Bruk av Google reCAPTCHA i samsvar med personvern

Google reCAPTCHA analyserer brukeratferd for å oppdage roboter, og laster ressurser fra Google (USA), ofte allerede når skjemaet lastes.

Er dette en risiko?

Beskyttelse mot spam kan være en berettiget interesse (art. 6 stk. 1 bokstav f GDPR). Men dersom reCAPTCHA setter unødvendige identifikatorer eller lastes på alle sider, blir § 25 TDDDG relevant. Overføringen til USA må begrunnes.

Hva du kan gjøre

• Last reCAPTCHA kun på sider med skjemaer, ikke globalt.
• Vurder datasparsomme alternativer (f.eks. hCaptcha, honeypot, begrensninger på serversiden).
• Oppgi i personvernerklæringen formålet, rettslig grunnlag, Google som mottaker og overføringen til USA.

Hvordan consentglass hjelper

Den gratis sjekken analyserer den leverte HTML-en og viser hvilke tjenester som er innebygd, om informasjonskapsel-banneret er oppdaget, og om lenkene til personvern og kontaktinformasjon finnes — med klassifisering for hvert funn. Erstatter ikke juridisk rådgivning.