Datenschutz und digitale Souveränität

Datenschutz ist für mich kein einzelnes Programm und keine formale Pflichtübung. Er ist eine Grundhaltung im Umgang mit digitalen Informationen, Archiven, Kommunikationswegen und technischen Abhängigkeiten.

Diese Seite fasst mehrere praktische Entscheidungen zusammen: DNS-Filterung mit Pi-hole, bewusste Messenger-Wahl, Fernwartung mit klarer Verantwortung, der Abstand zu vielen US-Ökosystemen und die Deaktivierung von Microsoft Recall.

Einordnung: Die Seite ist keine juristische Beratung und keine Produktempfehlung. Sie dokumentiert eine persönliche und beruflich geprägte Haltung: Datenminimierung, Nachvollziehbarkeit und Kontrolle vor Komfortfunktionen.

Diese Haltung ist Teil des größeren Leitgedankens der Website, der auf der Seite Die Vision beschrieben ist.

Inhalt

Grundprinzip: Kontrolle statt Blackbox

Viele moderne Dienste versprechen Komfort, Suchbarkeit und automatische Unterstützung. Gleichzeitig entstehen neue Abhängigkeiten: Daten liegen bei Dritten, Funktionen ändern sich ohne eigene Kontrolle und rechtliche Rahmenbedingungen bleiben oft schwer durchschaubar.

Für private, familiäre und geschäftliche Informationen ist das problematisch. Gerade digitale Archive müssen über viele Jahre verständlich, exportierbar und technisch beherrschbar bleiben.

Leitgedanke: Daten, Strukturen und Zugriffswege sollen so gestaltet sein, dass sie nicht vom Geschäftsmodell eines einzelnen Anbieters abhängen.

Pi-hole als DNS-Filter und Transparenzwerkzeug

Pi-hole nutze ich nicht als einfachen Werbeblocker im Browser, sondern als zentrale DNS-Ebene im Netzwerk. Dadurch wird sichtbar, welche Domains von Geräten angefragt werden und welche Anfragen bewusst blockiert werden.

Im Mittelpunkt steht nicht die höchste Blockzahl, sondern erklärbare Filterung. Wenige, etablierte Listen sind langfristig sinnvoller als ein undurchschaubares Regelwerk mit vielen Fehlalarmen. 

Clients
  -> Pi-hole
      -> Upstream-DNS oder Unbound
          -> Internet-DNS

In meiner Umgebung läuft Pi-hole als Docker-Container auf einer Synology-NAS. Es braucht dafür keine besondere Hardware, sondern vor allem eine saubere Einbindung in DHCP, DNS und Netzwerkstruktur.

Wichtig ist dabei auch der Datenschutz innerhalb des eigenen Netzes: DNS-Protokolle können personenbezogene Nutzungsinformationen enthalten. Deshalb werden detaillierte Logs nur so lange genutzt, wie sie für Betrieb, Fehlersuche oder Sicherheitsbewertung erforderlich sind.

Signal und bewusste Kommunikation

Für sensible Kommunikation bevorzuge ich Signal. Entscheidend ist dabei nicht eine modische App-Entscheidung, sondern das Prinzip: Ende-zu-Ende- Verschlüsselung, möglichst geringe Metadaten und kein werbegetriebenes Geschäftsmodell.

SMS ist historisch wichtig, aber technisch kein vertraulicher Kommunikationskanal. Plattformen von Meta, Google oder Apple können je nach Dienst gute Teilfunktionen bieten, bleiben aber an Ökosysteme, Konten, Backups oder Anbieterlogik gebunden.

Grundsatz: Was technisch nicht gespeichert wird, kann später auch nicht aus Bequemlichkeit, durch Fehlkonfiguration oder durch rechtlichen Zugriff weitergegeben werden.

Fernwartung zwischen Sicherheitsideal und Kundenanforderung

Fernwartung ist im IT-Alltag ein wichtiges Werkzeug. Aus fachlicher Sicht sollte sie möglichst kontrolliert, dokumentiert und technisch klar abgesichert sein. Dazu gehören definierte Zugriffsrechte, Protokollierung und organisatorische Regeln.

In der Praxis treffen technische Ideale jedoch auf konkrete Kundenanforderungen. Wenn eine Fernwartungslösung auf ausdrücklichen Kundenwunsch anders umgesetzt wird als ursprünglich vorgesehen, muss diese Abweichung transparent besprochen und dokumentiert werden.

Entscheidend ist nicht, jede Umgebung auf dem Papier perfekt zu machen, sondern Entscheidungen bewusst zu treffen: Zweck, Risiken, Verantwortlichkeiten und Akzeptanz müssen klar sein.

Für meine Fernunterstützung setze ich TeamViewer QuickSupport als temporäres Werkzeug ein. QuickSupport wird nur für eine konkret vereinbarte Sitzung gestartet; es wird kein dauerhafter Fernzugang eingerichtet. Der Zugriff erfolgt nur mit ausdrücklicher Zustimmung der betroffenen Person und kann jederzeit beendet werden.

TeamViewer verarbeitet als Anbieter eigene technische und personenbezogene Daten im Rahmen der Bereitstellung seiner Dienste. Maßgeblich sind dafür die jeweils aktuellen Informationen von TeamViewer. Die Datenschutzhinweise stehen direkt beim Anbieter: Privacy and Cookies - TeamViewer.

US-Produkte als Werkzeuge, nicht als Fundament

Die Abkehr von vielen US-Produkten ist für mich keine spontane oder ideologische Entscheidung. Sie ist das Ergebnis praktischer Erfahrung mit digitalen Archiven, Wissenssystemen und Dokumentation.

Problematisch werden Produkte dort, wo geschlossene Ökosysteme, proprietäre Formate, Cloud-Zwang, eingeschränkte Exportmöglichkeiten oder unklare Rechtsräume das Fundament eines Archivs bilden.

Deshalb setze ich bevorzugt auf offene und nachvollziehbare Strukturen: Markdown, PDF/A, XMP, lokale Datenhaltung, dokumentierte Ablagen und klare Trennung zwischen privaten, familiären und geschäftlichen Daten.

Einordnung: US-Produkte werden weiterhin genutzt, wenn sie klar überlegen sind, isoliert einsetzbar bleiben und kein tragendes Abhängigkeitsrisiko erzeugen. Sie sind Werkzeuge, aber nicht mehr das Fundament.

Microsoft Recall: deaktiviert aus Datenschutzgründen

Microsoft Recall speichert regelmäßig Bildschirmzustände und macht diese mit KI-Unterstützung durchsuchbar. Technisch ist das interessant, datenschutzfachlich aber hochsensibel.

Eine solche Bildschirmchronik kann E-Mails, Dokumente, Verwaltungs- und Archivsysteme, Online-Portale, Gesundheitsdaten, Bankdaten oder Vertragsunterlagen erfassen. Es entsteht damit ein zusätzlicher Datenpool, der Inhalte bündelt, die vorher bewusst getrennt waren.

Aus diesem Grund ist Recall auf produktiven Systemen deaktiviert. Diese Entscheidung folgt dem gleichen Muster wie die übrigen Punkte dieser Seite: Datenminimierung vor Komfort, klare Zweckbindung vor nachträglicher Durchsuchbarkeit.

Bewusster Umgang mit Cloud-Diensten

Digitale Souveränität ist keine technische Funktion und kein Produktmerkmal. Sie beschreibt eine Grundhaltung: die bewusste Entscheidung, die Kontrolle über die eigenen Daten nicht aus der Hand zu geben - weder technisch, noch organisatorisch, noch rechtlich.

Fachlicher Referenzstand: Die nachfolgenden Bewertungen entsprechen dem technischen und strategischen Stand 01/2026.

Digitale Souveränität als Grundsatz

Digitale Souveränität bedeutet, dass Daten jederzeit ohne Abhängigkeit von Dritten verfügbar, nutzbar und wiederherstellbar sind. Sie ist kein Komfortversprechen, sondern eine bewusste Einschränkung von Abhängigkeiten.

  • Die Primärdaten liegen unter eigener Kontrolle.
  • Externe Dienste sind optional, nicht zwingend.
  • Ein Wegfall externer Anbieter darf kein Systemversagen auslösen.

Ende der unbeschwerten Cloud-Nutzung

Globale Cloud-Dienste unterliegen fremden Rechtsräumen, politischen Interessen und wirtschaftlichen Entscheidungen. Zugriffsmöglichkeiten durch Staaten, Sanktionen, Anbieterwechsel oder Dienst-Einstellungen sind reale Risiken.

Grundannahme: Die Zeit politisch neutraler, dauerhaft verlässlicher globaler Cloud-Dienste ist dauerhaft beendet.

Die Rolle von Cloud-Diensten

Cloud-Dienste haben weiterhin ihre Berechtigung - jedoch ausschließlich in einer klar begrenzten Rolle: Synchronisation zwischen Geräten, temporärer externer Zugriff und Arbeitsvereinfachung. Cloud-Dienste sind Werkzeuge. Sie sind kein Fundament und kein Vertrauensanker.

Europa und digitale Eigenständigkeit

Europäische Cloud-Angebote bieten einen stabileren rechtlichen Rahmen und reduzieren geopolitische Risiken. Sie ersetzen jedoch keine eigene Datenhoheit.

Aspekt Souveräne Ausrichtung Abhängige Ausrichtung
Datenhaltung Lokal / eigenverantwortlich Primär extern
Rechtsraum EU / kontrollierbar Außereuropäisch
Ausfallszenario Beherrschbar Kritisch

Einordnung iCloud im souveränen Modell

iCloud ist technisch ausgereift und bietet bei korrekter Konfiguration ein hohes Sicherheitsniveau. Innerhalb eines Apple-Ökosystems kann iCloud die tägliche Arbeit deutlich vereinfachen. Gleichzeitig bleibt iCloud ein externer, außereuropäischer Dienst. In einem souveränen Modell ist iCloud daher ausschließlich Ergänzung, niemals Grundlage.

Cloud ersetzt kein Backup

Synchronisation ist kein Backup. Cloud-Speicher schützt nicht vor Fehlbedienung, Konto-Verlust, Anbieterproblemen oder politischen Eingriffen.

Grundsatz: Ein System, das ohne Cloud nicht funktioniert, ist nicht souverän.

Digitale Souveränität verlangt, dass alle wesentlichen Daten auch vollständig ohne Cloud verfügbar bleiben.

Fazit

Digitale Souveränität entsteht nicht durch ein einzelnes Werkzeug. Sie entsteht durch viele bewusste Entscheidungen: welche Daten entstehen, welche Dienste genutzt werden, welche Protokolle sichtbar sind, welche Anbieter tragend werden und welche Komfortfunktionen bewusst begrenzt bleiben.

Der rote Faden ist einfach: Technik soll Arbeit erleichtern, aber nicht die Kontrolle über Informationen übernehmen.

Hinweis zum Archivkontext: Diese Seite dokumentiert eine persönliche technische Haltung im Stand der hier beschriebenen Arbeitsumgebung. Konkrete Skripte, Zugangsdaten oder kundenspezifische Konfigurationen werden bewusst nicht veröffentlicht.

Unterstützung bei Datenschutz und digitaler Souveränität?

Dieser Artikel zeigt den fachlichen Hintergrund und beschreibt, wie Datenschutz, Datensparsamkeit und technische Abhängigkeiten praktisch eingeordnet werden können.

Wenn Sie eine konkrete Situation nachvollziehbar bewerten oder dokumentieren möchten, unterstütze ich Sie gerne persönlich.

Die erste Einschätzung per E-Mail ist kostenfrei und unverbindlich.

Dienstleistung anfragen