符合 GDPR 地嵌入 Jotform

Jotform（jotform.com，Jotform Inc.，美國）是一款廣泛使用的表單搭建工具。預設情況下，表單和提交的資料在美國伺服器上處理；可以選配一個歐盟伺服器。

Jotform 提供三個伺服器區域：美國、歐盟和加拿大。選擇按帳戶進行，並決定表單在哪裡託管、回答在哪裡儲存。對於德國市場，歐盟伺服器是顯而易見的選擇——它把儲存遷到法蘭克福，並緩和第三國問題。重要：切換不具追溯效力；既有表單和資料必須主動遷移。

Jotform 的嵌入通常透過一個 iframe 加一個調整高度的 feeder 指令碼進行。兩者都在頁面開啟時載入。想避免這一點的人，連結到託管的表單（form.jotform.com/...），或僅在使用者互動後才載入 iframe。此外，Jotform 會根據表單功能（例如儲存進度）設定 Cookie，這些屬於 Cookie 說明。

一個經常被忽視的點是附加功能：付款整合、防垃圾郵件的 reCAPTCHA、電子郵件自動回覆器以及與 Google Sheets 或 CRM 系統的整合，各自帶來自己的接收方和資料流。每一項啟用的整合都屬於隱私聲明。

這是風險嗎？

嵌入的 Jotform 表單在頁面開啟時從 jotform.com 或相關 CDN 網域載入指令碼，並與 Jotform 伺服器建立連線。在沒有主動使用的情況下，這種對終端裝置的存取不是必需的，因此如果表單全域嵌入，根據 TDDDG 第 25 條第 1 項需要同意。沒有歐盟伺服器時，表單資料儲存在美國。

您可以怎麼做

• 在 Jotform 帳戶設定中選擇歐盟伺服器（資料駐留在歐盟）——這必須在建立表單之前完成，或者必須遷移既有表單。
• 不要透過指令碼全域嵌入表單，而是連結到它或僅在點擊後載入。
• 與 Jotform 簽訂資料處理協議（在帳戶中可用）。
• 在隱私聲明中說明 Jotform，連同供應商、伺服器位置、目的、表單資料和儲存期限。

常見問題

帶歐盟伺服器的 Jotform 可以符合 GDPR 地使用嗎？

歐盟伺服器把託管和資料儲存遷到歐盟，從而緩和向第三國的傳輸。全域嵌入的表單指令碼的同意問題和資料處理協議不因此受到影響。

我必須在建立表單之前選擇歐盟伺服器嗎？

理想情況下是的。伺服器區域按帳戶適用，且不具追溯效力。切換時，既有表單和回答必須主動遷移到歐盟伺服器。

Jotform 會設定哪些 Cookie？

根據表單功能（工作階段管理、儲存進度、防垃圾郵件）會有多個。具體設定的 Cookie 應在「網路」標籤頁中核實，並在 Cookie 說明中記錄。

Jotform 表單中的 reCAPTCHA 怎麼辦？

如果啟用 reCAPTCHA 防垃圾郵件保護，表單中就會載入 Google reCAPTCHA——與任何 reCAPTCHA 嵌入相同的資料保護問題。替代方案是 Jotform 自己的 honeypot 或時間過濾器。

consentglass 如何提供協助

免費檢測會分析所提供的 HTML，並顯示哪些服務被內嵌、是否偵測到 Cookie 橫幅，以及是否有隱私權政策與營運者資訊連結——每一項發現皆附有分類。不能取代法律諮詢。