符合 GDPR 地嵌入 Typeform

Typeform（typeform.com，与美国有集团关联的 Typeform S.L.）是一款流行的表单和问卷工具。嵌入的表单从 typeform.com 加载脚本，并且根据嵌入方式可能在填写之前就已建立连接。

Typeform 支持多种嵌入方式：全屏 embed、弹窗、滑块面板和内联容器。它们都会在页面打开时加载 Typeform embed 脚本。指向托管 Typeform（typeform.com/to/...）的纯链接是最节省数据的方式——在这里，点击之前什么都不会发生，访客随后自己调用该服务。

就填入的回答而言，Typeform 是受托处理方。关键在于存储地点：Typeform 根据套餐提供一个欧盟数据区域，回答在其中存储于欧洲。如果未启用，数据位于美国，传输需要依据（欧盟-美国数据隐私框架）以及在隐私声明中的记载。与 Typeform 签订数据处理协议在任何情况下都是强制性的。

收集个人数据的表单此外还需要在表单旁边直接提供或以链接提供其自身的数据保护信息：处理哪些字段、出于何种目的、基于何种法律依据以及回答保存多久。这与所用的表单工具无关。

这是风险吗？

嵌入的 Typeform 在页面打开时加载 JavaScript 并与 Typeform 服务器建立连接。只要没有人使用该表单，这种对终端设备的访问就不属于“绝对必要”——因此，如果表单全局加载，根据 TDDDG 第 25 条第 1 款需要同意。此外：填入表单的数据存储在 Typeform，并且在未启用欧盟数据区域的情况下可能到达美国。

您可以怎么做

• 不使用脚本嵌入，而使用一个简单的“打开表单”链接，在新标签页中启动 Typeform——这样访问只在主动使用后才发生。
• 如果表单必须保持嵌入：在点击自定义占位按钮后才通过 JavaScript 加载，或纳入同意层。
• 在 Typeform 工作区中，若套餐允许，启用欧盟数据区域（数据存储在欧洲），并签订数据处理协议。
• 在隐私声明中说明 Typeform，连同提供商、目的、存储的表单数据、存储地点以及必要时向美国的传输。

常见问题

嵌入的 Typeform 需要同意横幅吗？

如果 embed 脚本在页面打开时加载：需要。如果表单仅在主动点击后才加载，或仅以链接形式提供，其使用可依据 TDDDG 第 25 条第 2 款。

Typeform 把表单回答存储在哪里？

默认在美国。根据套餐可以启用一个把回答保留在欧洲的欧盟数据区域。实际的存储地点应写入隐私声明。

用指向 Typeform 的链接代替嵌入够了吗？

够了，而且这是最节省数据的解决方案。在新标签页中打开托管表单的文本链接或按钮在点击之前不会向 Typeform 传输数据。

表单本身旁边必须写什么？

一段简短的数据保护信息：收集哪些数据、用于什么、基于什么依据以及保存多久——外加一个指向完整隐私声明的链接。

consentglass 如何提供帮助

免费检测会分析提供的 HTML，并显示哪些服务被嵌入、是否检测到 Cookie 横幅，以及是否存在隐私政策和运营者信息链接——每项发现均附有分类。不能替代法律咨询。