Inkorporazzjoni ta' Friendly Captcha skont il-GDPR

Friendly Captcha (friendlycaptcha.com, Friendly Captcha GmbH, il-Ġermanja) jirrinunzja għal puzzles għall-utent u għat-traċċar: minflok interazzjoni, il-browser isolvi fl-isfond kompitu ta' kalkolu (proof of work). Is-servers jinsabu fl-UE.

Friendly Captcha jsegwi approċċ differenti mis-CAPTCHAs klassiċi: m'hemmx puzzle bl-immaġni u m'hemmx analiżi tal-imġiba. Minflok, il-browser jirċievi meta tintgħabba l-formola kompitu ta' kalkolu kriptografiku li jsolvi fl-isfond. Għall-bnedmin dan huwa inviżibbli, għan-netwerks tal-bots il-bgħit bl-ingrossa jsir intensiv f'termini ta' kalkolu u għalhekk għali. Ma jiġux issettjati cookies u ma jinbena l-ebda profil tal-utent.

Il-vantaġġ kbir għall-GDPR huwa l-post tal-fornitur u l-hosting: Friendly Captcha hija kumpanija Ġermaniża, u l-ipproċessar isir, skont id-data tal-fornitur, fl-UE. B'hekk tisparixxi l-problematika tal-pajjiżi terzi li jġibu magħhom reCAPTCHA u hCaptcha. Kuntratt ta' pproċessar tad-data madankollu huwa meħtieġ, għax l-indirizz IP jiġi pproċessat waqt il-verifika tat-token.

Trid toqgħod attent għad-differenza bejn il-verżjonijiet: inkorporazzjonijiet eqdem (v1) użaw parzjalment endpoints u perjodi ta' ħżin oħra. L-inkorporazzjoni v2 hija maħsuba għall-ipproċessar fl-UE u għal ħżin iqsar. F'integrazzjoni eżistenti jiswa li tħares fil-kodiċi tas-sors liema URL tal-iskript u liema endpoint tal-API jiġu fil-fatt ikkuntattjati, u tqabbel mad-dokumentazzjoni attwali tal-fornitur.

Dan huwa riskju?

Friendly Captcha huwa b'mod ċar aktar ekonomiku fid-data minn reCAPTCHA jew hCaptcha, iżda mhux kompletament mingħajr ipproċessar tad-data: il-widget jgħabbi skript mis-CDN ta' Friendly Captcha u l-browser jikkuntattja l-API għall-ħruġ u l-verifika tat-token. F'dan il-proċess jiġi pproċessat l-indirizz IP. Fil-verżjoni 2 il-fornitur jirreklama pproċessar tad-data fl-UE; l-inkorporazzjoni eżatta (v1 vs. v2, endpoint) għandha tiġi vverifikata.

X'tista' tagħmel

• Uża l-verżjoni attwali tal-widget (v2) b'endpoint fl-UE u vverifika l-inkorporazzjoni kontra d-dokumentazzjoni tal-fornitur.
• Għabbi l-iskript biss fuq paġni ta' formoli, idealment permezz ta' Lazy Load meta l-formola tiġi ffukata.
• Ikkonkludi kuntratt ta' pproċessar tad-data (DPA) ma' Friendly Captcha GmbH.
• Semmi Friendly Captcha fil-politika tal-privatezza bl-iskop (protezzjoni kontra bots), il-bażi legali (bħala regola interess leġittimu / neċessità) u nota dwar l-ipproċessar qasir tal-IP.

Mistoqsijiet frekwenti

Friendly Captcha jeħtieġ banner ta' kunsens?

Bħala regola le. Peress li ma jiġux issettjati cookies, l-ipproċessar isir fl-UE u l-protezzjoni kontra l-bots hija meħtieġa għall-bgħit tal-formola mixtieq mill-utent, l-użu jista' ġeneralment jiġi bbażat fuq l-Artikolu 25 paragrafu 2 TDDDG jew l-Artikolu 6 paragrafu 1 ittra f GDPR.

Jiġu pproċessati data personali f'Friendly Captcha?

Iva, għal żmien qasir l-indirizz IP waqt il-ħruġ u l-verifika tat-token. Iżda ma jiġi ssettjat l-ebda identifikatur permanenti u ma jinbena l-ebda profil. Kuntratt ta' pproċessar mal-fornitur huwa meħtieġ.

Friendly Captcha huwa aċċessibbli?

Iva. Peress li m'hemmx puzzles viżwali jew awdjo, tisparixxi l-barriera tipika tas-CAPTCHAs bl-immaġni. Il-proof of work jaħdem awtomatikament fl-isfond.

X'inhi d-differenza bejn Friendly Captcha v1 u v2?

v2 hija maħsuba għall-ipproċessar tad-data fl-UE, perjodi ta' ħżin iqsar u widget imfassal mill-ġdid. Inkorporazzjonijiet v1 eżistenti għandhom jiġu migrati għal v2 u l-politika tal-privatezza adattata kif xieraq.

Kif jgħin consentglass

Il-verifika bla ħlas tanalizza l-HTML mogħti u turi liema servizzi huma inkorporati, jekk instabet l-istrixxa tal-cookies u jekk hemmx links għall-privatezza u d-dettalji ta' kuntatt — bi klassifikazzjoni ma' kull sejba. Ma tissostitwixxix parir legali.