Ist Notion verschlüsselt? Was datenschutzbewusste Nutzer wirklich wissen müssen (2026)

Kurze Antwort: Notion verschlüsselt Ihre Daten im Ruhezustand mit AES-256 und bei der Übertragung mit TLS 1.2 oder höher, aber nicht Ende-zu-Ende, und Notion hält die Schlüssel. Ihre Seiten sind also für einen beliebigen Angreifer unlesbar, der eine Festplatte aus einem Rechenzentrum stiehlt, für Notion selbst aber lesbar: Der Schlüsselverwaltungsdienst kann Ihre Inhalte entschlüsseln, Support-Mitarbeiter können nach internen Richtlinien darauf zugreifen, und das Unternehmen kann sie auf eine gültige behördliche Anfrage hin herausgeben. Wenn Ihr Bedrohungsmodell „ein Hacker im Internet“ lautet, ist die Verschlüsselung von Notion in Ordnung. Wenn Ihr Bedrohungsmodell „das Unternehmen, das meine Notizen hostet“, „ein Mitarbeiter, der seine Rechte missbraucht“ oder „eine behördliche Anfrage, von der ich nie erfahre“ einschließt, dann ist Notion nicht so verschlüsselt, wie Sie es vermutlich meinen. Dieser Leitfaden erklärt den Unterschied in einfacher Sprache und zeigt, was eine wirklich private Local-first-Alternative wie Filarr anders macht.

Das Wort „verschlüsselt“ lügt im Software-Marketing still und unglaublich viel. Wenn ein Unternehmen sagt, sein Produkt sei verschlüsselt, hören die meisten Menschen: „Niemand außer mir kann meine Sachen lesen.“ Gemeint ist meist etwas viel Engeres und viel weniger Beruhigendes: „Die Bytes sind verwürfelt, solange sie auf unseren Festplatten liegen, mit Schlüsseln, die wir ebenfalls aufbewahren, sodass jemand, der in unser Gebäude einbricht oder die Leitung abhört, Rauschen statt Ihres Tagebuchs bekommt.“ Beide Aussagen können gleichzeitig stimmen, und Notion ist das perfekte Fallbeispiel dafür, wie weit sie auseinanderliegen. Notion ist wirklich und nachweisbar verschlüsselt. Notion ist ebenso wirklich und nachweisbar für Notion lesbar. Beide Tatsachen gleichzeitig im Kopf zu behalten, ist die ganze Kunst, Datenschutzversprechen zu beurteilen, und wenn Sie das einmal beherrschen, lesen Sie keine Sicherheitsseite je wieder so wie vorher.

Ich will Notion gegenüber fair sein, denn es ist ein wirklich großartiges Produkt, und das hier ist kein Verriss. Ich habe Filarr gebaut, einen verschlüsselten Local-first-Arbeitsbereich, bin also offensichtlich voreingenommen, und Sie sollten alles, was ich sage, entsprechend gewichten. Aber ich verbringe meine Tage auch damit, die Bedrohungsmodelle anderer zu lesen, und der häufigste Fehler, den ich sehe, ist, dass kluge Menschen annehmen, „im Ruhezustand verschlüsselt“ bedeute „privat gegenüber dem Anbieter“. Das tut es nicht. Das hat es nie bedeutet. In der Lücke zwischen diesen beiden Ideen liegen fast alle realen Datenschutz-Enttäuschungen, und Notion sitzt konstruktionsbedingt mitten in dieser Lücke, aus Gründen, die eigentlich gut vertretbar sind, sobald man versteht, worauf das Produkt optimiert wurde.

Das ist 2026 wichtiger als noch vor fünf Jahren, aus einem nüchternen, konkreten Grund: Ihr Notion-Arbeitsbereich enthält längst nicht mehr nur Besprechungsnotizen. Menschen führen inzwischen ihr ganzes Leben darin. Kundenverträge, Therapietagebücher, Gehaltstabellen, halb fertige Start-up-Ideen, Passwörter, die sie schon längst in einen echten Passwortmanager umziehen wollten, Krankenunterlagen alternder Eltern, die chaotischen ersten Entwürfe von Kündigungsschreiben. Was auf dem Spiel steht, wenn es um die Frage „Wer kann das lesen?“ geht, ist stetig gewachsen, während das Denkmodell der meisten Nutzer bei „Das ist doch nur eine Notiz-App, wen interessiert's“ stehen geblieben ist. Nehmen Sie Notion AI hinzu, das Mitte 2026 in den bezahlten Business-Tarifen enthalten ist und Ihre Inhalte durch zusätzliche Verarbeitungsschritte schickt, und die Frage, wer Ihre Worte anfasst, ist nicht mehr akademisch. Beantworten wir sie also sorgfältig und sprechen dann darüber, was Sie tun können, wenn Ihnen die Antwort nicht gefällt.

Woher Notion und Filarr kommen und warum ihre Herkunft sie bis heute prägt

Notion entstand 2013, wäre fast gescheitert, wurde von den Mitgründern Ivan Zhao und Simon Last nahezu von Grund auf neu gebaut, nachdem ihnen das Geld ausgegangen war und sie nach Kyoto gezogen waren, um Kosten zu sparen, und startete um 2016 in etwas wie seiner heutigen Form neu. Die Gründungsobsession war nie Datenschutz. Es war Formbarkeit: der Traum von Software, die man wie Lego umbauen kann, in der eine Notiz, eine Datenbank, ein Wiki und ein Projektboard nur verschiedene Anordnungen derselben Grundbausteine sind. Diese Vision ist wirklich schön, und sie ist der Grund, warum sich Notion so anfühlt, wie es sich anfühlt. Aber sie hat eine architektonische Folge, über die die meisten Nutzer nie nachdenken. Damit Blöcke sofort aufeinander verweisen können, über Geräte, über Teammitglieder und über geteilte Links hinweg, muss der Server die Blöcke verstehen. Er muss sie lesen, indexieren, darstellen und ihre Beziehungen auswerten können. Ein Server, der nur verschlüsseltes Rauschen sieht, kann nichts davon. Die Cloud, die Ihre Inhalte versteht, war also vom ersten funktionierenden Prototyp an in der DNA von Notion verankert, und jede Funktion seither wurde auf dieser Annahme aufgebaut. Echtzeitzusammenarbeit, Volltextsuche über Ihren ganzen Arbeitsbereich, eine KI, die Fragen zu Ihren Seiten beantwortet, öffentliches Teilen mit einem Klick: All das setzt voraus, dass der Server Ihren Klartext sieht, und Notion hat seinen gesamten Wettbewerbsvorsprung aus Funktionen gebaut, die genau das verlangen.

Filarr entstand aus der entgegengesetzten Frustration, und viel später. Ich wollte eine einzige App für meine Dateien, meine Notizen und den Graphen, der sie verbindet, und ich wollte sie standardmäßig verschlüsselt, ohne Pflichtkonto und ohne Cloud im Spiel, solange ich nicht danach frage. Nichts konnte alle drei Dinge, also habe ich es gebaut. Die längere Version dieser Geschichte finden Sie in warum ich Filarr entwickelt habe, aber kurz gesagt: Ich sah immer wieder zu, wie Menschen ihr Leben in Cloud-Apps kippten, deren Datenschutzseiten, wenn man sie wirklich las, sagten: „Wir können Ihre Sachen lesen, bitte vertrauen Sie uns.“ Die Ausgangsannahme von Filarr ist umgekehrt: Die Festplatte Ihres Rechners ist die maßgebliche Quelle, alles wird verschlüsselt, bevor es geschrieben wird, und die Cloud ist eine dumme, optionale Leitung, die immer nur Chiffretext sieht. Diese eine Umkehrung zieht sich durch jeden anderen Unterschied zwischen den beiden Produkten, und deshalb verfehlt ein Vergleich Funktion für Funktion den Kern. Es sind nicht zwei Apps, die dasselbe Problem leicht unterschiedlich lösen. Es sind zwei verschiedene Antworten auf die Frage, für wen Ihr Computer arbeitet.

Dieser Unterschied in der Entstehungsgeschichte ist keine Anekdote. Er erklärt, warum Notion nicht einfach im nächsten Quartal „Ende-zu-Ende-Verschlüsselung“ als Häkchen hinzufügen kann, egal wie viele Nutzer danach fragen. Seine beliebtesten Funktionen sind genau die, die strukturell das Lesen Ihrer Daten erfordern. Echte Ende-zu-Ende-Verschlüsselung einzuschalten würde die serverseitige Suche zerstören, die gemeinsame Bearbeitung in ihrer jetzigen Umsetzung, die KI-Funktionen, auf die das Unternehmen setzt, und das öffentliche Teilen von Seiten. Es würde Notion im eigentlichen Sinne kaputtmachen. Und es erklärt, warum Filarr auch nicht einfach „die Zusammenarbeit von Notion“ als Häkchen hinzufügen kann, denn es auf die Art von Notion zu tun hieße, Ihren Klartext an meine Server zu schicken, also genau das, was das Produkt verweigern soll. Keiner von uns ist faul. Wir haben am Fundament entgegengesetzte Wetten abgeschlossen, und Sie wählen zwischen den Wetten, nicht zwischen den Funktionslisten.

Der Bruch darunter: Für wen arbeitet Ihr Computer eigentlich?

Ein Szenario macht das Abstrakte konkret. Stellen Sie sich vor, Sie führen ein fortlaufendes Dokument über eine schwierige Situation bei der Arbeit: eine Vorgesetzte, die sich danebenbenimmt, Daten, Zitate, die emotionale Belastung, Notizen, die Sie aufbewahren, falls Sie sich je an die Personalabteilung oder einen Anwalt wenden müssen. Genau so etwas legt man in einer Notiz-App ab, weil es privat, unstrukturiert und im Wandel ist. Gehen Sie nun mit demselben Dokument durch beide Produkte und beobachten Sie, was der Server sieht.

Bei Notion reist jeder Satz, sobald Sie ihn tippen, über TLS zu den Servern von Notion, wird am Rand des Netzes entschlüsselt und in die Datenbanken von Notion geschrieben, wo er als lesbarer Text liegt, im Ruhezustand verschlüsselt mit Schlüsseln, die Notion verwaltet. Er wird indexiert, damit Sie ihn durchsuchen können. Wenn Sie die KI-Funktionen einschalten, kann er verarbeitet werden, um Fragen zu beantworten. Erhält Notion eine gültige behördliche Anfrage zu Ihrem Konto, stehen die Inhalte technisch zur Herausgabe bereit. Wenn ein Notion-Mitarbeiter mit ausreichenden Rechten und schlechten Absichten danach sucht, hält ihn die Kryptografie nicht auf; das tun nur Richtlinien, Protokollierung und seine Angst vor der Kündigung. Nichts davon heißt, dass Notion etwas falsch macht. Es heißt, dass das Dokument über Ihre Vorgesetzte auf den Servern eines Unternehmens in einer Form liegt, die dieses Unternehmen lesen kann, und dass Ihre Privatsphäre auf den Versprechen und internen Kontrollen dieses Unternehmens beruht statt auf Mathematik.

Bei Filarr wird dasselbe Dokument auf Ihrem Rechner verschlüsselt, bevor es überhaupt auf die Festplatte geschrieben wird, mit einem Schlüssel, den nur Ihr Passwort oder Ihre Wiederherstellungsphrase entsperren kann. Wenn Sie die Cloud-Synchronisierung nie einschalten, verlässt das Dokument Ihren Laptop überhaupt nicht, und es gibt nirgends einen Server, der es herausgeben könnte, weil es keinen Server gibt, der es je hatte. Wenn Sie die Synchronisierung einschalten, verlässt ein undurchsichtiger verschlüsselter Datenblock Ihren Rechner, und der Server speichert diesen Block, ohne den Schlüssel je im Klartext zu sehen. Eine behördliche Anfrage an den Synchronisierungsanbieter liefert Chiffretext, der ohne Ihr Passwort nutzlos ist. Ein Mitarbeiter des Speicheranbieters, der seine Rechte missbraucht, sieht denselben nutzlosen Chiffretext. Das ist kein Versprechen, dass wir nicht hinsehen. Es ist eine Architektur, in der es nichts zu sehen gibt. Dieser Unterschied, Versprechen gegen Architektur, ist der Kern der ganzen Sache, und es lohnt sich, ihn genau zu verstehen; deshalb habe ich eine verständliche Erklärung zu Ende-zu-Ende- und Zero-Knowledge-Verschlüsselung geschrieben, die tiefer geht, als ich es hier kann.

Der Bruch ist philosophisch, bevor er technisch ist. Das Modell von Notion fragt: Was ist der leistungsfähigste, kollaborativste, intelligenteste Arbeitsbereich, den wir bauen können, wenn wir annehmen, dass die Cloud alles sehen kann? Das Modell von Filarr fragt: Was ist der nützlichste Arbeitsbereich, den wir bauen können, wenn wir annehmen, dass die Cloud nichts sehen kann? Beides sind legitime Fragen. Aber Sie sollten wissen, welche Sie beantworten, wenn Sie ein Werkzeug wählen, dem Sie Ihr Leben anvertrauen, denn die Antwort entscheidet, für wen Ihr Computer letztlich arbeitet. Im einen Modell liegen Ihre Daten auf der Infrastruktur eines Unternehmens, dessen Interessen meistens mit Ihren übereinstimmen. Im anderen liegen Ihre Daten auf Hardware, die Ihnen gehört, und die Übereinstimmung ist dadurch garantiert, dass niemand sonst einen Schlüssel hat.

Wofür jedes Werkzeug wirklich gedacht ist, damit Sie das Richtige vergleichen

Viele Texte nach dem Muster „Notion gegen X“ sind unehrlich, weil sie so tun, als würden beide Werkzeuge dieselbe Aufgabe erfüllen. Das tun sie nicht, und wer das Gegenteil behauptet, bringt Menschen dazu zu wechseln und sich dann betrogen zu fühlen, weil dem neuen Werkzeug genau das fehlt, was sie eigentlich geliebt haben. Ich sage also unverblümt, wofür jedes wirklich gedacht ist.

Notion ist im Kern eine kollaborative Datenbank im Kostüm eines Dokumenteditors. Seine Superkraft ist, dass eine Seite zugleich eine Zeile in einer Datenbank sein kann, eine Datenbank zwölf verschiedene Ansichten haben kann und ein Team von dreißig Leuten dieselben zugrunde liegenden Daten in Echtzeit bearbeiten, filtern und zusammenfassen kann. Wenn Ihre Arbeit darin besteht, dass Menschen sich um gemeinsame strukturierte Informationen herum abstimmen, ein Redaktionskalender, den das ganze Marketingteam bearbeitet, ein CRM, das Ihre Vertriebsleute pflegen, ein Wiki, auf das sich Ihr Unternehmen stützt, dann ist Notion fast unschlagbar, und ich werde nicht so tun, als wäre es anders. Es ist ein Werkzeug für Teams, die gemeinsam und sichtbar arbeiten, und dass der Server alles lesen kann, ist genau das, was diese Magie möglich macht. Für diesen Einsatzzweck ist die Sichtbarkeit eine Funktion, kein Fehler.

Filarr ist ein Arbeitsbereich für das private Universum einer einzelnen Person: Ihre Notizen, Ihre Dateien und eine Graphansicht, die zeigt, wie sie zusammenhängen, alles verschlüsselt auf Ihrem eigenen Rechner. Er ist für die Kundenverträge, die Sie nicht auf dem Server eines anderen speichern sollten, für das Tagebuch, in dem kein Mitarbeiter blättern soll, für die mehr als 80 Dateiformate, die Sie aufbewahren, verknüpfen und durchsuchen wollen, ohne sie irgendwo hochzuladen. Er ist um die Annahme herum gebaut, dass die wichtigsten Daten in Ihrem Leben die sind, die Sie niemals freiwillig in eine Form bringen würden, die ein Unternehmen lesen kann, und er behandelt das Ordnen dieser Daten, das Verknüpfen eines PDFs mit einer Notiz, die Suche in Ihren Dokumenten und den Blick auf das ganze Netz Ihres Wissens als das eigentliche Produkt, mit Verschlüsselung als stiller Schicht darunter, die es sicher macht, statt als Hauptattraktion, die Sie bewundern sollen. Wenn Sie je das ganz bestimmte Unbehagen gespürt haben, dass Ihr gesamtes zweites Gehirn auf einer Infrastruktur liegt, die Sie nicht kontrollieren, dann ist genau dieses Gefühl das, was Filarr beseitigen soll. Über diesen breiteren Anspruch habe ich in einem Artikel darüber geschrieben, wie Sie Ihr ganzes digitales Leben in einem privaten Arbeitsbereich organisieren, falls Sie das Alltagsbild statt des Sicherheitsbilds möchten.

Die ehrliche Erkenntnis: Diese Werkzeuge ähneln sich im Aussehen und unterscheiden sich im Zweck. Notion ist das gemeinsame Gehirn eines Teams, das nebenbei auch Ihre persönlichen Notizen aufnimmt. Filarr ist Ihr privates Gehirn, das nebenbei auch Ihre Dateien verwaltet. Wenn Ihr Schwerpunkt Echtzeitzusammenarbeit mit anderen rund um strukturierte Daten ist, ist die Verschlüsselungsfrage für Sie wahrscheinlich zweitrangig, und Notion ist vermutlich die richtige Wahl. Wenn Ihr Schwerpunkt eine große Menge persönlichen, sensiblen Materials ist, das Sie besitzen und privat halten wollen, dann ist die Verschlüsselungsfrage die ganze Frage, und es lohnt sich, genau zu verstehen, was die Verschlüsselung von Notion schützt und was nicht.

Verschlüsselung im Detail: Was Notion schützt und gegen wen

Werden wir konkret, denn „Ist es verschlüsselt?“ ist die falsche Frage und „Gegen welche Bedrohung verschlüsselt?“ die richtige. Verschlüsselung ist keine einzelne Eigenschaft, die ein Produkt hat oder nicht hat. Sie ist ein Bündel von Abwehrmaßnahmen, jede gegen einen bestimmten Angreifer gerichtet, und die interessante Information liegt immer darin, gegen welche Angreifer ein bestimmter Aufbau schützt und gegen welche stillschweigend nicht.

Die öffentliche Sicherheitsdokumentation von Notion besagt, dass Kundendaten im Ruhezustand mit AES-256 verschlüsselt werden, dass Daten bei der Übertragung mit TLS 1.2 oder höher geschützt sind und dass ein externer Schlüsselverwaltungsdienst die Erzeugung, Speicherung, Rotation und Zugriffskontrolle der Schlüssel übernimmt, mit jährlich rotierten Schlüsseln und Zugriff nach dem Prinzip der geringsten Rechte. Notion hat SOC 2 Type II, mehrere ISO-Zertifizierungen einschließlich 27001 und bietet Enterprise-Kunden, die eine Business-Associate-Vereinbarung unterzeichnen, HIPAA-Konformität. Das ist ein ernsthaftes, kompetentes Sicherheitsprogramm. Ich sage das deutlich, weil „Notion ist nicht E2EE“ manchmal zu „Notion ist unsicher“ plattgedrückt wird, und das ist falsch. Notion ist gut gesichert gegen die Angreifer, die seine Architektur aufhalten soll. Die Frage ist, welche das sind. AES-256-GCM ist das richtige Verfahren, und ich habe eine ganze Erklärung geschrieben, was AES-256-GCM eigentlich ist und warum es wichtig ist; das Problem ist also nie der Algorithmus. Das Problem ist immer, wer den Schlüssel hält.

Gehen Sie vier konkrete Bedrohungsmodelle durch und achten Sie auf das Muster. Erstens der böswillige externe Hacker, der in ein Rechenzentrum einbricht und Festplatten kopiert. Gegen diesen Angreifer funktioniert die Verschlüsselung im Ruhezustand wunderbar: Die Festplatten enthalten AES-256-Chiffretext, und ohne die Schlüssel bekommt der Angreifer Rauschen. Notion schützt hier gut, Filarr ebenso und praktisch jedes glaubwürdige Produkt. Das ist Grundausstattung. Zweitens der Lauscher im Netz zwischen Ihnen und dem Server. TLS besiegt ihn bei beiden Produkten. Ebenfalls Grundausstattung. Erst beim dritten und vierten Bedrohungsmodell gehen die Architekturen heftig auseinander. Drittens der böswillige oder unter Druck gesetzte Insider: ein Mitarbeiter des Anbieters, der seine Rechte missbraucht, oder der Anbieter selbst, der auf eine behördliche Anordnung reagiert. Bei Notion liegen Schlüssel und Klartext beide unter der Kontrolle von Notion, dieser Angreifer hat also Erfolg, begrenzt nur durch Richtlinien, Protokollierung und Gesetz statt durch Mathematik. Im Zero-Knowledge-Design von Filarr bekommt dieser Angreifer denselben undurchsichtigen Datenblock wie der externe Hacker, weil der Server Ihren Schlüssel nur umhüllt hält, nie im Klartext. Die einzige verbleibende Lücke gehört zur Übergangszeit und wird unten beschrieben: Bei einem Konto, das sich noch mit seinem Passwort anmeldet, könnte ein Insider, der den Server manipuliert hat, dieses Passwort abfangen. Viertens der gestohlene oder abgenommene Laptop. Auf einem Rechner mit Notion kann Ihr Arbeitsbereich lokal zwischengespeichert sein und ist vor allem durch Ihre Betriebssystem-Anmeldung und, falls aktiviert, durch die Festplattenverschlüsselung geschützt; die Notion-App selbst fügt keine eigene kryptografische Sperre hinzu, die an eine Passphrase gebunden ist, die nur Sie kennen. Bei Filarr ist jede Datei im Ruhezustand einzeln verschlüsselt, sodass selbst jemand mit Ihrer entsperrten Festplatte ohne Ihr Filarr-Passwort nur Chiffretext vor sich hat.

Der Mechanismus, der den dritten und vierten Fall unterschiedlich ausgehen lässt, verdient eine genaue Beschreibung, denn er ist das technische Herzstück des ganzen Vergleichs. Filarr verschlüsselt jede Datei einzeln unter einem einzigen zufälligen 256-Bit-Dateiverschlüsselungsschlüssel (FEK) Ihres Kontos, mit einem neuen Zufallswert pro Datei, und dieser FEK wird seinerseits von einem Schlüsselverschlüsselungsschlüssel (KEK) umhüllt, der aus Ihrem Passwort abgeleitet wird. Dieser zweistufige Aufbau, ein Hauptschlüssel, den nur Ihr Passwort entsperrt, und darunter Ihre Dateien, ist keine Erfindung von mir; dasselbe Prinzip der Schlüsselumhüllung nutzen Signal, der Dateischutz von Apple, BitLocker und jedes ernsthafte verschlüsselte System, und warum es so wichtig ist, erkläre ich in einem eigenen Artikel über die Schlüsselhierarchie aus KEK und FEK. Der Schlüsselverschlüsselungsschlüssel wird mit PBKDF2-SHA512 und 600.000 Iterationen aus Ihrem Passwort abgeleitet, weit über den 210.000, die die OWASP für PBKDF2-SHA512 empfiehlt. Die praktische Folge: Ihr Passwort oder Ihre Wiederherstellungsphrase aus 24 Wörtern ist es, was Ihre Daten entsperrt; der Server speichert Ihren Schlüssel nur in umhüllter Form, eine gestohlene Kopie seiner Datenbank öffnet also nichts, und es gibt keinen verwendbaren serverseitigen Schlüssel, den ein Gericht verlangen könnte. Seit dem 16. Oktober 2026 sendet die Anmeldung einen auf Ihrem Gerät abgeleiteten Schlüssel statt Ihres Passworts. Die ehrliche Grenze ist die Übergangszeit: Etwa zwei Monate lang sendet ein Konto, das sich noch nicht erneut angemeldet hat, oder eine ältere Version der App das Passwort weiterhin über HTTPS, damit es mit einem bcrypt-Hash abgeglichen wird, und ein kompromittierter Server könnte es in diesem Moment abfangen. Der Aufbau von Notion trifft eine andere und völlig vernünftige Abwägung: Die Schlüssel bleiben auf dem Server, gerade damit Suche, Zusammenarbeit, Wiederherstellung und KI möglich sind, die alle verlangen, dass der Server Ihren Klartext liest. Keiner schummelt. Aber wenn Sie „Ist Notion verschlüsselt?“ wegen des dritten oder vierten Bedrohungsmodells fragen, lautet die ehrliche Antwort, dass die Verschlüsselung von Notion nicht auf diese Bedrohungen zielt und das auch nie behauptet hat.

Synchronisierung und mehrere Geräte: Was mit Ihren Bytes wirklich passiert

Wie ein Produkt Ihre Daten zwischen Telefon und Laptop bewegt, verrät fast alles über seine Haltung zum Datenschutz, denn bei der Synchronisierung sind Ihre Daten am stärksten ausgesetzt und die Designentscheidungen am wenigsten verborgen. Bei Notion ist die Synchronisierung keine Synchronisierung im Peer-to-Peer-Sinn; sie ist eine Folge davon, dass Ihre Daten ohnehin auf den Servern von Notion liegen. Ihre Geräte sind Fenster auf eine maßgebliche Cloud-Kopie. Öffnen Sie Notion auf einem neuen Telefon, melden Sie sich an, und alles erscheint, weil alles immer auf dem Server war und Ihr Telefon es nur darstellt. Das ist wirklich bequem, und deshalb fühlt sich Notion auf allen Geräten mühelos an. Der Preis: Die maßgebliche Kopie ist für Notion dauerhaft lesbar, und Ihre Geräte sind im Grunde schlanke Clients für eine Datenbank, die Ihnen nicht gehört. Offline ist die Funktionsfähigkeit von Notion eingeschränkt und war es historisch nie ganz rund, weil das Modell den Server als Wahrheit und den Client als Ansicht annimmt; längeres Offline-Arbeiten und offline erstellte Inhalte waren lange die rauen Stellen dieses Designs.

Filarr kehrt das vollständig um, und diese Umkehrung ist der Punkt. Die Wahrheit liegt auf Ihrer Festplatte, voll funktionsfähig, zu hundert Prozent offline, ohne Pflichtkonto und ohne jede Abhängigkeit vom Netz. Sie können Filarr installieren, nie ein Konto anlegen, nie das Internet berühren und einen vollständigen verschlüsselten Arbeitsbereich haben. Die Synchronisierung ist eine optionale Schicht, die Sie hinzufügen können, wenn Ihre verschlüsselten Daten auf einem anderen Rechner verfügbar sein sollen. Wenn Sie sie einschalten, werden die Dateien zuerst auf Ihrem Gerät verschlüsselt, und nur die entstehenden undurchsichtigen Datenblöcke reisen zum Speicher-Backend, das standardmäßig auf Cloudflare R2 aufbaut, mit der Option, Ihren eigenen S3-kompatiblen Bucket mitzubringen, wenn Sie unseren gar nicht nutzen möchten. Der Server speichert Chiffretext, den er nicht lesen kann, weil Ihr Schlüssel ihn nie im Klartext erreicht. Wie das genau funktioniert, mit Verweisen auf den tatsächlichen Code, habe ich in einer Beschreibung dokumentiert, wie die optionale Cloud-Synchronisierung von Filarr Zero-Knowledge bleibt, und ich habe den Codepfad veröffentlicht, statt die Eigenschaft nur zu behaupten, weil „Vertrauen Sie uns, es ist Zero-Knowledge“ genau die Art Behauptung ist, die Sie niemandem einfach glauben sollten, auch mir nicht.

Der Unterschied zeigt sich deutlich in den Fehlerfällen, wo eine Architektur ihren wahren Charakter offenbart. Was passiert, wenn der Server ausfällt? Bei Notion bedeutet ein längerer Ausfall eingeschränkten oder verlorenen Zugang zu Ihrem Arbeitsbereich, denn der Arbeitsbereich ist der Server. Bei Filarr bedeutet ein Ausfall der Synchronisierung, dass Ihr lokaler Arbeitsbereich genauso weiterläuft wie zuvor und einfach nicht mehr synchronisiert, bis der Server zurück ist, denn der Server war nie die Wahrheit. Was passiert, wenn das Unternehmen verschwindet, übernommen wird oder das Produkt einstellt? Bei einem Cloud-first-Werkzeug ist das Ende des Unternehmens möglicherweise das Ende Ihres Zugangs, und Sie sind darauf angewiesen, dass die Exportwerkzeuge funktionieren, bevor das Licht ausgeht. Bei einem Local-first-Werkzeug liegen Ihre Daten bereits in einer Form auf Ihrer Festplatte, die Sie kontrollieren, und das Verschwinden des Unternehmens ändert nichts daran, dass Sie Ihre Dateien morgen früh öffnen können. Was passiert, wenn Sie aufhören zu zahlen? Der lokale Arbeitsbereich von Filarr ist dauerhaft kostenlos und hängt an keinem Abo; wenn Sie die Synchronisierung kündigen, verlieren Sie die Synchronisierung, nicht Ihre Daten. Diese Widerstandsfähigkeit ist keine Zusatzfunktion, sondern die direkte, mechanische Folge der Entscheidung, dass die Festplatte, die Ihnen gehört, die maßgebliche Quelle ist und nicht der Cache der Datenbank eines anderen. Wenn Local-first für Sie neu ist, habe ich eine ausführlichere Einführung geschrieben, was Local-first-Software eigentlich ist, einschließlich der Frage, welche bekannten Apps dazugehören und welche, wie Notion, nicht.

Wiederherstellung und Zugangsverlust: der unbequeme Tausch, dem niemand entkommt

Hier muss ich peinlich genau ehrlich sein, denn das ist der eine Bereich, in dem das Modell von Notion wirklich nachsichtiger ist, und das Gegenteil zu behaupten würde alles andere, was ich gesagt habe, weniger glaubwürdig machen. Wenn ein Unternehmen Ihre Schlüssel hält, kann es Sie auch retten. Vergessen Sie Ihr Notion-Passwort, klicken Sie auf einen Link zum Zurücksetzen, weisen nach, dass Ihnen die E-Mail-Adresse gehört, und sind wieder drin, mit allen Daten, denn Notion konnte sie immer lesen und kann sie Ihnen deshalb immer zurückgeben. Das ist eine echte, wertvolle Eigenschaft. Die meisten Menschen vergessen Passwörter, verlieren Geräte und leben insgesamt ein unordentlicheres digitales Leben, als Sicherheitspuristen gern zugeben, und ein System, das Sie vor Ihren eigenen Fehlern retten kann, hat echten menschlichen Wert. Dieselbe Schlüsselverwahrung, die Notion für Notion lesbar macht, ist es, die Notion die Wiederherstellung Ihres Kontos erlaubt, und das eine gibt es nicht ohne das andere. Das ist kein Mangel von Notion; es ist die ehrliche Folge seiner Wette, und für viele Menschen die richtige Folge.

Zero-Knowledge-Systeme können das nicht, denn der ganze Sinn ist, dass niemand außer Ihnen Ihre Daten entschlüsseln kann, und damit kann auch niemand außer Ihnen sie retten. Wenn der Anbieter Ihnen per Zurücksetzen wieder Zugang verschaffen könnte, könnte er auch Ihre Daten lesen, und dann wäre es überhaupt nicht Zero-Knowledge. Systeme wie Filarr müssen die Wiederherstellung also anders lösen, und das Werkzeug dafür ist eine Wiederherstellungsphrase. Filarr erzeugt eine BIP-39-Wiederherstellungsphrase aus 24 Wörtern, nach demselben Standard wie Krypto-Wallets, und diese Phrase entsperrt eine zweite umhüllte Kopie Ihres Schlüssels, sodass sie Ihren Zugang wiederherstellen kann. Schreiben Sie sie auf Papier, bewahren Sie sie an einem sicheren Ort auf, und Sie haben einen Wiederherstellungsweg, der nicht davon abhängt, dass irgendein Unternehmen noch existiert oder kooperiert. Verlieren Sie Passwort und Wiederherstellungsphrase, sind Ihre Daten wirklich und dauerhaft weg, und kein Support-Ticket der Welt bringt sie zurück. Das ist unbequem, und das soll es sein, denn es ist der wahre Preis echter Privatsphäre. Die Mathematik, an der eine behördliche Anfrage abprallt, verhindert auch einen Gefallen. Es gibt keinen Aufbau, der Ihnen zugleich „Niemand kann ohne meine Zustimmung auf meine Daten zugreifen“ und „Der Anbieter kann meinen Zugang wiederherstellen, wenn ich etwas verbocke“ gibt, denn diese beiden Eigenschaften sind logische Gegensätze. Notion wählt die Wiederherstellbarkeit. Filarr wählt die Privatsphäre und gibt Ihnen eine Wiederherstellungsphrase als Notausgang. Wählen Sie das Produkt, mit dessen Versagensfall Sie tatsächlich leben können, und seien Sie ehrlich zu sich, welcher Typ Mensch Sie sind, denn eine Wiederherstellungsphrase, die Sie verlieren, ist schlimmer als gar keine.

Der Vergleich auf einen Blick

Vor der Tabelle ein Vorbehalt: Eine Tabelle bügelt Nuancen glatt, und der Text davor und danach zählt mehr als das Raster. Aber eine Gegenüberstellung hilft bei der Orientierung, also hier ist sie, gefolgt von der Analyse, die sie ehrlich hält.

	Notion	Filarr
Verschlüsselung im Ruhezustand	Ja, AES-256, Schlüssel bei Notion	Ja, AES-256-GCM, jede Datei unter einem Kontoschlüssel verschlüsselt, den Ihr Passwort entsperrt, mit einem neuen Zufallswert pro Datei
Verschlüsselung bei der Übertragung	Ja, TLS 1.2+	Ja, zusätzlich sind die Inhalte schon vor dem Upload verschlüsselt
Ende-zu-Ende / Zero-Knowledge	Nein, der Server liest den Klartext	Ja, der Server speichert nur undurchsichtige Datenblöcke
Wer hält die Schlüssel	Notion (externer KMS)	Sie (der Server bewahrt sie nur von Ihrem Passwort umhüllt auf)
Funktioniert vollständig offline	Eingeschränkt	Ja, zu 100 % offline, kein Konto nötig
Konto erforderlich	Ja	Nein, nur optional für die Synchronisierung
Echtzeitzusammenarbeit im Team	Ja, hervorragend	Nein, auf eine Person ausgerichtet
Serverseitige Suche / KI	Ja	Nein, bewusst (der Server sieht Chiffretext)
Wiederherstellung bei vergessenem Passwort	Ja, Zurücksetzen per E-Mail	Nur über die Wiederherstellungsphrase aus 24 Wörtern
Dateien und Notizgraph in einer App	Notizen und Datenbanken; Dateien sind Anhänge	Notizen, mehr als 80 Dateiformate und Graphansicht zusammen
Preise	Kostenloser Tarif; bezahlt ab ca. 10 USD pro Nutzer und Monat	Lokal dauerhaft kostenlos, 5 GB Synchronisierung kostenlos; bezahlt ab 4 €/Monat
Open Source	Nein	Desktop-Client ist Source-available (BSL 1.1)

Lesen Sie die Zeilen, und die Form des Tauschs springt ins Auge. Notion gewinnt klar bei Zusammenarbeit, serverseitiger Intelligenz und nachsichtiger Wiederherstellung, und all diese Vorteile folgen aus derselben Entscheidung, Ihre Daten in der Cloud lesbar zu halten. Filarr gewinnt bei der Schlüsselverwahrung, der Widerstandsfähigkeit offline und der besonderen Kombination aus Notizen, Dateien und Graph auf Ihrer eigenen Hardware, und all diese Vorteile folgen aus der entgegengesetzten Entscheidung. Es gibt keine Zeile, in der ein Produkt einfach besser darin ist, das andere Produkt zu sein; jeder Vorteil ist das sichtbare Gesicht einer grundlegenden Wette. Die Tabelle kann Ihnen nicht sagen, welche Wette die richtige für Sie ist. Das können nur Ihr tatsächliches Bedrohungsmodell und Ihr tatsächlicher Arbeitsablauf, und deshalb zählen die Personas weiter unten mehr als jedes Raster.

Wo Notion wirklich gewinnt

Ich würde Ihnen einen Bärendienst erweisen, wenn ich Sie durch den Datenschutzblick glauben ließe, Notion sei ein schlechtes Produkt. Das ist es nicht. Es gehört zu den besten Programmen seiner Generation, und es gibt große Gruppen von Nutzern, für die es eindeutig die richtige Wahl ist, Verschlüsselungsfrage hin oder her. Zusammenarbeit ist die offensichtliche. Wenn Ihre Arbeit im Kern darin besteht, dass Menschen gemeinsam Verständnis aufbauen, ein Team-Wiki, ein Projekt-Tracker, den alle pflegen, eine Wissensdatenbank, auf die sich Ihr ganzes Unternehmen stützt, dann sind die gleichzeitige Echtzeitbearbeitung und das Datenbankmodell von Notion außergewöhnlich, und dass der Server die Daten lesen kann, ist genau das, was das nahtlose, sofortige Erlebnis ermöglicht, in dem alle dasselbe sehen. Das mit echter Ende-zu-Ende-Verschlüsselung zu versuchen, ist ein wirklich schweres Informatikproblem, und Produkte, die es versuchen, wirken im Vergleich oft schwerfällig. Notion hat den Tausch gewählt, der Zusammenarbeit mühelos wirken lässt, und für Teams ist mühelose Zusammenarbeit oft mehr wert als kryptografische Privatsphäre.

Der zweite Bereich, in dem Notion gewinnt, ist die schiere Kraft und der Feinschliff seines Datenbankmodells. Eine Seite zugleich zur Datenbankzeile zu machen, verknüpfte Relationen zwischen Tabellen zu bauen, Rollups, Formeln und ein Dutzend Ansichten derselben Daten anzulegen, ist ein Maß an strukturierter Flexibilität, das ein Arbeitsbereich für Dateien und Notizen schlicht nicht erreicht und auch nicht erreichen will. Wenn Ihre Arbeit darin besteht, Informationen als miteinander verbundene strukturierte Datensätze abzubilden, eine Content-Pipeline, ein persönliches CRM, ein Redaktionskalender mit Status und Zuständigen, dann gibt Ihnen Notion einen Hybrid aus Tabelle, Datenbank und Dokument, der anderswo wirklich schwer nachzubauen ist. Das ist echter technischer Wert, und es ist legitim, ihn zu wollen.

Der dritte Bereich sind das Ökosystem und die Netzwerkeffekte, die enorm sind und die keine technische Überlegenheit anderswo schnell aufwiegt. Es gibt Tausende Notion-Vorlagen, eine riesige Community, Integrationen mit scheinbar jedem anderen Werkzeug, eine ausgereifte API und eine Menge Arbeitskräfte, die es bereits bedienen können. Wenn Sie jemanden einstellen, kennt diese Person Notion mit guter Wahrscheinlichkeit schon. Wenn Sie eine Vorlage für einen bestimmten Arbeitsablauf suchen, hat sie vermutlich schon jemand gebaut und geteilt. Diese Anziehungskraft ist ein echter Vorteil, und es ist die Art Vorteil, die ein jüngeres Produkt wie Filarr ehrlicherweise noch nicht hat. Der vierte Vorteil, den ich schon behandelt habe, der aber auch hierher gehört, ist die Wiederherstellung: Nach einem vergessenen Passwort wieder ins Konto zu kommen, ist ein echtes Sicherheitsnetz, das Zero-Knowledge-Produkte strukturell nicht bieten können. Wenn Sie wissen, dass Sie zu den Menschen gehören, die eine Wiederherstellungsphrase verlieren, kann dieses Sicherheitsnetz für Sie wichtiger sein als jedes Bedrohungsmodell, und es ist keine Schande, das Werkzeug zu wählen, das Sie vor sich selbst schützt.

Wo Filarr wirklich gewinnt

Jetzt die andere Seite, ebenso ernsthaft vertreten. Der erste und wichtigste Vorteil von Filarr ist der, um den es in diesem ganzen Artikel geht: Ihre Schlüssel gehören Ihnen, und Ihre Privatsphäre beruht auf Mathematik statt auf den Versprechen eines Unternehmens. Wenn Ihre Daten mit einem Schlüssel verschlüsselt sind, den nur Ihr Passwort oder Ihre Wiederherstellungsphrase entsperrt, und zwar bevor sie Ihren Rechner je verlassen, löst sich die ganze Kategorie „Vertrauen Sie dem Anbieter, dass er nicht hinsieht“ weitgehend auf. Ein Einbruch beim Speicheranbieter legt Chiffretext offen. Ein Mitarbeiter, der in der Datenbank stöbert, sieht Chiffretext. Eine behördliche Anfrage an das Synchronisierungs-Backend liefert Chiffretext. Abgesehen von der oben beschriebenen Grenze der Anmeldung während der Übergangszeit müssen Sie nicht darauf vertrauen, dass ich ein guter Mensch bin, und genau in dieser Lage sollten Sie sein wollen, denn ich bin ein Fremder im Internet, wie jeder andere Anbieter auch. Für alle, die sensibles Material verwahren, Journalistinnen, Anwälte, Therapeutinnen, Aktivisten oder einfach Privatpersonen, die finden, dass ihre Notizen niemanden etwas angehen, ist das kein nettes Extra. Es ist der ganze Grund zu wechseln, und es ist ein Unterschied der Art, nicht des Grades.

Der zweite Vorteil ist die Vereinigung von Notizen und Dateien an einem verschlüsselten Ort. Notion ist eine Datenbank, die Dateien anhängen kann; Filarr ist ein Arbeitsbereich, in dem Ihre Notizen und Ihre eigentlichen Dokumente, über mehr als 80 Formate hinweg, zusammen leben, verknüpft, durchsuchbar und mit derselben Ernsthaftigkeit verschlüsselt. Sie können einen Vertrag als PDF mit einer Notiz zum Geschäft verknüpfen, in Ihren Dokumenten suchen und das ganze Netz der Verbindungen in der Graphansicht sehen, ohne dass irgendetwas davon einen Server berührt, der es lesen kann. Wenn Sie je frustriert waren, dass Ihre Notizen in einer App leben und Ihre Dateien über einen Download-Ordner und drei Cloud-Speicher verstreut sind, dann verändert diese Zusammenführung still sehr viel, und über die Alltagsversion davon habe ich in einem Artikel geschrieben, wie Sie aufhören, nach und nach Dateien über Apps hinweg zu verlieren. Der Graph und die Dateiverwaltung sind keine Datenschutzfunktionen; es sind Produktivitätsfunktionen, die zufällig privat sind, und genau das ist meiner Meinung nach die richtige Reihenfolge der Prioritäten für einen Arbeitsbereich.

Der dritte Vorteil ist die Widerstandsfähigkeit von Local-first, die ich oben behandelt habe, die es aber verdient, als eigener Vorteil genannt zu werden. Ihr Arbeitsbereich funktioniert offline, für immer, ohne Konto, und er hört nicht auf zu funktionieren, weil ein Server ausfällt, ein Unternehmen aufgibt oder ein Abo ausläuft. Der dauerhaft kostenlose lokale Tarif bedeutet, dass das Kernprodukt nicht an Ihrer Kreditkarte hängt. Und der vierte Vorteil ist Transparenz: Der Desktop-Client von Filarr ist unter der Business Source License 1.1 Source-available, das heißt, meine Aussagen zur Verschlüsselung sind kein Marketing, das Sie glauben müssen, sondern Code, den Sie oder eine Fachperson Ihres Vertrauens tatsächlich lesen können. Bei Datenschutzsoftware ist die Möglichkeit zur Überprüfung kein Bonus; sie ist der Unterschied zwischen einer Behauptung und einer Tatsache, und ich halte sie für den am meisten unterschätzten Grund, ein prüfbares Werkzeug einem geschlossenen vorzuziehen.

Von Notion umziehen, ohne Ihre Arbeit zu verlieren

Wenn Sie das Datenschutzargument überzeugt und Sie umziehen wollen, ist die ehrliche Nachricht: Der Umzug kostet etwas Mühe, ist aber absolut machbar, und es lohnt sich, die Reibungspunkte vorher zu kennen, damit Sie nicht überrascht werden. Notion lässt Sie Ihren Arbeitsbereich exportieren, und das portabelste Format ist Markdown plus die angehängten Dateien, was Ihnen Ihre Seiten als Textdateien und Ihre Uploads als echte Dateien auf Ihrer Festplatte gibt. Das Gute daran: Markdown ist ein dauerhaftes, offenes Format, das jede einzelne App überleben wird, der Export ist also für sich schon ein Gewinn für die Privatsphäre, egal wo Sie landen. Das Mühsame: Die Exporte von Notion bewahren nicht alles perfekt, komplexe Datenbankansichten, Relationen, Rollups und manche Formatierungen überstehen ihn nicht so sauber, wie man es sich wünscht, denn das sind Notion-eigene Konstrukte ohne genaue Entsprechung in einem einfachen Dateiformat. Das ist der wahre Preis der Leistungsfähigkeit von Notion. Je mehr Sie sich auf die Datenbankfunktionen gestützt haben, desto mehr dieser Struktur müssen Sie beim Auszug neu aufbauen oder neu denken, was man wissen sollte, bevor man sein ganzes Leben in proprietären Datenbankrelationen aufbaut.

Was Sie beim Umzug gewinnen: Sobald Ihre Seiten und Dateien in Filarr liegen, sind sie sofort und automatisch im Ruhezustand verschlüsselt, ohne eigenen Verschlüsselungsschritt und ohne Häkchen, an das Sie denken müssen. Sobald Inhalte in Ihren Arbeitsbereich gelangen, werden sie als AES-256-GCM-Chiffretext auf die Festplatte geschrieben, unter Ihrem Kontoschlüssel und mit einem neuen Zufallswert pro Datei. Ihre Markdown-Notizen werden zu verschlüsselten Notizen, Ihre exportierten Anhänge zu verschlüsselten Dateien, und Sie können sofort anfangen, sie zu verknüpfen und zu durchsuchen. Die Graphansicht wird Verbindungen zutage fördern, die Sie vergessen hatten. Eine ausführliche Schritt-für-Schritt-Anleitung genau dieses Ablaufs, einschließlich der Exporteinstellungen, bei denen am wenigsten verloren geht, und wie Sie prüfen, dass nichts fehlt, finden Sie in der Anleitung, wie Sie Ihren Notion-Arbeitsbereich in eine private, verschlüsselte App umziehen, ohne eine einzige Seite zu verlieren. Den einen Rat wiederhole ich hier: Ziehen Sie mit Bedacht um, nicht in Panik. Exportieren Sie sauber, importieren Sie abschnittsweise, prüfen Sie, ob sich jeder Abschnitt korrekt öffnen und durchsuchen lässt, und löschen Sie erst dann das Original in Notion. Ein Umzug ist auch ein guter Moment zum Ausmisten; die meisten Menschen stellen fest, dass die Hälfte dessen, was sie aufbewahrt haben, Ballast war, und der Umzug ist der natürliche Moment, ihn zurückzulassen.

Preise, entschlüsselt mit echten Zahlen

Gespräche über Datenschutz lassen das Geld oft aus, und das ist ein Fehler, denn die Preismodelle verraten die Geschäftsmodelle und die Geschäftsmodelle die Anreize. Notion bietet einen leistungsfähigen kostenlosen Tarif, und seine bezahlten Tarife reichen 2026 von etwa 10 US-Dollar pro Nutzer und Monat für Plus bei jährlicher Abrechnung bis zu etwa 18 bis 20 US-Dollar pro Nutzer und Monat für Business, Enterprise auf Anfrage. Seit Mitte 2026 ist die volle Notion-AI-Suite in den Tarifen Business und Enterprise enthalten, statt separat verkauft zu werden, was den effektiven Preis von „Notion mit KI“ für viele Käufer in Richtung Business verschiebt. Auf die Abrechnung pro Nutzer sollten Sie achten: Die Kosten von Notion wachsen mit der Kopfzahl, was für ein Werkzeug zur Zusammenarbeit völlig logisch ist und für ein wachsendes Team schnell teuer werden kann.

Das Modell von Filarr ist bewusst anders, weil das Produkt bewusst anders ist. Der lokale Arbeitsbereich ist dauerhaft kostenlos, nicht vorerst kostenlos und nicht kostenlos mit Grenzen, die Sie zum Upgrade nerven sollen, sondern wirklich kostenlos, denn das Kernprodukt kostet mich kein Servergeld, wenn es vollständig auf Ihrem Rechner läuft. Die Cloud-Synchronisierung, der optionale Teil, ist bis 5 GB kostenlos, und bezahlte Tarife beginnen bei 4 €/Monat. Rechnen wir drei konkrete Szenarien durch, damit die abstrakten Zahlen etwas bedeuten. Szenario eins, die Einzelperson, die privat arbeitet und gar keine Cloud-Synchronisierung will: Bei Notion schiebt Sie eine persönliche, aber ernsthafte Nutzung mit der Zeit in einen bezahlten Tarif, sobald Sie an Grenzen stoßen oder Funktionen wollen, sagen wir rund 120 US-Dollar oder mehr im Jahr; bei Filarr zahlt diese Person nichts, für immer, und bekommt lokal die volle Verschlüsselung. Szenario zwei, die Einzelperson, die ihren verschlüsselten Arbeitsbereich mit Synchronisierung auf Laptop und Desktop will: Notion Plus kostet rund 120 US-Dollar im Jahr, die Synchronisierung von Filarr ist bis 5 GB kostenlos, danach kostet sie 4 €/Monat oder 38 € im Jahr für 25 GB, und Filarr ist sowohl günstiger als auch Zero-Knowledge. Szenario drei, ein kleines Team aus drei Personen, das wirklich Echtzeitzusammenarbeit braucht: Hier landen die Business-Preise von Notion pro Nutzer bei etwa 54 bis 60 US-Dollar im Monat für die drei Plätze, und das ist ein Fall, in dem Notion schlicht besser passen kann, denn Filarr ist nicht für diesen Arbeitsablauf der Zusammenarbeit gebaut, und ich sage Ihnen das lieber, als Ihnen das falsche Werkzeug zu verkaufen. Das Muster ist klar: Für Privatpersonen ist Filarr deutlich günstiger und privater; für zusammenarbeitende Teams kaufen die Preise von Notion eine Zusammenarbeit, die Filarr nicht bietet. Wählen Sie das Werkzeug passend zur Aufgabe, und das Geld folgt vernünftig.

Open Source und Lizenzen: Was das wirklich für Sie bedeutet

Mit dem Begriff „Open Source“ wird locker umgegangen, also sage ich genau, was hier offen ist und was nicht, denn Genauigkeit gehört zum Punkt. Notion ist proprietäre Closed-Source-Software. Sie können den Code nicht lesen, die Sicherheitsaussagen nicht unabhängig prüfen und vertrauen auf die Kombination aus veröffentlichter Dokumentation, externen Audits wie SOC 2 und dem Ruf des Unternehmens. Das ist für ein kommerzielles SaaS-Produkt eine normale und vertretbare Position, und die SOC-2- und ISO-Zertifizierungen sind echte, aussagekräftige Signale, dass kompetente Prüfer die Kontrollen untersucht haben. Aber es ist Vertrauen auf Grundlage einer Bescheinigung, nicht einer Überprüfung, die Sie selbst vornehmen können.

Der Desktop-Client von Filarr ist unter der Business Source License 1.1 Source-available, und das ist für ein Datenschutzwerkzeug konkret wichtiger, als es bei anderer Software sein mag. Wenn ich behaupte, dass Dateien verschlüsselt werden, bevor sie Ihren Rechner verlassen, und dass der Server immer nur undurchsichtige Datenblöcke sieht, müssen Sie mir das nicht glauben. Der Code, der die Verschlüsselung vornimmt, ist veröffentlicht, und Sie, eine Sicherheitsforscherin Ihres Vertrauens oder ein neugieriger Skeptiker mit Zeit können ihn lesen und bestätigen, dass er tut, was ich sage. Gerade bei Verschlüsselungssoftware ist das nahezu unverzichtbar, denn der ganze Wert des Produkts ist eine Aussage darüber, was der Code mit Ihren Schlüsseln tut, und eine unüberprüfbare Aussage über den Umgang mit Schlüsseln ist sehr wenig wert. Die Gründe für die Lizenzwahl, einschließlich dessen, was die BSL 1.1 erlaubt und was nicht, habe ich in der Ankündigung erklärt, dass der Desktop-Client von Filarr seinen Quellcode veröffentlicht hat. Eine wichtige Klarstellung mache ich immer: Nur der Desktop-Client ist öffentlich, unter BSL 1.1, während der Server von Filarr und die Kryptografie von Filarr Send nicht veröffentlicht sind, und es lohnt sich, das auseinanderzuhalten, statt alles in eine vage Aussage „Es ist Open Source“ zu werfen, denn Schlampigkeit bei den eigenen Fakten ist genau das, was Sie bei einem Sicherheitsanbieter misstrauisch machen sollte. Die BSL ist keine klassische, von der OSI anerkannte Open-Source-Lizenz; sie schränkt bestimmte kommerzielle Nutzungen für einen Zeitraum ein, bevor sie in eine vollständig offene Lizenz übergeht, eine Feinheit, die ein ehrlicher Vergleich benennen sollte, statt sie zu übergehen.

Welches sollten Sie wirklich wählen? Vier ehrliche Personas

Allgemeine Ratschläge sind nutzlos, also hier vier konkrete Menschen und für jeden eine echte Empfehlung.

Wenn Sie zu einem Team gehören, das von Zusammenarbeit lebt, einem Start-up, das Wiki, Roadmap und Dokumentation gemeinsam führt, oder einem Marketingteam, das einen Redaktionskalender abstimmt, dann wählen Sie Notion und zerbrechen Sie sich nicht den Kopf über die Verschlüsselung. Ihre Daten sind von Natur aus gemeinsam, der Wert liegt darin, dass alle sofort dasselbe sehen und bearbeiten, und das Modell der lesbaren Cloud von Notion ist genau das, was das möglich macht. Der Datenschutztausch ist real, aber für wirklich gemeinsame operative Daten wahrscheinlich der richtige, und dagegen anzukämpfen würde Sie die Zusammenarbeit kosten, die Sie tatsächlich brauchen. Wählen Sie Notion, aktivieren Sie die stärksten Zugriffskontrollen und das SSO, die Ihr Tarif erlaubt, und überlegen Sie genau, welches wirklich sensible persönliche Material Sie dort ablegen, denn ein gemeinsamer Team-Arbeitsbereich ist unabhängig vom Anbieter nicht der Ort für Ihr Therapietagebuch.

Wenn Sie eine datenschutzbewusste Einzelperson sind, Entwicklerin, Wissensarbeiter oder einfach jemand, der findet, dass seine Notizen und Dateien niemanden etwas angehen, und Sie überwiegend allein arbeiten, dann wählen Sie Filarr. Genau für diesen Menschen wurde das Produkt gebaut. Sie bekommen Ihre Notizen, Ihre Dateien und Ihren Graphen an einem Ort, verschlüsselt mit Schlüsseln, die nur Sie halten, offline funktionsfähig, lokal kostenlos, mit optionaler Zero-Knowledge-Synchronisierung, wenn Sie sie wollen. Die Verantwortung für die Wiederherstellungsphrase ist der Eintrittspreis: Schreiben Sie die 24 Wörter auf, bewahren Sie sie sicher auf, und genießen Sie es dann, Ihre Daten wirklich zu besitzen. Wenn Sie vor der Entscheidung das breitere Feld sehen möchten, pflege ich eine ehrliche Übersicht über verschlüsselte Notion-Alternativen, die auch andere Werkzeuge als meines enthält.

Wenn Sie beruflich oder ethisch zur Verschwiegenheit verpflichtet sind, als Anwältin, Therapeut, Journalistin, die Quellen schützt, oder Arzt, der private Notizen führt, dann ist die Rechnung eindeutig, und Sie sollten das Modell der lesbaren Cloud von Notion für Ihr sensibelstes Material als ausgeschlossen betrachten, gerade weil es die Daten Ihrer Mandanten, Patientinnen oder Quellen dem Zugriff von Insidern und behördlichen Anfragen aussetzt. Zero-Knowledge ist für Sie keine Vorliebe; es kommt einer beruflichen Pflicht nahe, und die Architektur von Filarr, in der eine behördliche Anfrage an den Synchronisierungsanbieter nutzlosen Chiffretext liefert, ist die Eigenschaft, die Sie tatsächlich brauchen. Nutzen Sie Filarr für das vertrauliche Material, und wenn Sie für nicht sensible operative Arbeit auch Teamzusammenarbeit brauchen, halten Sie diese in einem getrennten Werkzeug, statt beides zu vermischen.

Und wenn Sie ehrlich wissen, dass Sie eine Wiederherstellungsphrase verlieren werden, jedes Passwort, das Sie je hatten, schon zurückgesetzt haben und am Boden zerstört wären, wenn Sie Ihre Daten durch eigene Vergesslichkeit verlören, dann seien Sie ehrlich zu sich: Die nachsichtige Wiederherstellung eines Dienstes, der die Schlüssel hält, wie Notion, schützt Sie in der Praxis vielleicht besser als die kryptografische Reinheit eines Zero-Knowledge-Werkzeugs, aus dem Sie sich versehentlich aussperren. Privatsphäre, die damit endet, dass Sie über endgültig verlorene Daten weinen, ist kein Gewinn. Wählen Sie das Werkzeug, dessen Versagensfall Sie überleben, und wenn das Notion ist, wählen Sie es mit klarem Blick, legen Sie so wenig wirklich sensibles Material wie möglich darin ab und schlafen Sie gut.

Unterm Strich

Ist Notion also verschlüsselt? Ja, und zugleich nein, und die Lücke zwischen diesen beiden Worten ist der ganze Punkt. Notion verschlüsselt Ihre Daten im Ruhezustand mit AES-256 und bei der Übertragung mit TLS, was Sie gut gegen Hacker schützt, die in Rechenzentren einbrechen, und gegen Lauscher in der Leitung. Aber es ist nicht Ende-zu-Ende-verschlüsselt, es hält die Schlüssel, und das heißt, Ihre Daten sind lesbar für Notion, seine befugten Mitarbeiter und jeden, dem Notion rechtlich zur Mitwirkung verpflichtet ist. Für gemeinsame Teamdaten ist das ein völlig vernünftiger Tausch, und Notion bleibt eines der besten Werkzeuge der Welt für diese Aufgabe. Für Ihr privates, sensibles, persönliches Universum aus Notizen und Dateien bedeutet es, dass Ihre Privatsphäre auf den Versprechen eines Unternehmens beruht statt auf Mathematik, und wenn Sie das stört, sollte es das auch, denn es ist eine echte Einschränkung und keine paranoide Fantasie.

Die Alternative ist nicht, auf Funktionen zu verzichten, die Sie lieben, sondern bewusst zu entscheiden, wo welche Art von Daten lebt. Gemeinsame operative Arbeit kann in der lesbaren Cloud bleiben, wo Zusammenarbeit leicht ist. Ihr privates Leben, das Tagebuch, die Verträge, die Krankenunterlagen, die Entwürfe, die Sie noch niemandem zeigen wollen, gehört an einen Ort, an dem der Anbieter es nicht lesen kann, verschlüsselt mit Schlüsseln, die nur Sie halten, auf Hardware, die Ihnen gehört, mit der Cloud reduziert auf eine optionale Leitung, die immer nur Rauschen sieht. Dieser Ort soll Filarr sein, und ob Sie sich dafür entscheiden oder für eines der anderen ehrlichen verschlüsselten Werkzeuge, wichtig ist, dass Sie die Wahl treffen und dabei genau wissen, was „verschlüsselt“ bedeutet und was nicht. Jetzt wissen Sie es.

Häufige Fragen

Ist Notion Ende-zu-Ende-verschlüsselt? Nein. Notion verschlüsselt Ihre Daten im Ruhezustand mit AES-256 und bei der Übertragung mit TLS 1.2 oder höher, nutzt aber keine Ende-zu-Ende-Verschlüsselung. Notion hält die Schlüssel über einen verwalteten Schlüsseldienst, das heißt, Notion kann Ihre Inhalte technisch lesen, seine Mitarbeiter können nach internen Richtlinien für Support oder Wiederherstellung darauf zugreifen, und sie können auf eine gültige behördliche Anfrage hin herausgegeben werden. Wenn Ihre Daten für den Anbieter selbst unlesbar sein sollen, bietet das Modell von Notion das nicht.

Können Notion-Mitarbeiter meine Seiten lesen? Technisch ja, im Rahmen der erklärten Richtlinien von Notion. Laut Dokumentation dürfen Mitarbeiter auf Kundeninhalte zugreifen, um Probleme zu beheben oder Inhalte in Ihrem Auftrag wiederherzustellen, und der Support-Ablauf kann beinhalten, dass Sie Zugriff auf Ihren Arbeitsbereich gewähren. Der Zugriff ist an Richtlinien gebunden, wird protokolliert und folgt dem Prinzip der geringsten Rechte, aber er wird durch interne Kontrollen und Gesetze durchgesetzt statt durch Kryptografie; der Schutz ist also ein Versprechen und keine mathematische Garantie.

Bedeutet Verschlüsselung im Ruhezustand, dass meine Daten vor Notion privat sind? Nein, und das ist das häufigste Missverständnis. Verschlüsselung im Ruhezustand schützt Ihre Daten vor jemandem, der die physischen Festplatten stiehlt, denn er bekommt Chiffretext ohne die Schlüssel. Da aber Notion die Schlüssel hält, verhindert die Verschlüsselung im Ruhezustand nicht, dass Notion selbst, seine Mitarbeiter oder eine behördliche Anfrage Zugang zu Ihrem Klartext erhalten. „Im Ruhezustand verschlüsselt“ und „privat gegenüber dem Anbieter“ sind völlig verschiedene Eigenschaften, und nur Ende-zu-Ende- oder Zero-Knowledge-Verschlüsselung liefert die zweite.

Wie unterscheidet sich die Verschlüsselung von Filarr von der von Notion? Filarr verschlüsselt jede Datei einzeln, bevor sie auf die Festplatte geschrieben wird: unter einem zufälligen 256-Bit-Kontoschlüssel, mit einem neuen Zufallswert pro Datei, und dieser Kontoschlüssel wird von einem Schlüssel umhüllt, der mit PBKDF2-SHA512 und 600.000 Iterationen aus Ihrem Passwort abgeleitet wird. Der Kontoschlüssel verlässt Ihren Rechner nie im Klartext, die optionale Cloud-Synchronisierung speichert also immer nur undurchsichtige verschlüsselte Datenblöcke. Das Ergebnis ist Zero-Knowledge: Anders als bei Notion speichert der Server, der Ihre synchronisierten Daten hält, nur verschlüsselte Daten, die er nicht lesen kann, auch nicht auf behördliche Anfrage. Seit dem 16. Oktober 2026 sendet die Anmeldung einen auf Ihrem Gerät abgeleiteten Schlüssel; nur ein Konto, das sich noch nicht erneut angemeldet hat, oder eine ältere App-Version sendet während der Übergangszeit noch das Passwort, und ein kompromittierter Server könnte es abfangen.

Was passiert in jeder App, wenn ich mein Passwort vergesse? Bei Notion setzen Sie Ihr Passwort per E-Mail zurück und erhalten vollen Zugang zurück, denn Notion hält die Schlüssel und kann Ihre Daten für Sie entschlüsseln. Bei Filarr gibt es kein solches Zurücksetzen, denn Zero-Knowledge heißt, dass niemand außer Ihnen Ihre Daten entschlüsseln kann; stattdessen stellen Sie den Zugang mit einer BIP-39-Wiederherstellungsphrase aus 24 Wörtern wieder her, die bei der Einrichtung erzeugt wird. Wenn Sie Passwort und Phrase verlieren, sind Ihre Daten endgültig nicht wiederherstellbar, und das ist der wahre Preis echter Privatsphäre.

Sollte ich den Sicherheitszertifizierungen von Notion vertrauen? Ja, so weit sie reichen. Notion hat SOC 2 Type II, ISO 27001 und verwandte Zertifizierungen und bietet Enterprise-Kunden HIPAA-Konformität, was aussagekräftige Signale dafür sind, dass kompetente Prüfer die Kontrollen untersucht haben. Aber Zertifizierungen bescheinigen, dass ein Unternehmen mit Daten, die es lesen kann, gute Praktiken befolgt; sie ändern nichts daran, dass Notion Ihre Daten lesen kann. Sie verringern das Risiko, dass der Anbieter nachlässig ist, nicht das Risiko, dass der Anbieter oder ein Gericht auf Ihre Inhalte zugreift.

Ist Filarr ein guter Notion-Ersatz für Teams? In der Regel nicht, und ich sage das lieber offen. Filarr ist für den privaten Arbeitsbereich einer einzelnen Person gebaut und bietet daher weder die gleichzeitige Echtzeitzusammenarbeit von Notion noch sein leistungsfähiges gemeinsames Datenbankmodell. Wenn Ihr Kernbedarf ein Team ist, das gemeinsam strukturierte Daten bearbeitet, passt Notion oder ein ähnliches kollaboratives Werkzeug besser. Filarr glänzt, wenn private, eigene, verschlüsselte Notizen und Dateien für eine Person Vorrang haben, nicht gemeinsame operative Daten für eine Gruppe.

Kann ich meine Notion-Daten einfach in eine verschlüsselte App umziehen? Größtenteils ja, mit etwas Reibung. Notion exportiert nach Markdown plus Ihre angehängten Dateien, was sich sauber in Filarr importieren lässt und beim Eintreffen automatisch verschlüsselt wird. Der Haken: Notion-eigene Konstrukte wie komplexe Datenbankansichten, Relationen und Rollups überstehen den Export nicht perfekt, je mehr Sie sich also darauf gestützt haben, desto mehr müssen Sie umstrukturieren. Exportieren Sie mit Bedacht, importieren Sie abschnittsweise, prüfen Sie jeden Teil und löschen Sie erst dann die Originale.