Wie sieht es nun aus mit Google reCaptcha? Ist es datenschutzkonform bzw. reicht ein Hinweis in der Datenschutzerklärung?
Eine Opt-Out Möglichkeit gibt es im Cookie-Consent (noch) nicht - würde aber wahrscheinlich wenig Sinn machen, wenn es Wirkung zeigen soll.
Eine Frage am Rande: wisst ihr vielleicht ob reCaptcha auch Daten an Google sendet, wenn man auf der Seite mit dem Formular ist, aber das Formular nichts absenden will?
Gibt es datenschutzkonforme Alternativen bzw. könnt ihr mir welche empfehlen, die sich mit Zeta-Producer in ein Formular einbinden lassen?
Datenschutzkonforme Captcha-Alternative?
-
Nach meiner Kenntniss benötigt der Webseiten-Betreiber eine Einwilligung zur Nutzung von Google reCaptcha, da Google diese Daten verarbeitet. Ansonsten kann das Tool ja nicht zwischen Bot und Mensch unterscheiden. Diese Verarbeitung erfolgt auch, wenn der Webseitenbesuchen sich lediglich auf der Formularseite aufhält, auch wenn er/sie das Formular nicht absendet.
Ein berechtigtes Interesse ist in meinen Augen schwer nachzuweisen. Grundsätzlich gibt es andere Captcha Tools, leider sind mir nur welche für WordPress bekannt. Zum anderen können Webseite und Formulare ja auch ohne Captcha betrieben werden, wie bei Zeta derzeit. Man erhält leider recht viele Spam Nachrichten (spreche da aus Erfahrung, leider auch mit den verbesserten Formularen in Version 16).
Ich wäre auch sehr an einer Lösung innerhalb Zetas interessiert, die ohne das Captcha von Google auskommt.
-
Wir konnten bisher noch keine geeignete, kostenlose und DSGVO konforme Alternative finden.
-
Wir konnten bisher noch keine geeignete, kostenlose und DSGVO konforme Alternative finden.
Ließe sich zB. "Honeypot" umsetzen?
https://cortina-consult.com/google-recaptc…o-alternativen/ -
Ließe sich zB. "Honeypot" umsetzen?
Einen "Honeypot" haben wir in unserem Formular schon seit Jahren integriert. Scheint für die Spammer leider die leichtest zu überwindende Hürde zu sein.
-
Die Version spielt für den Datenschutz keine Rolle. Alle Versionen von Google's reCAPTCHA scheinen nicht gerade DSGVO konform zu sein.
Aber auch V2 ist sehr wirksam gegen Spammer und ist eh die einzige Version, die wir in unseren Formularen unterstützen.
-
Würde mich wundern, wenn das funktioniert, kann aber genaueres nicht sagen, ohne die URL zum Formular zu kennen.
Was wäre mit Cookie-Abfrage für das reCaptcha?
Das wäre kontraproduktiv. Welcher Spammer klickt schon auf das Consent-Widget…
-
Ja schon klar, aber: Wenn er nicht auf das Consent-Widget klickt, dann: Formular deaktivieren...
Das wäre eine Möglichkeit, aber ich denke, da würden sich dann bestimmt viele unserer Nutzer beschweren, weil sie plötzlich keine Formular-Mails mehr erhalten… Da ist es besser man schaltet das Captcha ab, wenn man unbedingt 100% DSGVO konform sein will und nutzt den Spamfilter des E-Mail-Clients…
-
das ist das Formular mit dem v3-Key:
https://www.weingutmann.at/kontaktformular_test.htmlIch sehe, dass auf der Seite google-server wg. dem Captcha kontaktiert werden. Könnte also funktionieren. Ob es das tatsächlich tut, kannn ich nicht sagen. Fehler werden zumindest keine angezeigt. Nicht wundern, ich hatte eben einen Test abgeschickt.
-
Ich habe mal eine Frage, geht das nicht intern? BR (bayerischer Rundfunk) hat bei seinen Formularen eine kleine Rechenaufgabe, die sich bei jedem Laden ändert, z. B. 2+6 oder 4-2 etc. pp. Man muss dann die Lösung eintragen, sonst kann man kein Formular senden.
-
Hallo,
ja, das mit reCaptcha ist bezüglich Datenschutz ja nun tatsächlich ein Problem. Hier ist eine schnelle Lösung notwendig. Wie deerbrands schrieb, wäre eine Rechenaufgabe primär leicht von Zeta umzusetzen und DSGVO konform. Hat schon vor langer Zeit gut funktioniert. Also warum nicht?
Ein anderes Problem ist derzeit der Kündigungsbutton hinsichtlich der rechtlichen Vorgabe, dass der Absender umgehend mit dem Absenden des Formulars eine Bestätigung seiner Kündigung in digitaler Form erhalten muss, also E-Mail an Empfänger und Absender. Leider lässt sich dies derzeit in Zeta nicht machen. Hier wäre eine Lösung dringender als Captcha.
Spoiler anzeigen
// E-Mail Kopie versenden
$Betreff = mb_encode_mimeheader($Betreff, "UTF-8", "Q");
$Kopfzeile = "MIME-Version: 1.0;\nFrom: " . mb_encode_mimeheader($Signatur, "UTF-8", "Q") .
"<" . $Mailto . ">" . "\nContent-Type: text/plain; Charset=UTF-8;\n";
if (mail($email, $Betreff, $Text, $Kopfzeile)) {
echo "<p>Sie erhalten eine Kopie der Kündigung an Ihre E-Mail-Adresse.</p>";
-
Alles anzeigen
Hallo,
ja, das mit reCaptcha ist bezüglich Datenschutz ja nun tatsächlich ein Problem. Hier ist eine schnelle Lösung notwendig. Wie deerbrands schrieb, wäre eine Rechenaufgabe primär leicht von Zeta umzusetzen und DSGVO konform. Hat schon vor langer Zeit gut funktioniert. Also warum nicht?
Ein anderes Problem ist derzeit der Kündigungsbutton hinsichtlich der rechtlichen Vorgabe, dass der Absender umgehend mit dem Absenden des Formulars eine Bestätigung seiner Kündigung in digitaler Form erhalten muss, also E-Mail an Empfänger und Absender. Leider lässt sich dies derzeit in Zeta nicht machen. Hier wäre eine Lösung dringender als Captcha.
Spoiler anzeigen
// E-Mail Kopie versenden
$Betreff = mb_encode_mimeheader($Betreff, "UTF-8", "Q");
$Kopfzeile = "MIME-Version: 1.0;\nFrom: " . mb_encode_mimeheader($Signatur, "UTF-8", "Q") .
"<" . $Mailto . ">" . "\nContent-Type: text/plain; Charset=UTF-8;\n";
if (mail($email, $Betreff, $Text, $Kopfzeile)) {
echo "<p>Sie erhalten eine Kopie der Kündigung an Ihre E-Mail-Adresse.</p>";
Servus,
Stefan S hat schon angekündigt, dass das eigene Recaptcha (Rechenaufgabe) bei 16.5 umgesetzt wird.
bzgl. dem Kündigungsbutton betrifft das ein Vertragswesen (z. b. Abo). Das können Sie in Zeta sehr leicht umsetzen, wenn Sie derartige Laufzeitverträge abschließen (ab 01.07.2022 in Kraft) und auch nur, wenn es sich um ein entgeltliches Dauerschuldverhältnis im elektronischen Geschäftsverkehr handelt.
Erstellen Sie einfach eine Seite "Kündigung" mit einem Formular und ändern Sie den Attributen-Wert (Seitenbezogen bearbeiten, nicht global) fürs Senden zu "Vertrag jetzt kündigen“. Eine Verlinkung zu der Seite würde ich im Extramenü mit den Namen „Verträge hier kündigen“ ausweisen.
Richten Sie eine eigene Erfolgsseite ein "Ihr vertrag wurde erfolgreich gekündigt" und fügen Sie das Widget "Formular-Werte-Anzeigen" und das Shariff-Widget mit der alleinigen Option "Drucken" ein. Der Kunde sieht dann seine gesendeten Werte und kann diese dann direkt ausdrucken (optional auch als PDF speichern).
Dass beim Senden von Formularen auch der Absender eine E-Mail bekommt - wie der Empfänger - würde ich nicht machen. Kriminelle können dann in Ihrem Namen Spam Mails verschicken. Das wird auch gesetzlich nicht gefordert. Ein "Button" hat technisch nichts mit einer Formularfunktion zu tun.
VG
-
@DEERBRANDS
Ja, das scheint eine sinnvolle Alternative. Danke.
Hab das jetzt auch so eingefügt. Haben Sie kurz ne Info, wie das Formular Werte Ergebnis als PDF speichern machbar ist?
Danke
-
@DEERBRANDS
Ja, das scheint eine sinnvolle Alternative. Danke.
Hab das jetzt auch so eingefügt. Haben Sie kurz ne Info, wie das Formular Werte Ergebnis als PDF speichern machbar ist?
Danke
Das geht immer über die Druckerauswahl, entweder man wählt den Druker aus oder "Microsoft Print to PDF".
On Board Mittel bei Windows.
VG
-
Dankeschön.
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!