依資料保護要求使用 Google reCAPTCHA

Google reCAPTCHA 會分析使用者行為以偵測機器人，並從 Google（美國）載入資源，往往在表單載入時就已經開始運作。

這是風險嗎？

防止垃圾訊息可以構成正當利益（《GDPR》第 6 條第 1 項第 f 款）。但如果 reCAPTCHA 設定了非必要的識別碼，或在所有頁面上都載入，則會涉及《德國電信數位服務資料保護法》第 25 條。向美國的資料傳輸也須予以說明理由。

您可以怎麼做

• 僅在含有表單的頁面載入 reCAPTCHA，而非在全站範圍內載入。
• 可以考慮更節省資料的替代方案（例如 hCaptcha、蜜罐技術、伺服器端限制措施）。
• 在隱私權政策中說明使用目的、法律依據、Google 作為資料接收方，以及向美國的資料傳輸。

consentglass 如何提供協助

免費檢測會分析所提供的 HTML，並顯示哪些服務被內嵌、是否偵測到 Cookie 橫幅，以及是否有隱私權政策與營運者資訊連結——每一項發現皆附有分類。不能取代法律諮詢。