Tawk.to'yu GDPR'a uygun yerleştirmek

Tawk.to (tawk.to, tawk.to inc., ABD) en çok kullanılan ücretsiz canlı sohbetlerden biridir. Widget sayfa açılışında *.tawk.to'dan komut dosyaları yükler, çerezler ayarlar ve IP adresini ABD sunucularına aktarır.

Tawk.to kalıcı olarak ücretsiz olduğu için popülerdir — hizmet, ücretli ek hizmetler ve isteğe bağlı olarak kaldırılabilen marka bilgisi aracılığıyla finanse edilir. GDPR açısından bu yapılandırma elverişsizdir: sağlayıcı ABD'de bulunur, widget sayfa açılışında yüklenir, birkaç çerez ayarlar ve ziyaretçi verilerini (IP, ziyaret edilen sayfalar, kalma süresi) ABD sunucularına aktarır. Bu ön işleme, ziyaretçi sohbete tıklamadan önce gerçekleşir.

Hukuki açıdan iki düzey etkilenir: uç cihaza erişim için (çerezler, komut dosyaları) TDDDG § 25/1 ve ABD'ye aktarım için GDPR md. 44 vd. Aktarım, tawk.to sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi kapsamında olabilir — ancak bu, uç cihaza erişimin kullanımdan önce bir onay gerektirdiği gerçeğini değiştirmez.

En basiti widget'ı yalnızca tıklamada yüklemektir: sayfa kendi düğmesini gösterir; yalnızca tıklamada Tawk.to yerleştirme komut dosyası eklenir. Sohbeti korumak ama global olarak göstermek isteyen, onu onay aracına dahil etmeli ve yalnızca onaydan sonra başlatabilmelidir. Birçok küçük web sitesi için en veri tasarruflu çözüm yine de canlı sohbet yerine basit bir iletişim formu sunmaktır.

Bu bir risk mi?

Tawk.to sayfa açılışında birkaç komut dosyası ve kaynak yükler, çerezler ayarlar (diğerlerinin yanı sıra ziyaretçilerin tanınması için) ve verileri ABD'deki sunuculara aktarır. Onay olmadan standart yerleştirme TDDDG § 25/1'i ihlal eder; buna, kendi dayanağını gerektiren üçüncü ülkeye aktarım eklenir.

Ne yapabilirsiniz

• Tawk.to widget'ını global olarak yerleştirmeyin, bunun yerine kendi „Sohbeti başlat“ düğmesine yapılan aktif bir tıklamadan sonra JavaScript ile yükleyin.
• Widget global olarak yükleniyorsa: tamamen onay katmanına dahil edin ve onay verilene kadar engelleyin.
• Bir sohbetin gerçekten gerekli olup olmadığını kontrol edin — bir iletişim formu veya e-posta adresi daha veri tasarrufludur.
• Tawk.to'yu gizlilik politikasında sağlayıcı, ABD'ye aktarım, ayarlanan çerezler ve amaç ile belirtin; bir veri işleme sözleşmesi yapın.

Sık sorulan sorular

Tawk.to'nun ücretsiz sürümü GDPR'a uygun mu?

Maliyet sorusu veri korumasından bağımsızdır. Belirleyici olan yerleştirmedir: widget sayfa açılışında global olarak yükleniyorsa onay gerektirir. Yalnızca tıklamadan sonra yükleniyorsa, kullanım TDDDG § 25/2'ye dayandırılabilir.

Tawk.to hangi çerezleri ayarlar?

Genellikle ziyaretçilerin tanınması ve oturum yönetimi için birkaç çerez (ör. TawkConnectionTime, ss, __tawkuuid). Kesin liste Ağ sekmesinde kontrol edilmeli ve çerez beyanında belgelenmelidir.

Veriler ABD'ye aktarılır mı?

Evet. tawk.to inc. ABD'de bulunur ve orada sunucular işletir. Aktarım bir dayanak gerektirir (kural olarak AB-ABD Veri Gizliliği Çerçevesi) ve gizlilik politikasında yer almalıdır.

Daha veri tasarruflu bir alternatif var mı?

AB barındırmalı bir sağlayıcı (ör. AB bölgeli Crisp) üçüncü ülke sorununu azaltır. Uç cihaza erişim tamamen olmadan yalnızca sunucu tarafında oluşturulan bir iletişim formu işini görür.

consentglass nasıl yardımcı olur

Ücretsiz kontrol, sunulan HTML'yi analiz eder ve hangi hizmetlerin gömülü olduğunu, çerez banner'ının tespit edilip edilmediğini ve gizlilik ile iletişim bilgilerine bağlantıların bulunup bulunmadığını her bulgu için bir sınıflandırmayla gösterir. Hukuki danışmanlığın yerini tutmaz.