Zuge­müllt – Es ist ein Pro­blem, das vie­len Web­site­be­trei­bern nur zu bekannt sein dürf­te!
Auf dem Word­Press-Dash­board grüßt täg­lich das Spam-Mur­mel­tier. Zu Dut­zen­den bis Hun­der­ten sam­meln sich die uner­wünsch­ten Nach­rich­ten in Kom­men­tar­be­rei­chen, ver­lin­ken auf Wer­bung oder Mal­wa­re. Seit das Ehe­paar Lau­rence Can­ter und Mar­tha Sie­gel 1994 den ers­ten kom­mer­zi­el­len Spam ver­schickt haben, befin­det sich das Inter­net in einem stän­di­gen Krieg zwi­schen Spam­mern und elek­tro­ni­schen Gegen­maß­nah­men. Unter ihnen hat sich das CAPTCHA als meist­ge­nutzt erwie­sen. Das Sys­tem CAPTCHA – kurz für “Com­ple­te­ly Auto­ma­ted Public Turing test to tell Com­pu­ters and Humans Apart” – kämpft aller­dings schon seit sei­ner Ein­füh­rung mit vor allem tech­ni­schen Pro­ble­men. So waren die ers­ten CAPTCHAS, schwar­ze Buch­sta­ben auf wei­ßem Hin­ter­grund, nach kur­zer Zeit geknackt. Für auto­ma­ti­sier­te Pro­gram­me waren die Bild­chen kein Hin­der­nis mehr. Als Kon­se­quenz führ­ten Web­sei­ten­be­trei­ber immer fan­ta­sie­rei­che­re CAPTCHAS ein, die Text und Bil­der mit Ver­zer­rungs-Effek­ten oder psy­che­de­li­schen Farb­hin­ter­grün­den kom­bi­nier­ten. Das war für Bots schwie­ri­ger zu lesen – für mensch­li­che Web­sei­ten­be­su­cher aller­dings auch. Benut­zer­freund­lich­keit geht anders.

ReCAPTCHA und das DSGVO-Pro­blem

Letzt­end­lich hat sich unter den CAPTCHA-Sys­te­men das reCAPTCHA von Goog­le durch­ge­setzt. Beliebt sind die Prüf­me­cha­nis­men bei vie­len Besu­chern trotz­dem nicht. Ob Sie CAPTCHAS mögen oder nicht, die Daten­schutz-Grund­ver­ord­nung könn­te dem reCAPTCHA-Sys­tem ein jähes Ende set­zen. In hit­zi­gen Dis­kus­sio­nen quer durch das Netz hat sich in den ver­gan­ge­nen Wochen her­aus­kris­tal­li­siert, dass reCAPTCHA DSGVO-wid­rig Daten an außer­eu­ro­päi­sche Ser­ver über­mit­telt. Um auf Num­mer Sicher zu gehen, soll­ten Sie das Tool des­halb aus Kom­men­tar­be­rei­chen und ins­be­son­de­re auch Kon­takt­for­mu­la­ren ent­fer­nen.

“Wird mei­ne Web­sei­te im  Spam ver­sin­ken?”

Die­se Fra­ge stel­len sich der­zeit vie­le ban­ge Web­site­be­trei­ber, denn ohne CAPTCHA sind de fac­to die Flut­to­re offen. Ent­wick­ler von Word­Press-Plug­ins haben aller­dings jetzt schon einen beacht­li­chen Erfin­der­geist unter Beweis gestellt: Mit soge­nann­ten Honig­töp­fen wol­len Sie Spam­bots abfan­gen, bevor die­se ihren elek­tro­ni­schen Müll abla­den kön­nen. Ein “Honig­topf” ist in die­sem Sin­ne eine Fal­le, die ein bestimm­tes Ver­hal­ten anlo­cken soll wie der Honig den Bären. Und so geht’s: Kon­takt­for­mu­la­re in Plug­ins wie Cont­act Form 7 für Word­Press wer­den um ein für mensch­li­che Besu­cher unsicht­ba­res Feld erwei­tert, mit dem das Kon­takt­for­mu­lar ungül­tig und die Nach­richt nicht abge­schickt wird. Bots aller­dings sehen die­ses Feld und fül­len es – wie in ihrem Code vor­ge­schrie­ben – mit Text.

Ein All­heil­mit­tel sind sol­che Tools sicher­lich nicht. Trotz­dem raten wir dazu, sie als Alter­na­ti­ve zu reCAPTCHA zumin­dest in Betracht zu zie­hen. Weil die DSGVO Goog­le ab dem 25. Mai in Bedräng­nis brin­gen wird, soll­ten Sie sich vor­sichts­hal­ber auf den Worst Case vor­be­rei­ten – nut­zer­freund­li­cher ist das CAPTCHA-freie Sys­tem alle­mal.

Brau­chen Sie Hil­fe bei der Aus­wahl und Instal­la­ti­on DSGVO-kon­for­mer Anti-Spam-Maß­nah­men? Spre­chen Sie uns dar­auf an! Wie immer freu­en wir uns auch über jeden Kom­men­tar (abge­se­hen von Spam).

Haf­tungs­aus­schluss: Die­ser Inhalt ist nicht als Rechts­be­ra­tung aus­zu­le­gen.