データ保護に配慮したGoogle reCAPTCHAの利用

Google reCAPTCHAはボット検出のためにユーザーの行動を分析し、Google（米国）からリソースを読み込みます。多くの場合、フォーム読み込み時にすでに実行されます。

これはリスクですか？

スパム対策は正当な利益（GDPR第6条第1項f号）となり得ます。ただし、reCAPTCHAが不要な識別子を設定したり、すべてのページで読み込まれたりする場合は、TDDDG第25条が問題となります。米国への移転は正当化する必要があります。

対応方法

• reCAPTCHAはフォームがあるページのみで読み込み、サイト全体では読み込まないでください。
• データに配慮した代替手段（例：hCaptcha、ハニーポット、サーバーサイドの制限）を検討してください。
• プライバシーポリシーに、目的、法的根拠、Googleを受領者として、米国への移転を記載してください。

consentglassがどう役立つか

無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。