Google reCAPTCHA ist ein Dienst zur Bot-Erkennung, den Website-Betreiber einbinden, um menschliche Besucher von automatisiertem Datenverkehr zu unterscheiden. Version 2 bietet ein Kontrollkästchen oder eine unsichtbare Prüfung, Version 3 und die Enterprise-Ausführung bewerten Besucher im Hintergrund, sodass Nutzer mit geringem Risiko keine Aufgabe sehen. Ein Website-Schlüssel ruft den Dienst auf einer Webseite oder in einer mobilen App auf, und mit einem geheimen Schlüssel prüft das Backend der Website die Antwort bei den Servern von Google.
reCAPTCHA wird von Google betrieben, einem Unternehmen mit Hauptsitz in den Vereinigten Staaten, und Prüfanfragen gehen an Google-Server. Der Dienst unterliegt damit US-Recht, einschließlich des CLOUD Act. Kritiker verweisen auf die Nutzung von Cookies und Verhaltenssignalen; Google erklärt, reCAPTCHA-Daten würden nicht für personalisierte Werbung genutzt. Der Dienst wird nur gehostet angeboten. Europäische Organisationen sollten Einwilligungs- und Datenübermittlungspflichten prüfen, bevor sie ihn einbinden, oder eine Captcha-Alternative aus der EU erwägen.