APPI

Bot-Schutz nach Japans APPI

Japans Act on the Protection of Personal Information und die EU erkennen ihr Schutzniveau gegenseitig als gleichwertig an – ein EU-gehostetes, datenminimales Captcha passt für japanische Websites daher natürlich.

Beauftragung ohne Extra-Einwilligung
Gegenseitige EU-Japan-Angemessenheit
Minimaler Daten-Fußabdruck

Beauftragung statt Weitergabe

Die Übergabe von Daten an einen Auftragnehmer für einen ausgelagerten Zweck gilt unter dem APPI nicht als Drittweitergabe – keine zusätzliche Einwilligung der Besucher nötig.

Gegenseitige Angemessenheit mit der EU

Japans PPC stuft die EU als gleichwertig geschützt ein – Transfers in unsere EU-Rechenzentren funktionieren ohne zusätzliche Garantien.

Zweckgebundene Daten

Verarbeitet werden nur die Signale, die für die Bot-Erkennung nötig sind – personenbezogene Daten werden nicht länger vorgehalten, als die Verifizierung es erfordert.

APPI-Compliance-Checkliste

Wie CaptchaFox zum japanischen Act on the Protection of Personal Information passt.

Beauftragung im Rahmen des Nutzungszwecks
Art. 27(5)(i) APPI
Die Übergabe personenbezogener Daten an einen Auftragnehmer für Bot-Schutz zählt nicht als einwilligungspflichtige Drittweitergabe – sofern du den Auftragnehmer beaufsichtigst, was unser Vertrag ermöglicht.
Grenzüberschreitender Transfer abgedeckt
Art. 28 APPI
Die Personal Information Protection Commission stuft die EU als gleichwertig ein – Transfers in EU-Rechenzentren brauchen keine zusätzliche Einwilligung oder Garantien.
Nutzungszweck respektiert
Art. 18 APPI
Daten werden ausschließlich für den angegebenen Zweck genutzt – die Unterscheidung zwischen Mensch und Bot – und für nichts darüber hinaus.
Sicherheitsmanagement-Maßnahmen
Art. 23 APPI
Frühe Anonymisierung identifizierender Daten und die Sicherheit unserer EU-Rechenzentren stützen die vom APPI geforderten Schutzmaßnahmen.
Zweckangabe unterstützt
Art. 21 APPI
Wir dokumentieren genau, was das Widget verarbeitet – so kannst du den Nutzungszweck in deiner Datenschutzerklärung angeben.

Häufig gestellte Fragen

Alles Wichtige auf einen Blick. Deine Frage ist nicht dabei? Kontaktiere unser Support-Team.

Ist CaptchaFox konform zum japanischen APPI?

Ja. CaptchaFox agiert als dein Auftragnehmer auf Basis eines schriftlichen Vertrags, verarbeitet nur minimale Daten für die Bot-Erkennung und hostet in der EU – die Japans PPC als gleichwertig geschützt anerkennt.

Dürfen japanische Websites Daten an EU-Server übertragen?

Ja. Im Rahmen der gegenseitigen EU-Japan-Angemessenheit stuft die PPC EU-Mitgliedstaaten als gleichwertig ein – der Transfer braucht keine zusätzliche Einwilligung oder Garantien.

Brauche ich in Japan eine Einwilligung der Besucher für CaptchaFox?

Die Beauftragung von CaptchaFox mit dem Bot-Schutz ist keine einwilligungspflichtige Drittweitergabe nach Art. 27(5)(i) APPI. Das Widget setzt zudem keine Cookies und speichert nichts auf dem Gerät der Besucher.

Was sollte meine Datenschutzerklärung erwähnen?

Gib Bot-Schutz als Nutzungszweck an, nenne CaptchaFox (Scoria Labs GmbH) als Auftragnehmer, beschreibe die verarbeiteten Datenkategorien (die IP-Adresse und weitere technische Signale zur Bot-Erkennung) und verlinke die CaptchaFox-Endnutzer-Datenschutzerklärung.