符合 GDPR 地嵌入 Friendly Captcha

Friendly Captcha（friendlycaptcha.com，Friendly Captcha GmbH，德國）放棄了使用者謎題和追蹤：瀏覽器不進行互動，而是在背景完成一項運算工作（工作量證明）。伺服器位於歐盟。

Friendly Captcha 採用了與傳統 CAPTCHA 不同的思路：沒有圖片謎題，也沒有行為分析。取而代之的是，瀏覽器在載入表單時收到一項加密運算工作，並在背景完成。對人類而言這是看不見的，而對殭屍網路來說，大量提交會變得運算密集從而代價高昂。不設定 Cookie，也不建立使用者輪廓。

對 GDPR 而言的重大優勢在於供應商所在地和託管：Friendly Captcha 是一家德國公司，據供應商稱資料處理在歐盟進行。這樣就消除了 reCAPTCHA 和 hCaptcha 帶來的第三國問題。但仍需簽訂資料處理協議，因為在驗證權杖期間會處理 IP 位址。

需要注意版本差異：較舊的接入（v1）部分使用了其他端點和儲存期限。v2 接入針對歐盟處理和更短的保存期設計。對於既有的整合，值得查看原始碼中實際呼叫的是哪個指令碼 URL 和哪個 API 端點，並與供應商的最新文件進行比對。

這是風險嗎？

Friendly Captcha 明顯比 reCAPTCHA 或 hCaptcha 更節省資料，但並非完全沒有資料處理：小工具從 Friendly Captcha 的 CDN 載入指令碼，瀏覽器會聯絡 API 以簽發和驗證權杖。在此過程中會處理 IP 位址。在第 2 版中，供應商宣傳在歐盟進行資料處理；應檢查具體的接入方式（v1 與 v2、端點）。

您可以怎麼做

• 使用小工具的目前版本（v2）並採用歐盟端點，且對照供應商文件檢查接入方式。
• 僅在表單頁面載入指令碼，理想情況下在表單取得焦點時透過 Lazy Load 載入。
• 與 Friendly Captcha GmbH 簽訂資料處理協議（DPA）。
• 在隱私聲明中說明 Friendly Captcha，連同目的（防機器人）、法律依據（通常為正當利益／必要性）以及關於短時處理 IP 的提示。

常見問題

Friendly Captcha 需要同意橫幅嗎？

通常不需要。由於不設定 Cookie，資料處理在歐盟進行，且防機器人對使用者所希望的表單提交是必要的，因此其使用大多可依據 TDDDG 第 25 條第 2 項或 GDPR 第 6 條第 1 項 f 款。

Friendly Captcha 會處理個人資料嗎？

會，在簽發和驗證權杖期間會短時處理 IP 位址。但不會設定持久識別碼，也不會建立輪廓。需要與供應商簽訂資料處理協議。

Friendly Captcha 無障礙嗎？

是的。由於沒有視覺或聽覺謎題，圖片 CAPTCHA 的典型障礙就不存在了。工作量證明在背景自動執行。

Friendly Captcha v1 與 v2 有什麼區別？

v2 針對在歐盟進行資料處理、更短的儲存期限和改版後的小工具設計。既有的 v1 接入應遷移到 v2，並相應調整隱私聲明。

consentglass 如何提供協助

免費檢測會分析所提供的 HTML，並顯示哪些服務被內嵌、是否偵測到 Cookie 橫幅，以及是否有隱私權政策與營運者資訊連結——每一項發現皆附有分類。不能取代法律諮詢。