Google reCAPTCHA'nın veri korumasına uygun kullanımı

Google reCAPTCHA, bot tespiti için kullanıcı davranışını analiz eder ve Google'dan (ABD) kaynaklar yükler, sıklıkla form yüklenirken zaten çalışır.

Bu bir risk mi?

Spam koruması meşru bir menfaat olabilir (GDPR madde 6 fıkra 1 (f)). Ancak reCAPTCHA gereksiz tanımlayıcılar ayarlarsa veya tüm sayfalarda yüklenirse, TDDDG § 25 söz konusu olur. ABD'ye aktarım gerekçelendirilmelidir.

Ne yapabilirsiniz

• reCAPTCHA'yı yalnızca formların bulunduğu sayfalarda yükleyin, genel olarak değil.
• Veri açısından tutumlu alternatifleri düşünün (ör. hCaptcha, honeypot, sunucu tarafı kısıtlamalar).
• Gizlilik politikasında amacı, hukuki dayanağı, alıcı olarak Google'ı ve ABD'ye aktarımı belirtin.

consentglass nasıl yardımcı olur

Ücretsiz kontrol, sunulan HTML'yi analiz eder ve hangi hizmetlerin gömülü olduğunu, çerez banner'ının tespit edilip edilmediğini ve gizlilik ile iletişim bilgilerine bağlantıların bulunup bulunmadığını her bulgu için bir sınıflandırmayla gösterir. Hukuki danışmanlığın yerini tutmaz.