Google reCAPTCHA собирает следующие данные:
- IP-адрес пользователя.
- Поведенческие метрики (движения мыши, прокрутка).
- Информацию о браузере и устройстве.
Эти сведения передаются на серверы Google в США, что классифицируется как трансграничная передача персональных данных (ПДн). С 2025 года такая передача требует:
Без выполнения этих условий обработка данных считается незаконной, что влечет штрафы и репутационные риски.