Funktion · Verfügbar
reCAPTCHA-Alternative: Spam-Schutz ohne Google und ohne Bilderrätsel.
Google reCAPTCHA schützt gut, schickt aber Daten Ihrer Besucher an Google und braucht deshalb in der Regel eine Einwilligung. Wir vergleichen ALTCHA, Friendly Captcha, Cloudflare Turnstile, hCaptcha und Honeypot und zeigen, wie netstein Sites Formulare ohne Drittanbieter schützt.
Claude, mit netstein Sites verbunden
Seit gestern kommen über das Kontaktformular jeden Tag zwanzig Spam-Anfragen. Kannst du das abstellen?
Ich habe den Spam-Schutz des Formulars „Kontakt“ auf „streng“ gestellt. Der Browser löst jetzt eine größere Rechenaufgabe, für Ihre Besucher bleibt das unsichtbar. Die zwanzig Anfragen habe ich als Spam markiert, das hilft der Erkennung.
- Schärfegrad: streng
- 20 Anfragen als Spam markiert
Warum reCAPTCHA für deutsche Websites ein Problem ist.
reCAPTCHA bewertet das Verhalten Ihrer Besucher und überträgt dafür Daten wie IP-Adresse und Browser-Merkmale an Google. Nach verbreiteter Ansicht ist dafür eine Einwilligung nötig. Das heißt: Das Skript darf erst laden, wenn der Besucher im Cookie-Banner zugestimmt hat. Wer ablehnt, sieht ein ungeschütztes oder gar kein Formular.
Dazu kommen die Bilderrätsel mit Ampeln und Zebrastreifen, die Besucher nerven und für Menschen mit Sehbehinderung kaum lösbar sind. Wir sind keine Anwälte und erbringen keine Rechtsberatung.
Die Alternativen im Vergleich.
Stand Oktober 2026. Preise ändern sich oft, die Angaben sind deshalb grob.
| Verfahren | So funktioniert es | Daten an Dritte | Für Besucher | Kosten |
|---|---|---|---|---|
| Google reCAPTCHA | Bewertet das Verhalten, im Zweifel Bilderrätsel | Ja, an Google, Einwilligung nötig | Teils Rätsel | Kostenlos bis zu einem Kontingent |
| Cloudflare Turnstile | Prüft im Hintergrund, meist ohne Rätsel | Ja, an Cloudflare (USA) | Meist unsichtbar | Kostenlos mit Grenzen |
| hCaptcha | Rätsel oder unsichtbar, je nach Tarif | Ja, an hCaptcha (USA) | Teils Rätsel | Gratis-Stufe, unsichtbar kostenpflichtig |
| Friendly Captcha | Rechenaufgabe im Browser, Anbieter aus Deutschland | Ja, an Friendly Captcha | Unsichtbar oder ein Klick | Tarife je Domain und Anfragen |
| ALTCHA | Rechenaufgabe im Browser, quelloffen, selbst betrieben | Nein | Unsichtbar oder ein Klick | Kostenlos (Open Source) |
| Honeypot und Zeitprüfung | Verstecktes Feld und Mindestdauer zum Ausfüllen | Nein | Unsichtbar | Kostenlos |
| netstein Sites | ALTCHA aus eigener Infrastruktur plus Honeypot, Schärfegrad je Formular | Nein | Unsichtbar | Im Plan enthalten |
So schützt netstein Sites Ihre Formulare.
Mehrere einfache Verfahren zusammen, alles auf unseren Servern in Frankfurt. Sie stellen nichts ein, außer Sie wollen es strenger.
Rechenaufgabe mit ALTCHA
Beim Absenden löst der Browser unbemerkt eine kleine Rechenaufgabe. Für einen Menschen dauert das einen Augenblick, für einen Bot mit tausend Anfragen in der Minute wird es teuer. Die Aufgabe stellt unser Server, kein Dritter.Honeypot
Ein Feld, das Menschen nicht sehen. Bots füllen es aus und werden aussortiert, ohne dass jemand etwas davon merkt.Schärfegrad je Formular
Standard reicht für die meisten Seiten. Kommt doch Spam durch, sagen Sie Claude „mach den Spam-Schutz strenger“, und die Rechenaufgabe wird größer.Spam markieren
Rutscht etwas durch, markieren Sie die Anfrage als Spam. Das hilft der Erkennung Ihrer Website beim nächsten Mal.Kein Eintrag im Cookie-Banner
Keine Cookies, keine Daten an Dritte. In der Datenschutzerklärung steht nur netstein Sites als Auftragsverarbeiter.- Mit dem Hosting
Firewall davor
Mit dem Hosting bei uns kommt eine Firewall vor die Formulare, die bekannte Angreifer und Massenanfragen schon vorher abfängt.
Was gegen Formular-Spam außerdem hilft.
- Die E-Mail-Adresse nicht im Klartext auf die Seite schreiben, sonst sammeln Bots sie ein
- Nur wenige Pflichtfelder: Ein kurzes Formular füllen Menschen aus, Bots ohnehin
- Spam markieren statt löschen, damit die Erkennung lernt
- Den Schärfegrad erst erhöhen, wenn nötig: Auf langsamen Handys dauert die Rechenaufgabe dann etwas länger
ALTCHA, Friendly Captcha oder Turnstile?
ALTCHA
Quelloffen und selbst betrieben, ohne Cookies und ohne Dritte. Sie brauchen einen eigenen Server, der die Aufgaben stellt und prüft. Bei netstein Sites ist das schon erledigt.
Friendly Captcha
Ein Anbieter aus Deutschland mit demselben Prinzip als fertiger Dienst. Bequem, aber mit monatlichen Kosten, und der Dienst gehört in Ihre Datenschutzerklärung.
Cloudflare Turnstile
Kostenlos und meist unsichtbar, gut für Seiten, die ohnehin über Cloudflare laufen. Die Prüfung geht an einen US-Anbieter, was viele Datenschützer kritisch sehen.
Häufige Fragen zu reCAPTCHA-Alternativen.
Was ist eine gute Alternative zu reCAPTCHA?
Für Betriebe in Deutschland eignen sich Verfahren ohne Datenübertragung an Dritte: ALTCHA, selbst betrieben, oder ein Honeypot mit Zeitprüfung. Friendly Captcha ist ein deutscher Anbieter, überträgt aber Daten an den Dienst. netstein Sites kombiniert ALTCHA und Honeypot auf eigenen Servern.
Ist reCAPTCHA DSGVO-konform?
reCAPTCHA überträgt Daten der Besucher an Google. Nach verbreiteter Ansicht braucht es dafür eine Einwilligung, bevor das Skript lädt. Ohne Einwilligung bleibt das Formular dann ungeschützt. Wir sind keine Anwälte und erbringen keine Rechtsberatung.
Was ist ALTCHA?
ALTCHA ist ein quelloffenes Verfahren gegen Spam, das ohne Bilderrätsel und ohne Cookies auskommt. Der Browser löst eine kleine Rechenaufgabe (Proof-of-Work), die ein eigener Server stellt und prüft. Daten an Dritte fließen dabei nicht.
Was ist der Unterschied zwischen ALTCHA und Friendly Captcha?
Beide arbeiten mit einer Rechenaufgabe im Browser. Friendly Captcha ist ein Dienst, den Sie bezahlen und an den die Prüfung geht. ALTCHA ist quelloffen und läuft auf Ihrem eigenen Server oder, bei netstein Sites, auf unserem.
Brauche ich für Cloudflare Turnstile eine Einwilligung?
Turnstile überträgt Daten an Cloudflare, einen US-Anbieter. Ob dafür eine Einwilligung nötig ist, wird unterschiedlich bewertet; viele Datenschützer raten dazu. Wir sind keine Anwälte und erbringen keine Rechtsberatung.
Reicht ein Honeypot allein?
Gegen einfache Bots ja. Gezielte Bots erkennen versteckte Felder aber inzwischen. Zusammen mit einer Rechenaufgabe und einer Zeitprüfung hält ein Honeypot den allermeisten Spam ab.
Mehr zum Thema: Kontaktformular ohne Backend und Formspree-Alternative.
Formulare ohne Spam und ohne Google.
Mit netstein Sites richtet Claude Ihr Formular samt Spam-Schutz ein, auf Servern in Frankfurt. Wir nehmen die ersten Kunden persönlich auf.