Wie vertrauenswürdig ist Overleaf?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
23 BelegeDer ISO/IEC-27001:2022-Zertifizierungsumfang schließt Overleaf ein.
Quelle prüfen ↗Die Sicherheitsübersicht dokumentiert HTTPS/TLS-Übertragung und redundante Google-Cloud-Backups.
Quelle prüfen ↗Die öffentliche Security-Policy nennt einen direkten Meldekanal.
Quelle prüfen ↗Öffentliche GitHub-Advisories listen gepatchte Overleaf-Schwachstellen.
Quelle prüfen ↗Server Pro unterstützt Sandbox-Compiles in getrennten Docker-Containern mit eingeschränkten Rechten.
Quelle prüfen ↗Die Bedingungen nennen Digital Science UK Ltd, Handelsregisternummer und Londoner Registeradresse.
Quelle prüfen ↗Overleaf legt die Zugehörigkeit zu Digital Science und die Übernahme 2014 öffentlich offen.
Quelle prüfen ↗Die Datenschutzerklärung nennt Wege für Datenschutzanfragen und einen EU-Vertreter.
Quelle prüfen ↗Digital Science US zertifiziert sich nach dem EU-US Data Privacy Framework und der UK-Erweiterung.
Quelle prüfen ↗Die Bedingungen beschränken die Nutzung von KI-Eingaben und -Ausgaben für Modelltraining ohne Nutzereinwilligung.
Quelle prüfen ↗Nutzer können KI-Funktionen deaktivieren, und Organisationen können Error Assist abwählen.
Quelle prüfen ↗Das öffentliche Repository veröffentlicht die Overleaf-Codebasis unter AGPL-3.0.
Quelle prüfen ↗Die On-Premises-Release-Notes zeigen fortlaufende Server-Pro- und Community-Edition-Releases in 2025 und 2026.
Quelle prüfen ↗Die öffentliche Statusseite zeigt Betriebsstatus und jüngere 90-Tage-Uptime-Werte.
Quelle prüfen ↗Das öffentliche Repository zeigt tiefe Historie sowie aktive Issue- und Pull-Request-Flächen.
Quelle prüfen ↗Overleaf meldet über 20 Mio. Nutzer und über 100 Mio. erstellte Dokumente.
Quelle prüfen ↗Die Community Edition kann aus dem öffentlichen Repository selbst gehostet werden.
Quelle prüfen ↗Projekte können als Quell-ZIP exportiert werden, einschließlich Mehrprojekt-Exports.
Quelle prüfen ↗Die Premium-Git-Integration erlaubt Klonen, Pushen und Pullen von Projekten über ein lokales Repository.
Quelle prüfen ↗Die Projekthistorie unterstützt Versionsdownload, Vergleich und Wiederherstellung.
Quelle prüfen ↗Die Bedingungen sagen, dass Overleaf kein Eigentum an Nutzerinhalten beansprucht.
Quelle prüfen ↗Einzelabos können über die Aboverwaltung gekündigt werden.
Quelle prüfen ↗Einzel- und Gruppenpreise sind auf der Preisseite veröffentlicht.
Quelle prüfen ↗Vorbehalte
12 PunkteVerwaltete Konten geben Organisationen Kontrolle über Nutzerkonten und Inhalte, und Nutzer können nicht zu unverwaltet zurückwechseln.
Quelle prüfen ↗Overleaf kann entschlüsselte Inhalte privater Konten und zugehörige Informationen bei zwingenden Rechtsersuchen offenlegen.
Quelle prüfen ↗Die Prozessorenliste ist stark US-lastig, einschließlich Hosting, Support, Zahlung, Analytics, OpenAI und Anthropic.
Quelle prüfen ↗Error Assist sendet Fehlermeldungen, relevante Projekt-Codezeilen und Dateinamen an OpenAI, wenn Nutzer eine Korrektur anfordern.
Quelle prüfen ↗Die Community Edition ist nur für vertrauenswürdige Nutzer gedacht, weil Sandbox-Compiles fehlen und Compiles Container-Ressourcen erreichen können.
Quelle prüfen ↗Ein High-Severity-Advisory vom September 2024 fand unsichere Compile-Isolationsdefaults in älteren Toolkit- und docker-compose-Installationen.
Quelle prüfen ↗Ein Advisory vom September 2024 patchte einen aspell-Sprachparameterfehler, durch den der Server beliebige Wörterbuch-Dateinamen laden konnte.
Quelle prüfen ↗Server Pro 5.0.1 wurde nach einem kritischen Datenbank-Migrationsfehler mit Datenverlust zurückgezogen.
Quelle prüfen ↗Self-hosted Upgrades brauchen Wartungsfenster und konsistente Backups, weil Migrationen automatisch laufen und Daten nicht garantiert sind.
Quelle prüfen ↗Die Bedingungen erlauben breite Sperrung oder Änderung des Dienstes und deckeln Haftung auf das Höhere aus GBP 0,01 oder drei gezahlten Monaten.
Quelle prüfen ↗Vollständige History, Git, GitHub, Dropbox und erweiterte Kollaboration sind Funktionen bezahlter Pläne.
Quelle prüfen ↗Bulk-Lizenzen verlängern sich jährlich automatisch, sofern sie nicht mindestens 30 Tage vor Verlängerung gekündigt werden.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.