GDPR에 맞는 Jotform 삽입

Jotform(jotform.com, Jotform Inc., 미국)은 널리 쓰이는 양식 빌더입니다. 기본적으로 양식과 제출된 데이터는 미국 서버에서 처리됩니다. EU 서버는 선택적으로 선택할 수 있습니다.

Jotform은 세 가지 서버 지역을 제공합니다. 미국, EU, 캐나다입니다. 선택은 계정별로 이루어지며 양식이 어디에 호스팅되고 답변이 어디에 저장되는지를 결정합니다. 독일 시장에는 EU 서버가 당연한 선택입니다 — 저장을 프랑크푸르트로 옮기고 제3국 문제를 완화합니다. 중요: 전환은 소급 적용되지 않습니다. 기존 양식과 데이터는 능동적으로 마이그레이션해야 합니다.

Jotform의 임베드는 대개 높이를 조정하는 iframe과 feeder 스크립트를 통해 이루어집니다. 둘 다 페이지 열람 시 로드됩니다. 이를 피하려면 호스팅된 양식(form.jotform.com/...)에 링크하거나 사용자 상호작용 후에만 iframe을 로드합니다. 또한 Jotform은 양식 기능에 따라(예: 진행 상황 저장) 쿠키를 설정하며, 이는 쿠키 안내에 포함되어야 합니다.

자주 간과되는 지점은 부가 기능입니다. 결제 연동, 스팸 방지 reCAPTCHA, 이메일 자동응답기, Google Sheets나 CRM 시스템과의 연동은 각각 고유한 수신자와 데이터 흐름을 수반합니다. 모든 활성 연동은 개인정보 처리방침에 포함되어야 합니다.

이것은 위험한가요?

임베드된 Jotform 양식은 페이지 열람 시 jotform.com 또는 관련 CDN 도메인에서 스크립트를 로드하고 Jotform 서버와 연결을 구축합니다. 이 단말기 접근은 능동적 사용 없이는 필요하지 않으며, 양식이 전역적으로 임베드된 경우 TDDDG 제25조 제1항에 따라 동의가 필요합니다. EU 서버 없이는 양식 데이터가 미국에 저장됩니다.

할 수 있는 조치

• Jotform 계정 설정에서 EU 서버(EU 내 데이터 상주)를 선택 — 이는 양식 생성 전에 이루어져야 하거나 기존 양식을 마이그레이션해야 합니다.
• 양식을 스크립트로 전역적으로 임베드하지 말고 링크하거나 클릭 후에만 뒤늦게 로드합니다.
• Jotform과 위탁처리계약을 체결합니다(계정에서 이용 가능).
• 개인정보 처리방침에 Jotform을 제공업체, 서버 위치, 목적, 양식 데이터, 보관 기간과 함께 명시합니다.

자주 묻는 질문

EU 서버를 사용하는 Jotform은 GDPR에 맞게 사용할 수 있습니까?

EU 서버는 호스팅과 데이터 저장을 EU로 옮겨 제3국 이전을 완화합니다. 전역적으로 임베드된 양식 스크립트의 동의 문제와 위탁처리계약은 그와 무관하게 유지됩니다.

양식 생성 전에 EU 서버를 선택해야 합니까?

이상적으로는 그렇습니다. 서버 지역은 계정별로 적용되며 소급 적용되지 않습니다. 기존 양식과 답변은 전환 시 능동적으로 EU 서버로 마이그레이션해야 합니다.

Jotform은 어떤 쿠키를 설정합니까?

양식 기능에 따라(세션 관리, 진행 상황 저장, 스팸 방지) 여러 개입니다. 구체적으로 설정되는 쿠키는 네트워크 탭에서 확인하고 쿠키 안내에 문서화해야 합니다.

Jotform 양식의 reCAPTCHA는 어떻습니까?

reCAPTCHA 스팸 방지를 활성화하면 양식에 Google reCAPTCHA가 로드됩니다 — 모든 reCAPTCHA 삽입과 동일한 데이터 보호 문제가 있습니다. 대안은 Jotform 자체 허니팟이나 시간 필터입니다.

consentglass가 도와드리는 방법

무료 검사는 제공된 HTML을 분석하여 어떤 서비스가 내장되어 있는지, 쿠키 배너가 감지되는지, 개인정보처리방침 및 사업자 정보 링크가 있는지 각 발견 사항에 대한 분류와 함께 보여줍니다. 법률 자문을 대체하지 않습니다.