DSGVO und Captcha

Was ist DSGVO?

DSGVO, Die Allgemeine Datenschutzverordnung, ist ein EU-Gesetz zum Schutz personenbezogener Daten für Einzelpersonen und Bürger der Europäischen Union und des Europäischen Wirtschaftsraums. Es befasst sich auch mit dem Export personenbezogener Daten außerhalb der EU.

Es umfasst die Einwilligung nach Aufklärung, die Verarbeitung personenbezogener Daten, die interne Verwaltung und die Berichterstattung. Die DSGVO verankert auch die grundlegenden Datenschutz- und Datenrechte der EU-Bürger wie folgt:

• Recht auf Information und Einwilligung
• Auskunftsrecht
• Recht auf Berichtigung (Korrektur)
• Recht auf Löschung
• Recht auf Datenübertragbarkeit

Referenz: https://gdpr.eu/

Referenz: https://en.wikipedia.org/wiki/General_Data_Protection_Regulation

Wie gilt die DSGVO für Captcha?

Jeder Dienst, der in der Lage ist, Personen zu identifizieren oder auf persönliche Identität zu schließen und deren Aktivitäten zu verfolgen, unterliegt potenziell der DSGVO-Verordnung (technisch gesehen nur in der EU oder für EU-Bürger).

Kostenlose Captcha-Dienste, die von Natur aus über Werbung Geld verdienen, erfordern die Verfolgung und Nutzung von Benutzeraktivitäten im Internet, oft ohne ausdrückliche und informierte Zustimmung, was sie rechtlich problematisch macht.

Andere Captcha-Dienste, die bereits vorhandenes Wissen über die Benutzeridentität nutzen, um Rückschlüsse zwischen Mensch und Bot zu ziehen, wie Google reCAPTCHA, das Google-Kontoinformationen nutzt, sind ebenfalls an die DSGVO gebunden und können zusätzliche Compliance-Anforderungen erfordern, einschließlich ausdrücklicher Datenverarbeitungsvereinbarungen.

Die Tatsache, dass ein Captcha-Dienst von Natur aus die gehostete Website und URL (Aktivität) sowie die IP-Adressen der Endnutzer (Identität) erkennt, impliziert Nachverfolgungs- und Datenschutzbedenken, einschließlich der DSGVO.  

MTCaptcha und DSGVO

mtCaptcha wurde von Grund auf so konzipiert, dass es datenschutzfreundlich ist. Grundsätzlich sammelt oder verfolgt der mtCaptcha-Captcha-Dienst überhaupt keine personenbezogenen Daten, wodurch Datenschutzbedenken ausgeräumt und die Compliance-Kosten minimiert werden.

mtCaptcha anonymisiert das Internet der Endnutzer nicht reversibel IP-Adressen. Cookies werden jedoch als Technologie zur Bewertung des Bot-Risikos verwendet Kekse werden nicht für das individuelle Tracking verwendet und enthalten keine impliziten oder expliziten persönlichen Identifikatoren.

Das Widget beinhaltet auch klare Datenschutz- und Nutzungsbedingungen um sicherzustellen, dass die Benutzer gut informiert sind. Da keine personenbezogenen Daten nachverfolgt oder gespeichert werden, sind Datenschutz und Dateneinwilligungen irrelevant und nicht erforderlich.  

Daten ist immer verschlüsselt beide in Transit und in Ruhe. Gemäß den DSGVO-Anforderungen wurden explizite Prozesse und Richtlinien zum Schutz der Privatsphäre eingeführt.

Captcha und Website-Profiling

‍

Abgesehen von individuellen Datenschutzbedenken können Captcha-Dienste auch eine Quelle für die Erstellung von Website-Profilen sein. Die per Captcha gesammelten Daten können dabei helfen, die Beliebtheit der Website und die Geografie der Kunden zu analysieren und daraus Trends und Marktinformationen abzuleiten. Dies kann sowohl für Anwendungsanbieter als auch für sicherheitsempfindliche Kunden ein Problem sein.  

MTCaptcha verfügt über klare Datenrichtlinien, um die Daten unserer Kunden niemals zu verkaufen, weiterzugeben oder zugänglich zu machen, sodass unsere Kunden immer die volle Kontrolle und das Vertrauen haben.

‍