Използване на Google reCAPTCHA в съответствие със защитата на данните

Google reCAPTCHA анализира поведението на потребителите за откриване на ботове и зарежда ресурси от Google (САЩ), често още при зареждане на формуляра.

Това риск ли е?

Защитата от спам може да е легитимен интерес (чл. 6, ал. 1, буква е GDPR). Но ако reCAPTCHA задава ненужни идентификатори или се зарежда на всички страници, в обсъждане влиза § 25 TDDDG. Трансферът към САЩ трябва да бъде обоснован.

Какво можете да направите

• Зареждайте reCAPTCHA само на страници с формуляри, не глобално.
• Обмислете щадящи данните алтернативи (напр. hCaptcha, honeypot, ограничения от страна на сървъра).
• В политиката за поверителност посочете целта, правното основание, Google като получател и трансфера към САЩ.

Как помага consentglass

Безплатната проверка анализира предоставения HTML и показва кои услуги са вградени, разпозната ли е лентата за бисквитки и налични ли са връзките към поверителност и данни за контакт — с класификация към всяка констатация. Не замества правна консултация.