Friendly Captcha'yı GDPR'a uygun yerleştirmek

Friendly Captcha (friendlycaptcha.com, Friendly Captcha GmbH, Almanya) kullanıcı bulmacalarından ve izlemeden vazgeçer: etkileşim yerine tarayıcı arka planda bir hesaplama görevi çözer (proof of work). Sunucular AB'de bulunur.

Friendly Captcha, klasik CAPTCHA'lardan farklı bir yaklaşım izler: resim bulmacası ve davranış analizi yoktur. Bunun yerine tarayıcı, form yüklenirken arka planda çözdüğü kriptografik bir hesaplama görevi alır. İnsanlar için görünmezdir, bot ağları içinse toplu gönderim hesaplama açısından yoğun ve dolayısıyla pahalı hale gelir. Çerez ayarlanmaz ve kullanıcı profili oluşturulmaz.

GDPR açısından büyük avantaj sağlayıcının konumu ve barındırmadır: Friendly Captcha bir Alman şirketidir ve sağlayıcının verilerine göre işleme AB'de gerçekleşir. Böylece reCAPTCHA ve hCaptcha'nın getirdiği üçüncü ülke sorunu ortadan kalkar. Yine de bir veri işleme sözleşmesi gereklidir, çünkü IP adresi token doğrulaması sırasında işlenir.

Sürümler arasındaki farka dikkat edilmelidir: eski entegrasyonlar (v1) kısmen başka uç noktalar ve saklama süreleri kullanıyordu. v2 entegrasyonu AB'de işleme ve daha kısa saklama için tasarlanmıştır. Mevcut bir entegrasyonda, kaynak kodunda hangi komut dosyası URL'sinin ve hangi API uç noktasının gerçekten kullanıldığına bakmak ve bunu sağlayıcının güncel dokümantasyonuyla karşılaştırmak faydalıdır.

Bu bir risk mi?

Friendly Captcha, reCAPTCHA veya hCaptcha'dan belirgin şekilde daha veri tasarrufludur, ancak tamamen veri işlemesiz değildir: widget, Friendly Captcha CDN'inden bir komut dosyası yükler ve tarayıcı, tokenin verilmesi ve doğrulanması için API ile iletişim kurar. Bu sırada IP adresi işlenir. Sürüm 2'de sağlayıcı AB'de veri işlemeyi öne çıkarır; tam entegrasyon (v1'e karşı v2, uç nokta) kontrol edilmelidir.

Ne yapabilirsiniz

• Widget'ın güncel sürümünü (v2) AB uç noktasıyla kullanın ve entegrasyonu sağlayıcının dokümantasyonuna göre kontrol edin.
• Komut dosyasını yalnızca form sayfalarında, ideal olarak form odağında Lazy Load ile yükleyin.
• Friendly Captcha GmbH ile bir veri işleme sözleşmesi (DPA) yapın.
• Friendly Captcha'yı gizlilik politikasında amaç (bot koruması), hukuki dayanak (kural olarak meşru menfaat / gereklilik) ve kısa süreli IP işlemesine ilişkin bir notla belirtin.

Sık sorulan sorular

Friendly Captcha bir onay banner'ına ihtiyaç duyar mı?

Kural olarak hayır. Çerez ayarlanmadığından, işleme AB'de gerçekleştiğinden ve bot koruması kullanıcının istediği form gönderimi için gerekli olduğundan, kullanım çoğunlukla TDDDG § 25/2 veya GDPR md. 6/1-f'ye dayandırılabilir.

Friendly Captcha'da kişisel veri işlenir mi?

Evet, token verilirken ve doğrulanırken kısa süreliğine IP adresi. Ancak kalıcı bir tanımlayıcı ayarlanmaz ve profil oluşturulmaz. Sağlayıcıyla bir veri işleme sözleşmesi gereklidir.

Friendly Captcha erişilebilir mi?

Evet. Görsel veya işitsel bulmaca olmadığından, resimli CAPTCHA'ların tipik engeli ortadan kalkar. Proof of work arka planda otomatik olarak çalışır.

Friendly Captcha v1 ile v2 arasındaki fark nedir?

v2, AB'de veri işleme, daha kısa saklama süreleri ve yenilenmiş bir widget için tasarlanmıştır. Mevcut v1 entegrasyonları v2'ye taşınmalı ve gizlilik politikası buna göre uyarlanmalıdır.

consentglass nasıl yardımcı olur

Ücretsiz kontrol, sunulan HTML'yi analiz eder ve hangi hizmetlerin gömülü olduğunu, çerez banner'ının tespit edilip edilmediğini ve gizlilik ile iletişim bilgilerine bağlantıların bulunup bulunmadığını her bulgu için bir sınıflandırmayla gösterir. Hukuki danışmanlığın yerini tutmaz.