GDPRを最優先するボット対策
透明なデータ処理によるCAPTCHA保護
Googleに1バイトも送信せずにボットを阻止します。SilentShieldは標準では目に見えず、Cookieを設定せず、IPアドレスをハッシュとしてのみ保存し、ドイツにある当社のサーバーで稼働します。
GoogleなしCookieなしEUホスティング仮名化ハッシュユーザーには不可視
GDPRチェック合格
- 第6条1項fGDPR
- Art. 28 DPA · 込みDPA
- EUホスティングEU
- CookieなしCookieフリー
reCAPTCHA → 米国へのデータ転送
Google · Art. 44 · Cookie
同じフォーム。摩擦ゼロ。
SilentShieldあり
CAPTCHAあり
なぜreCAPTCHAはGDPRリスクなのか
最も普及しているCAPTCHAは、EUのウェブサイトに静かに法的リスクをもたらします。
データはGoogle（米国）へ送られる
reCAPTCHAはGoogleのスクリプトを読み込み、訪問者のシグナルを米国のGoogleと共有します。これはEUのデータ保護当局が繰り返し問題視してきた移転です。
Cookieと同意
reCAPTCHAは通常Cookieを設定するため、同意が必要になります。これによりすべてのフォームに摩擦と法的負担が加わります。
パズルはコンバージョンを損なう
画像チャレンジは実際のユーザーをいらだたせ、アクセシビリティに欠けるため、登録や売上を失わせます。
SilentShieldがGDPR準拠を保つ仕組み
プライバシーを最優先に、ゼロから設計されたボット対策。
Googleへのデータ送信なし
SilentShieldはGoogleに一切接続しません。サードパーティのスクリプトも、広告ネットワークのシグナルも、決してありません。
トラッキングCookieなし
ボットチェックはCookieを設定しません。送信に失敗した場合に限り、ウィジェットは再送信するまで計測データをタブのセッションストレージに保持します。
IPアドレスはハッシュとしてのみ
IPアドレスは判定にのみ使用され、平文では保存されません。保存されるのは行動の測定値、判定結果、フォームのページで、プランごとに削除期限が設けられています。
EUホスティング＋DPA
検証はドイツにある当社のサーバーで行われ、データ処理契約（DPA / AVV）を利用できます。
SilentShield vs Google reCAPTCHA
EUのウェブサイトにとって重要なGDPRの観点。
| GDPRの観点 | SilentShield | reCAPTCHA |
|---|---|---|
| Googleへのデータ送信 | なし | あり |
| トラッキングCookie | なし | あり |
| データホスティング | EU | US (Google) |
| Cookieを設定する | なし | 通常は設定する |
| 目に見えるパズル | 標準ではなし – 結果が不明確な場合は計算問題 | あり |
| 保存される個人データ | IPはハッシュのみ。測定値とページは削除期限付き | あり |
| DPA / AVV の提供 | あり | 限定的 |
よくある質問
GDPRに準拠したCAPTCHAはありますか？
はい。SilentShieldはGDPRに準拠したCAPTCHAです。デフォルトで不可視、Cookieを設定せず、IPアドレスをハッシュとしてのみ保存し、データをドイツにある当社のサーバーに保管します。Googleへのデータ転送はありません。
Google reCAPTCHAはGDPRに準拠していますか？
reCAPTCHAは、個人データをUSのGoogleに送信し、通常Cookie同意を必要とするため、GDPR上のリスクと広く考えられています。EUの複数のデータ保護当局が問題を指摘しています。
GDPR準拠のCAPTCHAにはCookieバナーが必要ですか？
Cookieを設定しないのであれば、Cookieのためには不要です。SilentShieldはCookieを設定しません。ボットチェック自体に同意が必要かどうかは、読み取るブラウザやデバイスの特徴によって異なります。Zero-PIIモードでは、SilentShieldはフィンガープリントの特徴（Canvas、WebGL、Audio）を使用しません。お客様のWebサイトについての評価は、お客様のデータ保護アドバイザーが行います。
データはどこに保存されますか？
ドイツにある当社のサーバーです。IPアドレスはハッシュとしてのみ保存され、SilentShieldは広告ネットワークにデータを転送しません。WebサイトとダッシュボードはCloudflare経由で配信しています。
DPA / AVVは提供されますか？
はい。データ処理契約（DPA / AVV）はSilentShieldのお客様にご利用いただけます。