hCaptcha Alternativen: 5 Optionen im Vergleich

hCaptcha Alternativen im Vergleich

Fünf Namen fallen immer wieder, wenn Teams von hCaptcha wechseln: Cloudflare Turnstile, Google reCAPTCHA, Friendly Captcha, ALTCHA und TrustCaptcha. Die Tabelle vergleicht sie mit hCaptcha in den Punkten, die meist den Ausschlag geben: was Besucher tun müssen, Cookies, wo Firma und Daten sitzen und was es kostet.

Preise pro Monat. Die Preise von ALTCHA und TrustCaptcha verstehen sich ohne Mehrwertsteuer.

Was ist die beste hCaptcha-Alternative?

Die eine beste hCaptcha-Alternative gibt es nicht; welche passt, hängt davon ab, warum du wechselst. Wenn Datenschutz und Hosting in der EU am wichtigsten sind, schau dir TrustCaptcha, Friendly Captcha und ALTCHA an: drei Firmen aus der EU, die keine Cookies setzen. Willst du vor allem die Bildrätsel loswerden, ohne zu zahlen, ist Cloudflare Turnstile kostenlos und ohne Limit bei den Challenges. Entscheidet bei wenig Traffic das Budget, sind bei reCAPTCHA die ersten 10.000 Prüfungen im Monat kostenlos.

Ein paar Details ändern das Bild, wenn du genauer hinschaust:

• Wenn du EU-Hosting brauchst, prüfe den Tarif, nicht nur den Anbieter. Der reine EU-Endpunkt von Friendly Captcha setzt den Advanced-Tarif voraus (200 € im Monat); bei kleineren Tarifen können Anfragen auch außerhalb der EU beantwortet werden. TrustCaptcha verarbeitet in jedem Tarif in EU-Rechenzentren, und ALTCHA Cloud läuft vollständig in der EU.
• Wenn Besucher gar nichts sehen sollen: Die Modi Non-interactive und Invisible von Turnstile fordern nie eine Aktion, der Managed-Modus kann eine Checkbox zeigen. reCAPTCHA v3 zeigt nie eine Challenge, schickt aber Besucherdaten an Google.
• Wenn du Open Source willst, ist ALTCHA die vollständig offene Option: MIT-lizenziert und kostenlos auf eigenen Servern zu betreiben. Friendly Captcha veröffentlicht seinen Widget-Code und bietet im Enterprise-Tarif einen selbst gehosteten Endpunkt, der Dienst selbst ist aber nicht Open Source.
• Wenn der Preis zählt: Turnstile und reCAPTCHA haben kostenlose Tarife auch für kommerzielle Websites. Friendly Captcha und TrustCaptcha sind nur für nicht-kommerzielle Websites kostenlos.

Warum Teams hCaptcha ersetzen

hCaptcha funktioniert, und für viele Websites ist es eine vernünftige Wahl. Drei Dinge bringen Teams trotzdem dazu, sich umzusehen.

Das erste ist die Bildaufgabe. Im kostenlosen Basic-Tarif läuft hCaptcha im Modus Always Challenge, jeder Besucher wählt also Bilder aus, bevor das Formular durchgeht. Der passive 99,9-%-Modus beginnt mit Pro, der vollständig passive No-CAPTCHA-Modus ist Enterprise vorbehalten. Den unsichtbaren Modus gibt es in jedem Tarif, doch wer die Challenge-Kriterien von hCaptcha erfüllt, bekommt trotzdem eine Challenge.

Das zweite ist der Weg der Daten. hCaptcha gehört der Intuition Machines, Inc., einer US-Firma, und gibt an, Daten in jedem Land speichern und verarbeiten zu können, in dem es Standorte hat, auch in den USA. Übermittlungen stützen sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Laut hCaptcha werden die meisten Daten auf regionalen Servern verarbeitet und Analysedaten in der EU gespeichert; die Cookies stuft hCaptcha als unbedingt erforderlich ein. Die rechtliche Seite behandelt unser Beitrag Ist hCaptcha DSGVO-konform?

Das dritte ist die Barrierefreiheit. hCaptcha bietet eine Verifizierung per E-Mail und textbasierte Challenges in über 100 Sprachen für Menschen, die keine Bildaufgaben lösen können. Das hilft, bleibt aber ein zusätzlicher Schritt, den ein CAPTCHA ohne Rätsel nicht braucht.

Die fünf hCaptcha Alternativen

1. Cloudflare Turnstile

Turnstile ist der CAPTCHA-Ersatz von Cloudflare. Es führt im Browser kleine, nicht interaktive JavaScript-Challenges aus, darunter Proof-of-Work und Prüfungen von Web-APIs, und zeigt keine Bilder oder Texte zum Entziffern. Im Managed-Modus entscheidet es je nach Risiko zwischen einer stillen Prüfung und einer Checkbox. Turnstile funktioniert auf jeder Website; du musst deinen Traffic nicht über Cloudflare leiten und keine anderen Cloudflare-Dienste nutzen.

Der kostenlose Tarif umfasst bis zu 20 Widgets mit je 10 Hostnamen und unbegrenzte Challenges. Enterprise bringt unbegrenzte Widgets, längere Auswertungen und die Option, das Cloudflare-Branding zu entfernen. Laut Cloudflare erfüllt Turnstile WCAG 2.2 AA.

Turnstile passt zu Teams, die ein kostenloses gehostetes CAPTCHA mit wenig Aufwand für Besucher wollen und mit einem US-Anbieter leben können. Der Haken liegt beim Datenschutz: Cloudflare, Inc. sitzt in San Francisco, Übermittlungen dorthin brauchen eine rechtliche Prüfung, und für die Signale, mit denen es Turnstile verbessert, ist Cloudflare selbst Verantwortlicher. Weitere Optionen findest du in unserem Vergleich der Cloudflare Turnstile Alternativen.

2. Google reCAPTCHA

reCAPTCHA gehört inzwischen zu Google Cloud Fraud Defense. Version 2 zeigt die Checkbox “Ich bin kein Roboter” und kann danach Bildaufgaben stellen; Version 3 liefert einen Score von 0,0 bis 1,0 und zeigt nie eine Challenge. Die ersten 10.000 Prüfungen im Monat sind pro Organisation kostenlos. Premium kostet von 10.001 bis 100.000 Prüfungen pauschal 8 US-Dollar, darüber 1 US-Dollar pro 1.000; Details stehen bei den reCAPTCHA Preisen.

reCAPTCHA passt zu Websites, die ohnehin mit Google Cloud arbeiten und ein bekanntes Produkt mit großem Freikontingent wollen. Achte auf die Grenzen des kostenlosen Tarifs: Essentials liefert nur vier Score-Stufen (0,1, 0,3, 0,7 und 0,9). Seit dem 2. April 2026 ist Google unter dem Cloud Data Processing Addendum Auftragsverarbeiter. Die Daten gehen aber weiterhin an Google, Übermittlungen brauchen also eine rechtliche Prüfung, und das Cookie _GRECAPTCHA bleibt. Wenn auch reCAPTCHA auf deiner Liste steht, vergleiche die reCAPTCHA Alternativen.

3. Friendly Captcha

Die Friendly Captcha GmbH sitzt in Wörthsee in Deutschland. Ihr CAPTCHA nutzt Proof-of-Work, setzt keine Cookies und speichert nichts im dauerhaften Speicher des Browsers; IP-Adressen werden per Einweg-Hash anonymisiert. Laut Friendly Captcha ist das Widget vom TÜV nach WCAG 2.2 AA zertifiziert.

Nicht-kommerzielle Websites mit wenig Traffic nutzen es kostenlos (eine Domain, 1.000 Anfragen im Monat). Bezahltarife beginnen bei 9 € im Monat für 1.000 Anfragen, Growth kostet 39 € für 5.000, Advanced 200 € für 50.000; jeder Bezahltarif lässt sich 30 Tage testen.

Friendly Captcha passt zu Organisationen in der EU, die ein CAPTCHA ohne Rätsel von einer deutschen Firma wollen. Achte auf den Tarif: Der reine EU-Endpunkt mit Hosting in Deutschland setzt Advanced oder Enterprise voraus. Unsere Seite zur Friendly Captcha Alternative vergleicht es ausführlich mit TrustCaptcha.

4. ALTCHA

ALTCHA ist ein Open-Source-CAPTCHA mit Proof-of-Work unter MIT-Lizenz, betrieben von der BAU Software s.r.o. in Tschechien. Es setzt keine Cookies und betreibt kein Fingerprinting. Du kannst das Widget kostenlos selbst hosten oder ALTCHA Cloud ab 47 € im Monat (1.000 Anfragen pro Tag) nutzen, das Daten vollständig in der EU verarbeitet. Das selbst gehostete Sentinel beginnt bei 99 € im Monat. Laut ALTCHA erfüllt das Widget WCAG 2.2 AA.

ALTCHA passt zu Entwicklern, die ein Open-Source-CAPTCHA und volle Kontrolle über das Hosting wollen. Dafür hast du mehr Arbeit: Wer selbst hostet, betreibt, aktualisiert und skaliert den Dienst auch selbst.

5. TrustCaptcha

TrustCaptcha kommt von der Trustcaptcha GmbH in München. Der Browser löst ein Proof-of-Work, dessen Schwierigkeit sich an die Anfrage anpasst; ab dem Solo-Tarif bestimmen Bot-Erkennung und Risikobewertung, wie viel Arbeit nötig ist. TrustCaptcha setzt keine Cookies, verarbeitet Daten in EU-Rechenzentren und enthält für jeden Kunden einen Auftragsverarbeitungsvertrag (AVV). Das Widget prüft selbstständig, ohne Klick; ein vollständig unsichtbares Widget gehört zum Add-on Captcha Branding.

Hobby kostet 8 € im Monat für 1.000 Verifizierungen, Solo 36 € für 10.000 und Team 168 € für 50.000, jeweils zuzüglich Mehrwertsteuer. Nicht-kommerzielle Websites bekommen einen kostenlosen Tarif mit 500 Verifizierungen im Monat, und jeder Tarif startet mit einer 14-tägigen kostenlosen Testphase.

TrustCaptcha passt zu Unternehmen in der EU, die ein CAPTCHA ohne Rätsel mit EU-Hosting und Risikobewertung wollen. Achte auf die Aufteilung der Tarife: Für kommerzielle Websites gibt es keinen kostenlosen Tarif, und Risikobewertung sowie IP-Regeln beginnen mit Solo, nicht mit Hobby.

hCaptcha Preise

hCaptcha hat drei Tarife. Der kostenlose reicht zum Testen und für kleine Websites, die Bildaufgaben in Kauf nehmen; das meiste, weswegen Teams zu hCaptcha wechseln, etwa der passive Modus, steckt in Pro oder Enterprise.

Preise in US-Dollar.

hCaptcha und reCAPTCHA im Vergleich

Beide sind US-Dienste, und beide setzen Cookies, die sie als notwendig einstufen. reCAPTCHA ist für 10.000 Prüfungen im Monat pro Organisation kostenlos und berechnet dann pauschal 8 US-Dollar bis 100.000 und darüber 1 US-Dollar pro 1.000; die Score-Schlüssel von v3 zeigen nie eine Challenge. Der kostenlose Tarif von hCaptcha nennt kein Volumenlimit, zeigt aber immer Bildaufgaben, und der passive Modus kostet mindestens 99 US-Dollar im Monat. Was günstiger ist, hängt von deinem Traffic ab. Den vollständigen Vergleich, auch mit Turnstile, findest du unter hCaptcha vs. reCAPTCHA.

TrustCaptcha testen

Wenn du hCaptcha wegen der Bildrätsel oder wegen des Datenwegs ersetzen willst, löst TrustCaptcha beide Probleme. Starte deine 14-tägige kostenlose Testphase und teste es auf deinen eigenen Formularen; nicht-kommerzielle Websites nutzen TrustCaptcha kostenlos.