reCAPTCHA API funziona tramite la raccolta di informazioni relative all'hardware e al software, ad esempio dati del dispositivo e dell'applicazione e risultati dei controlli di integrità, e l'invio di tali dati a Google per l'analisi. Conformemente alla Sezione 3(d) dei Termini di servizio delle API di Google, l'utente accetta che, in caso di utilizzo delle API, è sua responsabilità informare gli utenti o ottenere il consenso per la raccolta e la condivisione dei dati con Google. Per gli utenti dell'Unione Europea, l'utente e i client dell'API devono rispettare le Norme relative al consenso degli utenti dell'UE consultabili all'indirizzo http://www.google.com/about/company/user-consent-policy.html.