Ha az EU-ban üzemeltet webhelyet, érdemes alaposan megnéznie a CAPTCHA-ját. Gyakran ez a Google reCAPTCHA. Továbbra is ez az alapértelmezett választás a botvédelemben, és Google-szkripteket tölt be az oldalába. Saját GYIK-je szerint 2026. április 2. óta a Google ennek során adatfeldolgozóként jár el (docs.cloud.google.com/recaptcha/docs/faq); hogy használhatja-e a reCAPTCHA-t, és ha igen, hogyan, az ennek ellenére jogi vizsgálat kérdése marad, és a gyakorlatban ennek során gyakran a hozzájárulásról folyik a vita.
Röviden: a reCAPTCHA nem kerülhet vizsgálat nélkül az oldalába. Ez mindenkinek fontos, akinek az üzletét űrlapok viszik — SaaS-cégeknek, webáruházaknak, lead-generáló tölcséreknek és közszférabeli webhelyeknek.
Miért ütközik a GDPR és a CAPTCHA
A GDPR egyetlen alapelvre épül: a lehető legkevesebb adat gyűjtése és a felhasználók magánszférájának védelme. Sok hagyományos CAPTCHA-rendszer feszültségben áll ezzel. Harmadik fél szkriptjeit töltik be, elemzik a viselkedést — egérmozgás, kattintások —, és az eredményt gyakran az EU-n kívüli kiszolgálókon dolgozzák fel.
Ebből több kérdés adódik, amelyet meg kell vizsgálnia: van-e hozzájárulás nélkül megalapozott jogalap, biztosított-e a Schrems II ítélet után az EU-n kívüli adattovábbítás, és átláthatóan van-e leírva az adatkezelés. Amit sok cég figyelmen kívül hagy: a botvédelmi eszköz ugyanúgy az adatkezelési tevékenységek nyilvántartásába tartozik, mint bármely más adatfeldolgozó.
Mely szabályok érvényesek valójában
Három rendeleti rész dönti el, hogy a CAPTCHA-ja gond-e — és ebben a sorrendben érvényesülnek.
6. cikk — van-e jogalap? Idegen szkriptet betölteni, amely profilozza a látogatót, adatkezelés. A jogos érdek elbír egy egyszerű levélszemét-védelmet, de nem bírja tovább, amint az eszköz webhelyeken átívelő viselkedési profilokat épít. Ekkor hozzájárulás kell, és annak azelőtt meg kell lennie, hogy a szkript betöltődik — pontosan erre kell figyelnie a beépítéskor.
28. cikk — ki az adatfeldolgozó? A CAPTCHA-szolgáltatója az Ön megbízásából kezel személyes adatokat. Szüksége van tehát adatfeldolgozói szerződésre vele, az eszköz pedig az adatkezelési tevékenységek nyilvántartásába tartozik — akárcsak a levelezőszolgáltató vagy az elemzőeszköz.
44. és következő cikkek — hová kerülnek az adatok? Minden EU-n kívüli továbbítás jogi mechanizmust igényel, és a Schrems II ítélet óta a mechanizmus önmagában nem elég: külön meg kell ítélnie, hogy a célország megfigyelési törvényei nem üresítik-e ki. Ennek az értékelésnek nagy része elmarad, ha maga a szolgáltató az EU-ban székel, és ott tárolja az adatokat.
Mi teszi a CAPTCHA-t GDPR-baráttá?
Betölt-e a CAPTCHA idegen szkriptet az Ön oldalára?
- IgenHozzájárulás kell a betöltés előtt
- NemMaga a kérés nem igényel hozzájárulást
Tárol vagy olvas sütiket, illetve eszközazonosítókat?
- IgenHozzájárulás szükséges
- NemA jogos érdek elegendő lehet
Mielőtt alternatívát választana, érdemes tudni, mit jelent valójában a „GDPR-barát”. Öt követelmény dönti el:
- A lehető legkevesebb személyes adat, semmi sincs nyílt szövegként tárolva
- Adattárolás az EU-ban
- Nincsenek nyomkövető sütik és webhelyeken átívelő profilok
- Dokumentálható jogalap
- Teljesen átlátható adatfeldolgozás
Két további választja el a pusztán megfelelőt az igazán jótól: a láthatatlan folyamat, amely semmit sem kér a látogatótól, és a WCAG szerinti akadálymentesség.
Ellenőrizze saját webhelyét tíz perc alatt
Az első átnézéshez nem ügyvédre van szüksége, hanem a hálózati fülre.
- Nyisson meg egy űrlapos oldalt, és rögzítse a hálózati forgalmat. Bármely kérés a
google.com/recaptcha,hcaptcha.comvagy hasonló kiszolgáló felé azt jelenti, hogy egy harmadik fél látja a látogatóit. - Nézze meg, mikor indul. Ha azelőtt töltődik be, hogy a látogató bármit elfogadott volna, a hozzájárulás mint jogalap már elveszett.
- Keressen sütiket és tárolt bejegyzéseket. A
_GRECAPTCHAés társai a látható rész; alocalStoragebejegyzései ugyanúgy számítanak. - Olvassa el saját adatvédelmi tájékoztatóját. Ha az eszköz nincs ott megnevezve, közzététel nélkül használják.
- Nézzen bele az adatkezelési nyilvántartásba. A legtöbb felsorolja az elemzést és a levelezést — a botvédelmet pedig teljesen elfelejti.
Minden, amit itt talál, orvosolható. Ami nem orvosolható, az a rész, amit soha senki nem keresett.
Az alternatívák — és mibe kerülnek valójában
Az alábbi adatok a szolgáltatók hivatalos oldalairól származnak, lekérve 2026. október 4-én. Változnak; a források minden tételnél szerepelnek.
A FriendlyCaptcha adatvédelemre összpontosító, német CAPTCHA, amely a háttérben ellenőriz. A Starter csomag 9 €/hónap, az Advanced 200 €/hónap, az Enterprise pedig egyedi ajánlat alapján érhető el. Ingyenes nem kereskedelmi projekteknek (egy domain, havi 1000 kérés) és nyílt forráskódú projekteknek (50 domain, havi 50 000 kérés). A fizetős csomagok kéréskorlátait a hivatalos árazási oldalon nem tudtuk ellenőrizni — kérdezze meg őket a szolgáltatótól. Forrás: friendlycaptcha.com/free-captcha/.
A Cloudflare Turnstile ingyenes, korlátlan számú ellenőrzéssel — valóban ingyenes, nem próbaidőszak, és az oldalának nem kell a Cloudflare-en keresztül futnia. Az ingyenes csomag funkciókat korlátoz, nem mennyiséget: legfeljebb 20 widget, widgetenként 10 gazdanév, hét nap elemzés. Nem tölt be Google-szkriptet és minimumon tartja az interakciót: Managed módban kockázat esetén jelölőnégyzetet mutat, kibetűzendő képek vagy szövegek nincsenek. Az Invisible mód a „Turnstile Privacy Addendum“-ra utaló tájékoztatást ír elő. A Cloudflare amerikai vállalat marad. Forrás: developers.cloudflare.com/turnstile/plans/.
A Google reCAPTCHA (ma már a „Google Cloud Fraud Defense“ része) az Essentials szinten havi 10 000 értékelést ad ingyen; fizetési módot meg kell adnia. A Premium szinten 10 001 és 100 000 értékelés között átalányban 8 dollárba kerül, azon túl 1000-enként 1 dollárba; e fölött következik az Enterprise. Képes feladatok minden szinten elérhetők. Saját GYIK-je szerint 2026. április 2. óta a Google adatfeldolgozóként jár el. Itt nem az ár a kérdés — hanem az adatok útja a Google-hoz. Forrás: docs.cloud.google.com/recaptcha/docs/compare-tiers és /faq.
A hCaptcha ingyenes Basic szinttel rendelkezik. A Pro éves fizetéssel 99 dollár/hónap, havi fizetéssel 139 dollár, az Enterprise pedig egyedi ajánlat alapján érhető el. A látható feladat nélküli passzív mód csak a Pro és az Enterprise csomagban érhető el; a Basic szinten látható ellenőrzés marad. Forrás: hcaptcha.com/pricing.
A SilentShield alapértelmezetten láthatatlan, adatvédelembarát botvédelem, adattárolással németországi kiszolgálóinkon: normál esetben nincs felhasználói interakció (csak bizonytalan eredmény esetén egy rövid számolási feladat), nincsenek sütik, nincs webhelyeken átívelő követés, nincsenek profilok, és van egy választható Zero-PII mód, amely a böngésző- és eszközjellemzőket teljesen kihagyja. Az ingyenes csomag havi 500 kérést fed le egy domainen; a Basic 9 €/hónap 5000 kérésért, a Pro 29 €/hónap 25 000 kérésért öt domainen, az Enterprise pedig egyedi.
Gyors összehasonlítás
| Eszköz | Belépő ár | Tartalmazza | Interakció | Adattovábbítás |
|---|---|---|---|---|
| reCAPTCHA | ingyenes | 10 000 értékelés | Képes feladat lehetséges | |
| hCaptcha | ingyenes / 99 $ havonta (éves) | nem ellenőrzött | Feladvány; passzív csak Pro/Enterprise | nem ellenőrzött |
| Turnstile | ingyenes | korlátlan ellenőrzés | többnyire semmi; kockázat esetén jelölőnégyzet | Cloudflare (amerikai vállalat) |
| FriendlyCaptcha | 9 € havonta | nem ellenőrzött | Háttérbeli ellenőrzés | nem ellenőrzött |
| SilentShield | ingyenes / 9 € havonta | 500 / 5000 kérés | alapértelmezetten semmi; bizonytalan eredménynél számolási feladat | Kiszolgálók Németországban; uniós végponttal CDN nélkül |
Olvassa az első oszlopot őszintén: pusztán az ár alapján a Turnstile nyer. Ingyenes, nincs mennyiségi korlátja, és egy kis webhelynél megfelelési követelmény nélkül ez ellen nehéz érvelni.
Hol a SilentShield a gyengébb választás
Minden összehasonlítás, amelyben a szerző minden soron nyer, bizalmatlanságot érdemel. Íme a három sor, amelyen mi nem nyerünk.
A szkriptünk nagyobb a Turnstile-énál. A SilentShield viselkedési modulja 45,0 KB tömörítve, a betöltővel együtt 48,9 KB (újra mérve 2026. szeptember 23-án). 2026. szeptember 4-én böngészőben mértük meg, mit szállít valójában az egyes szolgáltatók: Turnstile 27,5 KB, reCAPTCHA 423 KB, hCaptcha 742 KB. A Turnstile tehát a négy közül a legkönnyebb, mi vagyunk a másodikok. Aszinkron módon töltődünk be a megjelenítés után, így semmit sem blokkolunk, amire a látogató vár — de ha az Ön oldalán minden kilobájtért küzdenek, ez valódi érv ellenünk.
Mennyiségben nem vagyunk ingyenesek. A Turnstile bármekkora mennyiségnél semmibe sem kerül. A mi ingyenes csomagunk havi 500 kérésnél véget ér. Ha az ár az egyetlen szempontja, nem mi vagyunk a választás.
Fiatalabbak vagyunk. A reCAPTCHA több mint egy évtizede fut, és látott olyan támadási mintákat, amelyeket mi nem. Ez nem apróság, és ezen semmilyen pozicionálás nem változtat.
Amit ezért a 9 euróért kap, más alku: nem töltődik be Google-szkript, nem kerül elhelyezésre süti, a látogató alapértelmezetten nem lát feladatot — csak bizonytalan eredmény esetén egy rövid számolási feladatot —, és az uniós végponttal az ellenőrzés közvetlenül németországi kiszolgálóinkon fut, CDN nélkül. Ha ez többet ér Önnek az ingyenesnél, mi vagyunk a jobb választás. Ha nem, válassza a Turnstile-t — ez védhető döntés, és ez a cikk nem fog úgy tenni, mintha nem lenne az.
Megfelelés vagy konverzió? Már nem kell választania
A legtöbb cég jogi döntésnek tekinti ezt. Nem az: növekedési döntés. A hagyományos CAPTCHA konverziókba kerül, súrlódást visz a folyamatba és rontja a mobilélményt, míg egy adatvédelembarát, láthatatlan megoldás kiveszi ezt a súrlódást az űrlapból — a jogi vizsgálatot azonban nem végzi el Ön helyett.
A SilentShield mindkettőre épít: nincsenek sütik, nincs webhelyeken átívelő követés, nincsenek profilok; az IP-címet csak az ellenőrzéshez használja, és nem tárolja nyílt szövegként — az ellenőrzés pedig alapértelmezetten láthatatlan marad, és csak bizonytalan eredmény esetén mutat egy rövid számolási feladatot. A modern SaaS és az európai vállalkozások számára építettük.
Frissítse a botvédelmét — adatvédelembarát módon
Nem kell szerencsejátékot űznie a GDPR-megfeleléssel, és nem kell konverziókat feláldoznia.
Nézze meg, hogyan működik a SilentShield — és cserélje le a CAPTCHA-ját