E.EuroStackDigitale Souveränität
← Zurück zu Sailfish OS
8.6von 10
Trust Score · ready

Wie vertrauenswürdig ist Sailfish OS?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseEU-Rechtsraum70 von 100 Basispunkten
+
Operative Faktoren+16,0aus vier Dimensionen
=
Endwert86,0entspricht 8.6 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit9,5 / 12
Signale +6,5 · Abzüge −3,0
Governance2,2 / 8
Signale +3,5 · Abzüge −5,3
Zuverlässigkeit2,5 / 6
Signale +2,5 · Abzüge −3,0
Vertrag & Portabilität1,8 / 6
Signale +2,5 · Abzüge −3,7

Positive Signale

19 Belege
+1.5 · Sicherheit

Die Privacy Policy sagt, dass Jolla minimale personenbezogene Daten erhebt und diese nicht ohne ausdrückliche Zustimmung monetarisiert oder teilt.

Quelle prüfen ↗
+1 · Sicherheit

Personenbezogene Daten werden auf EWR-Servern gespeichert und verarbeitet, Löschanfragen werden innerhalb von 30 Tagen bearbeitet.

Quelle prüfen ↗
+0.5 · Sicherheit

Die EULA sagt, dass anonyme Diagnosedaten nur mit ausdrücklicher Zustimmung erhoben werden.

Quelle prüfen ↗
+1 · Sicherheit

Sailjail führt normale Apps in nutzerbestätigten, berechtigungsbegrenzten Sandboxes aus.

Quelle prüfen ↗
+1 · Sicherheit

Die Sicherheitsdokumentation sagt, dass Hotfixes außerhalb des normalen Release-Zyklus über sichere Paketupdates ausgeliefert werden können.

Quelle prüfen ↗
+1 · Sicherheit

Sailfish OS dokumentiert Geräteverschlüsselung, VPN-Support, Firewall und systemd-Sandboxing für Kerndienste.

Quelle prüfen ↗
+0.5 · Sicherheit

OpenCVE listet aktuell eine produktspezifische Jolla-Sailfish-OS-CVE ohne KEV-Eintrag.

Quelle prüfen ↗
+1 · Governance

Jolla veröffentlicht seine finnische Rechtseinheit, Adresse in Tampere und Business ID.

Quelle prüfen ↗
+1 · Governance

Die verifizierte Sailfish-OS-GitHub-Organisation zeigt 951 öffentliche Repositories mit aktuellen Updates aus 2026.

Quelle prüfen ↗
+0.5 · Governance

Die Sailfish-Dokumentation beschreibt öffentliches Issue-Reporting, Pull Requests, Review und OBS-basierten Build-Flow.

Quelle prüfen ↗
+0.5 · Governance

Sailfish OS basiert auf Linux und sagt, dass es über 500 Open-Source-Projekte nutzt.

Quelle prüfen ↗
+0.5 · Governance

Der Management-Buyout 2023 führte die Sailfish-OS-Entwicklung fort und kündigte über 10 Millionen Euro Finanzierung an.

Quelle prüfen ↗
+1.5 · Zuverlässigkeit

Release Notes zeigen aktive Sailfish-OS-5.0-Updates bis zum öffentlichen Release 5.0.0.77 am 30. März 2026.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Sailfish 5.0.0.76 brachte Android AppSupport 13 auf alle unterstützten Geräte.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Die neue Jolla-Phone-Preorder überschritt die Produktionsschwelle von 2.000 Stueck und zeigte rund 10.000 Vorbestellungen.

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Der Shop bietet eine Free Trial und eine Sailfish-OS-Lizenz für 24,90 Euro für unterstützte Legacy-Xperia-Geräte.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Die aktuelle Jolla-Phone-Anzahlung wird als voll erstattbar und kündbar beschrieben.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Die EULA sagt, dass Nutzermaterialien Eigentum der Nutzer bleiben.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Sailfish OS lässt Nutzer vertraute Dienste verbinden oder eine eigene Cloud einrichten und vermeidet so einen einzigen Pflicht-Cloudanbieter.

Quelle prüfen ↗

Vorbehalte

17 Punkte
Major · −3

Jolla veröffentlicht Rechtstexte und Konformitätsdokumente, aber kein öffentliches SOC-2-, ISO-27001- oder ähnliches Vendor-Auditpaket wurde gefunden.

Quelle prüfen ↗
Moderate · −2

Der öffentliche Support verweist auf Hilfeseiten, Forum oder Tickets; ein öffentliches VDP oder Bug-Bounty-Programm wurde nicht gefunden.

Quelle prüfen ↗
Moderate · −2

Die Sailfish-OS-Dokumentation sagt, dass einige Komponenten proprietär und geschlossen sind.

Quelle prüfen ↗
Major · −3

Der Browser zeigt weiter offene ESR91-Tickets und einen Rückstand von 135 Issues, sodass Browser-Tech-Debt sichtbar bleibt.

Quelle prüfen ↗
Moderate · −2

Das Release 5.0.0.61 vom Februar 2025 listete weiterhin C2-Probleme mit Touch, Videoaufnahme, Mobildaten und AppSupport-Abstürzen.

Quelle prüfen ↗
Moderate · −2

Das Release 5.0.0.77 vom März 2026 brachte EAS 16.1 mit bekannten Kalender-Sync- und Duplikat-Kalenderproblemen.

Quelle prüfen ↗
Moderate · −1.5

Bluetooth-Unterstützung für Android-Apps in AppSupport war im Release 5.0.0.76 vom März 2026 noch in Arbeit.

Quelle prüfen ↗
Moderate · −1.5

Das Löschen personenbezogener Jolla-Kontodaten beendet die Funktion von Jolla-Diensten auf dem Gerät.

Quelle prüfen ↗
Moderate · −1.5

Sailfish-OS-Release-Notes warnen vor Downgrades und sagen, dass der Shop nur das neueste OS-Image bereithält.

Quelle prüfen ↗
Moderate · −2

Jolla sagt, dass Verkauf und Support wegen begrenzter Ressourcen auf EU, UK, Norwegen und die Schweiz beschränkt sind.

Quelle prüfen ↗
Moderate · −2

Die Phone-Preorder-Seite nutzt geschätzte Liefertermine und sagt, dass technische Daten finaler Bestätigung vorbehalten bleiben.

Quelle prüfen ↗
Moderate · −2

Die EULA stellt die Software as is bereit und begrenzt direkte Haftung auf gezahlte Gebühren oder 50 Euro.

Quelle prüfen ↗
Moderate · −1.5

Jolla teilt erforderliche Konto- oder Zahlungsdaten mit Discourse-Hosting und Shop-Zahlungspartnern, einschließlich gemeinsamer Verantwortlichkeit im Shop.

Quelle prüfen ↗
Minor · −1

Sailfish-Ortungsdienste können auf Drittanbieter setzen, die nach Zustimmung der Nutzer Standortdaten erheben können.

Quelle prüfen ↗
Moderate · −2

Jolla verkauft Mind2 als KI-Produkt, aber keine eigene KI-Transparenz- oder Modell-Governance-Policy wurde gefunden.

Quelle prüfen ↗
Major · −4

Jollas Restrukturierung 2023 folgte russischer Eigentümerrisiko-Exposition, die nach dem Ukraine-Krieg für Kunden und Mitarbeitende zum Problem wurde.

Quelle prüfen ↗
Moderate · −3

Der Jolla-Tablet-Erstattungsplan von 2016 ließ die meisten Indiegogo-Unterstützer warten, nachdem nur eine kleine Charge ausgeliefert werden sollte.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.