符合 GDPR 地嵌入 Tawk.to

Tawk.to（tawk.to，tawk.to inc.，美国）是使用最广泛的免费在线客服聊天之一。小组件在页面打开时从 *.tawk.to 加载脚本，设置 Cookie，并把 IP 地址传输到美国服务器。

Tawk.to 之所以流行，是因为它永久免费——服务通过付费附加功能和可选择移除的品牌标识来获得资金。对 GDPR 而言，这种配置并不有利：提供商位于美国，小组件在页面打开时加载，设置多个 Cookie，并把访客数据（IP、访问过的页面、停留时长）传输到美国服务器。这种预先处理在访客点击聊天之前就已发生。

在法律上涉及两个层面：对终端设备访问（Cookie、脚本）适用 TDDDG 第 25 条第 1 款，对向美国的传输适用 GDPR 第 44 条及以下。若 tawk.to 已认证，传输可由欧盟-美国数据隐私框架覆盖——但这并不改变一点：在使用之前，对终端设备的访问需要同意。

最简单的是仅在点击时加载小组件：页面显示一个自定义按钮；只有在点击时才插入 Tawk.to 嵌入脚本。想保留聊天但全局显示的人，必须将其纳入同意工具，并且只能在同意后才初始化。对许多小型网站来说，最节省数据的解决方案无论如何是提供一个简单的联系表单，而不是在线客服聊天。

这是风险吗？

Tawk.to 在页面打开时加载多个脚本和资源，设置 Cookie（其中包括用于识别访客），并把数据传输到美国的服务器。没有同意时，标准嵌入违反 TDDDG 第 25 条第 1 款；此外还有向第三国的传输，需要有其自身的依据。

您可以怎么做

• 不要全局嵌入 Tawk.to 小组件，而是在对自定义的“开始聊天”按钮进行主动点击后才通过 JavaScript 加载。
• 如果小组件全局加载：将其完整纳入同意层，并在获得同意前予以拦截。
• 检查是否真的需要聊天——联系表单或电子邮箱更节省数据。
• 在隐私声明中说明 Tawk.to，连同提供商、向美国的传输、所设置的 Cookie 和目的；签订数据处理协议。

常见问题

Tawk.to 的免费版符合 GDPR 吗？

费用问题与数据保护无关。关键在于嵌入方式：如果小组件在页面打开时全局加载，则需要同意。如果它仅在点击后加载，其使用可依据 TDDDG 第 25 条第 2 款。

Tawk.to 会设置哪些 Cookie？

通常是用于识别访客和会话管理的多个 Cookie（例如 TawkConnectionTime、ss、__tawkuuid）。确切清单应在“网络”标签页中核实，并在 Cookie 说明中记录。

数据会传输到美国吗？

会。tawk.to inc. 位于美国并在那里运营服务器。该传输需要依据（通常为欧盟-美国数据隐私框架），并且必须写入隐私声明。

是否有更节省数据的替代方案？

在欧盟托管的提供商（例如带欧盟区域的 Crisp）可减少第三国问题。完全不访问终端设备的只有在服务器端渲染的联系表单。

consentglass 如何提供帮助

免费检测会分析提供的 HTML，并显示哪些服务被嵌入、是否检测到 Cookie 横幅，以及是否存在隐私政策和运营者信息链接——每项发现均附有分类。不能替代法律咨询。