Chat Widgets & GDPR pada WordPress (2026): Consent, Data & Komplain
Setiap widget obrolan pada situs WordPress mengumpulkan data pribadi. Bentuk percakapan pra-chat meminta nama dan email, pelacakan pengunjung halaman log dan negara, dan transkrip percakapan tersimpan semua jatuh di bawah GDPR ketika Anda memiliki pengunjung di Eropa Area Ekonomi. Percakapan membutuhkan dasar yang sah, kebijakan privasi yang menamai penyedia percakapan Anda sebagai prosesor, dan cara bagi pengunjung untuk melatih hak-hak mereka. Pemandu ini mencakup apa yang dimiliki widget percakapan, siapa yang bertanggung jawab, dan apa yang harus ditanyakan pada setiap penjual (termasuk kami). Ini adalah panduan praktis, bukan nasihat hukum.
Unduh: chatvio- ai- webchat.zip - Bebas, WordPress 6.0 +, PHP 7,4 +.
Mulai Bebas - Tidak ada Kartu Kredit
Plugin Chatvio dari The Tech Pad bebas, akun ini bebas tanpa kartu kredit, dan widget obrolan web ditambah AI menjawab tetap bebas selamanya. Satu-satunya biaya opsional adalah satu kali $10 per domain untuk menghapus kecil "powered by The Tech Pad" link; pesan WhatsApp otomatis hanya membayar Meta per-pesan (kira-kira 0.10.0.30 per pesan utilitas di India). Daftar di thetechpad.com / wa / untuk memeriksa apa yang dikumpulkan widget - atau browse kami plugin percakapan WordPress terbaik untuk 2026 untuk kategori yang lebih luas.
Apa Data Koleksi Widget Percakapan
| Data dikumpulkan | Contoh | Mengapa itu adalah data pribadi |
|---|---|---|
| For- chat jawaban formulir | Nama dan email dimasukkan sebelum percakapan | Pengenal langsung dari seseorang |
| Pelacakan pengunjung | URL halaman, sumber UTM, negara, perangkat | Dapat mengidentifikasi pengunjung yang kembali; membangun profil perilaku |
| Transkrip percakapan | Nomor pesanan, alamat, keluhan | Isi pesan secara rutin berisi data pribadi |
| Cookies / local storage | Pengenal sesi, keadaan widget | Pengenal yang diikat ke peramban atau perangkat |
Transkrip adalah teks bebas, dan pelacakan berjalan di setiap halaman, beban widget, bukan hanya ketika seseorang mengobrol. Jauhkan bentuk percakapan awal off dan pelacakan minimal, dan jejak menyusut untuk apa pengunjung tipe sukarela.
Lawful Basis dan Pertanyaan Cookie
Untuk mengobrol, dua basis hukum biasanya berlaku:
- Consent - Pengunjung setuju untuk tujuan tertentu, seperti menerima transkrip melalui email. Harus diberikan secara bebas, spesifik, dan mudah untuk menarik diri.
- Kepentingan sah - Menjawab pelanggan yang baru saja mengirim pesan Anda adalah dapat dipertahankan, tetapi Anda harus menimbang terhadap privasi pengunjung dan dokumen tes keseimbangan.
Cookie rules (seperti ePrivasi) sering bergaris: cookies yang tidak sepenuhnya diperlukan membutuhkan persetujuan sebelum mereka memuat. Jika naskah obrolan menjatuhkan cookie pada beban halaman, hubungkan widget ke spanduk cookie Anda. Sebuah obrolan yang terbuka hanya ketika pengunjung klik tombol mengurangi paparan - tidak ada berjalan sampai pengunjung memulai itu. Periksa perilaku skrip sebenarnya setiap plugin daripada mengasumsikan.
Controller vs Processor: Who Is Responsible
- Kau adalah pengendali. Anda memilih alat, memutuskan bentuk pr- chat bertanya, dan mengontrol apakah pelacakan sedang menyala. GDPR memegang Anda bertanggung jawab.
- Penyedia obrolan yang diselenggarakan adalah prosesor. Ini menyimpan percakapan dan menjalankan widget atas nama Anda, di bawah instruksi Anda.
- Anda perlu Perjanjian Proses Data (DPA). Artikel 28 membutuhkan satu setiap kali prosesor menyentuh data pribadi atas nama Anda.
Kebanyakan penjual obrolan yang diselenggarakan - tawk.to, Crisp, Zendesk dan The Tech Pad termasuk - menyediakan DPA atau istilah prosesor negara dalam kebijakan privasi mereka. Tanyakan pada penjual untuk DPA mereka dan periksa empat hal: (1) apa yang mereka proses, (2) dimana data disimpan dan apakah transfer bergantung pada keamanan yang valid, (3) penahanan dan prosedur penghapusan, dan (4) sub- prosesor, terutama jika AI rute data ke penyedia model ketiga.
Al Chat: Apa yang harus diminta pada Vendor
Dua pertanyaan layak mendapatkan jawaban sebelum kau mengaktifkan apapun:
- Apa yang dilatih AI? Pola risiko lowest- hanya menjawab dari dasar pengetahuan yang Anda bangun - FAQ Anda, kebijakan dan info produk - dan tidak pernah belajar dari percakapan pengunjung. Pilot Autopilot The Tech Pad mengikuti pola itu: ia menjawab dari dasar pengetahuan yang Anda tulis, bukan dari percakapan, dan tidak melatih model publik pada percakapan Anda.
- Apa yang terjadi dengan percakapan? Prompt dan transkrip dapat mencapai model penyedia di belakang AI. Tanyakan apakah isi obrolan meninggalkan platform vendor, berapa lama waktu yang dibutuhkan, dan apakah permintaan penghapusan mencapai lapisan AI juga.
Cocok dengan jawaban komitmen privasimu sendiri - penjual yang melatih percakapan pelanggan mungkin cocok dengan beberapa bisnis dan mendiskualifikasikan orang lain.
Audit Plugin Percakapan Apapun
"GDPR-friendly" bukan label yang dapat Anda percaya pada nilai wajah - tipe plugin memiliki postur yang sangat berbeda:
- Tombol App apa (wa.me) plugin Kirim pengunjung ke WhatsApp: minimal data di situs Anda, dengan istilah Meta ini menerapkan setelah klik-melalui.
- Obrolan self- host menyimpan data di server Anda sendiri: Anda mengontrol penahanan dan keamanan - dan menanggung risiko.
- Widget obrolan host transkrip penyimpanan pada server vendor - periksa DPA, lokasi data, penahanan, dan penghapusan Tooling.
- Ngobrol dengan AI menambah penyedia model - cek kebijakan pelatihan, sub- prosesor, dan retention prompt.
Cek untuk setiap plugin: apakah ini mengatur cookie atau trek sebelum persetujuan? Apakah visitor percakapan dimulai atau tidak melacak api pada setiap beban halaman? Bisakah kau mematikan formulir percakapan dan pelacakan pengunjung? Bisakah pengunjung menghapus percakapan, dan dapat Anda mengekspor itu?
Plugin Chatvio hanya menyimpan pengaturan Anda di WordPress; percakapan hidup di platform The Tech Pad seperti alat obrolan apapun.
A Privacy-Friendly WordPress Chat Setup
Menggunakan plugin Chatvio sebagai contoh:
1. Pasang plugin dan hubungkan akun gratis. Plugin hanya menyimpan pengaturan Anda; tak ada data pengunjung yang tinggal di basis data WordPress Anda.
Biarkan pengunjung memulai obrolan. Jendela terbuka ketika pengunjung klik peluncur, dan pengunjung tidak pernah perlu account.
3, simpan formulir percakapan pilihan dan minimal. Jika Anda meminta nama atau email, katakan mengapa - catatan privasi dalam salam menutupinya:
Hai. - Terima kasih sudah menghubungi! Asal kau tahu: obrolan ini untuk menjawab pertanyaanmu, kami hanya menyimpan apa yang kau ketik ditambah apa pun yang kau bagi dalam formulir, dan kau bisa meminta kami untuk menghapus percakapan ini kapan saja. Bagaimana kami bisa membantu?
4. / Pengunjung yang salah melacak kebijakan privasimu. Konteks pengunjung (halaman, UTM, negara, perangkat) secara baku - namai itu dalam kebijakan dan tautan anda ke fitur percakapan web rincian (Tentang apa yang dikumpulkan oleh Allah).
5, ikat widget ke spanduk cookie mu. dimana kue tidak penting berlaku, jadi tidak ada beban sebelum persetujuan.
Menangani permintaan subjek data. Tahu cara mengekspor dan menghapus percakapan dalam platform apapun yang Anda gunakan.
Daftar cek yang sama bekerja untuk penyedia yang diselenggarakan - hanya jawaban penjual yang berbeda.
PSD
Apakah GDPR menerapkan widget obrolan pada situs WordPress saya? Ya, setiap kali obrolan dapat mengumpulkan data pribadi - bentuk percakapan sebelum meminta nama atau email, pengunjung pelacakan (halaman, UTM, negara), atau riwayat percakapan tersimpan. Anda memerlukan dasar yang sah (biasanya persetujuan atau kepentingan yang sah), kebijakan privasi yang menamakan penyedia obrolan sebagai prosesor, dan cara bagi pengunjung untuk meminta data mereka.
Apa aku perlu spanduk kue untuk alat obrolan? Tergantung pada apa yang dimuat oleh widget. Jika skrip obrolan set bukan -esensial cookies atau pelacakan berjalan sebelum persetujuan, widget harus menunggu persetujuan (menghubungkannya dengan spanduk cookie anda). Percakapan yang hanya dimuat setelah pengunjung klik tombol - sebuah bentuk yang sama - ramah - mengurangi paparan. Periksa perilaku skrip setiap plugin daripada mengasumsikan.
Dimana data obrolan disimpan, dan siapa prosesor? Alat obrolan host menyimpan percakapan di server mereka: penyedia obrolan adalah sebuah prosesor data dan Anda adalah pengontrol - Anda perlu Perjanjian Pemrosesan Data dengan mereka (kebanyakan, termasuk takik ke, Crisp dan The Tech Pad, menyediakan satu atau istilah negara dalam kebijakan privasi / DPA mereka). Self -hosted options open-source seperti Chatwoot menjaga data pada server Anda sendiri.
Apakah AI dalam widget percakapan mendapat masalah GDPR? AAI chat menimbulkan dua poin: apa Al yang dilatih (Jawaban dari basis pengetahuan yang Anda bangun - konten Anda, bukan percakapan pengunjung - dan tidak melatih model publik pada percakapan Anda) dan apa yang terjadi pada data percakapan (sama dengan alat apapun: istilah prosesor, penahanan, hak penghapusan). Tanyakan kedua pertanyaan dari penjual chatting AI.
Apa yang harus saya periksa sebelum memilih sebuah plugin percakapan ramah GDPR-? Empat hal: (1) apakah itu mengatur cookies sebelum persetujuan, (2) apakah ada bentuk percakapan sebelum atau pelacakan yang membutuhkan pengungkapan (pengunjung menunjukkan halaman, UTM, negara), (3) apakah penjual menyediakan istilah DPA / prosesor dan penerimaan yang jelas, (4) dapat pengunjung mendapatkan percakapan mereka dihapus. Plugin The Tech Pad hanya menyimpan pengaturan Anda secara lokal; percakapan hidup di platform dengan istilah prosesor standar - dan pengunjung tidak pernah perlu akun untuk chatting.
Dapatkan Plugin Bebas dan Mulai Bersihkan
Uji pola pada situs pementasan pertama. Unduh chatvio- ai- webchat.zip, buat akun gratis Anda di thetechpad.com / wa / - tidak ada kartu kredit - dan menjalankan checklist terhadap widget sebenarnya: percakapan web dan AI menjawab bebas selamanya, satu-satunya biaya opsional adalah satu-kali $10 untuk menghapus "powered by" link, dan otomatisasi WhatsApp hanya membayar tingkat pesan per-Meta. Kemudian mengaudit apa yang sudah kau jalankan, dan meminta setiap penjual untuk DPA mereka.