Friendly Captcha iegulšana atbilstoši VDAR

Friendly Captcha (friendlycaptcha.com, “Friendly Captcha GmbH”, Vācija) atsakās no lietotāja mīklām un izsekošanas: mijiedarbības vietā pārlūks fonā atrisina skaitļošanas uzdevumu (proof of work). Serveri atrodas ES.

Friendly Captcha izmanto atšķirīgu pieeju nekā klasiskās CAPTCHA: nav attēlu mīklas un nav uzvedības analīzes. Tā vietā pārlūks, ielādējot veidlapu, saņem kriptogrāfisku skaitļošanas uzdevumu, ko atrisina fonā. Cilvēkiem tas ir neredzams, botu tīkliem masveida sūtīšana kļūst skaitļošanas ietilpīga un tādējādi dārga. Sīkfaili netiek iestatīti, un lietotāja profils netiek veidots.

Lielā priekšrocība VDAR ziņā ir pakalpojumu sniedzēja atrašanās vieta un mitināšana: Friendly Captcha ir Vācijas uzņēmums, un apstrāde pēc pakalpojumu sniedzēja datiem notiek ES. Tādējādi atkrīt trešo valstu problemātika, ko rada reCAPTCHA un hCaptcha. Datu apstrādes līgums tomēr ir nepieciešams, jo IP adrese tiek apstrādāta žetona pārbaudes laikā.

Jāpievērš uzmanība versiju atšķirībai: vecākas iegulšanas (v1) daļēji izmantoja citus galapunktus un uzglabāšanas termiņus. v2 iegulšana ir paredzēta apstrādei ES un īsākai uzglabāšanai. Esošas integrācijas gadījumā vērts ieskatīties pirmkodā, kāds skripta URL un kāds API galapunkts patiešām tiek izmantots, un salīdzināt ar pakalpojumu sniedzēja pašreizējo dokumentāciju.

Vai tas ir risks?

Friendly Captcha ir ievērojami datu taupīgāka nekā reCAPTCHA vai hCaptcha, taču ne pilnīgi bez datu apstrādes: logrīks ielādē skriptu no Friendly Captcha CDN, un pārlūks sazinās ar API žetona izsniegšanai un pārbaudei. Tajā tiek apstrādāta IP adrese. 2. versijā pakalpojumu sniedzējs reklamē datu apstrādi ES; precīzā iegulšana (v1 pret v2, galapunkts) būtu jāpārbauda.

Ko jūs varat darīt

• Izmantot logrīka pašreizējo versiju (v2) ar ES galapunktu un iegulšanu pārbaudīt pret pakalpojumu sniedzēja dokumentāciju.
• Skriptu ielādēt tikai veidlapu lapās, ideālā gadījumā ar Lazy Load, kad veidlapa tiek fokusēta.
• Ar “Friendly Captcha GmbH” noslēgt datu apstrādes līgumu.
• Friendly Captcha norādīt privātuma politikā ar mērķi (aizsardzība pret botiem), juridisko pamatu (parasti leģitīmas intereses / nepieciešamība) un norādi par īslaicīgu IP apstrādi.

Biežāk uzdotie jautājumi

Vai Friendly Captcha ir nepieciešams piekrišanas baneris?

Parasti nē. Tā kā sīkfaili netiek iestatīti, apstrāde notiek ES un aizsardzība pret botiem ir nepieciešama lietotāja vēlamajai veidlapas nosūtīšanai, izmantošanu parasti var balstīt uz TDDDG 25. panta 2. daļu vai VDAR 6. panta 1. punkta f) apakšpunktu.

Vai Friendly Captcha tiek apstrādāti personas dati?

Jā, īslaicīgi IP adrese žetona izsniegšanas un pārbaudes laikā. Taču pastāvīgs identifikators netiek iestatīts, un profils netiek veidots. Datu apstrādes līgums ar pakalpojumu sniedzēju ir nepieciešams.

Vai Friendly Captcha ir pieejama?

Jā. Tā kā nav vizuālu vai skaņas mīklu, atkrīt tipiskā attēlu CAPTCHA barjera. Proof of work notiek automātiski fonā.

Kāda ir atšķirība starp Friendly Captcha v1 un v2?

v2 ir paredzēta datu apstrādei ES, īsākiem uzglabāšanas termiņiem un pārstrādātam logrīkam. Esošās v1 iegulšanas būtu jāmigrē uz v2 un privātuma politika attiecīgi jāpielāgo.

Kā palīdz consentglass

Bezmaksas pārbaude analizē piegādāto HTML un parāda, kuri pakalpojumi ir iegulti, vai ir atpazīta sīkdatņu josla un vai ir saites uz privātumu un kontaktinformāciju — ar klasifikāciju pie katra atklājuma. Neaizstāj juridisku konsultāciju.