Spam-Vermeidung durch reCaptcha

Den klassischen Captcha Test erkennen Sie daran, dass sie eine Folge von leicht verfremdeten Buchstaben eingeben müssen, um ein Formular abzusenden. reCAPTCHA wurde daraus 2009 von Google entwickelt, um damit auch Bücher zu digitalisieren und Strassennamen und Hausnummern auf Google Street View zu erkennen. Sie haben sicherlich schon viele Male ein solches Buchstabenrätsel gelöst, hier ein Beispiel von nic.ch, der offizielle Registrierungsstelle für .ch Domains:

Es gibt aber nicht nur Captchas mit Buchstabenerkennung, sondern auch solche, bei denen Sie Zahlen zusammenzählen müssen oder aus verschiedenen Bildern das richtige Bild auswählen müssen. Auch gibt es akustische Captacha’s. All diesen ist aber gemein, dass Sie eine Hürde darstellen können für Menschen mit Behinderungen (z.B. Blinde) oder intellektuell Benachteiligte.

Mitunter aus diesem Grunde entwickelte Google 2018 reCAPTCHA V3. Hier muss kein Rätsel mehr gelöst werden und daher ist das Captcha auf den ersten Blick auch gar nicht mehr ersichtlich oder es kommt nur noch die Abfrage „I’m not a robot“. Das Captcha bewertet die von Besuchern getätigten Aktionen auf Websites (wie Mausbewegungen, Verweildauer auf Websites) und bewertet diese, um daraus zu schliessen, ob sich ein Mensch hinter einer Anfrage befindet oder ein Bot.

Dazu wird ein Javascript-Element in den Webseiten-Quelltext eingebunden, der Aktionen von Nutzern aufzeichnet. Für einen effizienten Betrieb muss aber dieser Javascript an vielen Stellen ausgeführt werden, was längere Ladezeiten zur Folge haben kann. Dafür bietet sich der Vorteil der Barrierefreiheit und dem für die BenutzerInnen erleichterten Absenden von Formularen.

Ob ein «unsichtbares» reCaptcha V3 in einem Formular eingebaut ist, ersehen Sie an folgendem Symbol rechts unten an der Formularseite:

Ein grundsätzlicher Nachteil von reCaptcha sind Datenschutzbedenken: Für die Analyse des Verhaltens werden personenbezogene Daten erhoben (IP, Referrer URL, Browsereinstellungen, Betriebssystem, Mausbewegungen, Tastaturanschläge, Verweildauer uvm). Die Zulassung nach DSVGO ist strittig. Daher sollte zumindest bei internationalen Seiten in der Datenschutzerklärung auf die Verwendung von reCAPTCHA hingewiesen werden und streng genommen sogar die Einwilligung der Verwendung mit dem Cookie-Banner eingeholt werden. In der Schweiz könnte wohl eine ähnliche Handhabung vorgeschrieben werden, sobald das sich in Erarbeitung befindlichen Datenschutzgesetz DSG in Kraft tritt (voraussichtlich in der zweiten Hälfte 2022).

Einen guten Artikel dazu finden Sie hier «Der Sinn und Unsinn von Google reCaptcha»

Sie als Kunde müssen sich selber entscheiden, ob Sie reCaptcha sie einsetzen wollen, über 6 Millionen Websites weltweit nutzen diesen Dienst und sie können damit viel SPAM vermeiden.

Die Installation eines reCAPTCHA auf Ihrem Formular können Sie bei uns für CHF 140.- in Auftrag geben.