Datenschutzwerkzeuge, die wir empfehlen

1. Forward Email Note A Unsere Empfehlung

Open-Source-E-Mail-Dienst mit verschlüsselten Postfächern, eigenen Domains sowie IMAP, POP3, SMTP, CalDAV und CardDAV in jedem kostenpflichtigen Tarif.

Warum es unsere Empfehlung ist: Der gesamte Dienst ist auf GitHub veröffentlicht, einschließlich des Servercodes. Jedes Postfach ist eine separat verschlüsselte SQLite-Datei, IMAP, POP3, SMTP, CalDAV und CardDAV funktionieren mit jeder App, und eigene Domains sind in günstigen Tarifen enthalten.

E-Mail-Anbieter. Sitzland: Vereinigte Staaten (Five Eyes). Punktzahl 93/100.

Auch bewertet in E-Mail-Clients.

2. Betterbird Note B Unsere Empfehlung

Fork von Mozilla Thunderbird, der den Extended Support Releases folgt und zusätzliche Korrekturen und Funktionen ergänzt. Verfügbar für Windows, macOS und Linux.

Warum es unsere Empfehlung ist: Open-Source-Fork (MPL-2.0) von Thunderbird mit deaktivierter Telemetrie und integriertem OpenPGP und S/MIME. Verbindet sich direkt mit jedem IMAP-, POP3- und SMTP-Anbieter und blockiert externe Inhalte standardmäßig.

E-Mail-Clients. Sitzland: Deutschland (Fourteen Eyes). Punktzahl 89/100.

3. Forward Email Webmail Note C Unsere Empfehlung

Gehostetes Webmail für Forward-Email-Konten, mit E-Mail, Kalender und Kontakten, integriertem OpenPGP und optionaler Verschlüsselung lokal zwischengespeicherter Daten. Teilt eine Source-available-Codebasis mit den Desktop- und Mobil-Apps von Forward Email.

Warum es unsere Empfehlung ist: Source-available Webmail mit integriertem OpenPGP und ohne Analysedienste von Drittanbietern, abgedeckt durch das Audit von Cure53. Funktioniert nur mit Forward-Email-Konten, nicht mit anderen IMAP- und SMTP-Anbietern.

Webmail. Sitzland: Vereinigte Staaten (Five Eyes). Punktzahl 74/100.

4. SpamScanner Note B Unsere Empfehlung

In Node.js geschriebener Scanner für Spam, Phishing und Malware in E-Mails vom Forward-Email-Team, genutzt als Bibliothek oder Kommandozeilenwerkzeug auf dem eigenen Server.

Warum es unsere Empfehlung ist: Selbst gehostete Prüfung auf Spam, Phishing und Malware für Node.js ohne Telemetrie, entwickelt vom Forward-Email-Team und zur Filterung der E-Mails von Forward Email eingesetzt.

Spam- und Virenfilter. Punktzahl 80/100.

5. Mullvad Browser Note A Unsere Empfehlung

Firefox-basierter Browser, entwickelt vom Tor Project und Mullvad für die Nutzung ohne das Tor-Netzwerk. Nutzt die Schutzmaßnahmen des Tor Browsers gegen Fingerprinting, hat keine Telemetrie und enthält uBlock Origin.

Warum es unsere Empfehlung ist: Die Schutzfunktionen des Tor Browsers ohne das Tor-Netzwerk: Schutz vor Fingerprinting, der Nutzer gleich aussehen lässt, integriertes uBlock Origin, keine Telemetrie und schnelle Sicherheitsupdates. Entwickelt vom Tor Project und Mullvad, kostenlos und mit jedem VPN nutzbar.

Browser. Sitzland: Schweden (Fourteen Eyes). Punktzahl 90/100.

6. Ungoogled Chromium Note C Unsere Empfehlung

Chromium ohne alle Google-Webdienste, Hintergrundanfragen und Google-spezifischen Code, bei gewohnter Chromium-Bedienung.

Warum es unsere Empfehlung ist: Die Geschwindigkeit und Website-Kompatibilität von Chromium ohne ständige Verbindungen zu Google. In Kombination mit uBlock Origin zum Blockieren von Trackern nutzen.

Browser. Punktzahl 63/100.

7. uBlock Origin Note B Unsere Empfehlung

Kostenloser Open-Source-Inhaltsblocker für Werbung, Tracker und Malware-Websites. Effizient und ohne Programm für „akzeptable Werbung“.

Warum es unsere Empfehlung ist: Der wirksamste verfügbare Blocker, ohne Datenerhebung, ohne eigenen Server, ohne Vereinbarungen zu akzeptabler Werbung und nicht einmal mit einer Spendenseite. Die Installation über die Links auf der GitHub-Seite vermeidet Nachahmer-Erweiterungen.

Werbe- und Trackerblocker. Punktzahl 88/100.

8. uBlock Origin Lite Note B Unsere Empfehlung

Manifest-V3-Inhaltsblocker vom Entwickler von uBlock Origin, der Werbung und Tracker über deklarative Browserregeln filtert, ohne Hintergrundprozess.

Warum es unsere Empfehlung ist: Für Browser, die nur Manifest-V3-Erweiterungen zulassen, etwa Chrome und Edge: die Filterlisten von uBlock Origin ohne Datenerhebung und ohne Hintergrundprozess.

Werbe- und Trackerblocker. Punktzahl 88/100.

9. DuckDuckGo Note C Unsere Empfehlung

Suchmaschine, die keinen Suchverlauf speichert und Suchanfragen nicht mit IP-Adressen verknüpft. Werbung richtet sich nach den Suchbegriffen statt nach einem Profil.

Warum es unsere Empfehlung ist: Ergebnisse, die für die meisten Suchen gut genug sind, um Google zu ersetzen, kein Suchverlauf, keine profilbasierte Werbung und kein Konto erforderlich. Apps und Browsererweiterungen sind Open Source.

Suchmaschinen. Sitzland: Vereinigte Staaten (Five Eyes). Punktzahl 73/100.

10. Browserpass Note B Unsere Empfehlung

Browsererweiterung für pass, den Standard-Passwort-Manager für Unix. Passwörter bleiben in GPG-verschlüsselten Dateien auf dem eigenen Computer.

Warum es unsere Empfehlung ist: Für alle, die überhaupt kein Passwort-Unternehmen wollen. Jedes Passwort ist eine GPG-verschlüsselte Datei in einem selbst kontrollierten Ordner, auf Wunsch mit Git synchronisiert, und Browserpass füllt es im Browser aus.

Passwortmanager. Punktzahl 88/100.

11. Bitwarden Note C Unsere Empfehlung

Open-Source-Passwort-Manager mit Ende-zu-Ende-Verschlüsselung, Apps für Windows, macOS, Linux, Android, iOS, das Web und Browser sowie der Möglichkeit zum Selbsthosting.

Warum es unsere Empfehlung ist: Synchronisiert zwischen Desktop-, Mobil- und Browser-Apps und unterstützt das Teilen mit Familie oder Team. Ende-zu-Ende-verschlüsselt, jährlich auditiert und selbst hostbar.

Passwortmanager. Sitzland: Vereinigte Staaten (Five Eyes). Punktzahl 73/100.

12. Cure53 Note A Unsere Empfehlung

Berliner Sicherheitsunternehmen, das Penetrationstests und Quellcode-Audits von Web-, Mobil-, Browser-, VPN- und Kryptografie-Software durchführt und viele Kundenberichte veröffentlicht.

Warum es unsere Empfehlung ist: Veröffentlicht eine große öffentliche Bibliothek vollständiger Auditberichte, viele davon zu Open-Source- und Datenschutzprojekten, und pflegt den Sanitizer DOMPurify. Die Website verwendet keine Cookies und keine Analysedienste.

Sicherheitsprüfungsfirmen. Sitzland: Deutschland (Fourteen Eyes). Punktzahl 100/100.

13. Comp AI Note F Unsere Empfehlung

Open-Source-Plattform zur Compliance-Automatisierung, die Unternehmen bei der Vorbereitung auf SOC-2-, ISO-27001-, HIPAA- und DSGVO-Audits unterstützt, indem sie Nachweise sammelt, Richtlinien verwaltet und Kontrollen verfolgt. Wird als gehosteter Dienst angeboten oder kann selbst gehostet werden.

Warum es unsere Empfehlung ist: Open-Source-Compliance-Automatisierung für SOC 2, ISO 27001, HIPAA und DSGVO, mit Sammlung von Belegen, Richtlinien und Kontrollverfolgung. Der Großteil des Codes steht unter AGPL-3.0 und lässt sich selbst hosten, sodass Compliance-Daten nicht bei einem geschlossenen Anbieter liegen müssen.

Compliance-Automatisierung. Sitzland: Vereinigte Staaten (Five Eyes). Punktzahl 38/100.

14. Mullvad VPN Note B Unsere Empfehlung

VPN aus Schweden zum Pauschalpreis. Konten bestehen aus einer Zufallsnummer ohne E-Mail-Adresse, und Zahlung per Bargeld oder Monero wird akzeptiert.

Warum es unsere Empfehlung ist: Keine E-Mail-Adresse, kein Name und keine Karte erforderlich. Ein stabiler Pauschalpreis, WireGuard auf jeder Plattform, vollständig quelloffene Apps und wiederholte öffentliche Audits der Apps und der Serverinfrastruktur.

VPN-Anbieter. Sitzland: Schweden (Fourteen Eyes). Punktzahl 79/100.

15. Cloudflare DNS Note C Unsere Empfehlung

Autoritatives DNS-Hosting im Anycast-Netzwerk von Cloudflare mit kostenlosem Tarif, DNSSEC, einer API und Anmeldung per Sicherheitsschlüssel.

Warum es unsere Empfehlung ist: In jedem Tarif kostenlos, eines der schnellsten DNS-Netzwerke, eine vollständige API und Anmeldung per Hardware-Sicherheitsschlüssel. DNSSEC ist automatisch aktiv, wenn die Domain auch bei Cloudflare Registrar registriert ist.

DNS-Hosting. Sitzland: Vereinigte Staaten (Five Eyes). Punktzahl 66/100.

16. Cloudflare Registrar Note C Unsere Empfehlung

Domain-Registrar, der die Registry-Kosten ohne Aufschlag berechnet, mit kostenloser WHOIS-Schwärzung, Transfersperre und DNSSEC mit einem Klick.

Warum es unsere Empfehlung ist: Registry-Kosten ohne Aufschlag bei Registrierung und Verlängerung, kostenlose WHOIS-Schwärzung, Anmeldung per Sicherheitsschlüssel und automatisches DNSSEC mit Cloudflare DNS.

Domain-Registrare. Sitzland: Vereinigte Staaten (Five Eyes). Punktzahl 66/100.

17. DataPacket Note D Unsere Empfehlung

Dedizierte Server, IP-Transit und Bandbreite im eigenen globalen Netzwerk, von DataCamp Limited in London.

Warum es unsere Empfehlung ist: Dedizierte Hardware im eigenen Netzwerk, offener Port 25, konfigurierbares Reverse-DNS und natives IPv6. Geeignet für den Betrieb von Mailservern, ohne Hardware mit anderen Kunden zu teilen.

Server-Hosting. Sitzland: Vereinigtes Königreich (Five Eyes). Punktzahl 43/100.

18. Upptime Note B Unsere Empfehlung

Verfügbarkeitsüberwachung und Statusseite, die vollständig im eigenen GitHub-Repository läuft und GitHub Actions, Issues und Pages nutzt.

Warum es unsere Empfehlung ist: Kein eigener Server, kein Anbieterkonto und keine Tracking-Skripte. Prüfungen laufen in GitHub Actions, Vorfälle sind GitHub-Issues, und Statusseite sowie Verlauf der Antwortzeiten werden über GitHub Pages veröffentlicht.

Statusseiten und Uptime-Überwachung. Punktzahl 78/100.

19. Tailscale Note D Unsere Empfehlung

Mesh-VPN auf WireGuard-Basis, das Geräte über einen gehosteten Koordinationsserver für Schlüsselaustausch und Zugriffskontrolle zu einem privaten Netzwerk verbindet, mit Open-Source-Clients.

Warum es unsere Empfehlung ist: Ein WireGuard-Mesh für Windows, macOS, Linux, Android und iOS, mit NAT-Traversal und DERP-Relays, wenn eine direkte Verbindung scheitert. Schlüssel werden auf jedem Gerät erzeugt, sodass Koordinationsserver und Relays den Verkehr nie sehen. Die Clients sind Open Source unter BSD-3-Clause, ACLs und SSO sind integriert, und der Open-Source-Server Headscale kann den gehosteten Koordinationsserver für vollständiges Selbst-Hosting ersetzen.

Mesh-VPNs und private Netzwerke. Sitzland: Kanada (Five Eyes). Punktzahl 50/100.

20. Headscale Note B Unsere Empfehlung

Selbst gehostete Open-Source-Implementierung des Tailscale-Koordinationsservers, mit der offizielle Tailscale-Clients einem privaten Netzwerk beitreten können, ohne den gehosteten Dienst von Tailscale zu nutzen.

Warum es unsere Empfehlung ist: Der selbst gehostete Open-Source-Ersatz für den Koordinationsserver von Tailscale. Die offiziellen Tailscale-Clients verbinden sich unverändert damit, sodass das gesamte Netzwerk auf dem eigenen Server läuft, ohne Konto bei Tailscale.

Mesh-VPNs und private Netzwerke. Punktzahl 82/100.

21. GrapheneOS Note B Unsere Empfehlung

Ein auf Datenschutz und Sicherheit ausgerichtetes mobiles Betriebssystem mit Kompatibilität für Android-Apps, entwickelt als gemeinnütziges Open-Source-Projekt für Google-Pixel-Geräte.

Warum es unsere Empfehlung ist: Gehärtetes Android für Pixel-Smartphones, standardmäßig ohne Google-Dienste, mit Google Play in einer Sandbox nur auf Wunsch und ohne Analysedienste oder Telemetrie. Open Source und durch Spenden finanziert.

Mobile Betriebssysteme. Punktzahl 80/100.

22. LineageOS Note C Unsere Empfehlung

Ein freies Open-Source-Betriebssystem auf Android-Basis, das viele Smartphones und Tablets unterstützt, darunter solche, die von ihren Herstellern nicht mehr aktualisiert werden.

Warum es unsere Empfehlung ist: Hält viele Smartphones über Pixel hinaus mit quelloffenem, Google-freiem Android aktuell. Anonyme Gerätestatistiken sind standardmäßig aktiv und können abgeschaltet werden.

Mobile Betriebssysteme. Sitzland: Vereinigte Staaten (Five Eyes). Punktzahl 65/100.

23. Cal.com Note F Unsere Empfehlung

Gehostete Planungsplattform für Buchungsseiten, Round-Robin-Verteilung im Team, Routing-Formulare und Workflows, mit Integrationen für Kalender und Videokonferenzen.

Warum es unsere Empfehlung ist: Buchungsseiten, Round-Robin im Team, Routing-Formulare und Workflows mit Kalender- und Videointegrationen in einem gehosteten Dienst. Die MIT-lizenzierte Edition Cal.diy deckt Self-Hosting auf dem eigenen Server ab.

Terminplanung. Sitzland: Vereinigte Staaten (Five Eyes). Punktzahl 38/100.

24. Plane Note D Unsere Empfehlung

Open-Source-Werkzeug für Projektmanagement mit Issues, Zyklen, Modulen, Seiten sowie Kanban-, Listen- und Gantt-Ansichten. Erhältlich als gehosteter Cloud-Dienst oder als selbst gehostete Community Edition.

Warum es unsere Empfehlung ist: Open-Source-Projektmanagement mit Issues, Zyklen, Modulen, Seiten sowie Kanban-, Listen- und Gantt-Ansichten, als Ersatz für Jira und Linear. Die Community Edition unter AGPL-3.0 lässt sich selbst hosten, und ihre Telemetrie ist Opt-in.

Aufgabenverwaltung. Sitzland: Vereinigte Staaten (Five Eyes). Punktzahl 45/100.

25. Documenso Note D Unsere Empfehlung

Open-Source-Plattform für elektronische Signaturen zum Senden und Signieren von Dokumenten, erhältlich als gehosteter Dienst oder zum Selbsthosten.

Warum es unsere Empfehlung ist: Open-Source-Dokumentensignatur, gehostet oder selbst gehostet, als Ersatz für DocuSign. Der Kern steht unter AGPL-3.0, und selbst gehostete Instanzen speichern signierte Dokumente auf dem eigenen Server.

Elektronische Signaturen. Sitzland: Vereinigte Staaten (Five Eyes). Punktzahl 56/100.

26. Formbricks Note D Unsere Empfehlung

Open-Source-Plattform für Umfragen und Formulare als Link-, Website- und In-App-Umfragen, von der Formbricks GmbH in Deutschland. Erhältlich als gehosteter Cloud-Dienst oder selbst gehostet mit Docker.

Warum es unsere Empfehlung ist: Open-Source-Umfragen und -Formulare für Links, Websites und Apps, als Ersatz für Typeform, SurveyMonkey und Google Forms. Von einem Unternehmen in Deutschland, als gehosteter Dienst oder selbst gehostet mit Docker.

Formulare und Umfragen. Sitzland: Deutschland (Fourteen Eyes). Punktzahl 53/100.

27. Koa Note D Unsere Empfehlung

Minimales Webframework für Node.js vom Team hinter Express, aufgebaut auf asynchronen Middleware-Funktionen.

Warum es unsere Empfehlung ist: Ein kleiner Kern auf Basis asynchroner Middleware, vom Team hinter Express. MIT-lizenziert, ohne Telemetrie.

Node.js-Frameworks. Punktzahl 50/100.

28. Svelte Note B Unsere Empfehlung

Komponenten-Framework für JavaScript und TypeScript, das Komponenten beim Build zu JavaScript kompiliert, statt ein virtuelles DOM zu verwenden.

Warum es unsere Empfehlung ist: Kompiliert Komponenten zu kleinem, schnellem JavaScript ohne virtuelles DOM und ohne Telemetrie und funktioniert gut mit TypeScript. Das Webmail und die Apps von Forward Email nutzen Svelte und TypeScript auf Tauri (github.com/forwardemail/mail.forwardemail.net).

Frontend- und Full-Stack-Frameworks. Punktzahl 80/100.

29. Tauri Note B Unsere Empfehlung

Framework zum Erstellen von Desktop- und Mobilanwendungen mit einem Web-Frontend und einem Rust-Backend, das die Webview des Betriebssystems nutzt.

Warum es unsere Empfehlung ist: Kleine, schnelle Apps für Desktop und Mobilgeräte aus einer Web-Codebasis, mit der Web-View des Systems statt eines mitgelieferten Browsers. Ein Rust-Kern mit Berechtigungssystem, keine Telemetrie und ein öffentliches unabhängiges Audit. Passt gut zu Svelte und TypeScript, wie in den Apps von Forward Email (github.com/forwardemail/mail.forwardemail.net), die aus einer einzigen Codebasis aus Tauri, Svelte und TypeScript für Windows, macOS, Linux, Android und iOS ausgeliefert werden.

Plattformübergreifende App-Frameworks. Sitzland: Niederlande (Nine Eyes). Punktzahl 85/100.