Bygge inn Typeform i samsvar med GDPR

Typeform (typeform.com, Typeform S.L. med konserntilknytning til USA) er et populært skjema- og undersøkelsesverktøy. Det innebygde skjemaet laster skript fra typeform.com og kan avhengig av innbyggingstype bygge opp forbindelser allerede før utfyllingen.

Typeform kjenner flere innbyggingstyper: fullskjerm-embed, popup, slider-panel og inline-container. Alle laster Typeform-embed-skriptet ved sideåpning. Den rene lenken til et hostet Typeform (typeform.com/to/...) er den mest datavennlige varianten — her skjer det ingenting fram til klikket, og den besøkende kaller så tjenesten selv.

For de innlagte svarene er Typeform databehandler. Avgjørende er lagringsstedet: Typeform tilbyr avhengig av abonnement en EU-dataregion der svarene lagres i Europa. Er den ikke aktiv, ligger dataene i USA, og overføringen trenger et grunnlag (EU-US Data Privacy Framework) og en oppføring i personvernerklæringen. En databehandleravtale med Typeform er i alle tilfeller obligatorisk.

Skjemaer som samler inn personopplysninger, trenger i tillegg en egen personverninformasjon rett ved skjemaet eller lenket: hvilke felter som behandles, til hvilket formål, på hvilket rettsgrunnlag og hvor lenge svarene lagres. Det gjelder uavhengig av skjemaverktøyet.

Er dette en risiko?

Et innebygd Typeform laster ved sideåpning JavaScript og oppretter en forbindelse til Typeform-serverne. Så lenge ingen bruker skjemaet, er denne tilgangen til sluttutstyret ikke „absolutt nødvendig“ — den er dermed samtykkepliktig etter § 25 nr. 1 TDDDG hvis skjemaet lastes globalt. I tillegg: dataene som legges inn i skjemaet, lagres hos Typeform, og uten aktivert EU-dataregion kan de havne i USA.

Hva du kan gjøre

• I stedet for skript-innbyggingen bruke en enkel lenke „Åpne skjema“ som starter Typeform i en ny fane — da skjer tilgangen først etter aktiv bruk.
• Hvis skjemaet skal forbli innebygd: last det via JavaScript først etter et klikk på en egen plassholderknapp, eller ta det med i samtykkelaget.
• I Typeform-arbeidsområdet aktivere EU-dataregionen (datalagring i Europa) hvis abonnementet tillater det, og inngå en databehandleravtale.
• Nevn Typeform i personvernerklæringen med leverandør, formål, lagrede skjemadata, lagringssted og eventuelt USA-overføring.

Vanlige spørsmål

Trenger et innebygd Typeform et samtykkebanner?

Hvis embed-skriptet lastes ved sideåpning: ja. Hvis skjemaet lastes først etter et aktivt klikk eller bare lenkes til, kan bruken bygges på § 25 nr. 2 TDDDG.

Hvor lagrer Typeform skjemasvarene?

Som standard i USA. Avhengig av abonnement kan en EU-dataregion aktiveres som holder svarene i Europa. Det faktiske lagringsstedet hører hjemme i personvernerklæringen.

Holder en lenke til Typeform i stedet for en innbygging?

Ja, og det er den mest datavennlige løsningen. En tekstlenke eller knapp som åpner det hostede skjemaet i en ny fane, overfører ingen data til Typeform fram til klikket.

Hva må stå ved selve skjemaet?

En kort personverninformasjon: hvilke data som samles inn, til hva, på hvilket grunnlag og hvor lenge de lagres — pluss en lenke til den fullstendige personvernerklæringen.

Hvordan consentglass hjelper

Den gratis sjekken analyserer den leverte HTML-en og viser hvilke tjenester som er innebygd, om informasjonskapsel-banneret er oppdaget, og om lenkene til personvern og kontaktinformasjon finnes — med klassifisering for hvert funn. Erstatter ikke juridisk rådgivning.