Menyematkan Tawk.to sesuai GDPR

Tawk.to (tawk.to, tawk.to inc., AS) adalah salah satu live chat gratis yang paling banyak digunakan. Widget memuat skrip dari *.tawk.to saat halaman dibuka, menetapkan cookie, dan mengirimkan alamat IP ke server AS.

Tawk.to populer karena gratis secara permanen — layanan ini dibiayai melalui layanan tambahan berbayar dan branding yang dapat dihapus secara opsional. Untuk GDPR, konstelasi ini tidak menguntungkan: penyedia berkedudukan di AS, widget memuat saat halaman dibuka, menetapkan beberapa cookie, dan mengirimkan data pengunjung (IP, halaman yang dikunjungi, durasi tinggal) ke server AS. Pemrosesan awal ini terjadi sebelum pengunjung bahkan mengklik chat.

Secara hukum, dua tingkat terpengaruh: § 25 ayat 1 TDDDG untuk akses ke perangkat akhir (cookie, skrip) dan Pasal 44 dst. GDPR untuk transfer ke AS. Transfer dapat tercakup oleh EU-US Data Privacy Framework jika tawk.to bersertifikat — namun itu tidak mengubah fakta bahwa akses perangkat akhir sebelum penggunaan membutuhkan persetujuan.

Paling mudah adalah memuat widget hanya saat diklik: halaman menampilkan tombol sendiri; baru saat diklik skrip embed Tawk.to disisipkan. Siapa yang ingin mempertahankan chat tetapi menampilkannya secara global harus memasukkannya ke alat consent dan baru boleh menginisialisasinya setelah persetujuan. Bagi banyak situs kecil, solusi paling hemat data adalah tetap menawarkan formulir kontak sederhana alih-alih live chat.

Apakah ini risiko?

Tawk.to memuat beberapa skrip dan sumber daya saat halaman dibuka, menetapkan cookie (antara lain untuk mengenali pengunjung) dan mengirimkan data ke server di AS. Tanpa persetujuan, penyematan standar melanggar § 25 ayat 1 TDDDG; ditambah lagi transfer ke negara ketiga yang membutuhkan dasar tersendiri.

Apa yang dapat Anda lakukan

• Widget Tawk.to jangan disematkan secara global, melainkan dimuat melalui JavaScript baru setelah klik aktif pada tombol „Mulai chat“ sendiri.
• Jika widget memuat secara global: masukkan sepenuhnya ke dalam lapisan consent dan blokir hingga ada persetujuan.
• Periksa apakah chat memang diperlukan — formulir kontak atau alamat email lebih hemat data.
• Sebutkan Tawk.to dalam kebijakan privasi dengan penyedia, transfer ke AS, cookie yang ditetapkan, dan tujuan; buat DPA.

Pertanyaan yang sering diajukan

Apakah versi gratis Tawk.to sesuai GDPR?

Pertanyaan biaya terlepas dari perlindungan data. Yang menentukan adalah penyematan: jika widget memuat secara global saat halaman dibuka, ia membutuhkan persetujuan. Jika baru memuat setelah klik, penggunaannya dapat disandarkan pada § 25 ayat 2 TDDDG.

Cookie apa yang ditetapkan Tawk.to?

Biasanya beberapa cookie untuk pengenalan pengunjung dan manajemen sesi (mis. TawkConnectionTime, ss, __tawkuuid). Daftar tepatnya harus diperiksa di tab Jaringan dan didokumentasikan dalam pernyataan cookie.

Apakah data ditransfer ke AS?

Ya. tawk.to inc. berkedudukan di AS dan mengoperasikan server di sana. Transfer membutuhkan dasar (biasanya EU-US Data Privacy Framework) dan harus tercantum dalam kebijakan privasi.

Apakah ada alternatif yang lebih hemat data?

Penyedia dengan hosting Uni Eropa (mis. Crisp dengan region Uni Eropa) mengurangi persoalan negara ketiga. Sepenuhnya tanpa akses perangkat akhir hanya bisa dicapai oleh formulir kontak yang dirender di sisi server.

Bagaimana consentglass membantu

Pemeriksaan gratis menganalisis HTML yang disajikan dan menunjukkan layanan apa yang tersemat, apakah banner cookie terdeteksi, dan apakah ada tautan ke privasi dan informasi kontak — dengan klasifikasi untuk setiap temuan. Tidak menggantikan nasihat hukum.