Vloženie Tawk.to v súlade s GDPR

Tawk.to (tawk.to, tawk.to inc., USA) je jeden z najpoužívanejších bezplatných živých chatov. Widget načítava pri načítaní stránky skripty z *.tawk.to, nastavuje súbory cookie a prenáša IP adresu na americké servery.

Tawk.to je obľúbený, pretože je trvalo bezplatný — služba sa financuje cez platené doplnkové služby a voliteľne odstrániteľný branding. Pre GDPR je táto konštelácia nepriaznivá: poskytovateľ sídli v USA, widget sa načítava pri načítaní stránky, nastavuje niekoľko súborov cookie a prenáša údaje o návštevníkoch (IP, navštívené stránky, doba zotrvania) na americké servery. Toto predbežné spracovanie prebieha skôr, než návštevník na chat vôbec klikne.

Právne sú dotknuté dve roviny: § 25 ods. 1 TDDDG pre prístup ku koncovému zariadeniu (súbory cookie, skripty) a čl. 44 a nasl. GDPR pre prenos do USA. Prenos môže byť pokrytý rámcom EU-US Data Privacy Framework, ak je tawk.to certifikovaný — na tom, že prístup ku koncovému zariadeniu pred použitím potrebuje súhlas, to však nič nemení.

Najjednoduchšie je načítavať widget len na kliknutie: stránka zobrazí vlastné tlačidlo; až pri kliknutí sa vloží embed skript Tawk.to. Kto chce chat zachovať, ale zobrazovať globálne, musí ho zahrnúť do consent nástroja a inicializovať až po súhlase. Pre mnohé malé weby je najšetrnejším riešením k údajom aj tak ponúknuť jednoduchý kontaktný formulár namiesto živého chatu.

Je to riziko?

Tawk.to načítava pri načítaní stránky niekoľko skriptov a prostriedkov, nastavuje súbory cookie (okrem iného na rozpoznávanie návštevníkov) a prenáša údaje na servery v USA. Bez súhlasu štandardné vloženie porušuje § 25 ods. 1 TDDDG; k tomu pristupuje prenos do tretej krajiny, ktorý potrebuje vlastný základ.

Čo môžete urobiť

• Widget Tawk.to nevkladať globálne, ale donačítať ho pomocou JavaScriptu až po aktívnom kliknutí na vlastné tlačidlo „Spustiť chat“.
• Ak sa widget načítava globálne: zahrnúť ho plne do consent vrstvy a blokovať do udelenia súhlasu.
• Overiť, či je chat vôbec potrebný — kontaktný formulár alebo e-mailová adresa je šetrnejšia k údajom.
• Tawk.to uviesť v zásadách ochrany osobných údajov s poskytovateľom, prenosom do USA, nastavenými súbormi cookie a účelom; uzavrieť zmluvu o spracúvaní osobných údajov.

Časté otázky

Je bezplatná verzia Tawk.to v súlade s GDPR?

Otázka ceny je nezávislá od ochrany osobných údajov. Rozhodujúce je vloženie: ak sa widget načítava globálne pri načítaní stránky, potrebuje súhlas. Ak sa načítava až po kliknutí, nasadenie sa dá oprieť o § 25 ods. 2 TDDDG.

Aké súbory cookie nastavuje Tawk.to?

Typicky niekoľko súborov cookie na rozpoznávanie návštevníkov a správu relácií (napr. TawkConnectionTime, ss, __tawkuuid). Presný zoznam by mal byť overený na karte Sieť a zdokumentovaný vo vyhlásení o súboroch cookie.

Prenášajú sa údaje do USA?

Áno. tawk.to inc. sídli v USA a prevádzkuje tam servery. Prenos potrebuje základ (spravidla EU-US Data Privacy Framework) a musí byť uvedený v zásadách ochrany osobných údajov.

Existuje šetrnejšia alternatíva k údajom?

Poskytovateľ s hostingom v EÚ (napr. Crisp s EÚ regiónom) znižuje otázku tretej krajiny. Úplne bez prístupu ku koncovému zariadeniu si vystačí len serverovo vykreslený kontaktný formulár.

Ako pomáha consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, ktoré služby sú vložené, či je rozpoznaná cookie lišta a či sú odkazy na súkromie a tiráž — so zaradením pri každom zistení. Nenahrádza právne poradenstvo.