Kui haldate veebisaiti ELis, on suur tõenäosus, et rikute juba praegu isikuandmete kaitse üldmäärust — ise seda teadmata. Põhjus on Google reCAPTCHA. See on endiselt vaikevalik robotitõrjeks, kuid kulisside taga edastab see kasutajaandmeid USAsse, kogub jälgimiseks käitumisandmeid, nõuab paljudel juhtudel nõusolekut ja on saanud märkusi mitmelt Euroopa järelevalveasutuselt.
Lühidalt: reCAPTCHA ei ole vaikimisi määrusega kooskõlas. See on probleem kõigile, kelle äri toetub vormidele — SaaS-ettevõtetele, e-poodidele, müügivihjete lehtritele ja avaliku sektori saitidele.
Miks GDPR ja CAPTCHA põrkuvad
Määrus tugineb ühele põhimõttele: koguda võimalikult vähe andmeid ja kaitsta kasutajate privaatsust. Traditsioonilised CAPTCHA-süsteemid teevad täpselt vastupidist. Nad jälgivad kasutajaid saitide üleselt, analüüsivad käitumist — hiireliigutusi, klikke — ja saadavad tulemuse kolmandatesse riikidesse.
Sellest tekib korraga mitu õiguslikku riski: kehtiva õigusliku aluse puudumine ilma selgesõnalise nõusolekuta, ELi-väline edastamine, mis põrkub Schrems II otsusega, läbipaistvuse puudumine ja võimalikud trahvid. Paljud ettevõtted ei märka, et robotitõrje tööriist kuulub isikuandmete töötlemise toimingute registrisse nagu iga teine volitatud töötleja.
Millised reeglid tegelikult kehtivad
Kolm määruse osa otsustavad, kas teie CAPTCHA on probleem — ja need kehtivad selles järjekorras.
Artikkel 6 — kas õiguslik alus on olemas? Võõra skripti laadimine, mis külastajat profileerib, on töötlemine. Õigustatud huvi kannab lihtsat rämpspostitõrjet, kuid lakkab kandmast niipea, kui tööriist ehitab saitide üleseid käitumisprofiile. Siis on vaja nõusolekut, ja see peab olemas olema enne skripti laadimist — täpselt selle taha jääb enamik teostusi.
Artikkel 28 — kes on volitatud töötleja? Teie CAPTCHA-pakkuja töötleb isikuandmeid teie nimel. Vajate seega temaga töötlemislepingut, ja tööriist kuulub teie töötlemistoimingute registrisse — nagu e-posti teenusepakkuja või analüütikatööriist.
Artikkel 44 ja järgnevad — kuhu andmed lähevad? Iga edastamine väljapoole ELi nõuab õiguslikku mehhanismi, ja pärast Schrems II otsust ei piisa mehhanismist üksi: peate lisaks hindama, kas sihtriigi jälgimisseadused seda ei õõnesta. See hindamine langeb täielikult ära, kui andmed ELi kunagi ei lahku.
Mis teeb CAPTCHA GDPR-sõbralikuks?
Kas CAPTCHA laadib teie lehele võõra skripti?
- JahNõusolek on vajalik enne laadimist
- EiPäring üksi ei vaja nõusolekut
Kas see salvestab või loeb küpsiseid või seadme tunnuseid?
- JahNõusolek on vajalik
- EiÕigustatud huvi võib piisata
Enne alternatiivi valimist tasub teada, mida „määrusega kooskõlas“ tegelikult tähendab. Selle otsustab viis nõuet:
- Isikuandmete kogumist pole
- Piiriülest andmeedastust pole
- Jälgimist ega sõrmejälgi pole
- Töötab ilma nõusolekubännerita
- Täielikult läbipaistev töötlemine
Veel kaks eristavad lihtsalt vastava tõeliselt heast: nähtamatu kulg, mis külastajalt midagi ei nõua, ja WCAG-le vastav ligipääsetavus.
Kontrollige oma saiti kümne minutiga
Esimeseks ülevaatuseks ei ole vaja advokaati, vaid võrgu vahekaarti.
- Avage vormiga leht ja salvestage võrguliiklus. Iga päring aadressile
google.com/recaptcha,hcaptcha.comvõi sarnasele hostile tähendab, et kolmas isik näeb teie külastajaid. - Vaadake, millal see käivitub. Kui see laadib enne, kui külastaja on midagi aktsepteerinud, on nõusolek õigusliku alusena juba kadunud.
- Otsige küpsiseid ja salvestuskirjeid.
_GRECAPTCHAja sarnased on nähtav osa; ka kohaliku salvestuse kirjed loevad. - Lugege oma privaatsusteadet. Kui tööriista seal nimetatud ei ole, kasutatakse seda avalikustamata.
- Vaadake töötlemistoimingute registrisse. Enamik loetleb analüütika ja e-posti — ja unustab robotitõrje täielikult.
Kõik, mille siit leiate, on parandatav. Parandatav ei ole see osa, mida keegi kunagi ei otsinud.
Alternatiivid — ja mida need tegelikult maksavad
Allolevad hinnad kontrolliti 3. septembril 2026 pakkujate endi lehtedel. Need muutuvad; allikad on iga kirje juures.
FriendlyCaptcha on privaatsusele keskenduv CAPTCHA Saksamaalt. See ei sea jälgimisküpsiseid, märgib WCAG 2.2 AA ja ISO 27001, ning arhitektuur on ehitatud määrust silmas pidades. Hinnad algavad 9 €/kuus ühe domeeni ja 1000 päringu eest, 39 €/kuus viie domeeni ja 5000 päringu eest, 200 €/kuus 50 domeeni ja 50 000 eest. Mitteäriliste saitide jaoks on tasuta pakett kuni 1000 päringut. Üks detail loeb ELi ostjatele: eranditult Euroopa andmekeskused ilmuvad alates 200 euro tasemest, allpool mitte. Ja külastaja lahendab endiselt mõistatuse, mis lisab igasse konversiooniteekonda hõõrdumist.
Cloudflare Turnstile on tasuta, ilma avaldatud päringulaeta — tõesti tasuta, mitte prooviperiood. Tasuta pakett piirab funktsioone, mitte mahtu: kuni 20 vidinat, 10 hostinime vidina kohta, seitse päeva analüütikat, ilma kättesaadavuse lubaduseta ja ilma lõpp-punktipõhiste reegliteta. See loobub Google'i jälgimisest ja hoiab suhtluse minimaalsena. See jääb USA ettevõtteks, ei ole igal juhul täiesti nähtamatu ja räägib vähe sellest, kuidas ta tuvastus töötab.
Google reCAPTCHA annab teile Essentials tasemel 10 000 hinnangut kuus tasuta. Sellest üle võtab Standard ühtse tasu 8 $ kuni 100 000 hinnanguni, ja kõrgemal liigute Enterprise'i 0,001 $-ga hinnangu kohta. Probleem ei ole siin hind — vaid andmete tee.
hCaptcha on püsivalt tasuta Basic tasemel. Pro maksab 99 $/kuus aastamaksega või 139 $ kuus, sisaldab 100 000 hindamist ja võtab 0,99 $ iga järgmise 1000 eest. Selle privaatsuspositsioon on parem kui Google'il, kuid külastaja lahendab endiselt pildiülesandeid.
SilentShield on nähtamatu, privaatsust austav robotitõrje: ilma suhtluseta, ilma jälgimiseta, ilma sõrmejäljeta, ilma isikuandmete kogumiseta, ilma nõusolekuribata. Tasuta pakett katab 500 päringut kuus ühel domeenil; Basic maksab 9 €/kuus 5000 päringu eest, Pro 29 €/kuus 25 000 päringu eest viiel domeenil, ja Enterprise on individuaalne pühendatud ELi andmekeskustega.
Kiire võrdlus
| Tööriist | Alghind | Sisaldub | Suhtlus | Andmete edastamine |
|---|---|---|---|---|
| reCAPTCHA | tasuta | 10 000 hinnangut | Mõistatus | USA |
| hCaptcha | tasuta / 99 $ kuus | 100 000 hindamist (Pro) | Mõistatus | segane |
| Turnstile | tasuta | avaldatud lage ei ole | enamasti mitte ühtegi | USA |
| FriendlyCaptcha | 9 € kuus | 1000 päringut | Mõistatus | EL alates 200 euro tasemest |
| SilentShield | tasuta / 9 € kuus | 500 / 5000 päringut | mitte ühtegi | EL |
Lugege esimest veergu ausalt: ainuüksi hinna järgi võidab Turnstile. See on tasuta, sellel ei ole mahulage, ja väikese saidi puhul ilma vastavusnõudeta on selle vastu raske vaielda.
Kus SilentShield on nõrgem valik
Iga võrdlus, kus autor võidab igal real, väärib umbusku. Siin on kolm rida, kus meie ei võida.
Meie skript on suurem kui Turnstile oma. SilentShieldi käitumismoodul kaalub 43,6 KB pakituna, koos laaduriga umbes 47 KB. 4. septembril 2026 mõõtsime brauseris, mida iga teenusepakkuja tegelikult kohale toimetab: Turnstile 27,5 KB, reCAPTCHA 423 KB, hCaptcha 742 KB. Turnstile on seega neljast kõige kergem ja meie oleme teised. Laadime end asünkroonselt pärast kuvamist ega blokeeri midagi, mida külastaja ootab — kui aga teie lehel võideldakse iga kilobaidi eest, on see tõeline argument meie vastu.
Mahu puhul ei ole me tasuta. Turnstile ei maksa mingi mahu juures midagi. Meie tasuta pakett lõpeb 500 päringuga kuus. Kui hind on teie ainus kriteerium, ei ole meie see valik.
Oleme nooremad. reCAPTCHA on töötanud üle kümne aasta ja näinud ründemustreid, mida meie ei ole näinud. See ei ole pisiasi, ja ükski positsioneering seda ei muuda.
See, mida saate nende 9 euro eest, on teine tehing: midagi ei laadita USA pakkujalt, ühtegi küpsist ei seata, ükski külastaja ei pea midagi tõestama, ja hinnang jääb ELi. Kui see on teile rohkem väärt kui tasuta, oleme parem valik. Kui ei ole, võtke Turnstile — see on kaitstav otsus, ja see artikkel ei teeskle vastupidist.
Vastavus või konversioon? Enam ei pea valima
Enamik ettevõtteid peab seda õiguslikuks otsuseks. Ei ole: see on kasvuotsus. Traditsiooniline CAPTCHA hävitab konversioonimäärad, lisab hõõrdumist ja kahjustab mobiilikogemust, samal ajal kui määrusega kooskõlas olev ja nähtamatu lahendus toob rohkem konversioone, parema kogemuse ega mingit õiguslikku riski.
FriendlyCaptcha lahendab privaatsuse. Turnstile parandab kogemust veidi. Kumbki ei lahenda mõlemat täielikult. SilentShield lahendab: privacy-first arhitektuur, kontroll mida külastaja kunagi ei näe, ja toode mis on ehitatud kaasaegsele SaaSile ja Euroopa ettevõtetele.
Uuendage oma robotitõrjet (ilma juriidilise riskita)
Teil ei ole vaja vastavusega hasartmängu mängida ega konversioone ohverdada.
Vaadake, kuidas SilentShield töötab — asendage oma CAPTCHA minutitega