Datenschutz-Guides für Entwickler

Ein Datenschutzversprechen ist nur so gut wie die Architektur dahinter. Diese Guides zeigen, was den Browser wirklich verlässt und wie sich Zero-Knowledge-Designs überprüfen lassen.

Alle Guides hier stellen dieselbe Frage: Was verlässt das Gerät tatsächlich? Die Zero-Knowledge-Erklärung ist die kurze Antwort, das Whitepaper die lange; beide beschreiben dieselbe Eigenschaft, bei der der Server nur Chiffrat hält und nie den Schlüssel. Der Rest wendet diesen Test auf den Alltag an: eine .env-Datei, die vor dem Commit verschlüsselt gehört, ein Prompt, der keinen Kundendatensatz in ein Chatfenster tragen sollte, ein Bild, das im Canvas verkleinert statt hochgeladen wird, und ein QR-Code mit einer Kontaktangabe, die nicht auf ein Plakat gehört.

Die schwächste Abhängigkeit entscheidet über die Antwort. Deshalb geht es auch darum, wie man bereits genutzte Werkzeuge prüft: ob beim Absenden eine Anfrage den Browser verlässt, was ein CDN sehen kann und was die Aussage „nichts wird hochgeladen“ beweisen muss. Wer etwas entwirft, beginnt bei den Architektur-Guides; wer entscheidet, was er wohin einfügt, bei den Workflow-Guides.