符合 GDPR 地嵌入 Friendly Captcha

Friendly Captcha（friendlycaptcha.com，Friendly Captcha GmbH，德国）放弃了用户谜题和跟踪：浏览器不进行交互，而是在后台完成一项计算任务（工作量证明）。服务器位于欧盟。

Friendly Captcha 采用了与传统 CAPTCHA 不同的思路：没有图片谜题，也没有行为分析。取而代之的是，浏览器在加载表单时收到一项加密计算任务，并在后台完成。对人类而言这是不可见的，而对僵尸网络来说，批量提交会变得计算密集从而代价高昂。不设置 Cookie，也不建立用户画像。

对 GDPR 而言的重大优势在于提供商所在地和托管：Friendly Captcha 是一家德国公司，据提供商称数据处理在欧盟进行。这样就消除了 reCAPTCHA 和 hCaptcha 带来的第三国问题。但仍需签订数据处理协议，因为在校验令牌期间会处理 IP 地址。

需要注意版本差异：较旧的接入（v1）部分使用了其他端点和存储期限。v2 接入针对欧盟处理和更短的保存期设计。对于已有的集成，值得查看源代码中实际调用的是哪个脚本 URL 和哪个 API 端点，并与提供商的最新文档进行比对。

这是风险吗？

Friendly Captcha 明显比 reCAPTCHA 或 hCaptcha 更节省数据，但并非完全没有数据处理：小组件从 Friendly Captcha 的 CDN 加载脚本，浏览器会联系 API 以签发和校验令牌。在此过程中会处理 IP 地址。在第 2 版中，提供商宣传在欧盟进行数据处理；应检查具体的接入方式（v1 与 v2、端点）。

您可以怎么做

• 使用小组件的当前版本（v2）并采用欧盟端点，且对照提供商文档检查接入方式。
• 仅在表单页面加载脚本，理想情况下在表单获得焦点时通过 Lazy Load 加载。
• 与 Friendly Captcha GmbH 签订数据处理协议（DPA）。
• 在隐私声明中说明 Friendly Captcha，连同目的（防机器人）、法律依据（通常为正当利益／必要性）以及关于短时处理 IP 的提示。

常见问题

Friendly Captcha 需要同意横幅吗？

通常不需要。由于不设置 Cookie，数据处理在欧盟进行，且防机器人对用户所希望的表单提交是必要的，因此其使用大多可依据 TDDDG 第 25 条第 2 款或 GDPR 第 6 条第 1 款 f 项。

Friendly Captcha 会处理个人数据吗？

会，在签发和校验令牌期间会短时处理 IP 地址。但不会设置持久标识符，也不会建立画像。需要与提供商签订数据处理协议。

Friendly Captcha 无障碍吗？

是的。由于没有视觉或听觉谜题，图片 CAPTCHA 的典型障碍就不存在了。工作量证明在后台自动运行。

Friendly Captcha v1 与 v2 有什么区别？

v2 针对在欧盟进行数据处理、更短的存储期限和改版后的小组件设计。现有的 v1 接入应迁移到 v2，并相应调整隐私声明。

consentglass 如何提供帮助

免费检测会分析提供的 HTML，并显示哪些服务被嵌入、是否检测到 Cookie 横幅，以及是否存在隐私政策和运营者信息链接——每项发现均附有分类。不能替代法律咨询。