GDPR에 맞는 Friendly Captcha 삽입

Friendly Captcha(friendlycaptcha.com, Friendly Captcha GmbH, 독일)는 사용자 퍼즐과 추적을 포기합니다. 상호작용 대신 브라우저가 백그라운드에서 연산 과제(작업증명)를 풉니다. 서버는 EU에 있습니다.

Friendly Captcha는 고전적인 CAPTCHA와 다른 접근 방식을 취합니다. 그림 퍼즐도 없고 행동 분석도 없습니다. 대신 양식을 로드할 때 브라우저가 암호학적 연산 과제를 받아 백그라운드에서 풉니다. 사람에게는 보이지 않지만, 봇넷에게는 대량 전송이 연산 부담이 커져 비용이 많이 듭니다. 쿠키를 설정하지 않고 사용자 프로필도 만들지 않습니다.

GDPR 측면의 큰 장점은 제공업체 소재지와 호스팅입니다. Friendly Captcha는 독일 회사이며 제공업체 설명에 따르면 처리는 EU에서 이루어집니다. 이로써 reCAPTCHA와 hCaptcha가 수반하는 제3국 문제가 사라집니다. 그럼에도 토큰 검증 중에 IP 주소가 처리되므로 위탁처리계약은 필요합니다.

버전 차이에 유의해야 합니다. 구버전 연동(v1)은 일부 다른 엔드포인트와 보관 기간을 사용했습니다. v2 연동은 EU 처리와 더 짧은 보관을 위해 설계되었습니다. 기존 통합의 경우 소스 코드에서 실제로 어떤 스크립트 URL과 어떤 API 엔드포인트가 호출되는지 살펴보고 제공업체의 최신 문서와 대조하는 것이 좋습니다.

이것은 위험한가요?

Friendly Captcha는 reCAPTCHA나 hCaptcha보다 훨씬 데이터 절약적이지만 데이터 처리가 전혀 없는 것은 아닙니다. 위젯은 Friendly Captcha CDN에서 스크립트를 로드하고 브라우저는 토큰 발급 및 검증을 위해 API에 접속합니다. 이때 IP 주소가 처리됩니다. 버전 2에서 제공업체는 EU 내 데이터 처리를 내세웁니다. 정확한 연동 방식(v1 대 v2, 엔드포인트)은 확인해야 합니다.

할 수 있는 조치

• 위젯의 현재 버전(v2)을 EU 엔드포인트와 함께 사용하고 연동을 제공업체 문서와 대조하여 확인합니다.
• 스크립트를 양식 페이지에만 로드하고, 이상적으로는 양식 포커스 시 Lazy Load로 로드합니다.
• Friendly Captcha GmbH와 위탁처리계약(DPA)을 체결합니다.
• 개인정보 처리방침에 Friendly Captcha를 목적(봇 방지), 법적 근거(일반적으로 정당한 이익 / 필요성), 단기 IP 처리에 대한 안내와 함께 명시합니다.

자주 묻는 질문

Friendly Captcha에 동의 배너가 필요합니까?

일반적으로 필요하지 않습니다. 쿠키를 설정하지 않고, 처리가 EU에서 이루어지며, 봇 방지가 사용자가 원하는 양식 전송에 필요하므로, 사용은 대개 TDDDG 제25조 제2항 또는 GDPR 제6조 제1항 f호에 근거할 수 있습니다.

Friendly Captcha에서 개인정보가 처리됩니까?

예, 토큰 발급 및 검증 중에 IP 주소가 단기간 처리됩니다. 그러나 영구 식별자를 설정하지 않고 프로필도 만들지 않습니다. 제공업체와의 위탁처리계약이 필요합니다.

Friendly Captcha는 접근성이 있습니까?

예. 시각적·청각적 퍼즐이 없으므로 그림 CAPTCHA의 전형적인 장벽이 사라집니다. 작업증명은 백그라운드에서 자동으로 실행됩니다.

Friendly Captcha v1과 v2의 차이는 무엇입니까?

v2는 EU 데이터 처리, 더 짧은 보관 기간, 개편된 위젯을 위해 설계되었습니다. 기존 v1 연동은 v2로 마이그레이션하고 개인정보 처리방침을 그에 맞게 조정해야 합니다.

consentglass가 도와드리는 방법

무료 검사는 제공된 HTML을 분석하여 어떤 서비스가 내장되어 있는지, 쿠키 배너가 감지되는지, 개인정보처리방침 및 사업자 정보 링크가 있는지 각 발견 사항에 대한 분류와 함께 보여줍니다. 법률 자문을 대체하지 않습니다.