Google reCAPTCHA használata adatvédelmi szempontból

A Google reCAPTCHA a felhasználói viselkedést elemzi botfelismeréshez, és erőforrásokat tölt be a Google-től (USA), gyakran már az űrlap betöltésekor.

Kockázat ez?

A spamvédelem lehet jogos érdek (GDPR 6. cikk (1) f) pont). Ha azonban a reCAPTCHA nem szükséges azonosítókat állít be, vagy minden oldalon betölt, szóba jön a német TDDDG 25. §. Az USA-továbbítást indokolni kell.

Mit tehet

• A reCAPTCHA-t csak űrlapos oldalakon töltse be, ne globálisan.
• Fontoljon meg adattakarékos alternatívákat (pl. hCaptcha, honeypot, szerveroldali korlátozások).
• Az adatvédelmi tájékoztatóban nevezze meg a célt, a jogalapot, a Google-t mint címzettet és az USA-továbbítást.

Hogyan segít a consentglass

Az ingyenes ellenőrzés megvizsgálja a kiszolgált HTML-t, és megmutatja, mely szolgáltatások vannak beágyazva, felismerhető-e a sütisáv, és megvannak-e az adatvédelmi és impresszumhivatkozások — minden megállapításnál besorolással. Nem helyettesíti a jogi tanácsadást.