Friendly Captcha (friendlycaptcha.com, Friendly Captcha GmbH, גרמניה) מוותר על חידות למשתמש ועל מעקב: במקום אינטראקציה, הדפדפן פותר ברקע משימת חישוב (הוכחת עבודה). השרתים נמצאים באיחוד האירופי.
Friendly Captcha נוקט גישה שונה מ‑CAPTCHA הקלאסיים: אין חידת תמונה ואין ניתוח התנהגות. במקום זאת מקבל הדפדפן בעת טעינת הטופס משימת חישוב קריפטוגרפית שאותה הוא פותר ברקע. עבור בני אדם היא בלתי נראית, עבור רשתות בוטים שליחה המונית הופכת עתירת חישוב ולכן יקרה. לא מוגדרות עוגיות ולא נבנה פרופיל משתמש.
היתרון הגדול עבור ה‑GDPR הוא מיקום הספק והאחסון: Friendly Captcha היא חברה גרמנית, והעיבוד מתבצע לפי נתוני הספק באיחוד האירופי. בכך מתייתרת בעיית המדינות השלישיות ש‑reCAPTCHA ו‑hCaptcha מביאים עמם. הסכם עיבוד נתונים נדרש בכל זאת, משום שכתובת ה‑IP מעובדת במהלך בדיקת האסימון.
יש לשים לב להבדל בין הגרסאות: הטמעות ישנות יותר (v1) השתמשו בחלקן בנקודות קצה ובתקופות אחסון אחרות. הטמעת v2 מיועדת לעיבוד באיחוד האירופי ולאחסון קצר יותר. באינטגרציה קיימת כדאי להביט בקוד המקור באיזו כתובת URL של הסקריפט ובאיזו נקודת קצה של ה‑API נעשה שימוש בפועל, ולהשוות אל תיעוד הספק העדכני.
Friendly Captcha חסכוני בנתונים בבירור יותר מ‑reCAPTCHA או hCaptcha, אך לא לגמרי ללא עיבוד נתונים: הרכיב טוען סקריפט מ‑CDN של Friendly Captcha והדפדפן פונה ל‑API להנפקת האסימון (token) ולבדיקתו. תוך כדי כך מעובדת כתובת ה‑IP. בגרסה 2 מפרסם הספק עיבוד נתונים באיחוד האירופי; יש לבדוק את אופן ההטמעה המדויק (v1 מול v2, נקודת קצה).
הבדיקה החינמית מנתחת את קוד ה-HTML שסופק ומציגה אילו שירותים מוטמעים, האם זוהה באנר העוגיות, והאם קיימים קישורים למדיניות פרטיות ולפרטי יצירת קשר — עם סיווג לכל ממצא. אינה מהווה תחליף לייעוץ משפטי.
טקסט זה הוא מידע כללי למיטב ידיעתנו, ולא ייעוץ משפטי. למקרה פרטני, פנה למשרד עורכי דין המתמחה בדיני מחשבים ומידע.