Tawk.ton lisääminen GDPR:n mukaisesti

Tawk.to (tawk.to, tawk.to inc., USA) on yksi käytetyimmistä ilmaisista live-chateista. Widget lataa sivua avattaessa skriptejä osoitteesta *.tawk.to, asettaa evästeitä ja siirtää IP-osoitteen yhdysvaltalaisille palvelimille.

Tawk.to on suosittu, koska se on pysyvästi ilmainen — palvelu rahoitetaan maksullisilla lisäpalveluilla ja valinnaisesti poistettavalla brändäyksellä. GDPR:n kannalta tämä asetelma on epäedullinen: palveluntarjoaja sijaitsee Yhdysvalloissa, widget latautuu sivua avattaessa, asettaa useita evästeitä ja siirtää kävijätietoja (IP, vieraillut sivut, viipymäaika) yhdysvaltalaisille palvelimille. Tämä ennakkokäsittely tapahtuu ennen kuin kävijä edes klikkaa chattia.

Oikeudellisesti asia koskee kahta tasoa: TDDDG:n 25 §:n 1 momentti päätelaitteeseen pääsystä (evästeet, skriptit) ja GDPR:n 44 artikla ja sitä seuraavat Yhdysvaltoihin siirrosta. Siirto voi olla katettu EU:n ja Yhdysvaltojen väliseen Data Privacy Framework -kehykseen, jos tawk.to on sertifioitu — se ei kuitenkaan muuta sitä, että päätelaitteeseen pääsy tarvitsee ennen käyttöä suostumuksen.

Yksinkertaisinta on ladata widget vain klikkauksella: sivu näyttää oman painikkeen; vasta klikattaessa lisätään Tawk.to-upotusskripti. Se, joka haluaa säilyttää chatin mutta näyttää sen globaalisti, joutuu sisällyttämään sen suostumustyökaluun ja saa alustaa sen vasta suostumuksen jälkeen. Monille pienille sivustoille datasäästöisin ratkaisu on joka tapauksessa tarjota live-chatin sijaan yksinkertainen yhteydenottolomake.

Onko tämä riski?

Tawk.to lataa sivua avattaessa useita skriptejä ja resursseja, asettaa evästeitä (mm. kävijöiden tunnistamiseen) ja siirtää tietoja Yhdysvalloissa sijaitseville palvelimille. Ilman suostumusta vakiototeutus rikkoo TDDDG:n 25 §:n 1 momenttia; lisäksi tulee kolmanteen maahan siirto, joka tarvitsee oman perusteensa.

Mitä voit tehdä

• Älä lisää Tawk.to-widgetiä globaalisti, vaan lataa se JavaScriptillä vasta aktiivisen klikkauksen jälkeen omalla „Aloita chat“ -painikkeella.
• Jos widget latautuu globaalisti: sisällytä se kokonaan suostumuskerrokseen ja estä se suostumukseen asti.
• Tarkista, tarvitaanko chattia ylipäätään — yhteydenottolomake tai sähköpostiosoite on datasäästöisempi.
• Mainitse Tawk.to tietosuojaselosteessa palveluntarjoajan, Yhdysvaltoihin-siirron, asetettujen evästeiden ja tarkoituksen kanssa; tee henkilötietojen käsittelysopimus.

Usein kysytyt kysymykset

Onko Tawk.ton ilmainen versio GDPR:n mukainen?

Hintakysymys on tietosuojasta riippumaton. Ratkaisevaa on toteutus: jos widget latautuu globaalisti sivua avattaessa, se tarvitsee suostumuksen. Jos se latautuu vasta klikkauksen jälkeen, käyttö voidaan perustaa TDDDG:n 25 §:n 2 momenttiin.

Mitä evästeitä Tawk.to asettaa?

Tyypillisesti useita evästeitä kävijöiden tunnistamiseen ja istunnonhallintaan (esim. TawkConnectionTime, ss, __tawkuuid). Tarkka luettelo tulisi tarkistaa Verkko-välilehdeltä ja dokumentoida evästeselosteessa.

Siirretäänkö tietoja Yhdysvaltoihin?

Kyllä. tawk.to inc. sijaitsee Yhdysvalloissa ja ylläpitää siellä palvelimia. Siirto tarvitsee perusteen (yleensä EU:n ja Yhdysvaltojen välinen Data Privacy Framework) ja sen on oltava tietosuojaselosteessa.

Onko olemassa datasäästöisempi vaihtoehto?

EU-isännöinnillä toimiva palveluntarjoaja (esim. Crisp EU-alueella) vähentää kolmannen maan kysymystä. Täysin ilman päätelaitteeseen pääsyä pärjää vain palvelinpuolella renderöity yhteydenottolomake.

Näin consentglass auttaa

Ilmainen skannaus tarkistaa toimitetun HTML:n ja näyttää, mitä palveluita on upotettu, tunnistetaanko evästebanneri ja ovatko linkit tietosuojaan ja vastuuvapauslausekkeeseen olemassa — taustatietojen kanssa jokaisesta havainnosta. Se ei korvaa oikeudellista neuvontaa.