Menggunakan Google reCAPTCHA sesuai perlindungan data

Google reCAPTCHA menganalisis perilaku pengguna untuk deteksi bot dan memuat sumber daya dari Google (AS), sering kali sudah saat formulir dimuat.

Apakah ini risiko?

Perlindungan dari spam dapat menjadi kepentingan yang sah (Pasal 6 ayat 1 huruf f GDPR). Tetapi jika reCAPTCHA menetapkan pengenal yang tidak diperlukan atau dimuat di semua halaman, § 25 TDDDG menjadi relevan. Transfer ke AS harus dibenarkan.

Apa yang dapat Anda lakukan

• Muat reCAPTCHA hanya di halaman dengan formulir, bukan secara global.
• Pertimbangkan alternatif yang hemat data (mis. hCaptcha, honeypot, batasan di sisi server).
• Dalam kebijakan privasi, sebutkan tujuan, dasar hukum, Google sebagai penerima, dan transfer ke AS.

Bagaimana consentglass membantu

Pemeriksaan gratis menganalisis HTML yang disajikan dan menunjukkan layanan apa yang tersemat, apakah banner cookie terdeteksi, dan apakah ada tautan ke privasi dan informasi kontak — dengan klasifikasi untuk setiap temuan. Tidak menggantikan nasihat hukum.