Google ändert zum 2. April 2026 das Betriebsmodell seines Dienstes reCAPTCHA weltweit, um ihn DSGVO-konformer zu gestalten. Bisher agierte Google als eigenständiger Datenverantwortlicher, was zu datenschutzrechtlichen Bedenken führte, da Nutzerdaten potenziell für Profilingzwecke des Werbekonzerns verwendet werden konnten. Mit der Umstellung auf eine Auftragsverarbeitung wird Google zum reinen Datenverarbeiter, der Daten nur noch nach Anweisung der Webseitenbetreiber verarbeitet. Die Webseitenbetreiber werden zu „Data Controllers“ und bestimmen Zweck und Mittel der Datenverarbeitung, die künftig auf die Bereitstellung, Wartung und Sicherheit von reCAPTCHA beschränkt ist. Diese Änderung reagiert auf Kritik von Datenschützern und soll Webseitenbetreibern mehr Rechtssicherheit im Umgang mit Bot-Schutz-Tools in der Ära der KI geben.