Wie vertrauenswürdig ist kChat?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
18 BelegeSGS ISO/IEC 27001:2022-Zertifikat gültig bis März 2027
Quelle prüfen ↗KChat dokumentiert Verschlüsselung bei Speicherung, Übertragung und Backups
Quelle prüfen ↗Admins können prüfen, welche Nutzer Zwei-Faktor-Authentifizierung aktiviert haben
Quelle prüfen ↗Veröffentlichtes security.txt mit Sicherheitskontakt
Quelle prüfen ↗Öffentliches Bug-Bounty-Programm auf YesWeHack
Quelle prüfen ↗kChat-Daten werden in der Schweiz in von Infomaniak betriebenen Rechenzentren gehostet
Quelle prüfen ↗Infomaniak sagt, dass es einer wachsenden Zahl eigener Mitarbeitender gehört
Quelle prüfen ↗Seit Mai 2025 B-Corp-zertifiziert mit einem Score von 90.1
Quelle prüfen ↗Benannter Datenschutzbeauftragter in der Privacy-Dokumentation
Quelle prüfen ↗Die Privacy-Richtlinie sagt, dass es keine automatisierte Entscheidungsfindung oder Profilbildung gibt
Quelle prüfen ↗Infomaniak veröffentlicht kChat-Clientcode auf GitHub, während das Backend kundenspezifisch bleibt
Quelle prüfen ↗Die AGB nennen die Schweizer Betreiberin und den Hauptsitz in Genf
Quelle prüfen ↗Öffentliche Statusseite mit aktuellem Zustand und Vorfallhistorie
Quelle prüfen ↗Infomaniaks GitHub-Organisation zeigt öffentliche Wartungsaktivität für kChat-Clients
Quelle prüfen ↗Support wird 7 Tage pro Woche per E-Mail und Telefon angeboten
Quelle prüfen ↗Die kSuite-Bedingungen ordnen kChat-Daten und Chat-Verläufe der Organisation zu
Quelle prüfen ↗Organisationen können den kChat-Verlauf eines entfernten Nutzers wiederherstellen
Quelle prüfen ↗Die kSuite-Bedingungen unterstützen externe Nutzer und kundenseitig verwaltete Integrationen
Quelle prüfen ↗Vorbehalte
9 PunkteKChat dokumentiert Verschlüsselung bei Übertragung und Speicherung, aber der zugrunde liegende Mattermost-Stack bietet keine Ende-zu-Ende-Verschlüsselung für Nachrichten oder Dateien.
Quelle prüfen ↗Die automatische Verlängerung kann standardmäßig geänderte Preise abbuchen, und vorzeitige Beendigungen sind grundsätzlich nicht erstattungsfähig.
Quelle prüfen ↗kChat unterstützt keinen Import von Chat-Verläufen aus Slack, Teams, Jabber oder einer anderen Organisation.
Quelle prüfen ↗Die kostenlose Stufe zeigt nur 90 Tage Verlauf an und löscht ihn nach 365 Tagen.
Quelle prüfen ↗Infomaniak sagt, dass es Kundendaten vor der Löschung nach Vertragsende nicht zurückgeben muss.
Quelle prüfen ↗Die Vertraulichkeitsrichtlinie erlaubt Weitergaben personenbezogener Daten an Dritte für Zahlungen, Umfragen, Produktseiten-Messung und gesetzliche Pflichten.
Quelle prüfen ↗Infomaniak legte 2025 einen abgewehrten Angriff auf eines seiner Verwaltungssysteme offen und riet Kunden vorsorglich zum Passwortwechsel.
Quelle prüfen ↗Das öffentliche Repository der kChat-Desktop-App kennzeichnet den Desktop-Client weiterhin als Beta.
Quelle prüfen ↗Infomaniak sagt, dass Daten nicht von einer kSuite in eine andere kSuite übertragen werden können.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.