Die DSGVO-konforme reCAPTCHA-Alternative aus Deutschland

Warum Betreiber von reCAPTCHA wegwechseln

reCAPTCHA lädt Skripte von Google, wertet Signale aus dem Google-Umfeld aus und setzt Cookies. Das ist für den Spamschutz praktisch, löst aber datenschutzrechtliche Fragen aus: Daten deiner Besucher gehen an einen US-Konzern. Ob ein Einsatz ohne Einwilligung zulässig ist, beurteilen Aufsichtsbehörden und Gerichte nicht einheitlich. Viele Betreiber holen deshalb sicherheitshalber eine Einwilligung ein, und genau das kostet Reichweite, weil Besucher das Banner ablehnen und das Formular dann nicht geschützt ist oder nicht lädt.

Dazu kommt die Nutzererfahrung. Die sichtbare Variante (Bilderrätsel, „Ich bin kein Roboter“) hält echte Menschen auf. Die unsichtbare Variante (v3) vermeidet das, bleibt aber an Google gebunden.

Was SmartCaptcha anders macht

• Keine Cookies und kein Geräte-Fingerabdruck. Das Widget hält nur eine zufällige Sitzungskennung im Sitzungsspeicher des Tabs.
• Keine Drittanbieter: Das Widget kommt von app.smartcaptcha.de, es werden keine Schriften, Skripte oder Bilder von Google nachgeladen.
• Verarbeitung ausschließlich auf einem Server in Regensburg (Vautron Serverhosting GmbH), keine Übermittlung außerhalb der EU.
• Entscheidung serverseitig: Dein Backend prüft das Token mit dem Secret, Antwort in unter 80 Millisekunden, mit Score und Grund.
• Strenge je Website einstellbar, Replay-Schutz (jedes Token gilt einmal), eigene Actions je Formular.
• Fertiges WordPress-Plugin für Contact Form 7 und WPForms, Beispiele für PHP, Node.js und Python.

Wo reCAPTCHA stark ist

reCAPTCHA hat einen enormen Datenvorsprung und ist über Jahre erprobt. Die Enterprise-Variante bietet Funktionen jenseits von Formularschutz, etwa gegen Kontoübernahmen. Für kleinere Projekte gibt es ein kostenloses Kontingent. Wenn du ohnehin im Google-Ökosystem arbeitest und eine Einwilligung einholst, kann reCAPTCHA die einfachere Wahl sein.

SmartCaptcha ist ein neuerer Dienst mit kleinerem Funktionsumfang. Er richtet sich an Unternehmen, die Formulare, Logins und Anmeldungen schützen wollen, ohne Dritte einzubinden.

Umstieg in drei Schritten

• Konto anlegen, Website eintragen, Site-Key und Secret kopieren.
• reCAPTCHA-Script im Formular durch das SmartCaptcha-Script ersetzen (bei WordPress: Plugin installieren).
• Im Backend die Verify-Anfrage an Google durch POST /v1/verify ersetzen. Beispiele findest du in der Integrationsdoku.

Im direkten Vergleich

Stand: 4. Oktober 2026. Angaben zu anderen Anbietern prüfen wir regelmäßig, sie können sich ändern. Maßgeblich sind die Seiten der Anbieter.

Häufige Fragen