Neu Shop 4 Captcha - Spamschutz

[wo0dle]

Hallo,

da ich schon länger auf der Suche nach einer anderen Captcha Methode bin als wie derzeit im Shop 4 durch das Google Captcha haben, hier mal die Frage: Gibt es andere Captcha Plugins als das integrierte von Google?

Wir haben zur Zeit das Google reCaptcha abgeschaltet, da ich unseren Kunden nicht zumuten will das ihre Daten auch noch an Google weitergegeben werden, dadurch haben wir aber nun mehr Spam. Außerdem kann man den Kunden ja nicht zumuten, diverse Bilder anzuklicken und das 3-5x bis es mal klappt. Außerdem finde ich es nicht gut das Kunden kostenlos die Arbeit für Google übernehmen ihre Bilder zu identifizieren (Google Street Maps - das sollen die bitte schön selbst machen).

Also gibt es andere Plugins (gerne auch Kauf)? Rechenaufgabe, Wort/Zahlen Bilder abschreiben etc.?

DANKE für Hinweise.

Lieben Gruß
wo0dle

 

[FPrüfer]

Hallo,
aktuell gibt es keine Captcha-Plugin-Schnittstelle, also auch keine entsprechenden Plugins. Siehe dazu auch: https://issues.jtl-software.de/issues/SHOP-1176

 

[wo0dle]

Danke FPrüfer für die Antwort,

würde es in der längeren Zukunft irgendwas in diese Richtung geben, wäre das super!
Ansonsten muss ich halt mit dem Spam leben, Google reCaptcha ist für uns niemals eine Lösung

 

[FPrüfer]

Google reCaptcha ist für uns niemals eine Lösung

Dann würde ich dir aber auch ans Herz legen, den Captcha-Code komplett aus dem Template zu entfernen! Um Kompatibilität und Funktionalität von Plugins zu wahren, wird die reCaptcha-Bibliothek immer geladen, auch wenn der Spam-Schutz eigentlich ausgeschaltet ist. Siehe: https://issues.jtl-software.de/issues/SHOP-1262

 

[bags]

Gestern auf Shop 4.05 umgestellt und heute schmerzhaft festgestellt, dass Spamabwehr nur noch per Google reCaptcha möglich ist. Wie schön, dass man bei Google noch auswählen kann ob unsichtbar oder per Kästchen anklicken validiert werden soll. Da entscheide ich mich doch gerne für unsichtbar. Aber das interessiert leider nicht, denn alle Formulare funktionieren jetzt nur noch mit dem lustigen Bilderrätsel (immerhin barrierefrei). Da frage ich mich doch ob neben dem Spam auch noch gleich die Kunden abgewehrt werden sollen. Wie lässt sich dieser Unfug im JTL Shop 4.05 so einrichten, dass die Kunden nicht genervt die Flucht ergreifen und dennoch ein Spamschtz gewährleistet ist..
Gibt es dazu schon Lösungen? Leider habe ich im Forum nichts gefunden.

 

[Thomas]

Ich kann mich hier nur anschließen. Google reCaptcha kommt für uns nicht in Frage. Da wir jetzt von 3.20 auf 4.06 umsteigen, müssen wir nun über mailto arbeiten, da es bisher keine Alternative , wie im 3ér shop gibt. Sehr schade.

 

[lj-shadow]

Kann dem auch nur beipflichten.
Der "unsichtbare" Token hat im 3er shop nix an Spam durchgelassen.
Seit 4.06 kommt trotz recaptcha welcher durch

 

[thomas-w]

Wie verhält es sich mit dem recaptcha und der Positionsbestimmung der DSK vom 26.04.2018 (Punkt 9) zur DSGVO?

Laut der DSK dürfen Tracking-Mechanismen nur noch unter vorheriger Einwilligung eingesetzt werden. Google-Analytics kann damit faktisch nicht mehr verwendet werden, aber da recaptcha ebenfalls Tracking verwendet, wohl auch recaptcha nicht mehr. Oder?

 

[en001]

Man kann alles lokal speichern und in Intervallen selber per Cron auf dem Server ablegen.
Aber gerade bei Analytics gibt es ja das Script in jeder Datenschutzerklärung das der Kunde Analytics immer abschalten kann.

 

[Conny]

Da Google reCaptcha nicht DSGVO konform ist, sollte man es ab dem 25.5.2018 wohl abschalten.
Besteht denn die Möglichkeit die alten SPAM Mechanismen wieder ab der 4.06 zu aktivieren ?

 

[ag-websolutions.de]

Da Google reCaptcha nicht DSGVO konform ist,

Diese pauschale Aussage ist so nicht korrekt

alten SPAM Mechanismen wieder ab der 4.06

Nein

 

[Conny]

Und was ist damit ?

Nach dem Telemediengesetz galt bislang die Regel, dass das Besucherverhalten auch ohne explizite vorherige Einwilligung anonym getrackt werden darf, sofern die IP-Adresse des Besuchers verstümmelt gespeichert wird und die Informationen nicht mit weiteren Daten zu Benutzerprofilen kombiniert werden. Der Hinweis auf eine OptOut-Regelung war ausreichend.

Nun hat die Datenschutzkonferenz (“DSK”) diese Auslegung jedoch am 25. April 2018 gekippt und folgende Regelung festgelegt:

Es bedarf jedenfalls einer vorherigen Einwilligung beim Einsatz von Tracking-Mechanismen, die das Verhalten von betroffenen Personen im Internet nachvollziehbar machen und bei der Erstellung von Nutzerprofilen. Das bedeutet, dass eine informierte Einwilligung i. S. d. DSGVO, in Form einer Erklärung oder sonstigen eindeutig bestätigenden Handlung vor der Datenverarbeitung eingeholt werden muss, d. h. z. B. bevor Cookies platziert werden bzw. auf dem Endgerät des Nutzers gespeicherte Informationen gesammelt werden.

SIEHE:
https://comm-press.de/blog/aenderungen-bei-der-datenschutzgrundverordnung

 

[Conny]

Irgendwie fühle ich mich allein gelassen !!!!

Hinweise zur Einwilligung in die Nutzung von Cookies LINK
http://jtl-url.de/0k-jv
unter diesem Punkt findet man die Aussage von JTL
"Die Nutzung solcher Erweiterungen oder Snippets sowie die damit verbundene Einholung der Zustimmung in die Verwendung dieser Cookies liegt in der Verantwortung des Shop-Betreibers."

Will JTL sich jetzt nicht mehr die Mühe machen den Shop rechtskonform zu verteiben und die Verantwortung einfach an die Shopbetreiber abwälzen ?!
Es ist ja schön, dass es Plugins dafür gibt, aber die wenigsten sind für die aktuelle Rechtslage einsetzbar.

JTL sollte sich mal ein Beispiele an anderen deutschen Shop Systemen nehmen und etwas näher am Kunden sich orientieren.

Tut mir leid wenn ich so hart rede, aber der Betrieb eines Online Shops ist kein Hobby und keine Bastelarbeit - sondern eine ernste Sache !!!!

 

[Rico Giesler]

Hierbei geht es um Erweiterungen die von Drittanbietern kommen. Nicht von JTL.
Wir können leider schlecht wissen was ein Plugin beispielsweise an Cookies setzen möchte oder auch nicht.

 

[Conny]

Es geht doch darum, dass man für seine Standard Installation auch eine Standard Funktion haben muss.
Wenn ich mir einen Porsche kaufe erwarte ich auch dass Reifen drauf sind.
Wenn ich mir dann ein anderes Fahrwerk einbaue, so ist mir auch klar, dass ich mich darum kümmern muss die richtigen Reifen zu bekommen.

Geht bitte nicht immer davon aus, dass Shopbetreiber IT Fachleute sind.
Sie wollen Verkaufen mit einer Software die das auch technisch abdeckt was man braucht.

Sorry, ich bin momentan echt sauer was das Thema angeht.

 

[Rico Giesler]

Man muss dazu wissen, dass die Cookie-Hinweispflicht nach "E-Privacy Verordnung" nur für solche Cookies gilt, welche technisch eigentlich nicht notwendig sind.
Ein Standard-JTL- Shop mit seinem technisch für den Warenkorb und die Kaufabwicklung notwendigem Cookie muss einen solchen Hinweistext demnach NICHT ausgeben, solange sonst keine technisch-nicht-notwendigen Cookies gespeichert werden.
D.h. der Hinweistext ist eigentlich nur dann notwendig, sobald Google Analytics oder andere Tracking / Marketing-Tools genutzt werden, welche einen weiteren Cookie setzen.
Mehr dazu: http://www.it-recht-kanzlei.de/google-cookie-hinweis.html#abschnitt_14

 

[Conny]

Dann dürft Ihr nicht als ein MUSS für den SPAM Schutz Google Captcha verwenden, welches auch nicht DSGVO konform ist und Tracking Cookies setzt.
Aber das Thema SPAM Schutz und Alternativen ist euch ja anscheinend auch egal.

Außerdem baut Ihr standardmäßig Google Analytics ein, dann müsst Ihr auch standardmäßig dafür einen Cookie Hinweis einbauen.

Es ist doch schon absolut unprofessionell, dass man darüber überhaupt bei einem solchen renomierten Software Anbieter diskutieren muss.

Schaut Euch mal Shopware an. Dort läuft das richtig professionell ab. Mit Newsletter über die Themen und vernünftigen Hilfen bei der Umsetzung.

Schade, aber die scheinen Euch langsam zu überholen.

 

[ag-websolutions.de]

Google Captcha verwenden, welches auch nicht DSGVO konform

Diese Aussage ist nach jetztigem Stand der Dinge einfach falsch

 

[albi123]

Diese Aussage ist nach jetztigem Stand der Dinge einfach falsch

Im Prinzip ist mir das egal. Ich will das meinen Kunden nicht antun und hätte auch gern die interne reCaptcha Methode wieder. Das hat doch bisher einwandfrei funktioniert. Ich will diesen "Ich bin kein Roboter" tausend Fenster anklicke quatsch einfach nicht haben. Punkt und Ausrufezeichen.!
Warum also jetzt dieser "dezente Druck" Richtung Google?

 

[Conny]

verstößt gegen die DSGVO
Und hebelt den Datenschutz aus, da die Anfragen immer (zwingend) über die Google-US Server geroutet werden. EU-Unternehmen, die das Tool einsetzen machen sich dadurch strafbar. Außerdem gibt es keine Möglichkeit zu einem Opt-Out (wenn man die Google Server blockt, kann man die hinter dem Captcha liegenden Services nicht nutzen), keine Beschwerdestelle und keine Einsichtnahme- bzw. Downloadmöglichkeit der eigenen Daten. Leitet die IP Adresse ins Ausland weiter und ggf. sind JS installiert. Wird spannend ab Mai.