Ugradnja Tawk.to u skladu s GDPR-om

Tawk.to (tawk.to, tawk.to inc., SAD) jedan je od najkorištenijih besplatnih live chatova. Widget pri otvaranju stranice učitava skripte s *.tawk.to, postavlja kolačiće i prenosi IP adresu na američke poslužitelje.

Tawk.to je popularan jer je trajno besplatan — usluga se financira putem plaćenih dodatnih usluga i opcijski uklonjivog brendiranja. Za GDPR je ta konstelacija nepovoljna: pružatelj ima sjedište u SAD-u, widget se učitava pri otvaranju stranice, postavlja više kolačića i prenosi podatke o posjetiteljima (IP, posjećene stranice, trajanje zadržavanja) na američke poslužitelje. Ta prethodna obrada odvija se prije nego što posjetitelj uopće klikne na chat.

Pravno su zahvaćene dvije razine: § 25. st. 1. TDDDG-a za pristup krajnjem uređaju (kolačići, skripte) i čl. 44. i dalje GDPR-a za prijenos u SAD. Prijenos može biti pokriven okvirom EU-US Data Privacy Framework ako je tawk.to certificiran — no to ne mijenja činjenicu da pristup krajnjem uređaju prije korištenja treba privolu.

Najjednostavnije je učitavati widget samo na klik: stranica prikazuje vlastiti gumb; tek pri kliku umeće se Tawk.to embed skripta. Tko želi zadržati chat, ali ga prikazivati globalno, mora ga uključiti u consent alat i smije ga inicijalizirati tek nakon pristanka. Za mnoge male web-stranice najštedljivije je rješenje ionako ponuditi jednostavan kontaktni obrazac umjesto live chata.

Je li ovo rizik?

Tawk.to pri otvaranju stranice učitava više skripti i resursa, postavlja kolačiće (između ostalog za prepoznavanje posjetitelja) i prenosi podatke na poslužitelje u SAD-u. Bez privole standardna ugradnja krši § 25. st. 1. TDDDG-a; tome se pridodaje prijenos u treću zemlju koji treba vlastitu osnovu.

Što možete učiniti

• Tawk.to widget ne ugrađivati globalno, nego ga naknadno učitati putem JavaScripta tek nakon aktivnog klika na vlastiti gumb „Pokreni chat“.
• Ako se widget učitava globalno: u potpunosti ga uključiti u consent sloj i blokirati do pristanka.
• Provjeriti je li chat uopće potreban — kontaktni obrazac ili e-adresa štedljiviji su prema podacima.
• Tawk.to navesti u izjavi o zaštiti podataka s pružateljem, prijenosom u SAD, postavljenim kolačićima i svrhom; sklopiti ugovor o obradi.

Česta pitanja

Je li besplatna verzija Tawk.to usklađena s GDPR-om?

Pitanje cijene neovisno je o zaštiti podataka. Presudna je ugradnja: ako se widget učitava globalno pri otvaranju stranice, treba privolu. Ako se učitava tek nakon klika, primjena se može osloniti na § 25. st. 2. TDDDG-a.

Koje kolačiće postavlja Tawk.to?

Tipično više kolačića za prepoznavanje posjetitelja i upravljanje sesijama (npr. TawkConnectionTime, ss, __tawkuuid). Točan popis treba provjeriti u kartici Mreža i dokumentirati u izjavi o kolačićima.

Prenose li se podaci u SAD?

Da. tawk.to inc. ima sjedište u SAD-u i ondje upravlja poslužiteljima. Prijenos treba osnovu (u pravilu EU-US Data Privacy Framework) i mora stajati u izjavi o zaštiti podataka.

Postoji li štedljivija alternativa prema podacima?

Pružatelj s hostingom u EU-u (npr. Crisp s EU regijom) smanjuje pitanje treće zemlje. Potpuno bez pristupa krajnjem uređaju prolazi samo poslužiteljski renderirani kontaktni obrazac.

Kako pomaže consentglass

Besplatno skeniranje provjerava isporučeni HTML i pokazuje koje su usluge ugrađene, je li otkrivena traka za kolačiće te jesu li poveznice na privatnost i impresum prisutne — s razvrstavanjem uz svako otkriće. Ne zamjenjuje pravni savjet.