Ugradnja Friendly Captche u skladu s GDPR-om

Friendly Captcha (friendlycaptcha.com, Friendly Captcha GmbH, Njemačka) odriče se korisničkih zagonetki i praćenja: umjesto interakcije preglednik u pozadini rješava računski zadatak (proof of work). Poslužitelji se nalaze u EU-u.

Friendly Captcha slijedi drukčiji pristup od klasičnih CAPTCHA-a: nema slikovne zagonetke ni analize ponašanja. Umjesto toga preglednik pri učitavanju obrasca dobiva kriptografski računski zadatak koji rješava u pozadini. Za ljude je to nevidljivo, za botmreže masovno slanje postaje računski zahtjevno i time skupo. Ne postavljaju se kolačići i ne stvara se korisnički profil.

Velika prednost za GDPR jest lokacija pružatelja i hosting: Friendly Captcha je njemačka tvrtka, a obrada se prema navodima pružatelja odvija u EU-u. Time otpada problematika trećih zemalja koju donose reCAPTCHA i hCaptcha. Ugovor o obradi ipak je potreban jer se IP adresa obrađuje tijekom provjere tokena.

Treba paziti na razliku između verzija: starije ugradnje (v1) dijelom su koristile druge krajnje točke i rokove pohrane. Ugradnja v2 predviđena je za obradu u EU-u i kraću pohranu. Kod postojeće integracije isplati se pogledati u izvorni kod koja se URL adresa skripte i koja API krajnja točka doista koriste te usporediti s aktualnom dokumentacijom pružatelja.

Je li ovo rizik?

Friendly Captcha je znatno štedljivija prema podacima od reCAPTCHA-e ili hCaptche, ali ne posve bez obrade podataka: widget učitava skriptu s Friendly Captcha CDN-a i preglednik kontaktira API radi izdavanja i provjere tokena. Pritom se obrađuje IP adresa. U verziji 2 pružatelj reklamira obradu podataka u EU-u; točnu ugradnju (v1 nasuprot v2, krajnja točka) treba provjeriti.

Što možete učiniti

• Koristiti aktualnu verziju widgeta (v2) s krajnjom točkom u EU-u i ugradnju provjeriti prema dokumentaciji pružatelja.
• Skriptu učitavati samo na stranicama s obrascima, idealno putem Lazy Loada pri fokusu obrasca.
• S Friendly Captcha GmbH sklopiti ugovor o obradi (izvršitelj obrade).
• Friendly Captchu navesti u izjavi o zaštiti podataka sa svrhom (zaštita od botova), pravnom osnovom (u pravilu legitimni interes / nužnost) i napomenom o kratkotrajnoj obradi IP-a.

Česta pitanja

Treba li Friendly Captcha baner za privolu?

U pravilu ne. Budući da se ne postavljaju kolačići, obrada se odvija u EU-u i zaštita od botova nužna je za korisnikom željeno slanje obrasca, primjena se najčešće može osloniti na § 25. st. 2. TDDDG-a odnosno čl. 6. st. 1. t. (f) GDPR-a.

Obrađuju li se kod Friendly Captche osobni podaci?

Da, kratkotrajno IP adresa tijekom izdavanja i provjere tokena. Ali ne postavlja se trajni identifikator i ne stvara se profil. Ugovor o obradi s pružateljem je potreban.

Je li Friendly Captcha pristupačna?

Da. Budući da nema vizualnih ni zvučnih zagonetki, otpada tipična prepreka slikovnih CAPTCHA-a. Proof of work odvija se automatski u pozadini.

Koja je razlika između Friendly Captche v1 i v2?

v2 je predviđena za obradu podataka u EU-u, kraće rokove pohrane i preuređeni widget. Postojeće v1 ugradnje trebalo bi migrirati na v2 i izjavu o zaštiti podataka odgovarajuće prilagoditi.

Kako pomaže consentglass

Besplatno skeniranje provjerava isporučeni HTML i pokazuje koje su usluge ugrađene, je li otkrivena traka za kolačiće te jesu li poveznice na privatnost i impresum prisutne — s razvrstavanjem uz svako otkriće. Ne zamjenjuje pravni savjet.