Friendly Captcha ist ein cookiefreies Proof-of-Work-Captcha der Friendly Captcha GmbH mit Sitz in Wörthsee bei München, eingetragen beim Amtsgericht München unter HRB 260542. Es ist wohl der bekannteste deutsche Eintrag dieser Kategorie, und das Produkt erledigt seine Kernaufgabe gut: Das Widget rechnet ein kryptografisches Rätsel im Browser der besuchenden Person, statt eine Aufgabe zu stellen, setzt keine Cookies und kommt ohne Eintrag im Consent-Banner aus. Die Preise reichen von einem kostenlosen Tarif für nichtkommerzielle Nutzung über Starter für 9 € und Growth für 39 EUR bis Advanced für 200 EUR pro Monat.
In dieses Verzeichnis kam der Dienst über eine Anbietereinreichung, und diese Einreichung ist der Grund, warum der Eintrag so ausfällt. Drei der vier Compliance-Aussagen darin hielten am Prüftag den eigenen öffentlichen Seiten von Friendly Captcha nicht stand. Der Auftragsverarbeitungsvertrag unter friendlycaptcha.com/legal/dpa liefert eine Seite mit dem Hinweis, der Inhalt sei passwortgeschützt, eine kaufinteressierte Person kann den Vertrag also vor der Anmeldung nicht lesen. Eine namentliche Unterauftragsverarbeiter-Liste gibt es nirgends auf der Website; die Datenschutzerklärung beschreibt Empfängerkategorien wie IT-Dienstleister, Datenspeicherung und Hosting. Und reines EU-Hosting ist nicht die Grundeinstellung: Die Startseite nennt Rechenzentren in der EU, den USA, Asien und weltweit, die Datenschutzerklärung für Dienstnutzer spricht von über 200 Rechenzentren weltweit mit Standardvertragsklauseln, und dedizierte reine EU-Rechenzentren erscheinen als Funktion des Advanced-Tarifs für 200 EUR im Monat sowie von Enterprise, nicht der Einstiegstarife: Erheblich.
Auf der Barrierefreiheitsseite wird zudem eine WCAG-2.2-AA-Konformität "zertifiziert durch TÜV" behauptet, ohne verlinkten Bericht oder Prüfdatum. Nichts davon ist ein Urteil darüber, wie gut das Widget Bots abwehrt, und das Unternehmen ist deutsch, ohne in öffentlichen Registern auffindbare US-Mutter oder US-Finanzierungsrunde. Es ist ein Urteil darüber, was eine kaufende Person überprüfen kann, und danach wird auf dieser Website jeder Eintrag bewertet. Jede dieser Lücken lässt sich durch die Veröffentlichung einer Seite schließen, und der Score wird dann erneut geprüft.