Zu den europäischen Alternativen zu Google reCAPTCHA zählen ALTCHA (Tschechien), Friendly Captcha (Deutschland), CaptchaFox (Deutschland), Captcha.eu (Österreich), Trustcaptcha (Deutschland) und Swetrix CAPTCHA (Ukraine). reCAPTCHA ist der Bot-Schutz von Google in den USA und steckt in Millionen von Kontaktformularen, Logins und Anmeldeseiten. Es gehört inzwischen zu Google Cloud und wird nach der Zahl der Prüfungen abgerechnet.
Warum Websites reCAPTCHA ersetzen
- Daten und Einwilligung. reCAPTCHA wertet Signale aus dem Browser des Besuchers aus und sendet sie an Google. Viele europäische Websites behandeln es deshalb als Dienst, der eine Einwilligung oder einen Eintrag in der Datenschutzerklärung braucht.
- Kosten über der Gratisgrenze. Google nennt ein kostenloses Kontingent von 10.000 Prüfungen pro Monat. Von 10.001 bis 100.000 Prüfungen gilt eine Pauschale von 8 US-Dollar, darüber 1 US-Dollar je 1.000.
- Reibung. Bilderrätsel und Checkbox-Aufgaben kosten Abschlüsse in Formularen.
Die europäischen Alternativen im Vergleich
| Tool | Land | Ansatz | Hinweise |
| ALTCHA | Tschechien | Proof of Work, keine Cookies | Open Source unter MIT-Lizenz, kostenlos selbst zu hosten, gemanagte Tarife ab 47 Euro im Monat |
| Friendly Captcha | Deutschland | Unsichtbarer Proof of Work | Keine HTTP-Cookies oder dauerhafte Speicherung, EU-Endpunkt |
| CaptchaFox | Deutschland | Aufgaben ohne Reibung | In der EU entwickelt und gehostet, API kompatibel mit reCAPTCHA |
| Captcha.eu | Österreich | Unsichtbarer Schutz | Keine Cookies, Anfragen werden in kommerziellen Tarifen in Österreich verarbeitet |
| Trustcaptcha | Deutschland | Bot-Score mit adaptivem Proof of Work | Teil der Infrastruktur von TrustComponent |
| Swetrix CAPTCHA | Ukraine | Cookielose Captcha-Lösung | Open Source |
So gelingt der Wechsel
- Ein Tool wählen und einen Site-Key anlegen.
- Skript und Widget von reCAPTCHA in jedem Formular ersetzen. CaptchaFox gibt an, dass der Tausch von Skript und Schlüsseln genügt, weil seine API der von reCAPTCHA entspricht.
- Die serverseitige Prüfung anpassen und Formulare mit echten Eingaben testen.
- reCAPTCHA aus Datenschutzerklärung, Einwilligungsbanner und Content Security Policy entfernen.
Aussagen der Anbieter zur DSGVO-Konformität sind keine Rechtsberatung, den Auftragsverarbeitungsvertrag deshalb für jedes Tool prüfen.