Bygge inn Crisp Chat i samsvar med GDPR

Crisp (crisp.chat, Crisp IM SARL, Frankrike) er en utbredt live-chat- og helpdesk-widget. Leverandøren sitter i EU og tilbyr EU-datahosting — chat-widgeten laster likevel et skript ved sideåpning og setter lagringsoppføringer.

Live-chat-widgeter er personvernrettslig et grensetilfelle: så lenge ingen bruker chatten, oppfyller ikke skriptet som lastes i bakgrunnen, noe formål den besøkende ønsker — det forbereder bare mulig senere bruk. Nettopp denne forhåndslastingen er problemet. Crisp lagrer ved sideåpning en øktidentifikator i Local Storage og oppretter en forbindelse til Crisp-serverne allerede før den besøkende klikker på noe.

Crisp har en fordel framfor mange amerikanske konkurrenter: selskapet sitter i Frankrike og tilbyr avhengig av abonnement hosting av chatdataene i EU. Det demper tredjelandsspørsmålet. Men det erstatter ikke samtykket for tilgangen til sluttutstyret — Local Storage-oppføringer og skriptlasting er samtykkepliktige uavhengig av serverplassering hvis de ikke er teknisk nødvendige.

Den rene løsningen er „on-demand“-lasting: i stedet for å bygge inn Crisp-snippeten direkte viser siden først bare en egen knapp. Først ved klikk settes Crisp-skriptet inn via JavaScript og chatten åpnes. Slik skjer tilgangen til sluttutstyret først når den besøkende aktivt ber om tjenesten — da gjelder § 25 nr. 2 TDDDG (absolutt nødvendig for den ønskede tjenesten).

Er dette en risiko?

Crisp-widgeten laster ved sideåpning JavaScript fra client.crisp.chat og lagrer i nettleseren en identifikator for å knytte chatlogger til en besøkende. Denne tilgangen til sluttutstyret er ikke „absolutt nødvendig“ så lenge den besøkende ikke bruker chatten aktivt — etter § 25 nr. 1 TDDDG er den dermed samtykkepliktig hvis widgeten laster allerede før første klikk.

Hva du kan gjøre

• Last Crisp-skriptet først etter aktiv interaksjon — f.eks. en egen „Åpne chat“-knapp som laster widgeten via JavaScript.
• Aktiver EU-dataregion i Crisp-dashbordet, hvis tilgjengelig, og inngå en databehandleravtale med Crisp IM SARL.
• Hvis widgeten laster globalt: ta den med i samtykkelaget og blokker den til samtykke gis.
• Nevn Crisp i personvernerklæringen — leverandør, formål (kundekommunikasjon), lagrede data (chatlogg, IP, ev. e-post), lagringstid.

Vanlige spørsmål

Trenger Crisp et samtykkebanner?

Hvis widgeten laster ved sideåpning: ja. Den setter Local Storage-oppføringer og laster skript før den besøkende bruker chatten. Hvis widgeten laster først etter et aktivt klikk, kan bruken bygges på § 25 nr. 2 TDDDG.

Hvor lagres chatdataene?

Crisp IM SARL sitter i Frankrike. Avhengig av abonnement kan datahosting i EU velges. Det nøyaktige lagringsstedet bør kontrolleres i dashbordet og nevnes i personvernerklæringen.

Hvordan laster jeg Crisp først etter klikk?

Ikke bygg inn standardsnippeten direkte, men vis en egen knapp. Ved klikk settes Crisp-skriptet (client.crisp.chat) inn i DOM via JavaScript og $crisp.push(['do', 'chat:open']) kalles.

Holder en databehandleravtale med Crisp?

Databehandleravtalen er obligatorisk, men alene ikke tilstrekkelig. Den regulerer databehandlingen på oppdrag; spørsmålet om samtykke for tilgangen til sluttutstyret etter TDDDG er uavhengig av den.

Hvordan consentglass hjelper

Den gratis sjekken analyserer den leverte HTML-en og viser hvilke tjenester som er innebygd, om informasjonskapsel-banneret er oppdaget, og om lenkene til personvern og kontaktinformasjon finnes — med klassifisering for hvert funn. Erstatter ikke juridisk rådgivning.