Calendlyをデータ保護に準拠して埋め込む

Calendlyウィジェット（assets.calendly.com）はスクリプトを読み込み、ページが開かれるとすぐに識別子を設定する可能性があります。予約データ、メールアドレス、訪問者のIPは米国のCalendlyに送信されます。

これはリスクですか？

ウィジェットが同意前に読み込まれ、不要な識別子を設定する場合、TDDDG第25条第1項による根拠が欠けます。予約データの処理には法的根拠（予約リクエストの場合は通常GDPR第6条第1項b号）に加え、処理契約と米国への転送の根拠が必要です。

対応方法

• 2クリックソリューション：プレビューを表示し、ウィジェットは能動的なクリックの後にのみ読み込む。または埋め込む代わりにCalendlyのページへリンクするだけにする。
• 固定的な統合の場合：Calendlyを同意ツールに組み込み、同意後にのみ読み込む。
• Calendlyと処理契約を締結し、転送の根拠を文書化する。
• プライバシーポリシーで目的、受領者としてのCalendly、米国への転送、収集される予約データを記載する。

consentglassがどう役立つか

無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。