Jotform DSGVO-konform einbinden

Jotform (jotform.com, Jotform Inc., USA) ist ein weit verbreiteter Formular-Baukasten. Standardmäßig werden Formulare und die eingereichten Daten auf US-Servern verarbeitet; ein EU-Server ist optional wählbar.

Jotform bietet drei Server-Regionen: US, EU und Kanada. Die Wahl wird pro Konto getroffen und bestimmt, wo Formulare gehostet und Antworten gespeichert werden. Für den deutschen Markt ist der EU-Server die naheliegende Wahl — er verlegt die Speicherung nach Frankfurt und entschärft die Drittlandfrage. Wichtig: Die Umstellung wirkt nicht rückwirkend; bestehende Formulare und Daten müssen aktiv migriert werden.

Die Einbettung erfolgt bei Jotform meist über ein iframe plus ein Feeder-Skript, das die Höhe anpasst. Beides lädt beim Seitenaufruf. Wer das vermeiden will, verlinkt das gehostete Formular (form.jotform.com/...) oder lädt das iframe erst nach einer Nutzer-Interaktion. Jotform setzt außerdem je nach Formular-Funktionen (z. B. Fortschritt speichern) Cookies, die in die Cookie-Erklärung gehören.

Ein häufig übersehener Punkt sind die Zusatzfunktionen: Zahlungs-Integrationen, reCAPTCHA gegen Spam, E-Mail-Autoresponder und Integrationen zu Google Sheets oder CRM-Systemen bringen jeweils eigene Empfänger und Datenflüsse mit. Jede aktive Integration gehört in die Datenschutzerklärung.

Är detta en risk?

Ein eingebettetes Jotform-Formular lädt beim Seitenaufruf Skripte von jotform.com bzw. den zugehörigen CDN-Domains und baut eine Verbindung zu Jotform-Servern auf. Dieser Zugriff auf das Endgerät ist ohne aktive Nutzung nicht erforderlich und damit nach § 25 Abs. 1 TDDDG einwilligungspflichtig, wenn das Formular global eingebunden ist. Ohne EU-Server werden die Formulardaten in den USA gespeichert.

Vad du kan göra

• In den Jotform-Kontoeinstellungen den EU-Server (Datenresidenz in der EU) wählen — das muss vor dem Erstellen der Formulare geschehen bzw. bestehende Formulare migriert werden.
• Das Formular nicht per Skript global einbetten, sondern verlinken oder erst nach Klick nachladen.
• Einen Auftragsverarbeitungsvertrag mit Jotform abschließen (im Konto verfügbar).
• Jotform in der Datenschutzerklärung mit Anbieter, Serverstandort, Zweck, Formulardaten und Speicherdauer nennen.

Vanliga frågor

Ist Jotform mit EU-Server DSGVO-konform nutzbar?

Der EU-Server verlegt Hosting und Datenspeicherung in die EU und entschärft damit den Drittlandtransfer. Die Einwilligungsfrage für ein global eingebettetes Formular-Skript und der AVV bleiben davon unberührt.

Muss ich den EU-Server vor dem Erstellen der Formulare wählen?

Idealerweise ja. Die Server-Region gilt pro Konto und wirkt nicht rückwirkend. Bestehende Formulare und Antworten müssen bei einem Wechsel aktiv auf den EU-Server migriert werden.

Welche Cookies setzt Jotform?

Je nach Formular-Funktionen (Sitzungsverwaltung, Fortschritt speichern, Spam-Schutz) mehrere. Die konkret gesetzten Cookies sollten im Netzwerk-Tab geprüft und in der Cookie-Erklärung dokumentiert werden.

Was ist mit reCAPTCHA in Jotform-Formularen?

Aktiviert man den reCAPTCHA-Spamschutz, lädt Google reCAPTCHA im Formular — mit denselben Datenschutzfragen wie bei jeder reCAPTCHA-Einbindung. Alternativen sind Jotforms eigener Honeypot oder ein Zeitfilter.

Så hjälper consentglass

Den gratis skanningen kontrollerar den levererade HTML-koden och visar vilka tjänster som är inbäddade, om en cookiebanner upptäcks och om länkar till integritet och ansvarig utgivare finns — med sammanhang för varje fynd. Den ersätter inte juridisk rådgivning.