GDPR에 맞는 Crisp Chat 삽입

Crisp(crisp.chat, Crisp IM SARL, 프랑스)는 널리 쓰이는 라이브 채팅 및 헬프데스크 위젯입니다. 제공업체는 EU에 소재하며 EU 데이터 호스팅을 제공합니다 — 그럼에도 채팅 위젯은 페이지 열람 시 스크립트를 로드하고 저장 항목을 설정합니다.

라이브 채팅 위젯은 데이터 보호법상 경계 사례입니다. 아무도 채팅을 사용하지 않는 한 백그라운드에서 로드된 스크립트는 방문자가 원하는 어떤 목적도 충족하지 않으며, 나중에 있을 수 있는 사용을 준비할 뿐입니다. 바로 이 사전 로드가 문제입니다. Crisp는 페이지 열람 시 세션 식별자를 Local Storage에 저장하고, 방문자가 아무것도 클릭하기 전에 이미 Crisp 서버와 연결을 구축합니다.

Crisp는 많은 미국 경쟁사에 비해 이점이 있습니다. 회사가 프랑스에 있고 요금제에 따라 채팅 데이터를 EU에서 호스팅할 수 있습니다. 이는 제3국 문제를 완화합니다. 그러나 단말기 접근에 대한 동의를 대체하지는 않습니다 — Local Storage 항목과 스크립트 뒤늦은 로드는 기술적으로 필요하지 않다면 서버 위치와 무관하게 동의가 필요합니다.

깔끔한 해결책은 „요청 시“ 로드입니다. Crisp 스니펫을 직접 삽입하는 대신, 페이지는 우선 자체 버튼만 표시합니다. 클릭 시에야 Crisp 스크립트가 JavaScript로 삽입되고 채팅이 열립니다. 이렇게 하면 단말기 접근은 방문자가 서비스를 능동적으로 요청할 때에야 이루어집니다 — 그러면 TDDDG 제25조 제2항이 적용됩니다(원하는 서비스에 반드시 필요).

이것은 위험한가요?

Crisp 위젯은 페이지 열람 시 client.crisp.chat에서 JavaScript를 로드하고, 채팅 기록을 특정 방문자와 연결하기 위해 브라우저에 식별자를 저장합니다. 이 단말기 접근은 방문자가 채팅을 능동적으로 사용하지 않는 한 „반드시 필요한“ 것이 아닙니다 — TDDDG 제25조 제1항에 따라 위젯이 첫 클릭 전에 이미 로드된다면 동의가 필요합니다.

할 수 있는 조치

• Crisp 스크립트를 능동적 상호작용 이후에만 로드 — 예: 위젯을 JavaScript로 뒤늦게 로드하는 자체 „채팅 열기“ 버튼.
• Crisp 대시보드에서 EU 데이터 지역을 활성화(가능한 경우)하고 Crisp IM SARL과 위탁처리계약(DPA)을 체결합니다.
• 위젯이 전역적으로 로드되는 경우: 동의 계층에 포함하고 동의 시까지 차단합니다.
• 개인정보 처리방침에 Crisp를 명시 — 제공업체, 목적(고객 커뮤니케이션), 저장 데이터(채팅 기록, IP, 필요 시 이메일), 보관 기간.

자주 묻는 질문

Crisp에 동의 배너가 필요합니까?

위젯이 페이지 열람 시 로드된다면: 예. 방문자가 채팅을 사용하기 전에 Local Storage 항목을 설정하고 스크립트를 로드합니다. 위젯이 능동적 클릭 이후에만 로드된다면 사용은 TDDDG 제25조 제2항에 근거할 수 있습니다.

채팅 데이터는 어디에 저장됩니까?

Crisp IM SARL은 프랑스에 소재합니다. 요금제에 따라 EU 내 데이터 호스팅을 선택할 수 있습니다. 정확한 저장 위치는 대시보드에서 확인하고 개인정보 처리방침에 명시해야 합니다.

Crisp를 클릭 이후에만 로드하려면?

표준 스니펫을 직접 삽입하지 말고 자체 버튼을 표시합니다. 클릭 시 JavaScript로 Crisp 스크립트(client.crisp.chat)를 DOM에 삽입하고 $crisp.push(['do', 'chat:open'])를 호출합니다.

Crisp와의 DPA로 충분합니까?

DPA는 의무이지만 그것만으로는 충분하지 않습니다. DPA는 위탁처리를 규율합니다. TDDDG에 따른 단말기 접근 동의 문제는 그와 별개입니다.

consentglass가 도와드리는 방법

무료 검사는 제공된 HTML을 분석하여 어떤 서비스가 내장되어 있는지, 쿠키 배너가 감지되는지, 개인정보처리방침 및 사업자 정보 링크가 있는지 각 발견 사항에 대한 분류와 함께 보여줍니다. 법률 자문을 대체하지 않습니다.