符合数据保护要求使用 Google reCAPTCHA

Google reCAPTCHA 会分析用户行为以检测机器人，并从 Google（美国）加载资源，往往在表单加载时就已经开始运行。

这是风险吗？

防止垃圾信息可以构成正当利益（《GDPR》第 6 条第 1 款 f 项）。但如果 reCAPTCHA 设置了非必要的标识符，或在所有页面上都加载，则会涉及《德国电信数字服务数据保护法》第 25 条。向美国的数据传输也须予以说明理由。

您可以怎么做

• 仅在含有表单的页面加载 reCAPTCHA，而非在全站范围内加载。
• 可以考虑更节省数据的替代方案（例如 hCaptcha、蜜罐技术、服务器端限制措施）。
• 在隐私政策中说明使用目的、法律依据、Google 作为数据接收方，以及向美国的数据传输。

consentglass 如何提供帮助

免费检测会分析提供的 HTML，并显示哪些服务被嵌入、是否检测到 Cookie 横幅，以及是否存在隐私政策和运营者信息链接——每项发现均附有分类。不能替代法律咨询。