Ak prevádzkujete web v EÚ, je veľmi pravdepodobné, že už teraz porušujete GDPR — bez toho, aby ste o tom vedeli. Dôvodom je Google reCAPTCHA. Stále zostáva predvolenou voľbou na ochranu pred botmi, no na pozadí prenáša údaje používateľov do USA, zbiera behaviorálne údaje na sledovanie, v mnohých prípadoch vyžaduje súhlas a bola napadnutá viacerými európskymi dozornými orgánmi.
Stručne povedané: reCAPTCHA v predvolenom nastavení nie je v súlade s GDPR. To je problém pre každého, koho podnikanie stojí na formulároch — pre SaaS firmy, e-shopy, lieviky na získavanie leadov aj weby verejnej správy.
Prečo sú GDPR a CAPTCHA v konflikte
GDPR stojí na jednom nosnom princípe: minimalizovať zber údajov a chrániť súkromie používateľov. Tradičné systémy CAPTCHA robia presný opak. Sledujú používateľov naprieč webmi, analyzujú správanie — pohyby myši, kliknutia — a výsledok posielajú do tretích krajín.
Vzniká z toho niekoľko právnych rizík naraz: žiadny platný právny základ bez výslovného súhlasu, prenos mimo EÚ, ktorý naráža na rozsudok Schrems II, nedostatok transparentnosti a možné pokuty. Mnohé firmy prehliadajú, že nástroj na ochranu pred botmi patrí do záznamov o spracovateľských činnostiach ako každý iný sprostredkovateľ.
Ktoré pravidlá naozaj platia
O tom, či je vaša CAPTCHA problém, rozhodujú tri časti nariadenia — a uplatnia sa v tomto poradí.
Čl. 6 — existuje právny základ? Načítať cudzí skript, ktorý profiluje návštevníka, je spracúvanie. Oprávnený záujem unesie jednoduchú obranu proti spamu, ale prestane ju uniesť vo chvíli, keď nástroj stavia profily správania naprieč webmi. Potom potrebujete súhlas, a ten musí existovať skôr, než sa skript načíta — práve na tom väčšina nasadení stroskotá.
Čl. 28 — kto je sprostredkovateľ? Váš dodávateľ CAPTCHA spracúva osobné údaje pre vás. Potrebujete s ním teda zmluvu o spracúvaní a nástroj patrí do vašich záznamov o spracovateľských činnostiach — rovnako ako poskytovateľ pošty či analytický nástroj.
Čl. 44 a nasl. — kam údaje putujú? Každý prenos mimo EÚ si vyžaduje právny mechanizmus a po rozsudku Schrems II samotný mechanizmus nestačí: musíte navyše posúdiť, či ho sledovacie zákony cieľovej krajiny nevyprázdňujú. Toto posúdenie úplne odpadá, ak údaje EÚ nikdy neopustia.
Čo robí CAPTCHA GDPR-priateľským?
Načítava CAPTCHA do vašej stránky cudzí skript?
- ÁnoSúhlas je potrebný pred načítaním
- NieSamotná požiadavka súhlas nevyžaduje
Ukladá alebo číta cookies či identifikátory zariadenia?
- ÁnoSúhlas je potrebný
- NieOprávnený záujem môže stačiť
Skôr než si vyberiete alternatívu, je dobré vedieť, čo „súlad s GDPR“ v skutočnosti znamená. Rozhoduje o tom päť požiadaviek:
- Žiadny zber osobných údajov
- Žiadny cezhraničný prenos údajov
- Žiadne sledovanie ani snímanie odtlačkov
- Funguje bez banneru na súhlas
- Úplne transparentné spracovanie
Ďalšie dve oddeľujú iba vyhovujúce od naozaj dobrého: neviditeľný priebeh, ktorý od návštevníka nič nežiada, a prístupnosť podľa WCAG.
Skontrolujte vlastný web za desať minút
Na prvý prechod nepotrebujete advokáta, ale záložku siete.
- Otvorte stránku s formulárom a zaznamenajte sieťovú prevádzku. Každá požiadavka na
google.com/recaptcha,hcaptcha.comalebo podobného hostiteľa znamená, že vašich návštevníkov vidí tretia strana. - Sledujte, kedy sa spustí. Ak sa načíta skôr, než návštevník čokoľvek prijme, súhlas ako právny základ je už stratený.
- Hľadajte cookies a úložisko.
_GRECAPTCHAa príbuzné sú viditeľná časť; položky v local storage sa počítajú rovnako. - Prečítajte si vlastné zásady ochrany osobných údajov. Ak tam nástroj nie je uvedený, používa sa bez zverejnenia.
- Nazrite do záznamov o spracovateľských činnostiach. Väčšina uvádza analytiku a poštu — a na ochranu pred botmi zabudne úplne.
Všetko, čo tu nájdete, sa dá napraviť. Nedá sa napraviť tá časť, ktorú nikto nikdy nehľadal.
Alternatívy — a čo naozaj stoja
Nasledujúce ceny boli overené 3. septembra 2026 na stránkach samotných dodávateľov. Menia sa; zdroje sú uvedené pri každej položke.
FriendlyCaptcha je na súkromie zameraná CAPTCHA z Nemecka. Nenastavuje sledovacie cookies, uvádza WCAG 2.2 AA a ISO 27001 a architektúra je navrhnutá pre GDPR. Ceny začínajú na 9 €/mesiac za jednu doménu a 1 000 požiadaviek, 39 €/mesiac za päť domén a 5 000 požiadaviek, 200 €/mesiac za 50 domén a 50 000. Pre nekomerčné weby existuje bezplatný tarif do 1 000 požiadaviek. Jeden detail je pre európskych kupujúcich zásadný: výhradne európske dátové centrá sa objavujú až na úrovni 200 €, nižšie nie. A návštevník stále rieši hádanku, čo do každej konverznej cesty vnáša trenie.
Cloudflare Turnstile je zadarmo, bez zverejneného stropu požiadaviek — naozaj zadarmo, nie skúšobné obdobie. Bezplatný tarif obmedzuje funkcie namiesto objemu: až 20 widgetov, 10 hostiteľských mien na widget, sedem dní analytiky, žiadny záväzok dostupnosti a žiadne pravidlá pre jednotlivé koncové body. Vzdáva sa sledovania Googlom a drží interakciu na minime. Zostáva americkou spoločnosťou, nie je vo všetkých prípadoch úplne neviditeľná a o fungovaní svojej detekcie hovorí málo.
Google reCAPTCHA vám v úrovni Essentials dá 10 000 vyhodnotení mesačne zadarmo. Nad ňu účtuje Standard paušálne 8 $ do 100 000 vyhodnotení a vyššie prechádzate do Enterprise s 0,001 $ za vyhodnotenie. Problémom tu nie je cena — je ním cesta údajov.
hCaptcha má trvalo bezplatnú úroveň Basic. Pro stojí 99 $/mesiac pri ročnej platbe alebo 139 $ mesačne, zahŕňa 100 000 vyhodnotení a účtuje 0,99 $ za každých ďalších 1 000. Postoj k súkromiu je lepší než u Googlu, ale návštevník stále rieši obrázkové hádanky.
SilentShield je neviditeľná ochrana pred botmi šetrná k súkromiu: žiadna interakcia, žiadne sledovanie, žiadny fingerprinting, žiadny zber osobných údajov, žiadna lišta so súhlasom. Bezplatný tarif pokrýva 500 požiadaviek mesačne na jednej doméne; Basic stojí 9 €/mesiac za 5 000 požiadaviek, Pro 29 €/mesiac za 25 000 požiadaviek na piatich doménach a Enterprise je individuálny s vyhradenými dátovými centrami v EÚ.
Rýchle porovnanie
| Nástroj | Vstupná cena | Zahrnuté | Interakcia | Prenos údajov |
|---|---|---|---|---|
| reCAPTCHA | zadarmo | 10 000 vyhodnotení | Hádanka | USA |
| hCaptcha | zadarmo / 99 $ mesačne | 100 000 vyhodnotení (Pro) | Hádanka | zmiešané |
| Turnstile | zadarmo | bez zverejneného stropu | väčšinou žiadna | USA |
| FriendlyCaptcha | 9 € mesačne | 1 000 požiadaviek | Hádanka | EÚ od úrovne 200 € |
| SilentShield | zadarmo / 9 € mesačne | 500 / 5 000 požiadaviek | žiadna | EÚ |
Prečítajte si prvý stĺpec poctivo: podľa samotnej ceny vyhráva Turnstile. Je zadarmo, nemá objemový strop, a pri malom webe bez požiadaviek na súlad sa proti tomu argumentuje ťažko.
Kde je SilentShield slabšou voľbou
Každé porovnanie, v ktorom autor vyhráva na každom riadku, si zaslúži nedôveru. Tu sú tri riadky, na ktorých nevyhrávame.
Náš skript je väčší než ten od Turnstile. Modul správania SilentShield váži 43,6 KB komprimovane, so zavádzačom približne 47 KB. Dňa 4. septembra 2026 sme v prehliadači zmerali, čo každý poskytovateľ skutočne doručí: Turnstile 27,5 KB, reCAPTCHA 423 KB, hCaptcha 742 KB. Turnstile je teda najľahší zo štyroch a my sme druhí. Načítavame sa asynchrónne po vykreslení, takže neblokujeme nič, na čo návštevník čaká — ak sa však na vašej stránke bojuje o každý kilobajt, je to skutočný argument proti nám.
V objeme nie sme zadarmo. Turnstile nestojí nič pri akomkoľvek objeme. Náš bezplatný tarif končí pri 500 požiadavkách mesačne. Ak je cena vaším jediným kritériom, nie sme tá voľba.
Sme mladší. reCAPTCHA beží vyše desať rokov a videla vzorce útokov, ktoré sme my nevideli. Nie je to maličkosť a žiadne positioning na tom nič nezmení.
Čo za tých 9 € dostanete, je iný obchod: nenačíta sa nič od amerického poskytovateľa, nenastaví sa žiadna cookie, žiadny návštevník nemusí nič dokazovať a vyhodnotenie zostáva v EÚ. Ak to má pre vás väčšiu hodnotu než „zadarmo“, sme lepšou voľbou. Ak nie, vezmite Turnstile — je to obhájiteľné rozhodnutie a tento článok nebude predstierať opak.
Súlad, alebo konverzia? Už si nemusíte vyberať
Väčšina firiem to považuje za právne rozhodnutie. Nie je: je to rozhodnutie o raste. Tradičná CAPTCHA ničí konverzné pomery, pridáva trenie a poškodzuje mobilný zážitok, zatiaľ čo riešenie, ktoré je v súlade s GDPR a neviditeľné, prináša viac konverzií, lepší zážitok a žiadne právne riziko.
FriendlyCaptcha rieši súkromie. Turnstile trochu vylepšuje zážitok. Ani jeden nerieši oboje úplne. SilentShield áno: architektúra privacy-first, overenie, ktoré návštevník nikdy nevidí, a produkt stavaný pre moderný SaaS a európske firmy.
Vylepšite svoju ochranu pred botmi (bez právneho rizika)
Nemusíte hazardovať so súladom s GDPR ani obetovať konverzie.
Pozrite sa, ako SilentShield funguje — nahraďte svoj CAPTCHA za pár minút