Vgradnja Friendly Captche skladno z GDPR

Friendly Captcha (friendlycaptcha.com, Friendly Captcha GmbH, Nemčija) se odpove uporabniškim ugankam in sledenju: namesto interakcije brskalnik v ozadju reši računsko nalogo (proof of work). Strežniki stojijo v EU.

Friendly Captcha ubira drugačen pristop kot klasične CAPTCHA: ni slikovne uganke in ni analize vedenja. Namesto tega brskalnik ob nalaganju obrazca prejme kriptografsko računsko nalogo, ki jo reši v ozadju. Za ljudi je nevidna, za botnete pa množično pošiljanje postane računsko zahtevno in s tem drago. Piškotki se ne nastavljajo in uporabniški profil se ne gradi.

Velika prednost za GDPR je lokacija ponudnika in gostovanje: Friendly Captcha je nemško podjetje, obdelava pa po navedbah ponudnika poteka v EU. S tem odpade problematika tretjih držav, ki jo prinašata reCAPTCHA in hCaptcha. Pogodba o obdelavi podatkov je vseeno potrebna, ker se naslov IP obdeluje med preverjanjem žetona.

Paziti je treba na razliko med različicami: starejše vgradnje (v1) so delno uporabljale druge končne točke in roke hrambe. Vgradnja v2 je zasnovana za obdelavo v EU in krajšo hrambo. Pri obstoječi integraciji se splača pogledati v izvorno kodo, kateri URL skripte in katera končna točka API-ja se dejansko uporabljata, ter primerjati z aktualno dokumentacijo ponudnika.

Je to tveganje?

Friendly Captcha je bistveno podatkovno varčnejša kot reCAPTCHA ali hCaptcha, a ne povsem brez obdelave podatkov: gradnik naloži skripto s CDN-ja Friendly Captcha in brskalnik se poveže z API-jem za izdajo in preverjanje žetona. Pri tem se obdela naslov IP. V različici 2 ponudnik oglašuje obdelavo podatkov v EU; natančno vgradnjo (v1 proti v2, končna točka) je treba preveriti.

Kaj lahko storite

• Uporabiti aktualno različico gradnika (v2) s končno točko v EU in vgradnjo preveriti glede na dokumentacijo ponudnika.
• Skripto nalagati le na straneh z obrazci, idealno prek Lazy Load ob fokusu obrazca.
• S Friendly Captcha GmbH skleniti pogodbo o obdelavi podatkov.
• Friendly Captcho navesti v izjavi o zasebnosti z namenom (zaščita pred boti), pravno podlago (praviloma zakoniti interes / nujnost) in opozorilom na kratkotrajno obdelavo IP.

Pogosta vprašanja

Ali Friendly Captcha potrebuje pasico za privolitev?

Praviloma ne. Ker se piškotki ne nastavljajo, obdelava poteka v EU in je zaščita pred boti potrebna za uporabnikom želeno pošiljanje obrazca, se uporaba večinoma lahko opre na § 25 odst. 2 TDDDG oz. čl. 6 odst. 1 tč. (f) GDPR.

Ali se pri Friendly Captchi obdelujejo osebni podatki?

Da, kratkotrajno naslov IP med izdajo in preverjanjem žetona. Vendar se ne nastavi trajni identifikator in ne gradi profil. Pogodba o obdelavi s ponudnikom je potrebna.

Ali je Friendly Captcha dostopna?

Da. Ker ni vizualnih ali zvočnih ugank, odpade tipična ovira slikovnih CAPTCHA. Proof of work samodejno teče v ozadju.

Kakšna je razlika med Friendly Captcha v1 in v2?

v2 je zasnovana za obdelavo podatkov v EU, krajše roke hrambe in prenovljen gradnik. Obstoječe vgradnje v1 bi bilo treba migrirati na v2 in izjavo o zasebnosti ustrezno prilagoditi.

Kako pomaga consentglass

Brezplačno skeniranje preveri dostavljeni HTML in prikaže, katere storitve so vgrajene, ali je zaznana pasica za piškotke ter ali sta povezavi na zasebnost in kolofon prisotni — z umestitvijo pri vsaki ugotovitvi. Ne nadomešča pravnega svetovanja.