Sync ohne fremden Server — Daten sichern, die uns nie erreichen

Unsere Apps speichern zuerst auf dem Gerät. Das ist die ruhigste Form von Datenschutz: Was nie das Gerät verlässt, kann unterwegs nicht abgegriffen, bei uns nicht eingesehen und von niemandem mitgelesen werden. Wer seine Daten über mehrere Geräte hinweg braucht oder sie sichern will, kann einen Abgleich einschalten — dann liegen die Daten, verschlüsselt, auf unserem Server. Beides ist gebaut und steht unter einer klaren Bedingung: standardmäßig aus, nur auf ausdrückliche Wahl an.

Dazwischen lag eine Lücke. Manche Menschen wollen ihre Daten sichern und über Geräte abgleichen, ohne dass mana den Speicher stellt — weil sie schon eine eigene Cloud haben, einen eigenen Server betreiben oder schlicht niemandem ihre Inhalte anvertrauen möchten, auch uns nicht. Die Frage dieser Recherche ist, ob das geht, ohne dass wir dafür Infrastruktur bauen. Die Antwort ist ja, und die Technik dafür ist quelloffen und älter als der Begriff „Cloud“.

Drei Wege, bei denen die Daten uns nie erreichen

Der eigene Ordner. Browser können seit einigen Jahren direkt in einen Ordner schreiben, den der Mensch einmalig auswählt — über die File System Access API. Eine App könnte ihre Daten automatisch dorthin sichern. Der Kniff: Zeigt dieser Ordner auf einen iCloud-Drive-, Google-Drive- oder Dropbox-Ordner, übernimmt der ohnehin laufende Sync-Dienst des Anbieters den Abgleich zwischen den Geräten. Wir schrieben nur eine Datei; die fremde Cloud, die der Mensch bereits nutzt und bezahlt, erledigt den Rest. mana käme darin nicht vor.

Der eigene Server. Für Menschen mit etwas mehr Anspruch an Selbstbestimmung gibt es WebDAV — ein offenes Protokoll aus dem Jahr 2007, das jede Nextcloud und viele andere Speicher sprechen. Ein Feld für Adresse und Zugang genügte, danach läge die Sicherung auf dem eigenen Server. In derselben Richtung ließe sich unser bestehender Abgleich-Dienst als Container zum Selbstbetreiben freigeben: gleicher Code, fremde, eigene Kiste. Damit könnte auch ein altes Notebook, ein Heimserver oder ein NAS die Rolle des Servers übernehmen — das Gerät im eigenen Haushalt als Server für die eigenen Geräte.

Der verschlüsselte Block auf beliebigem Speicher. Verschlüsselt die App ihre Daten, bevor sie sie ablegt, dann ist der Speicher dahinter austauschbar und muss nicht vertraut werden. Der Inhalt bliebe unlesbar, gleichgültig ob er in einer fremden Cloud, in einem eigenen Speicher-Eimer oder auf einem geliehenen Platz läge. Das verbindet die ersten beiden Wege zu einem Satz: Wir sehen die Daten nicht — und wir hosten sie auch nicht.

Warum das technisch nah liegt

Wir müssten dafür weniger neu bauen, als es klingt. Unsere Abgleich-Maschine sammelt Änderungen lokal und schiebt sie dann fort; wohin sie schiebt, ist schon heute eine austauschbare Stelle, sie zeigt nur fest auf unseren eigenen Dienst. Eine zusätzliche Speicher-Schicht — einmal für den lebenden Ordner, einmal für WebDAV — würde an genau dieser Stelle ansetzen. Die schwierigen Teile lägen bereits vor: die ausdrückliche Einwilligung als Bedingung, die Verschlüsselung auf dem Gerät und die Zusammenführung mehrerer Geräte über ein Ereignis-Modell. Letzteres ist auch die ehrliche Grenze: Reines Sichern auf ein Gerät ist einfach; mehrere Geräte konfliktfrei zusammenzuführen, ist die harte Arbeit, und sie ist nötig, sobald aus „Backup“ ein echter Abgleich wird.

Der eigentliche Gewinn ist rechtlich

Der wichtigste Punkt steht nicht im Code. Sobald personenbezogene Daten auf unserer Infrastruktur liegen, tragen wir Pflichten: Auftragsverarbeitung, Aufbewahrungsfristen, Verträge mit Dienstleistern, externes Gegenlesen. Diese Pflichten sind richtig, und wir erfüllen sie — aber sie kosten einen jungen Verein Zeit, und mehrere Apps warten genau darauf, bevor sie sich öffnen dürfen.

Ein Weg, auf dem die Daten uns nie erreichen, fällt aus diesem Regime weitgehend heraus. Wo wir keinen Speicher stellen und keinen Inhalt sehen, gibt es keinen Auftrag zu verarbeiten. Genau das ist der Grund, warum unsere Musik-App klangkiste heute schon ohne jede dieser Lasten auskommt: Sie hat keinen Server, also gibt es nichts zu schützen, was nicht schon auf dem Gerät des Menschen läge. Eine Stufe für nutzer-eigenen Speicher würde diese Sauberkeit auf Apps ausdehnen, die heute zwingend über unseren Server abgleichen müssten.

Was das nicht ist

Diese Stufe ersetzt unseren Abgleich nicht, sie tritt neben ihn. Wer Bequemlichkeit möchte, nimmt weiter unseren Server — eingeschaltet, wenn er ihn will. Wer die eigene Cloud schon hat, legt seine Daten dorthin. Wer einen eigenen Server betreibt, gleicht gegen den ab. In schluma stehen der eigene Ordner und der eigene WebDAV-Server bereits zur Wahl; den Sync-Dienst zum Selbstbetreiben gibt es als Bauanleitung dazu.

Der erste Schritt ist getan — in schluma lässt sich der Weg jetzt im Alltag prüfen: ob er hält, was er rechtlich verspricht. Bewährt er sich, bekommen ihn nach und nach die übrigen Apps; vorher wägt jede für sich ab, was ihre Daten brauchen.