Google reCAPTCHA lietošana atbilstoši datu aizsardzībai

Google reCAPTCHA analizē lietotāju uzvedību botu atklāšanai un ielādē resursus no Google (ASV), bieži jau veidlapas ielādē.

Vai tas ir risks?

Aizsardzība pret surogātpastu var būt leģitīma interese (GDPR 6. panta 1. daļas f) apakšpunkts). Bet ja reCAPTCHA iestata nevajadzīgus identifikatorus vai ielādējas visās lapās, tiek apsvērts TDDDG § 25. Nodošana uz ASV ir jāpamato.

Ko jūs varat darīt

• Ielādējiet reCAPTCHA tikai lapās ar veidlapām, nevis globāli.
• Apsveriet ar datiem taupīgas alternatīvas (piem., hCaptcha, honeypot, servera puses ierobežojumi).
• Privātuma politikā norādiet mērķi, juridisko pamatu, Google kā saņēmēju un nodošanu uz ASV.

Kā palīdz consentglass

Bezmaksas pārbaude analizē piegādāto HTML un parāda, kuri pakalpojumi ir iegulti, vai ir atpazīta sīkdatņu josla un vai ir saites uz privātumu un kontaktinformāciju — ar klasifikāciju pie katra atklājuma. Neaizstāj juridisku konsultāciju.