adCAPTCHA

Was adCAPTCHA ist

adCAPTCHA ist ein Dienst zur Menschenprüfung und Bot Abwehr, der Formulare, Anmeldungen und Bezahlvorgänge vor automatisiertem Missbrauch schützt. Er stellt eine Aufgabe, die für Menschen einfach und für Bots schwer ist, und gibt anschließend ein Token aus, das die bestandene Prüfung bestätigt. Er ist für europäische Zielgruppen mit einem datenschutzorientierten Ansatz gebaut, der Werbung und seitenübergreifendes Tracking vermeidet.

Welche Daten und Cookies es setzt

Statt Tracking Cookies nutzt adCAPTCHA ein einziges unbedingt erforderliches Sicherheitstoken, das eine erfolgreiche Prüfung für die laufende Sitzung bestätigt. Es verarbeitet minimale technische Signale, die nötig sind, um Menschen von Bots zu unterscheiden, etwa die Interaktion mit der Aufgabe und einfache Anfragemetadaten. Es bildet keine Werbeprofile und verfolgt Besucher nicht über nicht zusammenhängende Websites hinweg.

DSGVO und ePrivacy Auswirkungen

Da das Prüftoken unbedingt erforderlich ist, um einen vom Nutzer angeforderten Sicherheitsdienst bereitzustellen, fällt es unter die Ausnahme in Artikel 5(3) der ePrivacy Richtlinie. Die wenigen betroffenen personenbezogenen Daten können auf Grundlage des berechtigten Interesses an Betrugsprävention und Sicherheit nach Artikel 6(1)(f) DSGVO verarbeitet werden. Datenminimierung und Transparenz bleiben auch ohne Einwilligung wichtig.

Einwilligungsanforderungen

Anders als Werbe Cookies erfordert das adCAPTCHA Sicherheitstoken in der Regel keine vorherige Einwilligung, da es für einen vom Besucher ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Sie sollten Nutzer dennoch in Ihrer Datenschutzerklärung darüber informieren, dass eine Sicherheitsprüfung erfolgt, und den Grund erläutern. Wenn Sie das Tool über seinen Sicherheitszweck hinaus erweitern, prüfen Sie erneut, ob eine Einwilligung nötig wird.

Datentransfers und Hosting

adCAPTCHA hostet seine Prüfinfrastruktur im Vereinigten Königreich und in der Europäischen Union, sodass die zentrale Sicherheitsfunktion keine Übermittlung personenbezogener Daten in Drittländer erfordert. Dieses europäische Hosting beseitigt einen Großteil des Transferrisikos, das bei Alternativen aus den USA besteht. Bestätigen Sie die aktuelle Hosting Region und den Auftragsverarbeitungsvertrag in Ihrem Vertrag und bewahren Sie ihn auf.

Praktische Compliance Schritte

Beschreiben Sie die Sicherheitsprüfung in Ihrer Datenschutzerklärung und führen Sie das unbedingt erforderliche Token in Ihrer Cookie Richtlinie unter den notwendigen Cookies auf. Unterzeichnen Sie den Auftragsverarbeitungsvertrag, bestätigen Sie die Speicherdauer der Challenge Daten und dokumentieren Sie die Abwägung des berechtigten Interesses. Da es einwilligungsfrei ist, können Sie es vor dem Banner laden, sollten aber transparent bleiben.