Crisp (crisp.chat, Crisp IM SARL, צרפת) הוא רכיב נפוץ לצ'אט חי ולמוקד תמיכה. הספק יושב באיחוד האירופי ומציע אחסון נתונים באיחוד האירופי — למרות זאת רכיב הצ'אט טוען סקריפט בעת פתיחת העמוד ומגדיר רשומות אחסון.
רכיבי צ'אט חי הם מקרה גבול מבחינת דיני הגנת הנתונים: כל עוד איש אינו משתמש בצ'אט, הסקריפט הנטען ברקע אינו ממלא שום מטרה שהמבקר רוצה — הוא רק מכין שימוש אפשרי מאוחר יותר. בדיוק הטעינה המוקדמת הזו היא הבעיה. Crisp מאחסן בעת פתיחת העמוד מזהה סשן ב‑Local Storage ומקים חיבור לשרתי Crisp עוד לפני שהמבקר לוחץ על משהו.
ל‑Crisp יש יתרון על פני מתחרים אמריקאים רבים: החברה יושבת בצרפת ומציעה, בהתאם לתעריף, אחסון נתוני צ'אט באיחוד האירופי. זה מרכך את שאלת המדינות השלישיות. אך זה אינו מחליף את ההסכמה לגישה למכשיר הקצה — רשומות Local Storage וטעינת הסקריפט מחייבות הסכמה ללא תלות במיקום השרת, אם אינן נחוצות טכנית.
הפתרון הנקי הוא טעינה „לפי דרישה“: במקום להטמיע את קטע Crisp ישירות, העמוד מציג תחילה רק כפתור עצמאי. רק בעת הקליק הסקריפט של Crisp מוכנס באמצעות JavaScript והצ'אט נפתח. כך הגישה למכשיר הקצה מתרחשת רק כאשר המבקר מבקש את השירות באופן פעיל — אז חל סעיף 25 פסקה 2 ל‑TDDDG (הכרחי בהחלט לשירות הרצוי).
רכיב Crisp טוען בעת פתיחת העמוד JavaScript מ‑client.crisp.chat ומאחסן בדפדפן מזהה כדי לשייך היסטוריות צ'אט למבקר מסוים. גישה זו למכשיר הקצה אינה „הכרחית בהחלט“ כל עוד המבקר אינו משתמש בצ'אט באופן פעיל — לפי סעיף 25 פסקה 1 ל‑TDDDG היא מחייבת אפוא הסכמה אם הרכיב נטען כבר לפני הקליק הראשון.
הבדיקה החינמית מנתחת את קוד ה-HTML שסופק ומציגה אילו שירותים מוטמעים, האם זוהה באנר העוגיות, והאם קיימים קישורים למדיניות פרטיות ולפרטי יצירת קשר — עם סיווג לכל ממצא. אינה מהווה תחליף לייעוץ משפטי.
טקסט זה הוא מידע כללי למיטב ידיעתנו, ולא ייעוץ משפטי. למקרה פרטני, פנה למשרד עורכי דין המתמחה בדיני מחשבים ומידע.