Använda HubSpot GDPR-förenligt

HubSpots spårningskod (js.hs-scripts.com) sätter cookies för att känna igen besökare, kopplar deras beteende till CRM-kontakter och överför data till HubSpot i USA.

Är detta en risk?

Att sätta analys- och personaliseringscookies är samtyckespliktigt enligt § 25.1 TDDDG. Den efterföljande behandlingen och överföringen till USA behöver en rättslig grund enligt art. 6 och 44 ff. GDPR. Även inbäddade HubSpot-formulär laddas från HubSpot-servrar och överför inmatningarna dit.

Vad du kan göra

• Kör spårningskoden först efter aktivt samtycke, visa inte bara bannern.
• Ta med HubSpot-formulär i samtycket eller koppla dem serversidigt via API:et.
• Teckna ett personuppgiftsbiträdesavtal med HubSpot och dokumentera överföringsgrunden (standardavtalsklausuler, Data Privacy Framework).
• Ange i integritetspolicyn syftet, HubSpot som mottagare, överföringen till USA, cookielivslängderna och återkallelsen.

Så hjälper consentglass

Den gratis skanningen kontrollerar den levererade HTML-koden och visar vilka tjänster som är inbäddade, om en cookiebanner upptäcks och om länkar till integritet och ansvarig utgivare finns — med sammanhang för varje fynd. Den ersätter inte juridisk rådgivning.