Jei valdote svetainę ES, verta atidžiai pažvelgti į savo CAPTCHA. Dažnai tai yra Google reCAPTCHA. Ji tebėra numatytasis pasirinkimas apsaugai nuo botų ir įkelia Google scenarijus į jūsų puslapį. Nuo 2026 m. balandžio 2 d., pasak pačios Google DUK, Google čia veikia kaip duomenų tvarkytojas (docs.cloud.google.com/recaptcha/docs/faq); ar ir kaip galite naudoti reCAPTCHA, vis tiek lieka teisinio įvertinimo klausimas, o praktikoje vertinant dažnai diskutuojama dėl sutikimo.
Trumpai: reCAPTCHA neturėtų atsidurti jūsų puslapyje neįvertinta. Tai svarbu visiems, kurių verslas remiasi formomis — SaaS įmonėms, elektroninėms parduotuvėms, potencialių klientų pritraukimo piltuvams ir viešojo sektoriaus svetainėms.
Kodėl GDPR ir CAPTCHA nesutarimai
BDAR remiasi vienu pagrindiniu principu: rinkti kuo mažiau duomenų ir saugoti naudotojų privatumą. Daugelis tradicinių CAPTCHA sistemų su tuo dera prastai. Jos įkelia trečiosios šalies scenarijus, analizuoja elgseną — pelės judesius, paspaudimus — ir rezultatą dažnai tvarko serveriuose už ES ribų.
Iš to kyla keli klausimai, kuriuos turite įvertinti: ar be sutikimo yra tvirtas teisinis pagrindas, ar duomenų perdavimas už ES ribų po Schrems II sprendimo yra apsaugotas ir ar tvarkymas aprašytas skaidriai. Daug įmonių nepastebi, kad apsaugos nuo botų įrankis patenka į duomenų tvarkymo veiklos įrašus kaip ir bet kuris kitas tvarkytojas.
Kurios taisyklės iš tikrųjų taikomos
Ar jūsų CAPTCHA yra problema, lemia trys reglamento dalys — ir jos taikomos šia tvarka.
6 straipsnis — ar yra teisinis pagrindas? Įkelti svetimą scenarijų, kuris profiliuoja lankytoją, yra tvarkymas. Teisėtas interesas atlaiko paprastą apsaugą nuo brukalo, bet nustoja atlaikyti, kai tik įrankis kuria elgsenos profilius tarp svetainių. Tada reikia sutikimo, ir jis turi būti prieš įkeliant scenarijų — būtent į tai turėtumėte atkreipti dėmesį diegdami.
28 straipsnis — kas yra tvarkytojas? Jūsų CAPTCHA tiekėjas tvarko asmens duomenis jūsų vardu. Todėl jums reikia su juo sudaryti tvarkymo sutartį, o įrankis priklauso jūsų tvarkymo veiklos įrašams — kaip ir pašto tiekėjas ar analitikos įrankis.
44 ir tolesni straipsniai — kur keliauja duomenys? Kiekvienas perdavimas už ES ribų reikalauja teisinio mechanizmo, o po Schrems II sprendimo vien mechanizmo nepakanka: papildomai turite įvertinti, ar paskirties šalies sekimo įstatymai jo neišplauna. Didelė šio vertinimo dalis atkrenta, jei pats tiekėjas yra įsisteigęs ES ir duomenis laiko ten.
Kas daro CAPTCHA GDPR draugiška?
Ar CAPTCHA įkelia į jūsų puslapį svetimą scenarijų?
- TaipSutikimo reikia prieš įkeliant
- NeVien užklausai sutikimo nereikia
Ar ji saugo arba skaito slapukus ar įrenginio identifikatorius?
- TaipReikia sutikimo
- NeGali pakakti teisėto intereso
Prieš pasirinkdami alternatyvą, verta žinoti, ką iš tikrųjų reiškia „atitinka BDAR“. Tai lemia penki reikalavimai:
- Kuo mažiau asmens duomenų, nieko nesaugoma atviru tekstu
- Duomenų saugojimas ES
- Jokių sekimo slapukų ir jokių tarp svetainių kuriamų profilių
- Teisinis pagrindas, kurį galite dokumentuoti
- Visiškai skaidrus tvarkymas
Dar du atskiria tai, kas vos atitinka, nuo to, kas iš tiesų gera: nematoma eiga, kuri iš lankytojo nieko nereikalauja, ir prieinamumas pagal WCAG.
Patikrinkite savo svetainę per dešimt minučių
Pirmam patikrinimui reikia ne advokato, o tinklo skirtuko.
- Atverkite puslapį su forma ir įrašykite tinklo srautą. Kiekviena užklausa į
google.com/recaptcha,hcaptcha.comar panašų serverį reiškia, kad jūsų lankytojus mato trečioji šalis. - Pažiūrėkite, kada ji suveikia. Jei įkeliama anksčiau, nei lankytojas ką nors priėmė, sutikimas kaip teisinis pagrindas jau prarastas.
- Ieškokite slapukų ir saugyklos įrašų.
_GRECAPTCHAir giminingi yra matoma dalis;localStorageįrašai skaičiuojami taip pat. - Perskaitykite savo privatumo politiką. Jei įrankis ten neįvardytas, jis naudojamas neatskleistas.
- Pažvelkite į tvarkymo veiklos įrašus. Dauguma išvardija analitiką ir paštą — o apsaugą nuo botų pamiršta visiškai.
Viską, ką čia rasite, galima ištaisyti. Neištaisoma yra ta dalis, kurios niekas niekada neieškojo.
Alternatyvos — ir kiek jos iš tikrųjų kainuoja
Toliau pateikti duomenys paimti iš oficialių tiekėjų puslapių, žiūrėta 2026 m. spalio 4 d. Jie keičiasi; šaltiniai nurodyti prie kiekvienos pozicijos.
FriendlyCaptcha yra į privatumą orientuota CAPTCHA iš Vokietijos, kuri tikrina fone. Starter planas kainuoja 9 €/mėn., Advanced — 200 €/mėn., o Enterprise teikiamas pagal užklausą. Ji nemokama nekomerciniams projektams (vienas domenas, 1000 užklausų per mėnesį) ir atvirojo kodo projektams (50 domenų, 50 000 užklausų per mėnesį). Mokamų planų užklausų ribų oficialiame kainų puslapyje patikrinti negalėjome — teiraukitės jų pas tiekėją. Šaltinis: friendlycaptcha.com/free-captcha/.
Cloudflare Turnstile yra nemokama, su neribotu patikrų skaičiumi — tikrai nemokama, ne bandomasis laikotarpis, ir jūsų svetainei nebūtina veikti per Cloudflare. Nemokamas planas riboja funkcijas, o ne apimtį: iki 20 valdiklių, 10 serverių vardų vienam valdikliui, septynios dienos analitikos. Ji neįkelia Google scenarijaus ir laiko sąveiką minimalią: valdomuoju (Managed) režimu, pastebėjusi riziką, rodo žymimąjį langelį, o vaizdų ar teksto, kuriuos reikėtų iššifruoti, nėra. Nematomam (Invisible) režimui reikalingas pranešimas su nuoroda į „Turnstile Privacy Addendum“. Cloudflare lieka JAV bendrove. Šaltinis: developers.cloudflare.com/turnstile/plans/.
Google reCAPTCHA (dabar „Google Cloud Fraud Defense“ dalis) duoda jums Essentials lygyje 10 000 vertinimų per mėnesį nemokamai; turite nurodyti mokėjimo būdą. Premium lygyje nuo 10 001 iki 100 000 vertinimų kainuoja fiksuotus 8 $, toliau — 1 $ už 1000; virš to yra Enterprise. Vaizdų užduotys galimos visuose lygiuose. Nuo 2026 m. balandžio 2 d., pasak pačios Google DUK, Google veikia kaip duomenų tvarkytojas. Klausimas čia ne kaina — o duomenų kelias į Google. Šaltinis: docs.cloud.google.com/recaptcha/docs/compare-tiers ir /faq.
hCaptcha turi nemokamą Basic lygį. Pro kainuoja 99 $/mėn. mokant metams arba 139 $ per mėnesį, o Enterprise teikiamas pagal užklausą. Pasyvusis režimas be matomos užduoties galimas tik Pro ir Enterprise lygiuose; Basic lygyje lieka matoma patikra. Šaltinis: hcaptcha.com/pricing.
SilentShield yra pagal nutylėjimą nematoma, privatumui draugiška apsauga nuo botų su duomenų saugojimu mūsų serveriuose Vokietijoje: įprastu atveju be sąveikos (tik trumpa aritmetinė užduotis, kai rezultatas neaiškus), be slapukų, be sekimo tarp svetainių, be profilių ir su pasirenkamu Zero-PII režimu, kuris visiškai atsisako naršyklės ir įrenginio požymių. Nemokamas planas apima 500 užklausų per mėnesį viename domene; Basic kainuoja 9 €/mėn. už 5000 užklausų, Pro 29 €/mėn. už 25 000 užklausų penkiuose domenuose, o Enterprise yra individualus.
Greitas palyginimas
| Įrankis | Pradinė kaina | Įskaičiuota | Sąveika | Duomenų perdavimas |
|---|---|---|---|---|
| reCAPTCHA | nemokamai | 10 000 vertinimų | galima vaizdų užduotis | |
| hCaptcha | nemokamai / 99 $ per mėn. (mokant metams) | nepatikrinta | galvosūkis; pasyvusis tik Pro/Enterprise | nepatikrinta |
| Turnstile | nemokamai | neribotas patikrų skaičius | dažniausiai jokios; žymimasis langelis esant rizikai | Cloudflare (JAV bendrovė) |
| FriendlyCaptcha | 9 € per mėn. | nepatikrinta | patikra fone | nepatikrinta |
| SilentShield | nemokamai / 9 € per mėn. | 500 / 5000 užklausų | pagal nutylėjimą jokios; aritmetinė užduotis, kai rezultatas neaiškus | serveriai Vokietijoje; su ES galiniu tašku be CDN |
Perskaitykite pirmą stulpelį sąžiningai: vien pagal kainą laimi Turnstile. Ji nemokama, neturi apimties ribos, o mažai svetainei be atitikties reikalavimų prieš tai argumentuoti sunku.
Kur SilentShield yra silpnesnis pasirinkimas
Kiekvienas palyginimas, kuriame autorius laimi kiekvienoje eilutėje, nusipelno nepasitikėjimo. Štai trys eilutės, kuriose mes nelaimime.
Mūsų skriptas didesnis nei Turnstile. SilentShield elgsenos modulis sveria 45,0 KB suglaudintas, su įkėlikliu 48,9 KB (pakartotinai išmatuota 2026 m. rugsėjo 23 d.). 2026 m. rugsėjo 4 d. naršyklėje išmatavome, ką kiekvienas tiekėjas iš tikrųjų pateikia: Turnstile 27,5 KB, reCAPTCHA 423 KB, hCaptcha 742 KB. Taigi Turnstile yra lengviausias iš keturių, o mes antri. Įsikeliame asinchroniškai po atvaizdavimo ir neblokuojame nieko, ko lankytojas laukia — bet jei jūsų puslapyje kovojama dėl kiekvieno kilobaito, tai tikras argumentas prieš mus.
Pagal apimtį nesame nemokami. Turnstile nieko nekainuoja esant bet kokiai apimčiai. Mūsų nemokamas planas baigiasi ties 500 užklausų per mėnesį. Jei kaina yra vienintelis jūsų kriterijus, mes nesame tas pasirinkimas.
Esame jaunesni. reCAPTCHA veikia daugiau nei dešimtmetį ir matė atakų modelius, kurių mes nematėme. Tai nėra smulkmena, ir joks pozicionavimas to nekeičia.
Tai, ką gaunate už tuos 9 eurus, yra kitas sandoris: neįkeliamas joks Google scenarijus, nenustatomas joks slapukas, lankytojas pagal nutylėjimą nemato jokios užduoties — tik trumpą aritmetinę užduotį, kai rezultatas neaiškus, — o su ES galiniu tašku patikra vyksta tiesiogiai mūsų serveriuose Vokietijoje, be CDN. Jei tai jums vertingiau nei nemokama, mes esame geresnis pasirinkimas. Jei ne — imkite Turnstile; tai gintinas sprendimas, ir šis straipsnis neapsimes kitaip.
Atitiktis ar konversija? Jums nebereikia rinktis
Dauguma įmonių laiko tai teisiniu sprendimu. Nėra: tai augimo sprendimas. Tradicinė CAPTCHA kainuoja konversijų, sukuria trintį ir kenkia patirčiai mobiliuosiuose, o privatumui draugiškas, nematomas sprendimas šią trintį iš formos pašalina — tačiau teisinio įvertinimo už jus neatlieka.
SilentShield siekia abiejų: jokių slapukų, jokio sekimo tarp svetainių, jokių profilių; IP adresas naudojamas tik patikrai ir nesaugomas atviru tekstu — ir patikra, kuri pagal nutylėjimą lieka nematoma ir tik tada, kai rezultatas neaiškus, parodo trumpą aritmetinę užduotį. Sukurta šiuolaikiniam SaaS ir Europos verslui.
Atnaujinkite savo apsaugą nuo botų — draugiškai privatumui
Jums nereikia rizikuoti atitiktimi BDAR ir nereikia aukoti konversijų.
Sužinokite, kaip veikia SilentShield — ir pakeiskite savo CAPTCHA