O Google reCAPTCHA analisa o comportamento do utilizador para a deteção de bots e carrega recursos do Google (EUA), muitas vezes já no carregamento do formulário.
A proteção contra spam pode ser um interesse legítimo (art. 6.º n.º 1 al. f RGPD). No entanto, se o reCAPTCHA define identificadores não necessários ou carrega em todas as páginas, entra em jogo o § 25 TDDDG. A transferência para os EUA tem de ser fundamentada.
A análise gratuita verifica o HTML entregue e mostra que serviços estão incorporados, se é detetado um banner de cookies e se as ligações para privacidade e informação legal estão presentes — com enquadramento para cada constatação. Não substitui aconselhamento jurídico.
Este texto é informação geral em boa-fé, não aconselhamento jurídico. Para o caso concreto, consulte um escritório especializado em direito das TI.