Friendly Captcha est un CAPTCHA sans cookies à preuve de travail de Friendly Captcha GmbH, établie à Wörthsee près de Munich et enregistrée auprès du tribunal d'instance de Munich sous le numéro HRB 260542. C'est probablement l'acteur allemand le plus connu de cette catégorie, et le produit remplit bien sa fonction principale : le widget calcule une énigme cryptographique dans le navigateur du visiteur au lieu de lui demander de résoudre quoi que ce soit, ne dépose aucun cookie et fonctionne sans entrée dans la bannière de consentement. Les tarifs vont d'une offre gratuite pour un usage non commercial à Starter à 9 €, Growth à 39 EUR et Advanced à 200 EUR par mois.
Le service est arrivé dans ce répertoire par une soumission du fournisseur, et c'est cette soumission qui explique la teneur de la fiche. Trois des quatre affirmations de conformité qu'elle contenait n'ont pas résisté à l'examen des pages publiques de Friendly Captcha le jour de l'audit. L'accord de traitement des données à friendlycaptcha.com/legal/dpa renvoie une page indiquant que le contenu est protégé par mot de passe : un acheteur potentiel ne peut donc pas lire l'accord avant de s'inscrire. Il n'existe aucune liste nominative de sous-traitants sur le site ; la politique de confidentialité décrit des catégories de destinataires telles que prestataires informatiques, stockage de données et hébergement. Et l'hébergement exclusivement européen n'est pas la configuration par défaut : la page d'accueil mentionne des centres de données dans l'UE, aux États-Unis, en Asie et dans le monde entier, la politique destinée aux clients évoque plus de 200 centres de données mondiaux sous clauses contractuelles types, et les centres de données dédiés européens apparaissent comme une fonction de l'offre Advanced à 200 EUR par mois et d'Enterprise, non des offres d'entrée : Significative.
Une conformité WCAG 2.2 AA « certifiée par le TÜV » est également revendiquée sur la page accessibilité, sans rapport lié ni date d'audit. Rien de tout cela ne préjuge de l'efficacité du widget contre les bots, et l'entreprise est bien allemande, sans maison mère ni levée de fonds américaine trouvées dans les registres publics. Il s'agit d'un jugement sur ce qu'un acheteur peut vérifier, critère selon lequel chaque fiche de ce site est notée. Chacune de ces lacunes peut être comblée en publiant une page, et la note sera alors réexaminée.