Typeform を GDPR に準拠して組み込む

Typeform（typeform.com、Typeform S.L.、米国とのグループ関係あり）は人気のフォーム／アンケートツールです。埋め込みフォームは typeform.com からスクリプトを読み込み、埋め込みの種類によっては入力前から接続を確立することがあります。

Typeform には複数の埋め込みタイプがあります。全画面埋め込み、ポップアップ、スライダーパネル、インラインコンテナです。いずれもページ読み込み時に Typeform の埋め込みスクリプトを読み込みます。ホストされた Typeform（typeform.com/to/...）への単純なリンクが最もデータ節約的な方法で、クリックまでは何も起こらず、訪問者が自らサービスを呼び出します。

入力された回答について、Typeform は委託処理者です。決定的なのは保存場所です。プランによっては、回答が欧州に保存される EU データリージョンを Typeform が提供します。有効でない場合、データは米国にあり、移転には根拠（EU-US Data Privacy Framework）とプライバシーポリシーへの記載が必要です。Typeform との委託処理契約はいずれにせよ必須です。

個人データを収集するフォームには、加えてフォームのすぐそばまたはリンクに独自のプライバシー情報が必要です。どのフィールドが処理されるか、どの目的で、どの法的根拠で、回答がどのくらいの期間保存されるかです。これはフォームツールに関係なく当てはまります。

これはリスクですか？

埋め込まれた Typeform はページ読み込み時に JavaScript を読み込み、Typeform サーバーへの接続を確立します。誰もフォームを使っていない限り、このデバイスへのアクセスは「必要不可欠」ではなく、フォームがグローバルに読み込まれる場合は TDDDG 第25条1項により同意が必要です。さらに、フォームに入力されたデータは Typeform に保存され、EU データリージョンを有効にしていないと米国に渡る可能性があります。

対応方法

• スクリプト埋め込みの代わりに、新しいタブで Typeform を開く単純な「フォームを開く」リンクを使います。そうすればアクセスは能動的な利用の後にのみ発生します。
• フォームを埋め込んだままにする場合：独自のプレースホルダーボタンのクリック後に JavaScript で読み込むか、同意レイヤーに含めます。
• プランが許す場合は Typeform のワークスペースで EU データリージョン（欧州でのデータ保存）を有効にし、委託処理契約を締結します。
• Typeform をプライバシーポリシーに、提供者、目的、保存されるフォームデータ、保存場所、必要に応じて米国移転とともに記載します。

よくある質問

埋め込まれた Typeform に同意バナーは必要ですか？

埋め込みスクリプトがページ読み込み時に読み込まれる場合：はい。フォームが能動的なクリックの後にのみ読み込まれる、または単にリンクされているだけの場合、利用は TDDDG 第25条2項に基づけます。

Typeform はフォームの回答をどこに保存しますか？

既定では米国です。プランによっては、回答を欧州に保持する EU データリージョンを有効にできます。実際の保存場所はプライバシーポリシーに記載します。

埋め込みの代わりに Typeform へのリンクで十分ですか？

はい、そして最もデータ節約的な解決策です。ホストされたフォームを新しいタブで開くテキストリンクやボタンは、クリックまで Typeform にデータを送信しません。

フォーム自体には何を記載する必要がありますか？

短いプライバシー情報です。どのデータが収集されるか、何のために、どの根拠で、どのくらいの期間保存されるか、そして完全なプライバシーポリシーへのリンクです。

consentglassがどう役立つか

無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。