GDPR을 최우선으로 하는 봇 차단
투명한 데이터 처리를 갖춘 CAPTCHA 보호
Google에 단 1바이트도 보내지 않고 봇을 차단하세요. SilentShield는 기본적으로 보이지 않으며, 쿠키를 설정하지 않고, IP 주소를 해시로만 저장하며, 독일에 있는 당사 서버에서 운영됩니다.
Google 없음쿠키 없음EU 호스팅가명화 해시사용자에게 보이지 않음
GDPR 점검통과
- 제6조 1항 fGDPR
- Art. 28 DPA · 포함DPA
- EU 호스팅EU
- 쿠키 없음쿠키 프리
reCAPTCHA → 미국으로 데이터 전송
Google · Art. 44 · 쿠키
같은 양식. 마찰 제로.
SilentShield 사용
CAPTCHA 사용
reCAPTCHA가 GDPR 위험인 이유
가장 널리 쓰이는 CAPTCHA는 EU 웹사이트에 조용히 법적 노출을 만듭니다.
데이터가 Google(미국)로 전송됨
reCAPTCHA는 Google 스크립트를 로드하고 방문자 신호를 미국의 Google과 공유합니다. 이는 EU 데이터 보호 당국이 반복적으로 문제 삼아 온 이전입니다.
쿠키와 동의
reCAPTCHA는 일반적으로 쿠키를 설정하므로 동의가 필요합니다. 이는 모든 양식에 마찰과 법적 부담을 더합니다.
퍼즐은 전환율을 해칩니다
이미지 챌린지는 실제 사용자를 좌절시키고 접근성에서 실패하여 가입과 매출을 잃게 합니다.
SilentShield가 GDPR을 준수하는 방법
처음부터 프라이버시를 최우선으로 설계된 봇 차단.
Google로 데이터 전송 없음
SilentShield는 Google에 절대 연결하지 않습니다. 제3자 스크립트도, 광고 네트워크 신호도 결코 없습니다.
추적 쿠키 없음
봇 검사는 쿠키를 설정하지 않습니다. 전송이 실패한 경우에만 위젯이 다시 전송할 때까지 측정 데이터를 탭의 세션 스토리지에 보관합니다.
IP 주소는 해시로만
IP 주소는 검증에만 사용되며 평문으로 저장되지 않습니다. 저장되는 것은 행동 측정값, 판정 결과, 양식이 있는 페이지이며, 요금제별 삭제 기한이 적용됩니다.
EU 호스팅 + DPA
검증은 독일에 있는 당사 서버에서 실행되며 데이터 처리 계약(DPA / AVV)을 이용할 수 있습니다.
SilentShield vs Google reCAPTCHA
EU 웹사이트에 중요한 GDPR 측면들.
| GDPR 측면 | SilentShield | reCAPTCHA |
|---|---|---|
| Google로 데이터 전송 | 없음 | 있음 |
| 추적 쿠키 | 없음 | 있음 |
| 데이터 호스팅 | EU | US (Google) |
| 쿠키 설정 | 없음 | 대개 설정함 |
| 보이는 퍼즐 | 기본적으로 없음 – 결과가 불분명할 때 계산 문제 | 있음 |
| 저장되는 개인 데이터 | IP는 해시로만; 측정값과 페이지는 삭제 기한 적용 | 있음 |
| DPA / AVV 제공 | 있음 | 제한적 |
자주 묻는 질문
GDPR를 준수하는 CAPTCHA가 있나요?
네. SilentShield는 GDPR을 준수하는 CAPTCHA입니다. 기본적으로 보이지 않고, 쿠키를 설정하지 않으며, IP 주소를 해시로만 저장하고, 데이터를 독일에 있는 당사 서버에 보관합니다. Google로의 전송은 없습니다.
Google reCAPTCHA는 GDPR을 준수하나요?
reCAPTCHA는 개인 데이터를 US의 Google로 전송하고 일반적으로 쿠키 동의를 요구하기 때문에 GDPR 위험으로 널리 간주됩니다. 여러 EU 데이터 보호 기관이 이를 문제 삼았습니다.
GDPR을 준수하는 CAPTCHA에 쿠키 배너가 필요한가요?
쿠키를 설정하지 않는다면 쿠키 때문에 필요하지는 않습니다. SilentShield는 쿠키를 설정하지 않습니다. 봇 검사 자체에 동의가 필요한지는 어떤 브라우저 및 기기 특성을 읽어 들이는지에 따라 달라집니다. Zero-PII 모드에서 SilentShield는 핑거프린트 특성(Canvas, WebGL, Audio)을 사용하지 않습니다. 해당 웹사이트에 대한 평가는 담당 개인정보 보호 자문가가 합니다.
제 데이터는 어디에 저장되나요?
독일에 있는 당사 서버입니다. IP 주소는 해시로만 저장되며, SilentShield는 광고 네트워크에 데이터를 전송하지 않습니다. 웹사이트와 대시보드는 Cloudflare를 통해 제공합니다.
DPA / AVV를 제공하나요?
네. 데이터 처리 계약(DPA / AVV)을 SilentShield 고객에게 제공합니다.