Integrarea Tawk.to în conformitate cu GDPR

Tawk.to (tawk.to, tawk.to inc., SUA) este unul dintre cele mai folosite chaturi live gratuite. Widgetul încarcă la deschiderea paginii scripturi de pe *.tawk.to, setează cookie-uri și transmite adresa IP către servere din SUA.

Tawk.to este popular pentru că este gratuit permanent — serviciul este finanțat prin servicii suplimentare plătite și branding care poate fi eliminat opțional. Pentru GDPR această constelație este nefavorabilă: furnizorul are sediul în SUA, widgetul se încarcă la deschiderea paginii, setează mai multe cookie-uri și transmite date despre vizitatori (IP, pagini vizitate, durata șederii) către servere din SUA. Această prelucrare prealabilă are loc înainte ca vizitatorul să dea măcar clic pe chat.

Din punct de vedere juridic sunt afectate două niveluri: § 25 alin. 1 TDDDG pentru accesul la echipamentul terminal (cookie-uri, scripturi) și art. 44 și urm. GDPR pentru transferul în SUA. Transferul poate fi acoperit de cadrul EU-US Data Privacy Framework, dacă tawk.to este certificat — dar acest lucru nu schimbă faptul că accesul la echipamentul terminal înainte de utilizare necesită consimțământ.

Cel mai simplu este să încarci widgetul doar la clic: pagina afișează un buton propriu; abia la clic se inserează scriptul de încorporare Tawk.to. Cine vrea să păstreze chatul, dar să îl afișeze global, trebuie să îl includă în instrumentul de consimțământ și îl poate inițializa abia după acordare. Pentru multe site-uri mici, soluția cea mai economă cu datele este oricum să oferi un formular de contact simplu în locul unui chat live.

Este un risc?

Tawk.to încarcă la deschiderea paginii mai multe scripturi și resurse, setează cookie-uri (printre altele pentru recunoașterea vizitatorilor) și transmite date către servere din SUA. Fără consimțământ, integrarea standard încalcă § 25 alin. 1 TDDDG; la aceasta se adaugă transferul într-o țară terță, care necesită un temei propriu.

Ce puteți face

• Nu integrați widgetul Tawk.to global, ci încărcați-l prin JavaScript abia după un clic activ pe un buton propriu „Începe chatul“.
• Dacă widgetul se încarcă global: includeți-l complet în stratul de consimțământ și blocați-l până la acordare.
• Verificați dacă un chat este într-adevăr necesar — un formular de contact sau o adresă de e-mail este mai econom cu datele.
• Menționați Tawk.to în politica de confidențialitate cu furnizor, transfer în SUA, cookie-uri setate și scop; încheiați un contract de prelucrare.

Întrebări frecvente

Este versiunea gratuită a Tawk.to conformă cu GDPR?

Chestiunea costului este independentă de protecția datelor. Decisivă este integrarea: dacă widgetul se încarcă global la deschiderea paginii, are nevoie de consimțământ. Dacă se încarcă abia după clic, utilizarea se poate baza pe § 25 alin. 2 TDDDG.

Ce cookie-uri setează Tawk.to?

De regulă mai multe cookie-uri pentru recunoașterea vizitatorilor și gestionarea sesiunilor (de ex. TawkConnectionTime, ss, __tawkuuid). Lista exactă ar trebui verificată în fila Rețea și documentată în declarația privind cookie-urile.

Se transferă date în SUA?

Da. tawk.to inc. are sediul în SUA și operează servere acolo. Transferul are nevoie de un temei (de regulă EU-US Data Privacy Framework) și trebuie să figureze în politica de confidențialitate.

Există o alternativă mai economă cu datele?

Un furnizor cu găzduire în UE (de ex. Crisp cu regiune UE) reduce chestiunea țării terțe. Complet fără acces la echipamentul terminal se descurcă doar un formular de contact randat pe partea de server.

Cum ajută consentglass

Verificarea gratuită analizează codul HTML livrat și arată ce servicii sunt integrate, dacă bara de cookie-uri este detectată și dacă linkurile către confidențialitate și date de contact există — cu o clasificare la fiecare constatare. Nu înlocuiește consultanța juridică.