Ein Formular, eine Prüfung davor.
CAPTCHA für Onlineshops.
Zwei Fragen treffen einen Shop gleichzeitig: Was automatisierte Anfragen an Kasse und Konto anrichten, und was seit dem 28. Juni 2025 im BFSG steht.
Stand: August 2026
Welche Formulare im Shop lassen sich prüfen?
Jedes, das ein Besucher absendet.
Registrierung, Anmeldung, Passwort zurücksetzen, Gutscheinfeld, Bewertung, Newsletter, Kontaktformular. Die Prüfung sitzt davor. Ob sie bestanden wurde, bestätigt Ihr Server, bevor er die Absendung übernimmt. Ohne diesen Schritt ist das Widget Dekoration.
- Registrierung
- Anmeldung
- Gutscheinfeld
- Bewertung
Prüfung
Deutschland
Bestanden
- Ihr Shop übernimmt die Absendung
- Kein Cookie beim Besucher
Abgewiesen
- Absendung wird verworfen
- Erscheint in Ihrer Statistik
Vereinfachte Darstellung. Welche Formulare geprüft werden, entscheiden Sie je Seite.
- Konto
- Registrierung und Anmeldung sind die Formulare, an denen automatisierte Anmeldeversuche auffallen. Zusätzlich lässt sich je Besucher ein Ratelimit setzen. Mehr dazu ›
- Kasse
- Gutschein- und Rabattfelder werden gern durchprobiert. Eine Prüfung davor macht jeden Versuch teuer, statt ihn nur zu zählen.
- Inhalte
- Bewertungen und Kontaktformulare sind die klassischen Ziele automatisierter Einträge.
- Sichtbarkeit
- Zwei der sechs Modi verlangen vom Käufer keine Eingabe. Im Kaufprozess ist das oft der Unterschied zwischen einer Bestellung und einem Abbruch.
Was fängt eine Prüfung vor dem Formular nicht ab?
Alles, was am Formular vorbeigeht.
Eine Prüfung sitzt an einer Stelle: dort, wo ein Besucher etwas absendet. Wer Ihre Schnittstellen direkt aufruft, Karten beim Zahlungsdienstleister durchprobiert oder Produktseiten ausliest, kommt an dieser Stelle nie vorbei.
Wird geprüft
Am Formular
- Automatisierte Registrierungen
- Automatisierte Anmeldeversuche
- Durchprobierte Gutscheincodes
- Massenhafte Bewertungen
- Formular-Spam im Kontaktweg
Wird nicht geprüft
Am Formular vorbei
- Direkte Aufrufe Ihrer Schnittstellen
- Kartentests beim Zahlungsdienstleister
- Auslesen von Produkt- und Preisseiten
- Betrug, den ein Mensch selbst begeht
- Rücksendemissbrauch nach dem Kauf
Die rechte Spalte ist kein Mangel dieser Software, sondern die Grenze der Stelle, an der sie sitzt.
Der Kartentest gehört zum Zahlungsdienstleister, das Auslesen von Preisen zu einer Regel an Ihrem Rand. Eine CAPTCHA-Prüfung ersetzt weder das eine noch das andere. Sie nimmt einer Sorte von Anfragen die Wirtschaftlichkeit, und zwar genau der, die über ein Formular läuft.
- Vorher
- Sperrliste, Länderblock und Ratelimit greifen, bevor überhaupt eine Prüfung entsteht Mehr dazu ›
Was steht im BFSG zu Webseiten?
Vier Wörter, die aus der WCAG stammen.
Das Barrierefreiheitsstärkungsgesetz gilt seit dem 28. Juni 2025. § 12 Nummer 3 der zugehörigen Verordnung schreibt die vier Grundsätze der WCAG wörtlich in deutsches Recht. Der Wortlaut steht unten. Ob ein bestimmter Shop in den Anwendungsbereich fällt, sagen wir nicht.
- § 1 Absatz 3 Nummer 5 BFSGNennt Dienstleistungen im elektronischen Geschäftsverkehr als erfasste Dienstleistung.
- § 2 Nummer 26 BFSGDefiniert sie als digitale Dienste über Webseiten und Apps, erbracht auf individuelle Anfrage eines Verbrauchers im Hinblick auf einen Verbrauchervertrag.
- § 2 Nummer 17 BFSGKleinstunternehmen: weniger als zehn Beschäftigte und höchstens 2 Millionen Euro Jahresumsatz oder Jahresbilanzsumme.
- § 3 Absatz 3 BFSGAbsatz 1 gilt nicht für Kleinstunternehmen, die Dienstleistungen anbieten oder erbringen.
- § 12 Nummer 3 BFSGVBeschreibt, wie Webseiten und mobile Anwendungen zu gestalten sind. Der Wortlaut steht weiter unten.
Wiedergabe des Wortlauts. Welche Zeile auf ein konkretes Unternehmen zutrifft, beurteilt dieses Unternehmen selbst.
"Webseiten, einschließlich der zugehörigen Online-Anwendungen und auf Mobilgeräten angebotenen Dienstleistungen, einschließlich mobiler Apps, auf konsistente und angemessene Weise wahrnehmbar, bedienbar, verständlich und robust gestaltet werden."
§ 12 Nummer 3 BFSGV
- Seit wann
- Das BFSG gilt seit dem 28. Juni 2025.
- Erfasste Dienstleistung
- § 1 Absatz 3 Nummer 5 BFSG nennt Dienstleistungen im elektronischen Geschäftsverkehr.
- Was das heißt
- § 2 Nummer 26 BFSG: digitale Dienste über Webseiten und Apps, elektronisch und auf individuelle Anfrage eines Verbrauchers im Hinblick auf den Abschluss eines Verbrauchervertrags erbracht.
- Ausnahme
- § 3 Absatz 3 BFSG nimmt Kleinstunternehmen aus, die Dienstleistungen anbieten oder erbringen. § 2 Nummer 17 definiert sie über weniger als zehn Beschäftigte und höchstens 2 Millionen Euro Jahresumsatz oder Jahresbilanzsumme.
- CAPTCHA
- Das Wort kommt im BFSG nicht vor. Das Gesetz beschreibt Anforderungen an Dienstleistungen, nicht an einzelne Bausteine.
- Überwachung
- § 28 BFSG regelt die Marktüberwachung von Dienstleistungen und beschreibt, wann eine Behörde prüft.
Stimmt die Zahl 100.000 Euro?
Als pauschale Drohung nicht.
§ 37 Absatz 2 BFSG nennt 100.000 Euro nur für die Ordnungswidrigkeiten aus Absatz 1 Nummer 1, 7, 8, 9 und 10. Das sind das Inverkehrbringen eines nicht konformen Produkts, das Anbieten einer nicht konformen Dienstleistung und Verstöße rund um die CE-Kennzeichnung. Alle übrigen Tatbestände liegen bei höchstens 10.000 Euro.
Höchstbeträge aus dem Gesetzestext, keine Regelsätze und keine Prognose für einen Einzelfall.
- Höchstbetrag
- Das Gesetz nennt Obergrenzen, keine Regelsätze. Ein Höchstbetrag sagt nichts darüber, was im Einzelfall festgesetzt wird.
- Verbreitete Verkürzung
- Der Satz "ein nicht barrierefreies CAPTCHA kostet 100.000 Euro" steht in vielen Anbietertexten. Er überlebt das Lesen von § 37 nicht.
- Vertiefung
- Das BFSG und CAPTCHAs im Detail
Wir sagen an keiner Stelle, dass ByeBot eine Anforderung des BFSG erfüllt. Es gibt kein externes Audit, keinen VPAT und keine Konformitätserklärung. Was wir angeben können, sind Ort der Verarbeitung, Vertragsgrundlage, Bedienung und Sprachumfang. Die Bewertung bleibt bei Ihnen und Ihrer Rechtsberatung.
Fragen zum Shop und zum BFSG.
Kurze Antworten zu den Formularen im Shop und zum Wortlaut des Gesetzes. Was wir nicht behaupten, steht hier ebenfalls.
Muss der Shop die bestandene Prüfung selbst bestätigen?
Ja. Ob die Prüfung bestanden wurde, bestätigt Ihr Server, bevor er die Absendung übernimmt. Ohne diesen Schritt ist das Widget Dekoration. Die Prüfung selbst sitzt vor dem Absenden des Formulars; was danach mit der Absendung geschieht, entscheidet Ihr Shop. Wird abgewiesen, wird die Absendung verworfen und der Vorgang erscheint in Ihrer Statistik.
Muss ein Käufer für die Prüfung etwas anklicken?
Nicht zwingend. Zwei der sechs Modi verlangen vom Käufer keine Eingabe. Im Kaufprozess ist das oft der Unterschied zwischen einer Bestellung und einem Abbruch. Wird die Prüfung bestanden, übernimmt Ihr Shop die Absendung, und beim Besucher bleibt kein Cookie zurück. Welche Formulare überhaupt geprüft werden, entscheiden Sie je Seite.
Welche Dienstleistungen nennt das BFSG?
§ 1 Absatz 3 BFSG nennt Telekommunikationsdienste, Elemente von Personenbeförderungsdiensten, Bankdienstleistungen für Verbraucher, E-Books samt zugehöriger Software sowie Dienstleistungen im elektronischen Geschäftsverkehr. Das Gesetz gilt seit dem 28. Juni 2025. § 2 Nummer 26 BFSG definiert die Dienstleistung im elektronischen Geschäftsverkehr als digitalen Dienst über Webseiten und Apps, erbracht auf individuelle Anfrage eines Verbrauchers im Hinblick auf einen Verbrauchervertrag.
Nennt das BFSG eine Ausnahme für Kleinstunternehmen?
Das Gesetz enthält dazu eine eigene Regel. § 3 Absatz 3 BFSG bestimmt, dass Absatz 1 nicht für Kleinstunternehmen gilt, die Dienstleistungen anbieten oder erbringen. § 2 Nummer 17 BFSG definiert Kleinstunternehmen über weniger als zehn Beschäftigte und höchstens 2 Millionen Euro Jahresumsatz oder Jahresbilanzsumme. Welche Zeile auf ein konkretes Unternehmen zutrifft, beurteilt dieses Unternehmen selbst.
Kommt das Wort CAPTCHA im BFSG vor?
Nein. Das Wort kommt im BFSG nicht vor. Das Gesetz beschreibt Anforderungen an Dienstleistungen, nicht an einzelne Bausteine. § 12 Nummer 3 der zugehörigen Verordnung beschreibt in vier Eigenschaften, wie Webseiten und mobile Anwendungen zu gestalten sind; ihren Wortlaut zitiert diese Seite weiter oben im Original. Ob ein bestimmter Shop in den Anwendungsbereich fällt, sagen wir nicht.
Behauptet ByeBot, eine Anforderung des BFSG zu erfüllen?
Nein. Wir sagen an keiner Stelle, dass ByeBot eine Anforderung des BFSG erfüllt. Es gibt kein externes Audit, keinen VPAT und keine Konformitätserklärung. Was wir angeben können, sind Ort der Verarbeitung, Vertragsgrundlage, Bedienung und Sprachumfang. Die Bewertung bleibt bei Ihnen und Ihrer Rechtsberatung.
Sieben Tage testen, dann entscheiden.
Ein Zahlungsmittel wird zu Beginn hinterlegt. In der Testphase liegt die Grenze bei 10.000 Prüfungen. Danach ab 19 € im Monat.