Brug Google reCAPTCHA databeskyttelsesvenligt

Google reCAPTCHA analyserer brugeradfærd til botdetektion og indlæser ressourcer fra Google (USA), ofte allerede ved formularens indlæsning.

Er dette en risiko?

Beskyttelse mod spam kan være en legitim interesse (art. 6, stk. 1, litra f, GDPR). Men hvis reCAPTCHA sætter ikke-nødvendige identifikatorer eller indlæses på alle sider, kommer § 25 TDDDG i spil. USA-overførslen skal begrundes.

Hvad du kan gøre

• Indlæs kun reCAPTCHA på sider med formularer, ikke globalt.
• Overvej datasparsomme alternativer (fx hCaptcha, honeypot, serverside rate limits).
• I privatlivspolitikken, angiv formålet, retsgrundlaget, Google som modtager og overførslen til USA.

Sådan hjælper consentglass

Den gratis scanning tjekker den leverede HTML og viser, hvilke tjenester der er indlejret, om der registreres et cookiebanner, og om links til privatliv og kolofon findes — med kontekst for hvert fund. Den erstatter ikke juridisk rådgivning.