SmartCaptcha ist ein Bot-Schutzdienst von Yandex Cloud, der Cloud-Plattform des russischen Unternehmens Yandex.Cloud LLC. Die meisten Besucher müssen nur ein Kästchen „Ich bin kein Roboter“ anklicken; verdächtige Anfragen erhalten schwierigere Aufgaben wie Texterkennung oder Bildrätsel. Der Dienst läuft auf der Infrastruktur von Yandex Cloud und wird serverseitig geprüft; der Anbieter erklärt die Einhaltung internationaler Standards und russischer Informationssicherheitsgesetze.
Yandex.Cloud LLC ist ein russisches Unternehmen. Laut Datenschutzhinweis werden die über SmartCaptcha erfassten technischen Daten, darunter Geräte- und Aktivitätssignale, auf Servern in Russland gespeichert und nach 60 Tagen gelöscht. Der Hinweis erwähnt weder EU-Datenresidenz noch einen Übermittlungsmechanismus, und die Produktseiten des Anbieters enthalten keine DSGVO-Erklärung. Für eine europäische Organisation würden Captcha-Daten also in Russland gespeichert und dem russischen Recht unterliegen; der Dienst eignet sich nur, wenn dies mit den eigenen Anforderungen vereinbar ist.