Notion-Alternativen, die Ihre Privatsphäre respektieren (2026)

Kurze Antwort. Die stärksten datenschutzorientierten Notion-Alternativen 2026 sind Standard Notes (standardmäßig Ende-zu-Ende-verschlüsselt, freie Software, ausgereift), Anytype (Peer-to-Peer-Synchronisierung, Ende-zu-Ende-verschlüsselt, kein zentraler Server), Filarr (AES-256-GCM Datei für Datei, Local-first-Arbeitsbereich) und Logseq (freie Software, lokales Markdown). Obsidian und AppFlowy sind local-first, brauchen für eine vollständige Verschlüsselung aber zusätzliche Einrichtung. Jede passt zu einem anderen Bedrohungsmodell.

Notion speichert alles auf seinen Servern, hält die Schlüssel und nutzt Kundendaten zunehmend für KI-Funktionen. Wenn Ihr Bedrohungsmodell eines der folgenden Szenarien umfasst, also Datenleck, behördliche Anfrage, Einstellung des Dienstes oder KI-Training mit Ihren privaten Notizen, hilft Ihnen die „Verschlüsselung im Ruhezustand“ von Notion nicht. Die Schlüssel gehören Notion.

Dieser Artikel gibt einen Überblick über die glaubwürdigen datenschutzorientierten Alternativen 2026, erklärt, worauf Sie kryptografisch achten sollten, wer in welcher Dimension gewinnt und wie der Umzug gelingt.

Was macht eine Notiz-App „datenschutzorientiert“?

Vier Eigenschaften zählen, und sie sind voneinander unabhängig.

1. Ende-zu-Ende-Verschlüsselung (E2EE). Ihre Daten werden auf Ihrem Gerät mit einem Schlüssel verschlüsselt, den der Dienst nicht hat. Der Server speichert nur Chiffretext: Weder ein böswilliger Administrator noch eine behördliche Anfrage kann ihn entschlüsseln. Angewendet auf Speicherung statt Kommunikation spricht man auch von Zero-Knowledge-Verschlüsselung. Die beiden Begriffe überschneiden sich, sind aber keine Synonyme; den Unterschied erklärt Ende-zu-Ende- vs. Zero-Knowledge-Verschlüsselung.

2. Local-first. Die Hauptkopie Ihrer Daten liegt auf Ihrer Festplatte, nicht auf den Servern des Anbieters. Sie können Ihre Notizen ohne Netzwerk lesen, durchsuchen und bearbeiten. Die Cloud, falls es eine gibt, ist ein Synchronisierungskanal, nicht die maßgebliche Quelle. Die vollständige Definition finden Sie unter Was ist Local-first-Software?.

3. Open Source. Kryptografische Versprechen lassen sich nur überprüfen, wenn der Code prüfbar ist. Hier gilt das OWASP-Prinzip „Open Design“: Sicherheit darf nicht davon abhängen, dass Implementierungsdetails verborgen bleiben. Apps unter freien Lizenzen, unter der BSL oder ähnlichen Source-available-Lizenzen erlauben es Sicherheitsforschern, zu prüfen, ob die Verschlüsselung korrekt umgesetzt ist.

4. Kein Tracking, keine Verwertung durch KI. Das Datenschutzmodell bricht zusammen, wenn die App nach Hause telefoniert, Analysen ausführt oder Ihre Notizen in eine KI-Trainingspipeline einspeist. Telemetrie, die standardmäßig ausgeschaltet ist, ist das absolute Minimum.

Apps, die alle vier erfüllen, sind selten. Die meisten erfüllen zwei oder drei.

Welche Notion-Alternativen sind standardmäßig verschlüsselt?

Die Verschlüsselungsversprechen gehen weit auseinander. Manche Apps verschlüsseln standardmäßig, andere erfordern Einrichtung, und die kryptografischen Entscheidungen unterscheiden sich.

Obsidian

Obsidian speichert Notizen als reines Markdown auf Ihrer lokalen Festplatte; im Ruhezustand sind sie standardmäßig nicht verschlüsselt. Für die Synchronisierung zwischen Geräten nutzt der offizielle Dienst Obsidian Sync eine Ende-zu-Ende-Verschlüsselung mit AES-256 (Schlüssel per scrypt abgeleitet). Die Ende-zu-Ende-Verschlüsselung muss beim Anlegen des Remote-Vaults aktiviert werden; standardmäßig ist sie nicht eingeschaltet. Obsidian Sync verschlüsselt auch nicht alle Metadaten: Dateipfade, Zeitstempel und Versionsverlauf sind für den Server aus Routing-Gründen im Klartext sichtbar.

Standard Notes

Standard Notes verschlüsselt alle Notizen, Tags und Anhänge standardmäßig Ende-zu-Ende mit AES-256-GCM (und in neueren Client-Versionen mit XChaCha20-Poly1305). 2024 von Proton übernommen, profitiert es von der datenschutzorientierten Infrastruktur von Proton. Der Server ist ein blindes Speicherrelais und kann nichts entschlüsseln. Es ist die ausgereifteste Ende-zu-Ende-verschlüsselte Notiz-App in diesem Feld, mit der längsten Erfolgsbilanz.

Anytype

Anytype synchronisiert über Peer-to-Peer (P2P) statt über einen zentralen Server. Die Ende-zu-Ende-Verschlüsselung gilt standardmäßig für alle Daten, die über Knoten repliziert werden, die Sie kontrollieren. Die Architektur ist objektbasiert statt dateibasiert: Absätze, Datenbankzeilen und Bilder sind einzeln verschlüsselte Objekte in einer Graphdatenbank. Das ist gründlich, erschwert aber den Datenexport im Vergleich zu dateibasierten Apps.

Joplin

Joplin bietet eine starke Ende-zu-Ende-Verschlüsselung, die aber nicht standardmäßig aktiv ist: Sie müssen sie in den Einstellungen einschalten. Synchronisiert wird nach Wahl über Dropbox, OneDrive, Nextcloud oder einen selbst gehosteten Joplin Server. Die Verschlüsselung nutzt AES-256 und wird vor dem Hochladen lokal angewendet. Weil es auf die Einrichtung durch den Nutzer ankommt, arbeiten technisch weniger versierte Nutzer womöglich versehentlich unverschlüsselt.

AppFlowy

AppFlowy ist standardmäßig local-first: Ihre Daten liegen auf Ihrem Rechner und werden über AppFlowy Cloud oder eine selbst gehostete Infrastruktur synchronisiert. Die Standard-Cloud-Synchronisierung ist im Ruhezustand mit Schlüsseln verschlüsselt, die AppFlowy hält; vom Sicherheitsmodell her ist das näher an Dropbox als an Standard Notes. Die herausragende Datenschutzfunktion von AppFlowy ist das lokale Zusatzmodul AI Vault Workspace: KI-Modelle laufen auf Ihrer Hardware, sodass Eingaben und Notizen Ihren Rechner für die Verarbeitung nie verlassen. Prüfen Sie die aktuellen Preise auf appflowy.com/pricing, bevor Sie sich festlegen.

Filarr

Filarr verschlüsselt standardmäßig alles auf der Festplatte mit AES-256-GCM, unter dem Kontoschlüssel (FEK), mit einem neuen Zufallswert pro Datei; der FEK selbst wird von einem aus dem Passwort abgeleiteten KEK umhüllt. Für den lokalen Arbeitsbereich ist kein Konto nötig; die Cloud-Synchronisierung ist optional und Zero-Knowledge: Die Schlüssel verlassen Ihr Gerät nie im Klartext, und der Server speichert nur undurchsichtige verschlüsselte Blöcke. Eine Einschränkung: Seit dem 16. Oktober 2026 erfolgt die Anmeldung mit einem Schlüssel, der auf Ihrem Gerät abgeleitet wird, statt mit dem Passwort, doch während einer Übergangszeit von etwa zwei Monaten sendet ein Konto, das sich noch nicht erneut angemeldet hat, oder eine ältere App-Version das Kontopasswort weiterhin über HTTPS an die Server von Filarr, wo ein kompromittierter Server es abfangen könnte. Die Schlüsselableitung nutzt PBKDF2-SHA-512 (600.000 Iterationen). Die Trennung der Profile gibt jedem Profil getrennte Schlüssel: Profil A kann Profil B nicht entschlüsseln. Das vollständige Bedrohungsmodell finden Sie unter der Sicherheitsarchitektur von Filarr.

Welche sind vollständig Open Source?

Die Lizenzmodelle in diesem Feld fallen in drei Kategorien: vollständig freie Software, Business Source License (BSL) und Open Core.

Logseq und Standard Notes sind vollständig freie Software. Logseq steht unter AGPL-3.0; Desktop-Client, Server und mobile Apps von Standard Notes stehen unter AGPL-3.0. Beide lassen sich ohne Einschränkungen prüfen, forken und selbst hosten.

AppFlowy ist Open Core. Der Desktop-Client in Flutter und Rust ist Open Source. Ein Teil der Backend-Orchestrierung, also Cloud-Routing, Abrechnung und bestimmte Enterprise-Funktionen, ist proprietär. Sie können AppFlowy selbst hosten, aber mit Einschränkungen bei den Premium-Funktionen.

Outline nutzt die BSL. Der Quellcode ist verfügbar und darf für die interne Nutzung in Organisationen kostenlos selbst gehostet werden, doch der Betrieb als SaaS für Dritte ist untersagt, um das eigene verwaltete Cloud-Geschäft von Outline zu schützen.

AFFiNE ist umstrittener. Die Community Edition (Blocksuite-Editor, Frontend) steht unter MIT-Lizenz, aber die Backend-Serverpakete, die man braucht, um die Echtzeit-Zusammenarbeit selbst zu hosten, unterliegen einer separaten Enterprise-Edition-Lizenz, die den produktiven Einsatz ohne kostenpflichtiges Abo untersagt. Die Open-Source-Community hat das als „Open Washing“ kritisiert: Das Marketing stützt sich auf das MIT-Siegel, während entscheidende Komponenten proprietär sind.

Filarr nutzt die BSL 1.1 mit einem festen Change Date am 19. April 2030. An diesem Tag wechselt der Code des Desktop-Clients automatisch zu Apache 2.0, vollständig freizügig, ohne Ausnahmen. Das Cloud-Backend (api.filarr.com), die Abrechnung und die Synchronisierungslogik für Cloudflare R2 bleiben proprietär. Die Begründung der Lizenzwahl finden Sie unter warum Filarr sich für die BSL 1.1 entschieden hat.

Wie unterscheiden sich die Architekturen der Synchronisierung?

Wie Ihre Daten synchronisiert werden, entscheidet darüber, wie gut sie Serverausfälle, die Einstellung eines Dienstes und Latenzen zwischen Geräten überstehen. Drei Muster dominieren.

Zentrale Cloud-Synchronisierung. Obsidian Sync, Standard Notes, Filarr, AppFlowy Cloud. Ihr Client verschlüsselt die Daten lokal und sendet Chiffretext an den zentralen Server des Anbieters. Verschwindet der Anbieter, bleiben Ihre lokalen Daten intakt (bei Local-first-Apps), aber die Synchronisierung funktioniert nicht mehr. Preise zum Zeitpunkt des Schreibens (April 2026):

Obsidian Sync: ab 5 $/Monat (prüfen unter obsidian.md/sync)
Filarr: 4 €/Monat (25 GB, Solo) oder 8 €/Monat (150 GB, Pro), dazu ein kostenloser Tarif mit 5 GB ohne Zeitlimit
Standard Notes: kostenpflichtige Tarife über Proton (prüfen unter standardnotes.com/plans)

Speziell für die zentrale Synchronisierung von Filarr: Ein ECDH-Kopplungsprotokoll auf P-256 für mehrere Geräte tauscht die Schlüssel direkt zwischen Ihren Geräten über den Server aus, ohne dass der Server sie rekonstruieren kann. Gespeichert wird bei Cloudflare R2.

Peer-to-Peer (P2P). Das Protokoll Any-Sync von Anytype repliziert Ihre verschlüsselten Daten über Ihre Geräte und optionale dezentrale Knoten, ohne zentrale Instanz. Stellt das Unternehmen Anytype den Betrieb ein, synchronisieren sich Ihre Daten weiter zwischen Ihren aktiven Geräten. Die widerstandsfähigste Architektur in dieser Liste und zugleich die aufwendigste im Betrieb.

Selbst gehostet. Trilium, SilverBullet, Logseq (mit eigener Synchronisierung), Joplin (mit Joplin Server). Sie betreiben die Synchronisierungsinfrastruktur selbst: TLS-Zertifikate, Reverse Proxy, Backups, Sicherheitsupdates. Sie bekommen die volle Kontrolle über Ihre Daten und dazu die Last des Betriebs.

Ein Blick nach vorn: Das IETF-Protokoll Messaging Layer Security (MLS), RFC 9420 schafft Bausteine für die Schlüsselvereinbarung in Gruppen, die eine Ende-zu-Ende-verschlüsselte Zusammenarbeit an Dokumenten in Echtzeit und in großem Maßstab ermöglichen könnten. MLS konzentriert sich derzeit auf Messaging, doch seine logarithmischen Operationen deuten auf eine Zukunft hin, in der gemeinsames Bearbeiten verschlüsselter Local-first-Daten rechnerisch machbar wird.

Welche Notion-Alternativen lassen sich selbst hosten?

Selbst hosten kehrt das Vertrauensmodell um: Statt der Cloud eines Anbieters vertrauen Sie Ihrer eigenen Infrastruktur. Mehrere Alternativen lassen sich ganz oder teilweise selbst hosten.

Outline (BSL): der naheliegendste Ersatz für Notion als Team-Wiki. Kostenlos selbst zu hosten für die interne Nutzung in Organisationen. Bietet Echtzeit-Zusammenarbeit, SSO und Versionsverlauf. Grenze: Das Hosting als SaaS für Dritte untersagt die Lizenz.
AppFlowy (Open Core): Datenbanken, Kanban und Seiten im Stil von Notion. Der Desktop-Client und eine Community-Version von AppFlowy Cloud lassen sich vollständig selbst hosten. Grenze: Einige Orchestrierungsfunktionen für Unternehmen bleiben proprietär.
Trilium Notes (AGPL): Notizen mit umfangreichen Hierarchien. Synchronisierung in Sterntopologie, bei der sich die Clients mit einer selbst gehosteten Serverinstanz verbinden. TLS und Reverse Proxy verwalten Sie selbst.
Joplin (AGPL): Notiz-App mit optionaler Ende-zu-Ende-Verschlüsselung. Synchronisiert über Joplin Server (den Sie selbst hosten) oder über Ihre eigene Nextcloud, WebDAV oder einen S3-Bucket.
SilverBullet (MIT): Markdown-basiertes persönliches Wissensmanagement mit selbst gehostetem Server-Backend.
Anytype (Open Source): technisch nicht „selbst gehostet“ im klassischen Sinn, aber das Peer-to-Peer-Protokoll Any-Sync macht einen zentralen Server überflüssig. Ihre Geräte synchronisieren sich direkt.
Filarr: Der Desktop-Client steht unter BSL 1.1 und läuft vollständig lokal, ohne dass ein Server nötig wäre. Für die Cloud-Synchronisierung zwischen Geräten nutzt Filarr seinen eigenen verwalteten Zero-Knowledge-Dienst; ein vollständig selbst gehostetes Synchronisierungs-Backend wird derzeit nicht unterstützt.

Wenn Ihre Priorität „niemals ein Server des Anbieters“ lautet, sehen Sie sich Anytype (P2P) oder Trilium (selbst gehosteter Server unter Ihrer Kontrolle) an. Lautet sie „Team-Wiki wie Notion, auf meiner Infrastruktur“, passen Outline und AppFlowy am besten.

Welche Notion-Alternativen eignen sich für welchen Einsatzzweck?

Ob eine App funktional passt, hängt davon ab, was Sie tatsächlich tun.

Persönliches Wissensmanagement (PKM) und Recherche:

Obsidian gewinnt bei Plugin-Ökosystem, Themes und Community. Lokales Markdown, schnelle Indexierung.
Logseq für Arbeitsabläufe im Outliner-Stil. Stark beim hierarchischen Denken in Stichpunkten.
Trilium für tiefe, komplexe Hierarchien; als einzige App kann sie Notizen an mehrere Stellen klonen.

Teamdokumentation und private Wikis:

Outline für Team-Wikis in Unternehmen mit Echtzeit-Zusammenarbeit und SSO.
AppFlowy für Datenbanken im Stil von Notion, Kanban-Boards und lokale KI-Verarbeitung.
AFFiNE für eng verschmolzene Dokumente, Datenbanken und visuelle Whiteboards. Das Selbsthosten ist durch die Lizenz eingeschränkt.

Sicheres Tagebuch und hochsensible Arbeitsbereiche:

Standard Notes für ein Tagebuch in Klartext oder formatiertem Text, überall Ende-zu-Ende-verschlüsselt.
Filarr, wenn Sie verschlüsselte Dateien neben verschlüsselten Notizen brauchen oder kryptografisch getrennte Arbeitsbereiche mit mehreren Profilen (eines pro Kunde, eines pro Projekt, eines privat).

Wo passt Filarr hinein?

Filarr zielt auf die Schnittmenge aus kryptografischer Sicherheit und umfassendem persönlichem Wissensmanagement. Es ist mit Electron gebaut, heute für Windows und Linux verfügbar, macOS folgt.

Das Produkt vereint verschlüsselte Dateiablage mit einem Notizeditor auf Basis von TipTap (blockbasiert, Wiki-Links, Transklusion, Tagesnotizen, Lernkarten), einer Graphansicht des Wissens, die Notizen, Dateien und Ordner abbildet, einem unendlichen Canvas und getrennten Profilen, bei denen jedes Profil getrennte Schlüssel hat.

Die kryptografische Umsetzung:

AES-256-GCM unter dem Kontoschlüssel (FEK), mit einem neuen Zufallswert pro Datei (KEK/FEK-Architektur)
Schlüsselableitung: PBKDF2-SHA-512 (600.000 Iterationen) für den Schlüssel, der Ihren Kontoschlüssel umhüllt
Optionale Zwei-Faktor-Authentifizierung per TOTP (RFC 6238) mit 8 einmal verwendbaren Backup-Codes
Optionale Zero-Knowledge-Cloud-Synchronisierung über Cloudflare R2, nur auf ausdrücklichen Wunsch

Was Filarr nicht kann (Stand April 2026):

Keine Echtzeit-Zusammenarbeit mehrerer Nutzer. Ende-zu-Ende-verschlüsselte Zusammenarbeit an verschlüsselten Local-first-Daten ist noch ein Forschungsproblem.
Keine mobile App. Nur Desktop.
Kein Plugin-Ökosystem, das mit Obsidian vergleichbar wäre.
Keine SOC-2- oder HIPAA-Zertifizierung.
macOS ist noch nicht erschienen.

Preise: kostenlos, ohne Zeitlimit und ohne Konto für die lokale Nutzung; mit einem Konto synchronisiert der kostenlose Tarif 5 GB. Mehr Cloud-Synchronisierung gibt es mit Solo (4 €/Monat, 25 GB) oder Pro (8 €/Monat, 150 GB). Preisdetails.

Wie ziehen Sie von Notion zu jeder Alternative um?

Notion exportiert ein ZIP-Archiv mit Markdown- und CSV-Dateien. Die Qualität des Imports schwankt stark.

Zu AppFlowy: der vollständigste native Import. Stellen Sie den Export von Notion auf „Text & Markdown“ ein und ziehen Sie das ZIP in AppFlowy. Ordnerhierarchie und einfache Datenbankstrukturen werden automatisch wiederhergestellt. Komplexe relationale Datenbanken und Formelspalten müssen von Hand neu eingerichtet werden.

Zu Obsidian: nativer Markdown-Import. Der Fließtext wird sauber übernommen. Notion-Datenbanken werden zu YAML-Frontmatter; um sie abzufragen, brauchen Sie das Community-Plugin Dataview und müssen Abfragen schreiben.

Zu Trilium: nativer Markdown-Import, aber mit viel Aufräumarbeit. Der Export von Notion mischt HTML und Markdown unvorhersehbar. Rechnen Sie damit, die Skript-Engine von Trilium in JavaScript zu nutzen, um die Datenbanklogik nachzubauen.

Zu Anytype: der schwierigste Umzug. Die objektbasierte Architektur von Anytype lässt sich nicht sauber auf dateibasiertes Markdown abbilden; Sie ordnen Notion-Seiten von Hand den Objekttypen von Anytype zu und bauen die Relationen neu auf.

Zu Standard Notes und Joplin: gewöhnlicher Markdown-Import. Das Turndown-Plugin von Joplin, das HTML in Markdown umwandelt, hilft, das ausschweifende HTML von Notion zu bereinigen.

Zu Filarr: Die Desktop-App importiert einen Notion-Export (ZIP mit HTML oder Markdown) samt Tags und Links zwischen den Seiten; Sie können auch den entpackten Ordner und die Medien in ein Filarr-Profil ziehen. Wiki-Links und Transklusion unterstützt der TipTap-Editor von Filarr nativ. Notion-Datenbanken werden nicht unverändert übernommen: Sie bauen sie in den Datenbanken von Filarr neu auf oder als Ordner plus Tags. Der Umzug ist bewusste Arbeit, kein einzelner Klick.

Welche Alternative sollten Sie wählen?

Die eine „beste“ datenschutzorientierte Notion-Alternative gibt es nicht. Der Markt hat sich in zwei Gruppen geteilt: kollaborative Plattformen (AppFlowy, Outline, AFFiNE), die den Teamfunktionen von Notion mit besseren Datenschutzgarantien nahekommen, und Plattformen für die individuelle Kontrolle (Standard Notes, Obsidian, Logseq, Filarr), die Local-first-Verschlüsselung über Echtzeit-Zusammenarbeit stellen.

Wählen Sie nach Bedrohungsmodell und Arbeitsablauf, und prüfen Sie den aktuellen Stand jeder App, bevor Sie ihr Ihre Daten anvertrauen.

Filarr herunterladen: kostenlos, verschlüsselt, local-first →