{"id":338,"date":"2026-03-04T00:00:00","date_gmt":"2026-03-03T23:00:00","guid":{"rendered":"https:\/\/vsx.is\/?p=338"},"modified":"2026-03-03T21:28:52","modified_gmt":"2026-03-03T20:28:52","slug":"ein-guter-geist-reicht-nicht-aus-um-alternative-projekte-fur-den-digitalen-datenschutz-zu-vermeiden","status":"publish","type":"post","link":"https:\/\/vsx.is\/de\/dobry-umysl-nestaci-uskali-alternativnich-projektu-pro-digitalni-soukromi\/","title":{"rendered":"Guter Wille reicht nicht aus: Die T\u00fccken alternativer Projekte f\u00fcr digitale Privatsph\u00e4re"},"content":{"rendered":"

Die Welt der Naturschutzprojekte Privatsph\u00e4re<\/a> ist voller Enthusiasmus, Idealismus und guter Absichten. Doch fr\u00fcher oder sp\u00e4ter sto\u00dfen viele von ihnen auf Probleme - mit der Finanzierung, mit der Entwicklung oder einfach mit den Realit\u00e4ten des Marktes. Wir werden uns konkrete Beispiele ansehen und versuchen zu verstehen, warum dies der Fall ist.<\/em><\/p>\n\n\n\n

\n\n\n\n

Librem.one<\/a>Wenn die Vision die M\u00f6glichkeiten \u00fcbersteigt<\/h2>\n\n\n\n

Purismus<\/a>, das Unternehmen, das hinter dem \u00d6kosystem steht Librem.one<\/strong>, ist eines der ehrgeizigsten Datenschutzprojekte. Es bietet eine Reihe von Diensten - verschl\u00fcsselte E-Mails, ein eigenes soziales Netzwerk (Librem Social), Ende-zu-Ende<\/a> verschl\u00fcsselter Chat<\/a>, VPN<\/a> und sein eigenes DNS - und hat es seit langem mit der Vision seiner eigenen \u201ePrivacy-first\u201c-Hardware verbunden. Das Kronjuwel sollte sein Librem 5<\/a><\/strong>, Linux Smartphone<\/a> die sich auf Freiheit und Privatsph\u00e4re konzentrieren.<\/p>\n\n\n\n

Die Probleme haben sich an mehreren Fronten aufget\u00fcrmt.<\/p>\n\n\n\n

Hardware:<\/strong> Das Pound 5 wurde 2017 per Crowdfunding finanziert, und die ersten serienm\u00e4\u00dfig hergestellten Ger\u00e4te (die \u201eEvergreen\u201c-Serie) werden ab dem 18. November 2020 an die Kunden ausgeliefert. Aufgrund von Komplikationen bei der Herstellung - einschlie\u00dflich der COVID-19-Pandemie - erfolgten die Lieferungen in Wellen, wobei die Wartezeiten im Laufe der Zeit variierten. Kunden mit h\u00f6herer Rechenleistung warten noch immer; auch die sp\u00e4tere Variante Liberty Telefon<\/a>, das auf der Librem 5-Plattform mit US-Komponenten aufbaut, bietet keinen Leistungssprung - der Mehrwert liegt vor allem im Lieferkettenkonzept und in der Produktphilosophie.<\/p>\n\n\n\n

Mobile Anwendungen:<\/strong> Purism hatte fr\u00fcher seine eigenen mobilen Apps, hat diese aber zur\u00fcckgezogen, so dass seine Dienste jetzt nur noch \u00fcber Apps von Drittanbietern genutzt werden k\u00f6nnen.<\/p>\n\n\n\n

Finanzielle Turbulenzen:<\/strong> Um das Jahr 2022 gab es Berichte \u00fcber Schwierigkeiten in den Diskussionen in der Gemeinschaft - insbesondere im Bereich der R\u00fcckbuchungen und Lieferverz\u00f6gerungen. Purism besteht weiterhin und wird nach eigenen Angaben im Jahr 2023 einen Gewinn ausweisen, aber ein Teil der Gemeinschaft hat in dieser Zeit das Vertrauen in die Vorhersehbarkeit des Projekts verloren.<\/p>\n\n\n\n

\n\n\n\n

Secria.me<\/a>: Anf\u00e4nge voller Herausforderungen, aber auch Ambitionen<\/h2>\n\n\n\n

Nicht jedes Projekt, das in Schwierigkeiten ger\u00e4t, ist eine Geschichte des Scheiterns. Secria.me<\/a><\/strong> ist ein Beispiel f\u00fcr ein j\u00fcngeres amerikanisches Projekt, das einen technisch anspruchsvollen Weg w\u00e4hlte - verschl\u00fcsselte E-Mail-Kommunikation mit Post-Quantum-Verschl\u00fcsselung. Die Fristen f\u00fcr die Ver\u00f6ffentlichung mobiler Anwendungen konnten nicht vollst\u00e4ndig eingehalten werden, aber gerade der Einsatz der Post-Quantum-Kryptografie stellt eine \u00e4u\u00dferst komplexe technische Herausforderung dar, die die Entwicklung zwangsl\u00e4ufig verlangsamt.<\/p>\n\n\n\n

Ein typisches Problem der Erstinbetriebnahme ist auch Zustellbarkeit von E-Mails<\/strong> (Zustellbarkeit: Nachrichten, die \u00fcber einen neuen Dienst verschickt werden, landen oft im Junk-Mail-Ordner von gro\u00dfen Anbietern wie Google Mail<\/a> oder Outlook. Dies ist eine Herausforderung, mit der praktisch alle kleineren E-Mail-Anbieter in den ersten Jahren ihres Bestehens konfrontiert sind - die gro\u00dfen Unternehmen gew\u00e4hren nur langsam Vertrauen, und neue Server m\u00fcssen ihren Ruf erst noch aufbauen. Es gibt L\u00f6sungen (richtige DMARC-Konfiguration, SPF<\/a>, DKIM und die allm\u00e4hliche Erw\u00e4rmung der IP-Adressen), aber ihre Umsetzung erfordert Zeit und st\u00e4ndige Sorgfalt. Secria<\/a>.me hat noch einen langen Weg vor sich, aber der Umfang und der technische Mut des Projekts sind offensichtlich.<\/p>\n\n\n\n

\n\n\n\n

Gescheiterte Projekte: Lehren f\u00fcr den Markt<\/h2>\n\n\n\n

Skiff<\/a>Das Risiko der Abh\u00e4ngigkeit von Investoren<\/h3>\n\n\n\n

Modern \u00d6kosystem<\/a> Skiff<\/strong> versprach eine Ende-zu-Ende-verschl\u00fcsselte Alternative zu Google Workspace - E-Mail, Dokumente, Kalender und Cloud-Speicher<\/a>. Das Projekt gewann schnell Nutzer, die nach einer vertrauensw\u00fcrdigen Alternative zu den Diensten gro\u00dfer Unternehmen suchten.<\/p>\n\n\n\n

Im Februar 2024 kam die kalte Dusche: Skiff kaufte das Unternehmen Begriff<\/a> und die Einstellung der urspr\u00fcnglichen Dienste wurde daraufhin angek\u00fcndigt. Den Nutzern wurde zun\u00e4chst eine Frist von sechs Monaten einger\u00e4umt (die auf Druck der Gemeinschaft auf zw\u00f6lf Monate verl\u00e4ngert wurde), um ihre Daten zu exportieren und anderweitig zu migrieren. Die konkreten Meilensteine veranschaulichen die Auswirkungen der ganzen Situation gut: Die Dienste selbst wurden am 9. August 2024 abgeschaltet, und die automatische Weiterleitung eingehender Post war noch bis zum 9. Februar 2025 in Kraft - allerdings nur f\u00fcr Konten, die die Weiterleitung rechtzeitig eingeschaltet hatten. Der Fall veranschaulicht eines der grundlegenden Paradoxe von Startups, die sich dem Schutz der Privatsph\u00e4re verschrieben haben: Wenn ein Projekt auf der Erwartung von Investoren beruht, langfristig aus dem Markt auszusteigen, k\u00f6nnen die Erwartungen der Nutzer - Stabilit\u00e4t, Kontinuit\u00e4t, langer Vertrauenshorizont - bei einer \u00dcbernahme mit den Marktrealit\u00e4ten kollidieren.<\/p>\n\n\n\n

Startseite<\/a>: \u00c4nderung der Eigentumsverh\u00e4ltnisse und Treuhandschaft<\/h3>\n\n\n\n

Niederl\u00e4ndisch Suchmaschine<\/a> Startseite<\/strong> hat sich den Ruf erworben, einen privateren Ansatz f\u00fcr Google-Ergebnisse zu verfolgen. Im Oktober 2019 wurde bekannt, dass das US-Werbeunternehmen System1<\/a><\/strong> wurde \u00fcber seine Holding Privacy One Group zum Mehrheitseigent\u00fcmer des Unternehmens. Die Gemeinschaft war gespalten: Einige Nutzer verlie\u00dfen den Dienst, andere blieben und argumentierten, dass sich die erkl\u00e4rten Regeln f\u00fcr die Datenerfassung nicht ge\u00e4ndert h\u00e4tten und der Betrieb weiterhin in den europ\u00e4ischen Rechtsrahmen eingebettet sei.<\/p>\n\n\n\n

Stiller Kreis<\/a> a Blackphone<\/a><\/h3>\n\n\n\n

Stiller Kreis<\/strong> nab\u00edzel \u0161ifrovan\u00e9 hlasov\u00e9 hovory<\/a> a zpr\u00e1vy, jejich smartphone Blackphone<\/strong> war zu seiner Zeit ein deutlich anderes Konzept. Doch die Idee allein reichte nicht aus: 2016 zog sich das Unternehmen aufgrund schwacher Verkaufszahlen faktisch aus dem Smartphone-Markt zur\u00fcck und konzentrierte sich ausschlie\u00dflich auf Software-Dienste.<\/p>\n\n\n\n

Diaspora<\/a>: Immer noch lebendig, aber weit entfernt von der urspr\u00fcnglichen Vision<\/h3>\n\n\n\n

Eine dezentralisierte Alternative zu Facebook Diaspora<\/strong> wurde 2010 mit gro\u00dfen Ambitionen gestartet. Das Projekt existiert immer noch und wird von Freiwilligen gepflegt - Version 0.9.0.0 wurde im Juni 2024 ver\u00f6ffentlicht, was die Entwickler als Zwischenschritt auf dem Weg zu Version 1.0 beschreiben. Dies ist an sich schon ein Beispiel f\u00fcr einen realistischen Ansatz, um den Umfang des Projekts zu kommunizieren. Allerdings hat Diaspora keine kritische Masse an Nutzern erreicht. Das ist nicht unbedingt ein Scheitern im Sinne von Betrug oder Pleite - es ist vielmehr die Realit\u00e4t, dass Benutzerfreundlichkeit und Netzwerkeffekt in den sozialen Medien \u00e4u\u00dferst schwer zu \u00fcberwindende H\u00fcrden sind.<\/p>\n\n\n\n

Ello<\/a>: Das Ende ohne Abschiedsgru\u00df<\/h3>\n\n\n\n

Soziales Netzwerk Ello<\/strong> versprach eine Welt ohne Werbung und ohne \u00dcberwachung. Nach einem viralen Start im Jahr 2014 erlahmte das Interesse schnell und das Netzwerk konzentrierte sich wieder auf die K\u00fcnstlergemeinschaft. Im Juni 2023 kam es auf den Servern zu erheblichen Ausf\u00e4llen, und am 18. Juli 2023 wurde der Dienst schlie\u00dflich eingestellt - ohne vorherige Ank\u00fcndigung und ohne einen klar kommunizierten Weg f\u00fcr den Datenexport. Die Nutzer verloren jahrelange Inhalte, Portfolios und Community-Verbindungen; die Kommunikation mit den Nutzern war minimal oder kam den verf\u00fcgbaren Beschreibungen zufolge zu sp\u00e4t.<\/p>\n\n\n\n

\n\n\n\n

Marketing vs. Realit\u00e4t: Wenn Versprechen \u00fcber die technische Wahrheit hinausgehen<\/h2>\n\n\n\n

PureVPN<\/a> und ein Fall aus dem Jahr 2017<\/h3>\n\n\n\n

PureVPN<\/strong> erkl\u00e4rte damals eine \u201eZero-Logs\u201c-Politik und behauptete, dass es keine Daten speichere, die Nutzer identifizieren k\u00f6nnten. Im Jahr 2017 ergab eine Untersuchung eines Cyberstalking-Falls, dass das Unternehmen sogenannte Verbindungsdaten weitergegeben hatte. Metadaten<\/a> - Aufzeichnungen von Verbindungszeitstempeln und urspr\u00fcnglichen IP-Adressen, die zur Identifizierung einer bestimmten Person beigetragen haben. Es ging also nicht um Protokolle der besuchten Seiten, sondern um betriebliche Metadaten. Der Fall hat die Debatte dar\u00fcber neu er\u00f6ffnet, was verschiedene Anbieter in der Praxis mit \u201ekeine Protokolle\u201c meinen und welche Mindestdaten sie im Interesse des Dienstbetriebs und der Sicherheit aufbewahren k\u00f6nnen - oder nicht. PureVPN hat seine Richtlinien nach dem Vorfall von unabh\u00e4ngiger Seite \u00fcberpr\u00fcfen lassen, aber die anf\u00e4ngliche inkonsistente Kommunikation hat dem Ruf des Unternehmens einen bleibenden Schaden zugef\u00fcgt.<\/p>\n\n\n\n

DuckDuckGo<\/a> und eine Ausnahme f\u00fcr Microsoft<\/h3>\n\n\n\n

Im Jahr 2022 deckte ein Sicherheitsforscher auf, dass mobile Browser<\/a> DuckDuckGo<\/strong> - DuckDuckGo, das als datenschutzfreundliche Alternative vorgestellt wurde, blockierte zwar generell Tracker von Drittanbietern, aber einige Tracking-Skripte von Microsoft (z. B. von LinkedIn) auf ausl\u00e4ndischen Websites wurden eine Zeit lang nicht blockiert. DuckDuckGo r\u00e4umte die Angelegenheit \u00f6ffentlich ein und begr\u00fcndete sie mit einer vertraglichen Einschr\u00e4nkung im Zusammenhang mit der Nutzung von Bing als Quelle f\u00fcr Suchergebnisse. Die Ausnahme wurde sp\u00e4ter im selben Jahr aufgehoben, aber f\u00fcr einige in der Community war allein die Tatsache ihrer Existenz - und die Art und Weise, wie sie auftrat - ein Warnzeichen.<\/p>\n\n\n\n

Telegramm<\/a>Ein Bote, der nicht so privat ist, wie viele meinen<\/h3>\n\n\n\n

Telegramm<\/a><\/strong> wird in der \u00d6ffentlichkeit oft als sicherer und privater Messenger wahrgenommen. In Wirklichkeit sind Standardkonversationen nicht Ende-zu-Ende-verschl\u00fcsselt - nur die sogenannten geheimen Chats, die der Nutzer explizit aktivieren muss, sind verschl\u00fcsselt. Gruppenchats, Feeds und die regul\u00e4re Kommunikation finden typischerweise \u00fcber die zentralen Server von Telegram statt (Cloud-Chats), auf die der Betreiber Zugriff hat. Dies ist ein architektonisch anderer Ansatz als bei Messengern, die Ende-zu-Ende-Verschl\u00fcsselung<\/a> in den Standardmodus.<\/p>\n\n\n\n

Dar\u00fcber hinaus hat das zentralisierte Verwaltungsmodell die allgemeine Eigenschaft einer einzigen Schw\u00e4che: Der Betreiber hat die Kontrolle \u00fcber die Serverebene und kann dem Druck der Gerichtsbarkeiten ausgesetzt sein, in denen er t\u00e4tig ist. Dies ist keine Kritik, die speziell auf Telegram zutrifft - es ist ein allgemeiner Kompromiss zentralisierter Plattformen, den man bei der Wahl eines Kommunikationstools im Hinterkopf behalten sollte.<\/p>\n\n\n\n

\n\n\n\n

Warum ist dies der Fall? Strukturelle Probleme bei alternativen Projekten<\/h2>\n\n\n\n

Bei den meisten dieser Probleme lassen sich wiederkehrende Muster erkennen.<\/p>\n\n\n\n

1. die Untersch\u00e4tzung der operativen Intensit\u00e4t.<\/strong> Der Betrieb eines E-Mail-Servers, eines VPN oder eines sozialen Netzwerks f\u00fcr Hunderttausende von Nutzern ist eine technische, rechtliche und finanzielle Herausforderung. Viele Projekte beginnen mit Eifer und sch\u00e4tzen die Anforderungen an Infrastruktur und Support falsch ein.<\/p>\n\n\n\n

2. Fehlen eines nachhaltigen Gesch\u00e4ftsmodells.<\/strong> Ein Projekt, das Werbung und Tracking ablehnt, muss in der Regel auf Abonnements setzen. Dies ist ein ges\u00fcnderes Modell, erfordert aber eine ausreichende Basis zahlender Nutzer, die schwer aufzubauen ist. Und wenn stattdessen Risikokapital dominiert, w\u00e4chst die Gefahr, dass der Ausstieg im Vordergrund steht und nicht die langfristige Stabilit\u00e4t des Dienstes - wie der Fall Skiff gezeigt hat.<\/p>\n\n\n\n

3. gemeinschaftlich versus kommerziell.<\/strong> Projekte, die zwischen der Open-Source-Gemeinschaft und einem kommerziellen Produkt angesiedelt sind, befinden sich in einem schwierigen Spannungsfeld: Die Gemeinschaft will ein H\u00f6chstma\u00df an Transparenz und Kontrolle, w\u00e4hrend die kommerzielle Realit\u00e4t schnelle Entscheidungen und Kompromisse erfordert.<\/p>\n\n\n\n

4. die Reputation von IP-Adressen und die Zustellbarkeit von E-Mails.<\/strong> Bei E-Mail-Projekten dauert es Jahre, Vertrauen aufzubauen. Dar\u00fcber hinaus haben gro\u00dfe Anbieter ab 2024 die Anforderungen an die Absenderauthentifizierung (SPF\/DKIM\/DMARC) von einer \u201eBest Practice\u201c-Kategorie zu einem de facto erwarteten Standard gemacht, insbesondere f\u00fcr gr\u00f6\u00dfere Versandmengen.<\/p>\n\n\n\n

5) Regulatorischer und rechtlicher Druck.<\/strong> Projekte, die den Schutz der Privatsph\u00e4re ernst nehmen, werden m\u00f6glicherweise von den Beh\u00f6rden und der \u00d6ffentlichkeit genauer unter die Lupe genommen; die Kosten f\u00fcr die Einhaltung von Gesetzen und Vorschriften sind nicht unerheblich.<\/p>\n\n\n\n

6. Transparenz der Marketingversprechen.<\/strong> Worte wie \u201ekeine Protokolle\u201c oder \u201evollst\u00e4ndige Anonymit\u00e4t\u201c sind in der Praxis fast immer vereinfachend. Ohne klare Dokumentation und unabh\u00e4ngige Pr\u00fcfung bleiben solche Behauptungen mehr Marketing als \u00fcberpr\u00fcfbare Fakten.<\/p>\n\n\n\n

\n\n\n\n

Ist das alles umsonst? Ganz und gar nicht.<\/h2>\n\n\n\n

Trotz all dieser Risiken gibt es eine Reihe von Projekten, die \u00fcberlebt haben und heute das R\u00fcckgrat des privaten Internets bilden:<\/p>\n\n\n\n