Dacă administrați un site web în UE, merită să vă uitați atent la CAPTCHA-ul dumneavoastră. Adesea acesta este Google reCAPTCHA. Rămâne alegerea implicită pentru protecția împotriva boților și încarcă scripturi Google în pagina dumneavoastră. Din 2 aprilie 2026, Google acționează în acest scop ca persoană împuternicită, potrivit propriilor întrebări frecvente (docs.cloud.google.com/recaptcha/docs/faq); dacă și cum puteți folosi reCAPTCHA rămâne totuși o chestiune de evaluare juridică, iar în practică discuția se îndreaptă adesea spre consimțământ.
Pe scurt: reCAPTCHA nu trebuie să ajungă neevaluat în pagina dumneavoastră. Acest lucru contează pentru oricine își sprijină activitatea pe formulare — companii SaaS, magazine online, pâlnii de generare de lead-uri și site-uri din sectorul public.
De ce GDPR și CAPTCHA se ciocnesc
GDPR se sprijină pe un principiu central: reducerea la minimum a colectării de date și protejarea confidențialității utilizatorilor. Multe sisteme CAPTCHA tradiționale se află în tensiune cu acest principiu. Încarcă scripturi ale unui terț, analizează comportamentul — mișcări ale mouse-ului, clicuri — și prelucrează adesea rezultatul pe servere din afara UE.
De aici apar mai multe întrebări pe care trebuie să le evaluați: dacă există un temei juridic solid fără consimțământ, dacă un transfer în afara UE este asigurat după hotărârea Schrems II și dacă prelucrarea este descrisă transparent. Ceea ce multe companii trec cu vederea: un instrument de protecție împotriva boților face parte din registrul activităților de prelucrare, ca orice alt împuternicit.
Ce reguli se aplică de fapt
Trei părți ale regulamentului decid dacă CAPTCHA dumneavoastră este o problemă — și se aplică în această ordine.
Articolul 6 — există un temei juridic? A încărca un script străin care creează profilul vizitatorului înseamnă prelucrare. Interesul legitim poate susține o apărare simplă împotriva spamului, dar încetează să o susțină de îndată ce instrumentul construiește profiluri comportamentale între site-uri. Atunci aveți nevoie de consimțământ, iar acesta trebuie să existe înainte ca scriptul să se încarce — exact la acest aspect trebuie să fiți atenți la integrare.
Articolul 28 — cine este persoana împuternicită? Furnizorul dumneavoastră de CAPTCHA prelucrează date cu caracter personal în numele dumneavoastră. Aveți deci nevoie de un contract de împuternicire cu el, iar instrumentul aparține registrului activităților de prelucrare — la fel ca furnizorul de e-mail sau instrumentul de analiză.
Articolele 44 și următoarele — unde ajung datele? Orice transfer în afara UE necesită un mecanism juridic, iar după hotărârea Schrems II mecanismul singur nu mai este suficient: trebuie să evaluați suplimentar dacă legile de supraveghere ale țării de destinație îl golesc de conținut. O mare parte din această evaluare dispare dacă furnizorul însuși are sediul în UE și păstrează datele acolo.
Ce face un CAPTCHA prietenos cu GDPR?
CAPTCHA încarcă un script străin în pagina dumneavoastră?
- DaConsimțământ necesar înainte de încărcare
- NuSimpla cerere nu necesită consimțământ
Stochează sau citește cookieuri ori identificatori de dispozitiv?
- DaConsimțământ necesar
- NuInteresul legitim poate fi suficient
Înainte de a alege o alternativă, este util să știți ce înseamnă cu adevărat „conform GDPR”. Cinci cerințe decid acest lucru:
- Cât mai puține date personale, nimic stocat în clar
- Stocarea datelor în UE
- Fără cookie-uri de urmărire și fără profiluri între site-uri
- Un temei juridic pe care îl puteți documenta
- Procesare complet transparentă
Alte două despart ceea ce este doar conform de ceea ce este cu adevărat bun: o desfășurare invizibilă, care nu cere nimic vizitatorului, și accesibilitate conformă cu WCAG.
Verificați-vă propriul site în zece minute
Pentru o primă trecere nu aveți nevoie de avocat, ci de fila de rețea.
- Deschideți o pagină cu formular și înregistrați traficul de rețea. Orice cerere către
google.com/recaptcha,hcaptcha.comsau o gazdă similară înseamnă că un terț vă vede vizitatorii. - Priviți când pornește. Dacă se încarcă înainte ca vizitatorul să fi acceptat ceva, consimțământul ca temei juridic este deja pierdut.
- Căutați cookieuri și intrări de stocare.
_GRECAPTCHAși rudele sale sunt partea vizibilă; intrările dinlocalStoragecontează la fel. - Citiți-vă propria politică de confidențialitate. Dacă instrumentul nu este numit acolo, este folosit fără a fi declarat.
- Uitați-vă în registrul activităților de prelucrare. Cele mai multe enumeră analiza și e-mailul — și uită complet protecția împotriva boților.
Tot ce găsiți aici se poate remedia. Ce nu se poate remedia este partea pe care nimeni nu a căutat-o vreodată.
Alternativele — și cât costă cu adevărat
Informațiile de mai jos provin de pe paginile oficiale ale furnizorilor, consultate la 4 octombrie 2026. Se schimbă; sursele sunt indicate la fiecare poziție.
FriendlyCaptcha este un CAPTCHA din Germania axat pe confidențialitate, care verifică în fundal. Planul Starter costă 9 €/lună, Advanced 200 €/lună, iar Enterprise este disponibil la cerere. Este gratuit pentru proiecte necomerciale (un domeniu, 1.000 de cereri pe lună) și pentru proiecte open source (50 de domenii, 50.000 de cereri pe lună). Limitele de cereri ale planurilor plătite nu le-am putut verifica pe pagina oficială de prețuri — solicitați-le furnizorului. Sursa: friendlycaptcha.com/free-captcha/.
Cloudflare Turnstile este gratuit, cu verificări nelimitate — gratuit cu adevărat, nu o perioadă de probă, și fără ca site-ul dumneavoastră să trebuiască să treacă prin Cloudflare. Planul gratuit limitează funcții în loc de volum: până la 20 de widgeturi, 10 nume de gazdă per widget, șapte zile de analiză. Nu încarcă niciun script Google și menține interacțiunea la minimum: în modul Managed afișează o casetă de bifat când detectează un risc, fără imagini sau texte de descifrat. Modul Invisible impune o mențiune care trimite la „Turnstile Privacy Addendum“. Cloudflare rămâne o companie americană. Sursa: developers.cloudflare.com/turnstile/plans/.
Google reCAPTCHA (acum parte din „Google Cloud Fraud Defense“) vă oferă 10.000 de evaluări pe lună gratuit în nivelul Essentials; trebuie să înregistrați o metodă de plată. În nivelul Premium, între 10.001 și 100.000 de evaluări costă forfetar 8 $, apoi 1 $ per 1.000; peste acesta se află Enterprise. Provocările vizuale sunt disponibile în toate nivelurile. Din 2 aprilie 2026, Google acționează ca persoană împuternicită, potrivit propriilor întrebări frecvente. Aici prețul nu este întrebarea — drumul datelor către Google este. Sursa: docs.cloud.google.com/recaptcha/docs/compare-tiers și /faq.
hCaptcha are un nivel Basic gratuit. Pro costă 99 $/lună la plata anuală sau 139 $ lunar, iar Enterprise este disponibil la cerere. Modul pasiv fără sarcină vizibilă există doar în Pro și Enterprise; în nivelul Basic rămâne o verificare vizibilă. Sursa: hcaptcha.com/pricing.
SilentShield este protecție împotriva boților invizibilă implicit și prietenoasă cu confidențialitatea, cu stocarea datelor pe serverele noastre din Germania: în mod normal nicio interacțiune (doar o scurtă sarcină de calcul când rezultatul este neclar), fără cookie-uri, fără urmărire de la un site la altul, fără profiluri și un mod Zero-PII opțional, care renunță complet la caracteristicile browserului și ale dispozitivului. Planul gratuit acoperă 500 de cereri pe lună pe un domeniu; Basic costă 9 €/lună pentru 5.000 de cereri, Pro 29 €/lună pentru 25.000 de cereri pe cinci domenii, iar Enterprise este individual.
Comparație rapidă
| Instrument | Preț de intrare | Inclus | Interacțiune | Transfer de date |
|---|---|---|---|---|
| reCAPTCHA | gratuit | 10.000 evaluări | Sarcină cu imagini posibilă | |
| hCaptcha | gratuit / 99 $ pe lună (anual) | neverificat | Puzzle; pasiv doar Pro/Enterprise | neverificat |
| Turnstile | gratuit | verificări nelimitate | de regulă niciuna; casetă de bifat la risc | Cloudflare (companie americană) |
| FriendlyCaptcha | 9 € pe lună | neverificat | Verificare în fundal | neverificat |
| SilentShield | gratuit / 9 € pe lună | 500 / 5.000 cereri | implicit niciuna; sarcină de calcul când rezultatul este neclar | Servere în Germania; cu endpoint-ul UE fără CDN |
Citiți prima coloană cu onestitate: doar după preț câștigă Turnstile. Este gratuit, nu are plafon de volum, iar pentru un site mic fără cerințe de conformitate este greu de argumentat împotrivă.
Unde SilentShield este alegerea mai slabă
Orice comparație în care autorul câștigă pe fiecare rând merită neîncredere. Iată cele trei rânduri pe care nu câștigăm.
Scriptul nostru este mai mare decât cel al Turnstile. Modulul de comportament al SilentShield cântărește 45,0 KB comprimat, 48,9 KB împreună cu încărcătorul (măsurat din nou la 23 septembrie 2026). La 4 septembrie 2026 am măsurat într-un browser ce livrează de fapt fiecare furnizor: Turnstile 27,5 KB, reCAPTCHA 423 KB, hCaptcha 742 KB. Turnstile este așadar cel mai ușor dintre cele patru, iar noi suntem pe locul doi. Ne încărcăm asincron după randare, deci nu blocăm nimic ce așteaptă vizitatorul — dar dacă pe pagina dumneavoastră se luptă pentru fiecare kilooctet, acesta este un argument real împotriva noastră.
Nu suntem gratuiți la volum. Turnstile nu costă nimic la orice volum. Planul nostru gratuit se termină la 500 de cereri pe lună. Dacă prețul este singurul dumneavoastră criteriu, nu noi suntem alegerea.
Suntem mai tineri. reCAPTCHA rulează de peste un deceniu și a văzut tipare de atac pe care noi nu le-am văzut. Nu este puțin lucru și nicio poziționare nu schimbă asta.
Ce primiți pentru acei 9 € este un alt schimb: nu se încarcă niciun script Google, nu se plasează niciun cookie, vizitatorul nu vede implicit nicio sarcină — doar o scurtă sarcină de calcul când rezultatul este neclar —, iar cu endpoint-ul UE verificarea rulează direct pe serverele noastre din Germania, fără CDN. Dacă asta valorează pentru dumneavoastră mai mult decât gratuit, noi suntem alegerea mai bună. Dacă nu, luați Turnstile — este o decizie apărabilă, iar acest articol nu se va preface că nu este.
Conformitate sau conversie? Nu mai trebuie să alegeți
Majoritatea companiilor privesc asta ca pe o decizie juridică. Nu este: este o decizie de creștere. CAPTCHA tradițional costă conversii, adaugă fricțiune și afectează experiența pe mobil, în timp ce o soluție invizibilă și prietenoasă cu confidențialitatea scoate această fricțiune din formular — dar nu face în locul dumneavoastră evaluarea juridică.
SilentShield mizează pe ambele: fără cookie-uri, fără urmărire de la un site la altul, fără profiluri; adresa IP este folosită doar pentru verificare și nu este stocată în clar — și o verificare care rămâne implicit invizibilă și afișează o scurtă sarcină de calcul doar când rezultatul este neclar. Construit pentru SaaS-ul modern și companiile europene.
Actualizați-vă protecția împotriva boților — cu respect pentru confidențialitate
Nu trebuie să riscați cu conformitatea GDPR și nu trebuie să sacrificați conversii.
Vedeți cum funcționează SilentShield — și înlocuiți-vă CAPTCHA-ul