Google reCAPTCHA a úsáid de réir cosanta sonraí

Déanann Google reCAPTCHA anailís ar iompar úsáideoirí chun róbónna a bhrath agus luchtaíonn sé acmhainní ó Google (SAM), go minic agus an fhoirm á luchtú cheana féin.

Cás speisialta is ea reCAPTCHA, mar is féidir an cuspóir — cosaint ar thurscar agus ar mhí-úsáid ó róbait — a bhunú i bprionsabal ar leas dlisteanach de réir Airteagal 6(1)(f) GDPR. Ní athraíonn sé sin aon rud faoi § 25 TDDDG, áfach: a luaithe a lódálann reCAPTCHA v2/v3 scripteanna ó Google agus a shocraíonn nó a léann sé aitheantóirí a théann thar a bhfuil riachtanach go teicniúil, teastaíonn toiliú chun rochtain a fháil ar an ngléas foirceanta. Níl an cásdlí anseo comhsheasmhach fós; is é an líne choimeádach reCAPTCHA a chur san áireamh sa toiliú.

Comhréiteach praiticiúil go leor oibreoirí: reCAPTCHA a lódáil ar na leathanaigh amháin a bhfuil foirm iontu i ndáiríre (teagmháil, logáil isteach, clárú), agus ní go domhanda tríd an teimpléad. Cuireann sé sin teorainn leis an aistriú sonraí do na cásanna ina gcomhlíonann sé cuspóir cosanta nithiúil, agus déanann sé an mheá leasanna níos daingne. Tá reCAPTCHA v3, a ritheann ar gach leathanach chun scór a chruthú, i bhfad níos deacra a chosaint ó thaobh cosaint sonraí de.

Tá roghanna eile ann atá níos coigilte ar shonraí agus a sheachnaíonn an t-aistriú chuig Google go hiomlán: hCaptcha (rogha óstála san AE), Cloudflare Turnstile (gan captcha infheicthe, gan fianáin), Friendly Captcha (arna óstáil sa Ghearmáin) nó — d'fhoirmeacha simplí — honeypot ar thaobh an fhreastalaí móide teorannú ráta. Do go leor suíomhanna beaga is leor an rogha dheireanach agus feidhmíonn sí gan aon aistriú chuig tríú páirtí.

An baol é seo?

Is féidir le cosaint ó thurscar a bheith ina leas dlisteanach (Airteagal 6 mír 1 lit. f GDPR). Ach má shocraíonn reCAPTCHA aitheantóirí neamhriachtanacha nó má luchtaítear é ar gach leathanach, tagann § 25 TDDDG i gceist. Ní mór an t-aistriú chuig SAM a réasúnú.

Cad is féidir leat a dhéanamh

• Ná luchtaigh reCAPTCHA ach ar leathanaigh a bhfuil foirmeacha orthu, ní go domhanda.
• Smaoinigh ar roghanna atá coigilteach le sonraí (m.sh. hCaptcha, honeypot, srianta ar thaobh an fhreastalaí).
• Sa pholasaí príobháideachais ainmnigh an cuspóir, an bunús dlí, Google mar fhaighteoir agus an t-aistriú chuig SAM.

Ceisteanna coitianta

An bhfuil reCAPTCHA ceadaithe gan banner fianán?

Measúnaítear go neamh-chomhsheasmhach é. Ós rud é go lódálann reCAPTCHA scripteanna ó Google agus go bpróiseálann sé aitheantóirí, is é an líne choimeádach é a chur san áireamh sa toiliú. Bunaíonn roinnt oibreoirí úsáid foirme amháin ar leas dlisteanach — is riosca é sin.

Cén rogha eile a sheachnaíonn an t-aistriú chuig Google?

Ní aistríonn Cloudflare Turnstile, hCaptcha le hóstáil san AE ná Friendly Captcha aon sonraí chuig Google. D'fhoirmeacha simplí is minic gur leor honeypot ar thaobh an fhreastalaí le teorannú ráta.

An leor reCAPTCHA a lódáil ar leathanaigh fhoirme amháin?

Laghdaíonn sé an t-aistriú sonraí go suntasach agus neartaíonn sé an mheá leasanna, ach ní chuireann sé deireadh iomlán leis an gceist toilithe de réir § 25 TDDDG. Is é reCAPTCHA v3 a ritheann go domhanda is deacra a chosaint.

Cad nach mór a bheith sa ráiteas cosanta sonraí?

An cuspóir (cosaint ar thurscar/róbait), an bunús dlí, Google mar fhaighteoir, an t-aistriú chuig na Stáit Aontaithe agus bunús an aistrithe, chomh maith le tagairt d'fhorálacha cosanta sonraí agus téarmaí úsáide Google féin.

Conas a chabhraíonn consentglass

Déanann an tseiceáil saor in aisce anailís ar an HTML a seachadadh agus taispeánann sí cé na seirbhísí atá leabaithe, ar aithníodh an barra fianán agus an bhfuil na naisc chuig príobháideachas agus sonraí teagmhála ann — le haicmiú ag gach fionnachtain. Ní ionann é agus comhairle dlí.