SmartCaptcha est un service de protection contre les robots de Yandex Cloud, la plateforme cloud exploitée par la société russe Yandex.Cloud LLC. La plupart des visiteurs n'ont qu'à cocher une case « je ne suis pas un robot », tandis que les requêtes suspectes reçoivent des tâches plus difficiles, comme la reconnaissance de texte. Le service fonctionne sur l'infrastructure Yandex Cloud et est vérifié côté serveur.
Yandex.Cloud LLC est une société russe. Sa notice de traitement indique que les données techniques collectées par SmartCaptcha, dont les signaux d'appareil et d'activité, sont stockées sur des serveurs situés en Russie et supprimées après 60 jours. La notice ne mentionne ni résidence des données dans l'UE ni mécanisme de transfert, et les pages produit de l'éditeur ne contiennent aucune déclaration RGPD. Pour une organisation européenne, les données de captcha seraient donc stockées et régies par le droit russe.