Integrer Friendly Captcha GDPR-korrekt

Friendly Captcha (friendlycaptcha.com, Friendly Captcha GmbH, Tyskland) undlader brugergåder og sporing: i stedet for interaktion løser browseren en beregningsopgave i baggrunden (proof of work). Serverne står i EU.

Friendly Captcha forfølger en anden tilgang end de klassiske CAPTCHA'er: der er ingen billedgåde og ingen adfærdsanalyse. I stedet modtager browseren ved indlæsning af formularen en kryptografisk beregningsopgave, som den løser i baggrunden. For mennesker er det usynligt; for botnet bliver masseudsendelse beregningstungt og dermed dyrt. Der sættes ingen cookies, og der opbygges ingen brugerprofil.

Den store fordel for GDPR er udbyderens placering og hostingen: Friendly Captcha er en tysk virksomhed, og behandlingen finder ifølge udbyderen sted i EU. Dermed bortfalder tredjelandsproblematikken, som reCAPTCHA og hCaptcha medfører. En databehandleraftale er alligevel nødvendig, fordi IP-adressen behandles under tokenverifikationen.

Vær opmærksom på versionsforskellen: ældre integrationer (v1) brugte til dels andre endepunkter og opbevaringsfrister. v2-integrationen er designet til EU-behandling og kortere opbevaring. Ved en eksisterende integration er det værd at se i kildekoden, hvilken script-URL og hvilket API-endepunkt der faktisk kontaktes, og sammenholde det med den aktuelle udbyderdokumentation.

Er dette en risiko?

Friendly Captcha er tydeligt mere datasparsommeligt end reCAPTCHA eller hCaptcha, men ikke helt uden databehandling: widgetten indlæser et script fra Friendly Captchas CDN, og browseren kontakter API'en for udstedelse og verifikation af tokenet. Herved behandles IP-adressen. I version 2 reklamerer udbyderen med EU-databehandling; den nøjagtige integration (v1 vs. v2, endepunkt) bør tjekkes.

Hvad du kan gøre

• Brug den aktuelle widgetversion (v2) med EU-endepunktet, og tjek integrationen mod udbyderens dokumentation.
• Indlæs kun scriptet på formularsider, ideelt med lazy load ved formularfokus.
• Indgå en databehandleraftale (DPA) med Friendly Captcha GmbH.
• Nævn Friendly Captcha i privatlivspolitikken med formål (botbeskyttelse), retsgrundlag (som regel legitim interesse / nødvendighed) og en bemærkning om den kortvarige IP-behandling.

Ofte stillede spørgsmål

Har Friendly Captcha brug for et samtykkebanner?

Som regel ikke. Da der ikke sættes cookies, behandlingen foregår i EU, og botbeskyttelsen er nødvendig for den formularafsendelse, brugeren ønsker, kan brugen normalt støttes på § 25, stk. 2 TDDDG eller artikel 6, stk. 1, litra f i GDPR.

Behandler Friendly Captcha personoplysninger?

Ja, kortvarigt IP-adressen under udstedelse og verifikation af tokenet. Men der sættes ingen vedvarende identifikator, og der opbygges ingen profil. En DPA med udbyderen er påkrævet.

Er Friendly Captcha tilgængeligt?

Ja. Da der ikke er visuelle eller auditive gåder, bortfalder den typiske barriere ved billed-CAPTCHA'er. Proof of work kører automatisk i baggrunden.

Hvad er forskellen mellem Friendly Captcha v1 og v2?

v2 er designet til EU-databehandling, kortere opbevaringsfrister og en revideret widget. Eksisterende v1-integrationer bør migreres til v2, og privatlivspolitikken tilpasses tilsvarende.

Sådan hjælper consentglass

Den gratis scanning tjekker den leverede HTML og viser, hvilke tjenester der er indlejret, om der registreres et cookiebanner, og om links til privatliv og kolofon findes — med kontekst for hvert fund. Den erstatter ikke juridisk rådgivning.