mosparo
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän Dieser Eintrag In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
mosparo Association, 5507 Mellingen, Switzerland
MIT-lizenzierter, selbst gehosteter Spam-Schutz eines Schweizer gemeinnützigen Vereins: Sie betreiben ihn auf dem eigenen Server, es gibt also gar keine Verarbeiterkette.
mosparo ist ein EU-eigener Dienst mit Hosting in der Schweiz und ohne erkennbares CLOUD-Act-Risiko. Gelistet unter Captcha & Bot-Schutz.
Bewertungsnotizen
mosparo is self-hosted spam protection under the MIT licence, published by the mosparo Association, a non-profit association based in Mellingen, Switzerland. There is no hosted service and no vendor account, which is exactly why it scores as it does: you run mosparo on your own infrastructure, the form data is checked on your server, and there is no third party in the path at all, so there is no sub-processor chain to audit and no CLOUD Act surface to assess: Keines. The DPA criterion does not apply, because the association never processes customer data and has no agreement to publish; under our rubric that exemption covers self-hosted software. The association's own website states that it stores no personal data of visitors, not even IP addresses in log files. The trade-off is the obvious one: no managed option, no SLA, and you carry the operations, updates and security patching yourself.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
Europäisch Dieser Eintrag Schweizer/EWR-Eigentum ohne nennenswerte US-Beteiligung, gilt als europäisch.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Ja
-
Öffentlicher AVV: Nicht bewertet
-
Unterauftragsverarbeiter offengelegt: Nein
-
Open-Source-Clients: Ja
-
Zertifizierung durch Dritte: Nein
Springen zu
Über mosparo
mosparo ist selbst gehosteter Spam-Schutz für Webformulare, veröffentlicht unter der MIT-Lizenz und gepflegt vom mosparo Association, einem gemeinnützigen Verein mit Sitz in Mellingen in der Schweiz. Der Ansatz unterscheidet sich vom Rest der Kategorie: Statt die besuchende Person zu prüfen oder ihr Verhalten gegen einen entfernten Signalgraphen zu bewerten, analysiert mosparo den übermittelten Formularinhalt auf dem eigenen Server, kombiniert mit Honeypot-Feldern und Interaktionsprüfungen, und entscheidet daraus, ob es sich um Spam handelt. Aus Sicht der besuchenden Person gibt es dabei meist gar nichts zu tun.
Für ein EU-Souveränitäts-Audit ist dies der am einfachsten zu beurteilende Eintrag der gesamten Website, weil es nichts zu prüfen gibt. Sie installieren mosparo auf eigener Infrastruktur, der Verein sieht also nie eine besuchende Person, erhält nie Formulardaten und wird nie zum Auftragsverarbeiter. Das bedeutet: keine Unterauftragsverarbeiter-Kette, keine Frage nach Datenübermittlung, kein AVV, dem man hinterherlaufen muss, und kein Risiko aus einer fremden Rechtsordnung über den Anbieter: Keines. Die Website des Vereins gibt an, keine personenbezogenen Daten von Besuchenden zu speichern, nicht einmal IP-Adressen in Logdateien, und wird von zepi gehostet, die Downloads laufen über GitHub. Das Projekt steht unter MIT-Lizenz mit rund 300 Sternen im Repository und bietet Integrationen für die gängigen CMS- und Formularplattformen.
Die Kompromisse sind die üblichen des Selbsthostens, und sie sind real. Es gibt keinen verwalteten Dienst, also nichts zu kaufen und niemanden anzurufen: Betrieb, Updates, Datenbank und Sicherheitspatches liegen bei Ihnen. Es gibt keine Verfügbarkeitszusage, keinen Supportvertrag und keinen Anbieter, den man einer prüfenden Stelle vorlegen kann. Die Erkennung ist inhaltsbasiert, was für Kontakt- und Registrierungsformulare sehr gut passt und ein anderes Werkzeug ist als die Bot-Filterung auf Verkehrsebene, die Prosopo oder CaptchaFox am Rand anbieten.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 1Funktionen von mosparo
Integration & Zugriff
Compliance & Governance
Öffentliche Dokumente
-
n/vAuftragsverarbeitungsvertrag (AVV)— nicht bewertet
-
fehltListe der Unterauftragsverarbeiter— fehlt
-
ÖffnenNutzungsbedingungenmosparo.io/legal-notice…
Alternativen in dieser Kategorie
-
TschechienEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Nein Open Source: Ja -
-
Belgien · 2 $/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Nein -
-
Österreich · 9 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
ALTCHA
Tschechien
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Nein
Open Source: Ja
|
— |
Botpoison
Belgien
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
|
2 $/Mt. |
captcha.eu
Österreich
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
|
9 €/Mt. |