Če upravljate spletno mesto v EU, si vaša CAPTCHA zasluži natančen pogled. Pogosto je to Google reCAPTCHA. Še vedno ostaja privzeta izbira za zaščito pred boti in v vašo stran naloži Googlove skripte. Od 2. aprila 2026 Google zanjo po lastnih pogostih vprašanjih (FAQ) deluje kot obdelovalec (docs.cloud.google.com/recaptcha/docs/faq); ali in kako smete reCAPTCHA uporabljati, pa ostaja stvar pravne presoje, ki se v praksi pogosto vrti okoli privolitve.
Na kratko: reCAPTCHA ne sodi v vašo stran brez presoje. To zadeva vse, katerih posel stoji na obrazcih — za podjetja SaaS, spletne trgovine, lijake za pridobivanje potencialnih strank in spletišča javnega sektorja.
Zakaj sta GDPR in CAPTCHA v konfliktu
GDPR sloni na enem osrednjem načelu: čim manj zbirati podatke in varovati zasebnost uporabnikov. Mnogi tradicionalni sistemi CAPTCHA se s tem težko ujamejo. Nalagajo skripte tretjih oseb, analizirajo vedenje — premike miške, klike — in rezultat pogosto obdelujejo na strežnikih zunaj EU.
Iz tega izhaja več vprašanj, ki jih morate presoditi: ali brez privolitve obstaja trdna pravna podlaga, ali je prenos zunaj EU po sodbi Schrems II ustrezno zavarovan in ali je obdelava pregledno opisana. Marsikatero podjetje spregleda, da orodje za zaščito pred boti sodi v evidenco dejavnosti obdelave kot vsak drug obdelovalec.
Katera pravila dejansko veljajo
O tem, ali je vaša CAPTCHA težava, odločajo trije deli uredbe — in uporabijo se v tem vrstnem redu.
Člen 6 — ali obstaja pravna podlaga? Naložiti tuj skript, ki profilira obiskovalca, je obdelava. Zakoniti interes zdrži preprosto obrambo pred vsiljeno pošto, a ne zdrži več, ko orodje gradi vedenjske profile med spletnimi mesti. Tedaj potrebujete privolitev, in ta mora obstajati preden se skript naloži — prav na to bodite pozorni pri vgradnji.
Člen 28 — kdo je obdelovalec? Vaš ponudnik CAPTCHA obdeluje osebne podatke v vašem imenu. Potrebujete torej pogodbo o obdelavi z njim, orodje pa sodi v vašo evidenco dejavnosti obdelave — tako kot ponudnik pošte ali orodje za merjenje obiska.
Členi 44 in naslednji — kam gredo podatki? Vsak prenos zunaj EU zahteva pravni mehanizem, po sodbi Schrems II pa mehanizem sam ne zadošča: dodatno morate presoditi, ali ga nadzorni zakoni namembne države ne izvotlijo. Velik del te presoje odpade, če ima ponudnik sam sedež v EU in podatke hrani tam.
Kaj naredi CAPTCHA GDPR-prijazen?
Ali CAPTCHA naloži tuj skript na vašo stran?
- DaPrivolitev je potrebna pred nalaganjem
- NeSama zahteva ne potrebuje privolitve
Ali shranjuje ali bere piškotke oziroma identifikatorje naprave?
- DaPrivolitev je potrebna
- NeZakoniti interes lahko zadošča
Preden izberete alternativo, je dobro vedeti, kaj „skladno z GDPR“ v resnici pomeni. O tem odloča pet zahtev:
- Čim manj osebnih podatkov, nič ni shranjeno v golem besedilu
- Hramba podatkov v EU
- Brez sledilnih piškotkov in brez profilov med spletnimi mesti
- Pravna podlaga, ki jo je mogoče dokumentirati
- Popolnoma pregledna obdelava
Dve dodatni ločita zgolj ustrezno od resnično dobrega: neviden potek, ki od obiskovalca ne zahteva ničesar, in dostopnost po WCAG.
Preverite svoje spletno mesto v desetih minutah
Za prvi pregled ne potrebujete odvetnika, ampak zavihek omrežja.
- Odprite stran z obrazcem in posnemite omrežni promet. Vsaka zahteva na
google.com/recaptcha,hcaptcha.comali podoben gostitelj pomeni, da vaše obiskovalce vidi tretja oseba. - Poglejte, kdaj se sproži. Če se naloži, preden je obiskovalec karkoli sprejel, je privolitev kot pravna podlaga že izgubljena.
- Poiščite piškotke in shrambo.
_GRECAPTCHAin sorodni so vidni del; štejejo tudi vnosi vlocalStorage. - Preberite lastno izjavo o zasebnosti. Če orodje tam ni navedeno, se uporablja brez razkritja.
- Poglejte v evidenco dejavnosti obdelave. Večina navaja analitiko in pošto — na zaščito pred boti pa povsem pozabi.
Vse, kar tu najdete, je mogoče popraviti. Popraviti ni mogoče tistega dela, ki ga nihče ni nikoli iskal.
Alternative — in koliko res stanejo
Spodnji podatki izvirajo z uradnih strani ponudnikov, pridobljeni so bili 4. oktobra 2026. Spreminjajo se; viri so navedeni pri vsaki postavki.
FriendlyCaptcha je k zasebnosti usmerjena CAPTCHA iz Nemčije, ki preverja v ozadju. Paket Starter stane 9 €/mesec, Advanced 200 €/mesec, Enterprise je na voljo na zahtevo. Brezplačna je za nekomercialne projekte (ena domena, 1.000 zahtev na mesec) in za odprtokodne projekte (50 domen, 50.000 zahtev na mesec). Omejitev zahtev pri plačljivih paketih na uradni strani s cenami nismo mogli preveriti — vprašajte zanje ponudnika. Vir: friendlycaptcha.com/free-captcha/.
Cloudflare Turnstile je brezplačen, z neomejenim številom preverjanj — resnično brezplačen, ne preizkusno obdobje, in vaše spletno mesto ne rabi teči prek Cloudflara. Brezplačni paket omejuje funkcije namesto obsega: do 20 gradnikov, 10 imen gostiteljev na gradnik, sedem dni analitike. Ne naloži Googlovega skripta in ohranja interakcijo na najmanjši meri: v načinu Managed ob zaznanem tveganju prikaže potrditveno polje, slik ali besedila za razbiranje pa ni. Način Invisible zahteva obvestilo s sklicem na „Turnstile Privacy Addendum“. Cloudflare ostaja ameriško podjetje. Vir: developers.cloudflare.com/turnstile/plans/.
Google reCAPTCHA (zdaj del „Google Cloud Fraud Defense“) vam na ravni Essentials da 10.000 ocen na mesec brezplačno; dodati morate plačilno sredstvo. Na ravni Premium stane od 10.001 do 100.000 ocen pavšalnih 8 $, nato 1 $ za vsakih 1.000; nad tem je Enterprise. Slikovne naloge so na voljo na vseh ravneh. Od 2. aprila 2026 Google po lastnih pogostih vprašanjih (FAQ) deluje kot obdelovalec. Vprašanje tu ni cena — temveč pot podatkov do Googla. Vir: docs.cloud.google.com/recaptcha/docs/compare-tiers in /faq.
hCaptcha ima brezplačno raven Basic. Pro stane 99 $/mesec ob letnem plačilu ali 139 $ mesečno, Enterprise je na voljo na zahtevo. Pasivni način brez vidne naloge je na voljo le v Pro in Enterprise; na ravni Basic ostane vidno preverjanje. Vir: hcaptcha.com/pricing.
SilentShield je privzeto nevidna, zasebnosti prijazna zaščita pred boti s hrambo podatkov na naših strežnikih v Nemčiji: v običajnem primeru brez interakcije (le kratka računska naloga, ko rezultat ni jasen), brez piškotkov, brez sledenja med spletnimi mesti, brez profilov in z izbirnim načinom Zero-PII, ki značilnosti brskalnika in naprave povsem izpusti. Brezplačni paket pokriva 500 zahtev na mesec na eni domeni; Basic stane 9 €/mesec za 5.000 zahtev, Pro 29 €/mesec za 25.000 zahtev na petih domenah, Enterprise pa je individualen.
Hitra primerjava
| Orodje | Vstopna cena | Vključeno | Interakcija | Prenos podatkov |
|---|---|---|---|---|
| reCAPTCHA | brezplačno | 10.000 ocen | možna slikovna naloga | |
| hCaptcha | brezplačno / 99 $ na mesec (letno) | ni preverjeno | Uganka; pasivno le Pro/Enterprise | ni preverjeno |
| Turnstile | brezplačno | neomejeno število preverjanj | večinoma nobene; potrditveno polje ob tveganju | Cloudflare (ameriško podjetje) |
| FriendlyCaptcha | 9 € na mesec | ni preverjeno | preverjanje v ozadju | ni preverjeno |
| SilentShield | brezplačno / 9 € na mesec | 500 / 5.000 zahtev | privzeto nobene; računska naloga ob nejasnem rezultatu | strežniki v Nemčiji; s končno točko EU brez CDN |
Prvi stolpec preberite pošteno: zgolj po ceni zmaga Turnstile. Je brezplačen, nima omejitve obsega, in pri majhnem spletnem mestu brez zahtev po skladnosti je proti temu težko argumentirati.
Kje je SilentShield slabša izbira
Vsaka primerjava, v kateri avtor zmaga v vsaki vrstici, si zasluži nezaupanje. Tu so tri vrstice, v katerih ne zmagamo.
Naš skript je večji od Turnstilovega. Vedenjski modul SilentShield tehta 45,0 KB stisnjeno, z nalagalnikom 48,9 KB (ponovno izmerjeno 23. septembra 2026). 4. septembra 2026 smo v brskalniku izmerili, kaj vsak ponudnik dejansko dostavi: Turnstile 27,5 KB, reCAPTCHA 423 KB, hCaptcha 742 KB. Turnstile je torej najlažji od štirih, mi pa smo drugi. Nalagamo se asinhrono po izrisu, zato ne blokiramo ničesar, na kar obiskovalec čaka — če pa se na vaši strani bori za vsak kilobajt, je to resničen argument proti nam.
Pri obsegu nismo brezplačni. Turnstile ne stane nič pri katerem koli obsegu. Naš brezplačni paket se konča pri 500 zahtevah na mesec. Če je cena vaše edino merilo, nismo prava izbira.
Mlajši smo. reCAPTCHA teče več kot desetletje in je videla vzorce napadov, ki jih mi nismo. To ni malenkost in noben nastop tega ne spremeni.
Kar za teh 9 € dobite, je druga menjava: ne naloži se noben Googlov skript, ne nastavi se noben piškotek, obiskovalec privzeto ne vidi nobene naloge — le kratko računsko nalogo, ko rezultat ni jasen —, s končno točko EU pa preverjanje teče neposredno na naših strežnikih v Nemčiji, brez CDN. Če je vam to vredno več kot brezplačno, smo boljša izbira. Če ni, vzemite Turnstile — to je zagovorljiva odločitev in ta članek se ne bo delal, da ni.
Skladnost ali konverzija? Ni vam več treba izbirati
Večina podjetij to razume kot pravno odločitev. Ni: gre za odločitev o rasti. Tradicionalna CAPTCHA stane konverzije, dodaja trenje in škoduje mobilni izkušnji, medtem ko zasebnosti prijazna, nevidna rešitev to trenje odstrani iz obrazca — pravne presoje pa ne opravi namesto vas.
SilentShield cilja na oboje: brez piškotkov, brez sledenja med spletnimi mesti, brez profilov; naslov IP se uporabi le za preverjanje in se ne shrani v golem besedilu — in preverjanje, ki privzeto ostane nevidno in le ob nejasnem rezultatu prikaže kratko računsko nalogo. Zgrajen za sodobni SaaS in evropska podjetja.
Nadgradite svojo zaščito pred boti — zasebnosti prijazno
Ni vam treba tvegati skladnosti z GDPR in ni vam treba žrtvovati konverzij.
Oglejte si, kako SilentShield deluje — in zamenjajte svoj CAPTCHA