reCAPTCHA in China: Warum scheitert Ihr Formular, und was ersetzt es?

Ein Besucher in China kann Ihr Formular ausfüllen, auf Senden klicken, und nichts passiert. Sie erfahren davon nichts, denn eine verlorene Anfrage hinterlässt in Ihrem Postfach keine Spur.

Dabei spielt es keine Rolle, ob Ihre Website auf Deutsch, Englisch oder Chinesisch läuft. Entscheidend ist, welche Skripte das Formular lädt.

Diese Seite erklärt die Ursache und was Sie stattdessen einsetzen können. Sie gehört zu unserem Leitfaden So bringen Sie Ihre Website nach China.

Alle anderen Abhängigkeiten von Google behandelt die Seite Welche Google-Dienste in China ausfallen.

Für diese Seite haben wir keinen Test aus China durchgeführt. Alles Folgende stammt aus öffentlichen Tests und Dokumenten, und wir sagen, wo deren Aussagekraft endet.

Funktioniert reCAPTCHA in China?

Standardmäßig nicht. Das normale Skript lädt von www.google.com, und genau diese Adresse fiel in allen 4 jüngsten Tests von GreatFire durch.¹

Die Tabelle zeigt, was wir am 1. November 2026 für die Hosts abgelesen haben, die Google für reCAPTCHA nennt,⁴ dazu für den alternativen Skript-Host.

Adresse (https)	Rolle	GreatFire-Ergebnis	Fehlgeschlagene Tests, letzte 90 Tage
www.google.com/recaptcha/api.js	Standardskript	Blockiert, letzter Test 18. Oktober 2026 1	4 von 4
www.recaptcha.net/recaptcha/api.js	Alternativer Host von Google	Nicht blockiert, letzter Test 18. Oktober 2026 2	0 von 2
www.gstatic.com/recaptcha	Skript-Ressourcen 4	Nicht blockiert, letzter Test 20. August 2026 37	0 von 1
recaptcha.google.com	Frame-Host 4	Nie getestet 42	Keine

Berichte aus der Praxis passen dazu. Ein Nutzer zitierte im Oktober 2023 den Marketo-Support: reCAPTCHA sei in China vollständig blockiert, Formulare damit nähmen von dort keine Einsendungen an.⁸

Warum kann ein einziges Skript das ganze Formular lahmlegen?

Weil das Formular oft darauf wartet. Der Besucher sieht eine normale Seite, doch das Absenden hängt von einem Widget ab, das nie ankommt.

Ein Marketo-Thread vom August 2021 zeigt den Mechanismus deutlich. Nutzer in China hatten eine deaktivierte Absenden-Schaltfläche. Das Entfernen des disabled-Attributs half nicht, die Übermittlung scheiterte trotzdem.⁷

Die in diesem Thread akzeptierte Erklärung: Die Schaltfläche bleibt deaktiviert, solange reCAPTCHA initialisiert wird. Geschieht das nie, besteht das Formular die Validierung nicht.⁷

Chinafy, das einen Dienst zur China-Optimierung verkauft, nennt dieselben Symptome: ein Widget, das nicht erscheint, Formulare, die sich nicht absenden lassen, endloses Laden und Fehlermeldungen.⁵

1. 1Der Besucher füllt das Formular aus
2. 2Das CAPTCHA-Skript wird aufgerufen
3. 3Das Skript lädt nicht
4. 4Die Schaltfläche bleibt deaktiviert oder die Validierung schlägt fehl
5. 5Keine Übermittlung, keine Spur im Unternehmen

CAPTCHA ist nicht die einzige mögliche Ursache. Chinafy zählt jQuery aus Googles CDN zu den WordPress-Abhängigkeiten, die in China Probleme bereiten,³⁸ und GreatFire zeigt http://ajax.googleapis.com in 2 von 2 Tests bis zum 31. Oktober 2026 als blockiert.⁴¹

Ein Formularskript, das jQuery braucht, könnte also genauso hängen bleiben. Dieser letzte Schritt ist unsere Schlussfolgerung, prüfen Sie daher, was Ihr Formular lädt.

Sie haben also zwei Aufgaben: die Prüfung ersetzen und das Verhalten des Formulars ändern, wenn eine Prüfung ausfällt.

GeeTest und Tencent Cloud dokumentieren das beide. Der GeeTest-Client wechselt in einen Ersatzmodus, wenn eine Anfrage nicht mit HTTP 200 antwortet.¹⁷

Tencents Anleitung erzeugt ein Ersatz-Ticket, wenn das Skript nicht lädt, sodass Ihr Code über den nächsten Schritt entscheiden kann.¹⁹

Dieser offene Weg hat seinen Preis: Auch Bots können ihn nehmen. Tencents Ticket entsteht im Browser, es belegt also nicht, dass ein Mensch dahintersteht.¹⁹ Deshalb sind die serverseitigen Prüfungen weiter unten wichtig.

Ist recaptcha.net eine echte Lösung?

Heute funktioniert es vielleicht, aber niemand kann versprechen, dass das so bleibt. Die Belege weisen in beide Richtungen, und keiner entscheidet die Frage.

• Dafür: Google sagt, Sie könnten www.recaptcha.net nutzen, wenn www.google.com für Ihre Nutzer nicht erreichbar ist. Die FAQ, zuletzt aktualisiert am 29. Oktober 2026, sagt das weiterhin.⁴
• Dafür: Das Skript unter dieser Adresse war in 2 von 2 GreatFire-Tests erreichbar.²
• Dagegen: Zwei Nutzer im Google-Entwicklerforum meldeten es im Januar und Februar 2024 als blockiert.⁶
• Dagegen: Chinafy nennt es im April 2025 unzuverlässig und beruft sich auf ungenannte Entwickler und Website-Betreiber.⁵
• Gemischt: Ein 2022 eröffnetes GitHub-Issue zeigt beide Seiten. Ein Nutzer fand im August 2023 von Shanghai aus keine Blockade, der Verfasser schrieb im März 2026, es scheine weiter blockiert.⁴⁰
• Lücke: Keine der beiden Google-FAQ erwähnt China.³⁴ Eine Zusage von Google, dass es dort funktioniert, haben wir nicht gefunden.

Zwei Verbindungstests beweisen kein funktionierendes Formular, und verstreute Nutzerberichte beschreiben kein ganzes Land. Sagen lässt sich nur, dass die Adresse zuletzt erreichbar war.

Wenn Sie es ausprobieren, genügt es nicht, das Skript-Tag zu tauschen. Laut Google müssen Sie den Skript-Host ändern und danach jede weitere Stelle, an der Ihre Website www.google.com/recaptcha/ verwendet.³

Plugins können solche Verweise verbergen, Sie haben sie also womöglich nicht alle in der Hand.

Warum löst Turnstile das Problem nicht?

Cloudflare sagt es selbst: Laut seiner FAQ wird Turnstile auf dem chinesischen Festland nicht unterstützt, und Besucher dort können sowohl auf globalen als auch auf China-Network-Zonen Probleme haben.⁹

In diese Falle tappt man leicht. Contact Form 7 liefert eine Turnstile-Integration mit und stellt sie als CAPTCHA-Alternative vor.¹⁰ Wer deshalb wechselt, hat in China womöglich nur ein Problem gegen ein anderes getauscht.

Eine aktuelle Änderung kann in die Irre führen. Laut Cloudflares Changelog vom 28. Oktober 2026 nutzen Challenge Pages auf China-Network-Zonen jetzt Turnstile-Widgets, die auf dem Festland gehostet werden.¹¹

Das betrifft Challenge Pages auf diesen Zonen. Besucher, die über das globale Cloudflare-Netz geleitet werden, behalten die Standardseite.¹¹ Zum Widget in Ihrem Formular sagt der Eintrag nichts.

China Network verlangt außerdem für jede Domain ein ICP-Filing oder eine ICP-Lizenz.³⁹ Mehr dazu unter Funktionieren CDNs und Cloudflare in China?

Welche Alternativen haben Sie?

Es gibt vier Wege: kein CAPTCHA, ein selbst gehostetes CAPTCHA, ein chinesischer Dienst oder hCaptcha Enterprise. Eine unabhängige Messung haben wir für keinen davon gefunden, die Tabelle vergleicht also Belege, nicht Leistung.

Option	Was die Quellen sagen	Vor der Wahl prüfen
Serverseitige Prüfungen, kein CAPTCHA	Der Browser muss nichts von außen laden. Der Marketo-Support riet zu einem China-Formular mit deaktiviertem reCAPTCHA 8	Die Spam-Abwehr liegt bei Ihnen
ALTCHA, selbst gehostet	Proof of Work unter MIT-Lizenz, mit Beispielen, die das Skript aus den eigenen Dateien ausliefern 2122	Kein China-Test gefunden
GeeTest	Chinafy nennt es in China weit verbreitet 5. GeeTests eigene Seite zeigt 56,2 % Marktanteil unter führenden Unternehmenskunden und an anderer Stelle 56,3 % der führenden Unternehmen, beides ohne Quelle 16	GreatFire hat static.geetest.com nie getestet 18. Kein Preis genannt 16
Tencent Cloud Captcha	Globales Skript, dokumentierte Behandlung von Ladefehlern, Prüfung auf dem Server erforderlich 19	Die gelesene Dokumentation beschreibt keine Ergebnisse aus China
Alibaba Cloud Captcha 2.0	Die Region steht standardmäßig auf dem Festland. Client-Region und Server-Endpunkt müssen beide innerhalb oder beide außerhalb Chinas liegen, sonst schlägt die Validierung fehl 20	Kontobedingungen für ein ausländisches Unternehmen
hCaptcha	https://js.hcaptcha.com war in 2 von 2 GreatFire-Tests bis zum 1. November 2026 erreichbar, zwei abgewiesene Tests nicht mitgezählt 14. Chinafy berichtet von gemischten Ergebnissen 5. China-Optionen gibt es für Enterprise 13	Fragen Sie nach diesen Optionen, bevor Sie sich auf den Standardtarif verlassen
Eigenes Bild-CAPTCHA	Grazitti baute eines mit 20 Bildmustern für chinesische IP-Adressen 36	Keine Ergebnisse berichtet. Die Pflege liegt bei Ihnen

Beachten Sie, was in der zweiten Spalte fehlt: Ergebnisse. Die Anbieter verkaufen diese Produkte, und in den gelesenen Quellen hat niemand einen fairen Vergleich veröffentlicht. Chinafy nennt außerdem MTCaptcha, BotDetect und KeyCAPTCHA,⁵ die wir nicht bewertet haben.

Unsere Einschätzung: Für ein B2B-Kontaktformular mit überschaubarem Aufkommen beginnen Sie mit serverseitigen Prüfungen und fügen nichts weiter hinzu. So gibt es kein Drittanbieter-Skript, das ausfallen kann, und kein Anbieterkonto, das Sie eröffnen müssen.

Zu einem chinesischen Dienst wechseln Sie, wenn Spam tatsächlich zum Problem wird oder wenn Sie Logins oder Registrierungen schützen. Dort lohnt sich ein CAPTCHA. Das ist eine Einschätzung, kein Testergebnis.

Kostenloser Check

Ist Ihre Website auf Baidu sichtbar?

Geben Sie Ihre Website ein. Wir prüfen Baidu, die Erreichbarkeit aus China und den Aufbau Ihrer Website und senden Ihnen den Bericht per E-Mail.

Ihre WebsiteWebsite prüfen

Helfen europäische Dienste wie Friendly Captcha?

Das ist offen: Datenschutz und Erreichbarkeit aus China sind zwei getrennte Prüfungen. Die beiden hier gelesenen Anbieter aus dem deutschsprachigen Raum werben mit dem ersten Punkt, zum zweiten sagen ihre Startseiten nichts.

Friendly Captcha bezeichnet sich als deutsches Unternehmen und als vollständig DSGVO-konform,⁴³ captcha.eu nennt sich „100% DSGVO-konform“ und „Gehostet in Österreich“.⁴⁹ Das sind Eigenangaben. China kommt auf keiner der beiden Startseiten vor.⁴³⁴⁹

Die Entwicklerdokumentation von Friendly Captcha geht weiter, und hier widersprechen sich die Quellen teilweise.

• Skript: Die Installationsbeispiele laden es von cdn.jsdelivr.net, was laut Dokumentation optional ist. Friendly Captcha warnt, diese Adresse sei in manchen Teilen Chinas blockiert, und nennt das Selbsthosting als Ausweg.⁴⁴
• Gegenbefund: GreatFire zeigt https://cdn.jsdelivr.net in 0 von 4 Tests als fehlgeschlagen, letzter Test 16. Oktober 2026, drei abgewiesene Tests nicht mitgezählt.⁴⁸
• Prüfung auf dem Server: Sie läuft über global.frcapi.com.⁴⁵ Diese Adresse und eu.frcapi.com bestanden am 30. September 2026 jeweils einen GreatFire-Test.⁴⁶⁴⁷
• Ausfall der Prüfung: Antwortet die Schnittstelle nicht mit 200, sollte man die Eingabe im Produktivbetrieb laut Dokumentation wahrscheinlich trotzdem annehmen.⁴⁵ Das passt zur Regel oben.
• Dritte Stimme: Auth0 schreibt im Juni 2026, keine aktuelle Dokumentation deute auf Sperren bei hCaptcha oder Friendly Captcha hin, und nennt beide Optionen zum Testen.⁵³ Das ist keine Messung.
• Lücke: Was geschieht, wenn das Widget selbst nicht lädt, steht auf der Seite zur Prüfung nicht.⁴⁵ Einen Test des Widgets aus China haben wir nicht gefunden.

Die deutschsprachigen Ratgeber, die wir zu reCAPTCHA gelesen haben, drehen sich um die Einwilligung. China kommt in keinem davon vor.

• Österreich: Laut IT-Recht Kanzlei hielt das Bundesverwaltungsgericht am 13. September 2024 (W298 2274626-1/8E) reCAPTCHA und sein Cookie für technisch nicht notwendig und verlangte eine vorherige ausdrückliche Einwilligung. Zuvor hatte die Datenschutzbehörde der Beschwerde eines Besuchers recht gegeben.⁵⁰ eRecht24 fasst vorsichtiger zusammen: Eine Einwilligung könne erforderlich sein.⁵²
• Deutschland: Die IT-Recht Kanzlei leitet aus § 25 Abs. 1 TDDDG eine Einwilligungspflicht für das Cookie ab, ohne Einwilligung müsse der Einsatz unterbleiben.⁵¹ eRecht24 sieht „keine einheitliche Linie der Aufsichtsbehörden oder Gerichte“ und schreibt, der Einsatz werde in der Praxis häufig geduldet.⁵²
• Schweiz: Der EDÖB hat einen Leitfaden zu Cookies und ähnlichen Technologien veröffentlicht.⁵⁴ Wir konnten ihn nicht auswerten und sagen deshalb nichts über seinen Inhalt.
• Friendly Captcha aus Rechtssicht: eRecht24 nennt keine Cookies, kein Tracking und Server in der EU, weist aber auf Kosten und Implementierungsaufwand solcher Lösungen hin.⁵² Die IT-Recht Kanzlei schreibt, es brauche weder Einwilligung noch Datenschutzhinweis, und bietet ihren Mandanten dafür zugleich einen Rabatt an.⁵¹

Eine Folge betrifft auch China. Lädt reCAPTCHA erst nach einer Einwilligung, fehlt das Skript schon bei jedem Besucher in Europa, der ablehnt. Ein Formular, das sich dann trotzdem absenden lässt, ist auch auf einen Ausfall in China besser vorbereitet. Das ist unsere Schlussfolgerung, kein Testergebnis.

Wie stoppen Sie Spam ohne CAPTCHA?

Führen Sie den Spam-Schutz auf Ihrem eigenen Server aus, wo eine blockierte Domain ihn nicht treffen kann. Einige einfache Schutzschichten erhöhen die Hürde, auch wenn keine einen entschlossenen Angreifer aufhält.

• Honeypot: Ein für Menschen verborgenes Feld. Bots, die es ausfüllen, verraten sich.²³ Auch eRecht24 nennt Honeypots als Alternative zu reCAPTCHA.⁵²
• Zeitprüfung: Markieren Sie Formulare, die zu schnell abgeschickt werden, zum Beispiel in unter 5 Sekunden. Laut WorkOS brauchen Bots typischerweise nur Millisekunden.²³
• Ratenbegrenzung (Rate Limiting): Begrenzen Sie die Einsendungen pro IP-Adresse auf Ihrem Server, mit Spielraum für ein Büro, das sich eine Adresse teilt. Laut WorkOS stärkt die Kombination aus Honeypots und Ratenbegrenzung den Schutz.²³
• Manuelle Sichtung zweifelhafter Einträge: Markieren Sie sie, statt sie zu löschen, damit kein echter Käufer verloren geht.

WorkOS warnt, dass ausgefeilte Bots Honeypots erkennen können.²³ Bei einem Kontaktformular genügt es, Bots das Leben schwer zu machen. Bei einer Login-Seite steht mehr auf dem Spiel, behandeln Sie sie also anders.

Filtern Sie nicht zu streng. HubSpot etwa lässt Sie kostenlose E-Mail-Domains sperren.³² Überlegen Sie es sich gut, bevor Sie das bei Anfragen aus China einsetzen.

Viele Käufer nutzen womöglich private Adressen. Das ist unsere vorsichtige Annahme, keine gemessene Tatsache.

Was ist mit HubSpot, Typeform und Jotform?

Prüfen Sie das Skript, das Ihr Formular tatsächlich lädt, nicht die Startseite des Anbieters. Dessen Website kann einen Test bestehen, während der Einbettungscode etwas anderes aufruft.

Tool	Belege zu China	Lücke
Google Forms	http://docs.google.com blockiert, 1 von 1 Test, 7. September 2026 24. Laut AppInChina ist Google Forms blockiert 25	Keine Formular-URL getestet. Verlassen Sie sich für China nicht darauf
Typeform	https://typeform.com in 1 aussagekräftigen Test erreichbar, Datum unklar. Ein abgewiesener Test vom 24. September 2026 nicht mitgezählt 26	Einbettungen nicht getestet
Jotform	Domain über 42 URLs als „Mixed“ bewertet 27. Ein Nutzer machte 2019 Jotforms CDN für ausfallende eingebettete Elemente verantwortlich, der Support bestätigte das nicht 28	js.jotform.com nie getestet 27
HubSpot	Lead-Formulare „may not function properly“ ohne Lokalisierung, so AppInChina 2025 30. IT Consultis hält direktes Einbetten nicht für eine China-taugliche Standardlösung und schlägt eine Erfassungsschicht auf chinesischer Seite vor 31	js.hsforms.net nie getestet 29
Jinshuju	Chinesisches Formular-Tool mit ICP-Nummer auf der Website, keine englische Version sichtbar 33	Chinesische Oberfläche, und Ihre Daten liegen bei einem chinesischen Unternehmen

Auch Plugins spielen eine Rolle. Chinafy nennt Contact Form 7 und HubSpot-Formulare unter den Tools, die reCAPTCHA intern nutzen können,⁵ und Gravity Forms unter den Plugins, die oft externe Dienste aufrufen.³⁸

Plattformfragen behandelt die Seite WordPress, Shopify und Webflow in China.

Wo die Daten landen, ist eine andere Frage als die, ob das Formular lädt. Lesen Sie Gilt Chinas Datenschutzgesetz für Ihre Website? und fragen Sie einen Berater vor Ort.

Wie testen Sie Ihr Formular?

Simulieren Sie zuerst den Ausfall und testen Sie dann aus China. Der erste Teil kommt ohne Verbindung aus China aus und zeigt, wie sich Ihr Formular bei einem Ausfall verhält.

1. Hosts auflisten. Öffnen Sie die Seite in Chrome, drücken Sie F12, wählen Sie Netzwerk (Network) und laden Sie neu. Filtern Sie nach recaptcha, gstatic, googleapis, hcaptcha, turnstile, frcapi, jsdelivr, hsforms, jotform und typeform. Senden Sie einen Testeintrag und notieren Sie auch, wohin das Formular ihn schickt.
2. Genaue Adresse prüfen. Schlagen Sie jede Skript-URL bei GreatFire nach, nicht die Startseite. Blockiert wird pro Adresse, die Startseite sagt also wenig.³⁵
3. Blockade simulieren. Klicken Sie im Netzwerk-Tab mit der rechten Maustaste auf das Skript und wählen Sie Block request. In der deutschen Oberfläche kann die Bezeichnung abweichen. Chrome führt das Muster unter Request conditions auf.³⁴
4. Neu laden und absenden. Reagiert die Schaltfläche nicht und erscheint keine Meldung, haben Sie Ihren Fehler gefunden, ohne das Büro zu verlassen.
5. Eingang der Anfrage bestätigen. Prüfen Sie Postfach oder CRM. Eine Erfolgsmeldung beweist keine Zustellung.
6. Aus China testen. Lassen Sie jemanden in einem Festlandnetz einen echten Eintrag senden, ohne VPN. Siehe Ist meine Website in China erreichbar?

DevTools kennzeichnet die Anfrage mit (blocked:devtools), so sieht ein echter Ausfall nicht aus.³⁴ Laut dem Anbieter Chinafy kann ein Browser bei einer fehlgeschlagenen renderblockierenden Datei 30 Sekunden oder länger warten,³⁸ Schritt 6 bleibt also wichtig. Schließen Sie DevTools, endet auch die Blockade.³⁴

Das Wichtigste in Kürze

Wenn Sie eines mitnehmen, dann dies: Ein Formular sollte nicht von einem Skript abhängen, das es nicht laden kann. Das Standard-reCAPTCHA fällt in Tests durch, Turnstile wird nicht unterstützt, und recaptcha.net ist eine Notlösung.

Legen Sie Ihre Spam-Prüfungen auf den eigenen Server, zeigen Sie eine einfache E-Mail-Adresse und testen Sie eine echte Einsendung aus China.

Wie Index in China Ihnen helfen kann

Wir lokalisieren Websites in vereinfachtes Chinesisch und bringen sie in chinesische Suchmaschinen. Formularkorrekturen gehören nicht zu den aufgeführten Bestandteilen dieses Angebots.

Gefunden zu werden hilft nur, wenn ein Käufer Sie danach auch erreichen kann. Sprechen Sie Ihr Formular also an, wenn wir miteinander reden.

Wenn Anfragen eintreffen, lesen Sie Chinesische Anfragen beantworten, ohne Chinesisch zu sprechen. Vereinbaren Sie ein 30-minütiges Gespräch.

30-Minuten-Gespräch buchen

Monatsbericht BaiduIndexiert Bing ChinaIndexiert SogouIndexiert