Friendly Captcha įterpimas laikantis BDAR

Friendly Captcha (friendlycaptcha.com, „Friendly Captcha GmbH“, Vokietija) atsisako naudotojo galvosūkių ir sekimo: vietoj sąveikos naršyklė fone išsprendžia skaičiavimo užduotį (proof of work). Serveriai yra ES.

Friendly Captcha laikosi kitokio požiūrio nei klasikinės CAPTCHA: nėra paveikslėlių galvosūkio ir nėra elgesio analizės. Vietoj to naršyklė, įkeliant formą, gauna kriptografinę skaičiavimo užduotį, kurią išsprendžia fone. Žmonėms tai nematoma, botų tinklams masinis siuntimas tampa imlus skaičiavimams ir dėl to brangus. Slapukai nenustatomi ir naudotojo profilis nekuriamas.

Didelis privalumas BDAR atžvilgiu yra teikėjo buveinė ir priegloba: Friendly Captcha yra Vokietijos įmonė, o tvarkymas, teikėjo duomenimis, vyksta ES. Taip išnyksta trečiųjų šalių problematika, kurią atsineša reCAPTCHA ir hCaptcha. Duomenų tvarkymo sutartis vis tiek reikalinga, nes IP adresas tvarkomas žetono tikrinimo metu.

Reikia atkreipti dėmesį į versijų skirtumą: senesni įdiegimai (v1) iš dalies naudojo kitus galinius taškus ir saugojimo terminus. v2 įdiegimas skirtas tvarkymui ES ir trumpesniam saugojimui. Esant esamai integracijai, verta pažiūrėti į pirminį kodą, koks skripto URL ir koks API galinis taškas iš tikrųjų naudojami, ir palyginti su dabartine teikėjo dokumentacija.

Ar tai rizika?

Friendly Captcha yra gerokai taupesnė duomenims nei reCAPTCHA ar hCaptcha, bet ne visiškai be duomenų tvarkymo: valdiklis įkelia skriptą iš Friendly Captcha CDN, o naršyklė susisiekia su API dėl žetono išdavimo ir tikrinimo. Tuo metu tvarkomas IP adresas. 2-oje versijoje teikėjas reklamuoja duomenų tvarkymą ES; tikslų įdiegimą (v1 ar v2, galinis taškas) reikėtų patikrinti.

Ką galite padaryti

• Naudoti dabartinę valdiklio versiją (v2) su ES galiniu tašku ir įdiegimą patikrinti pagal teikėjo dokumentaciją.
• Skriptą įkelti tik formų puslapiuose, geriausia per Lazy Load formai gavus fokusą.
• Su „Friendly Captcha GmbH“ sudaryti duomenų tvarkymo sutartį.
• Friendly Captcha nurodyti privatumo politikoje su tikslu (apsauga nuo botų), teisiniu pagrindu (paprastai teisėtas interesas / būtinumas) ir pastaba apie trumpalaikį IP tvarkymą.

Dažni klausimai

Ar Friendly Captcha reikia sutikimo juostos?

Paprastai ne. Kadangi slapukai nenustatomi, tvarkymas vyksta ES, o apsauga nuo botų būtina naudotojo pageidaujamam formos siuntimui, naudojimą dažniausiai galima grįsti TDDDG 25 straipsnio 2 dalimi arba BDAR 6 straipsnio 1 dalies f punktu.

Ar Friendly Captcha tvarkomi asmens duomenys?

Taip, trumpam IP adresas žetono išdavimo ir tikrinimo metu. Tačiau nuolatinis identifikatorius nenustatomas ir profilis nekuriamas. Duomenų tvarkymo sutartis su teikėju yra būtina.

Ar Friendly Captcha pritaikyta neįgaliesiems?

Taip. Kadangi nėra vaizdinių ar garsinių galvosūkių, išnyksta tipinė paveikslėlių CAPTCHA kliūtis. Proof of work vyksta automatiškai fone.

Koks skirtumas tarp Friendly Captcha v1 ir v2?

v2 skirta duomenų tvarkymui ES, trumpesniems saugojimo terminams ir perdarytam valdikliui. Esamus v1 įdiegimus reikėtų perkelti į v2, o privatumo politiką atitinkamai pritaikyti.

Kaip padeda consentglass

Nemokama patikra analizuoja pateiktą HTML ir parodo, kokios paslaugos įterptos, ar aptikta slapukų juosta ir ar yra nuorodos į privatumą bei kontaktinius duomenis — su klasifikacija prie kiekvieno radinio. Nepakeičia teisinės konsultacijos.