Eine reCAPTCHA-Alternative, die Ihre Besucher respektiert
Aktualisiert:
Kurzantwort
Eine gute reCAPTCHA-Alternative prüft Besucher ohne Cookies und Bilderrätsel, verarbeitet Daten in der EU, veröffentlicht ihren Auftragsverarbeitungsvertrag und nimmt Anfragen im gleichen Format an, sodass Sie nur Skript-URL und Schlüssel tauschen. Burgcaptcha macht das mit einer Proof-of-Work-Aufgabe im Browser und Risikosignalen der Anfrage.
Warum Teams reCAPTCHA ersetzen
- Besucher müssen unter Umständen Bilderrätsel lösen. Das bremst Anmeldungen und ist für Menschen mit Assistenztechnik eine Hürde.
- reCAPTCHA wird von Google betrieben, einem US-Unternehmen. Ihr Datenschutzbeauftragter muss die Verarbeitung, die Übermittlung außerhalb der EU und jede Speicherung auf dem Gerät des Besuchers bewerten.
- Nutzung über das kostenlose Kontingent hinaus wird über Google Cloud abgerechnet, und das unsichtbare Scoring (v3) verlangt, dass jemand Schwellenwerte wählt und nachjustiert.
Worauf Sie bei jeder Alternative achten sollten
| Kriterium | Warum es wichtig ist | So prüfen Sie es |
|---|---|---|
| Cookies und Gerätespeicher | Speichern oder Auslesen auf dem Gerät des Besuchers kann eine Einwilligung erfordern (in Deutschland § 25 TDDDG). | Öffnen Sie die Entwicklertools des Browsers und prüfen Sie Cookies, Local Storage und Netzwerkanfragen auf einer Seite mit dem Widget. |
| Datenstandort | Verarbeitung ausschließlich in der EU vermeidet Übermittlungen in Drittländer. | Fragen Sie nach Hosting-Land und Liste der Unterauftragsverarbeiter. |
| Auftragsverarbeitungsvertrag | Mit jedem Auftragsverarbeiter brauchen Sie einen (Art. 28 DSGVO). | Prüfen Sie, ob er öffentlich ist oder vor der Anmeldung zugesandt wird. |
| Art der Prüfung | Rätsel erzeugen Reibung und können Nutzer ausschließen. | Testen Sie die Live-Demo nur mit Tastatur und mit Screenreader. |
| Barrierefreiheit | WCAG 2.2 AA ist das übliche Ziel; der European Accessibility Act erhöht den Druck. | Verlangen Sie den Prüfbericht, nicht nur ein Siegel. |
| Migrationsaufwand | Weniger Codeänderung bedeutet weniger Risiko. | Prüfen Sie, ob die API im reCAPTCHA-Antwortformat antwortet. |
So wechseln Sie von reCAPTCHA zu Burgcaptcha
Plugins für WordPress, Shopware, TYPO3, Magento und Keycloak sowie Bibliotheken für React, Vue und Angular sind geplant, damit die meisten Websites ganz ohne Code auskommen.
- Demo anfragen und Site-Key sowie Secret erhalten.
- Die Google-Skript-URL in Ihrer Seite durch das Burgcaptcha-Widget-Skript ersetzen.
- Das Widget-Element ersetzen und data-sitekey auf Ihren neuen Site-Key setzen.
- Auf Ihrem Server Prüf-URL und Secret ändern. Die Antwort nutzt dieselben Felder, etwa success.
- Anmeldung und Login testen, dann das Google-Skript und die zugehörigen Einträge in der Content Security Policy entfernen.
Burgcaptcha und reCAPTCHA im Vergleich
| Burgcaptcha | Google reCAPTCHA | |
|---|---|---|
| Methode | Proof-of-Work im Browser plus Risikosignale | Bilderrätsel (v2) oder unsichtbarer Risiko-Score (v3) |
| Cookies | Keine durch das Widget gesetzt | Siehe Dokumentation von Google |
| Hosting | EU in jedem Tarif | Betrieben von Google |
| Kostenlose Option | Ja, 1.000 Anfragen pro Monat, auch für kommerzielle Websites | Kostenloses Kontingent, danach Abrechnung über Google Cloud |
| Migration | Gleiches Antwortformat, URL und Schlüssel tauschen | — |
Häufige Fragen
Was ist die beste reCAPTCHA-Alternative?
Das hängt von Ihren Anforderungen ab. Eine datenschutzfreundliche Wahl prüft Besucher ohne Cookies und Rätsel, hostet Daten in der EU, veröffentlicht den AVV und ist API-kompatibel zu reCAPTCHA. Burgcaptcha, Friendly Captcha, CaptchaFox, captcha.eu und ALTCHA erfüllen jeweils Teile davon.
Gibt es eine reCAPTCHA-Alternative ohne Cookies?
Ja. Proof-of-Work-Captchas wie Burgcaptcha führen im Browser eine kleine Berechnung aus, statt eine Kennung zu speichern, daher braucht das Widget keine Cookies. Prüfen Sie das in der Dokumentation des Anbieters und mit den Entwicklertools Ihres Browsers.
Muss ich meine Formulare neu bauen?
In der Regel nicht. Antwortet die Alternative im reCAPTCHA-Format, ersetzen Sie Skript-URL, Site-Key, Prüf-URL und Secret. Testen Sie Anmeldung und Login, bevor Sie das Google-Skript entfernen.
Ist es kostenlos?
Burgcaptcha hat einen kostenlosen Tarif für bis zu 1.000 Anfragen im Monat, auch für kommerzielle Websites.