E.EuroStackDigitale Souveränität
← Zurück zu Organic Maps
8.7von 10
Trust Score · ready

Wie vertrauenswürdig ist Organic Maps?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseEU-Rechtsraum70 von 100 Basispunkten
+
Operative Faktoren+17,0aus vier Dimensionen
=
Endwert87,0entspricht 8.7 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit8,0 / 12
Signale +2,0 · Abzüge −0,0
Governance0,0 / 8
Signale +2,0 · Abzüge −10,2
Zuverlässigkeit4,0 / 6
Signale +1,0 · Abzüge −0,0
Vertrag & Portabilität5,0 / 6
Signale +2,0 · Abzüge −0,0

Positive Signale

6 Belege
+1 · Governance

Klare öffentliche Eigentümerstruktur (Organic Maps OÜ, Estland)

Quelle prüfen ↗
+2 · Sicherheit

Offline-First-Architektur ohne Kontozwang minimiert Datenerhebung

Quelle prüfen ↗
+1 · Zuverlässigkeit

Aktiver Release-Zyklus mit fortlaufenden Updates bis 2025-2026

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Exportiert Daten in Standardformaten (KML/KMZ, GPX, GeoJSON)

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Datenexport in offenen Formaten reduziert Lock-in

Quelle prüfen ↗

Vorbehalte

7 Punkte
Moderate · −2

Die Organic-Maps-Privacy-Policy nennt weiterhin "effective as of 2021-04-24", was die Aktualitäts-Absicherung für heutige Logging-, Retention- und Processor-Audit-Erwartungen schwächt.

Quelle prüfen ↗
Moderate · −2

Die F-Droid-Metadaten markieren Organic Maps mit dem TetheredNet-Anti-Feature, weil Karten-Downloads von cdn*.organicmaps.app abhängen.

Quelle prüfen ↗
Moderate · −2

Die Security-Seite des Repositories meldet "No security policy detected", was die formale Klarheit des Disclosure-Prozesses für Security-Reporter reduziert.

Quelle prüfen ↗
Moderate · −2

Das Release vom Januar 2025 führte optionale Kayak-Hotel-Links ein (in F-Droid standardmäßig AUS) und schuf damit eine Monetarisierungs-/Partner-Link-Fläche in einer Privacy-gebrandeten App.

Quelle prüfen ↗
Major · −4

Ein öffentlicher Contributor-Open-Letter dokumentierte Governance-/Kontrollkonflikte und die Vorbereitung eines Community-Forks (später CoMaps), was ein Projekt-Kontinuitätsrisiko signalisiert.

Quelle prüfen ↗
Moderate · −2

Open-Letter-Updates geben an, dass die Organic-Maps-GitHub-Organisation während eines Access-Control-Konflikts temporär archiviert wurde und die Entwicklung auf eine selbstgehostete Forgejo-Instanz wechselte, was Workflow-Kontinuitätsrisiken erzeugt.

Quelle prüfen ↗
Moderate · −2

Die DATA_LICENSE nennt, dass binäre Kartendaten (.mwm/.bin) getrennt vom Quellcode lizenziert sind und explizite Attributions- sowie Anti-White-Label-Bedingungen enthalten.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.