Jotform を GDPR に準拠して組み込む

Jotform（jotform.com、Jotform Inc.、米国）は広く使われているフォームビルダーです。既定ではフォームと送信データは米国のサーバーで処理されます。EU サーバーはオプションで選択できます。

Jotform は 3 つのサーバーリージョンを提供します。US、EU、カナダです。選択はアカウントごとに行われ、フォームがどこにホストされ、回答がどこに保存されるかを決めます。ドイツ市場では EU サーバーが自然な選択で、保存をフランクフルトに移し、第三国の問題を緩和します。重要：切り替えは遡及しません。既存のフォームとデータは能動的に移行する必要があります。

Jotform では、組み込みは通常、高さを調整する「feeder」スクリプトを伴う iframe で行われます。どちらもページ読み込み時に読み込まれます。これを避けたい場合は、ホストされたフォーム（form.jotform.com/...）をリンクするか、ユーザー操作の後にのみ iframe を読み込みます。Jotform はさらに、フォームの機能（例：進捗の保存）に応じて Cookie を設定し、これらは Cookie に関する説明に含める必要があります。

見落とされがちな点は追加機能です。決済連携、スパム対策の reCAPTCHA、メールの自動応答、Google スプレッドシートや CRM システムへの連携は、それぞれ独自の受領者とデータフローを持ち込みます。アクティブな各連携はプライバシーポリシーに含める必要があります。

これはリスクですか？

埋め込まれた Jotform フォームはページ読み込み時に jotform.com または関連する CDN ドメインからスクリプトを読み込み、Jotform サーバーへの接続を確立します。このデバイスへのアクセスは能動的な利用なしには必要なく、フォームがグローバルに統合されている場合は TDDDG 第25条1項により同意が必要です。EU サーバーがないと、フォームデータは米国に保存されます。

対応方法

• Jotform のアカウント設定で EU サーバー（EU 内のデータレジデンシー）を選びます。これはフォームを作成する前に行う必要があり、既存のフォームは移行する必要があります。
• フォームをスクリプトでグローバルに埋め込まず、リンクするか、クリック後にのみ読み込みます。
• Jotform と委託処理契約を締結します（アカウント内で入手可能）。
• Jotform をプライバシーポリシーに、提供者、サーバーの所在地、目的、フォームデータ、保存期間とともに記載します。

よくある質問

EU サーバーの Jotform は GDPR に準拠して使えますか？

EU サーバーはホスティングとデータ保存を EU に移し、第三国移転を緩和します。グローバルに埋め込まれたフォームスクリプトの同意の問題と委託処理契約は、これによって影響を受けません。

フォームを作成する前に EU サーバーを選ぶ必要がありますか？

理想的にははい。サーバーリージョンはアカウントごとに適用され、遡及しません。切り替えると、既存のフォームと回答を EU サーバーに能動的に移行する必要があります。

Jotform はどの Cookie を設定しますか？

フォームの機能（セッション管理、進捗の保存、スパム対策）に応じて複数です。具体的に設定される Cookie はネットワークタブで確認し、Cookie に関する説明に文書化すべきです。

Jotform フォームの reCAPTCHA はどうですか？

reCAPTCHA のスパム対策を有効にすると、フォーム内で Google reCAPTCHA が読み込まれます。あらゆる reCAPTCHA の組み込みと同じデータ保護の問題があります。代替は Jotform 独自のハニーポットまたは時間フィルターです。

consentglassがどう役立つか

無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。