Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Diese Integration fügt Formularen, die mit dem WordPress Plugin Contact Form 7 erstellt wurden, Google reCAPTCHA v2 hinzu, um Spam und automatisierten Missbrauch zu blockieren. Sie lädt Google JavaScript, das Geräte, Browser und Verhaltenssignale analysiert, und setzt das Cookie _GRECAPTCHA. Die Daten werden von Google LLC in den USA verarbeitet. Die Rechtsgrundlage ist umstritten: oft wird berechtigtes Interesse herangezogen, doch mehrere Aufsichtsbehörden erwarten eine Einwilligung.
Dies ist die Integration, die Google reCAPTCHA v2 mit Contact Form 7 verbindet, einem der meistgenutzten Formular Plugins für WordPress. Ihr Zweck ist es, Formulare vor Spam und automatisierten Einsendungen zu schützen, indem eine Prüfung hinzugefügt wird, meist das Kästchen Ich bin kein Roboter oder eine Bildaufgabe. Beim Laden einer Formularseite bindet die Integration das Google reCAPTCHA JavaScript ein, das bewertet, ob der Besucher wahrscheinlich ein Mensch ist, bevor das Formular abgesendet werden kann. Es ist eine Sicherheits und Missbrauchsschutzmassnahme und kein Analyse oder Marketingwerkzeug.
reCAPTCHA setzt das Cookie _GRECAPTCHA, in der Regel auf google.com oder recaptcha.net, mit einer Laufzeit von etwa sechs Monaten, das für die Risikoanalyse zur Unterscheidung von Menschen und Bots dient. Für diese Analyse erfasst Google ausserdem die IP Adresse des Besuchers, Browser und Geräteinformationen, Bildschirm und Spracheinstellungen sowie Verhaltenssignale wie Mausbewegungen und Interaktionsmuster. Google kann diese Signale mit weiteren ihm vorliegenden Daten kombinieren und verarbeitet sie für eigene Sicherheits und Produktzwecke.
Das Cookie _GRECAPTCHA und die erfassten Signale sind personenbezogene Daten im Sinne der DSGVO, daher sind eine Rechtsgrundlage und Transparenz erforderlich. Die Rechtsgrundlage ist tatsächlich umstritten. Viele Betreiber stützen sich für den Anti Spam Zweck auf das berechtigte Interesse nach Artikel 6(1)(f), doch da Google die Daten für eigene Zwecke verarbeitet und das Cookie vom Endgerät gelesen wird, weist Artikel 5(3) der ePrivacy Richtlinie auf eine Einwilligung hin, die mehrere Datenschutzbehörden erwarten. Die ehrliche Einschätzung lautet, dass die Grundlage unsicher und die Einwilligung der vertretbarere Weg ist.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Wenn Sie reCAPTCHA als unbedingt erforderlich behandeln, können Sie argumentieren, dass keine Einwilligung nötig ist, doch dies ist strittig, da derselbe Schutz oft mit weniger eingriffsintensiven Mitteln erreichbar ist. Der vorsichtigere Ansatz besteht darin, eine Einwilligung einzuholen oder reCAPTCHA zumindest nur auf Seiten mit Formularen und erst bei deren Nutzung zu laden. Stützen Sie sich auf berechtigtes Interesse, dokumentieren Sie eine Abwägung und bieten Sie eine transparente Datenschutzinformation sowie idealerweise einen alternativen Kontaktweg an.
Google LLC verarbeitet die Daten in den USA. Dokumentieren Sie die Übermittlung daher über das EU US Data Privacy Framework und die Standardvertragsklauseln und nennen Sie Google als Empfänger. In der Praxis sollten Sie reCAPTCHA nur auf Seiten mit Formularen statt seitenweit laden, das Laden nach der Einwilligung oder bei Beginn der Formularinteraktion erwägen, es in Ihren Datenschutz und Cookie Hinweisen klar offenlegen und leichtere Alternativen wie Honeypots, hCaptcha oder Cloudflare Turnstile prüfen, wo es passt.
Websites using reCAPTCHA v2 für Contact Form 7 must obtain user consent under GDPR regulations.
DPIA considerations
reCAPTCHA v2 erfasst die IP Adresse des Besuchers, Geräte und Browserdaten sowie Verhaltenssignale, setzt das Cookie _GRECAPTCHA für etwa sechs Monate und sendet Daten an Google in den USA für dessen eigene Zwecke. Eine DSFA oder zumindest eine dokumentierte Abwägung des berechtigten Interesses ist ratsam, da die Rechtsgrundlage umstritten und die Verarbeitung für Besucher schwer vorhersehbar ist. Sie sollte den Anti Spam Nutzen gegen das Profiling durch Google abwägen, weniger eingriffsintensive Alternativen prüfen und Übermittlung und Aufbewahrung bewerten.
Sample consent text
Um dieses Formular vor Spam zu schützen, nutzen wir Google reCAPTCHA. reCAPTCHA analysiert Ihre Interaktion mit der Seite und speichert ein Cookie auf Ihrem Gerät; zu diesem Zweck können Ihre IP Adresse und Geräteinformationen von Google in den USA verarbeitet werden. Wir laden reCAPTCHA nur auf Seiten mit Formularen. Wenn Sie es nicht nutzen möchten, kontaktieren Sie uns bitte stattdessen per E-Mail.
Third-party domains contacted
www.google.comwww.gstatic.comwww.recaptcha.netCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _GRECAPTCHA | security | About 6 months | Set by Google on the google.com or recaptcha.net domain to perform the risk analysis that distinguishes human visitors from bots when a reCAPTCHA protected form is loaded. |
| rc::a | security | Persistent (local storage) | A reCAPTCHA storage entry, often kept in browser local storage rather than as a classic cookie, used to support the bot detection and challenge logic. |
| rc::b | security | Session (local storage) | A reCAPTCHA storage entry used during the session to help assess interaction and support the challenge verification process. |
reCAPTCHA v2 für Contact Form 7 erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
reCAPTCHA v2 setzt das Cookie _GRECAPTCHA, in der Regel auf der Domain google.com oder recaptcha.net, mit einer Laufzeit von etwa sechs Monaten. Es dient der Risikoanalyse zur Unterscheidung von Menschen und Bots und wird bei jedem Laden einer geschützten Formularseite gelesen.
Das ist strittig. Einige Betreiber behandeln reCAPTCHA als unbedingt erforderlich und stützen sich auf berechtigtes Interesse, doch da Google die Daten für eigene Zwecke verarbeitet und ein Cookie vom Gerät liest, erwarten mehrere Aufsichtsbehörden eine Einwilligung. Der vorsichtige Ansatz ist, eine Einwilligung einzuholen oder reCAPTCHA erst bei Nutzung des Formulars zu laden.
Betreiber stützen sich für die Spam Prävention häufig auf das berechtigte Interesse nach Artikel 6(1)(f) DSGVO, doch die Grundlage ist umstritten. Da das Cookie vom Endgerät gelesen wird und Google die Daten für eigene Zwecke nutzt, weist Artikel 5(3) der ePrivacy Richtlinie auf die Einwilligung nach Artikel 6(1)(a) hin, die mehrere Behörden erwarten.
Ja. Google LLC verarbeitet die IP Adresse, Gerätesignale und Verhaltensdaten in den USA. Die Übermittlung stützt sich auf das EU US Data Privacy Framework und die Standardvertragsklauseln, auf die Sie in Ihrer Datenschutzerklärung zusammen mit Google als Empfänger verweisen sollten.
Eine vollständige DSFA ist nicht immer Pflicht, doch zumindest eine dokumentierte Abwägung des berechtigten Interesses ist ratsam. Die Rechtsgrundlage ist umstritten, die Verhaltensanalyse ist für Besucher schwer vorhersehbar und die Daten werden mit Google geteilt: Wägen Sie daher den Anti Spam Nutzen gegen die Datenschutzfolgen ab und halten Sie Ihre Begründung fest.
Laden Sie reCAPTCHA nur auf Seiten, die tatsächlich Formulare enthalten, statt seitenweit, und idealerweise erst nach der Einwilligung oder sobald der Besucher mit dem Formular interagiert. Legen Sie es in Ihren Datenschutz und Cookie Hinweisen offen, nennen Sie Google als Empfänger und bieten Sie ablehnenden Besuchern einen alternativen Kontaktweg an.
Ja. Weniger eingriffsintensive Optionen sind serverseitige Honeypots und Zeitprüfungen, das datenschutzorientierte hCaptcha und Cloudflare Turnstile, das sichtbare Prüfungen vermeidet und das Teilen von Daten reduziert. Die richtige Wahl hängt vom Spam Aufkommen und davon ab, wie viel Reibung und Datenweitergabe Sie akzeptieren.
Führen Sie das Cookie _GRECAPTCHA, seinen Zweck als Spam Schutz und seine Laufzeit auf, nennen Sie Google LLC als Empfänger und legen Sie die Übermittlung in die USA offen. Erläutern Sie die herangezogene Rechtsgrundlage und halten Sie den Eintrag mit einem regelmässigen Cookie Scan synchron.