Typeform AVG-conform integreren

Typeform (typeform.com, Typeform S.L. met een concernband naar de VS) is een populaire formulier- en enquêtetool. Het ingesloten formulier laadt scripts van typeform.com en kan, afhankelijk van het insluittype, al vóór het invullen verbindingen opbouwen.

Typeform kent meerdere insluittypen: de fullscreen-insluiting, de popup, het slider-paneel en de inline-container. Alle laden het Typeform-insluitscript bij het laden van de pagina. De eenvoudige link naar een gehost Typeform (typeform.com/to/...) is de zuinigste variant — hier gebeurt niets tot de klik, en de bezoeker roept de dienst dan zelf op.

Bij de ingevoerde antwoorden is Typeform verwerker. De opslaglocatie is doorslaggevend: afhankelijk van het abonnement biedt Typeform een EU-dataregio waarin de antwoorden in Europa worden opgeslagen. Is die niet actief, dan liggen de gegevens in de VS, en de doorgifte heeft een grondslag nodig (EU-US Data Privacy Framework) en een vermelding in de privacyverklaring. Een verwerkersovereenkomst met Typeform is in elk geval verplicht.

Formulieren die persoonsgegevens verzamelen, hebben daarnaast hun eigen privacy-informatie nodig direct bij het formulier of gelinkt: welke velden worden verwerkt, voor welk doel, op welke rechtsgrond en hoe lang de antwoorden worden opgeslagen. Dat geldt ongeacht de formuliertool.

Is dit een risico?

Een ingesloten Typeform laadt bij het laden van de pagina JavaScript en bouwt een verbinding met Typeform-servers op. Zolang niemand het formulier gebruikt, is die toegang tot het apparaat niet «strikt noodzakelijk» — het is dus toestemmingsplichtig volgens § 25 lid 1 TDDDG als het formulier globaal wordt geladen. Daar komt bij: de in het formulier ingevoerde gegevens worden bij Typeform opgeslagen en kunnen zonder geactiveerde EU-dataregio in de VS terechtkomen.

Wat je kunt doen

• In plaats van de script-insluiting een eenvoudige link «Formulier openen» gebruiken die Typeform in een nieuw tabblad start — dan vindt de toegang pas na actief gebruik plaats.
• Als het formulier ingesloten moet blijven: het via JavaScript pas laden na een klik op een eigen plaatshouderknop, of het opnemen in de consent-laag.
• In de Typeform-werkruimte de EU-dataregio (gegevensopslag in Europa) activeren als het abonnement dat toestaat, en een verwerkersovereenkomst afsluiten.
• Typeform in de privacyverklaring noemen met aanbieder, doel, opgeslagen formuliergegevens, opslaglocatie en eventueel VS-doorgifte.

Veelgestelde vragen

Heeft een ingesloten Typeform een consent-banner nodig?

Als het insluitscript bij het laden van de pagina laadt: ja. Als het formulier pas na een actieve klik laadt of alleen wordt gelinkt, kan het gebruik worden gebaseerd op § 25 lid 2 TDDDG.

Waar slaat Typeform de formulierantwoorden op?

Standaard in de VS. Afhankelijk van het abonnement kan een EU-dataregio worden geactiveerd die de antwoorden in Europa houdt. De feitelijke opslaglocatie hoort in de privacyverklaring.

Volstaat een link naar het Typeform in plaats van een insluiting?

Ja, en het is de zuinigste oplossing. Een tekstlink of knop die het gehoste formulier in een nieuw tabblad opent, geeft tot de klik geen gegevens aan Typeform door.

Wat moet er bij het formulier zelf staan?

Een korte privacy-informatie: welke gegevens worden verzameld, waarvoor, op welke grondslag en hoe lang ze worden opgeslagen — plus een link naar de volledige privacyverklaring.

Hoe consentglass helpt

De gratis scan controleert de geleverde HTML en toont welke diensten zijn ingebed, of er een cookiebanner wordt gedetecteerd en of links naar privacy en colofon aanwezig zijn — met duiding per bevinding. Hij is geen vervanging voor juridisch advies.