Friendly Captcha を GDPR に準拠して組み込む

Friendly Captcha（friendlycaptcha.com、Friendly Captcha GmbH、ドイツ）は、ユーザーへのパズルや追跡を行いません。操作の代わりに、ブラウザがバックグラウンドで計算課題（プルーフ・オブ・ワーク）を解きます。サーバーは EU 内にあります。

Friendly Captcha は従来の CAPTCHA とは異なるアプローチを取ります。画像パズルも行動分析もありません。代わりに、フォームの読み込み時にブラウザが暗号的な計算課題を受け取り、バックグラウンドで解きます。人間には見えませんが、ボットネットにとっては大量送信が計算負荷が高く、したがって高コストになります。Cookie は設定されず、ユーザープロファイルも作成されません。

GDPR にとっての大きな利点は、提供者の所在地とホスティングです。Friendly Captcha はドイツの企業で、処理は提供者によれば EU 内で行われます。これにより、reCAPTCHA や hCaptcha が伴う第三国の問題がなくなります。それでも委託処理契約は必要です。トークン検証中に IP アドレスが処理されるためです。

注意すべきはバージョンの違いです。古い組み込み（v1）は一部で異なるエンドポイントや保存期間を使っていました。v2 の組み込みは EU での処理とより短い保存を想定しています。既存の組み込みでは、実際にどのスクリプト URL とどの API エンドポイントが呼ばれているかをソースコードで確認し、提供者の最新ドキュメントと照合する価値があります。

これはリスクですか？

Friendly Captcha は reCAPTCHA や hCaptcha よりも明らかにデータ節約的ですが、データ処理が全くないわけではありません。ウィジェットは Friendly Captcha の CDN からスクリプトを読み込み、ブラウザはトークンの発行と検証のために API に接続します。その際に IP アドレスが処理されます。バージョン 2 では提供者が EU でのデータ処理をうたっています。正確な組み込み（v1 か v2 か、エンドポイント）を確認すべきです。

対応方法

• 現行のウィジェットバージョン（v2）を EU エンドポイントで使用し、組み込みを提供者のドキュメントと照合します。
• スクリプトはフォームページにのみ、できればフォームフォーカス時に遅延読み込みします。
• Friendly Captcha GmbH と委託処理契約（DPA）を締結します。
• Friendly Captcha をプライバシーポリシーに、目的（ボット対策）、法的根拠（通常は正当な利益／必要性）、および IP の短時間の処理に関する注記とともに記載します。

よくある質問

Friendly Captcha に同意バナーは必要ですか？

通常は不要です。Cookie が設定されず、処理が EU 内で行われ、ボット対策がユーザーの望むフォーム送信に必要であるため、利用は通常 TDDDG 第25条2項または GDPR 第6条1項(f)に基づけます。

Friendly Captcha は個人データを処理しますか？

はい、トークンの発行と検証の間、短時間 IP アドレスを処理します。ただし永続的な識別子は設定されず、プロファイルも作成されません。提供者との DPA が必要です。

Friendly Captcha はアクセシブルですか？

はい。視覚的または音声的なパズルがないため、画像 CAPTCHA の典型的な障壁がなくなります。プルーフ・オブ・ワークはバックグラウンドで自動的に実行されます。

Friendly Captcha の v1 と v2 の違いは何ですか？

v2 は EU でのデータ処理、より短い保存期間、刷新されたウィジェットを想定しています。既存の v1 の組み込みは v2 に移行し、プライバシーポリシーもそれに合わせて調整すべきです。

consentglassがどう役立つか

無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。