Threema: Souveränitäts-Score und 8 europäische Alternativen

Threema hat seinen Hauptsitz in der Schweiz und unterliegt Schweizer Recht, einschließlich des revidierten Datenschutzgesetzes. Die Schweiz ist kein EU-Mitglied, doch die Europäische Kommission erkennt ihr Datenschutzniveau als angemessen an. Allein aufgrund des Schweizer Hauptsitzes unterliegt es keinen US-Gesetzen wie dem CLOUD Act. Der letztlich kontrollierende Eigentümer sitzt in DE, ebenfalls innerhalb Europas.

Threema hostet Daten ausschließlich in der Schweiz. Die Schweiz gehört weder zur EU noch zum EWR, daher gilt die DSGVO dort nicht unmittelbar; die Europäische Kommission erkennt das Schweizer Datenschutzniveau jedoch als angemessen an, sodass personenbezogene Daten ohne zusätzliche Garantien dorthin übermittelt werden dürfen. In unserem Modell liegt die Bewertung daher zwischen EU-Hosting und Hosting außerhalb Europas. Wenn Sie strikt EU-Hosting verlangen, berücksichtigen Sie dies.

Threema ist Closed Source und wird vom Anbieter gehostet. Die Verschlüsselungsschlüssel und die Laufzeitumgebung liegen beim Anbieter, und ein Wechsel erfordert eine Datenmigration. Fragen Sie nach Bring-your-own-Key, Exportmöglichkeiten und offenen Standards.

Was dies für Ihre Organisation bedeutet, hängt von Ihrem gesamten Stack und Kontext ab. Das kostenlose Assessment bewertet Threema zusammen mit Ihren übrigen Anbietern und liefert eine Gesamtbewertung, eine Heatmap und die wichtigsten Risikofaktoren.