EU CAPTCHA für Android

Häufig gestellte Fragen

• Was ist ein Android-CAPTCHA?

  Ein Android-CAPTCHA ist ein Sicherheitsmechanismus, der überprüft, ob eine Benutzerinteraktion in Ihrer Android-App von einer echten Person oder einem automatisierten Bot stammt. EU CAPTCHA für Android läuft unsichtbar im Hintergrund innerhalb einer WebView, ohne dass eine manuelle Aktion des Benutzers erforderlich ist, und blockiert dennoch automatisierten Missbrauch.

• Wie funktioniert EU CAPTCHA für Android?

  EU CAPTCHA für Android funktioniert, indem ein JavaScript-basiertes Verifizierungs-Widget innerhalb einer WebView-Komponente geladen wird. Das Widget analysiert Geräte- und Verhaltenssignale lautlos und generiert anschließend einen signierten Token. Ihre App sendet diesen Token an Ihr Backend, das ihn gegen die EU CAPTCHA API verifiziert, bevor die Formulareingabe akzeptiert wird.

• Gibt es ein natives Android SDK für EU CAPTCHA?

  Ja. Das offizielle EU CAPTCHA Android SDK ist auf GitHub verfügbar und bietet eine native Integration ohne WebView. Es ist der empfohlene Ansatz für neue Android-Projekte. Alternativ funktioniert EU CAPTCHA auch über eine Standard-WebView, indem das verify.js-Skript geladen wird – dies funktioniert mit jedem Android-Projekt unabhängig von Sprache oder Architektur.

• Ist EU CAPTCHA für Android DSGVO-konform?

  Ja. EU CAPTCHA wird von einem in der EU ansässigen Unternehmen betrieben, ist vollständig in Deutschland gehostet und stützt sich nicht auf US-amerikanische Cloud-Anbieter oder Infrastrukturen, die US-Überwachungsgesetzen unterliegen. Der Dienst verarbeitet nur die Daten, die zur Bereitstellung und Verifizierung des CAPTCHAs erforderlich sind (wie IP-Adresse sowie technische Browser- oder Geräteinformationen), im Einklang mit den Anforderungen der DSGVO. Ihre Organisation bleibt verantwortlich für die Bereitstellung transparenter Datenschutzinformationen, die Wahl einer geeigneten Rechtsgrundlage und die Einholung etwaig erforderlicher Einwilligungen für Ihre spezifische Android-App-Implementierung. Diese Informationen stellen keine Rechtsberatung dar; bitte konsultieren Sie Ihren Rechtsberater für eine Beurteilung Ihres individuellen Falls.

• Welche Arten von Android-Apps profitieren am meisten von EU CAPTCHA?

  Jede Android-App mit Anmeldebildschirmen, Registrierungsabläufen, Kontaktformularen, Checkout-Seiten oder anderen Formularen, die vom Benutzer eingereichte Daten akzeptieren, profitiert von EU CAPTCHA. Es ist besonders wertvoll für Apps in den Bereichen E-Commerce, Banking, Gesundheitswesen und anderen Sektoren, die häufig Ziel von Credential-Stuffing- oder Spam-Bot-Angriffen sind.

• Beeinträchtigt EU CAPTCHA das Nutzererlebnis in meiner Android-App?

  Nein. EU CAPTCHA läuft vollständig im Hintergrund, ohne dem Benutzer eine sichtbare Aufgabe zu präsentieren. Es gibt keine Bildraster, Audio-Rätsel oder Klickaufgaben. Die Verifizierung ist vollständig unsichtbar, sodass das Nutzererlebnis Ihrer App unbeeinträchtigt bleibt. Die Barrierefreiheit für Benutzer mit Behinderungen ist ebenfalls vollständig gewährleistet.

• Wie verifiziere ich den CAPTCHA-Antwort-Token in meinem Backend?

  Nachdem das Widget einen Token generiert hat, sendet Ihre Android-App diesen zusammen mit den Formulardaten an Ihren Backend-Server. Der Server stellt eine POST-Anfrage an die EU CAPTCHA-Verifizierungs-API mit Ihrem Secret Key und dem Token. Wenn die API eine gültige menschliche Interaktion bestätigt, wird die Formulareingabe akzeptiert und verarbeitet.