Bygge inn Friendly Captcha i samsvar med GDPR

Friendly Captcha (friendlycaptcha.com, Friendly Captcha GmbH, Tyskland) gir avkall på brukergåter og sporing: i stedet for interaksjon løser nettleseren en regneoppgave i bakgrunnen (proof of work). Serverne står i EU.

Friendly Captcha følger en annen tilnærming enn de klassiske CAPTCHA-ene: det finnes ingen bildegåte og ingen atferdsanalyse. I stedet får nettleseren ved lasting av skjemaet en kryptografisk regneoppgave som den løser i bakgrunnen. For mennesker er det usynlig, for botnett blir masseutsending regnetungt og dermed kostbart. Det settes ingen informasjonskapsler, og det bygges ingen brukerprofil.

Den store fordelen for GDPR er leverandørens beliggenhet og hostingen: Friendly Captcha er et tysk selskap, og behandlingen skjer ifølge leverandørens opplysninger i EU. Dermed bortfaller tredjelandsproblematikken som reCAPTCHA og hCaptcha fører med seg. En databehandleravtale er likevel nødvendig, fordi IP-adressen behandles under kontrollen av tokenet.

Man må være oppmerksom på forskjellen mellom versjonene: eldre innbygginger (v1) brukte delvis andre endepunkter og lagringsfrister. v2-innbyggingen er utformet for EU-behandling og kortere oppbevaring. Ved en eksisterende integrasjon lønner det seg å se i kildekoden hvilken skript-URL og hvilket API-endepunkt som faktisk kontaktes, og en sammenligning med leverandørens aktuelle dokumentasjon.

Er dette en risiko?

Friendly Captcha er tydelig mer datavennlig enn reCAPTCHA eller hCaptcha, men ikke helt uten databehandling: widgeten laster et skript fra Friendly Captchas CDN, og nettleseren kontakter API-et for utstedelse og kontroll av tokenet. Underveis behandles IP-adressen. I versjon 2 reklamerer leverandøren med databehandling i EU; den nøyaktige innbyggingen (v1 vs. v2, endepunkt) bør kontrolleres.

Hva du kan gjøre

• Bruk widgetens nåværende versjon (v2) med EU-endepunkt og kontroller innbyggingen mot leverandørens dokumentasjon.
• Last skriptet bare på skjemasider, ideelt sett via Lazy Load ved skjemafokus.
• Inngå en databehandleravtale med Friendly Captcha GmbH.
• Nevn Friendly Captcha i personvernerklæringen med formål (botbeskyttelse), rettsgrunnlag (som regel berettiget interesse / nødvendighet) og en merknad om den kortvarige IP-behandlingen.

Vanlige spørsmål

Trenger Friendly Captcha et samtykkebanner?

Som regel ikke. Siden det ikke settes informasjonskapsler, behandlingen skjer i EU og botbeskyttelsen er nødvendig for den skjemautsendingen brukeren ønsker, kan bruken oftest bygges på § 25 nr. 2 TDDDG eller art. 6 nr. 1 bokstav f GDPR.

Behandles personopplysninger hos Friendly Captcha?

Ja, kortvarig IP-adressen under utstedelse og kontroll av tokenet. Men det settes ingen varig identifikator, og det bygges ingen profil. En databehandleravtale med leverandøren er nødvendig.

Er Friendly Captcha universelt utformet?

Ja. Siden det ikke finnes visuelle eller lydbaserte gåter, bortfaller den typiske barrieren ved bilde-CAPTCHA-er. Proof of work kjører automatisk i bakgrunnen.

Hva er forskjellen mellom Friendly Captcha v1 og v2?

v2 er utformet for EU-databehandling, kortere lagringsfrister og en revidert widget. Eksisterende v1-innbygginger bør migreres til v2 og personvernerklæringen tilpasses tilsvarende.

Hvordan consentglass hjelper

Den gratis sjekken analyserer den leverte HTML-en og viser hvilke tjenester som er innebygd, om informasjonskapsel-banneret er oppdaget, og om lenkene til personvern og kontaktinformasjon finnes — med klassifisering for hvert funn. Erstatter ikke juridisk rådgivning.