AWS WAF Bot Control und CAPTCHA sind Funktionen von AWS WAF, der Web Application Firewall von Amazon Web Services. Bot Control ist eine verwaltete Regelgruppe, die Sie einer Web-ACL hinzufügen, um gängigen Bot-Verkehr wie Scraper, Scanner und Crawler zu überwachen, zu blockieren oder zu drosseln, während bekannte Bots wie Suchmaschinen erlaubt bleiben können. CAPTCHA und Challenge sind Regelaktionen: Besucher lösen ein Rätsel oder bestehen eine stille Browserprüfung. Die Funktionen wirken für Anwendungen hinter Amazon CloudFront, Application Load Balancer, Amazon API Gateway und AWS AppSync, ohne zusätzliche Infrastruktur oder DNS-Änderungen.
AWS WAF wird von der Amazon.com, Inc. betrieben, einem US-Unternehmen mit Hauptsitz in Seattle, Washington, ohne Mehrheitsaktionär. Der Dienst ist ein SaaS-Bestandteil von AWS; der Kunde bestimmt, in welcher AWS-Region seine Daten liegen. AWS veröffentlicht eine DSGVO-Zusage und einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln. CAPTCHA- und Bot-Bewertungen Ihrer Besucher laufen damit über einen US-Anbieter. Für europäische Organisationen bleibt die US-Rechtsordnung einschließlich des CLOUD Act auch bei Nutzung einer EU-Region relevant.