Встраивание Calendly в соответствии с защитой данных

Виджет Calendly (assets.calendly.com) загружает скрипты и может устанавливать идентификаторы, как только страница открыта. Данные о встрече, адрес электронной почты и IP посетителей отправляются в Calendly в США.

Это риск?

Если виджет загружается до согласия и устанавливает ненужные идентификаторы, отсутствует основание согласно § 25 абз. 1 TDDDG. Обработка данных бронирования требует правового основания (для запросов о встрече обычно ст. 6 абз. 1 п. b), а также договора об обработке и основания передачи в США.

Что вы можете сделать

• Решение в два клика: показать предварительный просмотр, виджет загружается только после активного клика — или просто дать ссылку на страницу Calendly вместо встраивания.
• При фиксированной интеграции: включить Calendly в инструмент согласия и загружать только после согласия.
• Заключить договор об обработке с Calendly, задокументировать основание передачи.
• В политике конфиденциальности указать цель, Calendly как получателя, передачу в США и собираемые данные о встрече.

Как помогает consentglass

Бесплатная проверка анализирует предоставленный HTML и показывает, какие сервисы встроены, обнаружен ли баннер cookie и есть ли ссылки на конфиденциальность и контактные данные — с классификацией для каждого вывода. Не заменяет юридическую консультацию.