Was „Privacy-first Software“ wirklich bedeutet

Ein prüfbarer Blick auf Produktversprechen, mit Beispielen von OneKapisch

Für: Menschen, die Software auswählen, und Teams, die Datenschutzaussagen formulieren

Zeitaufwand: 7 Minuten

Zuletzt geprüft: 2026-08-27

„Privacy-first“ sollte eine Produktgrenze beschreiben, die du nachvollziehen kannst. Der Begriff darf nicht nur ein Gefühl, ein Schloss-Symbol oder ein Versprechen sein, das den wichtigsten Datenfluss verschweigt.

Bei OneKapisch lautet die hilfreiche Frage nicht: „Ist diese App privat?“ Besser ist: Welche Daten bleiben wo, welche verlassen das Gerät, warum passiert das und wer kontrolliert den Vorgang? Die Antwort kann je nach Produkt und Funktion anders ausfallen.

Infografik als Text lesen

1. Verarbeitung: Kläre, ob jeder Vorgang lokal oder auf einem Server stattfindet.
2. Speicherung: Kläre, ob Daten auf dem Gerät bleiben, synchronisiert werden oder einen Dritten erreichen.
3. Netzwerk: Benenne, welche Funktion wohin verbindet und warum.
4. Konten: Erkläre, ob ein Konto nötig ist und welche Kennungen gebraucht werden.
5. Diagnose: Lege Absturzberichte, Analyse, Telemetrie, Einwilligung und Kennungen offen.
6. Aufbewahrung: Nenne Dauer und Löschweg.
7. Verschiedene Produkte können verschiedene Grenzen haben. Minimizer, Tokens 4 Breakfast und SkyLocation werden nicht als gemeinsame Architektur dargestellt.

Die sechs Fragen hinter einer glaubwürdigen Aussage

1. Wo findet die Verarbeitung statt?

Lokale Verarbeitung bedeutet, dass eine Aufgabe auf deinem Gerät ausgeführt wird. Bei servergestützter Verarbeitung verlässt ein Teil der Eingabe das Gerät, damit ein entfernter Dienst die Aufgabe erledigt.

Beide Begriffe reichen allein nicht aus. Ein lokal erzeugtes Ergebnis kann später synchronisiert, gesichert oder protokolliert werden. Eine Serverfunktion kann dagegen nur eine kleine Anfrage senden und Daten nicht länger als nötig aufbewahren. Der gesamte Ablauf zählt.

2. Wo werden Daten gespeichert?

Speicherung ist nicht dasselbe wie Verarbeitung. Prüfe, ob Daten liegen:

• nur im lokalen App-Container
• in einer lokalen Datenbank oder Datei unter deiner Kontrolle
• in einer Cloud-Synchronisierung des Betriebssystems
• auf einem Server des Entwicklers
• bei einem Drittanbieter

Eine klare Erklärung nennt außerdem den Löschweg und weist darauf hin, wenn System-Backups oder Cloud-Synchronisierung nicht vollständig durch die App kontrolliert werden.

3. Welche Netzwerkverbindungen sind nötig?

„Funktioniert offline“ kann für den Kern gelten, während optionale Funktionen das Internet nutzen. Eine App kann gespeicherte Daten ohne Verbindung verarbeiten und bei Bedarf Karten-, Wetter-, Zahlungs-, Update- oder KI-Dienste ansprechen.

Die ehrliche Aussage nennt den Offline-Umfang und die Online-Ausnahme.

4. Ist ein Konto erforderlich?

Software ohne Konto reduziert eine häufige Quelle für Identitäts- und Nutzungsdaten. Sie beweist aber nicht, dass keine Netzwerkverbindung besteht oder niemals Daten an anderer Stelle gespeichert werden.

Wenn ein Konto nötig ist, sollte das Produkt den Zweck, die erforderlichen Kennungen und den Löschweg erklären.

5. Welche Telemetrie und Analyse gibt es?

Telemetrie kann Absturzberichte, Leistungsdiagnosen, Funktionsereignisse oder detailliertes Verhalten umfassen. „Ohne Werbung“ bedeutet nicht „ohne Analyse“. Auch „ohne Tracking“ braucht eine klare Definition.

Eine nützliche Erklärung nennt Werkzeuge, Ereignisse, optionale Einstellungen und mögliche Kennungen.

6. Wie lange bleiben Daten erhalten?

Aufbewahrung und Löschung vervollständigen die Grenze. Wenn ein Server Daten empfängt, musst du wissen, wie lange sie in aktiven Systemen und Backups bleiben, wer zugreifen kann und was du selbst löschen kannst.

Fehlen diese Antworten, sollte ein weitreichendes Versprechen warten.

Drei Produkte, drei unterschiedliche Grenzen

OneKapisch verwendet nicht für jedes Produkt dieselbe Architektur. Die aktuell freigegebenen Unterlagen zeigen drei verschiedene Muster.

Minimizer: die engste Grenze

Minimizer ist als geprüftes Open-Source-Produkt ohne Netzwerkzugriff und Telemetrie dokumentiert. Das trägt eine konkrete Aussage: Die dokumentierte Produktversion braucht für ihre Funktion keine Netzwerk- oder Analysedienste. 4

Die Aussage bleibt bewusst eng. Sie verspricht nichts über die Sicherheit des gesamten Macs, System-Backups oder künftige Versionen.

Tokens 4 Breakfast: lokale Daten, verbundene Aktualisierung

Tokens 4 Breakfast hält Nutzungsdaten auf dem Mac. Eine Live-Aktualisierung verbindet sich mit den ausgewählten Anbieterdiensten. 2

Das gesamte Produkt als „offline“ zu bezeichnen, würde diese Abhängigkeit verstecken. „Cloud-basiert“ würde dagegen die lokale Speicherung verschweigen. Die korrekte Beschreibung nennt beides.

SkyLocation: Offline-Kern, optionale Online-Karten

Der GPS-Kern und die gebündelten Ortsinformationen von SkyLocation können ohne Verbindung funktionieren. Optionale Kartenkacheln können weiterhin Internetzugriff benötigen. 3

Diese Grenze hilft unterwegs: Der Ortungsablauf bleibt offline nutzbar, während die ausführlichere Kartenebene eine eigene Abhängigkeit hat.

Manchmal bedeutet Privacy-first, eine Aussage nicht zu veröffentlichen

Die aktuelle Aussagenrichtlinie blockiert jede Formulierung „nur lokal“, bis Serverzweck, Aufbewahrung und Löschweg dokumentiert sind. 6

Das ist keine Marketing-Schwäche. So funktioniert ein prüfbarer Standard. Wenn ein wichtiger Teil des Datenwegs ungeklärt ist, bleibt die Aussage unveröffentlicht, bis belastbare Nachweise vorliegen.

Ein brauchbares Format für Produktversprechen

Nutze statt eines allgemeinen Badges diese Struktur:

Was lokal bleibt: Daten und Vorgänge, die auf dem Gerät bleiben.

Was online geht: genaue Funktion, Ziel und kleinstmögliche übermittelte Datenmenge.

Was gespeichert wird: lokale und entfernte Aufbewahrung mit Nutzerkontrollen.

Konten und Kennungen: ob und warum sie erforderlich sind.

Diagnose: Absturzberichte, Analyse, Telemetrie und Einwilligung.

Bekannte Grenzen: Plattformdienste, Backups, Dritte und noch ungeprüfte Bereiche.

Die OneKapisch-Prinzipien trennen bereits lokale Verarbeitung, lokale Speicherung, Online-Abhängigkeiten, Telemetrie und Konten. 5 Als Nächstes sollten diese Grenzen direkt neben jedem Produktversprechen sichtbar werden.

So prüfst du ein anderes Produkt in fünf Minuten

1. Lies Datenschutzerklärung und Produktseite zusammen.
2. Suche nach Konto, Analyse, Absturzberichten, Aufbewahrung, Unterauftragnehmern und Löschung.
3. Prüfe, ob eine Offline-Aussage optionale Online-Funktionen einschließt.
4. Trenne Server des Entwicklers von Betriebssystem- und Drittanbieterdiensten.
5. Suche nach einer datierten technischen Erklärung statt nur nach einem Slogan.
6. Werte Schweigen als unbekannt, nicht als Beweis für fehlende Erhebung.

Ein gutes Produkt darf einen Server verwenden. Privacy-first Engineering reduziert unnötige Offenlegung, erklärt notwendige Abhängigkeiten und gibt dir sinnvolle Kontrolle.

Grenzen und was die Bezeichnung nicht garantiert

• Privacy-first ist keine Zertifizierung, rechtliche Bewertung oder einheitliche Architektur.
• Lokale Verarbeitung garantiert weder Anonymität noch Gerätesicherheit oder den Ausschluss von System-Backups.
• Ein Produkt ohne Konto beweist nicht, dass kein Netzwerkverkehr stattfindet.
• Fehlende Telemetrie beweist nicht, dass jede Drittanbieter- oder Plattformkomponente schweigt.
• Open Source verbessert die Prüfbarkeit, beweist aber allein nicht das Verhalten einer verteilten Binärdatei.
• Produktverhalten kann sich ändern. Jede Aussage braucht Version, Nachweisdatum und eine erneute Prüfung vor der Veröffentlichung.

Zuletzt geprüft: 2026-08-27