Uporaba Google reCAPTCHA skladno z varstvom podatkov

Google reCAPTCHA analizira vedenje uporabnika za zaznavanje botov in nalaga vire z Googla (ZDA), pogosto že ob nalaganju obrazca.

Je to tveganje?

Zaščita pred neželeno pošto je lahko zakoniti interes (čl. 6 odst. 1 tč. f GDPR). Če pa reCAPTCHA nastavi nenujne identifikatorje ali se nalaga na vseh straneh, pride v poštev § 25 TDDDG. Prenos v ZDA je treba utemeljiti.

Kaj lahko storite

• reCAPTCHA nalagajte le na straneh z obrazci, ne globalno.
• Razmislite o podatkovno varčnih alternativah (npr. hCaptcha, honeypot, omejitve na strani strežnika).
• V politiki zasebnosti navedite namen, pravno podlago, Google kot prejemnika in prenos v ZDA.

Kako pomaga consentglass

Brezplačno skeniranje preveri dostavljeni HTML in prikaže, katere storitve so vgrajene, ali je zaznana pasica za piškotke ter ali sta povezavi na zasebnost in kolofon prisotni — z umestitvijo pri vsaki ugotovitvi. Ne nadomešča pravnega svetovanja.