Integrarea Friendly Captcha în conformitate cu GDPR

Friendly Captcha (friendlycaptcha.com, Friendly Captcha GmbH, Germania) renunță la puzzle-uri pentru utilizatori și la urmărire: în locul interacțiunii, browserul rezolvă în fundal o sarcină de calcul (proof of work). Serverele se află în UE.

Friendly Captcha urmează o abordare diferită de CAPTCHA-urile clasice: nu există un puzzle cu imagini și nici analiză comportamentală. În schimb, browserul primește la încărcarea formularului o sarcină criptografică de calcul, pe care o rezolvă în fundal. Pentru oameni este invizibilă, pentru rețelele de boți trimiterea în masă devine intensivă din punct de vedere computațional și astfel costisitoare. Nu se setează cookie-uri și nu se creează un profil de utilizator.

Marele avantaj pentru GDPR este sediul furnizorului și găzduirea: Friendly Captcha este o companie germană, iar prelucrarea are loc, potrivit datelor furnizorului, în UE. Astfel dispare problematica țărilor terțe pe care o aduc reCAPTCHA și hCaptcha. Un contract de prelucrare este totuși necesar, deoarece adresa IP este prelucrată în timpul verificării tokenului.

Trebuie avută în vedere diferența dintre versiuni: integrările mai vechi (v1) foloseau parțial alte endpoint-uri și termene de stocare. Integrarea v2 este concepută pentru prelucrare în UE și stocare mai scurtă. La o integrare existentă merită să te uiți în codul sursă ce URL de script și ce endpoint API sunt efectiv apelate și să compari cu documentația actuală a furnizorului.

Este un risc?

Friendly Captcha este semnificativ mai econom cu datele decât reCAPTCHA sau hCaptcha, dar nu complet fără prelucrare de date: widgetul încarcă un script din CDN-ul Friendly Captcha, iar browserul contactează API-ul pentru emiterea și verificarea tokenului. În acest proces se prelucrează adresa IP. În versiunea 2, furnizorul promovează prelucrarea datelor în UE; integrarea exactă (v1 vs. v2, endpoint) ar trebui verificată.

Ce puteți face

• Folosiți versiunea actuală a widgetului (v2) cu endpoint în UE și verificați integrarea față de documentația furnizorului.
• Încărcați scriptul doar pe paginile cu formulare, ideal prin Lazy Load la focalizarea formularului.
• Încheiați un contract de prelucrare (DPA) cu Friendly Captcha GmbH.
• Menționați Friendly Captcha în politica de confidențialitate cu scopul (protecție anti-bot), temeiul juridic (de regulă interes legitim / necesitate) și o notă privind prelucrarea de scurtă durată a IP-ului.

Întrebări frecvente

Are Friendly Captcha nevoie de un banner de consimțământ?

De regulă nu. Deoarece nu se setează cookie-uri, prelucrarea are loc în UE și protecția anti-bot este necesară pentru trimiterea formularului dorită de utilizator, utilizarea se poate baza de obicei pe § 25 alin. 2 TDDDG, respectiv art. 6 alin. 1 lit. f GDPR.

Se prelucrează date cu caracter personal la Friendly Captcha?

Da, pe scurtă durată adresa IP în timpul emiterii și verificării tokenului. Însă nu se setează un identificator permanent și nu se creează un profil. Un contract de prelucrare cu furnizorul este necesar.

Este Friendly Captcha accesibil?

Da. Deoarece nu există puzzle-uri vizuale sau audio, dispare bariera tipică a CAPTCHA-urilor cu imagini. Proof of work rulează automat în fundal.

Care este diferența dintre Friendly Captcha v1 și v2?

v2 este concepută pentru prelucrarea datelor în UE, termene de stocare mai scurte și un widget revizuit. Integrările v1 existente ar trebui migrate la v2, iar politica de confidențialitate adaptată corespunzător.

Cum ajută consentglass

Verificarea gratuită analizează codul HTML livrat și arată ce servicii sunt integrate, dacă bara de cookie-uri este detectată și dacă linkurile către confidențialitate și date de contact există — cu o clasificare la fiecare constatare. Nu înlocuiește consultanța juridică.