按照 GDPR 使用 HubSpot

HubSpot 跟踪代码（js.hs-scripts.com）设置 Cookie 以识别访问者，将其行为与 CRM 联系人关联，并将数据传输到美国的 HubSpot。

这是风险吗？

根据 TDDDG 第 25 条第 1 款，设置分析和个性化 Cookie 需要同意。后续处理和向美国的传输需要根据 GDPR 第 6 条和第 44 条及以下的法律依据。嵌入的 HubSpot 表单也从 HubSpot 服务器加载，并将输入内容传输到那里。

您可以怎么做

• 仅在主动同意后执行跟踪代码，而不仅仅显示横幅。
• 将 HubSpot 表单纳入同意，或通过 API 在服务器端连接。
• 与 HubSpot 签订处理协议，并记录传输依据（标准合同条款、Data Privacy Framework）。
• 在隐私政策中说明目的、作为接收方的 HubSpot、向美国的传输、Cookie 有效期和撤回。

consentglass 如何提供帮助

免费检测会分析提供的 HTML，并显示哪些服务被嵌入、是否检测到 Cookie 横幅，以及是否存在隐私政策和运营者信息链接——每项发现均附有分类。不能替代法律咨询。