Bygge inn Tawk.to i samsvar med GDPR

Tawk.to (tawk.to, tawk.to inc., USA) er en av de mest brukte gratis live-chattene. Widgeten laster ved sideåpning skript fra *.tawk.to, setter informasjonskapsler og overfører IP-adressen til amerikanske servere.

Tawk.to er populær fordi den er permanent gratis — tjenesten finansieres gjennom betalte tilleggstjenester og valgfritt fjernbar merkevare. For GDPR er denne konstellasjonen ugunstig: leverandøren sitter i USA, widgeten laster ved sideåpning, setter flere informasjonskapsler og overfører besøksdata (IP, besøkte sider, oppholdstid) til amerikanske servere. Denne forhåndsbehandlingen skjer før den besøkende i det hele tatt klikker på chatten.

Rettslig er to nivåer berørt: § 25 nr. 1 TDDDG for tilgangen til sluttutstyret (informasjonskapsler, skript) og art. 44 flg. GDPR for overføringen til USA. Overføringen kan være dekket av EU-US Data Privacy Framework, forutsatt at tawk.to er sertifisert — det endrer imidlertid ikke at tilgangen til sluttutstyret før bruk trenger et samtykke.

Enklest er det å laste widgeten kun på klikk: siden viser en egen knapp; først ved klikk settes Tawk.to-embed-skriptet inn. Den som vil beholde chatten, men vise den globalt, må ta den med i samtykkeverktøyet og kan først initialisere den etter samtykke. For mange små nettsteder er den mest datavennlige løsningen uansett å tilby et enkelt kontaktskjema i stedet for en live-chat.

Er dette en risiko?

Tawk.to laster ved sideåpning flere skript og ressurser, setter informasjonskapsler (blant annet for gjenkjenning av besøkende) og overfører data til servere i USA. Uten samtykke bryter standardinnbyggingen § 25 nr. 1 TDDDG; i tillegg kommer overføringen til et tredjeland, som trenger sitt eget grunnlag.

Hva du kan gjøre

• Ikke bygg inn Tawk.to-widgeten globalt, men last den via JavaScript først etter et aktivt klikk på en egen „Start chat“-knapp.
• Hvis widgeten laster globalt: ta den fullstendig med i samtykkelaget og blokker den til samtykke gis.
• Sjekk om en chat i det hele tatt er nødvendig — et kontaktskjema eller en e-postadresse er mer datavennlig.
• Nevn Tawk.to i personvernerklæringen med leverandør, USA-overføring, satte informasjonskapsler og formål; inngå en databehandleravtale.

Vanlige spørsmål

Er gratisversjonen av Tawk.to GDPR-konform?

Kostnadsspørsmålet er uavhengig av personvernet. Avgjørende er innbyggingen: hvis widgeten laster globalt ved sideåpning, trenger den et samtykke. Hvis den laster først etter klikk, kan bruken bygges på § 25 nr. 2 TDDDG.

Hvilke informasjonskapsler setter Tawk.to?

Typisk flere informasjonskapsler for gjenkjenning av besøkende og øktadministrasjon (f.eks. TawkConnectionTime, ss, __tawkuuid). Den nøyaktige listen bør kontrolleres i Nettverk-fanen og dokumenteres i informasjonskapselerklæringen.

Overføres data til USA?

Ja. tawk.to inc. sitter i USA og driver servere der. Overføringen trenger et grunnlag (som regel EU-US Data Privacy Framework) og må stå i personvernerklæringen.

Finnes det et mer datavennlig alternativ?

En leverandør med EU-hosting (f.eks. Crisp med EU-region) reduserer tredjelandsspørsmålet. Helt uten tilgang til sluttutstyret klarer bare et serverside-rendret kontaktskjema seg.

Hvordan consentglass hjelper

Den gratis sjekken analyserer den leverte HTML-en og viser hvilke tjenester som er innebygd, om informasjonskapsel-banneret er oppdaget, og om lenkene til personvern og kontaktinformasjon finnes — med klassifisering for hvert funn. Erstatter ikke juridisk rådgivning.