"De votre point de vue, vous ne devriez pas vous soucier de demander la permission d'utiliser reCaptcha car ce n'est pas vous qui traitez les données, c'est Google et toute conformité au RGPD leur incombe."

C'est tout simplement faux. Si un utilisateur visite votre site Web, vous êtes le contrôleur des données collectées sur votre site Web. Quelle que soit l'entité qui recueille ces données.

Cependant, à mon avis non juridique, reCAPTCHA relève de l'article 6, sections 1d et 1f. Considérant également 49.

1d:

"le traitement est nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique;"

Bien que vous puissiez argumenter dans certains cas (très probablement), reCAPTCHA est utilisé pour réduire le spam à une entité commerciale et non à une «personne physique».

1f:

«le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, sauf lorsque ces intérêts sont supplantés par les intérêts ou les droits et libertés fondamentaux de la personne concernée qui nécessitent la protection des données à caractère personnel, en particulier lorsque la personne concernée est un enfant. »

Voici où la vraie décision s'applique« Intérêts légitimes ». En tant qu'entreprise, vous avez un intérêt légitime à réduire le spam dans votre entreprise. Non seulement le spam prend votre temps, mais il prend également vos ressources. Quant à la mesure dans laquelle le spam est absorbé, cela dépend de l'utilisation en question. Mais presque tout le monde peut supposer en toute sécurité que la réduction du spam (l'une des pierres angulaires du RGPD) est un intérêt légitime.

Considérant 49 (extrait):

Le traitement des données personnelles dans la mesure strictement nécessaire et proportionnée aux fins d'assurer la sécurité des réseaux et des informations, c'est-à-dire la capacité d'un réseau ou d'un système d'information à résister, à un niveau de confiance donné, à des événements accidentels ou illégaux ou les actions malveillantes qui compromettent la disponibilité, l'authenticité, l'intégrité et la confidentialité des données personnelles stockées ou transmises, ainsi que la sécurité des services connexes offerts par, ou accessibles via, ces réseaux et systèmes, […] par les fournisseurs de réseaux et services de communications électroniques et par les fournisseurs de technologies et de services de sécurité, constitue un intérêt légitime du responsable du traitement concerné. Cela pourrait, par exemple, inclure la prévention de l’accès non autorisé aux réseaux de communications électroniques et de la distribution de codes malveillants et l’arrêt des attaques par «déni de service» et des dommages aux systèmes de communication informatiques et électroniques.

Regardez-vous du point de vue de Google ou de votre point de vue?

De votre point de vue, vous ne devriez pas vous soucier de demander la permission d'utiliser reCaptcha car ce n'est pas vous qui traitez les données, c'est Google et toute conformité au RGPD leur incombe.

De leur point de vue, cela ne devrait pas être un problème, le RGPD s'inquiète des informations personnellement identifiables et donc 99% des données matérielles et logicielles et des données de suivi concernant votre curseur mouvement pour voir si vous êtes un robot ou non ne tombera pas dans cette catégorie. Les données qu'ils pourraient stocker seraient comme des adresses IP qui sont protégées par le RGPD dans la plupart des cas.

Vous n'avez pas besoin de consentement pour ce type de cookie car il serait dans l'intérêt légitime du responsable du traitement de collecter ces informations. L'utilisateur remplissant un formulaire et cochant un reCAPTCHA soumettrait de toute façon des données au responsable du traitement. Demander le consentement serait idiot s'il y a un réel intérêt pour le responsable du traitement

La seule chose que je peux imaginer est de désactiver la soumission de formulaire par défaut et d'activer la soumission de formulaire avec reCAPTCHA à la demande, après que l'utilisateur a donné son consentement pour utiliser reCAPTCHA.