Was bearbeitet ein CAPTCHA, und was verlangt das nDSG von Ihrer Website?

Was erhält eine Bot-Prüfung?

Sobald der Browser eines Besuchers das Script eines Dienstes lädt oder ihm eine Anfrage sendet, erhält dieser Dienst, was jeder Server erhält: die IP-Adresse, den User-Agent und die Header der Anfrage. Viele Dienste fügen Messungen im Browser hinzu, und manche setzen ein Cookie. Bei Antisy gibt der Abschnitt «Daten» der Startseite jede Messung und jede Aufbewahrungsdauer an.

Das Script misst, was der Browser meldet und wie die Seite benutzt wird; der Server von Antisy liest die IP-Adresse, den User-Agent, die Reihenfolge der HTTP-Header und den Kontext der Anfrage. Nie das gezeichnete Bild, den Namen der Grafikkarte oder den Inhalt der Tastenanschläge und der Felder. Ihre Website erhält diese Messwerte nicht: Sie erhält ein Token, dann ein Ergebnis. Diese Daten umfassen Personendaten.

Siehe: Startseite: was das Script misst, und wie lange · Dokumentation: erhobene Daten und Datenschutz

Ändert ein Rätsel etwas?

Für den Datenschutz zählt, was der Dienst liest und aufbewahrt. Ob er dem Besucher ein Rätsel zeigt oder nicht, ändert nichts an dem, was er von ihm erhält. Antisy zeigt keines und bearbeitet trotzdem Personendaten.

Wer ist Verantwortlicher, wer Auftragsbearbeiter?

Das Gesetz nennt Verantwortlichen die Person, die allein oder zusammen mit anderen über den Zweck und die Mittel der Bearbeitung von Personendaten entscheidet (Art. 5 Bst. j), und Auftragsbearbeiter die Person, die im Auftrag des Verantwortlichen Personendaten bearbeitet (Art. 5 Bst. k). Mit einem Dienst auf seinem Formular entscheidet Ihre Website über diese Bearbeitung. Ob der Anbieter Ihr Auftragsbearbeiter ist, hängt von seinem Vertrag ab und davon, was er mit den Daten tut: Suchen Sie die Antwort in seinem Auftragsbearbeitungsvertrag.

Bei Antisy ist Ihre Website der Verantwortliche und Antisy der Auftragsbearbeiter. Antisy bearbeitet die Daten für einen einzigen Zweck, menschliche Besucher von automatisierten Programmen zu unterscheiden, und verwendet sie nie für Werbung.

Siehe: Das DSG und Antisy: wer verantwortlich ist, wer Auftragsbearbeiter · Muster eines Auftragsbearbeitungsvertrags

Die sechs Fragen an einen Anbieter

Suchen Sie die Antworten schriftlich, in seiner Dokumentation, seiner Datenschutzerklärung und seinem Auftragsbearbeitungsvertrag. Eine fehlende Antwort, oder eine, die sich von einer Seite zur nächsten ändert, ist bereits eine Information.

1. Was liest er, und wozu? Eine Liste der Daten, Familie für Familie, der Zweck jeder Familie, und was er nicht liest.
2. Was bewahrt er auf, und wie lange? Eine Dauer pro Datum statt einer Gesamtdauer, und was in den Sicherungen bleibt.
3. Wo werden sie bearbeitet? Der Name des Hosters, die Stadt, und ob Daten die Schweiz verlassen. Das Gesetz regelt die Bekanntgabe von Personendaten ins Ausland: Die Person, die Sie berät, sagt Ihnen, was das für Sie ändert.
4. Wer hat Zugriff? Wer beim Dienst die Daten Ihrer Besucher lesen kann, und wie diese Zugriffe festgehalten werden.
5. Wer sind seine Unterauftragsbearbeiter? Die Liste mit Namen, was jeder erhält, und wie Ihnen eine Änderung mitgeteilt wird.
6. Was geschieht mit den Daten am Ende des Vertrags? Die Herausgabe, die Löschung und eine schriftliche Bestätigung.

Siehe: Die Antworten von Antisy, Frage für Frage

Was muss Ihre Website ihren Besuchern sagen?

Das Gesetz verlangt vom Verantwortlichen, die betroffene Person über die Beschaffung von Personendaten zu informieren: mindestens die Identität und die Kontaktdaten des Verantwortlichen, den Bearbeitungszweck und gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern (Art. 19 Abs. 1 und 2). Ein Anbieter, der Daten Ihrer Besucher erhält, kann dazugehören.

Beschreiben Sie die Bot-Prüfung in Ihrer eigenen Datenschutzerklärung und nennen Sie den Anbieter. Der Auftragsbearbeitungsvertrag von Antisy enthält einen Mustertext zum Anpassen; die Datenschutzerklärung von Antisy beschreibt, was Antisy auf ihrer Seite tut.

Siehe: Datenschutzerklärung von Antisy · Muster eines Auftragsbearbeitungsvertrags

Wo lese ich, was jeder Dienst dokumentiert?

Die Vergleiche geben für reCAPTCHA, Turnstile, hCaptcha und Friendly Captcha wieder, was ihre Dokumentation über das Unternehmen, die Cookies und die Einbindung sagt, mit der gelesenen Adresse und dem Lesedatum. Sagt die Dokumentation zu einem Punkt nichts, sagt es die Seite auch nicht. Wo Antisy ist und wo ihre Daten sind: die Seite zum Bot-Schutz Schweiz.

Siehe: Vergleiche: Antisy und die anderen Dienste, Quellen mit Datum · Bot-Schutz Schweiz: Was «Schweiz» bei Antisy bedeutet

Was diese Seite nicht sagt

• Sie sagt nicht, dass ein Dienst oder Ihre Website das DSG einhält: Das kann nur eine Person sagen, die rechtlich berät.
• Sie reiht die Dienste beim Datenschutz nicht: Jeder Vergleich gibt wieder, was der Dienst dokumentiert, am Tag der Lektüre.
• Sie sagt nichts über den Rest Ihrer Website: was sie speichert, wo sie liegt, wie sie mit ihren Besuchern umgeht.

Antisy ist weder eine Firewall noch ein Schutz gegen Denial-of-Service-Angriffe noch ein Werkzeug gegen Betrug bei Zahlungen. Kein Bot-Schutz ist perfekt, und Antisy nennt keine Erkennungsrate.

Siehe: Häufige Fragen: Hält Antisy alle Bots auf?

Wie weit ist Antisy?

Der Zugang erfolgt über eine Warteliste. Die API und das Dashboard sind seit dem 27. Oktober 2026 in Betrieb, gehostet bei Infomaniak in Genf; noch ist kein Kunde in Produktion. Das Pilotprojekt hat am 9. November 2026 mit unseren eigenen Formularen begonnen.

Der Schutz eines Logins oder einer Registrierung läuft über ein Node-SDK (Express, Fastify, Next.js), dessen Name auf npm reserviert ist; seine Version 1.0 ist noch nicht veröffentlicht.

Siehe: Das Pilotprojekt · Der Warteliste beitreten

Häufige Fragen