Integrare Crisp Chat in conformità al GDPR

Crisp (crisp.chat, Crisp IM SARL, Francia) è un widget di live chat e helpdesk molto diffuso. Il fornitore ha sede nell'UE e offre hosting dei dati nell'UE — il widget di chat carica comunque uno script al caricamento della pagina e imposta voci di archiviazione.

I widget di live chat sono un caso limite nel diritto della protezione dei dati: finché nessuno usa la chat, lo script caricato in background non assolve alcuna finalità voluta dal visitatore — prepara solo un possibile uso successivo. È proprio questo caricamento anticipato il problema. Crisp deposita un identificatore di sessione nel local storage al caricamento della pagina e stabilisce una connessione ai server Crisp prima ancora che il visitatore clicchi qualcosa.

Crisp ha un vantaggio rispetto a molti concorrenti statunitensi: l'azienda ha sede in Francia e offre, a seconda del piano, un hosting dei dati di chat nell'UE. Ciò attenua la questione del paese terzo. Ma non sostituisce il consenso per l'accesso al dispositivo — le voci di local storage e il caricamento di script sono soggetti a consenso indipendentemente dalla posizione del server se non sono tecnicamente necessari.

La soluzione pulita è un caricamento «on demand»: invece di integrare direttamente lo snippet Crisp, la pagina mostra inizialmente solo un pulsante personalizzato. Solo al clic lo script Crisp viene inserito tramite JavaScript e la chat viene aperta. In questo modo l'accesso al dispositivo avviene solo quando il visitatore richiede attivamente il servizio — allora si applica l'art. 25, comma 2 TDDDG (strettamente necessario per il servizio richiesto).

È un rischio?

Il widget Crisp carica JavaScript da client.crisp.chat al caricamento della pagina e deposita un identificatore nel browser per associare le cronologie di chat a un visitatore. Questo accesso al dispositivo non è «strettamente necessario» finché il visitatore non usa attivamente la chat — ai sensi dell'art. 25, comma 1 TDDDG è quindi soggetto a consenso se il widget si carica già prima del primo clic.

Cosa puoi fare

• Caricare lo script Crisp solo dopo un'interazione attiva — ad es. un pulsante «Apri chat» personalizzato che carica il widget tramite JavaScript.
• Attivare la regione dati UE nella dashboard di Crisp dove disponibile e stipulare un accordo sul trattamento dei dati con Crisp IM SARL.
• Se il widget si carica globalmente: includerlo nel consent layer e bloccarlo fino al consenso.
• Nominare Crisp nell'informativa sulla privacy — fornitore, finalità (comunicazione con i clienti), dati memorizzati (cronologia chat, IP, eventualmente e-mail), periodo di conservazione.

Domande frequenti

Crisp necessita di un banner di consenso?

Se il widget si carica al caricamento della pagina: sì. Imposta voci di local storage e carica script prima che il visitatore usi la chat. Se il widget si carica solo dopo un clic attivo, l'uso può basarsi sull'art. 25, comma 2 TDDDG.

Dove vengono memorizzati i dati della chat?

Crisp IM SARL ha sede in Francia. A seconda del piano può essere scelto l'hosting dei dati nell'UE. La posizione di archiviazione esatta andrebbe verificata nella dashboard e indicata nell'informativa.

Come carico Crisp solo dopo un clic?

Non integrare direttamente lo snippet standard, ma mostrare un pulsante personalizzato. Al clic, inserire lo script Crisp (client.crisp.chat) nel DOM tramite JavaScript e chiamare $crisp.push(['do', 'chat:open']).

Basta un accordo sul trattamento dei dati con Crisp?

L'accordo è obbligatorio ma non sufficiente da solo. Regola il trattamento per conto; la questione del consenso per l'accesso al dispositivo ai sensi del TDDDG è indipendente.

Come aiuta consentglass

La scansione gratuita verifica l'HTML fornito e mostra quali servizi sono integrati, se viene rilevato un banner cookie e se i link a privacy e note legali sono presenti — con inquadramento per ogni riscontro. Non sostituisce una consulenza legale.