Kui haldate veebisaiti ELis, tasub oma CAPTCHA-t lähemalt vaadata. Sageli on see Google reCAPTCHA. See on endiselt vaikevalik robotitõrjeks ja laadib teie lehele Google'i skripte. Alates 2. aprillist 2026 tegutseb Google oma KKK järgi selle puhul volitatud töötlejana (docs.cloud.google.com/recaptcha/docs/faq); kas ja kuidas te reCAPTCHA-t kasutada tohite, jääb siiski õigusliku hindamise küsimuseks, ja praktikas keerleb see hindamine sageli nõusoleku ümber.
Lühidalt: reCAPTCHA ei tohiks teie lehele jõuda kontrollimata. See puudutab kõiki, kelle äri toetub vormidele — SaaS-ettevõtetele, e-poodidele, müügivihjete lehtritele ja avaliku sektori saitidele.
Miks GDPR ja CAPTCHA põrkuvad
Määrus tugineb ühele põhimõttele: koguda võimalikult vähe andmeid ja kaitsta kasutajate privaatsust. Paljud traditsioonilised CAPTCHA-süsteemid on sellega pinges. Nad laadivad kolmanda osapoole skripte, analüüsivad käitumist — hiireliigutusi, klikke — ja töötlevad tulemust sageli serverites väljaspool ELi.
Sellest tekib mitu küsimust, mida peate hindama: kas ilma nõusolekuta on olemas kandev õiguslik alus, kas ELi-väline edastamine on pärast Schrems II otsust kaitstud ja kas töötlemine on läbipaistvalt kirjeldatud. Paljud ettevõtted ei märka, et robotitõrje tööriist kuulub isikuandmete töötlemise toimingute registrisse nagu iga teine volitatud töötleja.
Millised reeglid tegelikult kehtivad
Kolm määruse osa otsustavad, kas teie CAPTCHA on probleem — ja need kehtivad selles järjekorras.
Artikkel 6 — kas õiguslik alus on olemas? Võõra skripti laadimine, mis külastajat profileerib, on töötlemine. Õigustatud huvi kannab lihtsat rämpspostitõrjet, kuid lakkab kandmast niipea, kui tööriist ehitab saitide üleseid käitumisprofiile. Siis on vaja nõusolekut, ja see peab olemas olema enne skripti laadimist — just sellele peaksite paigaldamisel tähelepanu pöörama.
Artikkel 28 — kes on volitatud töötleja? Teie CAPTCHA-pakkuja töötleb isikuandmeid teie nimel. Vajate seega temaga töötlemislepingut, ja tööriist kuulub teie töötlemistoimingute registrisse — nagu e-posti teenusepakkuja või analüütikatööriist.
Artikkel 44 ja järgnevad — kuhu andmed lähevad? Iga edastamine väljapoole ELi nõuab õiguslikku mehhanismi, ja pärast Schrems II otsust ei piisa mehhanismist üksi: peate lisaks hindama, kas sihtriigi jälgimisseadused seda ei õõnesta. Suur osa sellest hindamisest langeb ära, kui teenusepakkuja ise asub ELis ja hoiab andmeid seal.
Mis teeb CAPTCHA GDPR-sõbralikuks?
Kas CAPTCHA laadib teie lehele võõra skripti?
- JahNõusolek on vajalik enne laadimist
- EiPäring üksi ei vaja nõusolekut
Kas see salvestab või loeb küpsiseid või seadme tunnuseid?
- JahNõusolek on vajalik
- EiÕigustatud huvi võib piisata
Enne alternatiivi valimist tasub teada, mida „määrusega kooskõlas“ tegelikult tähendab. Selle otsustab viis nõuet:
- Võimalikult vähe isikuandmeid, midagi ei salvestata avatekstina
- Andmete hoidmine ELis
- Jälgimisküpsiseid ega saitideüleseid profiile pole
- Õiguslik alus, mida saate dokumenteerida
- Täielikult läbipaistev töötlemine
Veel kaks eristavad lihtsalt vastava tõeliselt heast: nähtamatu kulg, mis külastajalt midagi ei nõua, ja WCAG-le vastav ligipääsetavus.
Kontrollige oma saiti kümne minutiga
Esimeseks ülevaatuseks ei ole vaja advokaati, vaid võrgu vahekaarti.
- Avage vormiga leht ja salvestage võrguliiklus. Iga päring aadressile
google.com/recaptcha,hcaptcha.comvõi sarnasele hostile tähendab, et kolmas isik näeb teie külastajaid. - Vaadake, millal see käivitub. Kui see laadib enne, kui külastaja on midagi aktsepteerinud, on nõusolek õigusliku alusena juba kadunud.
- Otsige küpsiseid ja salvestuskirjeid.
_GRECAPTCHAja sarnased on nähtav osa; kalocalStorage-i kirjed loevad. - Lugege oma privaatsusteadet. Kui tööriista seal nimetatud ei ole, kasutatakse seda avalikustamata.
- Vaadake töötlemistoimingute registrisse. Enamik loetleb analüütika ja e-posti — ja unustab robotitõrje täielikult.
Kõik, mille siit leiate, on parandatav. Parandatav ei ole see osa, mida keegi kunagi ei otsinud.
Alternatiivid — ja mida need tegelikult maksavad
Allolevad andmed pärinevad teenusepakkujate ametlikelt lehtedelt, vaadatud 4. oktoobril 2026. Need muutuvad; allikad on iga kirje juures.
FriendlyCaptcha on privaatsusele keskenduv CAPTCHA Saksamaalt, mis kontrollib taustal. Starter-pakett maksab 9 €/kuus, Advanced 200 €/kuus ja Enterprise on saadaval päringu peale. Tasuta on see mitteäriliste projektide (üks domeen, 1000 päringut kuus) ja avatud lähtekoodiga projektide jaoks (50 domeeni, 50 000 päringut kuus). Tasuliste pakettide päringupiiranguid ei õnnestunud meil ametlikul hinnalehel kontrollida — küsige neid teenusepakkujalt. Allikas: friendlycaptcha.com/free-captcha/.
Cloudflare Turnstile on tasuta, piiramatu arvu kontrollidega — tõesti tasuta, mitte prooviperiood, ja ilma et teie sait peaks Cloudflare'i kaudu käima. Tasuta pakett piirab funktsioone, mitte mahtu: kuni 20 vidinat, 10 hostinime vidina kohta, seitse päeva analüütikat. See ei laadi Google'i skripti ja hoiab suhtluse minimaalsena: Managed-režiimis näitab see riski korral märkeruutu, pilte ega teksti dešifreerimiseks ei ole. Invisible-režiim nõuab teadet, mis viitab dokumendile "Turnstile Privacy Addendum". Cloudflare jääb USA ettevõtteks. Allikas: developers.cloudflare.com/turnstile/plans/.
Google reCAPTCHA (nüüd osa teenusest "Google Cloud Fraud Defense") annab teile Essentials tasemel 10 000 hinnangut kuus tasuta; peate lisama makseviisi. Premium tasemel maksavad 10 001 kuni 100 000 hinnangut ühtse tasuna 8 $, edasi 1 $ iga 1000 eest; selle kohal on Enterprise. Pildiülesanded on saadaval kõigil tasemetel. Alates 2. aprillist 2026 tegutseb Google oma KKK järgi volitatud töötlejana. Küsimus ei ole siin hinnas — vaid andmete teekonnas Google'isse. Allikas: docs.cloud.google.com/recaptcha/docs/compare-tiers ja /faq.
hCaptcha on tasuta Basic tasemel. Pro maksab 99 $/kuus aastamaksega või 139 $ kuus ja Enterprise on saadaval päringu peale. Passiivne režiim ilma nähtava ülesandeta on saadaval ainult Pro ja Enterprise tasemel; Basic tasemel jääb nähtav kontroll alles. Allikas: hcaptcha.com/pricing.
SilentShield on vaikimisi nähtamatu, privaatsust austav robotitõrje andmete hoidmisega meie serverites Saksamaal: tavaolukorras ilma suhtluseta (ainult ebaselge tulemuse korral lühike arvutusülesanne), küpsisteta, saitideülese jälgimiseta, profiilideta ja valikulise Zero-PII režiimiga, mis jätab brauseri ja seadme tunnused täielikult välja. Tasuta pakett katab 500 päringut kuus ühel domeenil; Basic maksab 9 €/kuus 5000 päringu eest, Pro 29 €/kuus 25 000 päringu eest viiel domeenil, ja Enterprise on individuaalne.
Kiire võrdlus
| Tööriist | Alghind | Sisaldub | Suhtlus | Andmete edastamine |
|---|---|---|---|---|
| reCAPTCHA | tasuta | 10 000 hinnangut | Pildiülesanne võimalik | |
| hCaptcha | tasuta / 99 $ kuus (aastamaksega) | kontrollimata | Mõistatus; passiivne ainult Pro/Enterprise | kontrollimata |
| Turnstile | tasuta | piiramatu arv kontrolle | enamasti mitte ühtegi; riski korral märkeruut | Cloudflare (USA ettevõte) |
| FriendlyCaptcha | 9 € kuus | kontrollimata | Kontroll taustal | kontrollimata |
| SilentShield | tasuta / 9 € kuus | 500 / 5000 päringut | vaikimisi mitte ühtegi; ebaselge tulemuse korral arvutusülesanne | Serverid Saksamaal; ELi lõpp-punktiga ilma CDN-ita |
Lugege esimest veergu ausalt: ainuüksi hinna järgi võidab Turnstile. See on tasuta, sellel ei ole mahulage, ja väikese saidi puhul ilma vastavusnõudeta on selle vastu raske vaielda.
Kus SilentShield on nõrgem valik
Iga võrdlus, kus autor võidab igal real, väärib umbusku. Siin on kolm rida, kus meie ei võida.
Meie skript on suurem kui Turnstile oma. SilentShieldi käitumismoodul kaalub 45,0 KB pakituna, koos laaduriga 48,9 KB (uuesti mõõdetud 23. septembril 2026). 4. septembril 2026 mõõtsime brauseris, mida iga teenusepakkuja tegelikult kohale toimetab: Turnstile 27,5 KB, reCAPTCHA 423 KB, hCaptcha 742 KB. Turnstile on seega neljast kõige kergem ja meie oleme teised. Laadime end asünkroonselt pärast kuvamist ega blokeeri midagi, mida külastaja ootab — kui aga teie lehel võideldakse iga kilobaidi eest, on see tõeline argument meie vastu.
Mahu puhul ei ole me tasuta. Turnstile ei maksa mingi mahu juures midagi. Meie tasuta pakett lõpeb 500 päringuga kuus. Kui hind on teie ainus kriteerium, ei ole meie see valik.
Oleme nooremad. reCAPTCHA on töötanud üle kümne aasta ja näinud ründemustreid, mida meie ei ole näinud. See ei ole pisiasi, ja ükski positsioneering seda ei muuda.
See, mida saate nende 9 euro eest, on teine tehing: ühtegi Google'i skripti ei laadita, ühtegi küpsist ei seata, külastaja ei näe vaikimisi ühtegi ülesannet — ainult ebaselge tulemuse korral lühikest arvutusülesannet — ja ELi lõpp-punktiga toimub kontroll otse meie serverites Saksamaal, ilma CDN-ita. Kui see on teile rohkem väärt kui tasuta, oleme parem valik. Kui ei ole, võtke Turnstile — see on kaitstav otsus, ja see artikkel ei teeskle vastupidist.
Vastavus või konversioon? Enam ei pea valima
Enamik ettevõtteid peab seda õiguslikuks otsuseks. Ei ole: see on kasvuotsus. Traditsiooniline CAPTCHA maksab konversioone, lisab hõõrdumist ja kahjustab mobiilikogemust, samal ajal kui privaatsussõbralik, nähtamatu lahendus viib selle hõõrdumise vormist välja — õiguslikku hindamist see teie eest siiski ära ei tee.
SilentShield panustab mõlemale: küpsisteta, saitideülese jälgimiseta, profiilideta; IP-aadressi kasutatakse ainult kontrolliks ja seda ei salvestata avatekstina — ning kontroll, mis jääb vaikimisi nähtamatuks ja näitab lühikest arvutusülesannet ainult ebaselge tulemuse korral. Ehitatud kaasaegsele SaaSile ja Euroopa ettevõtetele.
Uuendage oma robotitõrjet — privaatsussõbralikult
Teil ei ole vaja vastavusega hasartmängu mängida ega konversioone ohverdada.
Vaadake, kuidas SilentShield töötab — ja asendage oma CAPTCHA