Google gaat reCaptcha-data niet meer gebruiken voor ads of dienstverbeteringen

In dit artikel:

Eigenaren van websites die Googles reCaptcha gebruiken moeten vanaf 2 april hun privacybeleid aanpassen. Google verandert namelijk voor Europese landen de juridische rol van reCaptcha: Google treedt voortaan alleen nog op als verwerker, niet meer als verwerkingsverantwoordelijke. Daardoor zijn de websites zelf verantwoordelijk (verwerkingsverantwoordelijke) voor het verzamelen en de verwerking van de gegevens die via reCaptcha binnenkomen.

Praktische gevolgen zijn dat sites duidelijk moeten vastleggen in hun privacyverklaring welke gegevens ze verzamelen, met welk doel en op welke rechtsgrond, en dat zij moeten kunnen uitleggen en verantwoorden die verwerking (en waar nodig een verwerkersovereenkomst met Google hebben). Google zegt dat de technische werking niet verandert en dat het als verwerker de reCaptcha-data niet mag inzetten voor productverbetering of reclame, wat de privacy van bezoekers vergroot.