Friendly Captcha AVG-conform integreren

Friendly Captcha (friendlycaptcha.com, Friendly Captcha GmbH, Duitsland) doet het zonder puzzels voor de gebruiker en zonder tracking: in plaats van interactie lost de browser op de achtergrond een rekentaak op (proof of work). De servers staan in de EU.

Friendly Captcha volgt een andere aanpak dan de klassieke CAPTCHA's: er is geen beeldpuzzel en geen gedragsanalyse. In plaats daarvan krijgt de browser bij het laden van het formulier een cryptografische rekentaak die hij op de achtergrond oplost. Voor mensen is dat onzichtbaar; voor botnetwerken wordt massaal verzenden rekenintensief en dus duur. Er worden geen cookies geplaatst en er wordt geen gebruikersprofiel opgebouwd.

Het grote voordeel voor de AVG is de vestigingsplaats van de aanbieder en de hosting: Friendly Captcha is een Duits bedrijf en de verwerking vindt volgens de aanbieder in de EU plaats. Daarmee vervalt de derdelandenproblematiek die reCAPTCHA en hCaptcha met zich meebrengen. Een verwerkersovereenkomst is toch nodig, omdat het IP-adres tijdens de tokenverificatie wordt verwerkt.

Let op het versieverschil: oudere integraties (v1) gebruikten deels andere endpoints en bewaartermijnen. De v2-integratie is ontworpen voor EU-verwerking en kortere bewaring. Bij een bestaande integratie loont het om in de broncode te kijken welke script-URL en welk API-endpoint daadwerkelijk worden aangesproken, en dit te vergelijken met de actuele documentatie van de aanbieder.

Is dit een risico?

Friendly Captcha is duidelijk zuiniger dan reCAPTCHA of hCaptcha, maar niet volledig zonder gegevensverwerking: het widget laadt een script van het Friendly Captcha-CDN en de browser neemt contact op met de API voor het uitgeven en verifiëren van het token. Daarbij wordt het IP-adres verwerkt. In versie 2 adverteert de aanbieder met EU-gegevensverwerking; de precieze integratie (v1 vs. v2, endpoint) moet worden gecontroleerd.

Wat je kunt doen

• De actuele widgetversie (v2) met het EU-endpoint gebruiken en de integratie tegen de documentatie van de aanbieder controleren.
• Het script alleen op formulierpagina's laden, idealiter met lazy load bij formulierfocus.
• Een verwerkersovereenkomst afsluiten met Friendly Captcha GmbH.
• Friendly Captcha in de privacyverklaring noemen met doel (botbescherming), rechtsgrond (in de regel gerechtvaardigd belang / noodzaak) en een verwijzing naar de kortstondige IP-verwerking.

Veelgestelde vragen

Heeft Friendly Captcha een consent-banner nodig?

In de regel niet. Aangezien er geen cookies worden geplaatst, de verwerking in de EU plaatsvindt en de botbescherming nodig is voor de door de gebruiker gewenste formulierverzending, kan het gebruik meestal worden gebaseerd op § 25 lid 2 TDDDG of art. 6 lid 1 onder f AVG.

Verwerkt Friendly Captcha persoonsgegevens?

Ja, kortstondig het IP-adres tijdens het uitgeven en verifiëren van het token. Maar er wordt geen persistente identifier geplaatst en geen profiel opgebouwd. Een verwerkersovereenkomst met de aanbieder is vereist.

Is Friendly Captcha toegankelijk?

Ja. Omdat er geen visuele of auditieve puzzels zijn, vervalt de typische barrière van beeld-CAPTCHA's. De proof of work loopt automatisch op de achtergrond.

Wat is het verschil tussen Friendly Captcha v1 en v2?

v2 is ontworpen voor EU-gegevensverwerking, kortere bewaartermijnen en een herzien widget. Bestaande v1-integraties moeten naar v2 worden gemigreerd en de privacyverklaring dienovereenkomstig worden aangepast.

Hoe consentglass helpt

De gratis scan controleert de geleverde HTML en toont welke diensten zijn ingebed, of er een cookiebanner wordt gedetecteerd en of links naar privacy en colofon aanwezig zijn — met duiding per bevinding. Hij is geen vervanging voor juridisch advies.