A Friendly Captcha beépítése a GDPR-nak megfelelően

A Friendly Captcha (friendlycaptcha.com, Friendly Captcha GmbH, Németország) lemond a felhasználói rejtvényekről és a követésről: interakció helyett a böngésző a háttérben megold egy számítási feladatot (proof of work). A szerverek az EU-ban állnak.

A Friendly Captcha más megközelítést követ, mint a klasszikus CAPTCHA-k: nincs képes rejtvény és nincs viselkedéselemzés. Ehelyett a böngésző az űrlap betöltésekor egy kriptográfiai számítási feladatot kap, amelyet a háttérben old meg. Az emberek számára ez láthatatlan, a bothálózatok számára a tömeges beküldés számításigényessé és így költségessé válik. Nem állítanak be sütiket, és nem alakítanak ki felhasználói profilt.

A GDPR szempontjából a nagy előny a szolgáltató székhelye és a tárhely: a Friendly Captcha egy német vállalat, és az adatkezelés a szolgáltató adatai szerint az EU-ban zajlik. Ezzel megszűnik a harmadik országokkal kapcsolatos problémakör, amelyet a reCAPTCHA és a hCaptcha magával hoz. Adatfeldolgozási szerződésre mégis szükség van, mert az IP-címet a token ellenőrzése során feldolgozzák.

Figyelni kell a verziók közötti különbségre: a régebbi beépítések (v1) részben más végpontokat és tárolási határidőket használtak. A v2-beépítést EU-s adatkezelésre és rövidebb megőrzésre tervezték. Meglévő integráció esetén érdemes belenézni a forráskódba, hogy melyik szkript-URL-t és melyik API-végpontot használják valójában, és összevetni a szolgáltató aktuális dokumentációjával.

Kockázat ez?

A Friendly Captcha lényegesen adattakarékosabb, mint a reCAPTCHA vagy a hCaptcha, de nem teljesen adatkezelés nélküli: a widget betölt egy szkriptet a Friendly Captcha CDN-jéről, és a böngésző kapcsolatba lép az API-val a token kiállításához és ellenőrzéséhez. Ennek során az IP-cím feldolgozásra kerül. A 2. verzióban a szolgáltató EU-s adatkezeléssel reklámoz; a pontos beépítést (v1 vs. v2, végpont) ellenőrizni kell.

Mit tehet

• A widget aktuális verzióját (v2) EU-s végponttal használni, és a beépítést a szolgáltató dokumentációjához mérni.
• A szkriptet csak űrlapoldalakon betölteni, ideális esetben Lazy Loaddal az űrlap fókuszakor.
• A Friendly Captcha GmbH-val adatfeldolgozási szerződést kötni.
• A Friendly Captchát az adatvédelmi tájékoztatóban megnevezni a céllal (botvédelem), a jogalappal (rendszerint jogos érdek / szükségesség) és a rövid ideig tartó IP-kezelésre vonatkozó utalással.

Gyakori kérdések

Szükség van a Friendly Captchához hozzájárulási sávra?

Rendszerint nem. Mivel nem állítanak be sütiket, az adatkezelés az EU-ban zajlik, és a botvédelem a felhasználó által kívánt űrlapküldéshez szükséges, a használat többnyire a TDDDG 25. § (2) bekezdésére, illetve a GDPR 6. cikk (1) bekezdés f) pontjára támaszkodhat.

Kezelnek a Friendly Captchánál személyes adatokat?

Igen, rövid ideig az IP-címet a token kiállítása és ellenőrzése során. De nem állítanak be tartós azonosítót, és nem alakítanak ki profilt. A szolgáltatóval adatfeldolgozási szerződés szükséges.

Akadálymentes a Friendly Captcha?

Igen. Mivel nincsenek vizuális vagy hangos rejtvények, megszűnik a kép-CAPTCHA-k tipikus akadálya. A proof of work automatikusan fut a háttérben.

Mi a különbség a Friendly Captcha v1 és v2 között?

A v2-t EU-s adatkezelésre, rövidebb tárolási határidőkre és átdolgozott widgetre tervezték. A meglévő v1-beépítéseket migrálni kell v2-re, és az adatvédelmi tájékoztatót ennek megfelelően módosítani.

Hogyan segít a consentglass

Az ingyenes ellenőrzés megvizsgálja a kiszolgált HTML-t, és megmutatja, mely szolgáltatások vannak beágyazva, felismerhető-e a sütisáv, és megvannak-e az adatvédelmi és impresszumhivatkozások — minden megállapításnál besorolással. Nem helyettesíti a jogi tanácsadást.