Ist Cloudflare Turnstile DSGVO-konform?

Was macht Cloudflare Turnstile?

Die Prüfung von Cloudflare, die meist ohne Aufgabe für die Besucher auskommt. Sie setzt kein Tracking-Cookie und gilt dort, wo sie ein Formular schützt, im Allgemeinen als unbedingt erforderlich.

Braucht Cloudflare Turnstile eine Einwilligung?

Für Cloudflare Turnstile allein ist keine Einwilligung nötig, weil auf dem Endgerät nichts über das unbedingt Erforderliche hinaus gespeichert oder ausgelesen wird. Ein Freibrief ist das nicht: Der Dienst gehört in die Datenschutzerklärung, und schon der Aufruf offenbart dem Anbieter die IP-Adresse.

GDPR Art. 13(1)(e)

Sendet Cloudflare Turnstile Daten außerhalb des EWR?

Ja. Cloudflare Turnstile verarbeitet Daten außerhalb des Europäischen Wirtschaftsraums. Sie brauchen daher eine Transfergrundlage nach Kapitel V und müssen dies in der Datenschutzerklärung angeben. In der Praxis heißt das Standardvertragsklauseln oder ein nach dem EU-US Data Privacy Framework zertifizierter Anbieter.

GDPR Art. 44 · GDPR Art. 46

Was kann ich statt Cloudflare Turnstile verwenden?

Wie erkennen wir Cloudflare Turnstile?

Wir laden Ihre Seite in einem echten Browser als Erstbesucher, der nichts anklickt, und sehen uns an, was kontaktiert wurde. Cloudflare Turnstile wird an Aufrufen von challenges.cloudflare.com erkannt. Wir melden, ob es nur geladen wurde oder tatsächlich Daten gesendet hat und ob vor der Auswahl ein Cookie gesetzt wurde.