MIT-lizenziertes Proof-of-Work-Captcha aus Brünn (BAU Software s.r.o.) mit öffentlichem AVV und reinen EU-Endpunkten in der Cloud, die allerdings selbst auf AWS läuft.
- FROM
- —
- CLOUD ACT
- MATERIAL
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
Prosopo Limited (company no. 13421250), 27 Old Gloucester Street, London WC1N 3AX, United Kingdom
Britischer Bot-Schutz-Dienst (Prosopo Limited) mit dem transparentesten AVV der Kategorie, der sieben Unterauftragsverarbeiter nennt, vier aus der EU und drei aus den USA; kostenloser Tarif mit 10.000 Anfragen im Monat.
Prosopo aus der Kategorie Captcha & Bot-Schutz bietet EU-Hosting mit dem Vereinigten Königreich als Hosting-Standort, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko.
Prosopo, whose widget is branded Procaptcha, is operated by Prosopo Limited, a UK company registered in London, so it is not an EU operator and its ownership signal is recorded as other. Its transparency, though, is the best in this category: a publicly readable DPA that includes a named sub-processor list, plus separate end-user and service-user privacy policies and a dedicated GDPR page. That list is also the finding. The named sub-processors are Contabo (Germany), Hetzner (Germany), OVHcloud (France), Bunny (Slovenia), AWS, Cloudflare for DNS resolution, and Hostwinds, so three of the seven are US-owned and sit in the delivery path rather than in billing: Erheblich. The vendor describes hosting as dedicated EU-based data centres plus worldwide edge distribution, which means EU residency is the intent but the edge is global. A genuinely free tier of 10,000 requests per month and a free 30-day trial of the paid plan make it the easiest entry point here.
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
Prosopo ist eine Bot-Schutz-Plattform, deren Captcha-Widget unter dem Namen Procaptcha läuft, betrieben von der Prosopo Limited aus London. Das Produkt geht über ein Prüf-Widget hinaus: unsichtbare Verifizierung mit Rückfall auf eine Aufgabe, integrierter Honeypot, Sperrung bekannter Missbrauchsnetze, Filterung von Wegwerf-E-Mail-Adressen im kostenlosen Tarif, dazu im Bezahltarif Bot-Risikowerte für die eigene Anwendung, geräte- und kontextbewusste Erkennung, IP-Reputations- und Standortregeln, Filterung von VPN-, Proxy- und Rechenzentrumsverkehr, Analytics und eigenes Design. Es gibt Integrationen für WordPress und dessen Plugin-Ökosystem sowie Vergleichsseiten zu reCAPTCHA, hCaptcha, Cloudflare Turnstile und Friendly Captcha.
Für dieses Verzeichnis sind die Unterlagen das Interessante. Prosopo veröffentlicht einen Auftragsverarbeitungsvertrag als lesbare Seite, ohne Login und ohne E-Mail-Anfrage, und Ziffer 5 dieses Vertrags listet die aktuellen Unterauftragsverarbeiter namentlich: Contabo, Hetzner, OVHcloud, Bunny, AWS, Cloudflare für DNS-Auflösung und Hostwinds. Niemand sonst in dieser Kategorie legt seine Infrastrukturkette so klar offen, und die Liste verdient genaues Lesen statt bloßer Anerkennung: Vier der sieben sind EU-eingetragen, drei, nämlich AWS, Cloudflare und Hostwinds, sind US-eigen und sitzen im Auslieferungspfad und nicht in der Abrechnung. Die Richtlinie für Dienstnutzer beschreibt das Hosting als dedizierte EU-Rechenzentren mit weltweiter Edge-Verteilung, wobei jede Anfrage an ein nahes Rechenzentrum geleitet wird, die europäische Residenz ist also Entwurfsabsicht, während der Rand global ist: Erheblich.
Der Betreiber ist britisch, nicht EU, weshalb das Eigentumssignal hier als "other" und nicht als EU-eigen geführt wird; die britische Angemessenheit deckt Übermittlungen derzeit ab, ist aber eine politische Entscheidung mit regelmäßiger Verlängerung und keine strukturelle Garantie. Die Preisgestaltung ist die freundlichste der Kategorie: ein echter kostenloser Tarif mit 10.000 Anfragen im Monat und einer geschützten Website, dann ein Professional-Tarif mit bis zu 1 Million Anfragen, 50 Websites und 30 Tagen Testphase, dann Enterprise nach Vereinbarung.
Cloud infrastructure
DNS resolution
Infrastructure hosting
Content delivery network
Infrastructure hosting
Infrastructure hosting
Infrastructure hosting
| Vendor | Country | Purpose | Owner |
|---|---|---|---|
| Amazon Web Services (AWS) | Vereinigte Staaten | Cloud infrastructure | US |
| Cloudflare, Inc. | Vereinigte Staaten | DNS resolution | US |
| Hostwinds LLC | Vereinigte Staaten | Infrastructure hosting | US |
| BunnyWay d.o.o. (bunny.net) | Slowenien | Content delivery network | EU |
| Contabo GmbH | Deutschland | Infrastructure hosting | EU |
| Hetzner Online GmbH | Deutschland | Infrastructure hosting | EU |
| OVHcloud | Frankreich | Infrastructure hosting | EU |
Kontaktieren Sie den Anbieter für Staffel- oder Mengenpreise.
Preisseite ansehen ↗MIT-lizenziertes Proof-of-Work-Captcha aus Brünn (BAU Software s.r.o.) mit öffentlichem AVV und reinen EU-Endpunkten in der Cloud, die allerdings selbst auf AWS läuft.
Unsichtbarer Proof-of-Work-Spamfilter für Formulare (Team hinter Formspark), kostenlos bis 1.000 Prüfungen im Monat, mit veröffentlichter, überwiegend amerikanischer Unterauftragsverarbeiter-Liste und ohne genannte Rechtseinheit.
Wiener Captcha (Captcha GmbH, Teil der Krone-Multimedia-Gruppe) mit namentlichen Verarbeitern, ab 8,90 EUR/Monat, wobei die Website selbst auf AWS CloudFront und Google-Analytics läuft.