Sicherheit

MTCaptcha

MTCaptcha ist ein CAPTCHA-Dienst, der Formulare, Logins und Registrierungen vor Bots und Spam schützt, auch mit unsichtbarer Prüfung. Das Widget lädt von MTCaptcha-Servern und analysiert die Anfrage, um Menschen von automatisiertem Traffic zu unterscheiden. Als Sicherheitsfunktion gilt es oft als technisch notwendig, die verarbeiteten Daten gehören aber in die Datenschutzerklärung.

Überblick

Was macht MTCaptcha?

Was ist MTCaptcha

MTCaptcha ist ein CAPTCHA Dienst, der als datenschutzfreundliche Alternative zu Google reCAPTCHA konzipiert ist. Er zeigt Bild oder noPuzzle Herausforderungen, die bestätigen, dass ein echter Mensch mit einem Formular interagiert. MTCaptcha wird von einem Unternehmen aus Hongkong betrieben, mit EU Infrastruktur in Deutschland und einem expliziten EU only Modus, der alle Anfragen im EWR hält.

Erhobene Daten und Cookies

MTCaptcha lädt ein kleines JavaScript Widget, das mit service.mtcaptcha.com kommuniziert (oder eu.mtcaptcha.com im EU only Modus). Verarbeitet werden IP, User Agent, Challenge Timing und ein kurzlebiger Nonce. Werbe Cookies werden nicht gesetzt und ein websiteübergreifendes Verhaltensprofil wird nicht aufgebaut. Während des Challenges wird ein First Party Verifizierungstoken im Formular abgelegt.

DSGVO und ePrivacy

Da MTCaptcha ausschliesslich der Absicherung eines vom Nutzer ausdrücklich gewünschten Dienstes dient (Formular abschicken, Konto anlegen), greift die EDSA Ausnahme für zwingend erforderliche Speicherung. Artikel 5(3) ePrivacy Richtlinie verlangt keine Einwilligung. Die IP Verarbeitung ist von Artikel 6(1)(f) DSGVO (berechtigtes Interesse) gedeckt.

Einwilligung und Rechtsgrundlage

Solange MTCaptcha ausschliesslich für Anti Spam und Bot Erkennung in Formularen dient, ist keine vorherige Einwilligung erforderlich. Rechtsgrundlage ist Artikel 6(1)(f) DSGVO. Wird MTCaptcha mit Marketing Scoring oder Werbe Attribution kombiniert, ändert sich die Lage und eine Einwilligung muss eingeholt werden.

Datenübermittlungen

Der EU only Modus bindet MTCaptcha an eu.mtcaptcha.com mit Datenhaltung in Frankfurt. Im globalen Modus können Edge Server ausserhalb des EWR liegen. Wählen Sie für Schrems II sensible Einsätze den EU Modus und schliessen Sie den MTCaptcha AVV, der die Residenz dokumentiert.

Praktische Compliance Schritte

Aktivieren Sie den EU only Modus, schliessen Sie den MTCaptcha AVV ab, tragen Sie MTCaptcha als Sicherheits Auftragsverarbeiter ins Verzeichnis ein, nennen Sie ihn in der Datenschutzerklärung mit berechtigtem Interesse als Rechtsgrundlage und dokumentieren Sie den Bot Schutz. Im CMP ist keine Kategorie nötig.

Datenschutz

MTCaptcha und die DSGVO

Rechtsgrundlage
Article 6(1)(f) GDPR: legitimate interest in protecting the website from spam, bots and abuse. MTCaptcha is considered a security technology and qualifies for the strictly necessary exemption of article 5(3) ePrivacy Directive when used solely for that purpose.
Risikostufe
low
Anwendbare Vorschriften
GDPR, ePrivacy Directive 2002/58/EC, German Federal Data Protection Act (BDSG)

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist für MTCaptcha im Anti Spam Standardbetrieb nicht erforderlich. Sie ist empfohlen bei sensiblen Prozessen (Kontoanlage im Gesundheits, Finanz oder öffentlichen Sektor) oder bei Kopplung mit Risk Scoring.

Beispieltext für Ihr Banner

Wir nutzen MTCaptcha, um Bots zu erkennen und unsere Formulare zu schützen. MTCaptcha läuft in unserer EU only Konfiguration und nutzt nur zwingend erforderliche technische Speicherung zur Validierung. Es werden keine Tracking Cookies gesetzt.
Cookies und Tracker

Was MTCaptcha setzt und kontaktiert

Tracking-Methode
JavaScript widget served from mtcaptcha.com that challenges human visitors with CAPTCHA puzzles; relies on first-party storage and HTTP requests, no behavioural advertising cookies
Serverstandort
European Union (Germany) with optional global edge; EU only mode available
Cookieloser Modus verfügbar
Ja

Gesetzte Cookies (1)

NameTypLaufzeitZweck
mtcaptcha_verifiedtokenfirst-partysessionStrictly necessary token stored on the form during the challenge to validate the visitor anti spam check server side.

Kontaktierte Drittanbieter-Domains (4)

  • mtcaptcha.com
  • service.mtcaptcha.com
  • eu.mtcaptcha.com
  • service2.mtcaptcha.com
Fragen

Häufige Fragen zu MTCaptcha

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt MTCaptcha?

MTCaptcha setzt keine Werbe Cookies. Es nutzt ein kurzlebiges Verifizierungstoken im Formular und flüchtigen Speicher zur Steuerung des Challenges. Einzelne technische localStorage Einträge können auftreten, identifizieren den Besucher aber nicht websiteübergreifend.

Ist eine Einwilligung für MTCaptcha erforderlich?

Nein, sofern MTCaptcha ausschließlich für Anti Spam und Bot Erkennung in vom Nutzer abgesendeten Formularen eingesetzt wird. Die Ausnahme für zwingend Erforderliches in Artikel 5(3) ePrivacy Richtlinie greift; Rechtsgrundlage ist Artikel 6(1)(f) DSGVO (berechtigtes Interesse).

Welche Rechtsgrundlage gilt für die Verarbeitung über MTCaptcha?

Artikel 6(1)(f) DSGVO, das berechtigte Interesse am Schutz der Formulare und Dienste vor Missbrauch und Bots. Die Abwägung fällt zugunsten des Betreibers aus, da MTCaptcha datenschutzorientiert ist, keine Profile bildet und auf den Sicherheitszweck begrenzt bleibt.

Übermittelt MTCaptcha Daten in die USA?

Im EU only Modus bleiben die Daten auf der Infrastruktur eu.mtcaptcha.com in Deutschland. Im globalen Standardmodus können Edge Server in den USA oder APAC liegen: prüfen Sie die regionale Einstellung im MTCaptcha Dashboard und schließen Sie geeignete Standardvertragsklauseln ab, falls ein Transfer stattfindet.

Brauche ich eine DSFA vor dem Einsatz von MTCaptcha?

Nein, für eine Standardintegration ist keine DSFA erforderlich. Sie wird relevant, wenn MTCaptcha in einem sensiblen Prozess (Gesundheit, Finanzen, Kontoanlage im öffentlichen Sektor) eingesetzt oder mit Risiko Scoring gekoppelt wird, das rechtliche Folgen entfalten kann.

Wie binde ich MTCaptcha DSGVO konform ein?

Aktivieren Sie den EU only Modus, schließen Sie den MTCaptcha AVV ab, tragen Sie MTCaptcha als Sicherheits Auftragsverarbeiter ins Verzeichnis ein, nennen Sie ihn in der Datenschutzerklärung mit berechtigtem Interesse und deaktivieren Sie das CAPTCHA auf Seiten, auf denen es nicht erforderlich ist (Datenminimierung).

Gibt es Alternativen zu MTCaptcha?

Datenschutzorientierte CAPTCHA Alternativen sind Cloudflare Turnstile, hCaptcha, Friendly Captcha (EU Hosting) und Altcha (Open Source). Jede Lösung bringt eigene Kompromisse bei Barrierefreiheit, Genauigkeit und Datenresidenz. Friendly Captcha wird vollständig in der EU gehostet.

Wie aktualisiere ich die Cookie Richtlinie für MTCaptcha?

Weisen Sie aus, dass MTCaptcha als zwingend erforderlicher Anti Spam Mechanismus eingesetzt wird, dass keine Werbe Cookies anfallen, dass die Rechtsgrundlage berechtigtes Interesse ist und dass der EU only Modus aktiv ist. Verlinken Sie die MTCaptcha Datenschutzerklärung. Ein CMP Toggle ist nicht erforderlich.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.