captcha.eu
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Captcha GmbH, Muthgasse 2, 1190 Vienna, Austria (FN 602312d, Commercial Court Vienna)
Wiener Captcha (Captcha GmbH, Teil der Krone-Multimedia-Gruppe) mit namentlichen Verarbeitern, ab 8,90 EUR/Monat, wobei die Website selbst auf AWS CloudFront und Google-Analytics läuft.
captcha.eu bietet EU-Hosting in Österreich, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Captcha & Bot-Schutz.
Bewertungsnotizen
captcha.eu is operated by Captcha GmbH in Vienna, and the notable ownership fact is that it is not an independent startup: its own privacy policy names Krone Multimedia GesmbH & Co KG as the processor for technical development, support, marketing and sales, and Mediaprint for accounting, both at the group's Vienna addresses. In other words the product sits inside Austria's largest newspaper group, which is unambiguously EU ownership but worth knowing. The disclosure is genuinely good: it names its processors rather than describing categories, listing Krone Multimedia (AT), Mediaprint (AT), Stripe Payments Europe Ltd. (IE), Google Ireland Limited for web analytics and advertising performance measurement, and Didomi SAS (France) as consent platform. What contradicts the domain name is the infrastructure: captcha.eu is served from Amazon S3 behind CloudFront, its mail runs on Microsoft 365, and Google Ireland handles ad measurement, so a vendor selling escape from Google is itself measuring on Google and delivering from a US CDN: Erheblich. No public DPA.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 7 · 4 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Nein
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über captcha.eu
captcha.eu ist ein als DSGVO-konform positionierter Captcha-Dienst der Captcha GmbH aus der Muthgasse in Wien, verkauft an Unternehmen mit fertigen Plugins für die gängigen CMS-Plattformen und einer dokumentierten API. Das Produkt selbst ist ein geradliniger Challenge-Response-Dienst mit unsichtbarem Modus, abgerechnet nach Anfragevolumen, und die Vermarktung richtet sich klar an europäische Betreiber, die Google reCAPTCHA aus ihren Formularen entfernen wollen.
Genau lesen sollte man die Eigentümerstruktur, und der Anbieter benennt sie offen. Die Datenschutzerklärung für Endnutzer nennt die Krone Multimedia GesmbH & Co KG als beauftragte Verarbeiterin für technische Entwicklung, Support, Marketing und Vertrieb, die Erklärung für Dienstnutzer ergänzt die Mediaprint Zeitungs- und Zeitschriftenverlag für die Buchhaltung, beide Unternehmen aus der Gruppe der Kronen Zeitung und beide mit Wiener Adressen, wobei die Captcha GmbH dasselbe Gebäude wie Krone Multimedia nutzt. Es handelt sich also um ein Produkt des größten österreichischen Zeitungskonzerns und nicht um einen unabhängigen Anbieter. Das ist EU-Eigentum nach jedem Maßstab und bedeutet zugleich, dass hinter dem Dienst ein substanzielles Unternehmen steht.
Die Offenlegung ist überdurchschnittlich für diese Kategorie: Neben den beiden Konzerngesellschaften nennen die Richtlinien Stripe Payments Europe Ltd. (Irland) für die Abrechnung, Google Ireland Limited für Web-Analyse und Werbeerfolgsmessung sowie Didomi SAS in Paris als Consent-Management-Plattform. Unpassend zum Domainnamen wirkt die Infrastruktur. Die Website wird aus Amazon S3 hinter Amazon CloudFront ausgeliefert, die Unternehmensmail läuft über Microsoft 365, und das eigene Consent-Banner nennt fünf Werbepartner mit Profilbildungszwecken. Nichts davon berührt zwingend den Prüfpfad, aber ein Unternehmen, dessen Verkaufsargument das Entfernen von Google aus Ihren Formularen ist, misst selbst mit Google und liefert über ein US-CDN aus: Erheblich. Einen öffentlichen AVV gibt es nicht. Die Preise: Basic 9 €, Growth 35,90 EUR und Advanced 179,90 EUR pro Monat, mit kostenloser Testphase und rund 17 % Rabatt bei Jahreszahlung.
Unterauftragsverarbeiter-Karte · 7
-
Amazon Web Services (S3 and CloudFront) USVereinigte Staaten
Static hosting and content delivery for captcha.eu (observed in live response headers, not named by the vendor)
-
Google Ireland Limited USIrland
Web analytics and advertising performance measurement
-
Microsoft Corporation (Microsoft 365) USVereinigte Staaten
Corporate and support email (from public MX records, not named by the vendor)
-
Stripe Payments Europe Ltd. USIrland
Card payments and billing
-
Didomi SAS EUFrankreich
Consent management platform
-
Krone Multimedia GesmbH & Co KG EUÖsterreich
Technical development, support, marketing and sales (group company, named in the end-user privacy policy)
-
Mediaprint Zeitungs- und Zeitschriftenverlag GmbH & Co KG EUÖsterreich
Accounting and downstream commercial processing (group company)
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Amazon Web Services (S3 and CloudFront) | Vereinigte Staaten | Static hosting and content delivery for captcha.eu (observed in live response headers, not named by the vendor) | US |
| Google Ireland Limited | Irland | Web analytics and advertising performance measurement | US |
| Microsoft Corporation (Microsoft 365) | Vereinigte Staaten | Corporate and support email (from public MX records, not named by the vendor) | US |
| Stripe Payments Europe Ltd. | Irland | Card payments and billing | US |
| Didomi SAS | Frankreich | Consent management platform | EU |
| Krone Multimedia GesmbH & Co KG | Österreich | Technical development, support, marketing and sales (group company, named in the end-user privacy policy) | EU |
| Mediaprint Zeitungs- und Zeitschriftenverlag GmbH & Co KG | Österreich | Accounting and downstream commercial processing (group company) | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 10 Aug 2026.
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 2Funktionen von captcha.eu
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
TschechienEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Nein Open Source: Ja -
-
Belgien · 2 $/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Nein -
-
Deutschland · 15 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
ALTCHA
Tschechien
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Nein
Open Source: Ja
|
— |
Botpoison
Belgien
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
|
2 $/Mt. |
CaptchaFox
Deutschland
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Ja
Open Source: Nein
|
15 €/Mt. |