Αν διαχειρίζεστε ιστότοπο στην ΕΕ, υπάρχει μεγάλη πιθανότητα να παραβιάζετε ήδη τον GDPR — χωρίς να το γνωρίζετε. Η αιτία λέγεται Google reCAPTCHA. Παραμένει η προεπιλεγμένη λύση για προστασία από bots, αλλά στο παρασκήνιο μεταφέρει δεδομένα χρηστών στις ΗΠΑ, συλλέγει δεδομένα συμπεριφοράς για παρακολούθηση, απαιτεί συγκατάθεση σε πολλές περιπτώσεις και έχει επικριθεί από αρκετές ευρωπαϊκές αρχές.
Με λίγα λόγια: το reCAPTCHA δεν είναι εξ ορισμού συμβατό με τον GDPR. Αυτό είναι πρόβλημα για όποιον στηρίζει τη δουλειά του σε φόρμες — εταιρείες SaaS, ηλεκτρονικά καταστήματα, χοάνες παραγωγής leads και ιστότοπους του δημόσιου τομέα.
Γιατί το GDPR και το CAPTCHA συγκρούονται
Ο GDPR στηρίζεται σε μία κεντρική αρχή: ελαχιστοποίηση της συλλογής δεδομένων και προστασία της ιδιωτικότητας. Τα παραδοσιακά CAPTCHA κάνουν ακριβώς το αντίθετο. Παρακολουθούν τους χρήστες από ιστότοπο σε ιστότοπο, αναλύουν τη συμπεριφορά — κινήσεις ποντικιού, κλικ — και στέλνουν το αποτέλεσμα σε τρίτες χώρες.
Από αυτό προκύπτουν πολλοί νομικοί κίνδυνοι ταυτόχρονα: καμία έγκυρη νομική βάση χωρίς ρητή συγκατάθεση, μια διαβίβαση εκτός ΕΕ που προσκρούει στην απόφαση Schrems II, έλλειψη διαφάνειας και πιθανά πρόστιμα. Αυτό που πολλές εταιρείες παραβλέπουν: ένα εργαλείο προστασίας από bots ανήκει στο αρχείο δραστηριοτήτων επεξεργασίας, όπως κάθε άλλος εκτελών την επεξεργασία.
Ποιοι κανόνες ισχύουν πραγματικά
Τρία μέρη του κανονισμού κρίνουν αν το CAPTCHA σας είναι πρόβλημα — και εφαρμόζονται με αυτή τη σειρά.
Άρθρο 6 — υπάρχει νομική βάση; Το να φορτώνετε ξένο script που δημιουργεί προφίλ του επισκέπτη είναι επεξεργασία. Το έννομο συμφέρον αντέχει μια απλή άμυνα κατά των ανεπιθύμητων μηνυμάτων, αλλά παύει να αντέχει μόλις το εργαλείο χτίζει προφίλ συμπεριφοράς μεταξύ ιστότοπων. Τότε χρειάζεστε συγκατάθεση, και αυτή πρέπει να υπάρχει πριν φορτωθεί το script — ακριβώς εκεί αποτυγχάνουν οι περισσότερες υλοποιήσεις.
Άρθρο 28 — ποιος είναι ο εκτελών την επεξεργασία; Ο πάροχος CAPTCHA επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό σας. Χρειάζεστε επομένως σύμβαση επεξεργασίας μαζί του, και το εργαλείο ανήκει στο αρχείο δραστηριοτήτων επεξεργασίας σας — όπως ο πάροχος ηλεκτρονικού ταχυδρομείου ή το εργαλείο μετρήσεων.
Άρθρα 44 επ. — πού πηγαίνουν τα δεδομένα; Κάθε διαβίβαση εκτός ΕΕ απαιτεί νομικό μηχανισμό, και μετά την απόφαση Schrems II ο μηχανισμός από μόνος του δεν αρκεί: πρέπει επιπλέον να εκτιμήσετε αν οι νόμοι παρακολούθησης της χώρας προορισμού τον αποδυναμώνουν. Αυτή η εκτίμηση εκλείπει εντελώς αν τα δεδομένα δεν φύγουν ποτέ από την ΕΕ.
Τι κάνει ένα CAPTCHA φιλικό προς GDPR;
Φορτώνει το CAPTCHA ξένο script στη σελίδα σας;
- ΝαιΑπαιτείται συγκατάθεση πριν φορτώσει
- ΌχιΜόνο το αίτημα δεν απαιτεί συγκατάθεση
Αποθηκεύει ή διαβάζει cookies ή αναγνωριστικά συσκευής;
- ΝαιΑπαιτείται συγκατάθεση
- ΌχιΤο έννομο συμφέρον μπορεί να αρκεί
Πριν επιλέξετε εναλλακτική, αξίζει να ξέρετε τι σημαίνει πραγματικά «συμβατό με τον GDPR». Πέντε απαιτήσεις το κρίνουν:
- Χωρίς συλλογή προσωπικών δεδομένων
- Χωρίς διασυνοριακή μεταφορά δεδομένων
- Χωρίς παρακολούθηση ή fingerprinting
- Λειτουργεί χωρίς banner συγκατάθεσης
- Πλήρως διαφανής επεξεργασία
Δύο ακόμη ξεχωρίζουν το απλώς συμβατό από το πραγματικά καλό: μια αόρατη διαδικασία που δεν ζητά τίποτα από τον επισκέπτη, και προσβασιμότητα σύμφωνα με τις WCAG.
Ελέγξτε τον δικό σας ιστότοπο σε δέκα λεπτά
Για ένα πρώτο πέρασμα δεν χρειάζεστε δικηγόρο, αλλά την καρτέλα δικτύου.
- Ανοίξτε μια σελίδα με φόρμα και καταγράψτε την κίνηση δικτύου. Κάθε αίτημα προς
google.com/recaptcha,hcaptcha.comή παρόμοιο κόμβο σημαίνει ότι έναν τρίτος βλέπει τους επισκέπτες σας. - Δείτε πότε ενεργοποιείται. Αν φορτώνει πριν ο επισκέπτης αποδεχτεί οτιδήποτε, η συγκατάθεση ως νομική βάση έχει ήδη χαθεί.
- Αναζητήστε cookies και εγγραφές αποθήκευσης. Το
_GRECAPTCHAκαι τα συγγενή του είναι το ορατό μέρος· μετρούν και οι εγγραφές στην τοπική αποθήκευση. - Διαβάστε τη δική σας πολιτική απορρήτου. Αν το εργαλείο δεν αναφέρεται εκεί, χρησιμοποιείται χωρίς να δηλώνεται.
- Κοιτάξτε στο αρχείο δραστηριοτήτων επεξεργασίας. Τα περισσότερα απαριθμούν μετρήσεις και ηλεκτρονικό ταχυδρομείο — και ξεχνούν εντελώς την προστασία από bots.
Ό,τι βρείτε εδώ διορθώνεται. Δεν διορθώνεται το κομμάτι που κανείς δεν αναζήτησε ποτέ.
Οι εναλλακτικές — και τι κοστίζουν πραγματικά
Οι παρακάτω τιμές ελέγχθηκαν στις 3 Σεπτεμβρίου 2026 στις σελίδες των ίδιων των παρόχων. Αλλάζουν· οι πηγές αναφέρονται σε κάθε σημείο.
Το FriendlyCaptcha είναι ένα CAPTCHA από τη Γερμανία με έμφαση στην ιδιωτικότητα. Δεν τοποθετεί cookies παρακολούθησης, δηλώνει WCAG 2.2 AA και ISO 27001, και η αρχιτεκτονική του σχεδιάστηκε για τον GDPR. Οι τιμές ξεκινούν από 9 €/μήνα για έναν τομέα και 1.000 αιτήματα, 39 €/μήνα για πέντε τομείς και 5.000 αιτήματα, 200 €/μήνα για 50 τομείς και 50.000. Για μη εμπορικούς ιστότοπους υπάρχει δωρεάν πακέτο έως 1.000 αιτήματα. Μία λεπτομέρεια μετράει για τους αγοραστές της ΕΕ: τα αποκλειστικά ευρωπαϊκά κέντρα δεδομένων εμφανίζονται από το επίπεδο των 200 €, όχι χαμηλότερα. Και ο επισκέπτης εξακολουθεί να λύνει έναν γρίφο, κάτι που προσθέτει τριβή σε κάθε διαδρομή μετατροπής.
Το Cloudflare Turnstile είναι δωρεάν, χωρίς δημοσιευμένο όριο αιτημάτων — πραγματικά δωρεάν, όχι δοκιμαστική περίοδος. Το δωρεάν πακέτο περιορίζει λειτουργίες αντί για όγκο: έως 20 widgets, 10 ονόματα κόμβων ανά widget, επτά ημέρες ανάλυσης, χωρίς δέσμευση διαθεσιμότητας και χωρίς κανόνες ανά σημείο. Εγκαταλείπει την παρακολούθηση της Google και κρατά την αλληλεπίδραση στο ελάχιστο. Παραμένει αμερικανική εταιρεία, δεν είναι πλήρως αόρατο σε κάθε περίπτωση και λέει λίγα για το πώς λειτουργεί η ανίχνευσή του.
Το Google reCAPTCHA σας δίνει 10.000 αξιολογήσεις τον μήνα δωρεάν στο επίπεδο Essentials. Πάνω από αυτό, το Standard χρεώνει κατ' αποκοπή 8 $ έως 100.000 αξιολογήσεις, και ψηλότερα μεταβαίνετε σε Enterprise με 0,001 $ ανά αξιολόγηση. Εδώ το πρόβλημα δεν είναι η τιμή — είναι η διαδρομή των δεδομένων.
Το hCaptcha έχει μόνιμα δωρεάν επίπεδο Basic. Το Pro κοστίζει 99 $/μήνα με ετήσια πληρωμή ή 139 $ μηνιαίως, περιλαμβάνει 100.000 αξιολογήσεις και χρεώνει 0,99 $ ανά επιπλέον 1.000. Η τοποθέτησή του στην ιδιωτικότητα είναι καλύτερη από της Google, αλλά ο επισκέπτης εξακολουθεί να λύνει εικονικούς γρίφους.
Το SilentShield είναι αόρατη, φιλική προς την ιδιωτικότητα προστασία από bots: χωρίς αλληλεπίδραση, χωρίς παρακολούθηση, χωρίς fingerprinting, χωρίς συλλογή προσωπικών δεδομένων, χωρίς banner συγκατάθεσης. Το δωρεάν πακέτο καλύπτει 500 αιτήματα τον μήνα σε έναν τομέα· το Basic κοστίζει 9 €/μήνα για 5.000 αιτήματα, το Pro 29 €/μήνα για 25.000 αιτήματα σε πέντε τομείς, και το Enterprise είναι εξατομικευμένο με αποκλειστικά κέντρα δεδομένων στην ΕΕ.
Γρήγορη σύγκριση
| Εργαλείο | Τιμή εισόδου | Περιλαμβάνει | Αλληλεπίδραση | Διαβίβαση δεδομένων |
|---|---|---|---|---|
| reCAPTCHA | δωρεάν | 10.000 αξιολογήσεις | Γρίφος | ΗΠΑ |
| hCaptcha | δωρεάν / 99 $ τον μήνα | 100.000 αξιολογήσεις (Pro) | Γρίφος | μεικτή |
| Turnstile | δωρεάν | χωρίς δημοσιευμένο όριο | συνήθως καμία | ΗΠΑ |
| FriendlyCaptcha | 9 € τον μήνα | 1.000 αιτήματα | Γρίφος | ΕΕ από το επίπεδο 200 € |
| SilentShield | δωρεάν / 9 € τον μήνα | 500 / 5.000 αιτήματα | καμία | ΕΕ |
Διαβάστε την πρώτη στήλη με ειλικρίνεια: με κριτήριο μόνο την τιμή κερδίζει το Turnstile. Είναι δωρεάν, δεν έχει όριο όγκου, και για έναν μικρό ιστότοπο χωρίς απαίτηση συμμόρφωσης δύσκολα επιχειρηματολογείς εναντίον του.
Πού το SilentShield είναι η πιο αδύναμη επιλογή
Κάθε σύγκριση όπου ο συγγραφέας κερδίζει σε κάθε γραμμή αξίζει δυσπιστία. Ιδού οι τρεις γραμμές όπου δεν κερδίζουμε.
Το σενάριό μας είναι μεγαλύτερο από του Turnstile. Η μονάδα συμπεριφοράς του SilentShield ζυγίζει 43,6 KB συμπιεσμένη, περίπου 47 KB μαζί με τον φορτωτή. Στις 4 Σεπτεμβρίου 2026 μετρήσαμε σε πρόγραμμα περιήγησης τι παραδίδει πραγματικά κάθε πάροχος: Turnstile 27,5 KB, reCAPTCHA 423 KB, hCaptcha 742 KB. Το Turnstile είναι επομένως το ελαφρύτερο από τα τέσσερα και εμείς δεύτεροι. Φορτωνόμαστε ασύγχρονα μετά την απόδοση, οπότε δεν μπλοκάρουμε τίποτα που περιμένει ο επισκέπτης — αν όμως στη σελίδα σας δίνεται μάχη για κάθε kilobyte, αυτό είναι πραγματικό επιχείρημα εναντίον μας.
Στον όγκο δεν είμαστε δωρεάν. Το Turnstile δεν κοστίζει τίποτα σε οποιονδήποτε όγκο. Το δωρεάν πακέτο μας σταματά στα 500 αιτήματα τον μήνα. Αν η τιμή είναι το μοναδικό σας κριτήριο, δεν είμαστε εμείς η επιλογή.
Είμαστε νεότεροι. Το reCAPTCHA τρέχει πάνω από μια δεκαετία και έχει δει μοτίβα επιθέσεων που εμείς δεν έχουμε δει. Δεν είναι μικρό πράγμα, και καμία τοποθέτηση δεν το αλλάζει.
Αυτό που παίρνετε για εκείνα τα 9 € είναι μια άλλη ανταλλαγή: δεν φορτώνει τίποτα από αμερικανικό πάροχο, δεν τοποθετείται κανένα cookie, κανένας επισκέπτης δεν χρειάζεται να αποδείξει τίποτα, και η αξιολόγηση παραμένει στην ΕΕ. Αν αυτό αξίζει για εσάς περισσότερο από το δωρεάν, είμαστε η καλύτερη επιλογή. Αν όχι, πάρτε το Turnstile — είναι υπερασπίσιμη απόφαση, και αυτό το άρθρο δεν θα προσποιηθεί το αντίθετο.
Συμμόρφωση ή μετατροπή; Δεν χρειάζεται πλέον να επιλέξετε
Οι περισσότερες εταιρείες το θεωρούν νομική απόφαση. Δεν είναι: είναι απόφαση ανάπτυξης. Το παραδοσιακό CAPTCHA καταστρέφει τα ποσοστά μετατροπής, προσθέτει τριβή και βλάπτει την εμπειρία σε κινητά, ενώ μια λύση συμβατή με τον GDPR και αόρατη φέρνει περισσότερες μετατροπές, καλύτερη εμπειρία και κανέναν νομικό κίνδυνο.
Το FriendlyCaptcha λύνει την ιδιωτικότητα. Το Turnstile βελτιώνει λίγο την εμπειρία. Κανένα από τα δύο δεν λύνει και τα δύο πλήρως. Το SilentShield το κάνει: αρχιτεκτονική privacy-first, έλεγχος που ο επισκέπτης δεν βλέπει ποτέ, και ένα προϊόν φτιαγμένο για το σύγχρονο SaaS και τις ευρωπαϊκές επιχειρήσεις.
Αναβαθμίστε την προστασία bot σας (χωρίς νομικό κίνδυνο)
Δεν χρειάζεται να παίζετε με τη συμμόρφωση στον GDPR, ούτε να θυσιάζετε μετατροπές.
Δείτε πώς λειτουργεί το SilentShield — αντικαταστήστε το CAPTCHA σας σε λεπτά