Bygge inn Jotform i samsvar med GDPR

Jotform (jotform.com, Jotform Inc., USA) er et utbredt verktøy for å bygge skjemaer. Som standard behandles skjemaer og innsendte data på amerikanske servere; en EU-server kan velges valgfritt.

Jotform tilbyr tre serverregioner: US, EU og Canada. Valget gjøres per konto og bestemmer hvor skjemaene hostes og svarene lagres. For det tyske markedet er EU-serveren det naturlige valget — den flytter lagringen til Frankfurt og demper tredjelandsspørsmålet. Viktig: omleggingen virker ikke tilbakevirkende; eksisterende skjemaer og data må migreres aktivt.

Innbyggingen skjer hos Jotform som regel via et iframe pluss et feeder-skript som justerer høyden. Begge lastes ved sideåpning. Den som vil unngå dette, lenker til det hostede skjemaet (form.jotform.com/...) eller laster iframen først etter en brukerinteraksjon. Jotform setter dessuten avhengig av skjemafunksjonene (f.eks. lagre framdrift) informasjonskapsler som hører hjemme i informasjonskapselerklæringen.

Et ofte oversett punkt er tilleggsfunksjonene: betalingsintegrasjoner, reCAPTCHA mot spam, e-post-autosvar og integrasjoner mot Google Sheets eller CRM-systemer bringer hver med seg egne mottakere og datastrømmer. Hver aktiv integrasjon hører hjemme i personvernerklæringen.

Er dette en risiko?

Et innebygd Jotform-skjema laster ved sideåpning skript fra jotform.com eller de tilhørende CDN-domenene og oppretter en forbindelse til Jotform-serverne. Denne tilgangen til sluttutstyret er ikke nødvendig uten aktiv bruk og er dermed samtykkepliktig etter § 25 nr. 1 TDDDG hvis skjemaet er innebygd globalt. Uten EU-server lagres skjemadataene i USA.

Hva du kan gjøre

• I Jotform-kontoinnstillingene velge EU-serveren (dataresidens i EU) — dette må skje før skjemaene opprettes, ellers må eksisterende skjemaer migreres.
• Ikke bygg inn skjemaet globalt via skript, men lenke til det eller last det først etter et klikk.
• Inngå en databehandleravtale med Jotform (tilgjengelig i kontoen).
• Nevn Jotform i personvernerklæringen med leverandør, serverplassering, formål, skjemadata og lagringstid.

Vanlige spørsmål

Kan Jotform med EU-server brukes i samsvar med GDPR?

EU-serveren flytter hosting og datalagring til EU og demper dermed tredjelandsoverføringen. Samtykkespørsmålet for et globalt innebygd skjemaskript og databehandleravtalen forblir uberørt av dette.

Må jeg velge EU-serveren før skjemaene opprettes?

Ideelt sett ja. Serverregionen gjelder per konto og virker ikke tilbakevirkende. Eksisterende skjemaer og svar må ved en endring migreres aktivt til EU-serveren.

Hvilke informasjonskapsler setter Jotform?

Avhengig av skjemafunksjonene (øktadministrasjon, lagre framdrift, spambeskyttelse) flere. De konkret satte informasjonskapslene bør kontrolleres i Nettverk-fanen og dokumenteres i informasjonskapselerklæringen.

Hva med reCAPTCHA i Jotform-skjemaer?

Aktiverer man reCAPTCHA-spambeskyttelsen, lastes Google reCAPTCHA i skjemaet — med de samme personvernspørsmålene som ved enhver reCAPTCHA-innbygging. Alternativer er Jotforms egen honeypot eller et tidsfilter.

Hvordan consentglass hjelper

Den gratis sjekken analyserer den leverte HTML-en og viser hvilke tjenester som er innebygd, om informasjonskapsel-banneret er oppdaget, og om lenkene til personvern og kontaktinformasjon finnes — med klassifisering for hvert funn. Erstatter ikke juridisk rådgivning.