Unbrauchbar!

Danke für die Meldung — das ist kein Bedienfehler, sondern ein echter Defekt,
und die zwei Meldungen, die Sie zitieren, hängen zusammen: Wenn eine Einsendung
ohne gültigen Rechennachweis ankommt (“No proof of work”), merkt sich das Plugin
die Absenderadresse für 36 Stunden. Jede weitere Einsendung derselben Adresse
wird dann als “Known spam value” abgewiesen — und weil jeder Block die Frist neu
startet, läuft sie nie ab, solange die eigentliche Ursache besteht. Genau deshalb
wirkt es “permanent”. Das gehört so nicht, und ich sehe mir die Stelle an.

Sofort-Abhilfe: Einstellungen → ReCaptcha GDPR Compliant → Reiter “Diagnostics” →
“Repeat-sender lock” → “Release”. Das gibt die gemerkten Adressen frei. Es hilft
allerdings nur bis zur nächsten fehlgeschlagenen Einsendung, denn die Ursache
liegt davor.

Für die Ursache brauche ich ein paar Angaben von Ihrer Installation. Machen Sie
dafür bitte einen Support-Thread auf, dort können wir das ordentlich durchgehen:
https://wordpress.org/support/plugin/gdpr-compliant-recaptcha-for-all-forms/

Hilfreich wären:

1. Die kleine Detailzeile direkt unter dem “No proof of work”-Badge (Menü
   “ReCaptcha GDPR Messages” → “Spam”, eine geblockte Einsendung öffnen). Sie
   nennt den konkreten Unterfall — das ist die wichtigste Angabe.
2. Das Ergebnis des Selbsttests: Einstellungen → ReCaptcha GDPR Compliant →
   “Diagnostics” → “Self-test”. Er prüft den kompletten Ablauf gegen Ihre eigene
   Seite und antwortet in einem Satz.
3. Ob ein Caching-Plugin oder ein CDN (Cloudflare o.ä.) im Einsatz ist.
4. Ob die Browser-Konsole (F12) auf der Formularseite Fehler zeigt.

Mit 1 und 2 lässt sich das in aller Regel in einer Runde einordnen.