oversharingmuch?

So bewerten wir

Jeder Score auf dieser Website wird berechnet, nie von Hand eingetragen. Wir sammeln dokumentierte Fakten über ein Unternehmen, etwa ein Bußgeld einer Aufsichtsbehörde, eine Verschlüsselungsfunktion oder einen Gerichtsbeschluss, und jeder Fakt verschiebt eine Kategorie des Scores nach oben oder unten. Die Zahlen unten stammen direkt aus dem Code, der die Scores berechnet, sodass diese Seite nicht veralten kann.

Was als Beleg zählt

  • Eine Aussage, ein Fakt. Jeder Beleg ist ein einzelner sachlicher Satz mit Datum.
  • Immer mit Quelle. Jede Aussage verweist auf mindestens eine Quelle. Primärquellen (Entscheidungen von Aufsichtsbehörden und Gerichten, die eigenen Richtlinien des Unternehmens, Transparenzberichte und Blogbeiträge) zählen voll. Seriöser Journalismus zählt etwas weniger.
  • Archiviert. Wo möglich verlinken wir eine Momentaufnahme der Wayback Machine, weil sich Datenschutzrichtlinien unauffällig ändern.
  • Behobene Probleme zählen weiter, aber weniger. Eine behobene Datenpanne ist trotzdem passiert, wiegt aber weniger als eine, die noch andauert.

Was wir nicht tun

  • Wir nehmen von den Unternehmen, die wir bewerten, kein Geld, keine Werbung und keine Affiliate-Links an.
  • Produkte bewerten wir in der Regel nicht einzeln. Vertrauen ist eine Eigenschaft des Unternehmens: derselbe Datenbestand, dieselbe Datenschutzrichtlinie und dieselben rechtlichen Risiken. Apps stehen unter ihrem Unternehmen, mit einem Hinweis, wenn eine deutlich besser oder schlechter ist. Die Ausnahme ist ein Produkt, das in einer Kategorie antritt, in der die übrigen Belege zum Unternehmen nicht passen, etwa Proton VPN unter den VPNs. Es erhält dort einen eigenen Score aus den Belegen zum gesamten Unternehmen und den Belegen zu diesem Produkt, damit verschlüsselte E-Mail nicht die Bewertung eines VPN anhebt.
  • Wir raten nicht. Wenn wir für eine Kategorie keine Belege haben, lassen wir sie weg, statt anzunehmen, dass sie gut oder schlecht ist.

Die Formel

  1. Jede Kategorie beginnt bei 50, einem neutralen Wert.
  2. Jeder Beleg addiert oder subtrahiert Punkte je nach Schwere, multipliziert mit dem Gewicht seiner besten Quelle.
  3. Probleme, die das Unternehmen behoben hat, zählen weiterhin, mit 50 % ihrer Punkte.
  4. Wenn ein Unternehmen deine Daten nicht lesen kann, gibt es weniger zu verlieren oder herauszugeben. Negative Belege zu Behördenanfragen, Rechtsraum und bisheriger Bilanz werden um bis zu 50 % reduziert, im Verhältnis zum Score bei „Können sie deine Daten lesen?“.
  5. Die Punkte werden mit einer Kurve auf 0–100 abgebildet: Jeder Fakt zählt, aber jeder weitere verschiebt den Score etwas weniger, sodass eine Kategorie nie an eine harte Unter- oder Obergrenze stößt.
  6. Der Gesamtscore ist der gewichtete Durchschnitt der Kategorien, für die es Belege gibt.
  7. Ein Unternehmen braucht Belege in mindestens 6 der 9 Kategorien, bevor wir einen Score veröffentlichen.

Kategorien und Gewichtung

KategorieGewicht
Können sie deine Daten lesen?
Ob deine Inhalte Ende-zu-Ende- oder Zero-Access-verschlüsselt sind, sodass das Unternehmen selbst sie nicht lesen kann.
20%
Geschäftsmodell
Womit das Unternehmen Geld verdient. Modelle, die auf Werbung und Datenweitergabe beruhen, belohnen es, mehr über dich zu sammeln.
15%
Bisherige Bilanz
Datenpannen, Skandale und Bußgelder von Aufsichtsbehörden, und wie das Unternehmen darauf reagiert hat.
13%
Anfragen von Behörden und Justiz
Was das Unternehmen an Polizei, Gerichte und Regierungen herausgibt, und ob es sich wehrt oder darüber berichtet.
12%
Datensammlung
Wie viel das Unternehmen sammelt, einschließlich Tracking außerhalb der eigenen Produkte.
10%
KI und deine Gespräche
Ob deine Chats, Beiträge und Dateien zum Training von KI genutzt, von Menschen geprüft oder nach dem Löschen aufbewahrt werden.
10%
Deine Kontrolle
Kannst du deine Daten einsehen, exportieren und löschen, und ohne irreführende Tricks widersprechen?
8%
Transparenz
Open-Source-Code, unabhängige Audits und Transparenzberichte.
6%
Rechtsraum
Die Gesetze welches Landes gelten, und wie gut diese Gesetze dich vor Überwachung schützen.
6%

Schwere

SchwerePunkte
Gering±8
Mittel±15
Hoch±30
Schwer±50

Art der Quelle

Art der QuelleFaktor
Primär×1
Sekundär×0.8
Sonstige×0.5

Leitfaden zur Schwere

Wie wir entscheiden, wie stark ein Fakt zählt. Dieselbe Regel gilt für gute wie für schlechte Nachrichten, sodass dieselbe Art von Fakt immer dasselbe Gewicht hat.

Können sie deine Daten lesen?
Gering ±8
Betrifft Metadaten oder eine eng begrenzte Funktion.
Mittel ±15
Betrifft ein Produkt oder eine Funktion, oder einen Schutz, den man selbst einschalten muss oder der nur teilweise greift.
Hoch ±30
Betrifft ein wichtiges Produkt oder den Großteil deiner Inhalte, etwa Nachrichten, Backups oder Dateien.
Schwer ±50
Betrifft den Kerndienst und fast alle deine Inhalte, standardmäßig: entweder Ende-zu-Ende- bzw. Zero-Access-verschlüsselt oder für das Unternehmen lesbar.
Geschäftsmodell
Gering ±8
Kleine oder nachrangige Werbeprodukte, Werbung ohne Nutzung deiner persönlichen Daten oder eine begrenzte Zusage.
Mittel ±15
Etwas Werbung oder gesponserte Inhalte; oder strukturelle Absicherungen wie gemeinnützige Eigentümer oder ein öffentliches Versprechen, keine Werbung zu zeigen.
Hoch ±30
Ein großes Werbegeschäft neben anderen Einnahmen; oder, positiv, finanziert durch Nutzer oder Hardware, ohne Werbung.
Schwer ±50
Der Großteil der Einnahmen stammt aus zielgerichteter Werbung oder der Vermarktung von Nutzerdaten.
Bisherige Bilanz
Gering ±8
Ein kleiner Vorfall, der schnell behoben wurde, oder einer bei einem Dienstleister mit begrenzten Daten.
Mittel ±15
Ein kleineres Bußgeld oder ein kleinerer Vergleich, eine begrenzte Offenlegung oder eine Produktänderung, durch die Daten von Menschen sichtbar wurden.
Hoch ±30
Ein Bußgeld oder Vergleich von 100 Millionen Euro bzw. Dollar oder mehr, Daten von mehr als 1 Million Menschen offengelegt, Beschäftigte, die Zugriff auf Nutzerdaten missbrauchen, oder ein Verbot des Dienstes durch eine Aufsichtsbehörde.
Schwer ±50
Ein Bußgeld oder Vergleich von 1 Milliarde Euro bzw. Dollar oder mehr, Daten von mehr als 100 Millionen Menschen offengelegt, oder gezielter Missbrauch persönlicher Daten gegen Menschen.
Anfragen von Behörden und Justiz
Gering ±8
Eine einzelne Herausgabe eines kleinen Stücks Metadaten.
Mittel ±15
Eine dokumentierte Herausgabe begrenzter Daten, das Aufgeben eines Schutzes unter staatlichem Druck oder öffentlicher Widerstand gegen eine Forderung vor Gericht.
Hoch ±30
Es kann (oder kann nicht) die Inhalte deiner Daten herausgeben: Nachrichten, Dateien, Backups, Verschlüsselungsschlüssel oder Chatprotokolle in großer Menge.
Schwer ±50
Das Unternehmen kann praktisch nichts herausgeben, selbst unter Zwang; oder es gewährt Behörden von vornherein breiten Zugriff oder Zugriff in Echtzeit.
Datensammlung
Gering ±8
Eine kleine zusätzliche Angabe, etwa eine Telefonnummer.
Mittel ±15
Sammelt deine Inhalte sowie die üblichen Konto- und Gerätedaten, oder eine datenschutzfreundliche Gestaltung einer bestimmten Funktion.
Hoch ±30
Umfangreiche oder sensible Sammlung (Standort, Stimme, Biometrie, Tastatureingaben, Surfverhalten), oder eine Sammlung, die laut unabhängigem Audit nachweislich minimal ist.
Schwer ±50
Verfolgt dich in riesigem Umfang auf anderen Websites, in anderen Apps oder in der realen Welt.
KI und deine Gespräche
Gering ±8
Eine kleine Praxis rund um KI und Daten.
Mittel ±15
Training mit öffentlichen Beiträgen, eine KI-Funktion, durch die Daten sichtbar wurden, oder eine Widerspruchsmöglichkeit, ein temporärer Chat oder ein Tarif ohne Training.
Hoch ±30
Deine Gespräche werden standardmäßig für Training genutzt, von Menschen geprüft oder jahrelang aufbewahrt; oder eine KI, die so gebaut ist, dass das Unternehmen deine Daten nicht behalten kann.
Schwer ±50
Deine Gespräche werden für Werbung oder Training genutzt, ohne dass du widersprechen kannst.
Deine Kontrolle
Gering ±8
Einfache Möglichkeiten zum Herunterladen oder Löschen.
Mittel ±15
Gute Werkzeuge, um deine Daten zu exportieren und zu löschen oder den Dienst zu nutzen, ohne persönliche Angaben preiszugeben.
Hoch ±30
Eine Aufsichtsbehörde hat festgestellt, dass deine Einwilligung erzwungen wurde, oder ein systemweiter Schutz, der Tracking standardmäßig unterbindet.
Schwer ±50
Du kannst deine Daten überhaupt nicht einsehen, exportieren oder löschen.
Transparenz
Gering ±8
Veröffentlicht regelmäßig einen Transparenzbericht.
Mittel ±15
Veröffentlicht jede Behördenanfrage und die eigene Antwort darauf.
Hoch ±30
Die Apps sind Open Source oder unabhängig geprüft.
Schwer ±50
Alles ist Open Source und unabhängig geprüft, einschließlich der Server.
Rechtsraum
Gering ±8
Eine geplante Gesetzesänderung, die den Schutz schwächen oder stärken könnte.
Mittel ±15
US-Recht (etwa der CLOUD Act) kann den Zugriff erzwingen, oder ein starkes Datenschutzrecht wie die DSGVO der EU oder das Schweizer Recht schützt dich.
Hoch ±30
Beschäftigte in einem solchen Staat können regelmäßig auf die Daten zugreifen.
Schwer ±50
Die Daten liegen in einem Staat, oder das Unternehmen untersteht einem Staat, in dem Unternehmen Nachrichtendienste unterstützen müssen und Gerichte nicht unabhängig sind.

Stufen

  • 80–100VerschwiegenKann deine Daten nicht lesen, selbst wenn es wollte.
  • 60–79DiskretSammelt einige Daten, behält sie aber weitgehend für sich.
  • 40–59GesprächigGibt mehr über dich preis, als dir vermutlich lieb ist.
  • 25–39GeschwätzigDeine Daten sind Teil seines Geschäfts.
  • 0–24PlappermaulBehandelt deine Daten, als stünden sie allen zur Verfügung.