Google reCAPTCHA is een dienst voor botdetectie die websitebeheerders insluiten om menselijke bezoekers van geautomatiseerd verkeer te onderscheiden. Versie 2 biedt een selectievakje of een onzichtbare controle, terwijl versie 3 en de Enterprise-uitvoering bezoekers op de achtergrond beoordelen, zodat bezoekers met een laag risico geen uitdaging zien. Een sitesleutel roept de dienst aan in een webpagina of mobiele app, en met een geheime sleutel controleert de backend van de website het antwoord bij de servers van Google.
reCAPTCHA wordt beheerd door Google, een bedrijf met hoofdkantoor in de Verenigde Staten, en verificatieverzoeken gaan naar de servers van Google. De dienst valt daarmee onder Amerikaanse wetgeving, waaronder de CLOUD Act. Critici wijzen op het gebruik van cookies en gedragssignalen; Google verklaart dat reCAPTCHA-gegevens niet worden gebruikt voor gepersonaliseerde advertenties. De dienst bestaat alleen als gehoste dienst. Europese organisaties beoordelen best de verplichtingen rond toestemming en gegevensdoorgifte voordat zij de dienst insluiten, of overwegen een captcha-alternatief uit de EU.