hCaptcha iegulšana atbilstoši VDAR

hCaptcha (hcaptcha.com, “Intuition Machines Inc.”, ASV) bieži tiek reklamēta kā privātumam draudzīga reCAPTCHA alternatīva. Tā iestata mazāk pastāvīgu identifikatoru, taču tomēr ielādē ārējus skriptus un nodod IP adresi uz ASV.

hCaptcha bieži tiek attēlota kā datu aizsardzībai draudzīgāka izvēle salīdzinājumā ar Google reCAPTCHA. Daļēji tā ir taisnība: hCaptcha finansējas no maksas marķēšanas uzdevumiem, nevis no reklāmas, pēc saviem datiem neiestata sīkfailus reklāmas nolūkos un piedāvā “Enterprise” režīmu ar samazinātu datu apstrādi. Tomēr pamatprocess paliek nemainīgs: tiek ielādēts ārējs skripts, IP adrese un pārlūka tehniskās pazīmes tiek nodotas “Intuition Machines” uz ASV.

Juridiskajam novērtējumam izšķiroši ir tas, vai izsaukums ir “absolūti nepieciešams”. TDDDG 25. panta 2. daļas 2. punkts atļauj piekļuvi bez piekrišanas, ja tā ir absolūti nepieciešama lietotāja skaidri vēlamam pakalpojumam. Aizsardzība pret mēstulēm pieteikšanās veidlapā, kas bez CAPTCHA tiek regulāri uzbrukta, var ietilpt šajā kategorijā. CAPTCHA katrā kontaktu veidlapā “drošības pēc” ir grūtāk pamatot — šeit konservatīvas uzraudzības iestādes pieprasa piekrišanu vai maigāku risinājumu.

Tehniski datu nodošanu var samazināt, bet ne novērst: logrīku var ar Lazy Load ielādēt tikai tad, kad veidlapa tiek fokusēta, tā ka tikai lapas apmeklētāji, kas neizmanto veidlapu, nav skarti. “Invisible” režīms neko nemaina IP nodošanā. Kas vēlas iztikt pilnīgi bez ārēja izsaukuma, tam jāpāriet uz servera puses metodēm vai Friendly Captcha ar ES mitināšanu.

Vai tas ir risks?

Arī hCaptcha, attēlojot veidlapu, ielādē resursus no hcaptcha.com un vienlaikus nodod IP adresi ASV pakalpojumu sniedzējam. Vai šī piekļuve ir “absolūti nepieciešama” TDDDG 25. panta 2. daļas izpratnē, atkarīgs no konkrētā gadījuma: pieteikšanās vai reģistrācijas veidlapai ar reālu ļaunprātīgas izmantošanas risku to pamatot ir vieglāk nekā vienkāršai kontaktu veidlapai ar nelielu mēstuļu apjomu.

Ko jūs varat darīt

• Pārbaudīt, vai CAPTCHA vispār ir nepieciešama — mazām kontaktu veidlapām bieži pietiek ar honeypot laukiem, laika slazdiem vai servera puses mēstuļu filtru.
• Ja hCaptcha ir nepieciešama: ielādēt to tikai lapās, kurās veidlapa patiešām atrodas, nevis globāli kājenē.
• hCaptcha logrīku pēc iespējas ielādēt tikai pēc mijiedarbības ar veidlapu (Lazy Load), nevis atverot lapu.
• hCaptcha norādīt privātuma politikā ar pakalpojumu sniedzēju, mērķi (aizsardzība pret mēstulēm/botiem), juridisko pamatu un nodošanu uz ASV; nepieciešamību dokumentēt.

Biežāk uzdotie jautājumi

Vai hCaptcha tiešām vairāk atbilst VDAR nekā reCAPTCHA?

Daļēji: hCaptcha neizmanto reklāmas sīkfailus un piedāvā datu ziņā taupīgākus režīmus. Tomēr pamatprocess — ārējs skripts, IP nodošana uz ASV — ir salīdzināms. Atšķirība ir vairāk apjomā nekā principā.

Vai man hCaptcha vajadzīga piekrišana?

Ja izmantošana ir “absolūti nepieciešama” (piem., pieteikšanās aizsardzība ar reālu uzbrukuma risku), daudz kas runā par iegulšanu bez piekrišanas saskaņā ar TDDDG 25. panta 2. daļu. Vienkāršām kontaktu veidlapām piekrišana vai risinājums bez CAPTCHA ir drošāka izvēle.

Kurp dati tiek nodoti?

“Intuition Machines Inc.” uz ASV. Nodošana balstās uz ES un ASV datu privātuma sistēmu, kamēr pakalpojumu sniedzējs ir sertificēts, un tai jābūt norādītai privātuma politikā.

Kā iegult hCaptcha datu ziņā taupīgi?

Ielādēt tikai attiecīgajās veidlapu lapās, ar Lazy Load tikai pēc mijiedarbības ar veidlapu, un padarīt to caurskatāmu privātuma politikā. Pirms tam pārbaudīt, vai honeypot un servera puses filtrs ir pietiekami.

Kā palīdz consentglass

Bezmaksas pārbaude analizē piegādāto HTML un parāda, kuri pakalpojumi ir iegulti, vai ir atpazīta sīkdatņu josla un vai ir saites uz privātumu un kontaktinformāciju — ar klasifikāciju pie katra atklājuma. Neaizstāj juridisku konsultāciju.