Vloženie Friendly Captcha v súlade s GDPR

Friendly Captcha (friendlycaptcha.com, Friendly Captcha GmbH, Nemecko) sa vzdáva používateľských hádaniek a sledovania: namiesto interakcie rieši prehliadač na pozadí výpočtovú úlohu (proof of work). Servery stoja v EÚ.

Friendly Captcha sleduje iný prístup než klasické CAPTCHA: neexistuje obrázková hádanka ani analýza správania. Namiesto toho prehliadač pri načítaní formulára dostane kryptografickú výpočtovú úlohu, ktorú rieši na pozadí. Pre ľudí je to neviditeľné, pre botnety sa hromadné odosielanie stáva výpočtovo náročným a tým drahým. Nenastavujú sa žiadne súbory cookie a nevytvára sa používateľský profil.

Veľkou výhodou pre GDPR je sídlo poskytovateľa a hosting: Friendly Captcha je nemecká spoločnosť a spracovanie podľa údajov poskytovateľa prebieha v EÚ. Tým odpadá problematika tretích krajín, ktorú prinášajú reCAPTCHA a hCaptcha. Zmluva o spracúvaní osobných údajov je napriek tomu nutná, pretože IP adresa sa počas overenia tokenu spracúva.

Treba dbať na rozdiel medzi verziami: staršie zapojenia (v1) čiastočne používali iné koncové body a lehoty uloženia. Zapojenie v2 je navrhnuté na spracovanie v EÚ a kratšie uchovávanie. Pri existujúcej integrácii sa oplatí pohľad do zdrojového kódu, aká URL skriptu a aký API koncový bod sa skutočne používajú, a porovnanie s aktuálnou dokumentáciou poskytovateľa.

Je to riziko?

Friendly Captcha je výrazne šetrnejšia k údajom než reCAPTCHA alebo hCaptcha, ale nie úplne bez spracovania údajov: widget načítava skript z CDN Friendly Captcha a prehliadač kontaktuje API na vystavenie a overenie tokenu. Pritom sa spracúva IP adresa. Vo verzii 2 poskytovateľ propaguje spracovanie údajov v EÚ; presné zapojenie (v1 vs. v2, koncový bod) by sa malo overiť.

Čo môžete urobiť

• Používať aktuálnu verziu widgetu (v2) s koncovým bodom v EÚ a zapojenie overiť oproti dokumentácii poskytovateľa.
• Skript načítavať len na stránkach s formulármi, ideálne pomocou Lazy Load pri zameraní formulára.
• S Friendly Captcha GmbH uzavrieť zmluvu o spracúvaní osobných údajov.
• Friendly Captcha uviesť v zásadách ochrany osobných údajov s účelom (ochrana proti botom), právnym základom (spravidla oprávnený záujem / nevyhnutnosť) a upozornením na krátkodobé spracúvanie IP.

Časté otázky

Potrebuje Friendly Captcha súhlasný banner?

Spravidla nie. Keďže sa nenastavujú žiadne súbory cookie, spracovanie prebieha v EÚ a ochrana proti botom je nevyhnutná pre používateľom požadované odoslanie formulára, nasadenie sa väčšinou dá oprieť o § 25 ods. 2 TDDDG, resp. čl. 6 ods. 1 písm. f GDPR.

Spracúvajú sa pri Friendly Captcha osobné údaje?

Áno, krátkodobo IP adresa počas vystavenia a overenia tokenu. Nenastavuje sa však žiadny trvalý identifikátor a nevytvára sa profil. Zmluva o spracúvaní s poskytovateľom je potrebná.

Je Friendly Captcha bezbariérová?

Áno. Keďže neexistujú vizuálne ani zvukové hádanky, odpadá typická bariéra obrázkových CAPTCHA. Proof of work beží automaticky na pozadí.

Aký je rozdiel medzi Friendly Captcha v1 a v2?

v2 je navrhnutá na spracovanie údajov v EÚ, kratšie lehoty uloženia a prepracovaný widget. Existujúce zapojenia v1 by sa mali migrovať na v2 a zásady ochrany osobných údajov zodpovedajúcim spôsobom upraviť.

Ako pomáha consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, ktoré služby sú vložené, či je rozpoznaná cookie lišta a či sú odkazy na súkromie a tiráž — so zaradením pri každom zistení. Nenahrádza právne poradenstvo.