Bädda in Tawk.to i enlighet med GDPR

Tawk.to (tawk.to, tawk.to inc., USA) är en av de mest använda gratis livechattarna. Widgeten laddar vid sidöppning skript från *.tawk.to, sätter cookies och överför IP-adressen till amerikanska servrar.

Tawk.to är populär eftersom den är permanent gratis — tjänsten finansieras genom betalda tilläggstjänster och valfritt borttagbar varumärkning. För GDPR är denna konstellation ogynnsam: leverantören sitter i USA, widgeten laddar vid sidöppning, sätter flera cookies och överför besöksdata (IP, besökta sidor, uppehållstid) till amerikanska servrar. Denna förbehandling sker innan besökaren ens klickar på chatten.

Rättsligt berörs två nivåer: § 25.1 TDDDG för åtkomsten till terminalutrustningen (cookies, skript) och art. 44 ff. GDPR för överföringen till USA. Överföringen kan vara täckt av EU-US Data Privacy Framework, förutsatt att tawk.to är certifierad — det ändrar dock inte att åtkomsten till terminalutrustningen före användning behöver ett samtycke.

Enklast är att ladda widgeten endast vid klick: sidan visar en egen knapp; först vid klick sätts Tawk.to-embed-skriptet in. Den som vill behålla chatten men visa den globalt måste ta med den i samtyckesverktyget och får initiera den först efter samtycke. För många små webbplatser är den mest datasnåla lösningen ändå att erbjuda ett enkelt kontaktformulär i stället för en livechatt.

Är detta en risk?

Tawk.to laddar vid sidöppning flera skript och resurser, sätter cookies (bland annat för igenkänning av besökare) och överför data till servrar i USA. Utan samtycke bryter standardinbäddningen mot § 25.1 TDDDG; till detta kommer överföringen till ett tredjeland, som behöver en egen grund.

Vad du kan göra

• Bädda inte in Tawk.to-widgeten globalt, utan ladda den via JavaScript först efter ett aktivt klick på en egen „Starta chatt“-knapp.
• Om widgeten laddar globalt: ta med den helt i samtyckeslagret och blockera den tills samtycke ges.
• Kontrollera om en chatt överhuvudtaget behövs — ett kontaktformulär eller en e-postadress är mer datasnål.
• Nämn Tawk.to i integritetspolicyn med leverantör, USA-överföring, satta cookies och ändamål; ingå ett personuppgiftsbiträdesavtal.

Vanliga frågor

Är gratisversionen av Tawk.to GDPR-förenlig?

Kostnadsfrågan är oberoende av dataskyddet. Avgörande är inbäddningen: om widgeten laddar globalt vid sidöppning behöver den ett samtycke. Om den laddar först efter klick kan användningen bygga på § 25.2 TDDDG.

Vilka cookies sätter Tawk.to?

Typiskt flera cookies för igenkänning av besökare och sessionshantering (t.ex. TawkConnectionTime, ss, __tawkuuid). Den exakta listan bör kontrolleras i fliken Nätverk och dokumenteras i cookieförklaringen.

Överförs data till USA?

Ja. tawk.to inc. sitter i USA och driver servrar där. Överföringen behöver en grund (i regel EU-US Data Privacy Framework) och måste stå i integritetspolicyn.

Finns det ett mer datasnålt alternativ?

En leverantör med EU-hosting (t.ex. Crisp med EU-region) minskar tredjelandsfrågan. Helt utan åtkomst till terminalutrustningen klarar sig bara ett serverside-renderat kontaktformulär.

Så hjälper consentglass

Den gratis skanningen kontrollerar den levererade HTML-koden och visar vilka tjänster som är inbäddade, om en cookiebanner upptäcks och om länkar till integritet och ansvarig utgivare finns — med sammanhang för varje fynd. Den ersätter inte juridisk rådgivning.