Beide bewerten einen Besucher vor einer Aktion, für die meisten Menschen ohne Rätsel. reCAPTCHA läuft auf Google Cloud und ist bis 10.000 Bewertungen im Monat kostenlos, danach etwa 1 $ pro 1.000; Bot Protection hält die Daten als verschlüsselte Hashes in der EU, erklärt jede Entscheidung und kostet 29 $ für 1 Million Entscheidungen.
Auf einen Blick
| Bot Protection | Google reCAPTCHA | |
|---|---|---|
| So funktioniert es | Ein Tag auf Ihren Seiten liest, wie sich der Browser verhält; vor einer Registrierung, Anmeldung oder einem Checkout macht Ihr Server einen Aufruf und erhält eine Entscheidung. | Ein Skript auf Ihren Seiten; Ihr Server erstellt für jede Aktion ein Assessment und liest einen Score von 0,0 (Bot) bis 1,0 (Mensch). |
| Was Ihr Besucher sieht | Nichts. | Im Score-Modus nichts; eine Checkbox oder Challenge, wenn Sie eine richtlinienbasierte Challenge oder die ältere Checkbox nutzen. |
| Im Pfad Ihrer Anfragen | Nein. Ihr Server ruft es mit Ihrem eigenen Timeout auf. | Nein. Ihr Server ruft die API von Google auf. |
| Was Ihr Server erhält | Eine Klasse (human high bis bot high), einen Bot-Score, die Gründe und eine Aktion: allow, challenge oder block. | Einen Score; Erklärungsgründe in bezahlten Stufen (einfach bei Premium, erweitert bei Enterprise). |
| Wenn es ausfällt | Ihr Server lässt den Besucher durch: fail-open. | Für die API nicht angegeben; über dem kostenlosen Kontingent schlagen Assessments geschlossen fehl. Googles Edge-Bibliothek für WAFs lässt die Anfrage bei einem Fehler durch. |
| Beobachten, bevor es blockiert | Ja: im Monitor-Modus ist jede Antwort allow, mit dem, was der Block-Modus getan hätte. | Kein eigener Modus: ein score-basierter Schlüssel bewertet nur; auf dem WAF-Weg kann Cloud Armor eine Regel in der Vorschau laufen lassen. |
| Einstiegspreis | Ein kostenloser 14-Tage-Test mit 10.000 Entscheidungen, dann 29 $ im Monat für 1 Million. | Essentials: kostenlos bis 10.000 Bewertungen im Monat. Premium: 8 $ im Monat für 10.001 bis 100.000, dann 1 $ pro 1.000. Enterprise: 1 $ pro 1.000 bei 12-monatiger Bindung. |
| Integration | Der Tag und ein Aufruf von Ihrem Server; ein Prompt für Ihren Coding-Agenten erledigt beides. | Das Skript und ein Assessment von Ihrem Server für jede Aktion. |
| Wo es läuft | Server in Deutschland (EU); IPs und Tokens werden nur als verschlüsselte Hashes aufbewahrt. | Google Cloud. |
Wann Google reCAPTCHA die bessere Wahl ist
- Sie laufen bereits auf Google Cloud und wollen eine Rechnung und eine Konsole.
- Sie brauchen, was reCAPTCHA in bezahlten Stufen ergänzt: Passwort- und SMS-Schutz, Carding- und Chargeback-Erkennung, Account-Takeover-Scores.
- Sie brauchen heute mobile SDKs für iOS und Android.
Wann Bot Protection die bessere Wahl ist
- Sie wollen kein Google-Skript auf Ihrer Registrierungsseite und die Daten in der EU.
- Volumen: 1 Million Entscheidungen im Monat kosten bei Starter 29 $; bei reCAPTCHA Premium kosten 1 Million Bewertungen etwa 908 $.
- Sie wollen die Gründe in jedem Plan und Gruppen, die Farmen über Sessions hinweg erkennen.
Beide zusammen
Selten lohnend: Beide beantworten dieselbe Frage. Behalten Sie reCAPTCHA für seinen Account-Takeover-Score und fragen Sie Bot Protection bei Registrierung und Checkout, wo seine Gründe am meisten helfen.
Fragen
Ist reCAPTCHA v3 unsichtbar?
Ja: Es bewertet im Hintergrund. Sie entscheiden, was jeder Score für Ihre Website bedeutet.
Liest Bot Protection den Score von Google?
Nein. Es entscheidet anhand eigener Signale: der Tag, die Anfrage und die Gruppen von Sessions, die es sieht.
Quellen
Geprüft auf den eigenen Seiten der Anbieter am 17. Oktober 2026; Preise ändern sich, prüfen Sie also deren Seiten, bevor Sie entscheiden.
- reCAPTCHA: Stufen im Vergleich
- reCAPTCHA key types
- reCAPTCHA: interpret an assessment
- reCAPTCHA quotas
- reCAPTCHA for WAF
- reCAPTCHA edge library
- Cloud Armor rule preview
Bot Protection: der Schnellstart, Preise und alle Vergleiche.