Was ist ein unsichtbares CAPTCHA? Wie es funktioniert und warum es wichtig ist

Unsichtbare CAPTCHA zielen darauf ab, Benutzer im Hintergrund mit wenig oder keiner sichtbaren Interaktion zu verifizieren: keine Rätsel, keine Kontrollkästchen, keine Reibung für die meisten Benutzer. Hinter dem Begriff “unsichtbar” verbergen sich jedoch zwei grundverschiedene technische Ansätze, und einige Implementierungen stellen sich immer noch sichtbaren Herausforderungen für den Verkehr, den sie nicht klassifizieren können. Wenn Sie den Unterschied verstehen, können Sie die richtige Lösung wählen und die versteckten Kosten für die Einhaltung der Vorschriften und die Barrierefreiheit vermeiden, die die falsche Lösung verursacht.

Geschätzte Lesezeit: 18 Minuten

---

Auf einen Blick

---

---

Warum sichtbare CAPTCHA ein Problem wurden

Traditionelle CAPTCHA gingen von einer vernünftigen Annahme aus: Zeigen Sie den Nutzern etwas, das ein Computer nicht so leicht lösen kann (ein verzerrtes Wort, ein Ampelgitter, ein einfaches Kästchen), und diejenigen, die es schaffen, sind wahrscheinlich Menschen. Eine Zeit lang hat das auch funktioniert. Dann änderten sich zwei Dinge gleichzeitig.

Erstens sind KI-gestützte Lösungstools inzwischen in der Lage, die meisten visuellen Herausforderungen schneller und genauer zu bewältigen als Menschen. KI-gestützte Lösungstools und CAPTCHA-Lösungsdienste haben den Sicherheitswert von visuellen CAPTCHA-Herausforderungen erheblich geschwächt; automatisierte Löser bewältigen nun viele gängige Formate mit hoher Genauigkeit. CAPTCHA-Farmen, Dienste, die Herausforderungen in Echtzeit an menschliche Mitarbeiter weiterleiten, erledigen alles andere. Das Sicherheitsargument für visuelle CAPTCHA hat sich deutlich abgeschwächt.

Zweitens sind die Kosten für legitime Nutzer immer schwerer zu rechtfertigen. Eine Studie der Stanford University ergab, dass herkömmliche CAPTCHA die Zahl der Formularumwandlungen um bis zu 40% verringern. Benutzer mit Sehbehinderungen, motorischen Einschränkungen oder kognitiven Unterschieden stehen vor Herausforderungen, die nicht nur lästig, sondern wirklich unbrauchbar sind. Die W3C-Dokumentation über die Zugänglichkeit von CAPTCHA kommt zu dem Schluss, dass interaktive Herausforderungen grundlegende Zugänglichkeitsbarrieren schaffen, die durch Alternativen und Umgehungen nicht vollständig beseitigt werden können.

Diese beiden Faktoren - abnehmende Sicherheitseffizienz und steigende Kosten für die Benutzer - haben den Markt in Richtung unsichtbare Verifizierung getrieben. Die Frage ist, was "unsichtbar" in der Praxis bedeutet, denn die Antwort fällt je nach Implementierung sehr unterschiedlich aus.

---

Was unsichtbares CAPTCHA wirklich bedeutet

Ein unsichtbares CAPTCHA prüft Benutzer, ohne dass sie etwas tun müssen. Es gibt kein Kontrollkästchen zum Anklicken, kein Bild zum Interpretieren und keinen Text zum Eintippen. Die Überprüfung läuft automatisch im Hintergrund, während der Benutzer ein Formular ausfüllt, eine Seite lädt oder durch einen geschützten Endpunkt navigiert. Wenn der Benutzer auf "Senden" drückt, ist die Überprüfung bereits abgeschlossen.

Aus der Sicht des Nutzers ist die Erfahrung identisch, ob er sofort verifiziert wird oder eine intensivere Prüfung durchläuft, da er beides nie sieht. Das ist der Vorteil für die Nutzer: keine Reibungsverluste für echte Nutzer, keine Abbrüche aufgrund eines Sicherheitsschritts, den sie nicht einmal bemerkt haben.

Aus technischer Sicht beschreibt "unsichtbar" jedoch nicht eine einzige Methode. Es beschreibt ein Ergebnis (keine sichtbare Interaktion), das zwei sehr unterschiedliche Architekturen auf sehr unterschiedliche Weise erreichen. Die eine beobachtet, was der Benutzer tut. Die andere lässt den Computer des Benutzers die Hintergrundarbeit erledigen. Beide erzeugen das gleiche reibungslose Ergebnis, aber die zugrunde liegenden Mechanismen, die gesammelten Daten und die daraus resultierenden Verpflichtungen zur Einhaltung der Vorschriften sind völlig unterschiedlich.

---

Die zwei Arten von unsichtbaren CAPTCHAs: warum der Unterschied wichtig ist

Typ 1: Verhaltensbasiert (überwachungsbasiert)

Verhaltensbasierte Systeme sind sehr effektiv bei der Unterscheidung zwischen typischen menschlichen Interaktionsmustern und Bot-Verkehr. Wenn zahlreiche Verhaltenssignale verfügbar sind, funktionieren sie gut. Die Auswirkungen auf den Datenschutz und die Einhaltung von Vorschriften sind jedoch erheblich:

• Das Sammeln von Verhaltensdaten, einschließlich Mausbewegungen, Tippmustern und Geräteeigenschaften, stellt nach der DSGVO in den meisten Fällen eine Verarbeitung personenbezogener Daten dar, die eine rechtmäßige Grundlage und Dokumentation erfordert.
• Viele verhaltensorientierte Systeme setzen Cookies. Google bestätigt, dass die _grecaptcha Cookie auch nach der Änderung des reCAPTCHA-Prozessors im April 2026 bestehen bleibt. Dieses Cookie muss nach den nationalen ePrivacy-Vorschriften bewertet werden, getrennt von der DSGVO-Analyse. In vielen EU-Ländern erfordern nicht wesentliche Cookies eine ausdrückliche Zustimmung, unabhängig von der DSGVO-Rechtsgrundlage für die zugrunde liegende Verarbeitung.
• Wenn Verhaltenssignale eingeschränkt sind (weil ein Nutzer ein VPN, einen Datenschutzbrowser oder einen Werbeblocker verwendet oder weil Hilfstechnologien atypische Interaktionsmuster erzeugen), steigt der Risikowert und das System kann eine sichtbare Herausforderung darstellen. Bei diesen Nutzern handelt es sich mit unverhältnismäßig hoher Wahrscheinlichkeit um legitime Nutzer mit Datenschutzpräferenzen oder Zugänglichkeitsanforderungen. Unsichtbarkeit ist nicht für jeden garantiert.

Unsichtbar bedeutet nicht kochfrei. Ein CAPTCHA, das für die Nutzer unsichtbar ist, kann immer noch Tracking-Cookies setzen, Verhaltensdaten sammeln und die Zustimmungspflicht gemäß der Datenschutzrichtlinie für elektronische Kommunikation auslösen. Unsichtbarkeit beschreibt das Nutzererlebnis, nicht die Datenarchitektur. Für europäische Website-Betreiber sind dies zwei separate Fragen zur Einhaltung der Vorschriften, die eine separate Analyse erfordern.

Typ 2: Proof-of-Work (rechnungsbasiert)

Für einen legitimen Benutzer läuft diese Berechnung unsichtbar ab, während er das Formular ausfüllt, in der Regel in deutlich weniger als einer Sekunde. Für einen Bot, der Tausende von Anfragen pro Minute stellt, muss bei jedem einzelnen Versuch dieses Rechenpuzzle gelöst werden. Die Kosten des Angriffs skalieren linear mit dem Volumen, so dass automatisierte Angriffe in großem Maßstab nicht nur lästig, sondern auch wirtschaftlich unpraktisch sind.

Dies ist der entscheidende strukturelle Unterschied zwischen Proof-of-Work- und verhaltensbasierten Ansätzen. Verhaltensbasierte Systeme lösen einen Alarm aus, wenn sie verdächtige Muster erkennen. Proof-of-Work-Systeme erhöhen die Kosten für jeden Versuch, ob verdächtig oder nicht. Die Ratenbegrenzung besagt: “Du darfst nur X-mal pro Minute versuchen”. Proof-of-work sagt: “Jeder Versuch kostet Rechenzeit”. Ein verteilter Angreifer kann die Ratenbegrenzung umgehen, indem er die Anfragen über Tausende von IPs verteilt. Er kann den Proof-of-Work nicht umgehen, ohne jedes Mal das Rätsel zu lösen.

Die stärksten Proof-of-Work-Implementierungen kombinieren PoW mit einer kontextbezogenen Signalanalyse, die Anfragemuster, Timing und Umgebungsmerkmale berücksichtigt, um die Schwierigkeit des Rätsels auf der Grundlage des Risikos zu skalieren, ohne ein Profil der einzelnen Benutzer zu erstellen. CAPTCHA.eu verwendet diesen mehrschichtigen Ansatz: Der kryptographische Proof-of-Work bildet die Sicherheitsgrundlage, und kontextbezogene Signale geben Auskunft darüber, wie anspruchsvoll das Rätsel für eine bestimmte Anfrage ist. Das Ergebnis ist eine anpassungsfähigere Sicherheit als ein reines PoW, mit der gleichen datenschutzfreundlichen Architektur: keine Cookies, kein Cross-Site-Tracking, keine Erstellung oder Speicherung individueller Nutzerprofile.

Friendly Captcha verfolgt einen ähnlichen mehrschichtigen Ansatz, indem es PoW mit einer “globalen Risikodatenbank” kombiniert: ein gemeinsamer Pool von Bedrohungsdaten für den gesamten Kundenstamm. Dieses Modell der gemeinsam genutzten Datenbank ist effektiv, führt aber eine kundenübergreifende Datenaggregationsschicht ein. Die Signalanalyse von CAPTCHA.eu arbeitet pro Anfrage, ohne Daten über Standorte oder Kunden hinweg zu aggregieren, was für Unternehmen mit strengen Anforderungen an die Datenminimierung ein wichtiger Unterschied ist.

Behavioral vs. Proof-of-Work auf einen Blick

Der Vergleich zwischen den beiden Ansätzen wird in einer Tabelle am deutlichsten:

EIGENSCHAFTEN	VERHALTENSMUSTER (RECAPTCHA V3, HCAPTCHA)	PROOF-OF-WORK (CAPTCHA.EU, FREUNDLICHES CAPTCHA)
Benutzerinteraktion erforderlich	Niemals (es sei denn, sie sind gekennzeichnet)	Niemals
Erfasste Daten	Verhaltenssignale, Geräte-Fingerabdruck, potenziell seitenübergreifender Verlauf	Kryptographischer Proof-of-Work plus kontextbezogene Signalanalyse; keine Cookies, keine individuellen Nutzerprofile, kein Cross-Site-Tracking
Cookies gesetzt	Ja (z. B. _grecaptcha bleibt auch nach April 2026 bestehen)	Nein
Einwilligung in den Datenschutz für elektronische Kommunikation wahrscheinlich erforderlich	Ja, in den meisten EU-Ländern	Nein
Fällt zurück auf sichtbare Herausforderung	Ja, für als verdächtig eingestufte Benutzer	In den meisten Fällen wird der Schwierigkeitsgrad unsichtbar und ohne visuelle Herausforderung angepasst. Einige PoW-Produkte bieten auch eine optionale Step-up-Verifizierung für Fälle mit höherem Risiko.
Sicherheitsmechanismus	Risikoeinstufung auf der Grundlage von Verhaltensüberwachung	Rechenkosten pro Anfrage; skaliert mit dem Angriffsvolumen
Auswirkungen auf die Zugänglichkeit	AT-Benutzer können falsche Positivmeldungen auslösen und sichtbare Herausforderungen erhalten	In challenge-free-Implementierungen, vollständig zugänglich durch die Architektur. Einige PoW-Produkte bieten auch eine optionale Step-up-Verifizierung für Fälle mit höherem Risiko.
EU-Datenhosting	US-basiert (Google, Cloudflare), sofern kein EU-Endpunkt ausgewählt wurde	CAPTCHA.eu: Österreich; Friendly Captcha: Deutschland

---

Unsichtbares CAPTCHA und Barrierefreiheit

Die Zugänglichkeit ist der Punkt, an dem die beiden Ansätze in der Praxis am deutlichsten voneinander abweichen. Für die meisten Benutzer sehen beide identisch aus: Es passiert nichts. Für Benutzer, die auf unterstützende Technologien angewiesen sind, ist der Unterschied von Bedeutung.

Verhaltensbasierte CAPTCHA-Systeme bestimmen das Risiko anhand der Interaktionsmuster. Benutzer, die nur mit Tastatureingaben, Bildschirmlesegeräten, Switch-Access-Geräten oder anderen Hilfstechnologien navigieren, erzeugen Interaktionsmuster, die sich von denen typischer Maus- und Tastaturbenutzer unterscheiden. Diese atypischen Muster können erhöhte Risikowerte auslösen, so dass das System auf eine sichtbare Herausforderung zurückgreift. Der Benutzer, der am meisten einen reibungslosen Zugang benötigt, ist derjenige, der am ehesten Reibung erfährt.

Der W3C-Vermerk Inaccessibility of CAPTCHA dokumentiert dieses Spannungsverhältnis direkt: “Die Natur der interaktiven Aufgabe schließt von Natur aus viele Menschen mit Behinderungen aus”. Das Erfolgskriterium 3.3.8 der WCAG 2.2 (Zugängliche Authentifizierung, Stufe AA) geht noch weiter und verbietet kognitive Funktionstests in Authentifizierungsabläufen. Dieses Kriterium wurde im Rahmen der Europäischen Zugänglichkeitsverordnung für Unternehmen, die EU-Kunden bedienen, ab Juni 2025 rechtsverbindlich.

Mit dem Proof-of-Work CAPTCHA wird dies vollständig umgangen. Es gibt keine Herausforderung, die ausgelöst werden muss, kein Muster, das falsch gelesen werden kann, und keinen Fallback, der jemanden ausschließt. Die kryptografische Berechnung läuft auf die gleiche Weise ab, unabhängig davon, wie der Benutzer navigiert, welches Gerät er verwendet oder welche Hilfstechnologie aktiv ist. Es gibt keine zugängliche Alternative, die angeboten werden muss, da es keine Herausforderung gibt, mit der man beginnen könnte.

CAPTCHA.eu verfügt über eine unabhängige WCAG 2.2 AA-Zertifizierung des TÜV Austria, die anhand der vollständigen Zugänglichkeitsnorm überprüft wurde. Diese Zertifizierung umfasst den Prüfablauf selbst, nicht nur die umgebende Schnittstelle.

---

Unsichtbares CAPTCHA und Konversionsraten

Das Geschäftsargument für unsichtbare CAPTCHA ist einfach: Eine Überprüfung, die von den Nutzern nicht bemerkt wird, kann sie nicht dazu veranlassen, ein Formular abzubrechen. Herkömmliche CAPTCHA schaffen einen separaten Schritt in einem Fluss, der vorher keinen hatte. Einige Benutzer brechen bei diesem Schritt ab. Das unsichtbare CAPTCHA beseitigt oder reduziert diese Reibung erheblich.

Eine Studie der Stanford University hat die Reibung quantifiziert: Herkömmliche CAPTCHA-Herausforderungen verringern die Konversionen von Formularen um bis zu 40%. Untersuchungen von HUMAN Security ergaben, dass 40% der echten Käufer einen Kauf speziell wegen der CAPTCHA-Reibung abgebrochen hatten. Diese Zahlen spiegeln eine bestimmte Art von High-Intent-Nutzern wider: jemanden, der die Aktion abschließen wollte, aber wegen der Sicherheitsüberprüfung abgebrochen hat.

Die Abläufe, bei denen dies am wichtigsten ist, sind genau die Abläufe, bei denen CAPTCHA am ehesten zum Einsatz kommt: Anmeldung, Registrierung, Kasse, Kontaktformulare und Passwortrücksetzung. Dies sind die wertvollsten Interaktionen auf den meisten Websites. Unsichtbare CAPTCHA schützen sie, ohne dabei zu einer Quelle von Abbrüchen zu werden.

Proof-of-Work kann einen sekundären Konvertierungsvorteil bieten, da Implementierungen ohne Herausforderungen nicht in der Lage sind, sichtbare Rätsel zu lösen, wenn die Signale begrenzt oder zweideutig sind. Verhaltensbasierte Systeme, die “verdächtige” Benutzer herausfordern, fordern auch datenschutzbewusste Benutzer, VPN-Benutzer und Benutzer von Hilfstechnologien heraus - Gruppen, die von verhaltensbasierten Scoring-Systemen tendenziell falsch klassifiziert werden. Bei Proof-of-Work werden alle diese Benutzer gleich behandelt: unsichtbare Verifizierung, keine Herausforderung, keine Reibung.

---

Welche Ströme profitieren am meisten von unsichtbaren CAPTCHA

Unsichtbare CAPTCHA verbessern die Sicherheit und das Benutzererlebnis in allen Bereichen, in denen Bot-Traffic ein Problem darstellt. Priorisieren Sie diese Endpunkte zuerst:

• Anmeldeformulare. Das Hauptziel für Credential Stuffing und Brute-Force-Angriffe. Unsichtbare CAPTCHA erhöhen die Rechenkosten für jeden Anmeldeversuch, so dass automatisierte Angriffe in großem Maßstab nicht durchführbar sind, ohne dass dies Auswirkungen auf legitime Benutzer hat.
• Registrierung und Kontoerstellung. Bots erstellen gefälschte Konten für Betrug, Spam und Werbemissbrauch. Unsichtbares CAPTCHA bei der Registrierung blockiert die Erstellung von gefälschten Konten, bevor sie Ihre Datenbank erreichen.
• Passwort zurücksetzen fließt. Angreifer nutzen Rücksetzvorgänge, um gültige Konten aufzuzählen oder die Übernahme von Konten zu initiieren. Der Schutz des Rücksetz-Endpunkts mit unsichtbaren CAPTCHAs fügt eine zusätzliche Ebene hinzu, ohne die ohnehin schon frustrierende Situation für legitime Nutzer zu verschärfen.
• Kontakt- und Lead-Formulare. Formularspam treibt die Betriebskosten in die Höhe: Er füllt CRM-Systeme mit Junk-Daten und vergeudet Teamzeit. Unsichtbare CAPTCHAs reduzieren Spam-Eingaben, ohne echte Anfragen zu beeinträchtigen.
• Checkout und Zahlungsströme. Bei Carding-Angriffen werden gestohlene Kartennummern in großem Umfang an Kassenendpunkten getestet. Unsichtbare CAPTCHA erhöhen die Kosten für jeden Testversuch und schützen den Umsatz, ohne legitime Kunden zu behindern.
• API-Authentifizierungsendpunkte. API-Endpunkte werden oft übersehen, weil ihnen eine visuelle Schnittstelle fehlt, und sind häufige Ziele für automatisierten Missbrauch. Invisible CAPTCHA lässt sich in die API-Ebene integrieren, ohne die Entwicklererfahrung für legitime Anrufer zu verändern.

---

Die EU-Dimension: DSGVO, ePrivacy und die Cookie-Frage

Europäische Website-Betreiber sehen sich mit einer spezifischen Compliance-Frage konfrontiert, die in den meisten Artikeln über unsichtbare CAPTCHAs nicht direkt angesprochen wird: Selbst wenn ein CAPTCHA für die Nutzer unsichtbar ist, führt es zu Cookie- oder Datenverarbeitungspflichten, die ein Zustimmungsbanner erfordern?

Die Antwort hängt von der Art des unsichtbaren CAPTCHAs ab, das Sie verwenden, und ist nicht für beide Arten gleich.

Bei verhaltensbezogenen unsichtbaren CAPTCHAs lautet die Antwort oft ja. Google bestätigt in seinen eigenen FAQ vom April 2026, dass die _grecaptcha Cookie bleibt nach dem Wechsel von reCAPTCHA vom Controller zum Prozessor unverändert bestehen. Dieses Cookie muss nach den nationalen Datenschutzbestimmungen für elektronische Kommunikation (ePrivacy) geprüft werden, was eine von der DSGVO getrennte Analyse darstellt. In den meisten EU-Mitgliedstaaten erfordern nicht wesentliche Cookies eine Zustimmung, bevor sie gesetzt werden. Ob das _grecaptcha-Cookie für Sicherheitszwecke als wesentlich eingestuft werden kann, ist eine rechtliche Frage, die von der Implementierung und der Rechtsprechung abhängt, und die Regulierungsbehörden in Frankreich (CNIL) und Österreich haben festgestellt, dass reCAPTCHA-Einsätze ohne ordnungsgemäße Zustimmungsregelungen nicht konform waren. Das praktische Ergebnis: Verhaltensbasierte unsichtbare CAPTCHAs erfordern häufig eine Aktualisierung des Cookie-Banners und möglicherweise einen Zustimmungsfluss, den man aufgrund des Wortes “unsichtbar” vielleicht für vermeidbar hält.

Bei unsichtbaren Proof-of-Work-CAPTCHAs lautet die Antwort nein für die CAPTCHA-Schicht selbst. Es werden keine Cookies gesetzt, es wird kein dauerhafter Browser-Speicher verwendet, und es werden keine personenbezogenen Verhaltensdaten durch den CAPTCHA-Mechanismus gesammelt oder übertragen. Bei kochfreien Proof-of-Work-CAPTCHA entfernt die CAPTCHA-Schicht in der Regel die Cookie-Zustimmungsfrage und reduziert den Aufwand für die Einhaltung der Vorschriften erheblich. Die Betreiber sollten den Dienst dennoch in ihren Datenschutzhinweisen und in den Unterlagen zur Anbieterbewertung genau dokumentieren. CAPTCHA.eu verarbeitet alle Daten in Österreich unter der Rechtsprechung der EU, wobei eine Standard-DPA verfügbar ist. Die gesamte Verarbeitung findet innerhalb der EU statt.

Für Website-Betreiber, die bereits in eine Infrastruktur für das Einwilligungsmanagement investiert haben, mag dies ein kleiner Unterschied sein. Für Betreiber, die versuchen, den Aufwand für die Einhaltung der Vorschriften bei Anmelde- und Authentifizierungsvorgängen zu minimieren, bei denen die Abfrage der Cookie-Zustimmung vor der Anmeldung zu eigenen Problemen bei der Benutzerfreundlichkeit führt, ist dies ein bedeutender praktischer Unterschied.

Die obige Analyse beschreibt den allgemeinen technischen und rechtlichen Rahmen. Spezifische Compliance-Verpflichtungen hängen von Ihrer Implementierung, dem geltenden nationalen Recht und dem Rat Ihres Rechtsberaters ab. Weitere Einzelheiten dazu, wie sich die reCAPTCHA-Änderungen vom April 2026 speziell auf die Einhaltung der DSGVO auswirken, finden Sie in unserer Analyse: Ist reCAPTCHA im Jahr 2026 GDPR-konform?

---

Wie Sie ein unsichtbares CAPTCHA für Ihre Website evaluieren

Vier Fragen durchbrechen den Großteil der Marketingsprache rund um das unsichtbare CAPTCHA und führen zu den tatsächlichen Gegebenheiten:

Die Anwendung dieses Rahmens auf die wichtigsten Optionen:

reCAPTCHA v3: Behavioral. Legt die _grecaptcha Keks (bestätigtes Fortbestehen nach April 2026). Kann auf sichtbare Herausforderungen zurückgreifen. Keine unabhängige Zugänglichkeitszertifizierung für den unsichtbaren Modus. US-basierte Verarbeitung. Erfordert ein laufendes Compliance-Management für europäische Implementierungen.

Cloudflare Drehkreuz: Teilweise verhaltensorientiert, teilweise nicht interaktiv. Setzt eine cf_clearance Cookie in einigen Konfigurationen. Für die meisten Nutzer ist es kein Problem, auf Puzzles zurückzugreifen, kann aber unter bestimmten Bedingungen eine Herausforderung darstellen. Datenschutzorientierte Positionierung, aber US-basiert. Besser als reCAPTCHA in Bezug auf den Datenschutz, aber nicht völlig cookielos.

CAPTCHA.eu: Proof-of-Work kombiniert mit kontextbezogener Signalanalyse: keine Cookies, keine Erstellung individueller Nutzerprofile, keine seitenübergreifende Datenaggregation. Die Signalanalyse skaliert die Rätselschwierigkeit pro Anfrage, ohne Verhaltensprofile zu erstellen. Keine Fallback-Herausforderungen mehr. Unabhängig zertifiziert vom TÜV Österreich nach WCAG 2.2 AA. Sitz in Österreich, alle Daten werden nach EU-Recht verarbeitet. Transparente Preisgestaltung mit einer kostenlosen Stufe. Speziell für europäische Compliance-Anforderungen entwickelt.

Freundliches Captcha: Proof-of-Work in Kombination mit Risikosignalen aus einer globalen gemeinsamen Bedrohungsdatenbank für den Kundenstamm. Keine Cookies. Keine Fallback-Herausforderungen. Unabhängig zertifiziert nach WCAG 2.2 AA. Sitz in Deutschland. Starke Position bei der Einhaltung der EU-Vorschriften. Das Risikomodell der gemeinsam genutzten Datenbank ist effektiv; Organisationen mit strengen Anforderungen an die Datenminimierung pro Anfrage sollten es mit ihren eigenen Richtlinien abgleichen. Enterprise-Preise auf höheren Ebenen.

ALTCHA: Open-Source Proof-of-Work. Die selbstgehostete Option bietet maximale Datensouveränität. Keine Cookies, keine Datenströme Dritter. WCAG 2.2 AA-konform. Erfordert technische Ressourcen zum Hosten und Warten. Gut für Teams, die keine Toleranz gegenüber der Verarbeitung von Daten Dritter haben.

---

Häufig gestellte Fragen

---

Verwandte Lektüre

---