Hier wird schon mal die IP übermittelt. Deutsche Gerichte sind sich ja noch uneins, ob eine IP nun ein personenbezogenes Datum ist oder nicht. Deshalb wäre man auf der sichereren Seite, wenn man explizit darauf hinweist.KeyCAPTCHA blocks spammers using anonymizers or anonymous HTPP proxies to distribute a hand spam.
Und ein Fingerprint des Browsers kann auch recht eindeutig sein, zumal hier mit JavaScript auch noch mehr Daten erfasst werden könnten als nur der User-Agent.