Ja pārvaldāt tīmekļa vietni ES, jūsu CAPTCHA ir vērts rūpīgi aplūkot. Bieži tā ir Google reCAPTCHA. Tā joprojām ir noklusētā izvēle aizsardzībai pret botiem, un tā ielādē jūsu lapā Google skriptus. Kopš 2026. gada 2. aprīļa Google saskaņā ar savu FAQ šeit darbojas kā apstrādātājs (docs.cloud.google.com/recaptcha/docs/faq); vai un kā jūs drīkstat izmantot reCAPTCHA, tomēr joprojām ir juridiska izvērtējuma jautājums, un praksē šajā izvērtējumā bieži tiek apspriesta piekrišana.
Īsi sakot: reCAPTCHA nedrīkst nonākt jūsu lapā bez izvērtējuma. Tas attiecas uz ikvienu, kura bizness balstās uz veidlapām — SaaS uzņēmumiem, interneta veikaliem, potenciālo klientu piesaistes piltuvēm un publiskā sektora vietnēm.
Kāpēc GDPR un CAPTCHA saduras
VDAR balstās uz vienu pamatprincipu: vākt pēc iespējas mazāk datu un aizsargāt lietotāju privātumu. Daudzas tradicionālās CAPTCHA sistēmas ar to ir pretrunā. Tās ielādē trešās puses skriptus, analizē uzvedību — peles kustības, klikšķus — un rezultātu bieži apstrādā serveros ārpus ES.
No tā izriet vairāki jautājumi, kas jums jāizvērtē: vai bez piekrišanas ir pamatots tiesiskais pamats, vai datu nosūtīšana ārpus ES pēc Schrems II sprieduma ir nodrošināta un vai apstrāde ir aprakstīta caurskatāmi. Daudzi uzņēmumi nepamana, ka rīks aizsardzībai pret botiem ietilpst apstrādes darbību reģistrā tāpat kā jebkurš cits apstrādātājs.
Kuri noteikumi patiešām attiecas
Vai jūsu CAPTCHA ir problēma, izšķir trīs regulas daļas — un tās piemēro šādā secībā.
6. pants — vai ir tiesiskais pamats? Ielādēt svešu skriptu, kas profilē apmeklētāju, ir apstrāde. Leģitīmās intereses iztur vienkāršu aizsardzību pret mēstulēm, bet pārstāj izturēt, tiklīdz rīks veido uzvedības profilus starp vietnēm. Tad nepieciešama piekrišana, un tai jābūt pirms skripta ielādes — tieši tam jāpievērš uzmanība, to iebūvējot.
28. pants — kurš ir apstrādātājs? Jūsu CAPTCHA piegādātājs apstrādā personas datus jūsu vārdā. Tāpēc jums ar viņu nepieciešams apstrādes līgums, un rīks pieder jūsu apstrādes darbību reģistrā — tāpat kā pasta pakalpojumu sniedzējs vai analītikas rīks.
44. un turpmākie panti — kurp aizceļo dati? Katra nosūtīšana ārpus ES prasa tiesisku mehānismu, un pēc Schrems II sprieduma ar mehānismu vien nepietiek: papildus jāizvērtē, vai galamērķa valsts novērošanas likumi to neizdobj. Liela daļa šī izvērtējuma atkrīt, ja pakalpojumu sniedzējs pats atrodas ES un glabā datus tur.
Kas padara CAPTCHA GDPR draudzīgu?
Vai CAPTCHA ielādē jūsu lapā svešu skriptu?
- JāPiekrišana vajadzīga pirms ielādes
- NēPats pieprasījums piekrišanu neprasa
Vai tā saglabā vai nolasa sīkdatnes vai ierīces identifikatorus?
- JāNepieciešama piekrišana
- NēLeģitīmās intereses var pietikt
Pirms izvēlaties alternatīvu, ir vērts zināt, ko „atbilstošs VDAR“ patiesībā nozīmē. To izšķir piecas prasības:
- Pēc iespējas mazāk personas datu, nekas netiek glabāts atklātā tekstā
- Datu glabāšana ES
- Bez izsekošanas sīkdatnēm un bez starpvietņu profiliem
- Juridiskais pamats, ko varat dokumentēt
- Pilnīgi caurskatāma apstrāde
Vēl divas atdala tikai atbilstošo no patiesi labā: neredzama norise, kas no apmeklētāja neko neprasa, un piekļūstamība atbilstoši WCAG.
Pārbaudiet savu vietni desmit minūtēs
Pirmajai pārbaudei nav vajadzīgs advokāts, bet gan tīkla cilne.
- Atveriet lapu ar veidlapu un ierakstiet tīkla datplūsmu. Katrs pieprasījums uz
google.com/recaptcha,hcaptcha.comvai līdzīgu resursdatoru nozīmē, ka jūsu apmeklētājus redz trešā persona. - Paskatieties, kad tas nostrādā. Ja tas ielādējas, pirms apmeklētājs kaut ko ir pieņēmis, piekrišana kā tiesiskais pamats jau ir zaudēta.
- Meklējiet sīkdatnes un krātuves ierakstus.
_GRECAPTCHAun radinieki ir redzamā daļa; ierakstilocalStorageskaitās tāpat. - Izlasiet savu privātuma politiku. Ja rīks tur nav nosaukts, to izmanto bez izpaušanas.
- Ieskatieties apstrādes darbību reģistrā. Lielākā daļa uzskaita analītiku un pastu — un aizsardzību pret botiem aizmirst pavisam.
Visu, ko šeit atradīsiet, var novērst. Nevar novērst to daļu, kuru neviens nekad nav meklējis.
Alternatīvas — un cik tās patiešām maksā
Turpmākā informācija ņemta no piegādātāju oficiālajām lapām, skatīta 2026. gada 4. oktobrī. Tā mainās; avoti norādīti pie katras pozīcijas.
FriendlyCaptcha ir uz privātumu vērsta CAPTCHA no Vācijas, kas veic pārbaudi fonā. Starter plāns maksā 9 €/mēnesī, Advanced 200 €/mēnesī, Enterprise pēc pieprasījuma. Bez maksas tā ir nekomerciāliem projektiem (viens domēns, 1000 pieprasījumu mēnesī) un atvērtā pirmkoda projektiem (50 domēni, 50 000 pieprasījumu mēnesī). Maksas plānu pieprasījumu ierobežojumus oficiālajā cenu lapā mēs nevarējām pārbaudīt — jautājiet tos piegādātājam. Avots: friendlycaptcha.com/free-captcha/.
Cloudflare Turnstile ir bez maksas, ar neierobežotu pārbaužu skaitu — patiešām bez maksas, nevis izmēģinājuma periods, un jūsu vietnei nav jādarbojas caur Cloudflare. Bezmaksas plāns ierobežo funkcijas, nevis apjomu: līdz 20 logrīkiem, 10 resursdatoru nosaukumi uz logrīku, septiņas dienas analītikas. Tā neielādē Google skriptu un notur mijiedarbību minimālu: režīmā Managed, konstatējot risku, tā parāda izvēles rūtiņu, nav jāatšifrē attēli vai teksts. Režīmam Invisible nepieciešams paziņojums ar atsauci uz "Turnstile Privacy Addendum". Cloudflare paliek ASV uzņēmums. Avots: developers.cloudflare.com/turnstile/plans/.
Google reCAPTCHA (tagad daļa no "Google Cloud Fraud Defense") dod jums Essentials līmenī 10 000 novērtējumu mēnesī bez maksas; jums jānorāda maksājuma līdzeklis. Premium līmenī no 10 001 līdz 100 000 novērtējumiem maksā fiksētus 8 $, pēc tam 1 $ par katriem 1000; virs tā ir Enterprise. Vizuālie izaicinājumi pieejami visos līmeņos. Kopš 2026. gada 2. aprīļa Google saskaņā ar savu FAQ darbojas kā apstrādātājs. Jautājums šeit nav cena — bet gan datu ceļš uz Google. Avots: docs.cloud.google.com/recaptcha/docs/compare-tiers un /faq.
hCaptcha ir bezmaksas Basic līmenis. Pro maksā 99 $/mēnesī ar gada maksājumu vai 139 $ mēnesī, Enterprise pēc pieprasījuma. Pasīvais režīms bez redzama uzdevuma pieejams tikai Pro un Enterprise; Basic līmenī paliek redzama pārbaude. Avots: hcaptcha.com/pricing.
SilentShield ir pēc noklusējuma neredzama, privātumam draudzīga aizsardzība pret botiem ar datu glabāšanu mūsu serveros Vācijā: parastā gadījumā bez mijiedarbības (tikai neskaidra rezultāta gadījumā īss aritmētikas uzdevums), bez sīkdatnēm, bez izsekošanas starp vietnēm, bez profiliem un ar izvēles Zero-PII režīmu, kas pilnībā atsakās no pārlūka un ierīces pazīmēm. Bezmaksas plāns aptver 500 pieprasījumu mēnesī vienā domēnā; Basic maksā 9 €/mēnesī par 5000 pieprasījumiem, Pro 29 €/mēnesī par 25 000 pieprasījumiem piecos domēnos, un Enterprise ir individuāls.
Ātrais salīdzinājums
| Rīks | Sākuma cena | Iekļauts | Mijiedarbība | Datu nosūtīšana |
|---|---|---|---|---|
| reCAPTCHA | bez maksas | 10 000 novērtējumu | iespējams attēlu uzdevums | |
| hCaptcha | bez maksas / 99 $ mēnesī (gada maksājums) | nav pārbaudīts | Mīkla; pasīvi tikai Pro/Enterprise | nav pārbaudīts |
| Turnstile | bez maksas | neierobežotas pārbaudes | parasti nekāda; izvēles rūtiņa riska gadījumā | Cloudflare (ASV uzņēmums) |
| FriendlyCaptcha | 9 € mēnesī | nav pārbaudīts | pārbaude fonā | nav pārbaudīts |
| SilentShield | bez maksas / 9 € mēnesī | 500 / 5000 pieprasījumu | pēc noklusējuma nekāda; aritmētikas uzdevums neskaidra rezultāta gadījumā | Serveri Vācijā; ar ES galapunktu bez CDN |
Izlasiet pirmo sleju godīgi: pēc cenas vien uzvar Turnstile. Tā ir bez maksas, tai nav apjoma griestu, un mazai vietnei bez atbilstības prasībām pret to grūti iebilst.
Kur SilentShield ir vājākā izvēle
Katrs salīdzinājums, kurā autors uzvar katrā rindā, pelna neuzticību. Lūk, trīs rindas, kurās mēs neuzvaram.
Mūsu skripts ir lielāks nekā Turnstile. SilentShield uzvedības modulis sver 45,0 KB saspiestā veidā, kopā ar ielādētāju 48,9 KB (atkārtoti izmērīts 2026. gada 23. septembrī). 2026. gada 4. septembrī pārlūkprogrammā izmērījām, ko katrs pakalpojumu sniedzējs patiesībā piegādā: Turnstile 27,5 KB, reCAPTCHA 423 KB, hCaptcha 742 KB. Tātad Turnstile ir vieglākais no četriem, un mēs esam otrie. Mēs ielādējamies asinhroni pēc attēlošanas un neko nebloķējam, ko apmeklētājs gaida — taču, ja jūsu lapā cīnās par katru kilobaitu, tas ir īsts arguments pret mums.
Apjomā mēs neesam bez maksas. Turnstile nemaksā neko pie jebkura apjoma. Mūsu bezmaksas plāns beidzas pie 500 pieprasījumiem mēnesī. Ja cena ir jūsu vienīgais kritērijs, mēs neesam tā izvēle.
Mēs esam jaunāki. reCAPTCHA darbojas vairāk nekā desmit gadus un ir redzējusi uzbrukumu shēmas, kuras mēs neesam redzējuši. Tas nav sīkums, un nekāds pozicionējums to nemaina.
Tas, ko saņemat par tiem 9 eiro, ir cits darījums: netiek ielādēts neviens Google skripts, netiek izvietota neviena sīkdatne, apmeklētājs pēc noklusējuma neredz nekādu uzdevumu — tikai neskaidra rezultāta gadījumā īsu aritmētikas uzdevumu —, un ar ES galapunktu pārbaude notiek tieši mūsu serveros Vācijā, bez CDN. Ja tas jums ir vērtīgāks par bezmaksas, mēs esam labākā izvēle. Ja nē, ņemiet Turnstile — tas ir aizstāvams lēmums, un šis raksts neizliksies citādi.
Atbilstība vai konversija? Vairs nav jāizvēlas
Lielākā daļa uzņēmumu to uzskata par juridisku lēmumu. Tas tā nav: tas ir izaugsmes lēmums. Tradicionālā CAPTCHA maksā konversijas, rada berzi un kaitē mobilajai pieredzei, savukārt privātumam draudzīgs, neredzams risinājums izņem šo berzi no veidlapas — taču juridisko izvērtējumu tas jūsu vietā neveic.
SilentShield tiecas pēc abiem: bez sīkdatnēm, bez izsekošanas starp vietnēm, bez profiliem; IP adrese tiek izmantota tikai pārbaudei un netiek glabāta atklātā tekstā — un pārbaude, kas pēc noklusējuma paliek neredzama un tikai neskaidra rezultāta gadījumā parāda īsu aritmētikas uzdevumu. Veidots mūsdienu SaaS un Eiropas uzņēmumiem.
Uzlabojiet savu botu aizsardzību — privātumam draudzīgi
Jums nav jāriskē ar atbilstību VDAR un nav jāupurē konversijas.
Skatiet, kā SilentShield darbojas — un aizstājiet savu CAPTCHA