GDPR-ellenőrzés Webflowhoz

A Webflow-oldalakat egy USA-beli infrastruktúrán (AWS, Fastly) keresztül szolgálják ki, és betűtípusokat, valamint opcionális elemzési és űrlapfunkciókat ágyaznak be.

Kockázat ez?

A Google Fonts és az Adobe Fonts a Webflowban alapértelmezés szerint külsőleg töltődik be — a látogatók IP-je ekkor jogalap nélkül a Google-höz vagy az Adobe-hoz kerül. A Webflow saját elemzése és a beágyazott elemek a § 25 (1) TDDDG szerint hozzájáruláshoz kötöttek; az általános tárhely-továbbítást az USA-ba indokolni kell.

Mit tehet

• Tárolja a betűtípusokat saját maga: töltse fel a fájlokat, és „custom fontként” ágyazza be a Google/Adobe helyett.
• Ágyazzon be egy hozzájárulási eszközt Custom Code-on keresztül, amely csak elfogadás után futtatja a beágyazott szkripteket.
• Ellenőrizze az űrlapokat és azok átirányításait; kössön adatfeldolgozási szerződést a Webflowval.
• Az adatvédelmi tájékoztatóban nevezze meg a Webflowt tárhelyszolgáltatóként, az USA-ba történő továbbítást és annak alapját.

Hogyan segít a consentglass

Az ingyenes ellenőrzés megvizsgálja a kiszolgált HTML-t, és megmutatja, mely szolgáltatások vannak beágyazva, felismerhető-e a sütisáv, és megvannak-e az adatvédelmi és impresszumhivatkozások — minden megállapításnál besorolással. Nem helyettesíti a jogi tanácsadást.