Menyematkan Crisp Chat sesuai GDPR

Crisp (crisp.chat, Crisp IM SARL, Prancis) adalah widget live chat dan helpdesk yang tersebar luas. Penyedia berkedudukan di Uni Eropa dan menawarkan hosting data Uni Eropa — meski begitu widget chat memuat skrip saat halaman dibuka dan menetapkan entri penyimpanan.

Widget live chat secara hukum perlindungan data adalah kasus batas: selama tidak ada yang menggunakan chat, skrip yang dimuat di latar belakang tidak memenuhi tujuan apa pun yang diinginkan pengunjung — ia hanya menyiapkan kemungkinan penggunaan nanti. Justru pemuatan awal inilah masalahnya. Crisp menyimpan pengenal sesi di Local Storage saat halaman dibuka dan membangun koneksi ke server Crisp bahkan sebelum pengunjung mengklik apa pun.

Crisp memiliki keunggulan dibanding banyak pesaing AS: perusahaan berkedudukan di Prancis dan tergantung tarif menawarkan hosting data chat di Uni Eropa. Itu meredakan persoalan negara ketiga. Namun tidak menggantikan persetujuan untuk akses ke perangkat akhir — entri Local Storage dan pemuatan skrip memerlukan persetujuan terlepas dari lokasi server jika tidak diperlukan secara teknis.

Solusi bersih adalah pemuatan „on-demand“: alih-alih menyematkan cuplikan Crisp secara langsung, halaman pertama-tama hanya menampilkan tombol sendiri. Baru saat diklik, skrip Crisp disisipkan melalui JavaScript dan chat dibuka. Dengan begitu akses ke perangkat akhir baru terjadi ketika pengunjung secara aktif meminta layanan — kemudian berlaku § 25 ayat 2 TDDDG (mutlak diperlukan untuk layanan yang diinginkan).

Apakah ini risiko?

Widget Crisp memuat JavaScript dari client.crisp.chat saat halaman dibuka dan menyimpan pengenal di peramban untuk mengaitkan riwayat chat dengan seorang pengunjung. Akses ke perangkat akhir ini tidak „mutlak diperlukan“ selama pengunjung tidak menggunakan chat secara aktif — menurut § 25 ayat 1 TDDDG akses itu dengan demikian memerlukan persetujuan jika widget sudah memuat sebelum klik pertama.

Apa yang dapat Anda lakukan

• Muat skrip Crisp baru setelah interaksi aktif — mis. tombol „Buka chat“ sendiri yang memuat widget melalui JavaScript.
• Aktifkan wilayah data Uni Eropa di dasbor Crisp, jika tersedia, dan buat DPA dengan Crisp IM SARL.
• Jika widget memuat secara global: masukkan ke dalam lapisan consent dan blokir hingga ada persetujuan.
• Sebutkan Crisp dalam kebijakan privasi — penyedia, tujuan (komunikasi pelanggan), data yang disimpan (riwayat chat, IP, bila perlu email), jangka waktu penyimpanan.

Pertanyaan yang sering diajukan

Apakah Crisp memerlukan banner persetujuan?

Jika widget memuat saat halaman dibuka: ya. Ia menetapkan entri Local Storage dan memuat skrip sebelum pengunjung menggunakan chat. Jika widget baru memuat setelah klik aktif, penggunaannya dapat disandarkan pada § 25 ayat 2 TDDDG.

Di mana data chat disimpan?

Crisp IM SARL berkedudukan di Prancis. Tergantung tarif, hosting data di Uni Eropa dapat dipilih. Lokasi penyimpanan yang tepat harus diperiksa di dasbor dan disebutkan dalam kebijakan privasi.

Bagaimana memuat Crisp baru setelah klik?

Jangan menyematkan cuplikan standar secara langsung, melainkan tampilkan tombol sendiri. Saat diklik, sisipkan skrip Crisp (client.crisp.chat) ke DOM melalui JavaScript dan panggil $crisp.push(['do', 'chat:open']).

Apakah DPA dengan Crisp sudah cukup?

DPA wajib, tetapi tidak cukup dengan sendirinya. DPA mengatur pemrosesan atas nama; pertanyaan tentang persetujuan untuk akses perangkat akhir menurut TDDDG terlepas dari itu.

Bagaimana consentglass membantu

Pemeriksaan gratis menganalisis HTML yang disajikan dan menunjukkan layanan apa yang tersemat, apakah banner cookie terdeteksi, dan apakah ada tautan ke privasi dan informasi kontak — dengan klasifikasi untuk setiap temuan. Tidak menggantikan nasihat hukum.