Inkorporazzjoni ta' hCaptcha skont il-GDPR

hCaptcha (hcaptcha.com, Intuition Machines Inc., l-Istati Uniti) ħafna drabi jiġi rreklamat bħala alternattiva għal reCAPTCHA li tirrispetta l-privatezza. Jistabbilixxi inqas identifikaturi permanenti, iżda xorta jgħabbi skripts esterni u jittrasferixxi l-indirizz IP lejn l-Istati Uniti.

hCaptcha ħafna drabi jiġi ppreżentat bħala l-għażla aktar favur il-protezzjoni tad-data meta mqabbel ma' Google reCAPTCHA. Dan huwa parzjalment minnu: hCaptcha jiffinanzja ruħu permezz ta' kompiti ta' tikkettar imħallsa minflok reklamar, skont id-data tiegħu stess ma jistabbilixxix cookies għal skopijiet ta' reklamar, u joffri modalità „Enterprise“ bi pproċessar tad-data mnaqqas. Madankollu l-proċess bażiku jibqa' l-istess: jitgħabba skript estern, l-indirizz IP u l-karatteristiċi tekniċi tal-browser jiġu trasferiti lil Intuition Machines fl-Istati Uniti.

Għall-evalwazzjoni legali huwa deċiżiv jekk is-sejħa hijiex „assolutament meħtieġa“. L-Artikolu 25 paragrafu 2 nru 2 TDDDG jippermetti aċċessi mingħajr kunsens jekk huma assolutament meħtieġa għal servizz mitlub b'mod espliċitu mill-utent. Protezzjoni mill-ispam fuq formola ta' login li tiġi attakkata regolarment mingħajr CAPTCHA tista' taqa' taħt dan. CAPTCHA fuq kull formola ta' kuntatt „għas-sigurtà“ tiġi ġġustifikata b'aktar diffikultà — hawn l-awtoritajiet superviżorji konservattivi jitolbu kunsens jew soluzzjoni aktar ħafifa.

Teknikament it-trasferiment tad-data jista' jitnaqqas, iżda mhux evitat: il-widget jista' jitgħabba permezz ta' Lazy Load biss meta l-formola tiġi ffukata, hekk li viżitaturi tal-paġna sempliċi mingħajr użu tal-formola ma jiġux affettwati. Il-modalità „invisible“ ma tibdel xejn fit-trasferiment tal-IP. Min irid jgħaddi kompletament mingħajr sejħa esterna, irid jaqleb għal metodi min-naħa tas-server jew għal Friendly Captcha b'hosting fl-UE.

Dan huwa riskju?

Anke hCaptcha jgħabbi meta tintwera l-formola riżorsi minn hcaptcha.com u b'hekk jittrasferixxi l-indirizz IP lil fornitur fl-Istati Uniti. Jekk dan l-aċċess huwiex „assolutament meħtieġ“ fis-sens tal-Artikolu 25 paragrafu 2 TDDDG jiddependi mill-każ individwali: għal formola ta' login jew reġistrazzjoni b'riskju reali ta' abbuż dan jista' jiġi ġġustifikat aktar faċilment milli għal formola ta' kuntatt sempliċi b'ftit spam.

X'tista' tagħmel

• Iċċekkja jekk CAPTCHA hijiex meħtieġa xejn — għal formoli ta' kuntatt żgħar ħafna drabi jkunu biżżejjed oqsma honeypot, nases taż-żmien jew filtru tal-ispam min-naħa tas-server.
• Jekk hCaptcha hija meħtieġa: għabbiha biss fuq il-paġni fejn tabilħaqq tinsab il-formola, mhux globalment fil-footer.
• Għabbi l-widget ta' hCaptcha jekk possibbli biss wara interazzjoni mal-formola (Lazy Load), mhux mal-ftuħ tal-paġna.
• Semmi hCaptcha fil-politika tal-privatezza bil-fornitur, l-iskop (protezzjoni mill-ispam/bots), il-bażi legali u t-trasferiment lejn l-Istati Uniti; iddokumenta l-ħtieġa.

Mistoqsijiet frekwenti

hCaptcha tabilħaqq jikkonforma aktar mal-GDPR minn reCAPTCHA?

Parzjalment: hCaptcha ma jużax cookies ta' reklamar u joffri modalitajiet aktar ekonomiċi fid-data. Iżda l-proċess ewlieni — skript estern, trasferiment tal-IP lejn l-Istati Uniti — huwa komparabbli. Id-differenza tinsab aktar fl-ambitu milli fil-prinċipju.

Neħtieġ kunsens għal hCaptcha?

Jekk l-użu huwa „assolutament meħtieġ“ (eż. protezzjoni tal-login b'riskju reali ta' attakk), ħafna jappoġġja l-inkorporazzjoni mingħajr kunsens skont l-Artikolu 25 paragrafu 2 TDDDG. Għal formoli ta' kuntatt sempliċi, il-kunsens jew soluzzjoni mingħajr CAPTCHA hija l-għażla aktar sikura.

Fejn tiġi trasferita d-data?

Lil Intuition Machines Inc. fl-Istati Uniti. It-trasferiment jistrieħ fuq il-Qafas tal-Privatezza tad-Data UE-Istati Uniti sakemm il-fornitur huwa ċċertifikat, u għandu jkun imsemmi fil-politika tal-privatezza.

Kif ninkorpora hCaptcha b'mod ekonomiku fid-data?

Għabbi biss fuq il-paġni tal-formola kkonċernati, permezz ta' Lazy Load biss mal-interazzjoni mal-formola, u agħmilha trasparenti fil-politika tal-privatezza. Qabel iċċekkja jekk honeypot flimkien ma' filtru min-naħa tas-server huwiex biżżejjed.

Kif jgħin consentglass

Il-verifika bla ħlas tanalizza l-HTML mogħti u turi liema servizzi huma inkorporati, jekk instabet l-istrixxa tal-cookies u jekk hemmx links għall-privatezza u d-dettalji ta' kuntatt — bi klassifikazzjoni ma' kull sejba. Ma tissostitwixxix parir legali.