A Crisp Chat beépítése a GDPR-nak megfelelően

A Crisp (crisp.chat, Crisp IM SARL, Franciaország) elterjedt élő csevegő és ügyfélszolgálati widget. A szolgáltató székhelye az EU-ban van, és EU-s adattárhelyet kínál — a csevegő widget ennek ellenére az oldal megnyitásakor betölt egy szkriptet, és tárolási bejegyzéseket hoz létre.

Az élő csevegő widgetek adatvédelmi szempontból határeset: amíg senki nem használja a csevegést, a háttérben betöltött szkript nem tölt be a látogató által kívánt célt — csak a lehetséges későbbi használatot készíti elő. Éppen ez az előzetes betöltés a probléma. A Crisp az oldal megnyitásakor egy munkamenet-azonosítót helyez el a Local Storage-ban, és kapcsolatot épít ki a Crisp szervereivel, még mielőtt a látogató bármire rákattintana.

A Crispnek sok amerikai versenytárssal szemben előnye van: a vállalat székhelye Franciaországban van, és tarifától függően a csevegési adatok EU-s tárhelyét kínálja. Ez enyhíti a harmadik országokkal kapcsolatos kérdést. De nem helyettesíti a végberendezéshez való hozzáféréshez szükséges hozzájárulást — a Local Storage-bejegyzések és a szkript utólagos betöltése a szerver helyétől függetlenül hozzájáruláshoz kötöttek, ha nem technikailag szükségesek.

A tiszta megoldás az „igény szerinti“ betöltés: ahelyett, hogy a Crisp kódrészletet közvetlenül beépítené, az oldal először csak egy saját gombot jelenít meg. Csak kattintáskor kerül be a Crisp szkript JavaScripttel, és nyílik meg a csevegés. Így a végberendezéshez való hozzáférés csak akkor történik meg, amikor a látogató aktívan kéri a szolgáltatást — ekkor a TDDDG 25. § (2) bekezdése alkalmazandó (a kívánt szolgáltatáshoz feltétlenül szükséges).

Kockázat ez?

A Crisp widget az oldal megnyitásakor JavaScriptet tölt be a client.crisp.chat címről, és a böngészőben elhelyez egy azonosítót, hogy a csevegési előzményeket egy adott látogatóhoz rendelje. Ez a végberendezéshez való hozzáférés nem „feltétlenül szükséges“, amíg a látogató nem használja aktívan a csevegést — a TDDDG 25. § (1) bekezdése szerint tehát hozzájáruláshoz kötött, ha a widget már az első kattintás előtt betölt.

Mit tehet

• A Crisp szkriptet csak aktív interakció után betölteni — pl. saját „Csevegés megnyitása“ gomb, amely a widgetet JavaScripttel utólag betölti.
• Az EU-s adatrégiót a Crisp irányítópultján aktiválni, ha elérhető, és a Crisp IM SARL-lal adatfeldolgozási szerződést kötni.
• Ha a widget globálisan betölt: felvenni a hozzájárulási rétegbe, és a beleegyezésig blokkolni.
• A Crispet az adatvédelmi tájékoztatóban megnevezni — szolgáltató, cél (ügyfélkommunikáció), tárolt adatok (csevegési előzmény, IP, adott esetben e-mail), tárolási idő.

Gyakori kérdések

Szükség van a Crisphez hozzájárulási sávra?

Ha a widget az oldal megnyitásakor betölt: igen. Local Storage-bejegyzéseket helyez el, és szkripteket tölt be, mielőtt a látogató használná a csevegést. Ha a widget csak aktív kattintás után tölt be, a használat a TDDDG 25. § (2) bekezdésére támaszkodhat.

Hol tárolják a csevegési adatokat?

A Crisp IM SARL székhelye Franciaországban van. Tarifától függően választható az EU-s adattárhely. A pontos tárolási helyet az irányítópulton kell ellenőrizni, és az adatvédelmi tájékoztatóban megnevezni.

Hogyan töltsem be a Crispet csak kattintás után?

A standard kódrészletet ne közvetlenül építsd be, hanem jeleníts meg egy saját gombot. Kattintáskor JavaScripttel illeszd be a Crisp szkriptet (client.crisp.chat) a DOM-ba, és hívd meg a $crisp.push(['do', 'chat:open']) függvényt.

Elég egy adatfeldolgozási szerződés a Crisppel?

Az adatfeldolgozási szerződés kötelező, de önmagában nem elegendő. Az adatfeldolgozást szabályozza; a végberendezéshez való hozzáférés hozzájárulásának kérdése a TDDDG szerint ettől független.

Hogyan segít a consentglass

Az ingyenes ellenőrzés megvizsgálja a kiszolgált HTML-t, és megmutatja, mely szolgáltatások vannak beágyazva, felismerhető-e a sütisáv, és megvannak-e az adatvédelmi és impresszumhivatkozások — minden megállapításnál besorolással. Nem helyettesíti a jogi tanácsadást.