A Tawk.to beépítése a GDPR-nak megfelelően

A Tawk.to (tawk.to, tawk.to inc., USA) az egyik legtöbbet használt ingyenes élő csevegés. A widget az oldal megnyitásakor szkripteket tölt be a *.tawk.to címről, sütiket állít be, és az IP-címet USA-beli szerverekre továbbítja.

A Tawk.to azért népszerű, mert tartósan ingyenes — a szolgáltatást fizetős kiegészítő szolgáltatások és opcionálisan eltávolítható márkajelzés finanszírozza. A GDPR szempontjából ez a konstelláció kedvezőtlen: a szolgáltató székhelye az USA-ban van, a widget az oldal megnyitásakor betölt, több sütit állít be, és látogatói adatokat (IP, meglátogatott oldalak, tartózkodási idő) továbbít USA-beli szerverekre. Ez az előzetes adatkezelés még azelőtt megtörténik, hogy a látogató egyáltalán rákattintana a csevegésre.

Jogilag két szint érintett: a TDDDG 25. § (1) bekezdése a végberendezéshez való hozzáférésre (sütik, szkriptek) és a GDPR 44. és azt követő cikkei az USA-ba történő továbbításra. A továbbítást lefedheti az EU-USA adatvédelmi keretrendszer, ha a tawk.to tanúsítvánnyal rendelkezik — ez azonban nem változtat azon, hogy a végberendezéshez való hozzáférés a használat előtt hozzájárulást igényel.

A legegyszerűbb a widgetet csak kattintásra betölteni: az oldal egy saját gombot jelenít meg; csak kattintáskor kerül be a Tawk.to beágyazó szkript. Aki a csevegést meg akarja tartani, de globálisan megjeleníteni, annak fel kell vennie a hozzájárulási eszközbe, és csak a beleegyezés után inicializálhatja. Sok kis weboldal számára a legadattakarékosabb megoldás amúgy is az, ha élő csevegés helyett egy egyszerű kapcsolatfelvételi űrlapot kínál.

Kockázat ez?

A Tawk.to az oldal megnyitásakor több szkriptet és erőforrást tölt be, sütiket állít be (többek között látogatók felismerésére), és adatokat továbbít USA-beli szerverekre. Hozzájárulás nélkül a szabványos beépítés sérti a TDDDG 25. § (1) bekezdését; ehhez jön a harmadik országba történő továbbítás, amely saját jogalapot igényel.

Mit tehet

• A Tawk.to widgetet ne globálisan építsd be, hanem JavaScripttel csak egy saját „Csevegés indítása“ gombra való aktív kattintás után töltsd be utólag.
• Ha a widget globálisan betölt: teljesen felvenni a hozzájárulási rétegbe, és a beleegyezésig blokkolni.
• Ellenőrizni, hogy egyáltalán szükség van-e csevegésre — egy kapcsolatfelvételi űrlap vagy e-mail-cím adattakarékosabb.
• A Tawk.to-t az adatvédelmi tájékoztatóban megnevezni a szolgáltatóval, az USA-ba történő továbbítással, a beállított sütikkel és a céllal; adatfeldolgozási szerződést kötni.

Gyakori kérdések

A Tawk.to ingyenes verziója megfelel a GDPR-nak?

Az árkérdés független az adatvédelemtől. A beépítés a döntő: ha a widget globálisan betölt az oldal megnyitásakor, hozzájárulást igényel. Ha csak kattintás után tölt be, a használat a TDDDG 25. § (2) bekezdésére támaszkodhat.

Milyen sütiket állít be a Tawk.to?

Jellemzően több sütit látogatók felismerésére és munkamenet-kezelésre (pl. TawkConnectionTime, ss, __tawkuuid). A pontos listát a Hálózat fülön kell ellenőrizni, és a süti-tájékoztatóban dokumentálni.

Továbbítanak adatokat az USA-ba?

Igen. A tawk.to inc. székhelye az USA-ban van, és ott üzemeltet szervereket. A továbbítás jogalapot igényel (rendszerint EU-USA adatvédelmi keretrendszer), és szerepelnie kell az adatvédelmi tájékoztatóban.

Van adattakarékosabb alternatíva?

Egy EU-s tárhellyel rendelkező szolgáltató (pl. Crisp EU-régióval) csökkenti a harmadik ország kérdését. Teljesen a végberendezéshez való hozzáférés nélkül csak egy szerveroldalon renderelt kapcsolatfelvételi űrlap jön ki.

Hogyan segít a consentglass

Az ingyenes ellenőrzés megvizsgálja a kiszolgált HTML-t, és megmutatja, mely szolgáltatások vannak beágyazva, felismerhető-e a sütisáv, és megvannak-e az adatvédelmi és impresszumhivatkozások — minden megállapításnál besorolással. Nem helyettesíti a jogi tanácsadást.