Prosopo
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Prosopo Limited (company no. 13421250), 27 Old Gloucester Street, London WC1N 3AX, United Kingdom
Britischer Bot-Schutz-Dienst (Prosopo Limited) mit dem transparentesten AVV der Kategorie, der sieben Unterauftragsverarbeiter nennt, vier aus der EU und drei aus den USA; kostenloser Tarif mit 10.000 Anfragen im Monat.
Prosopo bietet EU-Hosting in dem Vereinigten Königreich, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Captcha & Bot-Schutz.
Bewertungsnotizen
Prosopo, whose widget is branded Procaptcha, is operated by Prosopo Limited, a UK company registered in London, so it is not an EU operator and its ownership signal is recorded as other. Its transparency, though, is the best in this category: a publicly readable DPA that includes a named sub-processor list, plus separate end-user and service-user privacy policies and a dedicated GDPR page. That list is also the finding. The named sub-processors are Contabo (Germany), Hetzner (Germany), OVHcloud (France), Bunny (Slovenia), AWS, Cloudflare for DNS resolution, and Hostwinds, so three of the seven are US-owned and sit in the delivery path rather than in billing: Erheblich. The vendor describes hosting as dedicated EU-based data centres plus worldwide edge distribution, which means EU residency is the intent but the edge is global. A genuinely free tier of 10,000 requests per month and a free 30-day trial of the paid plan make it the easiest entry point here.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Dieser Eintrag Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 7 · 3 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Prosopo
Prosopo ist eine Bot-Schutz-Plattform, deren Captcha-Widget unter dem Namen Procaptcha läuft, betrieben von der Prosopo Limited aus London. Das Produkt geht über ein Prüf-Widget hinaus: unsichtbare Verifizierung mit Rückfall auf eine Aufgabe, integrierter Honeypot, Sperrung bekannter Missbrauchsnetze, Filterung von Wegwerf-E-Mail-Adressen im kostenlosen Tarif, dazu im Bezahltarif Bot-Risikowerte für die eigene Anwendung, geräte- und kontextbewusste Erkennung, IP-Reputations- und Standortregeln, Filterung von VPN-, Proxy- und Rechenzentrumsverkehr, Analytics und eigenes Design. Es gibt Integrationen für WordPress und dessen Plugin-Ökosystem sowie Vergleichsseiten zu reCAPTCHA, hCaptcha, Cloudflare Turnstile und Friendly Captcha.
Für dieses Verzeichnis sind die Unterlagen das Interessante. Prosopo veröffentlicht einen Auftragsverarbeitungsvertrag als lesbare Seite, ohne Login und ohne E-Mail-Anfrage, und Ziffer 5 dieses Vertrags listet die aktuellen Unterauftragsverarbeiter namentlich: Contabo, Hetzner, OVHcloud, Bunny, AWS, Cloudflare für DNS-Auflösung und Hostwinds. Niemand sonst in dieser Kategorie legt seine Infrastrukturkette so klar offen, und die Liste verdient genaues Lesen statt bloßer Anerkennung: Vier der sieben sind EU-eingetragen, drei, nämlich AWS, Cloudflare und Hostwinds, sind US-eigen und sitzen im Auslieferungspfad und nicht in der Abrechnung. Die Richtlinie für Dienstnutzer beschreibt das Hosting als dedizierte EU-Rechenzentren mit weltweiter Edge-Verteilung, wobei jede Anfrage an ein nahes Rechenzentrum geleitet wird, die europäische Residenz ist also Entwurfsabsicht, während der Rand global ist: Erheblich.
Der Betreiber ist britisch, nicht EU, weshalb das Eigentumssignal hier als "other" und nicht als EU-eigen geführt wird; die britische Angemessenheit deckt Übermittlungen derzeit ab, ist aber eine politische Entscheidung mit regelmäßiger Verlängerung und keine strukturelle Garantie. Die Preisgestaltung ist die freundlichste der Kategorie: ein echter kostenloser Tarif mit 10.000 Anfragen im Monat und einer geschützten Website, dann ein Professional-Tarif mit bis zu 1 Million Anfragen, 50 Websites und 30 Tagen Testphase, dann Enterprise nach Vereinbarung.
Unterauftragsverarbeiter-Karte · 7
-
Amazon Web Services (AWS) USVereinigte Staaten
Cloud infrastructure
-
Cloudflare, Inc. USVereinigte Staaten
DNS resolution
-
Hostwinds LLC USVereinigte Staaten
Infrastructure hosting
-
BunnyWay d.o.o. (bunny.net) EUSlowenien
Content delivery network
-
Contabo GmbH EUDeutschland
Infrastructure hosting
-
Hetzner Online GmbH EUDeutschland
Infrastructure hosting
-
OVHcloud EUFrankreich
Infrastructure hosting
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Amazon Web Services (AWS) | Vereinigte Staaten | Cloud infrastructure | US |
| Cloudflare, Inc. | Vereinigte Staaten | DNS resolution | US |
| Hostwinds LLC | Vereinigte Staaten | Infrastructure hosting | US |
| BunnyWay d.o.o. (bunny.net) | Slowenien | Content delivery network | EU |
| Contabo GmbH | Deutschland | Infrastructure hosting | EU |
| Hetzner Online GmbH | Deutschland | Infrastructure hosting | EU |
| OVHcloud | Frankreich | Infrastructure hosting | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 10 Aug 2026.
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 2Funktionen von Prosopo
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Kontaktieren Sie den Anbieter für Staffel- oder Mengenpreise.
Preisseite ansehenÖffentliche Dokumente
Alternativen in dieser Kategorie
-
TschechienEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Nein Open Source: Ja -
-
Belgien · 2 $/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Nein -
-
Österreich · 9 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Nein
Open Source: Ja
|
— |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
|
2 $/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
|
9 €/Mt. |