Menyematkan Jotform sesuai GDPR

Jotform (jotform.com, Jotform Inc., AS) adalah pembuat formulir yang tersebar luas. Secara default, formulir dan data yang dikirimkan diproses di server AS; server Uni Eropa dapat dipilih secara opsional.

Jotform menawarkan tiga region server: AS, Uni Eropa, dan Kanada. Pilihan dibuat per akun dan menentukan di mana formulir dihosting dan jawaban disimpan. Untuk pasar Jerman, server Uni Eropa adalah pilihan yang jelas — memindahkan penyimpanan ke Frankfurt dan meredakan persoalan negara ketiga. Penting: peralihan tidak berlaku surut; formulir dan data yang ada harus dimigrasikan secara aktif.

Penyematan pada Jotform biasanya melalui iframe plus skrip feeder yang menyesuaikan tinggi. Keduanya memuat saat halaman dibuka. Siapa yang ingin menghindari ini, menautkan formulir yang dihosting (form.jotform.com/...) atau memuat iframe baru setelah interaksi pengguna. Selain itu Jotform menetapkan cookie tergantung fungsi formulir (mis. menyimpan progres) yang termasuk dalam pernyataan cookie.

Poin yang sering terlewat adalah fungsi tambahan: integrasi pembayaran, reCAPTCHA melawan spam, autoresponder email, dan integrasi ke Google Sheets atau sistem CRM masing-masing membawa penerima dan aliran data sendiri. Setiap integrasi aktif termasuk dalam kebijakan privasi.

Apakah ini risiko?

Formulir Jotform yang disematkan memuat skrip dari jotform.com atau domain CDN terkait saat halaman dibuka dan membangun koneksi ke server Jotform. Akses ke perangkat akhir ini tidak diperlukan tanpa penggunaan aktif dan dengan demikian memerlukan persetujuan menurut § 25 ayat 1 TDDDG jika formulir disematkan secara global. Tanpa server Uni Eropa, data formulir disimpan di AS.

Apa yang dapat Anda lakukan

• Di pengaturan akun Jotform pilih server Uni Eropa (residensi data di Uni Eropa) — ini harus dilakukan sebelum membuat formulir, atau formulir yang ada harus dimigrasikan.
• Jangan sematkan formulir secara global melalui skrip, melainkan tautkan atau muat baru setelah klik.
• Buat perjanjian pemrosesan data dengan Jotform (tersedia di akun).
• Sebutkan Jotform dalam kebijakan privasi dengan penyedia, lokasi server, tujuan, data formulir, dan jangka waktu penyimpanan.

Pertanyaan yang sering diajukan

Apakah Jotform dengan server Uni Eropa dapat digunakan sesuai GDPR?

Server Uni Eropa memindahkan hosting dan penyimpanan data ke Uni Eropa dan dengan demikian meredakan transfer ke negara ketiga. Pertanyaan persetujuan untuk skrip formulir yang disematkan secara global dan DPA tetap tidak terpengaruh oleh itu.

Apakah saya harus memilih server Uni Eropa sebelum membuat formulir?

Idealnya ya. Region server berlaku per akun dan tidak berlaku surut. Formulir dan jawaban yang ada harus dimigrasikan secara aktif ke server Uni Eropa saat beralih.

Cookie apa yang ditetapkan Jotform?

Tergantung fungsi formulir (manajemen sesi, menyimpan progres, perlindungan spam) beberapa. Cookie yang secara konkret ditetapkan harus diperiksa di tab Jaringan dan didokumentasikan dalam pernyataan cookie.

Bagaimana dengan reCAPTCHA di formulir Jotform?

Jika Anda mengaktifkan perlindungan spam reCAPTCHA, Google reCAPTCHA dimuat dalam formulir — dengan pertanyaan perlindungan data yang sama seperti pada setiap penyematan reCAPTCHA. Alternatifnya adalah honeypot milik Jotform atau filter waktu.

Bagaimana consentglass membantu

Pemeriksaan gratis menganalisis HTML yang disajikan dan menunjukkan layanan apa yang tersemat, apakah banner cookie terdeteksi, dan apakah ada tautan ke privasi dan informasi kontak — dengan klasifikasi untuk setiap temuan. Tidak menggantikan nasihat hukum.