Kann das Unternehmen auf meine Notizen zugreifen?
Kurzantwort
In vielen Notizprodukten ja, das Unternehmen kann technisch auf lesbare Notizen zugreifen, auch wenn die Richtlinie sagt, dass dieser Zugriff eingeschränkt ist. In einem stärkeren Datenschutzmodell sollte der Anbieter diesen Zugriff nicht brauchen.
Warum das wichtig ist
Es gibt einen Unterschied zwischen:
- „Wir lesen Kundennotizen normalerweise nicht“
- und
- „Das System ist so gebaut, dass wir keinen normalen Weg zu lesbaren Notizen brauchen“
Die zweite Aussage ist deutlich stärker.
Was du fragen solltest
- Kann das Backend Notiztexte entschlüsseln?
- Können Support-Tools lesbare Inhalte sehen?
- Werden Vorschauen, Indexierung oder Suche serverseitig erledigt?
- Ist Wiederherstellung ohne Benutzerschlüssel möglich?
Praktisches Fazit
Am geringsten ist der Unternehmenszugriff, wenn der Dienst verschlüsselte Daten speichert, Schlüssel auf dem Client bleiben und es keine Admin-Workflows für Inhalte gibt.