Verwandtes Thema hier.
Topic summary
Die Diskussion dreht sich um die DSGVO-Konformität von Google reCAPTCHA in Shopify-Shops, insbesondere für europäische Händler.
Kernproblem:
- Google reCAPTCHA ist die Standard-Lösung in Shopify gegen Spam und Fake-Registrierungen
- Mehrere Quellen (französisches Gerichtsurteil, bayerisches Landesamt für Datenschutz) stufen reCAPTCHA als nicht DSGVO-konform ein
- Hauptgrund: Übertragung personenbezogener Daten (IP-Adressen) an Google-Server in den USA ohne vorherige Einwilligung
Diskutierte Lösungsansätze:
- Cookie-Banner-Apps wie GDPR Legal Cookie von Beeclever (behandeln aber primär Cookie-Thematik, nicht reCAPTCHA selbst)
- Alternative Dienste: FriendlyCaptcha, hCaptcha, oder Open-Source-Varianten (jCaptcha, PHP-basierte Lösungen)
- Problem: FriendlyCaptcha ist kostenpflichtig, keine kostenlose geschäftliche Nutzung
Shopify-Position:
- 80% der globalen Händler nutzen reCAPTCHA bevorzugt
- Aktuelle Investment-Pläne sehen keine Alternative vor
- Verweis auf IT-Rechtskanzlei-Artikel, der reCAPTCHA als zulässig einstuft
- Empfehlung: Rechtsberatung einholen oder Shopify-Partner beauftragen
Gegenpositionen:
- Datenschutz-Kanzleien raten von reCAPTCHA ab
- Dokumentierte, informierte Einwilligung vor dem Laden von reCAPTCHA erforderlich
- Praktische Umsetzung bei reCAPTCHA kaum möglich
Status: Mehrfacher #FeatureRequest für DSGVO-konforme Alternative in Shopify Core. Die Diskussion bleibt ungelöst, da unterschiedliche rechtliche Interpretationen bestehen.