Använda Google reCAPTCHA dataskyddsförenligt

Google reCAPTCHA analyserar användarbeteende för botdetektering och laddar resurser från Google (USA), ofta redan vid formulärets inläsning.

Är detta en risk?

Skydd mot spam kan vara ett berättigat intresse (art. 6.1 f GDPR). Men om reCAPTCHA sätter icke-nödvändiga identifierare eller laddas på alla sidor kommer § 25 TDDDG in i bilden. USA-överföringen måste motiveras.

Vad du kan göra

• Ladda reCAPTCHA endast på sidor med formulär, inte globalt.
• Överväg datasnåla alternativ (t.ex. hCaptcha, honeypot, serverside rate limits).
• I integritetspolicyn, ange ändamålet, den rättsliga grunden, Google som mottagare och överföringen till USA.

Så hjälper consentglass

Den gratis skanningen kontrollerar den levererade HTML-koden och visar vilka tjänster som är inbäddade, om en cookiebanner upptäcks och om länkar till integritet och ansvarig utgivare finns — med sammanhang för varje fynd. Den ersätter inte juridisk rådgivning.