Jotform DSGVO-konform einbinden

Jotform (jotform.com, Jotform Inc., USA) ist ein weit verbreiteter Formular-Baukasten. Standardmäßig werden Formulare und die eingereichten Daten auf US-Servern verarbeitet; ein EU-Server ist optional wählbar.

Jotform bietet drei Server-Regionen: US, EU und Kanada. Die Wahl wird pro Konto getroffen und bestimmt, wo Formulare gehostet und Antworten gespeichert werden. Für den deutschen Markt ist der EU-Server die naheliegende Wahl — er verlegt die Speicherung nach Frankfurt und entschärft die Drittlandfrage. Wichtig: Die Umstellung wirkt nicht rückwirkend; bestehende Formulare und Daten müssen aktiv migriert werden.

Die Einbettung erfolgt bei Jotform meist über ein iframe plus ein Feeder-Skript, das die Höhe anpasst. Beides lädt beim Seitenaufruf. Wer das vermeiden will, verlinkt das gehostete Formular (form.jotform.com/...) oder lädt das iframe erst nach einer Nutzer-Interaktion. Jotform setzt außerdem je nach Formular-Funktionen (z. B. Fortschritt speichern) Cookies, die in die Cookie-Erklärung gehören.

Ein häufig übersehener Punkt sind die Zusatzfunktionen: Zahlungs-Integrationen, reCAPTCHA gegen Spam, E-Mail-Autoresponder und Integrationen zu Google Sheets oder CRM-Systemen bringen jeweils eigene Empfänger und Datenflüsse mit. Jede aktive Integration gehört in die Datenschutzerklärung.

이것은 위험한가요?

Ein eingebettetes Jotform-Formular lädt beim Seitenaufruf Skripte von jotform.com bzw. den zugehörigen CDN-Domains und baut eine Verbindung zu Jotform-Servern auf. Dieser Zugriff auf das Endgerät ist ohne aktive Nutzung nicht erforderlich und damit nach § 25 Abs. 1 TDDDG einwilligungspflichtig, wenn das Formular global eingebunden ist. Ohne EU-Server werden die Formulardaten in den USA gespeichert.

할 수 있는 조치

• In den Jotform-Kontoeinstellungen den EU-Server (Datenresidenz in der EU) wählen — das muss vor dem Erstellen der Formulare geschehen bzw. bestehende Formulare migriert werden.
• Das Formular nicht per Skript global einbetten, sondern verlinken oder erst nach Klick nachladen.
• Einen Auftragsverarbeitungsvertrag mit Jotform abschließen (im Konto verfügbar).
• Jotform in der Datenschutzerklärung mit Anbieter, Serverstandort, Zweck, Formulardaten und Speicherdauer nennen.

자주 묻는 질문

Ist Jotform mit EU-Server DSGVO-konform nutzbar?

Der EU-Server verlegt Hosting und Datenspeicherung in die EU und entschärft damit den Drittlandtransfer. Die Einwilligungsfrage für ein global eingebettetes Formular-Skript und der AVV bleiben davon unberührt.

Muss ich den EU-Server vor dem Erstellen der Formulare wählen?

Idealerweise ja. Die Server-Region gilt pro Konto und wirkt nicht rückwirkend. Bestehende Formulare und Antworten müssen bei einem Wechsel aktiv auf den EU-Server migriert werden.

Welche Cookies setzt Jotform?

Je nach Formular-Funktionen (Sitzungsverwaltung, Fortschritt speichern, Spam-Schutz) mehrere. Die konkret gesetzten Cookies sollten im Netzwerk-Tab geprüft und in der Cookie-Erklärung dokumentiert werden.

Was ist mit reCAPTCHA in Jotform-Formularen?

Aktiviert man den reCAPTCHA-Spamschutz, lädt Google reCAPTCHA im Formular — mit denselben Datenschutzfragen wie bei jeder reCAPTCHA-Einbindung. Alternativen sind Jotforms eigener Honeypot oder ein Zeitfilter.

consentglass가 도와드리는 방법

무료 검사는 제공된 HTML을 분석하여 어떤 서비스가 내장되어 있는지, 쿠키 배너가 감지되는지, 개인정보처리방침 및 사업자 정보 링크가 있는지 각 발견 사항에 대한 분류와 함께 보여줍니다. 법률 자문을 대체하지 않습니다.