Verschlüsselung kann den eigentlichen Inhalt eines Dienstes schützen und trotzdem technische Spuren sichtbar lassen. Das ist kein Widerspruch. Inhalt und Metadaten sind zwei unterschiedliche Ebenen. Wer Datenschutz realistisch bewerten will, sollte beide getrennt betrachten.
Was mit „Inhalt“ gemeint ist
Zum Inhalt gehören typischerweise die Daten, die du eigentlich schützen möchtest: Notiztext, Dokumentinhalt, Datei, Nachricht oder anderer Nutzinhalt. Bei clientseitiger Verschlüsselung kann dieser Inhalt bereits auf deinem Gerät unlesbar gemacht werden, bevor er übertragen wird.
Was Metadaten sind
Metadaten beschreiben Daten oder Vorgänge. Je nach System können dazu gehören:
- Kontokennung
- Gerätekennung
- Zeitpunkt einer Änderung
- Dateigröße
- Objekttyp
- Synchronisationsstatus
- IP-bezogene Verbindungsinformationen
- Abrechnungs- oder Kontodaten
Warum ein Server manche Metadaten braucht
Ein Sync-Dienst muss beispielsweise erkennen können, dass sich ein Objekt geändert hat oder welches Gerät einen neuen Stand hochgeladen hat. Dafür können technische Informationen notwendig sein, selbst wenn der eigentliche Inhalt verschlüsselt bleibt.
Verschlüsselte Dateinamen sind ein eigenes Thema
Ein Dienst kann den Dateiinhalt verschlüsseln, aber Dateinamen offen speichern. Ein anderer verschlüsselt beides. Aussagen wie „deine Dateien sind verschlüsselt“ sagen deshalb noch nicht, welche Metadaten geschützt sind.
Zeitpunkte können ebenfalls Informationen verraten
Auch ohne lesbaren Inhalt kann sichtbar sein, wann eine Datei geändert oder synchronisiert wurde. Solche Daten können je nach Kontext sensibel sein, auch wenn sie deutlich weniger aussagekräftig sind als der eigentliche Inhalt.
Zero Access bedeutet nicht automatisch null Metadaten
Ein Anbieter kann auf verschlüsselte Inhalte keinen Zugriff haben und trotzdem technische Metadaten verarbeiten. Deshalb sollte ein Zero-Access- oder Ende-zu-Ende-Claim immer klar benennen, worauf er sich bezieht.
Was du bei einem Dienst prüfen solltest
- Welche Inhalte sind verschlüsselt?
- Welche Metadaten bleiben sichtbar?
- Welche Informationen braucht der Dienst technisch für Sync oder Betrieb?
- Welche Daten werden protokolliert und wie lange?
- Welche Angaben sind optional und welche notwendig?
Priviot und Transparenz
Für Priviot sollte die Transparenzseite nicht nur starke Verschlüsselungsbegriffe nennen, sondern konkret erklären, welche Datenpfade und Metadaten bei einzelnen Funktionen entstehen. Das gehört zu Sicherheit & Transparenz und den jeweiligen Funktionsseiten.
Fazit
Verschlüsselter Inhalt kann sehr gut geschützt sein, während bestimmte Metadaten technisch sichtbar bleiben. Eine belastbare Datenschutzbewertung fragt deshalb nicht nur „Ist es verschlüsselt?“, sondern auch „Welche Informationen bleiben trotzdem außerhalb der Verschlüsselung sichtbar?“