E.EuroStackDigitale Souveränität
← Zurück zu Runbox
8.4von 10
Trust Score · ready

Wie vertrauenswürdig ist Runbox?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseEuropäisches Nicht-EU-Land65 von 100 Basispunkten
+
Operative Faktoren+18,5aus vier Dimensionen
=
Endwert83,5entspricht 8.4 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit7,0 / 12
Signale +3,0 · Abzüge −2,0
Governance6,0 / 8
Signale +6,0 · Abzüge −4,0
Zuverlässigkeit3,5 / 6
Signale +2,5 · Abzüge −2,0
Vertrag & Portabilität2,0 / 6
Signale +2,0 · Abzüge −3,0

Positive Signale

18 Belege
+1 · Sicherheit

Die Datenschutzerklärung sagt, dass Runbox kein Drittanbieter-Tracking, keine Web Beacons und keine Werbung nutzt.

Quelle prüfen ↗
+0.5 · Sicherheit

Runbox dokumentiert 2FA sowie App-Passwörter für Webmail- und Protokollzugriff.

Quelle prüfen ↗
+0.5 · Sicherheit

Runbox sagt, dass Hosting-Provider und ISP keinen Verkehr zu oder von den Mailservern protokollieren.

Quelle prüfen ↗
+0.5 · Sicherheit

Runbox dokumentiert ein bewachtes Osloer Rechenzentrum mit 24/7-Sicherheit, Zugangskontrollen, Brandunterdrückung und redundanter Stromversorgung.

Quelle prüfen ↗
+0.5 · Sicherheit

Runbox veröffentlicht eine Bounty-Richtlinie mit Responsible-Testing-Regeln und einem Bug-Meldeprozess.

Quelle prüfen ↗
+1 · Governance

Runbox veröffentlicht einen Transparenzbericht mit jährlichen Zahlen zu Anfragen, Offenlegungen und Ablehnungen.

Quelle prüfen ↗
+1 · Governance

Runbox veröffentlicht eine Drittanbieter-Liste mit Zweck, Jurisdiktion und offengelegten Daten.

Quelle prüfen ↗
+1 · Governance

Das norwegische Unternehmensregister führt Runbox Solutions AS mit aktiver Oslo-Registrierung und Org.-Nr. 996877027.

Quelle prüfen ↗
+1 · Governance

Runbox beschreibt sich als unabhängiges, mitarbeitergeführtes norwegisches Unternehmen.

Quelle prüfen ↗
+0.5 · Governance

Runbox veröffentlicht den Runbox-7-Webmail-Code unter GPLv3+.

Quelle prüfen ↗
+1 · Governance

Runbox sagt, dass vor der Offenlegung von Nutzerdaten eine norwegische Gerichtsanordnung verlangt wird.

Quelle prüfen ↗
+0.5 · Governance

Runbox veröffentlicht eine Generative-AI-Richtlinie, die Support menschlich hält und vertrauliche Dateneingaben in AI-Systeme begrenzt.

Quelle prüfen ↗
+1 · Zuverlässigkeit

Runbox betreibt eine öffentliche Statusseite mit aktuellen Hinweisen und Vorfallhistorie.

Quelle prüfen ↗
+1 · Zuverlässigkeit

Runbox veröffentlichte eine detaillierte Post-Event-Analyse für den Ausfall im März 2026.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Die Hilfedoku beschreibt tägliche, wöchentliche und monatliche Backup-Snapshots mit Aufbewahrung bis zu sechs Monaten.

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Runbox dokumentiert IMAP- und POP-Zugriff sowie Exportwege für E-Mails, Kontakte, Kalender, Dateien und Kontodaten.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Runbox unterstützt Mail-Hosting auf kundeneigenen Domains und reduziert damit Adress-Lock-in.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Neue Abonnements kommen mit einer veröffentlichten 60-Tage-Geld-zurück-Garantie.

Quelle prüfen ↗

Vorbehalte

7 Punkte
Moderate · −1.5

Das öffentliche Runbox-7-Repository hat kein SECURITY.md und keine veröffentlichten Security Advisories.

Quelle prüfen ↗
Moderate · −2

Das öffentliche Runbox-7-Repository sagt, dass das für eigene Server-Installationen nötige Backend noch nicht Open Source ist.

Quelle prüfen ↗
Moderate · −2

Runbox meldete im Oktober 2021 DDoS-Erpressungsangriffe, die den Zugriff auf den Dienst zeitweise blockierten.

Quelle prüfen ↗
Moderate · −2

Ein Vorfall vom 4. März 2026 führte nach kaskadierenden SSD-Ausfällen zu größeren Störungen bei Webmail und IMAP.

Quelle prüfen ↗
Moderate · −2

Runbox dokumentiert optionale Zahlungs-, Hosting- und Status-Monitoring-Dienste in US-Jurisdiktionen; dadurch sind Data-Sovereignty-Zusagen nicht absolut.

Quelle prüfen ↗
Moderate · −2

Die AGB erlauben eine Kündigung ohne Vorankündigung bei Verstößen; bei Nichtverlängerung wird der Zugriff geschlossen und gespeicherte Daten können gelöscht werden.

Quelle prüfen ↗
Minor · −1

Die AGB sagen, dass Ausfallzeiten, verzögerte E-Mails oder Datenverlust keinen Anspruch auf Rückerstattung oder Kündigungsrecht auslösen.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.