Ak prevádzkujete web v EÚ, oplatí sa dôkladne pozrieť na vašu CAPTCHA. Často ide o Google reCAPTCHA. Stále zostáva predvolenou voľbou na ochranu pred botmi a načítava skripty Googlu do vašej stránky. Od 2. apríla 2026 v tom Google podľa vlastných častých otázok vystupuje ako sprostredkovateľ (docs.cloud.google.com/recaptcha/docs/faq); či a ako smiete reCAPTCHA nasadiť, zostáva aj tak otázkou právneho posúdenia a v praxi sa pritom často diskutuje o súhlase.
Stručne povedané: reCAPTCHA nepatrí do vašej stránky bez posúdenia. To sa týka každého, koho podnikanie stojí na formulároch — pre SaaS firmy, e-shopy, lieviky na získavanie leadov aj weby verejnej správy.
Prečo sú GDPR a CAPTCHA v konflikte
GDPR stojí na jednom nosnom princípe: minimalizovať zber údajov a chrániť súkromie používateľov. Mnohé tradičné systémy CAPTCHA sú s tým v napätí. Načítavajú skripty tretej strany, analyzujú správanie — pohyby myši, kliknutia — a výsledok často spracúvajú na serveroch mimo EÚ.
Vzniká z toho niekoľko otázok, ktoré musíte posúdiť: či existuje bez súhlasu udržateľný právny základ, či je prenos mimo EÚ po rozsudku Schrems II zabezpečený a či je spracúvanie transparentne opísané. Mnohé firmy prehliadajú, že nástroj na ochranu pred botmi patrí do záznamov o spracovateľských činnostiach ako každý iný sprostredkovateľ.
Ktoré pravidlá naozaj platia
O tom, či je vaša CAPTCHA problém, rozhodujú tri časti nariadenia — a uplatnia sa v tomto poradí.
Čl. 6 — existuje právny základ? Načítať cudzí skript, ktorý profiluje návštevníka, je spracúvanie. Oprávnený záujem unesie jednoduchú obranu proti spamu, ale prestane ju uniesť vo chvíli, keď nástroj stavia profily správania naprieč webmi. Potom potrebujete súhlas, a ten musí existovať skôr, než sa skript načíta — práve na to by ste mali pri nasadení dbať.
Čl. 28 — kto je sprostredkovateľ? Váš dodávateľ CAPTCHA spracúva osobné údaje pre vás. Potrebujete s ním teda zmluvu o spracúvaní a nástroj patrí do vašich záznamov o spracovateľských činnostiach — rovnako ako poskytovateľ pošty či analytický nástroj.
Čl. 44 a nasl. — kam údaje putujú? Každý prenos mimo EÚ si vyžaduje právny mechanizmus a po rozsudku Schrems II samotný mechanizmus nestačí: musíte navyše posúdiť, či ho sledovacie zákony cieľovej krajiny nevyprázdňujú. Veľká časť tohto posúdenia odpadá, ak má poskytovateľ sídlo v EÚ a údaje uchováva tam.
Čo robí CAPTCHA GDPR-priateľským?
Načítava CAPTCHA do vašej stránky cudzí skript?
- ÁnoSúhlas je potrebný pred načítaním
- NieSamotná požiadavka súhlas nevyžaduje
Ukladá alebo číta cookies či identifikátory zariadenia?
- ÁnoSúhlas je potrebný
- NieOprávnený záujem môže stačiť
Skôr než si vyberiete alternatívu, je dobré vedieť, čo „súlad s GDPR“ v skutočnosti znamená. Rozhoduje o tom päť požiadaviek:
- Čo najmenej osobných údajov, nič sa neukladá v otvorenom texte
- Uchovávanie dát v EÚ
- Žiadne sledovacie cookies ani profily naprieč webmi
- Právny základ, ktorý sa dá zdokumentovať
- Úplne transparentné spracovanie
Ďalšie dve oddeľujú iba vyhovujúce od naozaj dobrého: neviditeľný priebeh, ktorý od návštevníka nič nežiada, a prístupnosť podľa WCAG.
Skontrolujte vlastný web za desať minút
Na prvý prechod nepotrebujete advokáta, ale záložku siete.
- Otvorte stránku s formulárom a zaznamenajte sieťovú prevádzku. Každá požiadavka na
google.com/recaptcha,hcaptcha.comalebo podobného hostiteľa znamená, že vašich návštevníkov vidí tretia strana. - Sledujte, kedy sa spustí. Ak sa načíta skôr, než návštevník čokoľvek prijme, súhlas ako právny základ je už stratený.
- Hľadajte cookies a úložisko.
_GRECAPTCHAa príbuzné sú viditeľná časť; položky vlocalStoragesa počítajú rovnako. - Prečítajte si vlastné zásady ochrany osobných údajov. Ak tam nástroj nie je uvedený, používa sa bez zverejnenia.
- Nazrite do záznamov o spracovateľských činnostiach. Väčšina uvádza analytiku a poštu — a na ochranu pred botmi zabudne úplne.
Všetko, čo tu nájdete, sa dá napraviť. Nedá sa napraviť tá časť, ktorú nikto nikdy nehľadal.
Alternatívy — a čo naozaj stoja
Nasledujúce údaje pochádzajú z oficiálnych stránok poskytovateľov, stav k 4. októbru 2026. Menia sa; zdroje sú uvedené pri každej položke.
FriendlyCaptcha je na súkromie zameraná CAPTCHA z Nemecka, ktorá overuje na pozadí. Program Starter stojí 9 €/mesiac, Advanced 200 €/mesiac a Enterprise je na vyžiadanie. Zadarmo je pre nekomerčné projekty (jedna doména, 1 000 požiadaviek mesačne) a pre open-source projekty (50 domén, 50 000 požiadaviek mesačne). Limity požiadaviek platených programov sme na oficiálnej cenovej stránke nemohli overiť — vyžiadajte si ich od poskytovateľa. Zdroj: friendlycaptcha.com/free-captcha/.
Cloudflare Turnstile je zadarmo s neobmedzeným počtom overení — naozaj zadarmo, nie skúšobné obdobie, a bez toho, aby vaša stránka musela bežať cez Cloudflare. Bezplatný tarif obmedzuje funkcie namiesto objemu: až 20 widgetov, 10 hostiteľských mien na widget, sedem dní analytiky. Nenačítava žiadny skript Googlu a drží interakciu na minime: v režime Managed pri riziku zobrazí zaškrtávacie pole, obrázky ani texty na lúštenie neexistujú. Režim Invisible vyžaduje upozornenie s odkazom na „Turnstile Privacy Addendum“. Cloudflare zostáva americkou spoločnosťou. Zdroj: developers.cloudflare.com/turnstile/plans/.
Google reCAPTCHA (dnes súčasť „Google Cloud Fraud Defense“) vám v úrovni Essentials dá 10 000 vyhodnotení mesačne zadarmo; musíte zadať platobný prostriedok. V úrovni Premium stojí 10 001 až 100 000 vyhodnotení paušálne 8 $, potom 1 $ za každých 1 000; nad tým je Enterprise. Obrázkové úlohy sú k dispozícii vo všetkých úrovniach. Od 2. apríla 2026 vystupuje Google podľa vlastných častých otázok ako sprostredkovateľ. Otázkou tu nie je cena — je ňou cesta údajov ku Googlu. Zdroj: docs.cloud.google.com/recaptcha/docs/compare-tiers a /faq.
hCaptcha má bezplatnú úroveň Basic. Pro stojí 99 $/mesiac pri ročnej platbe alebo 139 $ mesačne, Enterprise je na vyžiadanie. Pasívny režim bez viditeľnej úlohy je iba v Pro a Enterprise; v úrovni Basic zostáva viditeľná kontrola. Zdroj: hcaptcha.com/pricing.
SilentShield je v predvolenom nastavení neviditeľná ochrana pred botmi šetrná k súkromiu s uchovávaním dát na našich serveroch v Nemecku: v bežnom prípade žiadna interakcia (iba pri nejasnom výsledku krátka matematická úloha), žiadne cookies, žiadne sledovanie naprieč webmi, žiadne profily a voliteľný režim Zero-PII, ktorý vlastnosti prehliadača a zariadenia úplne vynecháva. Bezplatný tarif pokrýva 500 požiadaviek mesačne na jednej doméne; Basic stojí 9 €/mesiac za 5 000 požiadaviek, Pro 29 €/mesiac za 25 000 požiadaviek na piatich doménach a Enterprise je individuálny.
Rýchle porovnanie
| Nástroj | Vstupná cena | Zahrnuté | Interakcia | Prenos údajov |
|---|---|---|---|---|
| reCAPTCHA | zadarmo | 10 000 vyhodnotení | Možná obrázková úloha | |
| hCaptcha | zadarmo / 99 $ mesačne (ročne) | neoverené | Hádanka; pasívne iba Pro/Enterprise | neoverené |
| Turnstile | zadarmo | neobmedzené overenia | väčšinou žiadna; pri riziku zaškrtávacie pole | Cloudflare (americká spoločnosť) |
| FriendlyCaptcha | 9 € mesačne | neoverené | Overenie na pozadí | neoverené |
| SilentShield | zadarmo / 9 € mesačne | 500 / 5 000 požiadaviek | predvolene žiadna; matematická úloha pri nejasnom výsledku | Servery v Nemecku; s koncovým bodom EÚ bez CDN |
Prečítajte si prvý stĺpec poctivo: podľa samotnej ceny vyhráva Turnstile. Je zadarmo, nemá objemový strop, a pri malom webe bez požiadaviek na súlad sa proti tomu argumentuje ťažko.
Kde je SilentShield slabšou voľbou
Každé porovnanie, v ktorom autor vyhráva na každom riadku, si zaslúži nedôveru. Tu sú tri riadky, na ktorých nevyhrávame.
Náš skript je väčší než ten od Turnstile. Modul správania SilentShield váži 45,0 KB komprimovane, so zavádzačom 48,9 KB (opätovne merané 23. septembra 2026). Dňa 4. septembra 2026 sme v prehliadači zmerali, čo každý poskytovateľ skutočne doručí: Turnstile 27,5 KB, reCAPTCHA 423 KB, hCaptcha 742 KB. Turnstile je teda najľahší zo štyroch a my sme druhí. Načítavame sa asynchrónne po vykreslení, takže neblokujeme nič, na čo návštevník čaká — ak sa však na vašej stránke bojuje o každý kilobajt, je to skutočný argument proti nám.
V objeme nie sme zadarmo. Turnstile nestojí nič pri akomkoľvek objeme. Náš bezplatný tarif končí pri 500 požiadavkách mesačne. Ak je cena vaším jediným kritériom, nie sme tá voľba.
Sme mladší. reCAPTCHA beží vyše desať rokov a videla vzorce útokov, ktoré sme my nevideli. Nie je to maličkosť a žiadne positioning na tom nič nezmení.
Čo za tých 9 € dostanete, je iný obchod: nenačíta sa žiadny skript Googlu, nenastaví sa žiadna cookie, návštevník v predvolenom nastavení nevidí žiadnu úlohu — iba pri nejasnom výsledku krátku matematickú úlohu — a s koncovým bodom EÚ beží overenie priamo na našich serveroch v Nemecku, bez CDN. Ak to má pre vás väčšiu hodnotu než „zadarmo“, sme lepšou voľbou. Ak nie, vezmite Turnstile — je to obhájiteľné rozhodnutie a tento článok nebude predstierať opak.
Súlad, alebo konverzia? Už si nemusíte vyberať
Väčšina firiem to považuje za právne rozhodnutie. Nie je: je to rozhodnutie o raste. Tradičná CAPTCHA stojí konverzie, pridáva trenie a poškodzuje mobilný zážitok, zatiaľ čo neviditeľné riešenie šetrné k súkromiu toto trenie z formulára odstráni — právne posúdenie však za vás neurobí.
SilentShield stavia na oboch: žiadne cookies, žiadne sledovanie naprieč webmi, žiadne profily; IP adresa slúži iba na overenie a neukladá sa v otvorenom texte — a overenie, ktoré zostáva v predvolenom nastavení neviditeľné a krátku matematickú úlohu zobrazí iba pri nejasnom výsledku. Stavané pre moderný SaaS a európske firmy.
Vylepšite svoju ochranu pred botmi — šetrne k súkromiu
Nemusíte hazardovať so súladom s GDPR ani obetovať konverzie.
Pozrite sa, ako SilentShield funguje — a nahraďte svoj CAPTCHA