Friendly Captcha lisamine GDPR-iga kooskõlas

Friendly Captcha (friendlycaptcha.com, Friendly Captcha GmbH, Saksamaa) loobub kasutajamõistatustest ja jälgimisest: interaktsiooni asemel lahendab brauser taustal arvutusülesande (proof of work). Serverid asuvad ELis.

Friendly Captcha järgib klassikalistest CAPTCHA-dest erinevat lähenemist: pole pildimõistatust ega käitumisanalüüsi. Selle asemel saab brauser vormi laadimisel krüptograafilise arvutusülesande, mille ta taustal lahendab. Inimestele on see nähtamatu, robotivõrkude jaoks muutub massiline saatmine arvutusmahukaks ja seega kalliks. Küpsiseid ei seata ja kasutajaprofiili ei koostata.

Suur eelis GDPR-i jaoks on teenusepakkuja asukoht ja hosting: Friendly Captcha on Saksa ettevõte ja töötlemine toimub teenusepakkuja andmetel ELis. Sellega langeb ära kolmanda riigi problemaatika, mille reCAPTCHA ja hCaptcha kaasa toovad. Volitatud töötleja leping on siiski vajalik, sest IP-aadressi töödeldakse tokeni kontrollimise ajal.

Tähelepanu tuleb pöörata versioonide erinevusele: vanemad integratsioonid (v1) kasutasid osaliselt teisi lõpp-punkte ja säilitustähtaegu. v2-integratsioon on kavandatud ELi töötlemiseks ja lühemaks säilitamiseks. Olemasoleva integratsiooni puhul tasub vaadata lähtekoodi, milline skripti URL ja milline API lõpp-punkt tegelikult kasutusel on, ja võrrelda seda teenusepakkuja praeguse dokumentatsiooniga.

Kas see on risk?

Friendly Captcha on märksa andmesäästlikum kui reCAPTCHA või hCaptcha, kuid mitte täiesti ilma andmetöötluseta: vidin laadib skripti Friendly Captcha CDN-ist ja brauser võtab ühendust API-ga tokeni väljastamiseks ja kontrollimiseks. Seejuures töödeldakse IP-aadressi. Versioonis 2 reklaamib teenusepakkuja ELi andmetöötlust; täpne integratsioon (v1 vs. v2, lõpp-punkt) tuleks üle kontrollida.

Mida saate teha

• Kasutada vidina praegust versiooni (v2) ELi lõpp-punktiga ja kontrollida integratsiooni teenusepakkuja dokumentatsiooni vastu.
• Laadida skript ainult vormilehtedel, ideaaljuhul Lazy Loadiga vormi fokuseerimisel.
• Sõlmida Friendly Captcha GmbH-ga volitatud töötleja leping.
• Nimetada Friendly Captcha privaatsuspoliitikas eesmärgiga (robotitõrje), õigusliku alusega (üldjuhul õigustatud huvi / vajalikkus) ja viitega lühiajalisele IP töötlemisele.

Korduma kippuvad küsimused

Kas Friendly Captcha vajab nõusolekuriba?

Üldjuhul mitte. Kuna küpsiseid ei seata, töötlemine toimub ELis ja robotitõrje on vajalik kasutaja soovitud vormi saatmiseks, saab kasutamist enamasti tugineda TDDDG § 25 lõikele 2 või GDPR artikli 6 lõike 1 punktile f.

Kas Friendly Captcha puhul töödeldakse isikuandmeid?

Jah, lühiajaliselt IP-aadressi tokeni väljastamise ja kontrollimise ajal. Kuid püsivat identifikaatorit ei seata ja profiili ei koostata. Teenusepakkujaga on vaja volitatud töötleja lepingut.

Kas Friendly Captcha on ligipääsetav?

Jah. Kuna visuaalseid ega helilisi mõistatusi pole, langeb ära pildi-CAPTCHA-de tüüpiline takistus. Proof of work jookseb automaatselt taustal.

Mis vahe on Friendly Captcha v1 ja v2 vahel?

v2 on kavandatud ELi andmetöötluseks, lühemateks säilitustähtaegadeks ja ümbertöötatud vidinaks. Olemasolevad v1-integratsioonid tuleks migreerida v2-le ja privaatsuspoliitika vastavalt kohandada.

Kuidas consentglass aitab

Tasuta kontroll analüüsib edastatud HTML-i ja näitab, millised teenused on manustatud, kas küpsiseriba on tuvastatud ning kas lingid privaatsusele ja kontaktandmetele on olemas — klassifikatsiooniga iga leiu juures. Ei asenda õigusnõustamist.