Zum Inhalt springen
EU VETTED

TrustCaptcha

Trustcaptcha GmbH, Hans-Böckler-Straße 32, 80995 Munich, Germany (HRB 287710, Munich Local Court)

Captcha & Bot-Schutz · Deutschland
Gegründet 2023 · trustcaptcha.com

Münchner Proof-of-Work-Captcha (Trustcaptcha GmbH) auf Hetzner Nürnberg, ab 8 EUR/Monat, mit Audit-Logs, aber ohne veröffentlichten AVV oder Unterauftragsverarbeiter-Liste.

TrustCaptcha ist ein europäischer Dienst mit Hosting in Deutschland und höchstens geringfügigem, vorübergehendem US-Bezug nach dem CLOUD Act. Gelistet unter Captcha & Bot-Schutz.

Bewertungsnotizen

TrustCaptcha is a proof-of-work CAPTCHA from Trustcaptcha GmbH in Munich, now sold under the TrustComponent brand alongside a status page and a VAT checker. The jurisdiction and infrastructure are straightforward: German GmbH, and the service resolves to Hetzner in Nuremberg, so both the operator and the servers are in Germany. Every plan is advertised as including "GDPR, EU hosted & DPA". What we could not do is verify the paperwork, and that is what holds the score at 3/5: there is no public DPA URL and no named sub-processor list, only a privacy policy that describes recipients by role (hosting providers, error logging, accounting, analytics, payment processors, advertising networks). The named third parties that do appear are Stripe Payments Europe Ltd. (Ireland) for billing, plus a Google Ads conversion cookie and an OpenReplay session-replay cookie on the vendor's own marketing site: Gering. The proof-of-work design is worth noting on its own, because it shifts the work to the visitor's browser instead of profiling the visitor.

Befund

CLOUD Act
Eigentümer
Unterauftragsverarbeiter
4 · 3 US

Geprüfte Signale

Jurisdiktion
  • EU-/Angemessenheits-Hosting: Ja
  • EU-/Angemessenheits-Betreiber: Ja
  • Keine US-CLOUD-Act-Exposition: Nicht bewertet
Transparenz
  • Öffentlicher AVV: Nicht bewertet
  • Unterauftragsverarbeiter offengelegt: Nein
  • Open-Source-Clients: Nein
  • Zertifizierung durch Dritte: Nein
Springen zu

Über TrustCaptcha

TrustCaptcha ist ein Captcha auf Basis dynamischer Proof-of-Work-Verfahren, betrieben von der Trustcaptcha GmbH in München und unter der übergreifenden Marke TrustComponent vertrieben, zu der auch ein Statusseiten-Produkt und ein USt-IdNr.-Prüfer gehören. Statt Ampeln erkennen zu lassen oder das Verhalten gegen einen globalen Signalgraphen zu profilieren, lässt das Widget den Browser ein kleines kryptografisches Rätsel rechnen, dessen Schwierigkeit sich am eingeschätzten Risiko orientiert. Diese Entwurfsentscheidung ist der Grund, warum es ohne Verhaltensprofil auskommt, und sie wird ergänzt durch Honeypot-Prüfung, Bot-Erkennung und Risikobewertung, IP-Positiv- und Sperrlisten, eigene Zugriffsregeln und Geoblocking, Bypass-Schlüssel, Umgebungen, Teamplätze mit Rollen und Audit-Logs in den höheren Tarifen.

Bei der Rechtslage ist das Bild einfach: eine in München eingetragene deutsche GmbH, und der Dienst löst auf Hetzner-Infrastruktur in Nürnberg auf, Betreiber und Server liegen also beide in Deutschland. Jeder Tarif wird mit "GDPR, EU hosted & DPA" beworben, ab dem Einstiegstarif gilt eine Verfügbarkeitszusage von 99,9 %.

Die Lücke ist die Dokumentation. Es gibt keinen öffentlich erreichbaren AVV und keine namentliche Unterauftragsverarbeiter-Liste: Die Datenschutzerklärung führt Empfänger nur nach Funktion auf (Hostinganbieter, Fehlerprotokollierung, Buchhaltungsdienstleister, IT-Dienstleister, Analytics, Datenspeicherung, Zahlungsdienstleister, Werbenetzwerke), ohne einen zu nennen. Die bestätigten namentlichen Dritten sind Stripe Payments Europe Ltd. in Irland für Zahlungen, ein Google-Ads-Klick-Identifikator als optionales Werbe-Cookie und ein OpenReplay-Cookie für Session-Aufzeichnung, die beiden letzten auf der Marketing-Website des Anbieters und nicht im Widget-Pfad: Gering. Die Preise sind die günstigsten der Kategorie und beginnen bei 8 € pro Monat für 1.000 Prüfungen und eine Website, dann Advanced für 36 EUR (10.000 Prüfungen, 5 Websites) und Team für 168 EUR (50.000 Prüfungen).

Unterauftragsverarbeiter-Karte · 4

  • Google Ireland Limited (Google Ads) US
    Irland

    Advertising conversion tracking on the vendor's own marketing site (optional cookie, stores the gclid)

  • OpenReplay US
    Vereinigte Staaten

    Session replay on the vendor's own marketing site (optional analytics cookie)

  • Stripe Payments Europe Ltd. US
    Irland

    Card payments and billing

  • Hetzner Online GmbH EU
    Deutschland

    Infrastructure hosting (Nuremberg; determined from live infrastructure, not named by the vendor)

Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 10 Aug 2026.

3 von 4 Unterauftragsverarbeitern sind in US-Eigentum oder haben ihren Sitz in den USA. Begrenztes CLOUD-Act-Risiko über diese ergänzenden Unterauftragsverarbeiter.

Rahmenwerke & Zertifizierungen · keine gelistet

Wir haben die Website des Anbieters und die Register der Zertifizierungsstellen geprüft. Keine aktiven Zertifizierungen gefunden zum Zeitpunkt der letzten Prüfung (2026-08-10).

Funktionsmatrix

Tabelle 2Funktionen von TrustCaptcha

Self-Hosting Nein
Unsichtbare Prüfung Ja
Proof-of-Work Ja
Bot-Risikobewertung Ja
WCAG-Barrierefreiheit Ja
CMS-Plugins Ja
Gratis-Tarif Nein

Integration & Zugriff

REST API Ja
SSO (SAML / OIDC) Nein

Compliance & Governance

Audit log Ja
Self-host / on-prem option Nein

Preise & Tarife

ab 8 €/Monat
Kostenpflichtig
Preisseite ansehen

Öffentliche Dokumente

AVV auf Anfrage erhältlich. Der Anbieter stellt seinen Auftragsverarbeitungsvertrag Kunden auf Anfrage bereit (per E-Mail oder im Kundenportal) statt ihn unter einer öffentlichen URL zu veröffentlichen; er wird daher nicht als öffentlicher AVV gewertet (siehe So prüfen wir).
Anbieter veröffentlicht keine Liste der Unterauftragsverarbeiter. Schrems-II-Konformität und CLOUD-Act-Risiko lassen sich ohne sie nicht unabhängig prüfen.
  • Auftragsverarbeitungsvertrag (AVV)
    — auf Anfrage
    auf Anfrage
  • Liste der Unterauftragsverarbeiter
    — fehlt
    fehlt
  • Nutzungsbedingungen
    trustcaptcha.com/en…
    Öffnen

Alternativen in dieser Kategorie

  • ALTCHA
    Tschechien
    EU-gehostet
    Öffentl. AVV: Ja Subprozessoren: Nein Open Source: Ja
  • Botpoison
    Belgien · 2 $/Mt.
    EU-gehostet
    Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Nein
  • captcha.eu
    Österreich · 9 €/Mt.
    EU-gehostet
    Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Nein
Alle captcha & bot-schutz-Alternativen ansehen