reCAPTCHA Alternativen 2026: 7 Optionen im Vergleich

Was ist die beste reCAPTCHA-Alternative?

Die eine beste gibt es nicht; die richtige Wahl hängt davon ab, warum du reCAPTCHA ablösen willst. Sollen Daten in der EU bleiben und Besucher nichts lösen, passen TrustCaptcha und Friendly Captcha am besten. Geht es vor allem um Kosten, ist Cloudflare Turnstile bei jedem Volumen kostenlos. Willst du Open Source auf eigenen Servern, kommen ALTCHA und Cap infrage.

Zwei weitere Fälle kommen oft vor. Wer mit einer vertrauten Challenge leben kann und einen Gratis-Tarif will, schaut sich hCaptcha an. Wer eine gehostete Verarbeitung in der EU zum kleinen Monatspreis sucht und für riskante Besucher ein Text-CAPTCHA akzeptiert, landet bei MTCaptcha.

Die meisten Listen mit reCAPTCHA Alternativen hören nach drei Namen auf. Diese hat sieben, weil die Gründe für einen Wechsel verschieden sind: Datenschutz, Preis, Barrierefreiheit oder schlicht der Wunsch, Google nicht auf der Login-Seite zu haben.

reCAPTCHA Alternativen im Vergleich

Die Tabelle stellt die sieben nebeneinander, mit Google reCAPTCHA als Referenz in der letzten Zeile.

Preise pro Monat; die Preise von ALTCHA und TrustCaptcha verstehen sich ohne Umsatzsteuer. hCaptcha Pro kostet 139 $ bei monatlicher Zahlung, MTCaptcha Core 29 $.

Warum Teams reCAPTCHA ersetzen

Lange war reCAPTCHA der kostenlose Standard. Das hat sich schrittweise geändert. Google hat bis Anfang 2026 alle Keys in Google Cloud verschoben, und kostenlos sind jetzt 10.000 Assessments im Monat für deine gesamte Organisation. Darüber zahlst du, wie unsere Seite zu den reCAPTCHA Preisen im Detail zeigt.

Auch beim Datenschutz hat sich etwas bewegt. Seit dem 2. April 2026 verarbeitet Google reCAPTCHA-Daten als dein Auftragsverarbeiter. Das hilft, aber das Cookie _GRECAPTCHA bleibt, und Übermittlungen an Google brauchen weiterhin eine rechtliche Prüfung. Was das bedeutet, beschreibt unser Artikel Ist reCAPTCHA DSGVO-konform?

Und dann sind da die Besucher. reCAPTCHA v2 zeigt weiterhin Bildraster, wenn es unsicher ist. Das kostet Conversions und schließt alle aus, die die Bilder nicht sehen können. v3 zeigt nichts, liefert dir aber nur einen Score und überlässt die Entscheidung deinem Server.

Die sieben reCAPTCHA Alternativen

1. TrustCaptcha

TrustCaptcha ist ein unsichtbares CAPTCHA der Trustcaptcha GmbH aus München. Der Browser löst im Hintergrund ein Proof-of-Work-Rätsel, das bei Angriffen schwerer wird. Eine Bot-Flut wird so teuer, während normale Besucher nichts merken. Ab dem Solo-Tarif kommen Bot-Erkennung, Risiko-Scoring und eigene Regeln dazu. Besucher müssen nichts anklicken oder lösen, TrustCaptcha setzt keine Cookies und verarbeitet die Daten in EU-Rechenzentren, und jeder Kunde bekommt einen Auftragsverarbeitungsvertrag.

Es passt zu Unternehmen in der EU, die reCAPTCHA durch etwas ersetzen wollen, das keine Cookies setzt und kein Rätsel auf die Login-Seite stellt. Zwei Punkte solltest du kennen: Für kommerzielle Websites gibt es keinen Gratis-Tarif, sondern eine 14-tägige Testphase in jedem Tarif, und das Bot-Scoring beginnt mit dem Solo-Tarif für 36 € im Monat. Das Widget ist sichtbar und startet von selbst; ein vollständig unsichtbares Widget gibt es als kostenpflichtiges Add-on.

2. Cloudflare Turnstile

Turnstile ist der CAPTCHA-Ersatz von Cloudflare. Es führt kleine Prüfungen im Browser aus, darunter Proof-of-Work, und zeigt keine Bilder oder Texte zum Entziffern. Du kannst es auf jeder Website nutzen, ohne deinen Traffic über Cloudflare zu leiten, und der Gratis-Tarif begrenzt die Zahl der Challenges nicht.

Es passt zu Teams, die ein kostenloses CAPTCHA mit wenig Reibung wollen und mit einem US-Anbieter leben können. Beim Datenschutz lohnt ein genauer Blick: Cloudflare, Inc. sitzt in San Francisco, deshalb brauchen Übermittlungen eine rechtliche Prüfung, und Cloudflare nutzt die Signale als eigener Verantwortlicher, um Turnstile zu verbessern. Im Managed-Modus sehen manche Besucher eine Checkbox. Mehr dazu in unserem Überblick zu Cloudflare Turnstile Alternativen.

3. hCaptcha

hCaptcha kommt von Intuition Machines, Inc. aus den USA und ähnelt optisch am stärksten reCAPTCHA v2. Im kostenlosen Basic-Tarif läuft es im Modus “Always Challenge” mit Bildaufgaben. Pro bringt für 99 $ im Monat bei jährlicher Zahlung einen zu 99,9 % passiven Modus, Enterprise einen vollständig passiven Modus und Risiko-Scores.

Es passt zu Teams, die eine Challenge im Stil von reCAPTCHA mit Gratis-Tarif wollen oder für den passiven Modus bezahlen. Achte auf die Bildaufgaben im Gratis-Tarif und darauf, wohin die Daten gehen: hCaptcha verarbeitet sie nach eigener Angabe in jedem Land, in dem es Standorte hat, auch in den USA. Unsere Seite zu hCaptcha Alternativen vergleicht es genauer, und unser CAPTCHA-Vergleich behandelt hCaptcha vs reCAPTCHA.

4. Friendly Captcha

Die Friendly Captcha GmbH aus Wörthsee betreibt ein Proof-of-Work-CAPTCHA ohne Cookies, das der TÜV nach WCAG 2.2 AA zertifiziert hat. Die Tarife beginnen bei 9 € im Monat für 1.000 Anfragen, nicht-kommerzielle Websites bekommen einen Gratis-Tarif.

Es passt zu Teams, die einen deutschen Anbieter mit gut belegter Barrierefreiheit suchen. Achte auf die Tarifgrenzen: Der reine EU-Endpunkt in Deutschland braucht den Advanced-Tarif für 200 € im Monat; in kleineren Tarifen können Anfragen auch außerhalb der EU beantwortet werden. Wenn du es mit uns vergleichst, lies Friendly Captcha Alternative.

5. ALTCHA

ALTCHA ist ein Proof-of-Work-Widget unter MIT-Lizenz von der BAU Software s.r.o. aus Tschechien. Es setzt keine Cookies, erstellt keine Fingerprints und lässt sich kostenlos selbst betreiben. Wer es nicht selbst betreiben will, bekommt ALTCHA Cloud ab 47 € im Monat mit Verarbeitung vollständig in der EU; eine selbst gehostete Sentinel-Edition gibt es ab 99 € im Monat.

Es passt zu Entwicklern, die Open Source mit einem Unternehmen dahinter wollen. Rechne mit dem Aufwand des Selbstbetriebs: Du betreibst, aktualisierst und sicherst den Prüfserver selbst.

6. MTCaptcha

MTCaptcha wird von der Sun Spray Technology LLC in Mountain View, USA, betrieben und verarbeitet Daten nach eigener Angabe in Irland und anderen EU-Ländern. Besucher, die es als riskant einstuft, bekommen ein Text-CAPTCHA mit vier bis acht Zeichen, mit Audio-Modus; ab dem Core-Tarif für 29 $ im Monat kommen Besucher mit geringem Risiko durch, ohne etwas zu sehen.

Es passt zu Teams, die eine gehostete Verarbeitung in der EU zum kleinen Preis wollen und für einen Teil der Besucher eine sichtbare Aufgabe akzeptieren. Achte auf den Gratis-Tarif, der für private Websites und Tests gedacht ist, und auf die Cookies, die das Widget setzt.

7. Cap

Cap ist die Open-Source-Option in dieser Liste: ein selbst gehostetes Proof-of-Work-CAPTCHA unter Apache-2.0-Lizenz, veröffentlicht auf trycap.dev. Es setzt keine Cookies, erstellt keine Fingerprints und kennt weder Kontingente noch Gebühren pro Anfrage, weil es gar keine gehostete Version gibt.

Es passt zu Entwicklern, die volle Kontrolle wollen und einen weiteren kleinen Dienst betreiben können. Achte auf die Wartungsfrage: Cap ist ein Ein-Personen-Projekt, aktiv gepflegt, aber ohne Unternehmen dahinter. Mehr zu dieser Abwägung steht in unserem Leitfaden zu Open-Source-CAPTCHA.

DSGVO-konforme reCAPTCHA-Alternative

Wer eine DSGVO-konforme reCAPTCHA-Alternative sucht, achtet meist auf drei Punkte: wo die Daten verarbeitet werden, ob Cookies gesetzt werden und ob es einen Auftragsverarbeitungsvertrag gibt. TrustCaptcha verarbeitet Daten in jedem Tarif in EU-Rechenzentren, setzt keine Cookies und schließt mit jedem Kunden einen AVV. Friendly Captcha bietet die reine EU-Verarbeitung ab dem Advanced-Tarif, ALTCHA Cloud verarbeitet in der EU, und ALTCHA und Cap laufen auf Servern deiner Wahl. MTCaptcha verarbeitet nach eigener Angabe in Irland und der EU, ist aber ein US-Unternehmen und setzt Cookies. Bei Cloudflare und hCaptcha, beides US-Unternehmen, brauchen die Übermittlungen eine rechtliche Prüfung.

Der Verarbeitungsort ist aber nur ein Punkt von mehreren. Auch Cookies, die Rechtsgrundlage und die Angaben in deiner Datenschutzerklärung zählen, und die Antwort hängt davon ab, wie du das CAPTCHA einbindest. Dieser Abschnitt ist keine Rechtsberatung; kläre diese Punkte mit deinem Datenschutzbeauftragten. Ein DSGVO-konformes CAPTCHA hält die Liste der offenen Fragen kurz.

Von reCAPTCHA wechseln

Der Wechsel betrifft zwei Stellen. Auf der Seite tauschst du Googles Skript und Widget gegen die des neuen Anbieters. Auf deinem Server tauschst du Googles Prüfaufruf gegen den des neuen Anbieters, mit dessen eigenem Secret Key. Hast du reCAPTCHA-v3-Scores genutzt, lege vor dem Livegang fest, wie das Ergebnis des neuen Anbieters auf deine Schwellenwerte passt.

Teste auf einer Staging-Umgebung, behalte deine reCAPTCHA-Keys, bis die neue Prüfung läuft, und entferne dann das alte Skript. Die TrustCaptcha-Dokumentation geht das in der Umstiegsanleitung für Google reCAPTCHA (auf Englisch) Schritt für Schritt durch; Anleitungen gibt es auch für hCaptcha, Cloudflare Turnstile und MTCaptcha.

TrustCaptcha testen

Jeder TrustCaptcha-Tarif startet mit einer 14-tägigen kostenlosen Testphase, und nicht-kommerzielle Websites nutzen TrustCaptcha kostenlos. Starte deine kostenlose Testphase und lass es auf einem Formular neben reCAPTCHA laufen, bevor du den Rest umstellst.