데이터 보호를 준수하는 Google reCAPTCHA 사용

Google reCAPTCHA는 봇 탐지를 위해 사용자 행동을 분석하며 Google(미국)로부터 리소스를 불러옵니다. 흔히 양식이 로드될 때 이미 실행됩니다.

이것은 위험한가요?

스팸 방지는 정당한 이익(GDPR 제6조 제1항 f호)에 해당할 수 있습니다. 그러나 reCAPTCHA가 불필요한 식별자를 설정하거나 모든 페이지에서 로드되는 경우, TDDDG 제25조가 문제될 수 있습니다. 미국으로의 이전은 정당화되어야 합니다.

할 수 있는 조치

• reCAPTCHA는 양식이 있는 페이지에서만 로드하고, 전체 사이트에 걸쳐 로드하지 마세요.
• 데이터 측면에서 더 절제된 대안(예: hCaptcha, 허니팟, 서버 측 제한)을 고려하세요.
• 개인정보처리방침에 목적, 법적 근거, Google을 수신자로, 미국으로의 이전을 명시하세요.

consentglass가 도와드리는 방법

무료 검사는 제공된 HTML을 분석하여 어떤 서비스가 내장되어 있는지, 쿠키 배너가 감지되는지, 개인정보처리방침 및 사업자 정보 링크가 있는지 각 발견 사항에 대한 분류와 함께 보여줍니다. 법률 자문을 대체하지 않습니다.