Vgradnja Tawk.to skladno z GDPR

Tawk.to (tawk.to, tawk.to inc., ZDA) je eden najbolj uporabljanih brezplačnih klepetov v živo. Gradnik ob odprtju strani naloži skripte s *.tawk.to, nastavi piškotke in prenese naslov IP na ameriške strežnike.

Tawk.to je priljubljen, ker je trajno brezplačen — storitev se financira prek plačljivih dodatnih storitev in po izbiri odstranljive blagovne znamke. Za GDPR je ta postavitev neugodna: ponudnik ima sedež v ZDA, gradnik se naloži ob odprtju strani, nastavi več piškotkov in prenese podatke o obiskovalcih (IP, obiskane strani, čas zadrževanja) na ameriške strežnike. Ta predhodna obdelava se zgodi, preden obiskovalec sploh klikne na klepet.

Pravno sta prizadeti dve ravni: § 25 odst. 1 TDDDG za dostop do končne naprave (piškotki, skripte) in čl. 44 in nasl. GDPR za prenos v ZDA. Prenos je lahko pokrit z okvirom EU-US Data Privacy Framework, če je tawk.to certificiran — to pa ne spremeni dejstva, da dostop do končne naprave pred uporabo potrebuje privolitev.

Najpreprosteje je gradnik naložiti šele ob kliku: stran prikaže lasten gumb; šele ob kliku se vstavi vdelani skript Tawk.to. Kdor želi klepet obdržati, a ga prikazovati globalno, ga mora vključiti v orodje za privolitev in ga sme inicializirati šele po privolitvi. Za mnoge majhne spletne strani je najvarčnejša rešitev s podatki tako ali tako ponuditi preprost kontaktni obrazec namesto klepeta v živo.

Je to tveganje?

Tawk.to ob odprtju strani naloži več skript in virov, nastavi piškotke (med drugim za prepoznavanje obiskovalcev) in prenese podatke na strežnike v ZDA. Brez privolitve standardna vgradnja krši § 25 odst. 1 TDDDG; k temu se doda prenos v tretjo državo, ki potrebuje lastno podlago.

Kaj lahko storite

• Gradnika Tawk.to ne vgraditi globalno, temveč ga naložiti prek JavaScripta šele po aktivnem kliku na lasten gumb „Začni klepet“.
• Če se gradnik naloži globalno: v celoti ga vključiti v sloj privolitve in blokirati do privolitve.
• Preveriti, ali je klepet sploh potreben — kontaktni obrazec ali e-poštni naslov je varčnejši s podatki.
• Tawk.to navesti v izjavi o zasebnosti s ponudnikom, prenosom v ZDA, nastavljenimi piškotki in namenom; skleniti pogodbo o obdelavi podatkov.

Pogosta vprašanja

Ali je brezplačna različica Tawk.to skladna z GDPR?

Vprašanje stroškov je neodvisno od varstva podatkov. Odločilna je vgradnja: če se gradnik naloži globalno ob odprtju strani, potrebuje privolitev. Če se naloži šele po kliku, se uporaba lahko opre na § 25 odst. 2 TDDDG.

Katere piškotke nastavi Tawk.to?

Običajno več piškotkov za prepoznavanje obiskovalcev in upravljanje sej (npr. TawkConnectionTime, ss, __tawkuuid). Točen seznam je treba preveriti v zavihku Omrežje in dokumentirati v izjavi o piškotkih.

Ali se podatki prenašajo v ZDA?

Da. tawk.to inc. ima sedež v ZDA in tam upravlja strežnike. Prenos potrebuje podlago (praviloma EU-US Data Privacy Framework) in mora biti naveden v izjavi o zasebnosti.

Ali obstaja varčnejša alternativa s podatki?

Ponudnik z gostovanjem v EU (npr. Crisp z regijo EU) zmanjša vprašanje tretje države. Povsem brez dostopa do končne naprave shaja le strežniško izrisan kontaktni obrazec.

Kako pomaga consentglass

Brezplačno skeniranje preveri dostavljeni HTML in prikaže, katere storitve so vgrajene, ali je zaznana pasica za piškotke ter ali sta povezavi na zasebnost in kolofon prisotni — z umestitvijo pri vsaki ugotovitvi. Ne nadomešča pravnega svetovanja.