Ako vodite web-mjesto u EU, vaš CAPTCHA zaslužuje pomniji pogled. Često je to Google reCAPTCHA. I dalje ostaje zadani izbor za zaštitu od botova i učitava Googleove skripte u vašu stranicu. Od 2. travnja 2026. Google prema vlastitim čestim pitanjima (docs.cloud.google.com/recaptcha/docs/faq) pritom djeluje kao izvršitelj obrade; smijete li i kako koristiti reCAPTCHA-u, ipak ostaje pitanje pravne procjene, a u praksi se pritom često raspravlja o privoli.
Ukratko: reCAPTCHA ne bi smjela ući u vašu stranicu bez provjere. To se tiče svakoga čiji posao počiva na obrascima — za SaaS tvrtke, internetske trgovine, lijevke za prikupljanje potencijalnih klijenata i stranice javnog sektora.
Zašto se GDPR i CAPTCHA sukobljavaju
GDPR počiva na jednom temeljnom načelu: prikupljati što manje podataka i štititi privatnost korisnika. Mnogi tradicionalni sustavi CAPTCHA s time su u napetosti. Učitavaju skripte treće strane, analiziraju ponašanje — pokrete miša, klikove — i rezultat često obrađuju na poslužiteljima izvan EU.
Iz toga proizlazi nekoliko pitanja koja morate procijeniti: postoji li bez privole čvrsta pravna osnova, je li prijenos izvan EU nakon presude Schrems II osiguran i je li obrada opisana transparentno. Mnoge tvrtke previde da alat za zaštitu od botova pripada u evidenciju aktivnosti obrade kao i svaki drugi izvršitelj obrade.
Koja pravila doista vrijede
O tome je li vaš CAPTCHA problem, odlučuju tri dijela uredbe — i primjenjuju se ovim redom.
Članak 6. — postoji li pravna osnova? Učitati tuđu skriptu koja profilira posjetitelja jest obrada. Legitimni interes može nositi jednostavnu obranu od neželjene pošte, ali prestaje nositi čim alat gradi profile ponašanja između web-mjesta. Tada vam treba privola, i ona mora postojati prije nego što se skripta učita — upravo na to trebate paziti pri ugradnji.
Članak 28. — tko je izvršitelj obrade? Vaš dobavljač CAPTCHA-e obrađuje osobne podatke u vaše ime. Treba vam dakle ugovor o obradi s njim, a alat pripada u vašu evidenciju aktivnosti obrade — kao i pružatelj pošte ili alat za analitiku.
Članci 44. i dalje — kamo idu podaci? Svaki prijenos izvan EU-a zahtijeva pravni mehanizam, a nakon presude Schrems II sam mehanizam više nije dovoljan: morate dodatno procijeniti izdubljuju li ga nadzorni zakoni odredišne zemlje. Velik dio te procjene otpada ako pružatelj i sam ima sjedište u EU-u i ondje drži podatke.
Što čini CAPTCHA GDPR-prijateljskim?
Učitava li CAPTCHA tuđu skriptu na vašu stranicu?
- DaPrivola je potrebna prije učitavanja
- NeSam zahtjev ne traži privolu
Sprema li ili čita kolačiće ili identifikatore uređaja?
- DaPrivola je potrebna
- NeLegitimni interes može biti dovoljan
Prije nego što odaberete alternativu, dobro je znati što „usklađeno s GDPR-om“ doista znači. O tome odlučuje pet zahtjeva:
- Što manje osobnih podataka, ništa se ne pohranjuje kao otvoreni tekst
- Pohrana podataka u EU-u
- Bez kolačića za praćenje i bez profila preko više web-mjesta
- Pravna osnova koja se može dokumentirati
- Potpuno transparentna obrada
Još dva razdvajaju tek zadovoljavajuće od uistinu dobrog: nevidljiv tijek koji od posjetitelja ne traži ništa i pristupačnost prema WCAG-u.
Provjerite vlastito web-mjesto u deset minuta
Za prvi prolazak ne treba vam odvjetnik, nego kartica mreže.
- Otvorite stranicu s obrascem i snimite mrežni promet. Svaki zahtjev prema
google.com/recaptcha,hcaptcha.comili sličnom poslužitelju znači da vaše posjetitelje vidi treća strana. - Pogledajte kada se pokreće. Učita li se prije nego što je posjetitelj išta prihvatio, privola kao pravna osnova već je izgubljena.
- Potražite kolačiće i pohranu.
_GRECAPTCHAi srodni vidljivi su dio; unosi ulocalStoragebroje se jednako. - Pročitajte vlastitu izjavu o privatnosti. Ako alat ondje nije naveden, koristi se bez objave.
- Pogledajte u evidenciju aktivnosti obrade. Većina navodi analitiku i poštu — a zaštitu od botova posve zaboravi.
Sve što ovdje nađete može se popraviti. Ne može se popraviti onaj dio koji nitko nikada nije tražio.
Alternative — i koliko doista koštaju
Podaci u nastavku potječu sa službenih stranica dobavljača, preuzeti 4. listopada 2026. Mijenjaju se; izvori su navedeni uz svaku stavku.
FriendlyCaptcha je CAPTCHA iz Njemačke usmjerena na privatnost koja provjerava u pozadini. Paket Starter stoji 9 €/mjesec, Advanced 200 €/mjesec, a Enterprise je dostupan na upit. Besplatna je za nekomercijalne projekte (jedna domena, 1.000 zahtjeva mjesečno) i za projekte otvorenog koda (50 domena, 50.000 zahtjeva mjesečno). Ograničenja zahtjeva u plaćenim paketima nismo mogli provjeriti na službenoj stranici s cijenama — zatražite ih od dobavljača. Izvor: friendlycaptcha.com/free-captcha/.
Cloudflare Turnstile besplatan je, s neograničenim provjerama — doista besplatan, ne probno razdoblje, i bez potrebe da vaše web-mjesto prolazi kroz Cloudflare. Besplatni paket ograničava značajke umjesto količine: do 20 widgeta, 10 naziva poslužitelja po widgetu, sedam dana analitike. Ne učitava Googleovu skriptu i drži interakciju na najmanjoj mjeri: u načinu Managed pri riziku prikazuje potvrdni okvir, a slika ili teksta za odgonetavanje nema. Način Invisible zahtijeva napomenu koja upućuje na „Turnstile Privacy Addendum“. Cloudflare ostaje američka tvrtka. Izvor: developers.cloudflare.com/turnstile/plans/.
Google reCAPTCHA (sada dio „Google Cloud Fraud Defense“) daje vam na razini Essentials 10.000 procjena mjesečno besplatno; morate unijeti sredstvo plaćanja. Na razini Premium 10.001 do 100.000 procjena stoji paušalno 8 $, a iznad toga 1 $ za svakih 1.000; uz to postoji Enterprise. Slikovni zadaci dostupni su na svim razinama. Od 2. travnja 2026. Google prema vlastitim čestim pitanjima djeluje kao izvršitelj obrade. Cijena ovdje nije pitanje — pitanje je put podataka do Googlea. Izvor: docs.cloud.google.com/recaptcha/docs/compare-tiers i /faq.
hCaptcha ima besplatnu razinu Basic. Pro stoji 99 $/mjesec uz godišnje plaćanje ili 139 $ mjesečno, a Enterprise je dostupan na upit. Pasivni način bez vidljivog zadatka dostupan je samo u razinama Pro i Enterprise; u razini Basic ostaje vidljiva provjera. Izvor: hcaptcha.com/pricing.
SilentShield je po zadanom nevidljiva zaštita od botova naklonjena privatnosti, s pohranom podataka na našim poslužiteljima u Njemačkoj: u uobičajenom slučaju bez korisničke interakcije (samo kratak računski zadatak kad je rezultat nejasan), bez kolačića, bez praćenja preko više web-mjesta, bez profila i s uključivim načinom Zero-PII koji potpuno izostavlja značajke preglednika i uređaja. Besplatni paket pokriva 500 zahtjeva mjesečno na jednoj domeni; Basic stoji 9 €/mjesec za 5.000 zahtjeva, Pro 29 €/mjesec za 25.000 zahtjeva na pet domena, a Enterprise je individualan.
Brza usporedba
| Alat | Ulazna cijena | Uključeno | Interakcija | Prijenos podataka |
|---|---|---|---|---|
| reCAPTCHA | besplatno | 10.000 procjena | Moguć slikovni zadatak | |
| hCaptcha | besplatno / 99 $ mjesečno (godišnje) | nije provjereno | Zagonetka; pasivno samo Pro/Enterprise | nije provjereno |
| Turnstile | besplatno | neograničene provjere | uglavnom nikakva; potvrdni okvir pri riziku | Cloudflare (američka tvrtka) |
| FriendlyCaptcha | 9 € mjesečno | nije provjereno | Provjera u pozadini | nije provjereno |
| SilentShield | besplatno / 9 € mjesečno | 500 / 5.000 zahtjeva | po zadanom nikakva; računski zadatak kad je rezultat nejasan | Poslužitelji u Njemačkoj; s EU krajnjom točkom bez CDN-a |
Pročitajte prvi stupac pošteno: po samoj cijeni pobjeđuje Turnstile. Besplatan je, nema ograničenje količine, a za malo web-mjesto bez zahtjeva za usklađenošću protiv toga je teško argumentirati.
Gdje je SilentShield slabiji izbor
Svaka usporedba u kojoj autor pobjeđuje u svakom retku zaslužuje nepovjerenje. Evo tri retka u kojima ne pobjeđujemo.
Naša je skripta veća od Turnstileove. Modul ponašanja SilentShielda teži 45,0 KB sažeto, s učitavačem 48,9 KB (ponovno izmjereno 23. rujna 2026.). Dana 4. rujna 2026. izmjerili smo u pregledniku što svaki pružatelj doista isporučuje: Turnstile 27,5 KB, reCAPTCHA 423 KB, hCaptcha 742 KB. Turnstile je dakle najlakši od četvorice, a mi smo drugi. Učitavamo se asinkrono nakon iscrtavanja i ne blokiramo ništa što posjetitelj čeka — ali ako se na vašoj stranici bori za svaki kilobajt, to je stvaran argument protiv nas.
U količini nismo besplatni. Turnstile ne stoji ništa pri bilo kojoj količini. Naš besplatni paket završava na 500 zahtjeva mjesečno. Ako je cijena vaš jedini kriterij, nismo pravi izbor.
Mlađi smo. reCAPTCHA radi više od desetljeća i vidjela je obrasce napada koje mi nismo. To nije sitnica i nikakvo pozicioniranje to ne mijenja.
Ono što za tih 9 € dobivate drukčija je razmjena: ne učitava se nijedna Googleova skripta, ne postavlja se nijedan kolačić, posjetitelj po zadanom ne vidi nikakav zadatak — samo kratak računski zadatak kad je rezultat nejasan — a s EU krajnjom točkom provjera se odvija izravno na našim poslužiteljima u Njemačkoj, bez CDN-a. Vrijedi li vam to više od besplatnog, mi smo bolji izbor. Ako ne vrijedi, uzmite Turnstile — to je obranjiva odluka i ovaj se članak neće pretvarati da nije.
Usklađenost ili konverzija? Više ne morate birati
Većina tvrtki to smatra pravnom odlukom. Nije: riječ je o odluci o rastu. Tradicionalna CAPTCHA stoji konverzija, dodaje trenje i šteti mobilnom iskustvu, dok rješenje naklonjeno privatnosti i nevidljivo uklanja to trenje iz obrasca — ali pravnu procjenu ne obavlja umjesto vas.
SilentShield cilja na oboje: bez kolačića, bez praćenja preko više web-mjesta, bez profila; IP adresa služi samo za provjeru i ne pohranjuje se kao otvoreni tekst — i provjera koja po zadanom ostaje nevidljiva i kratak računski zadatak prikazuje samo kad je rezultat nejasan. Izgrađen za moderni SaaS i europske tvrtke.
Nadogradite svoju zaštitu od botova — uz poštovanje privatnosti
Ne morate se kockati s usklađenošću s GDPR-om niti žrtvovati konverzije.
Pogledajte kako SilentShield radi — i zamijenite svoj CAPTCHA