Αν διαχειρίζεστε ιστότοπο στην ΕΕ, αξίζει να κοιτάξετε προσεκτικά το CAPTCHA σας. Συχνά πρόκειται για το Google reCAPTCHA. Παραμένει η προεπιλεγμένη λύση για προστασία από bots και φορτώνει scripts της Google στη σελίδα σας. Από τις 2 Απριλίου 2026 η Google ενεργεί, σύμφωνα με τις δικές της FAQ, ως εκτελών την επεξεργασία (docs.cloud.google.com/recaptcha/docs/faq)· το αν και πώς μπορείτε να χρησιμοποιήσετε το reCAPTCHA παραμένει ωστόσο ζήτημα νομικής αξιολόγησης, και στην πράξη η συζήτηση συχνά στρέφεται στη συγκατάθεση.
Με λίγα λόγια: το reCAPTCHA δεν πρέπει να μπει στη σελίδα σας χωρίς έλεγχο. Αυτό αφορά όποιον στηρίζει τη δουλειά του σε φόρμες — εταιρείες SaaS, ηλεκτρονικά καταστήματα, χοάνες παραγωγής leads και ιστότοπους του δημόσιου τομέα.
Γιατί το GDPR και το CAPTCHA συγκρούονται
Ο GDPR στηρίζεται σε μία κεντρική αρχή: ελαχιστοποίηση της συλλογής δεδομένων και προστασία της ιδιωτικότητας. Πολλά παραδοσιακά συστήματα CAPTCHA βρίσκονται σε ένταση με αυτό. Φορτώνουν scripts τρίτου παρόχου, αναλύουν τη συμπεριφορά — κινήσεις ποντικιού, κλικ — και συχνά επεξεργάζονται το αποτέλεσμα σε διακομιστές εκτός ΕΕ.
Από αυτό προκύπτουν αρκετά ερωτήματα που πρέπει να εξετάσετε: αν υπάρχει βάσιμη νομική βάση χωρίς συγκατάθεση, αν μια διαβίβαση εκτός ΕΕ είναι διασφαλισμένη μετά την απόφαση Schrems II και αν η επεξεργασία περιγράφεται με διαφάνεια. Αυτό που πολλές εταιρείες παραβλέπουν: ένα εργαλείο προστασίας από bots ανήκει στο αρχείο δραστηριοτήτων επεξεργασίας, όπως κάθε άλλος εκτελών την επεξεργασία.
Ποιοι κανόνες ισχύουν πραγματικά
Τρία μέρη του κανονισμού κρίνουν αν το CAPTCHA σας είναι πρόβλημα — και εφαρμόζονται με αυτή τη σειρά.
Άρθρο 6 — υπάρχει νομική βάση; Το να φορτώνετε ξένο script που δημιουργεί προφίλ του επισκέπτη είναι επεξεργασία. Το έννομο συμφέρον αντέχει μια απλή άμυνα κατά των ανεπιθύμητων μηνυμάτων, αλλά παύει να αντέχει μόλις το εργαλείο χτίζει προφίλ συμπεριφοράς μεταξύ ιστότοπων. Τότε χρειάζεστε συγκατάθεση, και αυτή πρέπει να υπάρχει πριν φορτωθεί το script — ακριβώς σε αυτό πρέπει να δώσετε προσοχή κατά την ενσωμάτωση.
Άρθρο 28 — ποιος είναι ο εκτελών την επεξεργασία; Ο πάροχος CAPTCHA επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό σας. Χρειάζεστε επομένως σύμβαση επεξεργασίας μαζί του, και το εργαλείο ανήκει στο αρχείο δραστηριοτήτων επεξεργασίας σας — όπως ο πάροχος ηλεκτρονικού ταχυδρομείου ή το εργαλείο μετρήσεων.
Άρθρα 44 επ. — πού πηγαίνουν τα δεδομένα; Κάθε διαβίβαση εκτός ΕΕ απαιτεί νομικό μηχανισμό, και μετά την απόφαση Schrems II ο μηχανισμός από μόνος του δεν αρκεί: πρέπει επιπλέον να εκτιμήσετε αν οι νόμοι παρακολούθησης της χώρας προορισμού τον αποδυναμώνουν. Μεγάλο μέρος αυτής της εκτίμησης εκλείπει αν ο ίδιος ο πάροχος είναι εγκατεστημένος στην ΕΕ και διατηρεί εκεί τα δεδομένα.
Τι κάνει ένα CAPTCHA φιλικό προς GDPR;
Φορτώνει το CAPTCHA ξένο script στη σελίδα σας;
- ΝαιΑπαιτείται συγκατάθεση πριν φορτώσει
- ΌχιΜόνο το αίτημα δεν απαιτεί συγκατάθεση
Αποθηκεύει ή διαβάζει cookies ή αναγνωριστικά συσκευής;
- ΝαιΑπαιτείται συγκατάθεση
- ΌχιΤο έννομο συμφέρον μπορεί να αρκεί
Πριν επιλέξετε εναλλακτική, αξίζει να ξέρετε τι σημαίνει πραγματικά «συμβατό με τον GDPR». Πέντε απαιτήσεις το κρίνουν:
- Όσο το δυνατόν λιγότερα προσωπικά δεδομένα, τίποτα αποθηκευμένο σε απλό κείμενο
- Αποθήκευση δεδομένων στην ΕΕ
- Χωρίς cookies παρακολούθησης και χωρίς προφίλ μεταξύ ιστοτόπων
- Νομική βάση που μπορείτε να τεκμηριώσετε
- Πλήρως διαφανής επεξεργασία
Δύο ακόμη ξεχωρίζουν το απλώς συμβατό από το πραγματικά καλό: μια αόρατη διαδικασία που δεν ζητά τίποτα από τον επισκέπτη, και προσβασιμότητα σύμφωνα με τις WCAG.
Ελέγξτε τον δικό σας ιστότοπο σε δέκα λεπτά
Για ένα πρώτο πέρασμα δεν χρειάζεστε δικηγόρο, αλλά την καρτέλα δικτύου.
- Ανοίξτε μια σελίδα με φόρμα και καταγράψτε την κίνηση δικτύου. Κάθε αίτημα προς
google.com/recaptcha,hcaptcha.comή παρόμοιο κόμβο σημαίνει ότι έναν τρίτος βλέπει τους επισκέπτες σας. - Δείτε πότε ενεργοποιείται. Αν φορτώνει πριν ο επισκέπτης αποδεχτεί οτιδήποτε, η συγκατάθεση ως νομική βάση έχει ήδη χαθεί.
- Αναζητήστε cookies και εγγραφές αποθήκευσης. Το
_GRECAPTCHAκαι τα συγγενή του είναι το ορατό μέρος· μετρούν και οι εγγραφές στοlocalStorage. - Διαβάστε τη δική σας πολιτική απορρήτου. Αν το εργαλείο δεν αναφέρεται εκεί, χρησιμοποιείται χωρίς να δηλώνεται.
- Κοιτάξτε στο αρχείο δραστηριοτήτων επεξεργασίας. Τα περισσότερα απαριθμούν μετρήσεις και ηλεκτρονικό ταχυδρομείο — και ξεχνούν εντελώς την προστασία από bots.
Ό,τι βρείτε εδώ διορθώνεται. Δεν διορθώνεται το κομμάτι που κανείς δεν αναζήτησε ποτέ.
Οι εναλλακτικές — και τι κοστίζουν πραγματικά
Τα παρακάτω στοιχεία προέρχονται από τις επίσημες σελίδες των παρόχων, με ανάκτηση στις 4 Οκτωβρίου 2026. Αλλάζουν· οι πηγές αναφέρονται σε κάθε σημείο.
Το FriendlyCaptcha είναι ένα CAPTCHA από τη Γερμανία με έμφαση στην ιδιωτικότητα, που ελέγχει στο παρασκήνιο. Το πακέτο Starter κοστίζει 9 €/μήνα, το Advanced 200 €/μήνα και το Enterprise διατίθεται κατόπιν αιτήματος. Είναι δωρεάν για μη εμπορικά έργα (ένας τομέας, 1.000 αιτήματα τον μήνα) και για έργα ανοιχτού κώδικα (50 τομείς, 50.000 αιτήματα τον μήνα). Τα όρια αιτημάτων των επί πληρωμή πακέτων δεν μπορέσαμε να τα επαληθεύσουμε στην επίσημη σελίδα τιμών — ζητήστε τα από τον πάροχο. Πηγή: friendlycaptcha.com/free-captcha/.
Το Cloudflare Turnstile είναι δωρεάν, με απεριόριστους ελέγχους — πραγματικά δωρεάν, όχι δοκιμαστική περίοδος, και χωρίς να χρειάζεται ο ιστότοπός σας να περνά μέσω Cloudflare. Το δωρεάν πακέτο περιορίζει λειτουργίες αντί για όγκο: έως 20 widgets, 10 ονόματα κόμβων ανά widget, επτά ημέρες ανάλυσης. Δεν φορτώνει script της Google και κρατά την αλληλεπίδραση στο ελάχιστο: στη λειτουργία Managed εμφανίζει πλαίσιο ελέγχου όταν εντοπίζει κίνδυνο, χωρίς εικόνες ή κείμενα προς αποκρυπτογράφηση. Η λειτουργία Invisible απαιτεί ειδοποίηση με αναφορά στο "Turnstile Privacy Addendum". Η Cloudflare παραμένει αμερικανική εταιρεία. Πηγή: developers.cloudflare.com/turnstile/plans/.
Το Google reCAPTCHA (πλέον μέρος του "Google Cloud Fraud Defense") σας δίνει 10.000 αξιολογήσεις τον μήνα δωρεάν στο επίπεδο Essentials· πρέπει να καταχωρίσετε μέσο πληρωμής. Στο επίπεδο Premium, 10.001 έως 100.000 αξιολογήσεις κοστίζουν κατ' αποκοπή 8 $, και πάνω από αυτό 1 $ ανά 1.000· πάνω από αυτό βρίσκεται το Enterprise. Οπτικές προκλήσεις υπάρχουν σε όλα τα επίπεδα. Από τις 2 Απριλίου 2026 η Google ενεργεί, σύμφωνα με τις δικές της FAQ, ως εκτελών την επεξεργασία. Εδώ το ζήτημα δεν είναι η τιμή — είναι η διαδρομή των δεδομένων προς την Google. Πηγή: docs.cloud.google.com/recaptcha/docs/compare-tiers και /faq.
Το hCaptcha έχει δωρεάν επίπεδο Basic. Το Pro κοστίζει 99 $/μήνα με ετήσια πληρωμή ή 139 $ μηνιαίως, και το Enterprise διατίθεται κατόπιν αιτήματος. Η παθητική λειτουργία χωρίς ορατή εργασία διατίθεται μόνο στα Pro και Enterprise· στο επίπεδο Basic παραμένει ορατός έλεγχος. Πηγή: hcaptcha.com/pricing.
Το SilentShield είναι φιλική προς την ιδιωτικότητα προστασία από bots, αόρατη από προεπιλογή, με αποθήκευση δεδομένων στους διακομιστές μας στη Γερμανία: καμία αλληλεπίδραση στην κανονική περίπτωση (μόνο μια σύντομη αριθμητική άσκηση όταν το αποτέλεσμα είναι ασαφές), χωρίς cookies, χωρίς παρακολούθηση μεταξύ ιστότοπων, χωρίς προφίλ και με προαιρετική λειτουργία Zero-PII που παραλείπει εντελώς τα χαρακτηριστικά προγράμματος περιήγησης και συσκευής. Το δωρεάν πακέτο καλύπτει 500 αιτήματα τον μήνα σε έναν τομέα· το Basic κοστίζει 9 €/μήνα για 5.000 αιτήματα, το Pro 29 €/μήνα για 25.000 αιτήματα σε πέντε τομείς, και το Enterprise είναι εξατομικευμένο.
Γρήγορη σύγκριση
| Εργαλείο | Τιμή εισόδου | Περιλαμβάνει | Αλληλεπίδραση | Διαβίβαση δεδομένων |
|---|---|---|---|---|
| reCAPTCHA | δωρεάν | 10.000 αξιολογήσεις | Πιθανή εργασία με εικόνες | |
| hCaptcha | δωρεάν / 99 $ τον μήνα (ετήσια) | δεν ελέγχθηκε | Γρίφος· παθητικά μόνο Pro/Enterprise | δεν ελέγχθηκε |
| Turnstile | δωρεάν | απεριόριστοι έλεγχοι | συνήθως καμία· πλαίσιο ελέγχου σε κίνδυνο | Cloudflare (αμερικανική εταιρεία) |
| FriendlyCaptcha | 9 € τον μήνα | δεν ελέγχθηκε | Έλεγχος στο παρασκήνιο | δεν ελέγχθηκε |
| SilentShield | δωρεάν / 9 € τον μήνα | 500 / 5.000 αιτήματα | καμία από προεπιλογή· αριθμητική άσκηση όταν το αποτέλεσμα είναι ασαφές | Διακομιστές στη Γερμανία· με το endpoint ΕΕ χωρίς CDN |
Διαβάστε την πρώτη στήλη με ειλικρίνεια: με κριτήριο μόνο την τιμή κερδίζει το Turnstile. Είναι δωρεάν, δεν έχει όριο όγκου, και για έναν μικρό ιστότοπο χωρίς απαίτηση συμμόρφωσης δύσκολα επιχειρηματολογείτε εναντίον του.
Πού το SilentShield είναι η πιο αδύναμη επιλογή
Κάθε σύγκριση όπου ο συγγραφέας κερδίζει σε κάθε γραμμή αξίζει δυσπιστία. Ιδού οι τρεις γραμμές όπου δεν κερδίζουμε.
Το σενάριό μας είναι μεγαλύτερο από του Turnstile. Η μονάδα συμπεριφοράς του SilentShield ζυγίζει 45,0 KB συμπιεσμένη, 48,9 KB μαζί με τον φορτωτή (νέα μέτρηση στις 23 Σεπτεμβρίου 2026). Στις 4 Σεπτεμβρίου 2026 μετρήσαμε σε πρόγραμμα περιήγησης τι παραδίδει πραγματικά κάθε πάροχος: Turnstile 27,5 KB, reCAPTCHA 423 KB, hCaptcha 742 KB. Το Turnstile είναι επομένως το ελαφρύτερο από τα τέσσερα και εμείς δεύτεροι. Φορτωνόμαστε ασύγχρονα μετά την απόδοση, οπότε δεν μπλοκάρουμε τίποτα που περιμένει ο επισκέπτης — αν όμως στη σελίδα σας δίνεται μάχη για κάθε kilobyte, αυτό είναι πραγματικό επιχείρημα εναντίον μας.
Στον όγκο δεν είμαστε δωρεάν. Το Turnstile δεν κοστίζει τίποτα σε οποιονδήποτε όγκο. Το δωρεάν πακέτο μας σταματά στα 500 αιτήματα τον μήνα. Αν η τιμή είναι το μοναδικό σας κριτήριο, δεν είμαστε εμείς η επιλογή.
Είμαστε νεότεροι. Το reCAPTCHA τρέχει πάνω από μια δεκαετία και έχει δει μοτίβα επιθέσεων που εμείς δεν έχουμε δει. Δεν είναι μικρό πράγμα, και καμία τοποθέτηση δεν το αλλάζει.
Αυτό που παίρνετε για εκείνα τα 9 € είναι μια άλλη ανταλλαγή: δεν φορτώνει κανένα script της Google, δεν τοποθετείται κανένα cookie, ο επισκέπτης δεν βλέπει καμία εργασία από προεπιλογή — μόνο μια σύντομη αριθμητική άσκηση όταν το αποτέλεσμα είναι ασαφές — και με το endpoint ΕΕ ο έλεγχος γίνεται απευθείας στους διακομιστές μας στη Γερμανία, χωρίς CDN. Αν αυτό αξίζει για εσάς περισσότερο από το δωρεάν, είμαστε η καλύτερη επιλογή. Αν όχι, πάρτε το Turnstile — είναι υπερασπίσιμη απόφαση, και αυτό το άρθρο δεν θα προσποιηθεί το αντίθετο.
Συμμόρφωση ή μετατροπή; Δεν χρειάζεται πλέον να επιλέξετε
Οι περισσότερες εταιρείες το θεωρούν νομική απόφαση. Δεν είναι: είναι απόφαση ανάπτυξης. Το παραδοσιακό CAPTCHA κοστίζει μετατροπές, προσθέτει τριβή και βλάπτει την εμπειρία σε κινητά, ενώ μια φιλική προς την ιδιωτικότητα, αόρατη λύση βγάζει αυτή την τριβή από τη φόρμα — τη νομική αξιολόγηση όμως δεν την κάνει για εσάς.
Το SilentShield στοχεύει και στα δύο: χωρίς cookies, χωρίς παρακολούθηση μεταξύ ιστότοπων, χωρίς προφίλ· η διεύθυνση IP χρησιμοποιείται μόνο για τον έλεγχο και δεν αποθηκεύεται σε απλό κείμενο — και ένας έλεγχος που μένει αόρατος από προεπιλογή και εμφανίζει μια σύντομη αριθμητική άσκηση μόνο όταν το αποτέλεσμα είναι ασαφές. Φτιαγμένο για το σύγχρονο SaaS και τις ευρωπαϊκές επιχειρήσεις.
Αναβαθμίστε την προστασία bot σας — φιλικά προς την ιδιωτικότητα
Δεν χρειάζεται να παίζετε με τη συμμόρφωση στον GDPR, ούτε να θυσιάζετε μετατροπές.
Δείτε πώς λειτουργεί το SilentShield — και αντικαταστήστε το CAPTCHA σας