Für ein Festland-China-Publikum ist die erste Frage zu reCAPTCHA nicht, wie clever sein Bot-Scoring ist – es ist, ob das Widget überhaupt ankommt und wo die Daten, die es erhebt, landen. reCAPTCHA ist ein Google-Dienst: Der Browser des Besuchers zieht ein kleines Skript von Google-betriebenen Domains, bevor irgendeine Prüfung laufen kann, und innerhalb des Festlands sind das genau die Domains, die sich unzuverlässig verhalten. Wenn das Skript nie lädt, rendert die Challenge nie, und der Absende-Button, den sie bewacht, wird nie aktiv, sodass ein Formular, das überall sonst funktioniert, für Ihre chinesischen Nutzer still fehlschlägt.
Und in den Fällen, in denen es lädt, sendet es weiterhin die Signale jedes Besuchers an Googles Server im Ausland – was einen Bot-Check in eine grenzüberschreitende Datenfrage verwandelt. Erreichbarkeit ist das Symptom, das Sie zuerst bemerken; der Datenpfad ist die Exposition, die bleibt, selbst nachdem Sie das erste umgangen haben.
reCAPTCHA in China auf einen Blick
| Was es entscheidet | Worauf eine auf China ausgerichtete Site stößt |
|---|---|
| Lädt die Challenge? | reCAPTCHAs Skript wird von Google-betriebenen Domains abgerufen; von innerhalb des Festlands angefordert, blieben diese Aufrufe in unserer Messung unbeantwortet, sodass das Widget – und der Absende-Button dahinter – nie erscheint. |
| Wohin gehen die Signale? | Nach Googles eigenen Bedingungen erhebt der Dienst Geräte- und Softwaredaten und sendet sie zur Analyse an Google, auf Servern außerhalb des Festlands. |
| Welches Gesetz es auslöst | Diese personenbezogenen Informationen offshore zu bewegen, ist eine grenzüberschreitende Übermittlung unter PIPL; Meldung, gesonderte Einwilligung und ein Übermittlungsmechanismus fallen auf Sie, den Site-Betreiber, nicht auf Google. |
| Landesinterne Datenoption? | Keine – Google betreibt keine Festland-China-Region für reCAPTCHA, es gibt also keinen landesinternen Ort, um die Daten zu halten, falls landesinterne Speicherung von Ihnen verlangt wird. |
Behebt der recaptcha.net-Tausch es? |
Es ändert die Anfrage-Domain, nicht das Ziel der Daten – es kann helfen, das Widget zu laden, aber die grenzüberschreitende Frage bleibt unberührt. |
| Gibt es einen gangbaren Weg? | Ja – schätzen Sie die Übermittlung für Ihr Datenvolumen und Ihre Rolle ein und liefern Sie einen Verifizierungsschritt aus, der innerhalb des Festlands erreichbar und registriert ist. |
Wenn die Challenge nie lädt, sendet das Formular nie ab
Jede Variante von reCAPTCHA – v2, v3, Enterprise – beginnt gleich: Der Browser des Besuchers muss ein kleines Google-gehostetes Skript abrufen, bevor irgendeine Prüfung laufen kann. Dieses Skript lebt auf Google-betriebenen Domains, und innerhalb des Festlands sind das die Glieder in der Kette, die sich fehlverhalten. Direkt von einer Probe innerhalb Festlandchinas angefordert, antwortete reCAPTCHAs Endpunkt in unserer Messung bei keinem Versuch (siehe die Belege oben und die vollständigen China-Erreichbarkeitsdaten).
Wenn das Skript nie ankommt, wird nie ein Token ausgestellt – sodass die clientseitige Validierung den Absende-Button inert hält oder Ihr Server ein leeres Token ablehnt. Das Formular sieht perfekt normal aus und geht einfach nicht durch. Das ist der Fehler, den Sie zuerst bemerken, denn Ihre chinesischen Nutzer spüren ihn sofort, und es ist die Hälfte des Problems, die rein um Zugang geht: Der Dienst muss erreichbar sein, bevor alles andere an ihm zählt.
Selbst wenn es lädt, verlassen die Signale das Land
Erreichbarkeit ist nur die Hälfte des Problems, die Sie sehen können. reCAPTCHA verdient seinen Bot-Score, indem es den Besucher beobachtet – Googles eigene Bedingungen beschreiben einen Dienst, der Geräte- und Softwaredaten erhebt und zur Analyse an Google sendet – und Googles Server sitzen außerhalb des Festlands. Unter Chinas Gesetz zum Schutz personenbezogener Informationen ist das Bewegen der personenbezogenen Informationen eines Festland-Besuchers offshore eine grenzüberschreitende Übermittlung, und die Pflichten landen beim Verarbeiter: Ihnen, dem Site-Betreiber, nicht Google. Sie schulden Meldung, Sie schulden gesonderte Einwilligung, und Sie müssen einen Übermittlungsmechanismus erfüllen – eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung.
Das Gewicht davon skaliert damit, wie viele personenbezogene Informationen Sie bewegen, und mit Ihrer Rolle. Leichtere, mengenärmere, nicht-sensible Übermittlungen können unter einem engeren Satz von Pflichten sitzen, während ein Betreiber kritischer Informationsinfrastrukturen oder ein Verarbeiter großer Mengen vor einer landesinternen Speicherung steht, die ein Offshore-Google-Dienst nicht bieten kann. Anders als das Ladeproblem geht dieses an einem guten Netzwerktag nicht weg – es ist die Exposition, die jeden Erreichbarkeits-Workaround überdauert.
„Zeigen Sie es einfach auf recaptcha.net“ behebt das Laden, nicht die Compliance
Google selbst nimmt das Erreichbarkeitsproblem vorweg. Sein reCAPTCHA-FAQ rät Entwicklern, recaptcha.net zu nutzen “in circumstances when www.google.com is not accessible” – ein nützliches Eingeständnis, dass Googles eigene Domains für die Nutzer einer Site unerreichbar sein können, und die alternative Domain kann das Widget tatsächlich dort rendern lassen, wo die Standard-Domain es nicht tut.
Aber recaptcha.net ist immer noch Googles Dienst. Die Signale des Besuchers reisen weiterhin zu Googles Servern im Ausland, sodass alles im obigen Abschnitt unverändert bleibt. Das Tauschen der Domain beantwortet „lädt es?“ und lässt „wohin gehen die Daten?“ genau dort, wo es war. „Es lädt jetzt“ als „es ist jetzt regelkonform“ zu lesen, ist die Falle, die diese Seite kennzeichnen soll: Der Auslieferungs-Workaround und die Compliance-Exposition sind zwei verschiedene Probleme, und das eine zu beheben, tut dem anderen nichts.
Das ist eine Risikokarte, kein Urteil. Ob Sie vor grenzüberschreitenden Übermittlungspflichten, landesinterner Speicherung oder beidem stehen, hängt davon ab, was Sie erheben, wie viel davon und wer Ihre Nutzer sind – es lohnt sich, das mit einem Rechtsbeistand zu klären, bevor Sie bauen.
Wo 21YunBox passt – ein erreichbarer, registrierter Verifizierungspfad
Sie müssen reCAPTCHA nicht herausreißen, und Sie müssen Ihre Formulare nicht neu bauen. Was ein clientseitiges Google-Skript einer auf China ausgerichteten Site nicht geben kann, fügen wir darum herum hinzu: einen Bot-Verifizierungsschritt, der für Festland-Besucher tatsächlich lädt, aus dem Festland heraus ausgeliefert – und ihn landesintern auszuliefern, ist derselbe Akt, der eine ICP-Registrierung in den Geltungsbereich bringt. Parallel kartiert unser China-Compliance-Team die grenzüberschreitende Datenexposition welcher Signale auch immer Sie weiter erheben, gegen Ihre Einheit, Ihre Rolle und Ihre Datenmengen, sodass die Verifizierung, die Sie betreiben, auf einer rechtmäßigen Grundlage ruht statt auf einer ungeprüften. Ihre Anwendung bleibt, wo sie ist; die auf China ausgerichtete Lücke wird mit einer regelkonformen Ebene davor geschlossen, keiner Migration.
Eine Compliance-Einschätzung erhalten →
Verwandte Lektüre: