Zapojení Friendly Captcha v souladu s GDPR

Friendly Captcha (friendlycaptcha.com, Friendly Captcha GmbH, Německo) se vzdává uživatelských hádanek a sledování: místo interakce řeší prohlížeč na pozadí výpočetní úlohu (proof of work). Servery stojí v EU.

Friendly Captcha sleduje jiný přístup než klasické CAPTCHA: neexistuje obrázková hádanka ani analýza chování. Místo toho prohlížeč při načtení formuláře obdrží kryptografickou výpočetní úlohu, kterou řeší na pozadí. Pro lidi je to neviditelné, pro botnety se hromadné odesílání stává výpočetně náročným a tím drahým. Nenastavují se žádné cookies a nevytváří se uživatelský profil.

Velkou výhodou pro GDPR je sídlo poskytovatele a hosting: Friendly Captcha je německá společnost a zpracování podle údajů poskytovatele probíhá v EU. Tím odpadá problematika třetích zemí, kterou přinášejí reCAPTCHA a hCaptcha. Smlouva o zpracování osobních údajů je přesto nutná, protože IP adresa se během ověření tokenu zpracovává.

Je třeba dbát na rozdíl mezi verzemi: starší zapojení (v1) částečně používala jiné koncové body a doby uložení. Zapojení v2 je navrženo pro zpracování v EU a kratší uchovávání. U stávající integrace se vyplatí pohled do zdrojového kódu, jaká URL skriptu a jaký API koncový bod se skutečně používají, a porovnání s aktuální dokumentací poskytovatele.

Je to riziko?

Friendly Captcha je výrazně šetrnější k datům než reCAPTCHA nebo hCaptcha, ale ne zcela bez zpracování dat: widget načítá skript z CDN Friendly Captcha a prohlížeč kontaktuje API pro vystavení a ověření tokenu. Přitom se zpracovává IP adresa. Ve verzi 2 poskytovatel propaguje zpracování dat v EU; přesné zapojení (v1 vs. v2, koncový bod) by mělo být ověřeno.

Co můžete udělat

• Používat aktuální verzi widgetu (v2) s koncovým bodem v EU a zapojení ověřit oproti dokumentaci poskytovatele.
• Skript načítat jen na stránkách s formuláři, ideálně pomocí Lazy Load při zaměření formuláře.
• Uzavřít s Friendly Captcha GmbH smlouvu o zpracování osobních údajů.
• Friendly Captcha uvést v zásadách ochrany osobních údajů s účelem (ochrana proti botům), právním základem (zpravidla oprávněný zájem / nezbytnost) a upozorněním na krátkodobé zpracování IP.

Časté dotazy

Potřebuje Friendly Captcha souhlasný banner?

Zpravidla ne. Protože se nenastavují žádné cookies, zpracování probíhá v EU a ochrana proti botům je nezbytná pro uživatelem požadované odeslání formuláře, lze nasazení většinou opřít o § 25 odst. 2 TDDDG, resp. čl. 6 odst. 1 písm. f GDPR.

Zpracovávají se u Friendly Captcha osobní údaje?

Ano, krátkodobě IP adresa během vystavení a ověření tokenu. Nenastavuje se však žádný trvalý identifikátor a nevytváří se profil. Smlouva o zpracování s poskytovatelem je nutná.

Je Friendly Captcha bezbariérová?

Ano. Protože neexistují vizuální ani zvukové hádanky, odpadá typická bariéra obrázkových CAPTCHA. Proof of work běží automaticky na pozadí.

Jaký je rozdíl mezi Friendly Captcha v1 a v2?

v2 je navržena pro zpracování dat v EU, kratší doby uložení a přepracovaný widget. Stávající zapojení v1 by měla být migrována na v2 a zásady ochrany osobních údajů odpovídajícím způsobem upraveny.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.