Vaptcha

Was ist Vaptcha?

Vaptcha ist ein chinesischer CAPTCHA Anbieter, der eine Alternative zu reCAPTCHA und hCaptcha bietet. Das JavaScript Widget kombiniert verhaltensbasierte Bot Erkennung mit klassischen Bilderrätseln. Verifikation und Auswertung erfolgen serverseitig auf Vaptcha Infrastruktur in China.

Welche Daten und Cookies werden verarbeitet?

Vaptcha setzt First Party und teilweise Third Party Cookies (vaptcha_session, vaptcha_visitor) zur Wiedererkennung. Verarbeitet werden Mausbewegungen, Klick und Tippmuster, Bildschirmgröße, User Agent, IP Adresse und Geräteinformationen. Diese Verhaltensdaten werden an chinesische Server zur Auswertung übertragen.

DSGVO Risiken: Drittlandtransfer nach China

China hat keinen Angemessenheitsbeschluss der EU Kommission. Chinesische Sicherheitsgesetze (z. B. National Intelligence Law) verpflichten Anbieter zur Zusammenarbeit mit Behörden, was die Anforderungen der Schrems II Rechtsprechung kaum erfüllbar macht. Berechtigtes Interesse für Bot Abwehr (Art. 6 Abs. 1 lit. f DSGVO) ist theoretisch möglich, aber die Übermittlung erfordert dennoch Standardvertragsklauseln plus zusätzliche Garantien (oft schwer praktisch realisierbar).

Einwilligung als verlässlichste Lösung

Eine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO ist die rechtlich verlässlichste Grundlage. Der Nutzer muss explizit über China als Datenstandort und das Risiko des Zugriffs durch chinesische Behörden informiert werden, bevor er einwilligt. Das Widget muss bis zur Einwilligung blockiert werden.

EU Alternativen empfehlenswert

Aufgrund der hohen Compliance Risiken empfehlen europäische Datenschutzbehörden den Wechsel zu EU oder Datenschutz freundlichen Anbietern: Cloudflare Turnstile, Friendly Captcha (Deutschland), MTCaptcha (USA mit EU Hosting), Cap.js und HCaptcha mit EU Region.