Personvernforordningen ved kontaktskjemaet: punktene som teller i praksis

Hvert kontaktskjema behandler personopplysninger: navn, e-postadresse, ofte telefonnummer og en fritekstmelding som kan inneholde nesten hva som helst. Personvernforordningen forbyr ikke noe av dette, men stiller noen forventninger – til selve skjemaet, det som lastes rundt det og hva som skjer med meldingen etterpå.

Ved skjemaet: informer og be om lite

Personvernforordningen artikkel 13 krever at du informerer mennesker når du samler inn opplysningene deres. For et kontaktskjema betyr det ved skjemaet – ikke bare via en bunntekstlenke langt nedenfor. Den vanlige tilnærmingen er lagdelt: én kort setning ved sendeknappen, som «Vi bruker opplysningene dine bare til å besvare henvendelsen – mer i personvernerklæringen vår», med lenke til erklæringen. Erklæringen dekker deretter alle detaljene.

Det andre prinsippet er dataminimering (artikkel 5(1)(c)). For å svare trenger du vanligvis en måte å sende svar på og selve meldingen. Et navn hjelper, et telefonnummer er noen ganger nyttig, en postadresse sjelden. Utelat det du ikke trenger, og merk felt som er fine å ha, som valgfrie. Tenk deg en tannlegepraksis der skjemaet gjør telefonnummer obligatorisk: alle som foretrekker e-post, presses til å gi fra seg mer enn formålet krever.

Å svare på en henvendelse krever vanligvis ingen samtykkeboks

Mange skjemaer har en obligatorisk boks som sier «Jeg samtykker til behandling av opplysningene mine». Det ser omhyggelig ut, men er vanligvis feil verktøy. Når noen stiller et spørsmål eller ber om et tilbud, er det rettslige grunnlaget typisk artikkel 6(1)(b) – tiltak på personens anmodning før avtaleinngåelse – eller artikkel 6(1)(f), din berettigede interesse i å svare. Samtykke medfører egne plikter: det må være frivillig og kan når som helst trekkes tilbake. Særlige kategorier av opplysninger er annerledes: hvis et skjema ber om helseopplysninger, for eksempel hos lege eller tannlege, gjelder personvernforordningen art. 9, og det rettslige grunnlaget må kontrolleres separat.
Markedsføring er annerledes. Et nyhetsbrev trenger reelt samtykke: en egen avkrysningsboks, ikke avkrysset som standard – fortalepunkt 32 sier at forhåndsavkryssede bokser ikke teller – og skjemaet må virke uten den.

Hva annet som lastes på skjemasiden

Feltene står sjelden alene på siden. En CAPTCHA fra en ekstern leverandør, en reklame- eller analysepiksel eller et verktøy for øktopptak kan kjøre mens noen skriver. Hvert av dem kan sende opplysninger – i det minste IP-adressen – til en tredjepart, og lagring eller lesing av informasjon på enheten krever som hovedregel samtykke etter de nasjonalt gjennomførte ePrivacy-reglene, i Tyskland og Polen som andre steder, med mindre det er strengt nødvendig. Øktopptak er det mest følsomme: uten maskering kan det registrere hva mennesker skriver før de engang klikker Send.
Her må samtykkebanneret levere: etter «Avvis» må piksler forbli stille. Om en tredjeparts-CAPTCHA er strengt nødvendig, er omdiskutert. Hvis den først lastes etter samtykke, gi dem som avviste, en annen måte å nå deg på, som en vanlig e-postadresse. Beskyttelse uten tredjepart – et fellefelt, en tidskontroll, en arbeidsbevisoppgave – unngår spørsmålet helt.

• Åpne skjemasiden i et privat vindu, avvis banneret og kontroller nettverksfanen i utviklerverktøyene: hvilke eksterne forespørsler sendes fortsatt?
• Se etter reklame- og analysepiksler på skjemasiden og på takkesiden etter sending.
• Hvis du bruker øktopptak, sørg for at skjemafelt maskeres eller at skjemasider unntas.
• Noter hvilken CAPTCHA-leverandør som lastes, og når – før eller etter samtykke.
• Navngi hver gjenværende tredjepart med formål i personvernerklæringen.

Hvor meldingene går – og hvor lenge de blir

Hver tjeneste som håndterer meldingene på dine vegne – serverdrift, e-postleverandør, en skjematjeneste som skjemaet sender til, brukerstøtte eller CRM – er databehandler etter personvernforordningen artikkel 28. Du trenger en databehandleravtale med hver av dem; de fleste leverandører tilbyr en standardavtale. Hvis opplysninger behandles utenfor EU/EØS, trenger overføringen også et grunnlag etter kapittel V, som en beslutning om tilstrekkelig beskyttelsesnivå – for eksempel EU–US Data Privacy Framework for sertifiserte selskaper – eller standard personvernbestemmelser.

Henvendelser bør ikke beholdes for alltid. Etter prinsippet om lagringsbegrensning (artikkel 5(1)(e)) fastsetter du en lagringsfrist og sletter faktisk – inkludert kopier i postkasser, programtilleggsdatabaser og CRM-et. Hvis en henvendelse blir til et forretningsforhold, kan handels- og skatteregler – både Tyskland og Polen har dem – kreve at noe korrespondanse oppbevares i årevis; da bestemmer plikten fristen. Til slutt sikkerhet: artikkel 32 nevner kryptering som et eksempel på et egnet tiltak. Et skjema levert uten HTTPS eller med utløpt sertifikat sender personopplysninger ubeskyttet.

formexposed-skanneren ser på flere av disse punktene utenfra: en lenke til personvernerklæringen ved skjemaet, om avvisning av informasjonskapselbanneret faktisk stopper sporing, piksler og øktopptaksverktøy på skjemasider, og om mottakeradressen er synlig i sidens kildekode. Den sender ikke inn noe. En gratis kontroll uten konto gir deg samlet nivå og de grunnleggende beskyttelsesfunnene; personverndetaljene finnes i den fullstendige rapporten.