[3.3] Captcha und Datenschutz

[maduline]

Als Spam-Schutz kann man im AOP Captcha aktivieren. Zur Auswahl stehen: reCaptcha v2/3, Q/A, Einfache Grafik, GD-Grafik und GD-3D-Grafik.

Sind diese Bilder uind Fragen auf dem Server, auf dem das phpBB installiert ist, abgelegt oder werden die Benutzer an den Server das Anbieter dieser weitergeleitet? Im zweiten Falle wäre das nach nDSG/DSGVO eine Weitergabe von Personendaten. Wenn dies ein externer Dienst ist, von wem wird dieser angeboten (müsste man ja in die DSE aufnehmen)?

[chris1278]

Also die Bilder werden glaub ich durch das forum intern generiert aber das ReCaptcha sendet definit daten zu google.

[Talk19zehn]

Zertifizierte Diensteanbieter - Data Privacy Framework (DPF)

Wann nehmen US-Unternehmen am neuen Datenschutzrahmen teil?

Damit ein US-Unternehmen als sicherer Datenempfänger gilt und die Grundsätze des Data Privacy Frameworks einhält, muss es durch ein Selbstzertifizierungsverfahren des US-Handelsministeriums (DoC - Department of Commerce). Diese Selbstzertifizierung verlangt, dass ein Unternehmen eine Reihe von Unterlagen einreicht. Sind diese vollständig, wird die Organisation in die DPF (kurz für “Data Privacy Framework”) Liste aufgenommen und gilt als selbst zertifiziert nach den Voraussetzungen des neuen Datenschutzrahmens.

Software Recaptcha der Firma Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Die Software Google Recaptcha des Unternehmens Google-LLC ist zertifiziert: (Stand: 27.07.2023)
https://www.e-recht24.de/datenschutz/13 ... ivacytable

Quelle: https://www.e-recht24.de/datenschutz/13 ... ork.html#1

Auf e-recht24.de sind weitere Informationen zu finden, die lesenswert sind und m.E. Beachtung finden sollten.

Grüße

[Scanialady]

Hier gibt es ein paar hilfreiche Worte zur Vermeidung von Spammern:

Knowledge Base - Board-Mittel gegen Spam-Beiträge

Benutze beispielsweise das ebenfalls eingebaute Frage und Antworten-Captcha, auch Q&A genannt. Du kannst da selbst die Fragen und die Lösungen in allen verwendeten Sprachen vorgeben. Achte nur darauf, dass man es nicht ergoogeln kann, ein Mensch aber leicht die Antwort geben kann.

[maduline]

OK : reCaptcha v2/3 ist geklärt, aber was ist mit Q/A, Einfache Grafik, GD-Grafik und GD-3D-Grafik?

[LukeWCS]

reCaptcha setze ich selber ein, schon seit v1.

Was deine letztgenannten angeht, da ist überhaupt nur Q&A interessant, der Rest ist irrelevant, weil schon seit sehr vielen Jahren längst geknackt. Spezialisierte Spam-Bots lösen das Captcha mühelos und schneller, als ein Mensch das je könnte.

Und Q&A läuft lokal, das macht phpBB ja selber. Die mitgelieferten Grafik Captchas laufen vermutlich auch alle lokal, da mich diese jedoch aus den genannten Gründen nicht interessieren, hab ich mich auch mit der Technik dahinter nicht beschäftigt, weiss es also nicht.

[maduline]

Danke