Використання Google reCAPTCHA відповідно до захисту даних

Google reCAPTCHA аналізує поведінку користувачів для виявлення ботів і завантажує ресурси з Google (США), часто вже під час завантаження форми.

Це ризик?

Захист від спаму може бути законним інтересом (ст. 6 ч. 1 п. f GDPR). Але якщо reCAPTCHA встановлює непотрібні ідентифікатори або завантажується на всіх сторінках, постає § 25 TDDDG. Передавання до США потрібно обґрунтувати.

Що ви можете зробити

• Завантажуйте reCAPTCHA лише на сторінках з формами, а не глобально.
• Розгляньте ощадливі щодо даних альтернативи (напр. hCaptcha, honeypot, обмеження на боці сервера).
• У політиці конфіденційності зазначте мету, правову підставу, Google як одержувача і передавання до США.

Як допомагає consentglass

Безкоштовна перевірка аналізує наданий HTML і показує, які сервіси вбудовано, чи виявлено банер cookie і чи є посилання на конфіденційність і контактні дані — з класифікацією для кожного висновку. Не замінює юридичну консультацію.