Google hat reCAPTCHA an die Play‑Services geknüpft und damit Android‑Nutzer ohne diese die Möglichkeit verwehrt, die Identitätsprüfung zu bestehen.

Kurzfassung

Google hat die neue Version von reCAPTCHA an seinen geschlossenen Dienst Google Play Services geknüpft. Android‑Nutzer ohne „degoogleifizierte“ Systeme werden nun automatisch bei Millionen Websites abgelehnt, wenn sie überprüft werden. Diese Änderung trat im Jahr 2025 ein, wurde aber von der Firma nicht veröffentlicht, bevor sie in den Medien erschien.

Was hat sich geändert?
Früher nutzte reCAPTCHA Bild‑Puzzles (oder Audio). Jetzt muss bei verdächtiger Aktivität ein QR‑Code gescannt werden. Die Prüfung funktionierte ohne externe Google‑Dienste; zum Scannen ist Play Services erforderlich, das im Hintergrund läuft und Daten an die Google‑Server sendet. Wenn Play Services nicht gestartet ist, ist die Prüfung unmöglich. Das bedeutet, dass jeder Android‑Nutzer, der sich gegen die Installation von Google‑Diensten entscheidet (z. B. aus Datenschutzgründen), automatisch blockiert wird.

Wie kam es dazu?
1. Öffentliches Ankündigen – bei der Cloud Next 23. April präsentierte Google das erweiterte System *Google Cloud Fraud Defense*, erwähnte jedoch nicht die Bindung an Play Services.
2. Testen – im Oktober 2025 zeigte ein Screenshot des Internet Archive bereits die Version 25.39.30, in der die neue QR‑Code‑Prüfung enthalten ist.
3. Entdeckung – ein Nutzer von r/degoogle bemerkte die Änderung, und Beiträge von PiunikaWeb und Android Authority lenkten öffentliche Aufmerksamkeit darauf.

Damit hat Google diese Abhängigkeit mindestens sieben Monate vor ihrer Bekanntmachung bei der breiten Öffentlichkeit eingeführt.

Warum ist das wichtig?
Plattform | Anforderungen
--- | ---
Android (mit Play Services) | reCAPTCHA funktioniert problemlos
Android (ohne Play Services) | Prüfung funktioniert nicht – Nutzer wird blockiert
iOS (16.4+) | reCAPTCHA funktioniert ohne Installation von Google‑Software

*Verzerrung* ist offensichtlich: Nur Android‑Nutzer, die sich gegen Google‑Dienste entschieden haben, sehen Einschränkungen. Wäre es um Sicherheit gegangen, würde die Anforderung für alle mobilen Betriebssysteme gelten.

Was bedeutet das für Nutzer?
- Verlust des Zugangs zu Millionen Websites, die reCAPTCHA nutzen.
- Verletzung des Datenschutzprinzips: Nutzer, die bewusst auf Google‑Dienste verzichtet haben, müssen nun geschlossene Software verwenden, um normalen Webinhalt zu erreichen.
- Präzedenzfall: Die Prüfung wird zur Voraussetzung für den Zugang zu jeder Website, was weitere Kontrolle durch große Technologieunternehmen ermöglicht.

Was Entwickler wissen sollten
1. Zielgruppe verstehen – wenn Ihre Website Android‑Nutzer ohne Play Services anspricht (z. B. in Ländern mit hohem Datenschutzwert), werden sie automatisch blockiert.
2. Alternativen prüfen – erwägen Sie flexiblere Prüfmethoden oder alternative Wege, reCAPTCHA für diese Gruppe zu umgehen.
3. Kommunikation – informieren Sie die Nutzer darüber, warum Play Services erforderlich ist und welche Daten übertragen werden.

Fazit
Google hat den Zugang zu Millionen Websites an das Vorhandensein geschlossener Software auf Android‑Geräten geknüpft. Das schafft eine neue Barriere für Datenschutzbewusste und wirft Fragen zur Kontrolle der mobilen Ökosysteme auf. Entwickler sollten diese Änderungen berücksichtigen, wenn sie Bot‑Schutztools auswählen.