Ja pārvaldāt tīmekļa vietni ES, pastāv liela varbūtība, ka jau tagad pārkāpjat VDAR — pat to nezinot. Iemesls ir Google reCAPTCHA. Tā joprojām ir noklusētā izvēle aizsardzībai pret botiem, taču aizkulisēs tā pārsūta lietotāju datus uz ASV, vāc uzvedības datus izsekošanai, daudzos gadījumos prasa piekrišanu un to ir kritizējušas vairākas Eiropas uzraudzības iestādes.
Īsi sakot: reCAPTCHA pēc noklusējuma neatbilst VDAR. Tā ir problēma ikvienam, kura bizness balstās uz veidlapām — SaaS uzņēmumiem, interneta veikaliem, potenciālo klientu piesaistes piltuvēm un publiskā sektora vietnēm.
Kāpēc GDPR un CAPTCHA saduras
VDAR balstās uz vienu pamatprincipu: vākt pēc iespējas mazāk datu un aizsargāt lietotāju privātumu. Tradicionālās CAPTCHA sistēmas dara tieši pretējo. Tās izseko lietotājus dažādās vietnēs, analizē uzvedību — peles kustības, klikšķus — un rezultātu nosūta uz trešām valstīm.
No tā rodas vairāki juridiski riski uzreiz: nav derīga tiesiskā pamata bez skaidras piekrišanas, nosūtīšana ārpus ES, kas atduras pret Schrems II spriedumu, caurskatāmības trūkums un iespējami naudas sodi. Daudzi uzņēmumi nepamana, ka rīks aizsardzībai pret botiem ietilpst apstrādes darbību reģistrā tāpat kā jebkurš cits apstrādātājs.
Kuri noteikumi patiešām attiecas
Vai jūsu CAPTCHA ir problēma, izšķir trīs regulas daļas — un tās piemēro šādā secībā.
6. pants — vai ir tiesiskais pamats? Ielādēt svešu skriptu, kas profilē apmeklētāju, ir apstrāde. Leģitīmās intereses iztur vienkāršu aizsardzību pret mēstulēm, bet pārstāj izturēt, tiklīdz rīks veido uzvedības profilus starp vietnēm. Tad nepieciešama piekrišana, un tai jābūt pirms skripta ielādes — tieši tur klūp lielākā daļa ieviešanu.
28. pants — kurš ir apstrādātājs? Jūsu CAPTCHA piegādātājs apstrādā personas datus jūsu vārdā. Tāpēc jums ar viņu nepieciešams apstrādes līgums, un rīks pieder jūsu apstrādes darbību reģistrā — tāpat kā pasta pakalpojumu sniedzējs vai analītikas rīks.
44. un turpmākie panti — kurp aizceļo dati? Katra nosūtīšana ārpus ES prasa tiesisku mehānismu, un pēc Schrems II sprieduma ar mehānismu vien nepietiek: papildus jāizvērtē, vai galamērķa valsts novērošanas likumi to neizdobj. Šis izvērtējums pilnībā atkrīt, ja dati ES nekad nepamet.
Kas padara CAPTCHA GDPR draudzīgu?
Vai CAPTCHA ielādē jūsu lapā svešu skriptu?
- JāPiekrišana vajadzīga pirms ielādes
- NēPats pieprasījums piekrišanu neprasa
Vai tā saglabā vai nolasa sīkdatnes vai ierīces identifikatorus?
- JāNepieciešama piekrišana
- NēLeģitīmās intereses var pietikt
Pirms izvēlaties alternatīvu, ir vērts zināt, ko „atbilstošs VDAR“ patiesībā nozīmē. To izšķir piecas prasības:
- Nekāda personas datu vākšana
- Nekāda pārrobežu datu pārsūtīšana
- Nekāda izsekošana vai pirkstu nospiedumi
- Darbojas bez piekrišanas banera
- Pilnīgi caurskatāma apstrāde
Vēl divas atdala tikai atbilstošo no patiesi labā: neredzama norise, kas no apmeklētāja neko neprasa, un piekļūstamība atbilstoši WCAG.
Pārbaudiet savu vietni desmit minūtēs
Pirmajai pārbaudei nav vajadzīgs advokāts, bet gan tīkla cilne.
- Atveriet lapu ar veidlapu un ierakstiet tīkla datplūsmu. Katrs pieprasījums uz
google.com/recaptcha,hcaptcha.comvai līdzīgu resursdatoru nozīmē, ka jūsu apmeklētājus redz trešā persona. - Paskatieties, kad tas nostrādā. Ja tas ielādējas, pirms apmeklētājs kaut ko ir pieņēmis, piekrišana kā tiesiskais pamats jau ir zaudēta.
- Meklējiet sīkdatnes un krātuves ierakstus.
_GRECAPTCHAun radinieki ir redzamā daļa; ieraksti vietējā krātuvē skaitās tāpat. - Izlasiet savu privātuma politiku. Ja rīks tur nav nosaukts, to izmanto bez izpaušanas.
- Ieskatieties apstrādes darbību reģistrā. Lielākā daļa uzskaita analītiku un pastu — un aizsardzību pret botiem aizmirst pavisam.
Visu, ko šeit atradīsiet, var novērst. Nevar novērst to daļu, kuru neviens nekad nav meklējis.
Alternatīvas — un cik tās patiešām maksā
Turpmākās cenas tika pārbaudītas 2026. gada 3. septembrī pašu piegādātāju lapās. Tās mainās; avoti norādīti pie katras pozīcijas.
FriendlyCaptcha ir uz privātumu vērsta CAPTCHA no Vācijas. Tā neizvieto izsekošanas sīkdatnes, norāda WCAG 2.2 AA un ISO 27001, un arhitektūra ir veidota VDAR vajadzībām. Cenas sākas no 9 €/mēnesī vienam domēnam un 1000 pieprasījumiem, 39 €/mēnesī pieciem domēniem un 5000 pieprasījumiem, 200 €/mēnesī 50 domēniem un 50 000. Nekomerciālām vietnēm ir bezmaksas plāns līdz 1000 pieprasījumiem. Viena detaļa ES pircējiem ir izšķiroša: tikai Eiropas datu centri parādās no 200 eiro līmeņa, zemāk nē. Un apmeklētājs joprojām risina mīklu, kas katrā konversijas ceļā rada berzi.
Cloudflare Turnstile ir bez maksas, bez publicēta pieprasījumu griestu — patiešām bez maksas, nevis izmēģinājuma periods. Bezmaksas plāns ierobežo funkcijas, nevis apjomu: līdz 20 logrīkiem, 10 resursdatoru nosaukumi uz logrīku, septiņas dienas analītikas, bez pieejamības saistībām un bez noteikumiem katram galapunktam. Tā atsakās no Google izsekošanas un notur mijiedarbību minimālu. Tā paliek ASV uzņēmums, ne visos gadījumos ir pilnīgi neredzama un maz stāsta par to, kā darbojas tās atklāšana.
Google reCAPTCHA dod jums Essentials līmenī 10 000 novērtējumu mēnesī bez maksas. Virs tā Standard iekasē fiksētus 8 $ līdz 100 000 novērtējumiem, un augstāk jūs pārejat uz Enterprise ar 0,001 $ par novērtējumu. Problēma šeit nav cena — bet gan datu ceļš.
hCaptcha ir pastāvīgi bezmaksas Basic līmenis. Pro maksā 99 $/mēnesī ar gada maksājumu vai 139 $ mēnesī, ietver 100 000 novērtējumu un iekasē 0,99 $ par katriem nākamajiem 1000. Tās privātuma pozicionējums ir labāks nekā Google, bet apmeklētājs joprojām risina attēlu mīklas.
SilentShield ir neredzama, privātumam draudzīga aizsardzība pret botiem: bez mijiedarbības, bez izsekošanas, bez pirkstu nospieduma, bez personas datu vākšanas, bez piekrišanas joslas. Bezmaksas plāns aptver 500 pieprasījumu mēnesī vienā domēnā; Basic maksā 9 €/mēnesī par 5000 pieprasījumiem, Pro 29 €/mēnesī par 25 000 pieprasījumiem piecos domēnos, un Enterprise ir individuāls ar atsevišķiem ES datu centriem.
Ātrais salīdzinājums
| Rīks | Sākuma cena | Iekļauts | Mijiedarbība | Datu nosūtīšana |
|---|---|---|---|---|
| reCAPTCHA | bez maksas | 10 000 novērtējumu | Mīkla | ASV |
| hCaptcha | bez maksas / 99 $ mēnesī | 100 000 novērtējumu (Pro) | Mīkla | jaukts |
| Turnstile | bez maksas | bez publicētiem griestiem | parasti nekāda | ASV |
| FriendlyCaptcha | 9 € mēnesī | 1000 pieprasījumu | Mīkla | ES no 200 eiro līmeņa |
| SilentShield | bez maksas / 9 € mēnesī | 500 / 5000 pieprasījumu | nekāda | ES |
Izlasiet pirmo sleju godīgi: pēc cenas vien uzvar Turnstile. Tā ir bez maksas, tai nav apjoma griestu, un mazai vietnei bez atbilstības prasībām pret to grūti iebilst.
Kur SilentShield ir vājākā izvēle
Katrs salīdzinājums, kurā autors uzvar katrā rindā, pelna neuzticību. Lūk, trīs rindas, kurās mēs neuzvaram.
Mūsu skripts ir lielāks nekā Turnstile. SilentShield uzvedības modulis sver 43,6 KB saspiestā veidā, kopā ar ielādētāju aptuveni 47 KB. 2026. gada 4. septembrī pārlūkprogrammā izmērījām, ko katrs pakalpojumu sniedzējs patiesībā piegādā: Turnstile 27,5 KB, reCAPTCHA 423 KB, hCaptcha 742 KB. Tātad Turnstile ir vieglākais no četriem, un mēs esam otrie. Mēs ielādējamies asinhroni pēc attēlošanas un neko nebloķējam, ko apmeklētājs gaida — taču, ja jūsu lapā cīnās par katru kilobaitu, tas ir īsts arguments pret mums.
Apjomā mēs neesam bez maksas. Turnstile nemaksā neko pie jebkura apjoma. Mūsu bezmaksas plāns beidzas pie 500 pieprasījumiem mēnesī. Ja cena ir jūsu vienīgais kritērijs, mēs neesam tā izvēle.
Mēs esam jaunāki. reCAPTCHA darbojas vairāk nekā desmit gadus un ir redzējusi uzbrukumu shēmas, kuras mēs neesam redzējuši. Tas nav sīkums, un nekāds pozicionējums to nemaina.
Tas, ko saņemat par tiem 9 eiro, ir cits darījums: nekas netiek ielādēts no ASV piegādātāja, netiek izvietota neviena sīkdatne, nevienam apmeklētājam nekas nav jāpierāda, un novērtējums paliek ES. Ja tas jums ir vērtīgāks par bezmaksas, mēs esam labākā izvēle. Ja nē, ņemiet Turnstile — tas ir aizstāvams lēmums, un šis raksts neizliksies citādi.
Atbilstība vai konversija? Vairs nav jāizvēlas
Lielākā daļa uzņēmumu to uzskata par juridisku lēmumu. Tas tā nav: tas ir izaugsmes lēmums. Tradicionālā CAPTCHA iznīcina konversijas rādītājus, rada berzi un kaitē mobilajai pieredzei, savukārt VDAR atbilstošs un neredzams risinājums dod vairāk konversiju, labāku pieredzi un nekādu juridisku risku.
FriendlyCaptcha atrisina privātumu. Turnstile mazliet uzlabo pieredzi. Neviens no tiem neatrisina abus pilnībā. SilentShield to spēj: privacy-first arhitektūra, pārbaude, ko apmeklētājs nekad neredz, un produkts, kas veidots mūsdienu SaaS un Eiropas uzņēmumiem.
Uzlabojiet savu botu aizsardzību (bez juridiska riska)
Jums nav jāriskē ar atbilstību VDAR un nav jāupurē konversijas.
Skatiet, kā SilentShield darbojas — aizstājiet savu CAPTCHA dažu minūšu laikā