Wie vertrauenswürdig ist Datawrapper?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
14 BelegeDie ISO-27001-Zertifizierung ist öffentlich dokumentiert
Quelle prüfen ↗Jährliche ISO-Audits und externe Pentests sind öffentlich genannt
Quelle prüfen ↗TLS, Verschlüsselung im Ruhezustand und Least-Privilege-Zugriffe sind öffentlich genannt
Quelle prüfen ↗Zwei-Faktor-Authentifizierung mit Authenticator-App oder YubiKey ist für alle Accounts verfügbar
Quelle prüfen ↗Klare deutsche Rechtsform, Registerangaben und Geschäftsführung sind veröffentlicht
Quelle prüfen ↗Aktuelle Pricing-Doku sagt, dass Datawrapper keine Nutzerdaten verkauft
Quelle prüfen ↗Eine externe Datenschutzerklärung beschreibt Datawrapper-Embeds als cookie-frei und ohne Profilbildung
Quelle prüfen ↗MIT-lizenzierte Shared Libraries bleiben öffentlich auf GitHub verfügbar
Quelle prüfen ↗Öffentliche Produkt-Posts zeigen Auslieferungen bis März 2026
Quelle prüfen ↗Die Edit-History speichert Versionen und lässt frühere Veröffentlichungsstände wiederherstellen
Quelle prüfen ↗Veröffentlichte Charts werden auch dann weiter über das CDN ausgeliefert, wenn der Editor ausfällt
Quelle prüfen ↗Enterprise-Self-Hosting und ZIP-Export bieten dokumentierte Portabilitätspfade
Quelle prüfen ↗Bezahlte Abos können über Settings / Manage plan auf Free umgestellt werden
Quelle prüfen ↗Veröffentlichte Charts bleiben laut aktueller Doku auch nach Kündigung online
Quelle prüfen ↗Vorbehalte
7 PunkteÖffentliche Privacy-Dokumente nennen weiter us-east-1-Hosting und Privacy-Shield-Transferlogik, was die Residenzprüfung erschwert.
Quelle prüfen ↗Das öffentliche API-Repository ist archiviert und schreibgeschützt, was die Open-Source-Exit-Story schwächt.
Quelle prüfen ↗Die AGB verlängern sich um die jeweilige Laufzeit, und spätere Änderungen können nach vier Wochen bei weiterer Nutzung wirksam werden.
Quelle prüfen ↗Die AGB erlauben Sperrungen bei Lizenzübernutzung oder übermäßigen Supportanfragen und begrenzen Ausfallabhilfe im Wesentlichen auf Gutschriften.
Quelle prüfen ↗Self-Hosting, SSO und SLA-Zusagen liegen hinter dem angebotsbasierten Enterprise-Tarif, während Custom bei 599 Dollar pro Monat startet.
Quelle prüfen ↗Öffentliche Security-Materialien nennen Audits und Pentests, präsentieren aber kein öffentliches Disclosure- oder Bug-Bounty-Programm.
Quelle prüfen ↗Troubleshooting-Dokus verweisen für Ausfallupdates auf Social-Kanäle und sagen ausdrücklich, dass 100 Prozent Uptime nicht versprochen werden.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.