hCaptcha(hcaptcha.com, Intuition Machines Inc., 미국)는 흔히 프라이버시 친화적인 reCAPTCHA 대안으로 홍보됩니다. 영구 식별자를 더 적게 설정하지만 그래도 외부 스크립트를 로드하고 IP 주소를 미국으로 전송합니다.
hCaptcha는 Google reCAPTCHA에 비해 데이터 보호 측면에서 더 나은 선택으로 자주 묘사됩니다. 부분적으로는 맞습니다. hCaptcha는 광고 대신 유료 라벨링 작업으로 자금을 조달하며, 자체 설명에 따르면 광고 목적의 쿠키를 설정하지 않고, 데이터 처리를 줄인 „Enterprise“ 모드를 제공합니다. 그러나 기본 과정은 동일합니다. 외부 스크립트가 로드되고 IP 주소와 브라우저의 기술적 특성이 미국의 Intuition Machines로 전송됩니다.
법적 평가에서 결정적인 것은 호출이 „반드시 필요한지“입니다. TDDDG 제25조 제2항 제2호는 사용자가 명시적으로 원하는 서비스에 반드시 필요한 경우 동의 없는 접근을 허용합니다. CAPTCHA 없이 정기적으로 공격받는 로그인 양식의 스팸 방지는 여기에 해당할 수 있습니다. „만약을 위해“ 모든 문의 양식에 두는 CAPTCHA는 정당화하기 더 어렵습니다. 여기서 보수적인 감독 기관은 동의 또는 더 완화된 해결책을 요구합니다.
기술적으로 데이터 전송을 줄일 수는 있지만 피할 수는 없습니다. 위젯은 Lazy Load를 통해 양식에 포커스가 갈 때에야 로드될 수 있어, 양식을 사용하지 않는 단순 페이지 방문자는 영향을 받지 않습니다. „invisible“ 모드는 IP 전송에 아무런 변화를 주지 않습니다. 외부 호출을 완전히 없애려면 서버 측 방식이나 EU 호스팅을 하는 Friendly Captcha로 전환해야 합니다.
hCaptcha도 양식이 표시될 때 hcaptcha.com에서 리소스를 로드하며 그 과정에서 IP 주소를 미국 제공업체로 전송합니다. 이 접근이 TDDDG 제25조 제2항의 의미에서 „반드시 필요한지“는 개별 사례에 따라 다릅니다. 실제 악용 위험이 있는 로그인 또는 가입 양식의 경우, 스팸이 적은 단순 문의 양식보다 정당화하기가 더 쉽습니다.
무료 검사는 제공된 HTML을 분석하여 어떤 서비스가 내장되어 있는지, 쿠키 배너가 감지되는지, 개인정보처리방침 및 사업자 정보 링크가 있는지 각 발견 사항에 대한 분류와 함께 보여줍니다. 법률 자문을 대체하지 않습니다.
이 글은 당사가 알고 있는 최선의 지식에 근거한 일반 정보이며, 법률 자문이 아닙니다. 개별 사례에 대해서는 IT법 전문 법률사무소에 문의하시기 바랍니다.