Korištenje Google reCAPTCHA u skladu sa zaštitom podataka

Google reCAPTCHA analizira ponašanje korisnika za otkrivanje botova i učitava resurse s Googlea (SAD), često već pri učitavanju obrasca.

Je li ovo rizik?

Zaštita od neželjene pošte može biti legitiman interes (čl. 6 st. 1 t. f GDPR-a). No ako reCAPTCHA postavlja nenužne identifikatore ili se učitava na svim stranicama, u obzir dolazi § 25 TDDDG. Prijenos u SAD treba obrazložiti.

Što možete učiniti

• reCAPTCHA učitavajte samo na stranicama s obrascima, ne globalno.
• Razmotrite alternative štedljive s podacima (npr. hCaptcha, honeypot, ograničenja na strani poslužitelja).
• U politici privatnosti navedite svrhu, pravnu osnovu, Google kao primatelja i prijenos u SAD.

Kako pomaže consentglass

Besplatno skeniranje provjerava isporučeni HTML i pokazuje koje su usluge ugrađene, je li otkrivena traka za kolačiće te jesu li poveznice na privatnost i impresum prisutne — s razvrstavanjem uz svako otkriće. Ne zamjenjuje pravni savjet.