Was es bedeutet, wenn eine Journal-App wirklich privat ist

Privatsphäre ist eines jener Wörter, das häufig verwendet und selten definiert wird. Jede App, die Daten speichert, hat eine Datenschutzrichtlinie. Dieses Dokument beschreibt, wie die Daten verarbeitet werden, sagt aber nicht, ob jemand anderes als man selbst tatsächlich lesen kann, was man schreibt.

Der Unterschied, der zählt

Es gibt zwei grundlegend verschiedene Modelle, wie eine Journal-App Daten speichern kann. Im ersten werden die Einträge auf einem Server gespeichert und mit einem Passwort geschützt. Das Unternehmen könnte sie lesen. Es tut es vielleicht nicht, und seine Richtlinie könnte sagen, dass es das nicht tun wird, aber die technische Möglichkeit besteht.

Im zweiten Modell werden die Einträge verschlüsselt, bevor sie das Gerät verlassen. Der Verschlüsselungsschlüssel stammt aus der eigenen Passphrase. Ohne sie sind die Daten unlesbar, auch für das Unternehmen, das sie speichert. Das ist die eigentliche Bedeutung von Ende-zu-Ende-Verschlüsselung.

Warum das gerade bei einem Tagebuch wichtig ist

Ein Tagebuch ist anders als die meisten Apps. Man schreibt darin Dinge, die man nicht in eine E-Mail schreiben würde, nicht in einem Meeting sagen würde, vielleicht nie laut aussprechen würde. Die Datenschutzerwartung ist eine andere, weil der Inhalt eine andere ist.

Wenn das, was man über Beziehungen, Ängste, Gesundheit oder Finanzen schreibt, von den Servern, die es speichern, gelesen werden kann, dann ist das Tagebuch nicht wirklich privat. Es ist eine privat aussehende Oberfläche über einem geteilten Raum.

Was Innera macht

Innera verschlüsselt alles, was man schreibt, mit Schlüsseln, die das Gerät nie verlassen. Die eigenen Einträge sind nur für einen selbst lesbar. Nicht für uns, nicht für jemanden, der Zugang zu unseren Servern erhält, und nicht für jemanden, der Daten beim Transfer abfängt. Die Verschlüsselung ist keine Funktion, die man aktiviert. Sie ist die Funktionsweise der App.

App Lock fügt eine zweite Schicht hinzu: Das Tagebuch sperrt sich automatisch, wenn man sich entfernt, und benötigt Biometrie oder einen Zugangscode zum Öffnen. Nichts ist zugänglich, wenn jemand das Telefon in die Hand nimmt.

Das Kleingedruckte lesen

Bei der Bewertung einer Journal-App unter Datenschutzgesichtspunkten ist die entscheidende Frage nicht, ob sie eine Datenschutzrichtlinie hat, sondern ob sie die eigenen Daten überhaupt lesen kann. Wenn die Antwort ja ist, verwaltet die Datenschutzrichtlinie den Zugang zu den eigenen Informationen, anstatt sie zu schützen.

Echte Privatsphäre bedeutet, dass die Antwort auf diese Frage nein ist, konstruktionsbedingt, unabhängig von jeder Richtlinie.