Guide Controllo degli strumenti
Google reCAPTCHA e GDPR: Consenso o alternativa?
Google reCAPTCHA protegge i moduli dai bot, ma raccoglie molti dati e li invia a Google. Cosa significa questo per la protezione dei dati.
Cosa raccoglie reCAPTCHA
reCAPTCHA (v2/v3) analizza il comportamento degli utenti e trasmette a Google, tra le altre cose, l'indirizzo IP, i dati del browser e le interazioni.
In particolare, reCAPTCHA v3 viene spesso eseguito in background su tutte le pagine e valuta costantemente i visitatori. Si tratta di una questione delicata dal punto di vista della protezione dei dati, poiché va ben oltre la semplice difesa dai bot.
Ho bisogno del consenso?
Se reCAPTCHA viene caricato prima che l'utente dia il proprio consenso, di norma è necessario ottenere tale consenso; in caso contrario, si corre lo stesso rischio che si corre con gli altri servizi di Google.
Come minimo, reCAPTCHA deve essere menzionato nell'informativa sulla privacy. Se si attiva già all'apertura della pagina (come di solito accade con la versione v3), dovrebbe essere caricato previa autorizzazione oppure sostituito.
Alternative che favoriscono la protezione dei dati
Esistono sistemi di protezione contro i bot che non comportano la trasmissione di dati a Google, come hCaptcha (opzioni UE), Friendly Captcha o metodi lato server quali gli honeypot.
Proprio Friendly Captcha (prodotto in Germania) e i campi honeypot risolvono spesso il problema senza l'obbligo del banner dei cookie: l'ideale per moduli snelli e conformi alla normativa.
Controllare cosa viene caricato sulla pagina
Non sei sicuro se reCAPTCHA si attivi prima del consenso?
La scansione gratuita di BlueOcean ti mostra se reCAPTCHA e altri servizi Google vengono caricati prima del consenso, permettendoti così di apportare modifiche mirate.
Diamo un’occhiata ai tuoi siti
In una chiamata di 15 minuti vedi a che punto sono i siti dei tuoi clienti — e come metterli al sicuro senza sforzo.
Domande frequenti
ReCAPTCHA è conforme al GDPR?
Solo previo consenso (se il caricamento avviene prima dell'approvazione) e previa indicazione nell'informativa sulla privacy. La versione v3 è particolarmente critica, poiché rimane sempre in esecuzione in background.
Esistono alternative senza Google?
Sì: Friendly Captcha, hCaptcha con opzioni UE o i campi honeypot offrono protezione contro i bot con un rischio per la privacy notevolmente inferiore.
Il reCAPTCHA deve essere incluso nell'informativa sulla privacy?
Sì, è necessario indicare l'utilizzo di reCAPTCHA e il trasferimento dei dati a Google.