Bädda in Typeform i enlighet med GDPR

Typeform (typeform.com, Typeform S.L. med koncernanknytning till USA) är ett populärt formulär- och enkätverktyg. Det inbäddade formuläret laddar skript från typeform.com och kan beroende på inbäddningstyp bygga upp anslutningar redan före ifyllandet.

Typeform känner till flera inbäddningstyper: helskärms-embed, popup, sliderpanel och inline-container. Alla laddar Typeform-embed-skriptet vid sidöppning. Den rena länken till ett hostat Typeform (typeform.com/to/...) är den mest datasnåla varianten — här händer ingenting fram till klicket, och besökaren anropar sedan tjänsten själv.

För de inmatade svaren är Typeform personuppgiftsbiträde. Avgörande är lagringsplatsen: Typeform erbjuder beroende på abonnemang en EU-dataregion där svaren lagras i Europa. Är den inte aktiv ligger uppgifterna i USA, och överföringen behöver en grund (EU-US Data Privacy Framework) och en post i integritetspolicyn. Ett personuppgiftsbiträdesavtal med Typeform är i vilket fall obligatoriskt.

Formulär som samlar in personuppgifter behöver dessutom en egen dataskyddsinformation direkt vid formuläret eller länkad: vilka fält som behandlas, för vilket ändamål, på vilken rättslig grund och hur länge svaren lagras. Det gäller oberoende av formulärverktyget.

Är detta en risk?

Ett inbäddat Typeform laddar vid sidöppning JavaScript och upprättar en anslutning till Typeform-servrarna. Så länge ingen använder formuläret är denna åtkomst till terminalutrustningen inte „absolut nödvändig“ — den är därmed samtyckespliktig enligt § 25.1 TDDDG om formuläret laddas globalt. Till detta kommer: uppgifterna som matas in i formuläret lagras hos Typeform, och utan aktiverad EU-dataregion kan de hamna i USA.

Vad du kan göra

• I stället för skript-inbäddningen använda en enkel länk „Öppna formulär“ som startar Typeform i en ny flik — då sker åtkomsten först efter aktiv användning.
• Om formuläret ska förbli inbäddat: ladda det via JavaScript först efter ett klick på en egen platshållarknapp eller ta med det i samtyckeslagret.
• I Typeform-arbetsytan aktivera EU-dataregionen (datalagring i Europa) om abonnemanget tillåter, och ingå ett personuppgiftsbiträdesavtal.
• Nämn Typeform i integritetspolicyn med leverantör, ändamål, lagrade formulärdata, lagringsplats och eventuellt USA-överföring.

Vanliga frågor

Behöver ett inbäddat Typeform en samtyckesbanner?

Om embed-skriptet laddas vid sidöppning: ja. Om formuläret laddas först efter ett aktivt klick eller bara länkas till, kan användningen bygga på § 25.2 TDDDG.

Var lagrar Typeform formulärsvaren?

Som standard i USA. Beroende på abonnemang kan en EU-dataregion aktiveras som håller svaren i Europa. Den faktiska lagringsplatsen hör hemma i integritetspolicyn.

Räcker en länk till Typeform i stället för en inbäddning?

Ja, och det är den mest datasnåla lösningen. En textlänk eller knapp som öppnar det hostade formuläret i en ny flik överför inga data till Typeform fram till klicket.

Vad måste stå vid själva formuläret?

En kort dataskyddsinformation: vilka uppgifter som samlas in, till vad, på vilken grund och hur länge de lagras — plus en länk till den fullständiga integritetspolicyn.

Så hjälper consentglass

Den gratis skanningen kontrollerar den levererade HTML-koden och visar vilka tjänster som är inbäddade, om en cookiebanner upptäcks och om länkar till integritet och ansvarig utgivare finns — med sammanhang för varje fynd. Den ersätter inte juridisk rådgivning.