hCaptcha (hcaptcha.com, Intuition Machines Inc., ארה״ב) משווק לעיתים קרובות כחלופה ל‑reCAPTCHA ידידותית לפרטיות. הוא מציב פחות מזהים קבועים, אך בכל זאת טוען סקריפטים חיצוניים ומעביר את כתובת ה‑IP לארה״ב.
hCaptcha מוצג לעיתים קרובות כבחירה הידידותית יותר להגנת נתונים בהשוואה ל‑Google reCAPTCHA. זה נכון בחלקו: hCaptcha מממן את עצמו באמצעות משימות תיוג בתשלום במקום פרסום, לפי נתוניו אינו מציב עוגיות למטרות פרסום, ומציע מצב „Enterprise“ עם עיבוד נתונים מצומצם. עם זאת התהליך הבסיסי נשאר זהה: נטען סקריפט חיצוני, כתובת ה‑IP ומאפייני הדפדפן הטכניים מועברים ל‑Intuition Machines בארה״ב.
לצורך ההערכה המשפטית מכריע אם הקריאה „הכרחית בהחלט“. סעיף 25 פסקה 2 מס' 2 ל‑TDDDG מתיר גישות ללא הסכמה אם הן הכרחיות בהחלט לשירות שהמשתמש ביקש במפורש. הגנה מפני דואר זבל בטופס התחברות המותקף באופן קבוע ללא CAPTCHA יכולה ליפול תחת זה. CAPTCHA בכל טופס יצירת קשר „ליתר ביטחון“ קשה יותר לבסס — כאן רשויות הפיקוח השמרניות דורשות הסכמה או פתרון מתון יותר.
טכנית ניתן לצמצם את העברת הנתונים, אך לא להימנע ממנה: ניתן לטעון את הרכיב באמצעות Lazy Load רק בעת מיקוד הטופס, כך שמבקרי עמוד גרידא שאינם משתמשים בטופס אינם מושפעים. מצב „invisible“ אינו משנה דבר בהעברת ה‑IP. מי שרוצה להסתדר לגמרי ללא קריאה חיצונית חייב לעבור לשיטות בצד השרת או ל‑Friendly Captcha עם אחסון באיחוד האירופי.
גם hCaptcha טוען בעת הצגת הטופס משאבים מ‑hcaptcha.com ומעביר בכך את כתובת ה‑IP לספק אמריקאי. השאלה אם גישה זו „הכרחית בהחלט“ במובן סעיף 25 פסקה 2 ל‑TDDDG תלויה במקרה הפרטני: עבור טופס התחברות או הרשמה עם סיכון ניצול לרעה ממשי קל יותר לבסס זאת מאשר עבור טופס יצירת קשר פשוט עם מעט דואר זבל.
הבדיקה החינמית מנתחת את קוד ה-HTML שסופק ומציגה אילו שירותים מוטמעים, האם זוהה באנר העוגיות, והאם קיימים קישורים למדיניות פרטיות ולפרטי יצירת קשר — עם סיווג לכל ממצא. אינה מהווה תחליף לייעוץ משפטי.
טקסט זה הוא מידע כללי למיטב ידיעתנו, ולא ייעוץ משפטי. למקרה פרטני, פנה למשרד עורכי דין המתמחה בדיני מחשבים ומידע.