SmartCaptcha is een botbeveiligingsdienst van Yandex Cloud, het cloudplatform dat wordt geëxploiteerd door het Russische bedrijf Yandex.Cloud LLC. De meeste bezoekers hoeven alleen een vakje 'ik ben geen robot' aan te vinken; verdachte verzoeken krijgen zwaardere taken, zoals tekstherkenning of beeldpuzzels. De dienst draait op de infrastructuur van Yandex Cloud en wordt server-side gecontroleerd; de aanbieder stelt dat hij voldoet aan internationale normen en Russische informatiebeveiligingswetten.
Yandex.Cloud LLC is een Russisch bedrijf. De verwerkingsmelding van de aanbieder stelt dat technische gegevens die via SmartCaptcha worden verzameld, waaronder apparaat- en activiteitssignalen, worden opgeslagen op servers in Rusland en na 60 dagen worden verwijderd. De melding noemt geen EU-gegevensresidentie of overdrachtsmechanisme, en de productpagina's van de aanbieder bevatten geen AVG-verklaring. Voor een Europese organisatie worden captchagegevens dus in Rusland opgeslagen en vallen ze onder Russisch recht; de dienst is alleen geschikt als dat past binnen de eigen eisen.