Menyematkan Friendly Captcha sesuai GDPR

Friendly Captcha (friendlycaptcha.com, Friendly Captcha GmbH, Jerman) meniadakan teka-teki pengguna dan pelacakan: alih-alih interaksi, peramban menyelesaikan tugas komputasi di latar belakang (proof of work). Servernya berada di Uni Eropa.

Friendly Captcha mengambil pendekatan berbeda dari CAPTCHA klasik: tidak ada teka-teki gambar dan tidak ada analisis perilaku. Sebaliknya, saat formulir dimuat, peramban menerima tugas komputasi kriptografis yang diselesaikannya di latar belakang. Bagi manusia hal itu tak terlihat, bagi jaringan bot pengiriman massal menjadi berat secara komputasi dan dengan demikian mahal. Tidak ada cookie yang ditetapkan dan tidak ada profil pengguna yang dibentuk.

Keuntungan besar untuk GDPR adalah lokasi penyedia dan hosting: Friendly Captcha adalah perusahaan Jerman, dan menurut keterangan penyedia pemrosesan berlangsung di Uni Eropa. Dengan begitu masalah negara ketiga yang dibawa reCAPTCHA dan hCaptcha menjadi tidak ada. Perjanjian pemrosesan data tetap diperlukan karena alamat IP diproses selama pemeriksaan token.

Perlu diperhatikan perbedaan versi: integrasi lama (v1) sebagian menggunakan endpoint dan jangka waktu penyimpanan yang berbeda. Integrasi v2 dirancang untuk pemrosesan di Uni Eropa dan penyimpanan yang lebih singkat. Pada integrasi yang sudah ada, ada baiknya melihat kode sumber untuk URL skrip dan endpoint API mana yang sebenarnya dihubungi, dan membandingkannya dengan dokumentasi penyedia terkini.

Apakah ini risiko?

Friendly Captcha jauh lebih hemat data daripada reCAPTCHA atau hCaptcha, tetapi tidak sepenuhnya tanpa pemrosesan data: widget memuat skrip dari CDN Friendly Captcha dan peramban menghubungi API untuk penerbitan dan pemeriksaan token. Dalam proses itu alamat IP diproses. Pada versi 2, penyedia mempromosikan pemrosesan data di Uni Eropa; integrasi yang tepat (v1 vs. v2, endpoint) sebaiknya diperiksa.

Apa yang dapat Anda lakukan

• Gunakan versi widget terkini (v2) dengan endpoint Uni Eropa dan periksa integrasi terhadap dokumentasi penyedia.
• Muat skrip hanya di halaman formulir, idealnya melalui Lazy Load saat formulir difokuskan.
• Buat perjanjian pemrosesan data (DPA) dengan Friendly Captcha GmbH.
• Sebutkan Friendly Captcha dalam kebijakan privasi dengan tujuan (perlindungan bot), dasar hukum (biasanya kepentingan sah / keperluan) dan catatan tentang pemrosesan IP jangka pendek.

Pertanyaan yang sering diajukan

Apakah Friendly Captcha memerlukan banner persetujuan?

Biasanya tidak. Karena tidak ada cookie yang ditetapkan, pemrosesan berlangsung di Uni Eropa dan perlindungan bot diperlukan untuk pengiriman formulir yang diinginkan pengguna, penggunaannya umumnya dapat disandarkan pada § 25 ayat 2 TDDDG atau Pasal 6 ayat 1 huruf f GDPR.

Apakah data pribadi diproses pada Friendly Captcha?

Ya, sebentar alamat IP selama penerbitan dan pemeriksaan token. Namun tidak ada pengenal permanen yang ditetapkan dan tidak ada profil yang dibentuk. Diperlukan DPA dengan penyedia.

Apakah Friendly Captcha aksesibel?

Ya. Karena tidak ada teka-teki visual atau audio, hambatan khas CAPTCHA gambar menjadi tidak ada. Proof of work berjalan otomatis di latar belakang.

Apa perbedaan antara Friendly Captcha v1 dan v2?

v2 dirancang untuk pemrosesan data di Uni Eropa, jangka waktu penyimpanan yang lebih singkat dan widget yang diperbarui. Integrasi v1 yang ada sebaiknya dimigrasikan ke v2 dan kebijakan privasi disesuaikan.

Bagaimana consentglass membantu

Pemeriksaan gratis menganalisis HTML yang disajikan dan menunjukkan layanan apa yang tersemat, apakah banner cookie terdeteksi, dan apakah ada tautan ke privasi dan informasi kontak — dengan klasifikasi untuk setiap temuan. Tidak menggantikan nasihat hukum.