Использование Google reCAPTCHA в соответствии с защитой данных

Google reCAPTCHA анализирует поведение пользователей для обнаружения ботов и загружает ресурсы из Google (США), часто уже при загрузке формы.

Это риск?

Защита от спама может быть законным интересом (ст. 6 ч. 1 п. f GDPR). Но если reCAPTCHA устанавливает ненужные идентификаторы или загружается на всех страницах, возникает § 25 TDDDG. Передачу в США нужно обосновать.

Что вы можете сделать

• Загружайте reCAPTCHA только на страницах с формами, а не глобально.
• Рассмотрите экономные по данным альтернативы (напр. hCaptcha, honeypot, ограничения на стороне сервера).
• В политике конфиденциальности укажите цель, правовое основание, Google как получателя и передачу в США.

Как помогает consentglass

Бесплатная проверка анализирует предоставленный HTML и показывает, какие сервисы встроены, обнаружен ли баннер cookie и есть ли ссылки на конфиденциальность и контактные данные — с классификацией для каждого вывода. Не заменяет юридическую консультацию.