Wie vertrauenswürdig ist Element (Matrix)?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
9 BelegeISO/IEC 27001:2022-zertifiziert
Quelle prüfen ↗Veröffentlichte Sicherheitsmeldepolitik mit 90-Tage-Fix-Ziel
Quelle prüfen ↗Klare Rechtsform im UK Companies House registriert
Quelle prüfen ↗DSGVO/AVV dokumentiert mit EU-/EWR-/UK-Verarbeitungsumfang
Quelle prüfen ↗Öffentliche Statusseite für Element-Dienste
Quelle prüfen ↗Sehr aktiver Release-Zyklus über Clients und Server hinweg
Quelle prüfen ↗Selbst hostbar via Synapse-/Dendrite-Homeserver-Deployment
Quelle prüfen ↗Basiert auf offenem Matrix-Protokoll mit Föderationsunterstützung
Quelle prüfen ↗Datenexport und Kontoportabilität via Föderation und AVV-Bedingungen
Quelle prüfen ↗Vorbehalte
6 PunkteDer öffentliche matrix.org-Homeserver hatte am 2. September 2025 einen größeren Ausfall; für mission-kritische Nutzung ist Default-Public-Hosting daher riskant.
Quelle prüfen ↗Matrix.org meldete 2025 eine PostgreSQL-Korruption; der Wiederherstellungsaufwand zeigte operative Risiken für sehr große Deployments.
Quelle prüfen ↗Die matrix.org-Nutzungsbedingungen beschreiben proaktive Moderation inklusive Scanning und Filterung unverschlüsselter Medien/Inhalte.
Quelle prüfen ↗Die matrix.org-Privacy-Dokumentation nennt Abhängigkeiten von AWS und Cloudflare und gibt an, dass manche Logs bis zu 180 Tage aufbewahrt werden können.
Quelle prüfen ↗Die Disclosure-Policy der Matrix.org Foundation sagt, dass normalerweise keine Bug-Bounties angeboten werden.
Quelle prüfen ↗Synapse ist dual lizenziert (AGPL oder kommerziell), und Enterprise-Support mit SLAs ist an bezahlte Subscriptions gebunden.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.