Tawk.to AVG-conform integreren

Tawk.to (tawk.to, tawk.to inc., VS) is een van de meest gebruikte gratis livechats. Het widget laadt bij het laden van de pagina scripts van *.tawk.to, plaatst cookies en geeft het IP-adres door aan Amerikaanse servers.

Tawk.to is populair omdat het permanent gratis is — de dienst wordt gefinancierd via betaalde extra's en optioneel verwijderbare branding. Voor de AVG is de constellatie ongunstig: de aanbieder is in de VS gevestigd, het widget laadt bij het laden van de pagina, plaatst meerdere cookies en geeft bezoekersgegevens (IP, bezochte pagina's, verblijfsduur) door aan Amerikaanse servers. Deze voortijdige verwerking vindt plaats voordat de bezoeker de chat überhaupt aanklikt.

Juridisch zijn twee niveaus betrokken: § 25 lid 1 TDDDG voor de toegang tot het apparaat (cookies, scripts) en art. 44 e.v. AVG voor de doorgifte naar de VS. De doorgifte kan gedekt zijn door het EU-US Data Privacy Framework als tawk.to gecertificeerd is — maar dat verandert niets aan het feit dat de apparaattoegang toestemming vereist vóór het gebruik.

Het eenvoudigst is om het widget alleen bij een klik te laden: de pagina toont een eigen knop; het Tawk.to-embedscript wordt pas bij de klik ingevoegd. Wie de chat wil behouden maar globaal wil tonen, moet hem opnemen in het consent-tool en mag hem pas na toestemming initialiseren. Voor veel kleine websites is de zuinigste oplossing sowieso om een eenvoudig contactformulier aan te bieden in plaats van een livechat.

Is dit een risico?

Tawk.to laadt bij het laden van de pagina meerdere scripts en bronnen, plaatst cookies (onder meer om bezoekers te herkennen) en geeft gegevens door aan servers in de VS. Zonder toestemming schendt de standaardintegratie § 25 lid 1 TDDDG; daar komt de doorgifte naar een derde land bij, die een eigen grondslag nodig heeft.

Wat je kunt doen

• Het Tawk.to-widget niet globaal insluiten, maar via JavaScript pas laden na een actieve klik op een eigen «Chat starten»-knop.
• Als het widget globaal laadt: het volledig opnemen in de consent-laag en blokkeren tot toestemming.
• Controleren of een chat überhaupt nodig is — een contactformulier of een e-mailadres is zuiniger.
• Tawk.to in de privacyverklaring noemen met aanbieder, VS-doorgifte, geplaatste cookies en doel; een verwerkersovereenkomst afsluiten.

Veelgestelde vragen

Is de gratis versie van Tawk.to AVG-conform?

De kostenvraag staat los van gegevensbescherming. De integratie is doorslaggevend: als het widget globaal bij het laden van de pagina laadt, is toestemming nodig. Als het pas na een klik laadt, kan het gebruik worden gebaseerd op § 25 lid 2 TDDDG.

Welke cookies plaatst Tawk.to?

Meestal meerdere cookies voor bezoekersherkenning en sessiebeheer (bijv. TawkConnectionTime, ss, __tawkuuid). De exacte lijst moet in het netwerktabblad worden gecontroleerd en in de cookieverklaring worden gedocumenteerd.

Worden er gegevens naar de VS doorgegeven?

Ja. tawk.to inc. is in de VS gevestigd en exploiteert daar servers. De doorgifte heeft een grondslag nodig (in de regel het EU-US Data Privacy Framework) en moet in de privacyverklaring staan.

Is er een zuiniger alternatief?

Een aanbieder met EU-hosting (bijv. Crisp met een EU-regio) vermindert de derdelandenkwestie. Alleen een server-side gerenderd contactformulier werkt volledig zonder apparaattoegang.

Hoe consentglass helpt

De gratis scan controleert de geleverde HTML en toont welke diensten zijn ingebed, of er een cookiebanner wordt gedetecteerd en of links naar privacy en colofon aanwezig zijn — met duiding per bevinding. Hij is geen vervanging voor juridisch advies.