Prijzen reCAPTCHA: Essentials, Premium en Enterprise

Illustratie van CAPTCHA-tarieven die grote hoeveelheden API-verzoeken tonen die door een verificatiecontrole stromen, met een gebruiksmeter, verzoekteller en kostenanalyse-elementen die op gebruik gebaseerde prijzen weergeven.
captcha.eu

Als je botbeveiliging evalueert in 2026, is de prijs van reCAPTCHA niet langer een eenvoudige gratis-tegen-betaalde beslissing. Google beheert reCAPTCHA nu via Google Cloud en staat niet langer toe dat er nieuwe klassieke sleutels worden aangemaakt. Wat u betaalt, hangt af van het gebruiksvolume, de omvang van de functies, de factureringsconfiguratie en (voor grotere implementaties) de inkoop door de onderneming.

Die verschuiving is belangrijk omdat reCAPTCHA meestal je meest gevoelige stromen beschermt: aanmelding, registratie, accountherstel, afrekenen en betaling. Zodra deze stromen bedrijfskritisch zijn, zijn de kosten geen klein technisch detail meer. Het wordt onderdeel van de beveiligingsplanning, budgetcontrole en leveranciersbeoordeling.



Google biedt momenteel drie reCAPTCHA-niveaus:

  • Essentials: gratis, tot 10.000 beoordelingen per maand
  • Premium: geschikt voor facturering, bredere bescherming, op gebruik gebaseerde prijzen
  • Enterprise: op contractbasis, voor grotere volumes en geavanceerde fraude- en accountbeveiliging

Google bepaalt de prijs van reCAPTCHA niet als een platte website-plugin. Wat je betaalt hangt af van hoeveel beveiligingscontroles je uitvoert, welke beschermingsmodules actief zijn en je commerciële overeenkomst met Google.


Een beoordeling is de beveiligingscontrole die reCAPTCHA uitvoert elke keer dat een beschermde actie plaatsvindt. Eén aanmeldpoging is gelijk aan één beoordeling. Eén registratieformulier is gelijk aan één beoordeling. Eén verzoek om een wachtwoord opnieuw in te stellen is gelijk aan één beoordeling.

Dat onderscheid is belangrijk. Google rekent voor beschermde acties, niet voor paginaweergaves. Een site met een bescheiden totaal verkeer kan een aanzienlijk beoordelingsvolume genereren als geautomatiseerde tools zich richten op een login- of checkout-eindpunt met herhaalde verzoeken. Budgettering op basis van organisch verkeer alleen zal uw werkelijke factuur onderschatten.


Iedereen die de prijs van reCAPTCHA in 2026 evalueert, moet zich bewust zijn van een belangrijke structurele verandering: Google staat niet langer toe dat er nieuwe klassieke reCAPTCHA-sleutels worden aangemaakt en beweegt klanten actief in de richting van het Google Cloud reCAPTCHA-model via een gedocumenteerd migratiepad. Alle nieuwe sleutels lopen nu via Google Cloud-projecten.

Dit verandert de prijsstelling op twee concrete manieren. Ten eerste is de facturering nu gekoppeld aan uw Google Cloud-account, niet aan een aparte reCAPTCHA-console. Ten tweede moeten teams die migreren van klassieke reCAPTCHA v2- of v3-sleutels naast de gebruikskosten ook rekening houden met engineeringtijd, QA, privacybeoordeling en uitrolplanning. Zelfs als de technische migratie eenvoudig is. Google biedt gedocumenteerde migratiepaden. Migreren is echter geen eenvoudige kopieer-en-plak-operatie voor teams die reCAPTCHA hebben geïmplementeerd in meerdere domeinen, frameworks of integraties met derden. Behandel het als een project, niet als een taak, en bereken de kosten dienovereenkomstig.


reCAPTCHA prijzen werken op een drielagenmodel: Essentials (gratis), Premium (gebaseerd op gebruik) en Enterprise (contract). Uw niveau hangt af van de factureringsconfiguratie, het beoordelingsvolume en de vereiste functies.

reCAPTCHA Essentieel
reCAPTCHA Premium
reCAPTCHA Onderneming
Kosten per maand
Gratis tot 10.000 beoordelingen
1 - 10.000 beoordelingen: Gratis
10.001 - 100.000 aanslagen: $8,00 vast bedrag
>100.000 beoordelingen: $1 per 1.000 beoordelingen
Vaste maandelijkse volumeverbintenis van $1 per 1.000 beoordelingen.
Inzet
Geen
Maandelijks + Pay-As-You-Go
Abonnement (minimaal 12 maanden)
Typische pasvorm
Kleine implementaties of implementaties met laag risico
Locaties die meer schaal en bredere bescherming nodig hebben
Gebruikscases met hogere volumes of geavanceerde fraude en accountbescherming
Belangrijkste voorbehoud
Assessments stoppen bij de maandelijkse limiet tenzij facturering is ingeschakeld
De reikwijdte van functies en het beoordelingsvolume bewaken terwijl u groeit
Vereist formele inkoop; sommige beschermingsmodules voegen extra beoordelingen toe

Het gratis maandelijkse quotum van 10.000 beoordelingen geldt per Google Cloud-organisatie, niet per individuele website. Bureaus, exploitanten van meerdere merken of teams die meerdere domeinen beheren, delen dit quotum over alle eigendommen in dezelfde organisatie.


De meeste teams zoeken naar reCAPTCHA-prijzen omdat ze een reëel getal moeten schatten. Dit is hoe de wiskunde werkt voor veelgebruikte niveaus:

Maandelijkse beoordelingen
Maandelijkse kosten
Jaarlijkse kosten
Typisch siteprofiel
Tot 10.000
$0
$0
Kleine blog, één vorm met weinig verkeer
50.000
$8
$96
Klein bedrijf met login + contactformulier
100.000
$8
$96
Bovenkant van de bandbreedte voor vaste vergoedingen, punt met maximale waarde in Premium
200.000
$200
$2.400
Middelgrote SaaS die aanmelding en registratie beschermt
500.000
$500
$6.000
E-commerce met inlog-, afreken- en accountherstelstromen
1.000.000
$1.000
$12.000
Platform met veel verkeer en meerdere beschermde stromen onder aanhoudende botdruk

Een paar belangrijke opmerkingen over deze cijfers. De $8 flatfee dekt de hele 10.001-100.000 band. Dus een site met 50.000 beoordelingen betaalt hetzelfde als een site met 99.000 beoordelingen. Zodra je de 100.000 overschrijdt, verschuift het model naar $1 per 1.000 beoordelingen voor het volledige maandelijkse volume.

Het aantal beoordelingen groeit ook sneller dan het verkeer onder actieve botdruk. Geautomatiseerde tools voor het vullen van referenties of misbruik van registraties kunnen honderden pogingen per minuut genereren tegen eindpunten voor aanmeldingen en het aanmaken van accounts. Als uw beschermde flows voortdurend worden aangevallen, kan uw beoordelingsvolume, en uw rekening, snel stijgen, onafhankelijk van de organische gebruikersactiviteit.

reCAPTCHA Enterprise is niet simpelweg een grotere gebruiksemmer. Google positioneert het als een apart commercieel model voor organisaties die behoefte hebben aan bredere fraude- en accountbeveiligingsmogelijkheden, een formele ondersteuningsrelatie en een voorspelbare volumeverbintenis.

Belangrijkste verschillen met Premium

  • Contract van minimaal 12 maanden
  • Vast maandelijks volume overeengekomen bij aankoop, niet pay-as-you-go
  • Geavanceerde fraude-, account- en transactieverdedigingsmodules
  • Ondersteuningsstructuur die verder gaat dan de standaard Google Cloud-documentatie
  • Verkoopgestuurde inkoop in plaats van zelfbedieningsactivering voor facturering

De praktische gevolgen: Ondernemingsprijzen worden niet gepubliceerd als een openbare tariefkaart. Volumeverplichtingen, vereiste beschermingsmodules en ondersteuningsniveau zijn allemaal van invloed op de uiteindelijke commerciële overeenkomst. Teams die Enterprise evalueren, moeten contact opnemen met het verkoopteam van Google met een duidelijk beeld van hun beschermde stromen, verwachte maandelijkse volume en eventuele compliance- of SLA-vereisten. Eén onderschatte kostenfactor: sommige Enterprise-beschermingsmodules, waaronder wachtwoordbeveiliging, sms-beveiliging, bescherming tegen kaarten, terugboekingsdetectie, accountbeveiliging en transactiebeveiliging, vereisen een extra beoordeling per beschermde actie. Een volledig geactiveerde Enterprise-implementatie kost daarom meer dan de basisvolumeprijs doet vermoeden. Neem dat vanaf het begin mee in je evaluatie.


De hogere niveaus breiden de soorten risico's uit die je kunt aanpakken, niet alleen het volumeplafond. Hieronder zie je hoe de beschermingsmodules over de verschillende niveaus verdeeld zijn:

  • Beschermingsmodule
Basis bot filteren
Wachtwoordbescherming
SMS verdediging
Bescherming tegen kaarden
Detectie van terugboekingen
Account verdediging
Verweer tegen transacties
Formele ondersteuningsrelatie
(!) Deze modules vereisen een extra beoordeling per beschermde actie, waardoor het totale aantal maandelijkse beoordelingen toeneemt en je in een hogere factureringsklasse terecht kunt komen.

De gratis tier is niet altijd de goedkoopste optie voor implementaties met een hoog risico. Een bedrijf dat bespaart op zichtbare gebruikskosten en tegelijkertijd zijn kassa's of accountherstelstromen onderbeschermd laat, kan te maken krijgen met aanzienlijk hogere kosten door fraude, supportbelasting en beschadigd gebruikersvertrouwen, die niet op een Google Cloud-factuur staan.


In de praktijk komen de totale kosten van reCAPTCHA van vier plaatsen. Slechts één daarvan verschijnt op je Google Cloud-factuur.

1. Zichtbare gebruikskosten

De facturering per beoordeling valt de meeste teams als eerste op. Dit is wat de prijstabel hierboven beschrijft.

2. Eigenschap kosten

De beschermingsmodules die het belangrijkst zijn voor account- en fraudebescherming verschijnen alleen in hogere niveaus of vereisen extra beoordelingen wanneer ze worden geactiveerd. Ze achteraf inschakelen betekent vaak dat je je factureringsband en je architectuur opnieuw moet bekijken.

3. Migratie en bestuurskosten

Google staat niet langer nieuwe klassieke sleutels toe en organisaties die nog steeds vertrouwen op klassieke reCAPTCHA moeten Google's migratiepad naar het huidige Google Cloud-model bekijken. Zelfs als de technische migratie beheersbaar is, hebben teams nog steeds engineeringtijd, QA, privacybeoordeling en gefaseerde uitrolplanning nodig. Voor organisaties met veel domeinen of complexe integraties zijn dit zinvolle projectkosten die buiten het facturatiedashboard van Google vallen.

4. Kosten van privacy en openbaarmaking

Wettelijke en nalevingsverplichtingen die naast de commerciële kosten bestaan - en die begin 2026 wezenlijk zijn veranderd. Zie het gedeelte hieronder.


Met ingang van 2 april 2026 heeft Google het gegevensverantwoordelijkheidsmodel van reCAPTCHA geherstructureerd. Onder de herziene regeling treden klanten op als de enige gegevensbeheerder, terwijl Google optreedt als gegevensverwerker.

Die verandering heeft reële gevolgen. Verantwoordelijken voor de verwerking van gegevens zijn primair verantwoordelijk onder GDPR en vergelijkbare kaders. Als uw organisatie actief is in de EU of EU-gebruikers bedient, betekent de aanwijzing als verantwoordelijke voor de verwerking dat u verantwoordelijk bent voor de rechtsgrondslag, de rechten van de betrokkenen en de openbaarmakingsverplichtingen; niet Google. Een gegevensbeschermingseffectbeoordeling (DPIA) kan vereist of raadzaam zijn.

De _GRECAPTCHA-cookie blijft ook deel uitmaken van het huidige reCAPTCHA-model. Elke implementatie die onderhevig is aan toestemmingsvereisten onder uw toepasselijke wettelijke kader heeft cookieopenbaarmaking, integratie van toestemmingsbeheer en documentatie nodig die de toetsing door toezichthoudende autoriteiten kan doorstaan.

Teams moeten de prijsstelling, implementatie en privacyverplichtingen samen beoordelen; niet achtereenvolgens. Een beslissing die er op de factuurpagina goedkoop uitziet, kan er aanzienlijk complexer uitzien zodra de juridische en nalevingsbeoordeling begint.


Begin met beschermde workflows, niet met de prijs.

Vergelijk het model met je governance-eisen. Als GDPR-compliance, cookievrije werking, toegankelijkheidscertificering en voorspelbare Europese hosting organisatorische vereisten zijn, horen deze factoren thuis in de evaluatie naast de gebruikskosten.

Tel beschermde acties in alle gevoelige flows. Inloggen, account aanmaken, wachtwoord en accountherstel, afrekenen, betalen en elk API-eindpunt met hoog risico. Scheid acties die een basis botfilter nodig hebben van acties die een sterkere account- of fraudebescherming nodig hebben.

Modelmatige druk van misbruik, niet alleen organisch verkeer. Een site met 1.000 echte aanmeldingen per dag kan gemakkelijk 50.000 geautomatiseerde aanmeldingspogingen per dag van bots aantrekken. Je realistische beoordelingsvolume omvat beide en het is het misbruikvolume dat de neiging heeft om onvoorspelbaar te groeien.

Begrijp je factureringsbandbreedte en de bijbehorende drempels. Tussen 10.001 en 100.000 aanslagen betaal je $8, ongeacht waar in die bandbreedte je terechtkomt. Boven 100.000 komt er bij elke extra 1.000 aanslagen $1 bij. Weten in welke schijf je zit en hoe dicht je bij een drempel zit, is basishygiëne.


Kopers die reCAPTCHA evalueren uit kostenoverwegingen zien vaak relevante vergelijkingen over het hoofd. Twee daarvan zijn de moeite waard om te weten voordat je een beslissing neemt.

Cloudflare Turnstile biedt een gratis plan en een Enterprise-plan. Voor sites die al gebruik maken van de Cloudflare-infrastructuur kan het een relevante kostenvergelijking zijn. Teams moeten de huidige plangrenzen, widget- en hostnaambeperkingen controleren en nagaan of het product past bij hun architectuur en compliancevereisten voordat ze het als een directe vervanging beschouwen.

Voor organisaties in de EU en organisaties met GDPR- of toegankelijkheidsverplichtingen is een privacygericht, cookievrij alternatief, zoals captcha.eu, is gericht op een andere reeks vereisten dan puur volume-economie. De beoordelingscriteria die van belang zijn, zijn nalevingscertificering, verblijfplaats van gegevens, compatibiliteit met toestemmingsbeheer en toegankelijkheidsnormen, niet alleen de beoordelingsprijs.


De prijsstelling van reCAPTCHA in 2026 weerspiegelt een structurele verschuiving: Google staat niet langer nieuwe klassieke sleutels toe en heeft zijn botbeschermingsaanbod geconsolideerd in Google Cloud, waarbij de verantwoordelijkheid voor gegevens wordt geherstructureerd onder een nieuw besturingsmodel dat ingaat op 2 april 2026. Het gratis niveau blijft bestaan, maar het komt met een hard maandelijks plafond, een cookie en een reeks beheerverplichtingen die nu volledig bij de klant liggen.

Voor sommige implementaties is de gratis tier redelijk geschikt. Voor de meeste bedrijfskritische flows is de echte vraag of de gekozen tier overeenkomt met je volume, functie-eisen, blootstelling aan misbruik en compliance verplichtingen. Teams die reCAPTCHA behandelen als een standalone formulierwidget in plaats van een aankoopbeslissing hebben de neiging om de hiaten op het slechtst mogelijke moment te ontdekken: wanneer zich een incident voordoet, wanneer een gegevensbeschermingsautoriteit om documentatie vraagt of wanneer er halverwege de maand een piek in de facturering optreedt.

Evalueer het volledige plaatje. Als GDPR-naleving, Als een cookievrije werking, toegankelijkheidscertificering en voorspelbare Europese hosting organisatorische vereisten zijn, is het vergelijken van Google's model met privacygerichte alternatieven, zoals captcha.eu, een verstandige en proportionele volgende stap.



Is reCAPTCHA gratis in 2026?

Ja. Google biedt nog steeds een gratis instapniveau. Deze omvat tot 10.000 beoordelingen per maand. Zodra die limiet is overschreden, moet facturering worden ingeschakeld als je wilt dat reCAPTCHA beoordelingen blijft maken.

Hoeveel kost reCAPTCHA Enterprise?

reCAPTCHA Enterprise is niet gepositioneerd als een eenvoudig zelfbedieningsplan. Het wordt verkocht als een hoger commercieel model voor grotere of meer geavanceerde gebruikssituaties. In de praktijk hangt de prijs af van het volume, de vereiste bescherming en de commerciële opzet die met Google is overeengekomen.

Wat is het verschil tussen reCAPTCHA Premium en Enterprise?

Premium is het op facturering gebaseerde niveau voor organisaties die een bredere bescherming en meer schaal nodig hebben dan het gratis niveau biedt. Enterprise is het contractgebaseerde model voor grotere of meer geavanceerde gebruikssituaties. Het is ontworpen voor organisaties die behoefte hebben aan grotere volumes, bredere fraude- en accountbescherming en een commercieel ondersteuningsmodel.

Wat gebeurt er als je de gratis reCAPTCHA limiet overschrijdt?

Als het gebruik de gratis maandelijkse toelage overschrijdt, moet facturering worden ingeschakeld om door te gaan met het maken van beoordelingen. Dat betekent dat teams de gratis tier niet als onbeperkt moeten behandelen. Ze moeten van tevoren een inschatting maken van het aantal assessments, vooral voor aanmeld-, registratie-, wachtwoord-reset- en afrekenstromen.

Gebruikt reCAPTCHA nog steeds cookies in 2026?

Ja. reCAPTCHA gebruikt nog steeds de _grecaptcha cookie in het huidige model. Dat blijft relevant voor privacybeoordelingen, toestemmingsbeoordelingen en implementatiebeslissingen.


Noot van de redactie

Dit artikel is opgesteld door het bekijken van officiële reCAPTCHA documentatie, inclusief factureringsinformatie, niveauvergelijkingen, FAQ-materiaal, migratierichtlijnen en gerelateerde productdocumentatie, zoals geopend op 23 maart 2026. Prijzen, voorwaarden en beschikbaarheid van functies kunnen veranderen. Vóór aanschaf, juridische beoordeling of budgettering moeten organisaties de huidige live documentatie controleren en waar nodig om schriftelijke bevestiging vragen.


nl_NLDutch