von RA Phil Salewski

Frage des Tages: Einwilligungspflicht für den „reCAPTCHA“-Dienst von Google?

News vom 31.10.2019, 17:14 Uhr | 12 Kommentare 

Derzeit werden wir vermehrt um Auskunft gebeten, ob der reCAPTCHA -Dienst von Google nach dem Cookie-Urteil des EuGH vom 01.10.2019 (Az. C-673/17) der Einwilligungspflicht unterfällt. Mit dem reCAPTCHA-Dienst lassen sich durch Abfrage bestimmter Zahlenfolgen oder Bildelemente missbräuchliche computergesteuerte Eingaben auf Webseiten verhindern. Der nachfolgende Beitrag der IT-Recht Kanzlei gibt Antwort auf die Frage nach der Einwilligungspflicht für Google reCAPTCHA.

Die elementare Funktion von Google reCAPTCHA besteht darin, Seitenbetreibern durch die Einbindung eines Verifizierungsschritts eine möglichst präzise Unterscheidung dahingehend zu ermöglichen, ob eine Eingabe durch eine natürliche Person oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt.

Hierfür werden Nutzer angehalten, bestimmte Zahlenfolgen wiederzugeben oder bestimmte Motive innerhalb verschiedener Graphikelementen zu identifizieren. Derartige Leistungen können Computer bei missbräuchlichen Aufrufen (noch) nicht erbringen.

Nachdem der EuGH mit Urteil vom 01.10.2019 (Az. C-673/17) eine grundsätzliche Einwilligungspflicht für alle technisch nicht notwendigen Cookies bestätigt hat, wird die Notwendigkeit einer Einwilligung auch für den Betrieb von Google reCaptcha diskutiert.

Nach Ansicht der IT-Recht Kanzlei sind Cookies, die von Google reCAPTCHA gesetzt werden, für den Betrieb einer Webseite nicht erforderlich und mithin einwilligungspflichtig. Insofern ist das Verhindern von Bot-Eingaben für den Seitenbetreiber zwar vorteilhaft, aber für den Betrieb der Website und die Bereitstellung ihrer Funktion im engeren Sinne nicht technisch notwendig, da hiervon die Funktionalität der Website nicht unmittelbar betroffen wird.

Festgestellt wurde von Seiten der IT-Recht Kanzlei allerdings, dass (wohl) versions- und seitenabhängig eine Cookie-Setzung durch Google reCAPTCHA teilweise erfolgt und teilweise entfällt.

Sofern der Einsatz von reCAPTCHA ohne die Setzung von Cookies möglich ist, ist der Einsatz des Dienstes ohne Einwilligung möglich.

Werden durch reCAPTCHA aber Cookies gesetzt, muss nach hier vertretener Ansicht der Einsatz des Dienstes von der cookie-bezogenen Nutzereinwilligung abhängig gemacht werden.

Tipp: Sie haben Fragen zu dem Beitrag? Diskutieren Sie hierzu gerne mit uns in der Unternehmergruppe der IT-Recht Kanzlei auf Facebook.

Autor:
Phil Salewski
Rechtsanwalt

Besucherkommentare

Friendly Captcha

11.11.2020, 08:34 Uhr

Kommentar von Marcus

@Constantin: Danke für den Tipp mit Friendly Captcha! Find’s super und hab’s in meine Website eingebaut. Die Integration ist technisch ein bisschen tricky, wär schön, wenn’s da in Zukunft ein paar...

Friendly Captcha nicht kostenlos

02.11.2020, 12:56 Uhr

Kommentar von Jens

Eine Empfehlung für Friendly Captcha aus den Kommentaren ist ja die reine Werbung! Friendly Captcha ist nicht kostenlos! Und treibt die Kosten für kleine Websites weiter in die Höhe. Das kostet...

DSGVO-konforme Alternative zu Google reCAPTCHA

31.10.2020, 12:12 Uhr

Kommentar von Constantin von der Groeben

Guten Tag! Mir ist es ähnlich wie einigen meiner Mitkommentatoren ergangen. Ich habe verzweifelt nach einer Alternative für reCAPTCHA gesucht. Heute bin ich bei meinen Recherchen auf einer...

Alternative?

12.08.2020, 14:46 Uhr

Kommentar von Peter

Welche Alternative bleibt mir, ohne eine Sicherheitsprüfung gegen Spam-Anmeldung ist eben keine Registrierung möglich, so einfach ist das, entweder der Kunde akzeptiert das oder darf eben nicht auf...

zurück ins Mittelalter?

20.07.2020, 03:13 Uhr

Kommentar von Andreas

Eine moderne Webseite zu betreiben ist eine Herausforderung. Der Zweck von vielen Webseiten ist Verkauf bzw. Leadgewinnung. Und das ist nichts unlauteres sondern einfach gängige Praxis und eine...

Einwilligung auf jeden Fall erforderlich

30.06.2020, 13:55 Uhr

Kommentar von Joe

Laut der Funktionsbeschreibung und der Nutzungsbedingung von ReCAPTCHA sammelt Google über die Einbindung Daten über die Seitenverwendung und den Browser des Besuchers. Das fällt zwar nicht unter die...

© 2005-2020 ·IT-Recht Kanzlei Keller-Stoltenhoff, Keller
IT-Recht Kanzlei München 311
4.9 5