Ważne zmiany w reCAPTCHA od Google – co musisz zrobić do 2 kwietnia 2026?

lut 9, 2026

Czas czytania: 3 minuty

Google wprowadza istotne zmiany w zasadach odpowiedzialności za dane zbierane przez system reCAPTCHA (ten z „Nie jestem robotem”). Jeśli Twoja strona internetowa używa reCAPTCHA do ochrony formularzy kontaktowych czy logowania, musisz podjąć działanie przed 2 kwietnia 2026 roku.

Co się zmienia? Wyjaśnienie dla nie-prawników

Dotychczas Google był Administratorem danych (Data Controller) dla reCAPTCHA. Oznaczało to, że to Google decydował o przetwarzaniu danych użytkowników, którzy wypełniają formularze na Twojej stronie chronione tym systemem.

Od 2 kwietnia 2026 roku Google staje się Podmiotem przetwarzającym (Data Processor). W praktyce Google mówi: „To są Twoje dane, Ty jesteś administratorem. My tylko dostarczamy narzędzie techniczne do weryfikacji, czy użytkownik nie jest botem”.

Co to oznacza dla Ciebie jako właściciela strony?

  • ✅ Masz większą kontrolę nad danymi użytkowników
  • ⚠️ Masz też większą odpowiedzialność prawną w świetle RODO
  • 📝 Musisz zaktualizować informacje prawne na swojej stronie

Co konkretnie musisz zrobić? (Action Required!)

To najważniejsza część – musisz usunąć lub zmodyfikować informacje prawne dotyczące reCAPTCHA na swojej stronie przed 2 kwietnia 2026 roku.

Znajdź i usuń te elementy:

Na swojej stronie (zwykle pod formularzami kontaktowymi, logowania lub rejestracji) prawdopodobnie widzisz:

Tekst typu:

„Ta strona jest chroniona przez reCAPTCHA i obowiązują Polityka prywatności oraz Warunki korzystania z usług Google.”

lub w wersji angielskiej:

„This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.”

Lub małą plakietkę reCAPTCHA (zwykle w prawym dolnym rogu ekranu) z logo Google i linkami do ich polityki prywatności.

Dlaczego to trzeba usunąć?

Ponieważ Google przestaje być administratorem tych danych, ich Polityka Prywatności przestaje obowiązywać użytkowników Twojej strony w tym kontekście. Teraz to Twoja polityka prywatności powinna informować o wykorzystaniu reCAPTCHA.

Czy reCAPTCHA przestanie działać?

Nie! Samo narzędzie reCAPTCHA będzie działać dokładnie tak samo jak wcześniej. Zmienia się tylko:

  • Zaplecze prawne (kto jest administratorem danych)
  • Informacje, które musisz pokazać użytkownikom

Instrukcja krok po kroku

Krok 1: Zlokalizuj miejsca z reCAPTCHA

Sprawdź na swojej stronie wszystkie miejsca, gdzie masz formularze:

  • Formularz kontaktowy
  • Formularz logowania
  • Formularz rejestracji
  • Formularz komentarzy
  • Inne formularze z weryfikacją „Nie jestem robotem”

Krok 2: Usuń lub ukryj napisy Google

Masz dwie opcje:

Opcja A: Usunięcie kodu HTML Znajdź w kodzie HTML swojej strony fragment odpowiedzialny za wyświetlanie napisu o polityce Google i usuń go.

Opcja B: Ukrycie za pomocą CSS (szybsze rozwiązanie) Dodaj do pliku CSS swojej strony:

css
/* Ukrycie plakietki reCAPTCHA */
.grecaptcha-badge {
    visibility: hidden;
}
```

To ukryje małą plakietkę reCAPTCHA, która zwykle pojawia się w rogu ekranu.

### Krok 3: Zaktualizuj swoją politykę prywatności
Upewnij się, że Twoja własna polityka prywatności zawiera informację o wykorzystaniu reCAPTCHA, np.:

> "Na naszej stronie wykorzystujemy system reCAPTCHA od Google do ochrony przed spamem i botami. W trakcie weryfikacji mogą być zbierane dane techniczne takie jak adres IP czy informacje o przeglądarce."

## Harmonogram działań

| Data | Działanie |
|------|-----------|
| **Do 31 marca 2026** | Usuń/ukryj napisy o polityce Google z formularzy |
| **Do 31 marca 2026** | Zaktualizuj własną politykę prywatności |
| **2 kwietnia 2026** | Wejście w życie nowych zasad Google |

## Najczęstsze pytania

**Q: Co jeśli nie usunę tych napisów?**
A: Będziesz wprowadzać użytkowników w błąd, sugerując że obowiązuje ich polityka prywatności Google, podczas gdy to już nie jest prawda. To może być niezgodne z RODO.

**Q: Czy muszę wyłączyć reCAPTCHA?**
A: Nie! reCAPTCHA będzie działać normalnie. Musisz tylko zaktualizować informacje prawne.

**Q: Czy to dotyczy reCAPTCHA v2 i v3?**
A: Tak, zmiany dotyczą wszystkich wersji reCAPTCHA.

**Q: Kto może mi pomóc w implementacji?**
A: Jeśli nie czujesz się pewnie z edycją kodu strony, skontaktuj się z webmasterem lub agencją, która tworzyła Twoją stronę.

## Podsumowanie - Checklist

- [ ] Sprawdź wszystkie formularze na stronie
- [ ] Usuń lub ukryj napisy o polityce prywatności Google
- [ ] Zaktualizuj własną politykę prywatności
- [ ] Przetestuj, czy formularze nadal działają
- [ ] Wykonaj to wszystko przed 2 kwietnia 2026

Przeczytaj także:

Google reCAPTCHA – co to jest i jak skonfigurować na WordPressie?

Spam, boty i ataki brute force to realia, z którymi mierzą się właściciele praktycznie każdej strony internetowej. Niezależnie od tego, czy prowadzisz blog, sklep WooCommerce, czy witrynę firmową – bez odpowiednich zabezpieczeń Twoje formularze mogą być zalewane...