GDPR에 맞는 Tawk.to 삽입

Tawk.to(tawk.to, tawk.to inc., 미국)는 가장 널리 쓰이는 무료 라이브 채팅 중 하나입니다. 위젯은 페이지 열람 시 *.tawk.to에서 스크립트를 로드하고, 쿠키를 설정하며, IP 주소를 미국 서버로 전송합니다.

Tawk.to는 영구 무료이기 때문에 인기가 있습니다 — 서비스는 유료 부가 서비스와 선택적으로 제거 가능한 브랜딩으로 자금을 조달합니다. GDPR 측면에서 이 구도는 불리합니다. 제공업체가 미국에 있고, 위젯이 페이지 열람 시 로드되며, 여러 쿠키를 설정하고, 방문자 데이터(IP, 방문한 페이지, 체류 시간)를 미국 서버로 전송합니다. 이 사전 처리는 방문자가 채팅을 클릭하기도 전에 이루어집니다.

법적으로 두 가지 층위가 영향을 받습니다. 단말기 접근(쿠키, 스크립트)에 대한 TDDDG 제25조 제1항과 미국 이전에 대한 GDPR 제44조 이하입니다. tawk.to가 인증된 경우 이전은 EU-US Data Privacy Framework로 커버될 수 있지만, 이는 사용 전 단말기 접근에 동의가 필요하다는 사실을 바꾸지 않습니다.

가장 간단한 것은 위젯을 클릭 시에만 로드하는 것입니다. 페이지가 자체 버튼을 표시하고, 클릭 시에야 Tawk.to 임베드 스크립트가 삽입됩니다. 채팅을 유지하되 전역적으로 표시하려면 동의 도구에 포함하고 동의 후에만 초기화해야 합니다. 많은 소규모 웹사이트에는 어차피 라이브 채팅 대신 간단한 문의 양식을 제공하는 것이 가장 데이터 절약적인 해결책입니다.

이것은 위험한가요?

Tawk.to는 페이지 열람 시 여러 스크립트와 리소스를 로드하고, 쿠키(특히 방문자 재인식용)를 설정하며, 데이터를 미국 서버로 전송합니다. 동의 없이는 표준 삽입이 TDDDG 제25조 제1항을 위반합니다. 여기에 자체 근거가 필요한 제3국 이전이 더해집니다.

할 수 있는 조치

• Tawk.to 위젯을 전역적으로 삽입하지 말고, 자체 „채팅 시작“ 버튼을 능동적으로 클릭한 후에만 JavaScript로 뒤늦게 로드합니다.
• 위젯이 전역적으로 로드되는 경우: 완전히 동의 계층에 포함하고 동의 시까지 차단합니다.
• 채팅이 정말 필요한지 확인 — 문의 양식이나 이메일 주소가 더 데이터 절약적입니다.
• 개인정보 처리방침에 Tawk.to를 제공업체, 미국 이전, 설정되는 쿠키, 목적과 함께 명시하고 위탁처리계약을 체결합니다.

자주 묻는 질문

Tawk.to 무료 버전은 GDPR에 부합합니까?

비용 문제는 데이터 보호와 무관합니다. 삽입 방식이 결정적입니다. 위젯이 페이지 열람 시 전역적으로 로드되면 동의가 필요합니다. 클릭 후에만 로드되면 사용은 TDDDG 제25조 제2항에 근거할 수 있습니다.

Tawk.to는 어떤 쿠키를 설정합니까?

일반적으로 방문자 재인식과 세션 관리를 위한 여러 쿠키(예: TawkConnectionTime, ss, __tawkuuid)입니다. 정확한 목록은 네트워크 탭에서 확인하고 쿠키 안내에 문서화해야 합니다.

데이터가 미국으로 전송됩니까?

예. tawk.to inc.는 미국에 소재하며 그곳에서 서버를 운영합니다. 이전에는 근거(일반적으로 EU-US Data Privacy Framework)가 필요하며 개인정보 처리방침에 명시되어야 합니다.

더 데이터 절약적인 대안이 있습니까?

EU 호스팅 제공업체(예: EU 지역의 Crisp)는 제3국 문제를 줄입니다. 단말기 접근이 전혀 없는 것은 서버 측에서 렌더링되는 문의 양식만 가능합니다.

consentglass가 도와드리는 방법

무료 검사는 제공된 HTML을 분석하여 어떤 서비스가 내장되어 있는지, 쿠키 배너가 감지되는지, 개인정보처리방침 및 사업자 정보 링크가 있는지 각 발견 사항에 대한 분류와 함께 보여줍니다. 법률 자문을 대체하지 않습니다.