CAPTCHA, DSGVO und Bot-Schutz.

Das österreichische Bundesverwaltungsgericht am 13.09.2024 unter dem Aktenzeichen W298 2274626-1/8E. Der Senat verneinte ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO und wies die Beschwerde als unbegründet ab, weil reCAPTCHA für den Betrieb der Website technisch nicht notwendig sei. Das Erkenntnis steht im RIS und wurde am 01.08.2026 abgerufen. Es bindet deutsche Gerichte nicht.

Laut Googles eigener FAQ ist der Kunde seit diesem Datum alleiniger Verantwortlicher, und Google verarbeitet unter dem Cloud Data Processing Addendum. Die Frage der Übermittlung in ein Drittland ist damit für sich genommen nicht geklärt. Quelle ist die reCAPTCHA-FAQ unter docs.cloud.google.com, abgerufen am 01.08.2026.

Alle sechs tragen den Stand 1. August 2026. Jeder Beitrag nennt seine Quellen mit Datum und Fundstelle. Die drei Quellen, die quer durch alle Beiträge laufen, wurden am 01.08.2026 abgerufen: das Erkenntnis des BVwG, die FAQ des Bayerischen Landesamts für Datenschutzaufsicht zu Google reCAPTCHA und Googles FAQ zur Umstellung.

Nein. Die Beiträge geben wieder, was ein benanntes Gericht oder eine benannte Behörde entschieden oder geschrieben hat, jeweils mit Datum und Fundstelle, und sie beschreiben, was ByeBot technisch tut. Was daraus für eine bestimmte Website folgt, steht hier nicht. Diese Einordnung gehört Ihnen und Ihrer Datenschutzberatung.

In Deutschland, in jedem Tarif und ohne Aufpreis. Die Auftragsverarbeitung läuft nach Art. 28 DSGVO, eine Übermittlung in ein Drittland findet nicht statt. Namentlich stehen die Auftragsverarbeiter unter byebot.de/datenschutz. Zwischen den Tarifen unterscheiden sich nur die Mengen, jede Funktion steckt in jedem Tarif.

Nein. Die Prüfung setzt keine CAPTCHA-Cookies, es gibt kein seitenübergreifendes Tracking, keinen Datenverkauf und kein Training von KI-Modellen an Besucherdaten. Aufbewahrt werden Erkennungsereignisse 30 Tage, Statistiken 365 Tage im Tarif Pro und unbegrenzt bei Enterprise. Über das Cookie-Verhalten anderer Anbieter sagen wir hier nichts, weil wir es nicht geprüft haben.