E.EuroStackDigitale Souveränität
← Zurück zu Disroot
8.2von 10
Trust Score · ready

Wie vertrauenswürdig ist Disroot?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseEU-Rechtsraum70 von 100 Basispunkten
+
Operative Faktoren+11,5aus vier Dimensionen
=
Endwert81,5entspricht 8.2 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit1,5 / 12
Signale +2,5 · Abzüge −7,0
Governance5,0 / 8
Signale +3,0 · Abzüge −2,0
Zuverlässigkeit3,0 / 6
Signale +2,0 · Abzüge −2,0
Vertrag & Portabilität2,0 / 6
Signale +3,0 · Abzüge −4,0

Positive Signale

15 Belege
+1 · Governance

Niederländische Stiftung und KVK-Registrierung sind offengelegt

Quelle prüfen ↗
+0.5 · Governance

Öffentliche Jahresberichte legen Finanzen und Projektpläne offen

Quelle prüfen ↗
+0.5 · Governance

Der Jahresbericht 2024 legt Datenanfragen niederländischer Behörden öffentlich offen

Quelle prüfen ↗
+0.5 · Governance

Die Community-Seite verlinkt ein öffentliches Projektboard und eine Issue-Liste

Quelle prüfen ↗
+0.5 · Governance

Disroot sagt, dass die Plattform auf 100 % freier und quelloffener Software läuft

Quelle prüfen ↗
+1 · Sicherheit

Die Datenschutzerklärung lehnt Profiling, Werbung und Datenverkauf an Dritte ab

Quelle prüfen ↗
+1 · Sicherheit

Die Datenschutzerklärung nennt Festplattenverschlüsselung auf Servern und TLS über die Dienste hinweg

Quelle prüfen ↗
+0.5 · Sicherheit

Logs zentraler Dienste werden 24 Stunden aufbewahrt und nicht gesichert

Quelle prüfen ↗
+1 · Zuverlässigkeit

Der Changelog zeigt aktive Pflege 2026 mit Security-Updates

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Die FAQ nennt öffentliche Kanäle für Status und Wartungen

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Die Datenschutzerklärung sagt, dass tägliche Backups auf einem entfernten Disroot-eigenen Server gehalten werden

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Nutzer können ihre Daten selbst exportieren und ihr Konto löschen

Quelle prüfen ↗
+1 · Vertrag & Portabilität

IMAP-, POP- und SMTP-Zugang reduzieren den Mailbox-Lock-in

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Eigene E-Mail-Domains werden ohne wiederkehrendes Abo-Modell angeboten

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Die Nutzungsbedingungen sagen, dass Disroot in den Niederlanden gehostet wird und niederländischem Recht unterliegt

Quelle prüfen ↗

Vorbehalte

6 Punkte
Major · −4

Die Datenschutzerklärung sagt, dass reguläre E-Mails unverschlüsselt gespeichert werden, sofern Nutzer nicht selbst PGP/GnuPG einsetzen.

Quelle prüfen ↗
Moderate · −3

Die Nextcloud-Seite von Disroot sagt, dass die Cloud-Verschlüsselung nur serverseitig erfolgt und die Schlüssel auf dem Server bleiben.

Quelle prüfen ↗
Moderate · −2

Auf den geprüften offiziellen Seiten war kein öffentlicher Third-Party-Audit- oder Zertifizierungsbericht für den Kerndienst sichtbar.

Quelle prüfen ↗
Moderate · −2

Disroot sagt, dass die Plattform von Freiwilligen gepflegt wird und auf Unterstützung der Community angewiesen ist; dadurch hängt die Kapazität von einem kleinen Non-Profit-Team ab.

Quelle prüfen ↗
Moderate · −2

Die Nutzungsbedingungen sagen, dass kommerzielle Nutzung als Missbrauch gilt; businessartige No-Reply- oder Massenmail-Nutzung kann gesperrt werden.

Quelle prüfen ↗
Moderate · −2

Die Nutzungsbedingungen sagen, dass die Dienste ohne Gewähr, nur nach Verfügbarkeit und ohne Haftung angeboten werden.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.