符合 GDPR 地嵌入 Jotform

Jotform（jotform.com，Jotform Inc.，美国）是一款广泛使用的表单搭建工具。默认情况下，表单和提交的数据在美国服务器上处理；可以选配一个欧盟服务器。

Jotform 提供三个服务器区域：美国、欧盟和加拿大。选择按账户进行，并决定表单在哪里托管、回答在哪里存储。对于德国市场，欧盟服务器是显而易见的选择——它把存储迁到法兰克福，并缓和第三国问题。重要：切换不具追溯效力；现有表单和数据必须主动迁移。

Jotform 的嵌入通常通过一个 iframe 加一个调整高度的 feeder 脚本进行。两者都在页面打开时加载。想避免这一点的人，链接到托管的表单（form.jotform.com/...），或仅在用户交互后才加载 iframe。此外，Jotform 会根据表单功能（例如保存进度）设置 Cookie，这些属于 Cookie 说明。

一个经常被忽视的点是附加功能：支付集成、防垃圾邮件的 reCAPTCHA、电子邮件自动回复器以及与 Google Sheets 或 CRM 系统的集成，各自带来自己的接收方和数据流。每一项启用的集成都属于隐私声明。

这是风险吗？

嵌入的 Jotform 表单在页面打开时从 jotform.com 或相关 CDN 域加载脚本，并与 Jotform 服务器建立连接。在没有主动使用的情况下，这种对终端设备的访问不是必需的，因此如果表单全局嵌入，根据 TDDDG 第 25 条第 1 款需要同意。没有欧盟服务器时，表单数据存储在美国。

您可以怎么做

• 在 Jotform 账户设置中选择欧盟服务器（数据驻留在欧盟）——这必须在创建表单之前完成，或者必须迁移现有表单。
• 不要通过脚本全局嵌入表单，而是链接到它或仅在点击后加载。
• 与 Jotform 签订数据处理协议（在账户中可用）。
• 在隐私声明中说明 Jotform，连同提供商、服务器位置、目的、表单数据和存储期限。

常见问题

带欧盟服务器的 Jotform 可以符合 GDPR 地使用吗？

欧盟服务器把托管和数据存储迁到欧盟，从而缓和向第三国的传输。全局嵌入的表单脚本的同意问题和数据处理协议不因此受到影响。

我必须在创建表单之前选择欧盟服务器吗？

理想情况下是的。服务器区域按账户适用，且不具追溯效力。切换时，现有表单和回答必须主动迁移到欧盟服务器。

Jotform 会设置哪些 Cookie？

根据表单功能（会话管理、保存进度、防垃圾邮件）会有多个。具体设置的 Cookie 应在“网络”标签页中核实，并在 Cookie 说明中记录。

Jotform 表单中的 reCAPTCHA 怎么办？

如果启用 reCAPTCHA 防垃圾邮件保护，表单中就会加载 Google reCAPTCHA——与任何 reCAPTCHA 嵌入相同的数据保护问题。替代方案是 Jotform 自己的 honeypot 或时间过滤器。

consentglass 如何提供帮助

免费检测会分析提供的 HTML，并显示哪些服务被嵌入、是否检测到 Cookie 横幅，以及是否存在隐私政策和运营者信息链接——每项发现均附有分类。不能替代法律咨询。