reCAPTCHA durch SilentShield ersetzen
Schützen Sie Formulare vor Bots – ohne Bilderrätsel und ohne Tracking-Cookies in der Bot-Prüfung. Die Prüfung läuft standardmäßig im Hintergrund. Einbau per WordPress-Plugin oder API.
1.000 Anfragen/Monat für 1 Domain · Keine Kreditkarte erforderlich
Widget-Übermittlung und serverseitige Prüfung zählen jeweils als Anfrage.
Wann lohnt sich ein Wechsel?
Ein Wechsel lohnt sich, wenn …
- Ihre Besucher keine Bildaufgaben lösen sollen — reCAPTCHA sieht sie laut Google in allen Stufen vor.
- Sie keine Skripte von Google laden und kein Cookie setzen möchten (reCAPTCHA setzt _GRECAPTCHA).
- Sie für jede Anfrage sehen möchten, warum sie angenommen oder abgewiesen wurde (Reason-Codes im Dashboard).
- Sie Ihre Bot-Prüfung auf Servern in Deutschland betreiben möchten, mit Auftragsverarbeitungsvertrag.
reCAPTCHA reicht aus, wenn …
- Ihre Website ohnehin Google-Dienste nutzt und die rechtliche Bewertung dafür bereits steht.
- die kostenlose Stufe Essentials mit bis zu 10.000 Prüfungen im Monat genügt und ein Zahlungsmittel bei Google hinterlegt sein darf.
- Bildaufgaben für Ihre Besucher kein Hindernis sind.
- Sie keine Prüfung auf Ihrem Server einbauen können — ohne sie schützt auch SilentShield nur halb.
Ist Google reCAPTCHA DSGVO-konform?
Pauschal lässt sich das nicht beantworten. Laut Google arbeitet reCAPTCHA (heute Teil von „Google Cloud Fraud Defense“) seit dem 02.04.2026 als Auftragsverarbeiter; das Skript wird von Google-Servern geladen und setzt das notwendige Cookie _GRECAPTCHA. Ob der Einsatz auf Ihrer Website zulässig ist, bewerten Sie als Verantwortlicher. SilentShield lädt keine Google-Skripte, setzt keine Cookies und speichert die IP-Adresse nicht im Klartext; einen AVV stellen wir bereit.
SilentShield und reCAPTCHA im Vergleich
| Feature | SilentShield | Google reCAPTCHA |
|---|---|---|
| Sichtbarkeit für Besucher | Standardmäßig unsichtbar | Bildaufgaben in allen Stufen möglich |
| Rolle nach DSGVO | Auftragsverarbeiter, AVV verfügbar | Google als Auftragsverarbeiter (seit 02.04.2026) |
| Cookies | Keine | _GRECAPTCHA (notwendiges Cookie) |
| Kostenloser Tarif | 500 Anfragen/Monat | Bis 10.000 Prüfungen/Monat (Zahlungsmittel nötig) |
| Übertragene Größe (gzip) | 48,9 KB | v2: 423 KB · v3: 459 KB |
Angaben zu reCAPTCHA aus der offiziellen Dokumentation von Google (cloud.google.com/recaptcha: Stufenvergleich und FAQ), geprüft am 04.10.2026. Übertragene Größe: eigene Messung vom 04.09.2026 (SilentShield: 23.09.2026). Messmethode und Einzelwerte
Welcher Einbauweg passt zu Ihrer Website?
WordPress
Das Plugin bindet Skript und Prüfung auf dem Server in WordPress ein — ohne eigenen Code.
WordPress-AnleitungEigene Website
Skript im Formular einbinden und jede Absendung auf Ihrem Server mit einer Anfrage prüfen.
Serverprüfung einrichtenFramework oder SDK
Beispiele für PHP, Node, Go und React sowie offizielle SDKs für PHP, Node, Go und Edge.
Zur EntwicklerdokumentationMigration mit serverseitiger Prüfung
reCAPTCHA entfernen
<!-- Entfernen Sie dies: -->
<script src="https://www.google.com/
recaptcha/api.js"></script>
<div class="g-recaptcha"
data-sitekey="..."></div>SilentShield einbinden
<!-- Fügen Sie dies ein: -->
<script src="https://api.silentshield.io/client.js?k=YOUR_API_KEY"
crossorigin="anonymous" defer></script>Backend anpassen
// Token serverseitig verifizieren:
const res = await fetch(
'https://api.silentshield.io/api/v1/captcha/verify-nonce',
{
method: 'POST',
headers: {
'Content-Type': 'application/json',
'X-Api-Key': process.env.SILENTSHIELD_API_KEY,
},
body: JSON.stringify({ nonce: req.body.behavior_nonce }),
}
);
const { ok, verdict } = await res.json();Ohne Schutzlücke wechseln: Binden Sie SilentShield zunächst zusätzlich ein und prüfen Sie beide Ergebnisse auf Ihrem Server. Entfernen Sie reCAPTCHA erst, wenn echte Absendungen bei SilentShield als „human“ ankommen. Zurück geht es jederzeit, indem Sie die alte Prüfung wieder einschalten.
Live-Demo ausprobieren
Interagieren Sie mit dem Formular — beobachten Sie, wie SilentShield Ihr Verhalten in Echtzeit analysiert.
Verhaltensanalyse
Interagieren Sie mit dem Formular, um die Analyse zu sehen.
Kosten und Kontingente
Sie starten kostenlos. Als Anfrage zählt jede gemeldete Absendung und jede Prüfung über unsere API. Über der Monatsgrenze werden weitere Anfragen nicht mehr geprüft, aber ohne Zusatzkosten durchgelassen — wir bitten Sie dann um einen Tarifwechsel.
Verlangt SilentShield von einem Besucher zusätzlich eine Aufgabe, kommen dafür bis zu 2 weitere Anfragen hinzu. Eine Absendung, die Ihr Server zusätzlich prüft, kostet damit bis zu 2 Anfragen – mit Aufgabe bis zu 4.
Grenzen
- SilentShield schützt Formulare und Anmeldungen vor Bots. Es ersetzt keine Web Application Firewall und keinen DDoS-Schutz.
- Bei unklarem Ergebnis sieht der Besucher eine kurze Rechenaufgabe.
- Vollen Schutz gibt es nur mit der Prüfung auf Ihrem Server; das Skript allein hält keine direkt gesendete Anfrage auf.
- Das Widget ist nach WCAG 2.1 AA geprüft (automatisiert und per Tastatur), nicht durch ein externes Audit.
Jetzt von reCAPTCHA wechseln
Kostenlos starten – keine Kreditkarte erforderlich.
Verwandte Seiten
Häufig gestellte Fragen
Was ist die beste Alternative zu Google reCAPTCHA?
SilentShield ist eine führende reCAPTCHA-Alternative: unsichtbar, DSGVO-orientiert, sendet keine Daten an Google und zeigt keine Bilderrätsel. Echte Nutzer werden im Hintergrund verifiziert, während Bots blockiert werden.
Gibt es eine kostenlose reCAPTCHA-Alternative?
Ja. SilentShield bietet einen kostenlosen Tarif für unsichtbaren, datenschutzfreundlichen Bot-Schutz, und Cloudflare Turnstile ist eine weitere kostenlose Option. Anders als reCAPTCHA setzt SilentShield keine Tracking-Cookies.
Warum sollte ich von reCAPTCHA wechseln?
reCAPTCHA schadet den Conversions durch Rätsel, wirft DSGVO-Bedenken auf, weil Daten an Google gesendet werden, und kann nicht barrierefrei sein. SilentShield schützt unsichtbar ohne diese Kompromisse.
Ist SilentShield ein direkter reCAPTCHA-Ersatz?
Ja. Sie können SilentShield mit einem einzigen Script-Tag oder dem WordPress-Plugin einbinden — ohne reCAPTCHA-Schlüssel und ohne Google-Abhängigkeit.