mosparo ist selbst gehosteter Spam-Schutz für Webformulare, veröffentlicht unter der MIT-Lizenz und gepflegt vom mosparo Association, einem gemeinnützigen Verein mit Sitz in Mellingen in der Schweiz. Der Ansatz unterscheidet sich vom Rest der Kategorie: Statt die besuchende Person zu prüfen oder ihr Verhalten gegen einen entfernten Signalgraphen zu bewerten, analysiert mosparo den übermittelten Formularinhalt auf dem eigenen Server, kombiniert mit Honeypot-Feldern und Interaktionsprüfungen, und entscheidet daraus, ob es sich um Spam handelt. Aus Sicht der besuchenden Person gibt es dabei meist gar nichts zu tun.
Für ein EU-Souveränitäts-Audit ist dies der am einfachsten zu beurteilende Eintrag der gesamten Website, weil es nichts zu prüfen gibt. Sie installieren mosparo auf eigener Infrastruktur, der Verein sieht also nie eine besuchende Person, erhält nie Formulardaten und wird nie zum Auftragsverarbeiter. Das bedeutet: keine Unterauftragsverarbeiter-Kette, keine Frage nach Datenübermittlung, kein AVV, dem man hinterherlaufen muss, und kein Risiko aus einer fremden Rechtsordnung über den Anbieter: Keines. Die Website des Vereins gibt an, keine personenbezogenen Daten von Besuchenden zu speichern, nicht einmal IP-Adressen in Logdateien, und wird von zepi gehostet, die Downloads laufen über GitHub. Das Projekt steht unter MIT-Lizenz mit rund 300 Sternen im Repository und bietet Integrationen für die gängigen CMS- und Formularplattformen.
Die Kompromisse sind die üblichen des Selbsthostens, und sie sind real. Es gibt keinen verwalteten Dienst, also nichts zu kaufen und niemanden anzurufen: Betrieb, Updates, Datenbank und Sicherheitspatches liegen bei Ihnen. Es gibt keine Verfügbarkeitszusage, keinen Supportvertrag und keinen Anbieter, den man einer prüfenden Stelle vorlegen kann. Die Erkennung ist inhaltsbasiert, was für Kontakt- und Registrierungsformulare sehr gut passt und ein anderes Werkzeug ist als die Bot-Filterung auf Verkehrsebene, die Prosopo oder CaptchaFox am Rand anbieten.