Tawk.to iegulšana atbilstoši VDAR

Tawk.to (tawk.to, “tawk.to inc.”, ASV) ir viena no visvairāk izmantotajām bezmaksas tiešsaistes tērzēšanām. Logrīks, atverot lapu, ielādē skriptus no *.tawk.to, iestata sīkfailus un pārsūta IP adresi uz ASV serveriem.

Tawk.to ir populārs, jo ir pastāvīgi bezmaksas — pakalpojums tiek finansēts ar maksas papildpakalpojumiem un pēc izvēles noņemamu zīmolvārdu. VDAR ziņā šī konfigurācija ir nelabvēlīga: pakalpojumu sniedzējs atrodas ASV, logrīks ielādējas, atverot lapu, iestata vairākus sīkfailus un pārsūta apmeklētāju datus (IP, apmeklētās lapas, uzturēšanās ilgumu) uz ASV serveriem. Šī iepriekšējā apstrāde notiek pirms apmeklētājs vispār noklikšķina uz tērzēšanas.

Juridiski skarti divi līmeņi: TDDDG 25. panta 1. daļa par piekļuvi galiekārtai (sīkfaili, skripti) un VDAR 44. un turpmākie panti par pārsūtīšanu uz ASV. Pārsūtīšanu var segt ES un ASV datu privātuma sistēma, ja tawk.to ir sertificēts — taču tas nemaina to, ka piekļuvei galiekārtai pirms lietošanas nepieciešama piekrišana.

Vienkāršākais ir ielādēt logrīku tikai pēc klikšķa: lapa rāda pašu pogu; tikai pēc klikšķa tiek ievietots Tawk.to iegultnes skripts. Kas vēlas saglabāt tērzēšanu, bet rādīt to globāli, tam jāiekļauj tā piekrišanas rīkā un jāinicializē tikai pēc piekrišanas. Daudzām mazām tīmekļa vietnēm taupīgākais datiem risinājums tāpat ir piedāvāt vienkāršu kontaktu formu tiešsaistes tērzēšanas vietā.

Vai tas ir risks?

Tawk.to, atverot lapu, ielādē vairākus skriptus un resursus, iestata sīkfailus (cita starpā apmeklētāju atpazīšanai) un pārsūta datus uz serveriem ASV. Bez piekrišanas standarta iegulšana pārkāpj TDDDG 25. panta 1. daļu; tam pievienojas pārsūtīšana uz trešo valsti, kurai nepieciešams atsevišķs pamats.

Ko jūs varat darīt

• Tawk.to logrīku neiegult globāli, bet ielādēt to ar JavaScript tikai pēc aktīva klikšķa uz pašu pogas “Sākt tērzēšanu”.
• Ja logrīks ielādējas globāli: pilnībā iekļaut to piekrišanas slānī un bloķēt līdz piekrišanai.
• Pārbaudīt, vai tērzēšana vispār ir nepieciešama — kontaktu forma vai e-pasta adrese ir taupīgāka datiem.
• Tawk.to norādīt privātuma politikā ar pakalpojumu sniedzēju, pārsūtīšanu uz ASV, iestatītajiem sīkfailiem un mērķi; noslēgt datu apstrādes līgumu.

Biežāk uzdotie jautājumi

Vai Tawk.to bezmaksas versija atbilst VDAR?

Cenas jautājums nav atkarīgs no datu aizsardzības. Izšķiroša ir iegulšana: ja logrīks ielādējas globāli, atverot lapu, tam nepieciešama piekrišana. Ja tas ielādējas tikai pēc klikšķa, izmantošanu var balstīt uz TDDDG 25. panta 2. daļu.

Kādus sīkfailus iestata Tawk.to?

Parasti vairākus sīkfailus apmeklētāju atpazīšanai un sesiju pārvaldībai (piem., TawkConnectionTime, ss, __tawkuuid). Precīzs saraksts jāpārbauda cilnē Tīkls un jādokumentē sīkfailu paziņojumā.

Vai dati tiek pārsūtīti uz ASV?

Jā. “tawk.to inc.” atrodas ASV un tur uztur serverus. Pārsūtīšanai nepieciešams pamats (parasti ES un ASV datu privātuma sistēma) un tai jābūt norādītai privātuma politikā.

Vai pastāv taupīgāka datiem alternatīva?

Pakalpojumu sniedzējs ar mitināšanu ES (piem., Crisp ar ES reģionu) samazina trešās valsts jautājumu. Pilnīgi bez piekļuves galiekārtai iztiek tikai servera pusē atveidota kontaktu forma.

Kā palīdz consentglass

Bezmaksas pārbaude analizē piegādāto HTML un parāda, kuri pakalpojumi ir iegulti, vai ir atpazīta sīkdatņu josla un vai ir saites uz privātumu un kontaktinformāciju — ar klasifikāciju pie katra atklājuma. Neaizstāj juridisku konsultāciju.