Tawk.to (tawk.to, tawk.to inc., ארה״ב) הוא אחד הצ'אטים החיים החינמיים הנפוצים ביותר. הרכיב טוען בעת פתיחת העמוד סקריפטים מ‑*.tawk.to, מגדיר עוגיות ומעביר את כתובת ה‑IP לשרתים אמריקאים.
Tawk.to פופולרי כי הוא חינמי לצמיתות — השירות ממומן באמצעות שירותים נוספים בתשלום ומיתוג הניתן להסרה אופציונלית. עבור ה‑GDPR התצורה הזו אינה נוחה: הספק יושב בארה״ב, הרכיב נטען בעת פתיחת העמוד, מגדיר כמה עוגיות ומעביר נתוני מבקרים (IP, עמודים שנצפו, משך שהייה) לשרתים אמריקאים. עיבוד מקדים זה מתרחש לפני שהמבקר בכלל לוחץ על הצ'אט.
מבחינה משפטית מושפעות שתי רמות: סעיף 25 פסקה 1 ל‑TDDDG עבור הגישה למכשיר הקצה (עוגיות, סקריפטים) וסעיף 44 ואילך ל‑GDPR עבור ההעברה לארה״ב. ההעברה עשויה להיות מכוסה על ידי מסגרת פרטיות הנתונים של האיחוד האירופי–ארה״ב, ובלבד ש‑tawk.to מוסמך — אך זה אינו משנה את העובדה שהגישה למכשיר הקצה לפני השימוש זקוקה להסכמה.
הפשוט ביותר הוא לטעון את הרכיב רק בעת קליק: העמוד מציג כפתור עצמאי; רק בעת הקליק מוכנס סקריפט ההטמעה של Tawk.to. מי שרוצה לשמור על הצ'אט אך להציג אותו גלובלית, חייב לכלול אותו בכלי ההסכמה ורשאי לאתחל אותו רק לאחר ההסכמה. עבור אתרים קטנים רבים הפתרון החסכוני ביותר בנתונים הוא בכל מקרה להציע טופס יצירת קשר פשוט במקום צ'אט חי.
Tawk.to טוען בעת פתיחת העמוד כמה סקריפטים ומשאבים, מגדיר עוגיות (בין היתר לזיהוי חוזר של מבקרים) ומעביר נתונים לשרתים בארה״ב. ללא הסכמה ההטמעה הסטנדרטית מפרה את סעיף 25 פסקה 1 ל‑TDDDG; לכך מתווספת ההעברה למדינה שלישית, הזקוקה לבסיס משלה.
הבדיקה החינמית מנתחת את קוד ה-HTML שסופק ומציגה אילו שירותים מוטמעים, האם זוהה באנר העוגיות, והאם קיימים קישורים למדיניות פרטיות ולפרטי יצירת קשר — עם סיווג לכל ממצא. אינה מהווה תחליף לייעוץ משפטי.
טקסט זה הוא מידע כללי למיטב ידיעתנו, ולא ייעוץ משפטי. למקרה פרטני, פנה למשרד עורכי דין המתמחה בדיני מחשבים ומידע.