ALTCHA ist eine quelloffene Captcha-Alternative auf Proof-of-Work-Basis, herausgegeben von der BAU Software s.r.o. im tschechischen Brünn. Das Widget lässt den Browser der besuchenden Person ein Rätsel rechnen, statt von ihr eine Handlung zu verlangen, setzt keine Cookies, speichert nichts im Browser und ist auf Konformität mit WCAG 2.2 AA und dem European Accessibility Act ausgelegt. Das wiegt schwerer, als es klingt: Ein nicht barrierefreies Captcha ist seit Juni 2025 ein eigenes Rechtsrisiko. Das Kernprojekt steht unter MIT-Lizenz mit rund 2.600 Sternen im Repository, es gibt offizielle Integrationen für React, Angular und WordPress sowie dokumentierte Migrationsanleitungen von reCAPTCHA, hCaptcha und Cloudflare Turnstile.
Es gibt zwei Betriebsarten, und sie fallen in der Prüfung sehr unterschiedlich aus. Selbst gehostet betreiben Sie Widget und Prüfserver auf eigener Infrastruktur, es gibt dann überhaupt keinen Dritten als Verarbeiter, und das ist die stärkste Aufstellung dieser gesamten Kategorie. ALTCHA Cloud ist die verwaltete Variante, beworben mit EU-Hosting und reinen EU-Endpunkten, verkauft in den Stufen Cloud, Cloud Plus und Cloud Max, die sich in der Zahl geschützter Websites und der API-Kapazität unterscheiden, nicht im Funktionsumfang, mit monatlicher oder jährlicher Abrechnung und kostenloser Testphase. Dazu kommt ALTCHA Sentinel, ein selbst hostbarer Server zur Bedrohungserkennung mit adaptiven Prüfungen, Spam-Filter und Klassifizierung.
Bei den Unterlagen liegt ALTCHA vor dem Rest der Kategorie: Ein AVV ist als herunterladbares PDF veröffentlicht, dazu gibt es Compliance-Seiten je Regelwerk für DSGVO, WCAG, EAA und weitere. Bei der Infrastruktur liegt es zurück: Die Datenschutzerklärung nennt Amazon Web Services als Anbieter für Hosting, Infrastruktur, E-Mail-Versand und Sicherheit sowie Paddle.com als Zahlungsdienstleister und sagt, dass Konto- und Abrechnungsdaten außerhalb der EU verarbeitet werden können. Die EU-Residenz-Zusage deckt also die Daten ab, die ALTCHA für Sie verarbeitet, während der Betreiber darunter amerikanisch ist: Erheblich. Preise der Cloud-Tarife sind auf der Preisseite nicht veröffentlicht.