Používání Google reCAPTCHA v souladu s ochranou údajů

Google reCAPTCHA analyzuje chování uživatele pro detekci botů a načítá zdroje z Google (USA), často už při načtení formuláře.

Je to riziko?

Ochrana proti spamu může být oprávněným zájmem (čl. 6 odst. 1 písm. f GDPR). Pokud však reCAPTCHA nastavuje nenutné identifikátory nebo se načítá na všech stránkách, přichází ke slovu § 25 TDDDG. Přenos do USA je třeba odůvodnit.

Co můžete udělat

• Načítejte reCAPTCHA pouze na stránkách s formuláři, ne globálně.
• Zvažte alternativy úsporné na data (např. hCaptcha, honeypot, omezení na straně serveru).
• V zásadách ochrany osobních údajů uveďte účel, právní základ, Google jako příjemce a přenos do USA.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.