reCaptcha v2 lässt Kunden nicht in den Shop

[FUNKeyewear]

Hallo!

In unseren Shop kann man sich kaum oder nur sehr schwer einloggen, weil das recpatcha Endlos-Schleifen ablaufen lässt, und man teilweise gar nicht in den Shop kommt. Wir verstehen nicht, warum unser Shop nicht die aktuelle Version benutzt: v3

Das ist sehr unbefriedigend, vor allem für unsere Kunden. Das reCaptcha auszuschalten ist keine Lösung.

Wie kriege ich raus, warum wir nicht v3 benutzen können.

Auch ist auf der Seite nicht das Logo von reCaptcha sichtbar.

Verzweifelte Grüße!

[Gabe]

Hey @FUNKeyewear 

Danke für den Sachverhalt und das Thema reCaptcha besprechen wie schon sehr oft hier in der Community. Wer hat denn euer Shop aufgebaut? War das eine Agentur oder Programmierer?

Google reCAPTCHA v3 ist in allen Shopify-Shops standardmäßig aktiviert, wie du hier lesen kannst. Um Google reCAPTCHA in deinem Shopify-Shop zu aktivieren oder zu deaktivieren, kannst du dies über das Admin-Panel tun. Gehe zu Shopify Admin > Online Store > Preferences > Spam Protection. Hier kannst du wählen, ob du Google reCAPTCHA für Kontakt- und Kommentarformulare und/oder für Login-, Account-Erstellungs- und Passwort-Wiederherstellungsseiten aktivieren oder deaktivieren möchtest​​.

reCAPTCHA v3 analysiert somit das Verhalten deiner Besuchern, um eine Punktzahl zu liefern, die die Wahrscheinlichkeit angibt, ob der Besucher ein Bot ist. Wenn die Punktzahl niedrig genug ist oder zu viele Anfragen in kurzer Zeit gemacht werden, könnte dies zu Problemen führen​, wie du in diesem Thread lesen kannst.

Im obigen Beispiel, scheint das Problem nur bei der Verwendung von Vorschaulinks zu bestehen, die auf einem lokalen Rechner mit shopify theme serve erstellt oder nach dem Hochladen eines modifizierten Themes generiert wurden​​. Es wurde festgestellt, dass das Problem nicht auftritt, wenn Google reCAPTCHA auf Kontakt- und Kommentarformularen in den Einstellungen deaktiviert wurde, aber dies ist natürlich keine dauerhafte Lösung​​.

Shopify unterstützt standardmäßig reCAPTCHA v2 Checkbox und erlaubt es dir, das Checkbox-Stil reCAPTCHA zu deinen Store-Formularen hinzuzufügen. Obwohl v3 für seine Fähigkeit bekannt ist, im Hintergrund zu arbeiten und Benutzerinteraktionen zu bewerten, ohne dass direkte Aktionen erforderlich sind, könnte es sein, dass dein Shopify-Shop oder euer Theme aufgrund spezifischer Konfigurationen oder Einschränkungen die v2-Version verwendet​​.

Hoffe das hilft dir weiter - lass wissen falls nicht! 😉

---
Habt ihr auch den Shop auf den Valentinstag 🫶 umgestellt? Jetzt ist die Zeit wo Online Shopper nach 🎁 für ihre ❤️ 👀!

Hast du weitere Fragen zum Shop? Gebe einfach ein Suchbegriff oben in der Suchleiste der Community Landingpage ein, denn das Thema haben wir sehr wahrscheinlich schon besprochen. Halte bitte Ausschau in deiner E-Mail auf Notifications zu Antworten auf deine Fragen in der Community.

[FUNKeyewear]

Hallo Gabe,

leider hilft uns das nicht weiter. Eigentlich war unsere Aufgabe, uns nach einer Alternative zu reCaptcha umzuschauen, weil dies nicht DSGVO-konform ist. Da gibt es hier ja schon einige Diskussionen, und scheinbar ist derzeit keine Lösung, die Shops in Europa in dieser Hinsicht auch "sicher" macht.
Im Zuge dieser Recherche haben wir bemerkt, dass reCaptcha manchmal unüberwindlich ist, und das frustriert und nervt sehr. Vor allem, wenn das unsere Kunden betrifft, die dann womöglich nicht mehr bei uns bestellen deswegen.

[Gabe]

Hey @FUNKeyewear 

Leider kann ich nicht ganz nachvollziehen was genau ihr erreichen wollt aus deiner Beschreibung. Wollt ihr einen DSGVO-konformen reCaptcha oder schafft der reCaptcha derzeit eine Reibung in der Customer Experience in eurem Shop? Was genau ist das Problem mit dem reCaptcha? Du hast ja keinen Link hier zu einem konkreten Beispiel eingefügt, dass das Problem veranschaulicht und uns helfen kann dir effektiver und schneller helfen zu können. 

Bzgl. der DSGVO: hier ist wichtig zu beachten, dass es ziemlich viel Fake News im Internet gibt zu Themen wie "DSGVO-Konform mein Shopify Shop ist" sowie die DSGVO-Konformität bestimmter Features auf Shopify, wie beispielsweise die Einbindung von Google Fonts, Google Maps, oder eben dem Google reCaptcha. 

Erst neulich hat die IT-Recht-Kanzlei genau dieses Thema aufgegriffen. Die sagen, dass anders, als man meinen könnte, ist beispielsweise die IP-Übertragung durch solche notwendige Webdienste, wie den reCaptcha  nicht eigenständig als datenschutzrechtliches Problem zu werten.

Bereits originär kann bei der Einbindung solcher Dienste nämlich die IP-Adresse des Nutzers erhoben und an andere Server übermittelt werden und das geschieht meistens über ein Skript. Die IP-Adresserhebung -und Übermittlung dient hier der Verifizierung der Quelle des Aufrufs und somit einer automatischen Entscheidung über weitere Legitimierungsanforderungen, wie z. B. zur Abwehr automatisierter Seitenaufrufe und DDoS (Distributed Denial of Service) Attacken. Insoweit ist die IP-Adressübermittlung grundsätzlich über berechtigte Interessen an der Funktionalität der Website und an der Missbrauchsprävention gem. Art. 6 Abs. 1 lit. f DSGVO gerechtfertigt.

Das heisst im Grunde, dass die Einbindung Dienste, wie den reCaptcha, insoweit nicht unbedingt problematisch ist, wenn dieser Dienst einem berechtigten Interesse gleichkommt und KEINE sekundäre PII übermittelt (wie User Name, Adresse, E-Mail, usw.) und stattdessen nur dazu dient, entweder das korrekte Funktionieren eines Online Shops und/oder dessen Sicherheit und Abwehr gegen betrügerische oder böswillige Akteure zu gewährleisten, wie der reCaptcha es ja macht.

Hoffe das hilft dir weiter - lass wissen falls nicht! 😉