TYPO3 reCAPTCHA Alternatief: Hoe reCAPTCHA vervangen op Europese websites

reCAPTCHA op TYPO3 betekent cookies, gegevensoverdracht naar de VS en een groeiende nalevingslast die de meeste DACH-teams niet langer willen dragen. Deze gids legt uit wat er is veranderd in 2026, welke GDPR-conforme alternatieven werken met EXT:form en PowerMail en hoe je reCAPTCHA kunt vervangen zonder elk formulier afzonderlijk aan te raken.

Geschatte leestijd: 11 minuten

In een oogopslag

---

---

Waarom reCAPTCHA wrijving veroorzaakt op TYPO3

TYPO3 is het CMS bij uitstek voor vele portals in de publieke sector, universitaire websites, gezondheidszorgplatforms en bedrijfsimplementaties in Duitsland, Oostenrijk en Zwitserland. Dit zijn precies de omgevingen waar GDPR, aanbestedingen en toegankelijkheidseisen het nauwst in de gaten worden gehouden. Als gevolg hiervan zorgt reCAPTCHA vaak voor meer vervolgwerk op TYPO3 dan teams verwachten. Drie zaken zijn het belangrijkst.

• De _grecaptcha cookie blijft bestaan. Google heeft dit bevestigd na de wijziging van de processorrol in april 2026. Volgens de ePrivacy-richtlijn moet deze cookie worden beoordeeld volgens nationale regels. In Duitsland, Oostenrijk en de meeste EU-lidstaten vereisen niet-essentiële cookies opt-in toestemming voordat ze mogen worden ingesteld. Of de reCAPTCHA-cookie als strikt noodzakelijk kan worden aangemerkt, is in verschillende adviezen van de DPA negatief beantwoord, waaronder besluiten van de Franse CNIL en het Beierse Staatsbureau voor Toezicht op Gegevensbescherming.
• De gegevensoverdracht naar de Amerikaanse infrastructuur gaat door. Zelfs na april 2026 lopen verificatieverzoeken via de infrastructuur van Google. Voor TYPO3-beheerders in gereguleerde sectoren vereist dit actieve overdrachtsdocumentatie (Standaard Contractuele Clausules of toereikendheidsbesluit dekking), periodieke herziening en openbaarmaking in de privacyverklaring van de site.
• Het verzamelen van gegevens op basis van gedrag kan vragen oproepen over artikel 35 DPIA. reCAPTCHA v3 verzamelt muisbewegingen, typpatronen en browser vingerafdrukken. Bij toepassingen in de publieke sector, gezondheidszorg of anderszins toepassingen met een hoger risico van TYPO3, kan dit type verwerking leiden tot een beoordeling van de gevolgen voor de gegevensbescherming onder GDPR artikel 35. Of een DPIA nodig is, hangt af van de concrete toepassing, de omvang van de verwerking en het bredere risicoprofiel van de exploitant. Of een DPIA nodig is, hangt af van de concrete implementatie, de omvang van de verwerking en het bredere risicoprofiel van de exploitant, maar de governancelast is vaak hoger dan teams verwachtten toen ze de extensie oorspronkelijk installeerden.

Voor TYPO3 implementaties in de publieke sector, gezondheidszorg of financiële dienstverlening, is het samengestelde effect aanzienlijk: reCAPTCHA verandert wat een eenvoudige spam-beschermingsbeslissing zou moeten zijn in een terugkerende juridische beoordelingstaak.

---

Wat de reCAPTCHA verandering van april 2026 betekent voor TYPO3 operators

Op 2 april 2026 heeft Google reCAPTCHA geherstructureerd naar een verwerkersmodel. Uw organisatie wordt de enige gegevensbeheerder voor reCAPTCHA klantgegevens. Dit is een zinvolle structurele verandering, maar het neemt de praktische verplichtingen voor TYPO3 operators niet weg.

De _grecaptcha cookie blijft ongewijzigd. Je moet nu de privacyverklaring van je TYPO3-site bijwerken om verwijzingen naar het privacybeleid en de servicevoorwaarden van Google te verwijderen, omdat deze vanaf 2 april 2026 niet meer nauwkeurig de wettelijke rollen weergeven. Als uw site meer dan 10.000 reCAPTCHA-evaluaties per maand uitvoert, moet u ook facturering configureren in Google Cloud Console; anders geeft de extensie fouten terug en verliezen uw formulieren geruisloos botbescherming.

Voor TYPO3-bureaus die meerdere klantensites beheren, creëert dit een concreet project: updates van privacyverklaringen, herzieningen van toestemmingsmechanismen en mogelijk het instellen van Google Cloud facturering over een portfolio. Velen gebruiken dit moment om te evalueren of overstappen naar een cookieless alternatief meer werk wegneemt dan het oplevert.

Voor een gedetailleerd overzicht van de wijzigingen van april 2026, zie Migreren van Google reCAPTCHA naar CAPTCHA.eu en Is Google reCAPTCHA GDPR-compliant in 2026?

---

TYPO3 reCAPTCHA alternatieven vergeleken

Verschillende CAPTCHA oplossingen bieden TYPO3 extensies aan. Ze verschillen aanzienlijk op het gebied van cookies, datalocatie, ondersteuning van formulierframeworks en de compliance-overhead die ze overlaten aan de operator.

OPLOSSING	MECHANISME	COOKIES	GEGEVENS LOCATIE	EXT:FORM	POWERMAIL	GDPR TOESTEMMING NODIG
CAPTCHA.eu	Proof-of-work + contextuele signalen	Geen	Oostenrijk (EU)	Ja	Ja	Nee, voor CAPTCHA-laag
Vriendelijke Captcha	Proof-of-work + wereldwijde risicodatabase	Geen	Dedicated EU-only eindpunt van Advanced plan. Lagere niveaus kunnen wereldwijde infrastructuur gebruiken.	Ja (v12.4, v13.4 LTS)	Ja	Nee, voor CAPTCHA-laag
hCaptcha	Beelduitdagingen + gedrag	Ja	in de VS	Ja	Geen native ondersteuning	Ja, waarschijnlijk
reCAPTCHA v3	Scoren van gedragsrisico's	Ja (_grecaptcha)	in de VS	Ja (via in2code/powermailrecaptcha)	Ja	Ja, waarschijnlijk
TrustCaptcha	Proof-of-work + dynamische uitdaging	Geen	Duitsland (EU)	Ja	Ja	Nee, voor CAPTCHA-laag

---

Welke optie past bij welke TYPO3 setup?

Het beste antwoord hangt af van het soort site dat je runt en hoeveel operationele complexiteit je op de lange termijn wilt hebben.

---

Hoe reCAPTCHA in TYPO3 vervangen door CAPTCHA.eu

De migratie duurt minder dan een kwartier voor de meeste TYPO3 installaties. De onderstaande stappen behandelen EXT:form (TYPO3’s native form framework) in de hoofdstroom, PowerMail wordt apart behandeld in de volgende sectie.

composer vereist captcha-eu/typo3

./vendor/bin/typo3 uitbreiding:setup

---

PowerMail-specifieke migratie

PowerMail is de meest gebruikte formulieruitbreiding van derden in TYPO3, met name in DACH ondernemingen en de publieke sector. Als uw site PowerMail gebruikt in plaats van EXT:form, gebruikt het installatiepad een apart pakket, maar volgt hetzelfde principe.

Installeer de PowerMail-specifieke extensie:

composer vereist captcha-eu/typo3-powermail

Voeg na de installatie je Public Key en REST Key toe aan je TypoScript Constants:

plugin.tx_captchaeu.publickey = YOUR_PUBLIC_KEY
plugin.tx_captchaeu.restkey = UW_REST_KEY

Activeer dan het spamschild van PowerMail in je TypoScript setup en stel de indicatiewaarde in:

plugin.tx_powermail.settings.setup.spamshield._enable = 1
plugin.tx_powermail.settings.setup.spamshield.methods.11.indication = 100

Open ten slotte het PowerMail-formulier in de TYPO3 Form Editor en voeg een nieuw veld toe van het type captcha.eu. De positie van het veld in het formulier heeft geen invloed op de functionaliteit. Wis caches en test het formulier aan de voorkant om te bevestigen dat verificaties geruisloos worden voltooid.

---

GDPR-compliance checklist na overstap

Het omschakelen van de extensie handelt de technische laag af. Deze stappen maken het compliance plaatje voor je TYPO3 site compleet.

Bevestig dit met uw DPO of juridische team. Voor TYPO3 implementaties in de gereguleerde sector, bevestig de overstap met je DPO voor de go-live. De overstap vereenvoudigt meestal het compliance plaatje, maar je DPO moet bevestigen dat dit in lijn is met de specifieke verwerkingsdocumentatie van je site.

Werk je privacyverklaring bij. Verwijder de beschrijving van de verwerking van reCAPTCHA, de verwijzing naar Google als verwerker en elke vermelding van gegevensoverdrachten naar de VS. Voeg een korte vermelding toe voor CAPTCHA.eu met Oostenrijk als verwerkingslocatie en botbescherming als doel.

Bekijk uw toestemmingsbanner. Als uw toestemmingsbeheerplatform een vermelding bevatte specifiek voor reCAPTCHA-cookies, beoordeel dan of die vermelding nog steeds nodig is. Voor CAPTCHA.eu is geen op cookies gebaseerd toestemmingsmechanisme nodig voor de CAPTCHA-laag zelf. Voor andere tools op uw site kan nog steeds toestemming nodig zijn.

Werk je verwerkingsgegevens bij. Onder GDPR Artikel 30, Google vervangen als de CAPTCHA-gerelateerde verwerker in uw administratie van verwerkingsactiviteiten. CAPTCHA.eu toevoegen met Oostenrijk als verwerkingslocatie. Een standaard DPA is beschikbaar bij CAPTCHA.eu.

---

Veelgestelde vragen

---

Gerelateerde lezen

Deze gids richt zich op de migratiebeslissing en het migratieproces. De onderstaande artikelen beantwoorden de volgende vragen die de meeste teams hebben zodra ze besluiten Cloudflare Turnstile opnieuw te evalueren.

---