Verschlüsselte Notion-Alternativen 2026: ein ehrlicher Leitfaden vom Gründer zu privaten, Local-first- und Ende-zu-Ende-verschlüsselten Arbeitsbereichen

Kurze Antwort. 2026 teilen sich die stärksten datenschutzorientierten Alternativen zu Notion in einige Lager. Für eine verschlüsselte Notiz-App mit ausgereiftem Ökosystem liegen Standard Notes (inzwischen im Besitz von Proton) und Notesnook vorn. Für einen blockbasierten Local-first-Arbeitsbereich, der sich am ehesten wie die Datenbanken und Seiten von Notion anfühlt, ist Anytype die Wahl. Für verschlüsselte Dokumente, an denen Sie tatsächlich gemeinsam arbeiten, Proton Docs. Und wenn Sie eigentlich einen einzigen verschlüsselten Tresor wollen, der Notizen und Dateien enthält (PDFs, Bilder, Tabellen, was auch immer), Datei für Datei mit AES-256-GCM auf Ihrer eigenen Festplatte verschlüsselt, dann ist das der Platz von Filarr. Notion selbst ist nicht Ende-zu-Ende-verschlüsselt: Es hält Ihre Schlüssel, speichert Ihre Seiten auf seinen Servern und kann sie lesen. Keines dieser Werkzeuge ist ein perfekter Eins-zu-eins-Klon von Notion, und wer Ihnen etwas anderes erzählt, will Ihnen etwas verkaufen.

Warum diese Frage plötzlich zählt

Den größten Teil des letzten Jahrzehnts hat niemand gefragt, ob die eigene Notiz-App die eigenen Notizen lesen kann. Sie haben sich bei Notion angemeldet, Ihr Leben hineingekippt (Besprechungsnotizen, halb fertige Essays, Kundenverträge, die Telefonnummer Ihrer Therapeutin, die Passwörter, die Sie eigentlich in einen echten Passwortmanager umziehen wollten), und nie auch nur einen Gedanken daran verschwendet, dass all das im Klartext auf einem Server in Virginia lag, den die Ingenieure von Notion, das Support-Team von Notion und die künftigen KI-Funktionen von Notion alle lesen konnten. Das war meist in Ordnung, denn die Alternative war eine Textdatei auf einem sterbenden Laptop. Der Komfort hat gewonnen, und er hatte es verdient.

Dann änderten sich mehrere Dinge gleichzeitig. Die KI kam, und jedes SaaS-Unternehmen, das Ihre Inhalte speichert, begann sie als Trainingsdaten zu beäugen oder als Treibstoff für „Assistenten“-Funktionen, die nur funktionieren, wenn der Anbieter alles lesen kann. Datenlecks passierten weiter, und jedes lehrte dieselbe Lektion: Es spielt keine Rolle, wie gut die Absichten eines Unternehmens sind, wenn es die Schlüssel hält, denn die Schlüssel sind es, die gestohlen, behördlich angefordert oder still umgewidmet werden. Und eine Generation, die mit dem Vertrauen in die Cloud aufgewachsen ist, begann zu bemerken, dass „im Ruhezustand verschlüsselt“ eine Formulierung ist, die sorgfältig so gebaut wurde, dass sie wie „wir können Ihre Daten nicht lesen“ klingt, während sie fast das Gegenteil bedeutet. Deshalb wird die Frage jetzt ständig gestellt, und es ist eine gute Frage: Wenn ich etwas will, das wie Notion funktioniert, aber von dem Unternehmen, das es gebaut hat, wirklich nicht gelesen werden kann, was nutze ich 2026 tatsächlich?

Ich bin hier voreingenommen, und das sage ich gleich, denn alles andere würde Sie beleidigen. Ich entwickle Filarr, einen verschlüsselten Local-first-Arbeitsbereich, ich glaube also natürlich, dass es eine echte Lücke im Markt gibt. Ich habe aber auch eine peinliche Zahl von Stunden in jedem Werkzeug auf dieser Liste verbracht, ihre Whitepaper gelesen, ihren Quellcode, wo es ihn gibt, und ihre Support-Foren, in denen Nutzer sich über die Teile beschweren, die das Marketing auslässt. Was folgt, ist der Leitfaden, den ich mir gewünscht hätte, bevor ich angefangen habe: ehrlich darüber, wo jedes Werkzeug gewinnt, ehrlich darüber, wo Notion immer noch besser ist als alle, und ehrlich darüber, dass „verschlüsselte Notion-Alternative“ eine leicht widersprüchliche Formulierung ist, unter der sich drei oder vier sehr verschiedene Produkte verbergen.

Denn hier ist die unbequeme Wahrheit, die alles Folgende einrahmt. Notion ist eigentlich keine Notiz-App. Es ist eine Datenbank, die sich als Notiz-App verkleidet, ein Arbeitsbereich, dessen Killerfunktion relationale Tabellen, verknüpfte Datenbanken, gefilterte Ansichten und gemeinsames Bearbeiten in Echtzeit sind. Und jede dieser Funktionen steht der Ende-zu-Ende-Verschlüsselung grundsätzlich feindlich gegenüber. Sie können keine serverseitig gefilterte Datenbankansicht über Daten laufen lassen, die der Server nicht lesen kann. Sie können kein gemeinsames Bearbeiten auf Cursor-Ebene an einem Dokument machen, das der Server nur als undurchsichtigen Block sieht. Sobald Sie also echte Verschlüsselung verlangen, wählen Sie kein „privateres Notion“. Sie wählen eine andere Form von Werkzeug, die etwas von der Raffinesse von Notion gegen die Garantie eintauscht, dass Ihre Sachen wirklich Ihnen gehören. Diesen Tausch zu verstehen, ist das ganze Spiel.

Was Notion tatsächlich mit Ihren Daten macht (und warum „verschlüsselt“ ein Wieselwort ist)

Fangen wir mit dem an, was alle falsch verstehen, einschließlich des Marketings von Notion, wenn es damit durchkommt. Notion verschlüsselt Ihre Daten im Ruhezustand mit AES-256 und bei der Übertragung mit TLS. Beides stimmt, beides ist gute Praxis, und keines von beiden bedeutet das, was ein normaler Mensch heraushört. Verschlüsselung im Ruhezustand heißt, dass die Festplatten im Rechenzentrum von Notion verschlüsselt sind, sodass jemand, der physisch eine Platte stiehlt, nichts bekommt. Verschlüsselung bei der Übertragung heißt, dass niemand Ihre Notizen im WLAN zwischen Ihrem Laptop und den Servern von Notion abgreifen kann. Was keines von beiden bedeutet: dass Notion Ihre Seiten nicht lesen kann. Notion hält die Schlüssel. Ihre Inhalte werden in dem Moment entschlüsselt, in dem sie seine Systeme erreichen, damit die Suche sie indexieren kann, damit Datenbanken sie filtern können, damit der Support Ihnen helfen kann, eine gelöschte Seite wiederherzustellen, und zunehmend, damit KI-Funktionen damit arbeiten können. Die Schlüssel gehören Notion, und damit gehört Notion der Klartext, wann immer es ihn braucht.

Der ehrliche Fachbegriff für das, was Sie stattdessen vermutlich wollen, ist Zero-Knowledge-Verschlüsselung, auf Speicherung angewendet manchmal auch Ende-zu-Ende-Verschlüsselung genannt. In diesem Modell werden Ihre Daten auf Ihrem Gerät mit einem Schlüssel verschlüsselt, der aus einem Geheimnis abgeleitet wird, das nur Sie kennen, und der Server erhält nur Chiffretext, den er nie entschlüsseln kann. Notion hat klar gesagt, dass es das bewusst nicht tut, und seine Begründung ist legitim: Ende-zu-Ende-Verschlüsselung würde die serverseitige Volltextsuche brechen, die Zusammenarbeit in Echtzeit brechen und die Möglichkeit des Supports brechen, Ihre Inhalte wiederherzustellen, wenn Sie sich ausgesperrt haben. Das sind echte Funktionen, die echte Nutzer lieben, und Notion hat entschieden, dass die Benutzbarkeit gewinnt. Das ist eine vertretbare Geschäftsentscheidung. Es ist nur nicht die Entscheidung, die Sie wollen, wenn Ihr Bedrohungsmodell ein Datenleck, eine behördliche Anfrage, einen Anbieter, der umschwenkt und aus Ihren Daten gewonnene Erkenntnisse verkauft, oder ein KI-System umfasst, das still mit Ihren privaten Notizen trainiert wird. In all diesen Fällen bewirkt „im Ruhezustand verschlüsselt“ genau nichts für Sie, denn die Instanz, die kompromittiert wird oder die Anfrage erhält, ist dieselbe, die die Schlüssel hält.

Wenn Sie also nach einer „verschlüsselten Notion-Alternative“ suchen, ist der eigentliche Filter diese eine Frage: Wer hält den Schlüssel, der Ihren Chiffretext wieder in lesbaren Inhalt verwandelt? Lautet die Antwort „das Unternehmen“, haben Sie eine schöner klingende Version genau des Problems von Notion gekauft. Lautet sie „nur Sie, abgeleitet aus einem Passwort oder einer Wiederherstellungsphrase, die Ihren Rechner nie in nutzbarer Form verlässt“, dann haben Sie tatsächlich etwas verändert. Jedes Werkzeug unten liegt irgendwo auf diesem Spektrum, und das Spektrum zählt mehr als jede Funktionsliste.

Der philosophische Bruch: cloudzentriert gegen local-first

Unter der Frage der Verschlüsselung liegt eine tiefere: wo Ihre Daten physisch liegen und wer über sie bestimmt. Notion ist cloudzentriert im reinsten Sinn: Der Server ist die maßgebliche Quelle, Ihre App ist ein Fenster dorthin, und wenn die Server von Notion ausfallen (oder das Unternehmen Notion aufhört zu existieren, oder Ihr Konto um drei Uhr morgens von einem automatisierten System gesperrt wird, ohne dass ein Mensch da wäre, bei dem Sie Einspruch einlegen könnten), sind Ihre Daten einfach außer Reichweite, bis die Cloud zurückkommt. Sie haben keine echte lokale Kopie. Sie haben einen Zwischenspeicher. Diese Anordnung lässt Zusammenarbeit in Echtzeit und geräteübergreifende Synchronisierung magisch wirken, und es ist zugleich die Anordnung, bei der Sie den Zugang zu Ihren eigenen Texten mieten.

Local-first dreht die maßgebliche Quelle um. Ihre Daten liegen als echte Dateien auf Ihrer echten Festplatte, voll nutzbar bei gezogenem Netzwerkkabel, und die Cloud (falls es überhaupt eine gibt) wird zu einem optionalen Spiegel, der diese Dateien zwischen Ihren Geräten synchronisiert. Der Server ist eine Bequemlichkeit, keine Abhängigkeit. Verschwindet er, verlieren Sie die Synchronisierung, nicht Ihre Daten. Das ist die Philosophie hinter Obsidian, Anytype, Joplin und Filarr, und es ist eine wirklich andere Beziehung zu Ihren eigenen Informationen. Der Tausch ist echt und verdient eine ehrliche Benennung: Local-first-Werkzeuge sind meist schwächer bei nahtloser Zusammenarbeit mehrerer Personen, denn gleichzeitige Änderungen von fünf Menschen zusammenzuführen, ist dramatisch einfacher, wenn ein einziger Server alle Änderungen im Klartext sieht. Cloudzentrierte Werkzeuge erkaufen sich die reibungslose Zusammenarbeit, indem sie sich selbst zum Vermieter machen.

Ein konkretes Szenario macht den Bruch deutlich. Stellen Sie sich vor, Sie sind Berater auf einem Flug ohne WLAN und müssen den Vertrag eines Kunden aufrufen, drei Klauseln kommentieren und Ihre Projektnotizen neu ordnen, bevor Sie landen. In Notion kommen Sie zum Lesen vielleicht zurecht, wenn Ihr lokaler Zwischenspeicher diese Seiten zufällig enthält, aber alles, was nicht zwischengespeichert ist, bleibt unerreichbar, und umfangreiche Datenbankansichten sind oft nicht vollständig zwischengespeichert. In einem verschlüsselten Local-first-Werkzeug liegt alles auf Ihrem Laptop, mit Ihrem Passwort entschlüsselt, voll bearbeitbar, und es synchronisiert sich still, sobald Sie wieder verbunden sind. Erweitern Sie das Szenario: Die Beratungsfirma, über die Sie arbeiten, geht pleite oder hat einen Abrechnungsstreit mit dem Softwareanbieter, und das Konto wird eingefroren. In der cloudzentrierten Welt ist Ihr Arbeitsergebnis jetzt Geisel einer Geschäftsbeziehung, an der Sie nicht einmal beteiligt sind. In der Local-first-Welt haben Sie jede Datei weiterhin auf Ihrer Festplatte, mit Ihrem Schlüssel verschlüsselt, zucken mit den Schultern und öffnen sie woanders. Dieser Unterschied ist der ganze Grund, warum es diese Kategorie gibt.

Die Kandidaten, und wofür jeder tatsächlich da ist

Vor den ausführlichen Porträts hilft es, die Form des Feldes zu sehen, denn der größte Fehler besteht darin, Werkzeuge zu vergleichen, die gar nicht um dieselbe Aufgabe konkurrieren. Notion ist ein blockbasierter Arbeitsbereich mit Datenbanken. Die verschlüsselten Alternativen fallen grob in vier Gruppen. Es gibt verschlüsselte Notiz-Apps (Standard Notes, Notesnook, Joplin), die beim privaten Schreiben hervorragend sind, aber keine Datenbank-Arbeitsbereiche. Es gibt einen ernsthaften verschlüsselten, blockbasierten Local-first-Arbeitsbereich (Anytype), dem Geist nach das, was einem privaten Notion am nächsten kommt. Es gibt verschlüsselte Dokumenteditoren (Proton Docs, Cryptee), die gemeinsame oder lange Dokumente meistern, aber keine Werkzeuge für Wissensmanagement sind. Und es gibt die Kategorie der Tresore für Notizen und Dateien, in der ein einziger verschlüsselter Container sowohl Ihre Texte als auch Ihre eigentlichen Dateien enthält; dort steht Filarr, und dort steht, offen gesagt, fast niemand sonst. Zu wissen, welche Gruppe Sie eigentlich brauchen, ist wichtiger als jede Spezifikation unten.

Filarr: ein verschlüsselter Tresor für Notizen und die zugehörigen Dateien

Ich beginne mit meinem, lege die Voreingenommenheit offen und bin dann bei den Grenzen genauso ehrlich wie bei allen anderen. Das Problem, für das Filarr gebaut wurde, ist nicht „Notion, aber verschlüsselt“. Es ist der tägliche, banale Frust, dass Ihre Notizen und die Dateien, um die es in diesen Notizen geht, an zwei völlig verschiedenen Orten leben. Ihre Projektbeschreibung steckt in einer Notiz-App; die PDFs, Bildschirmfotos, Tabellen und Designdateien, auf die sie sich bezieht, sind über einen Ordner, ein Drive und drei Slack-Threads verstreut. Filarr ist ein Arbeitsbereich, in dem Notizen, Dateien und ein Graph, der beide verbindet, alle in einem verschlüsselten Container auf Ihrer Festplatte liegen. Sie schreiben eine Notiz über einen Kunden, legen den unterschriebenen Vertrag und die Entwürfe direkt daneben, verknüpfen sie, und die Graphansicht zeigt Ihnen, wie alles zusammenhängt. Es geht um den Arbeitsablauf, Ihre Projekte tatsächlich zu führen und Ihre Sachen zu finden, nicht um die Kryptografie. Die Kryptografie ist das, was Ihnen erlaubt, sich dabei keine Sorgen mehr zu machen.

Darunter ist die Verschlüsselung kein Anbau. Jede Datei wird einzeln mit AES-256-GCM verschlüsselt, unter dem einzigen zufälligen 256-Bit-Schlüssel Ihres Kontos (dem FEK), mit einem neuen Zufallswert pro Datei; große Dateien, die auf dem Desktop importiert werden, und synchronisierte Blöcke leiten zusätzlich einen gesonderten Schlüssel aus dem FEK ab. Der FEK selbst wird von einem Key Encryption Key umhüllt, der aus Ihrem Passwort abgeleitet wird, und Ihr Passwort wird nie gespeichert, nur ein Einweg-Hash, mit dem der Server Ihre Anmeldung prüft. Die Schlüsselableitung nutzt PBKDF2 mit SHA-512 und 600.000 Iterationen, weit über den 210.000, die die OWASP für PBKDF2-SHA512 empfiehlt. Eine Wiederherstellungsphrase aus 24 Wörtern nach BIP-39 umhüllt eine zweite Kopie des FEK. Filarr ist zu 100 Prozent offline nutzbar, denn die Dateien sind einfach verschlüsselte Dateien auf Ihrer Festplatte. Die Cloud-Synchronisierung gibt es, aber sie ist bewusst optional und bewusst dumm: Das Backend (Cloudflare R2 oder, wenn Sie im Pro-Tarif eigenen Speicher mitbringen, Ihr eigener S3-kompatibler Bucket) sieht nur undurchsichtige verschlüsselte Blöcke, im Synchronisierungscode selbst als Zero-Knowledge beschrieben. Die Desktop-App ist mit Electron und React gebaut, läuft unter Windows und Linux (macOS folgt bald), unterstützt mehr als 80 Dateiformate, und der Quellcode des Clients ist unter BSL 1.1 öffentlich, einer Source-available-Lizenz, nicht Open Source im Sinne der OSI. (Der Server ist nicht öffentlich, eine Unterscheidung, die man im Kopf behalten sollte.)

Jetzt der ehrliche Teil. Filarr ist jung. Es ist 2026 erschienen, und im Vergleich zu etwas wie Obsidian hat es einen Bruchteil der Plugins und eine viel kleinere Community, also weniger Tutorials, weniger Erweiterungen für Power-User und weniger Menschen, die Ihre exotische Frage um Mitternacht beantworten. Mobil gibt es eine Android-App, aber keine iPhone-App; wenn Sie Ihr Leben auf einem iPhone führen, ist das also noch nicht Ihr Werkzeug. Es hat Datenbanken mit Relationen und gemeinsames Live-Bearbeiten in geteilten Tresoren, aber beides ist weit jünger als bei Notion. Was es tut und was im Grunde nichts anderes auf dieser Liste tut: Es behandelt Ihre Dateien als gleichwertige verschlüsselte Bürger neben Ihren Notizen, an einem Ort, auf Ihrem Rechner, mit der Cloud als optionalem Mitläufer statt als Chef. Wenn genau das Ihr Schmerz ist, passt es gut. Wenn nicht, dient Ihnen eines der Werkzeuge unten besser, und das sage ich Ihnen lieber, als so zu tun, als wäre Filarr die Antwort auf jede Frage.

Standard Notes: das ausgereifte verschlüsselte Notizbuch mit Proton im Rücken

Standard Notes ist der Altmeister der verschlüsselten Notizen, gegründet 2017, und im April 2024 wurde es von Proton übernommen, dem Schweizer Datenschutzunternehmen hinter Proton Mail und Proton VPN. Diese Übernahme wirkt in beide Richtungen: Sie gibt Standard Notes echten institutionellen Rückhalt, eine ernsthafte Sicherheitskultur und einen langen Atem, und sie bedeutet zugleich, dass das Produkt jetzt von der Strategie eines größeren Unternehmens gesteuert wird statt von einem unabhängigen Team. Die Verschlüsselung ist wirklich stark und wirklich Ende-zu-Ende. Notizen werden mit XChaCha20-Poly1305 verschlüsselt, einem der angesehensten modernen authentifizierten Verfahren, und die Schlüsselableitung nutzt Argon2id, die speicherintensive Funktion, zu der Sicherheitsprofis gerade deshalb greifen, weil sie der Brute-Force-Hardware widersteht, die ältere Schemata zermalmt. Ihr Schlüssel wird auf Ihrem Gerät abgeleitet, der Server speichert Chiffretext, und Standard Notes kann Ihre Notizen nicht lesen. Das ist das Echte.

Was Sie für diese grundsolide Privatsphäre eintauschen, ist Umfang und, im kostenlosen Tarif, Flexibilität. Standard Notes ist eine Notiz-App im fokussierten, fast asketischen Sinn. Der kostenlose Tarif ist bewusst minimal: Klartext und einfaches Markdown, unbegrenzt viele Notizen, Synchronisierung über Geräte, was ehrlich gesagt für viele Menschen reichlich ist und ein wirklich gutes kostenloses Produkt darstellt. Die umfangreicheren Editoren, Dateianhänge und Extras stecken in den kostenpflichtigen Tarifen (Productivity und Professional, in der Größenordnung von 90 bis 120 Dollar pro Jahr, je nach Bedarf). Es ist kein Datenbank-Arbeitsbereich, es hat nicht die Struktur von Notion mit Seiten in Seiten in Tabellen, und es tut auch nicht so. Wenn Sie einen Ort zum Schreiben wollen, der beim Datenschutz kugelsicher ist und hinter dem ein Unternehmen steht, dessen ganze Identität der Datenschutz ist, gehört Standard Notes zu den zwei, drei sichersten Wetten auf dieser ganzen Liste. Wenn Sie die Datenbanken von Notion wollten, wird es sich spartanisch anfühlen.

Anytype: das, was einem verschlüsselten Local-first-Notion am nächsten kommt

Wenn Ihr Herz an der eigentlichen Form von Notion hängt (Objekte, Relationen, verknüpfte Datenbanken, ein Graph, Seiten, die sich wie eine echte Wissensdatenbank verhalten), Sie das Ganze aber local-first und verschlüsselt wollen, ist Anytype das Werkzeug, das Sie suchen. Es ist Open Source, local-first und Ende-zu-Ende-verschlüsselt, und es nutzt ein Zero-Knowledge-Modell mit einer Wiederherstellungsphrase aus 12 Wörtern, die auf Ihrem Gerät erzeugt wird, wobei alle Daten verschlüsselt werden, bevor sie Ihren Rechner verlassen, und Anytype technisch keine Möglichkeit hat, Ihre Inhalte zu entschlüsseln. Strukturell ist es weit näher an Notion als die Notiz-Apps: Sie bauen ein persönliches Wiki aus typisierten Objekten und Relationen, bekommen eine Graphansicht, und es fühlt sich wie ein Arbeitsbereich an statt wie ein Notizbuch. Für die Person, deren eigentliche Klage lautet „ich liebe, wie Notion Informationen ordnet, ich hasse nur, dass Notion sie lesen kann“, ist Anytype 2026 die direkteste Antwort.

Die ehrlichen Vorbehalte betreffen die Reife und die Preise der Synchronisierung. Das verschlüsselte, objektbasierte Local-first-Datenbankmodell von Anytype ist ehrgeizig, und Ehrgeiz kostet Feinschliff: Die App hatte bisher eine steilere Lernkurve, und weil das Ganze verschlüsselt und local-first ist, sind einige der serverseitigen Annehmlichkeiten, die Notion-Nutzer für selbstverständlich halten (sofortige Volltextsuche über einen riesigen gemeinsamen Teambereich, reibungslose Echtzeit-Zusammenarbeit), schwieriger und weniger ausgereift. Der kostenlose Tarif ist wirklich großzügig (in der Größenordnung von 1 GB Synchronisierungsspeicher, ein paar geteilte Bereiche), und die kostenpflichtigen Tarife beginnen bei etwa 9 Dollar im Monat (rund 99 Dollar pro Jahr im Builder-Tarif) und reichen bis etwa 19 Dollar im Monat, dazu eine selbst gehostete Business-Option für Teams, die ihr eigenes Backend betreiben wollen. Wenn Sie das Datenbankgefühl von Notion ohne das Vertrauensproblem von Notion wollen und mit einem jüngeren, idealistischeren Produkt leben können, ist Anytype hervorragend, und es ist das Werkzeug, zu dem ich Datenbankliebhaber schicke.

Notesnook: das offene, prüfbare, besonders günstige verschlüsselte Notizbuch

Notesnook besetzt einen ähnlichen Platz wie Standard Notes (eine verschlüsselte Notiz-App statt eines Arbeitsbereichs), aber mit etwas anderem Charakter: vollständig Open Source, ungewöhnlich günstig und lautstark prüfbar. Es verschlüsselt alles auf Ihrem Gerät mit XChaCha20-Poly1305 als Verfahren und Argon2 für die Schlüsselableitung, nach Zero-Knowledge-Prinzipien, und weil der gesamte Code offen ist, können Sicherheitsforscher diese Aussagen tatsächlich überprüfen, statt sie auf Treu und Glauben hinzunehmen. Diese Prüfbarkeit ist keine Kleinigkeit. „Vertrauen Sie uns, es ist verschlüsselt“ aus einer Closed-Source-Binärdatei ist ein grundsätzlich schwächeres Versprechen als „hier ist der Code, prüfen Sie selbst“, und Notesnook gibt das stärkere Versprechen.

Beim Preis ist es eine der zugänglichsten Optionen überhaupt. Es gibt einen echten kostenlosen Tarif (mit bescheidenen Grenzen für die monatliche Synchronisierung und die Dateigröße), und die kostenpflichtigen Tarife beginnen bei etwa 1,99 Dollar im Monat für die Essential-Stufe und steigen auf rund 6,99 und 8,99 Dollar im Monat für die Stufen Pro und Believer, die mehr Speicher und größere Anhänge freischalten. Für einen datenschutzbewussten Menschen, der eine starke, offene, überprüfbare Verschlüsselung für seine Texte will, ohne viel auszugeben, ist Notesnook eines der besten Preis-Leistungs-Angebote auf dieser Liste. Wie Standard Notes ist es eine Notiz-App, keine Datenbank im Stil von Notion und kein Ort, um einen großen Haufen beliebiger Dateien zu ordnen, wählen Sie es also passend zur Aufgabe.

Joplin: das kostenlose, offene Archiv zum Selbstbauen

Joplin ist die Wahl für die Person, die volle Kontrolle will und ein wenig Zusammenbauen nicht scheut. Es ist Open Source unter der MIT-Lizenz, was ungefähr so freizügig und prüfbar ist, wie es geht, und seine Ende-zu-Ende-Verschlüsselung nutzt AES-256-GCM mit einem Schlüssel, der aus Ihrem Master-Passwort abgeleitet wird, und verschlüsselt sowohl die Notizinhalte als auch die Anhänge, wobei das Master-Passwort nur lokal gespeichert und nie zum Synchronisierungsziel hochgeladen wird. Das wirklich Besondere an Joplin ist, dass es die App vom Synchronisierungs-Backend entkoppelt: Sie können über Joplin Cloud synchronisieren oder über Ihre eigene Nextcloud, Dropbox, einen S3-Bucket oder einen einfachen Ordner im Dateisystem, und weil die Daten verschlüsselt sind, bevor sie eines davon erreichen, kann keines dieser Backends Ihre Notizen lesen. Für Selbsthoster und Kontrollfreaks (das meine ich bewundernd, ich bin selbst einer) ist diese Flexibilität der ganze Reiz.

Der Tausch bei Joplin heißt Feinschliff und Anleitung. Es ist leistungsfähig, kostenlos und privat, aber die Oberfläche ist nüchterner als bei Notion oder Anytype, die Verschlüsselung ist optional statt standardmäßig an (Sie müssen sie einschalten und verstehen, was Sie da eingeschaltet haben), und ein eigenes Synchronisierungsziel einzurichten, ist ein kleines Projekt statt eines Klicks. Es ist ein Werkzeug für Markdown-Notizen mit Anhängen, kein Datenbank-Arbeitsbereich. Aber wenn Sie etwas wollen, das nichts kostet, nichts verbirgt und Sie die ganze Kette vom Editor bis zum Speicher besitzen lässt, macht Joplin das seit Jahren still und gut.

Obsidian plus Verschlüsselung: der lokale Vault mit Plugin-Antrieb

Obsidian verdient eine sorgfältige, ehrliche Behandlung, denn es ist das Werkzeug, zu dem Menschen am häufigsten greifen, wenn sie Notion verlassen, und sein Verhältnis zur Verschlüsselung ist komplizierter, als seine Fans zugeben. Obsidian ist local-first im besten Sinn: Ihre Notizen sind einfache Markdown-Dateien in einem Ordner auf Ihrer Festplatte, ganz Ihre, und die App selbst ist kostenlos, mit unbegrenzt vielen Vaults und allen Kernfunktionen, ein wirklich großzügiges Modell. Sein Ökosystem ist mit großem Abstand das beste der ganzen Kategorie, mit einem Plugin für so ziemlich alles, was man sich vorstellen kann, und einer riesigen, hilfsbereiten Community. Wenn Wissensmanagement und Erweiterbarkeit Ihre Prioritäten sind, kommt hier nichts heran.

Aber Obsidian hat keine native Verschlüsselung, und das ist der Teil, über den die Begeisterung hinweggeht. Standardmäßig liegen diese Markdown-Dateien im Klartext auf Ihrer Festplatte, lesbar für alles mit Zugriff auf den Ordner. Sie können auf zwei Wegen Verschlüsselung ergänzen, und beide haben scharfe Kanten. Community-Plugins wie Meld Encrypt können bestimmte Blöcke oder Notizen mit einem Passwort per AES-256-GCM verschlüsseln, aber das geschieht auf Blockebene, ist optional, hängt von der fortlaufenden Pflege eines Drittanbieter-Plugins ab und verschlüsselt weder Ihren ganzen Vault noch Ihre Anhänge. Alternativ ist der eigene kostenpflichtige Dienst Obsidian Sync (etwa 4 Dollar im Monat bei jährlicher Abrechnung) bei der Übertragung und im Ruhezustand auf deren Servern Ende-zu-Ende-verschlüsselt, was die synchronisierte Kopie schützt, aber nichts für die Klartextdateien auf Ihrer eigentlichen Festplatte tut. Und die Anwendung Obsidian ist nicht Open Source, die Verschlüsselungsaussagen zu Sync sind also ein Versprechen nach dem Motto „vertrauen Sie der Binärdatei“ statt eines prüfbaren. Das Ergebnis: Obsidian ist ein hervorragendes Local-first-Werkzeug für persönliches Wissensmanagement, mit einer Verschlüsselung, die im Vergleich zu von Grund auf verschlüsselt entworfenen Werkzeugen angeflanscht, lückenhaft und fragil ist. Wenn Sie das Ökosystem von Obsidian wollen und akzeptieren können, dass Ihre lokalen Dateien im Grunde unverschlüsselt sind, sofern Sie den Schutz nicht selbst bauen, ist es wunderbar. Wenn Sie Ihre Daten standardmäßig verschlüsselt wollen, ist es das falsche Fundament.

Proton Docs und Cryptee: verschlüsselte Dokumente, keine Arbeitsbereiche

Zwei weitere sind für bestimmte Aufgaben erwähnenswert. Proton Docs, 2024 gestartet und Teil von Proton Drive, ist etwas wirklich Seltenes: ein Ende-zu-Ende-verschlüsselter Dokumenteditor, der Zusammenarbeit in Echtzeit unterstützt, sodass mehrere Menschen dasselbe Dokument bearbeiten können, während der Server weiterhin nur Chiffretext sieht. Wenn Ihr eigentlicher Bedarf eher „verschlüsseltes Google Docs“ als „verschlüsseltes Notion“ ist, ist das die stärkste Option, und sie kommt gebündelt mit dem verschlüsselten Speicher von Proton Drive (200 GB für etwa 3,99 Dollar im Monat oder das Unlimited-Paket für etwa 9,99 Dollar im Monat, das auch Mail, VPN und Pass enthält). Was es nicht ist: eine Wissensdatenbank oder ein Datenbank-Arbeitsbereich; es sind Dokumente und Tabellen, und neben Google Docs holt es bei Vorlagen, Add-ons und mobilem Feinschliff noch auf. Cryptee ist eine kleinere, langjährige Option mit Schwerpunkt auf verschlüsselten Dokumenten und Fotospeicher und einem Freemium-Modell, einen Blick wert, wenn lange verschlüsselte Texte und privater Fotospeicher Ihre Prioritäten sind, auch wenn der Umfang schmaler ist als bei einem vollständigen Arbeitsbereich. Beide sind bei ihrer speziellen Sache hervorragend und als allgemeiner Notion-Ersatz fehlbesetzt.

Verschlüsselung im Detail: vier Bedrohungsmodelle, durchgespielt

Angaben wie „AES-256-GCM“ sind bedeutungslos, bis Sie sie in die Situationen übersetzen, die Sie tatsächlich fürchten. Spielen wir also vier Bedrohungsmodelle mit diesen Werkzeugen durch und sehen wir, wer Sie schützt und wer nicht. Hier hören die Unterschiede auf, Marketing zu sein, und werden real.

Der böswillige oder kompromittierte Server. Das ist der klassische Einbruch: Ein Angreifer dringt in die Infrastruktur des Anbieters ein, ein abtrünniger Mitarbeiter geht auf die Suche, oder das Unternehmen selbst beschließt, Ihre Inhalte auszuwerten. Dagegen bietet Notion nichts, denn Notion hält die Schlüssel und speichert Ihre Seiten in einer Form, die es lesen kann, also kompromittiert alles, was Notion kompromittiert, auch Ihre Notizen. Die Zero-Knowledge-Werkzeuge (Standard Notes, Notesnook, Anytype, Joplin mit eingeschalteter E2EE und Proton) wehren das sauber ab, denn der Server hält immer nur Chiffretext, den er nicht entschlüsseln kann. Bei Filarr speichert das Synchronisierungs-Backend buchstäblich undurchsichtige verschlüsselte Blöcke, und der Code behandelt es als Zero-Knowledge, sodass ein vollständiger Einbruch in den R2-Bucket oder eine gestohlene Kopie der Datenbank einem Angreifer einen Haufen AES-256-GCM-Chiffretext liefert und sonst nichts. Eine Einschränkung verdient es, klar ausgesprochen zu werden: Seit dem 16. Oktober 2026 meldet Filarr Sie mit einem Schlüssel an, der auf Ihrem Gerät abgeleitet wird, statt mit Ihrem Passwort, doch während einer Übergangszeit von etwa zwei Monaten sendet ein Konto, das sich noch nicht erneut angemeldet hat, oder eine ältere Version der App das Passwort weiterhin über HTTPS an unsere Server, wo ein Server, der selbst verändert oder übernommen wurde, es abfangen und Ihren Schlüssel auspacken könnte. Das ist der wichtigste einzelne Grund, Notion zu verlassen, und fast jedes Werkzeug hier geht richtig damit um.

Der gestohlene oder verlorene Laptop. Jetzt hat der Angreifer Ihr physisches Gerät. Hier müssen Local-first-Werkzeuge beweisen, dass sie den lokalen Teil ernst genommen haben, denn Klartextdateien auf einer gestohlenen Festplatte liegen genauso offen wie alles in der Cloud. Genau hier fällt Obsidian mit seinem standardmäßigen Klartext durch: Diese Markdown-Dateien sind für jeden lesbar, der ein Abbild des Laufwerks zieht, sofern Sie nicht selbst eine vollständige Festplattenverschlüsselung oder Plugins pro Notiz einrichten. Filarr ist gezielt für diesen Fall gebaut, denn jede Datei ist im Ruhezustand auf der Festplatte mit AES-256-GCM verschlüsselt, ein gestohlener Laptop liefert also Chiffretext, nicht Ihre Dokumente, und es liegt keine Klartextkopie herum, die darauf wartet, gelesen zu werden. Standard Notes, Notesnook und Anytype halten ihre lokalen Speicher ebenfalls verschlüsselt. Die Lehre: „local-first“ und „im Ruhezustand auf Ihrem eigenen Rechner verschlüsselt“ sind nicht dasselbe Versprechen, und Sie müssen prüfen, welches ein Werkzeug tatsächlich gibt.

Das schwache Passwort. Verschlüsselung ist nur so stark wie das Geheimnis, das sie speist, und die meisten Menschen wählen erratbare Passwörter. Hier verdient sich die Schlüsselableitung ihren Platz, denn sie ist die bewusste Bremsschwelle, die jeden Rateversuch teuer macht. Nutzt ein Werkzeug eine schnelle, schwache Ableitung, kann ein Angreifer, der Ihren Chiffretext erbeutet, auf einer GPU Milliarden Passwörter pro Sekunde probieren. Deshalb nutzen die guten Werkzeuge langsame, speicherintensive Funktionen: Standard Notes und Notesnook nutzen Argon2id, Filarr nutzt PBKDF2-SHA512 mit 600.000 Iterationen (weit über den 210.000, die die OWASP für PBKDF2-SHA512 empfiehlt), und diese Entscheidungen machen aus einem schwachen Passwort statt eines sofortigen Verlusts wenigstens eine echte Chance. Keine Ableitungsfunktion rettet ein wirklich furchtbares Passwort, aber der Unterschied zwischen einem modernen speicherintensiven Schema und einem nachlässigen ist der Unterschied zwischen „vielleicht eine Weile sicher“ und „vor der Mittagspause geknackt“. Wenn ein Werkzeug Ihnen seine Parameter für die Schlüsselableitung nicht nennt, ist dieses Schweigen eine Antwort.

Die behördliche Anfrage. Manchmal ist die Bedrohung kein Krimineller, sondern eine gerichtliche Anordnung oder eine behördliche Anfrage an das Unternehmen. Gegenüber Notion ist das ein klarer Verlust für Ihre Privatsphäre: Erhält Notion eine rechtsgültige Anfrage, kann es verpflichtet werden, Daten herauszugeben, die es technisch lesen kann, und es hält die Schlüssel, also kann es sie lesen. Gegenüber den Zero-Knowledge-Werkzeugen kann das Unternehmen verpflichtet werden herauszugeben, was es hat, aber was es hat, ist Chiffretext, den es nicht entschlüsseln kann, sodass die Antwort an das Gericht im Kern lautet: „Hier sind die verschlüsselten Blöcke, wir haben die Schlüssel nicht.“ Das ist kein Schlupfloch und keine Ausflucht, sondern der ganze architektonische Sinn, und es ist derselbe Grund, warum das Modell von Proton der Prüfung standgehalten hat. Das Design von Filarr mit optionaler Cloud macht das noch deutlicher: Wenn Sie die Synchronisierung nie einschalten, gibt es überhaupt keinen Dritten, der irgendetwas hält, und wenn Sie Ihren eigenen Speicher-Bucket mitbringen, liegen Ihre Dateien bei einem Anbieter Ihrer Wahl, während Filarr nur Ihr Konto und die umhüllte Kopie Ihres Schlüssels behält. Ihre Dateien, Ihre Schlüssel, Ihre Festplatte, niemand, an den sich eine Anfrage richten könnte.

Synchronisierung und mehrere Geräte: wie sie sich verhalten, wenn etwas schiefgeht

Die Demo der Synchronisierung im Idealfall sieht bei allen Werkzeugen gleich aus: auf dem Laptop bearbeiten, zusehen, wie es auf dem Telefon erscheint. Die Unterschiede zeigen sich, wenn das Netzwerk ausfällt, der Server hakt oder Sie nicht mehr zahlen. Im cloudzentrierten Modell von Notion ist der Server die Wahrheit, offline sind Sie also auf das beschränkt, was zufällig zwischengespeichert war, und hat Notion einen Serverausfall (was jedem Cloud-Dienst irgendwann passiert), ist Ihr Arbeitsbereich eingeschränkt oder unerreichbar, bis er sich erholt. Kündigen Sie, verlieren Sie Ihre Arbeitsumgebung und behalten nur, was Sie von Hand exportiert haben, und der Export von Notion war bei komplexen Datenbankstrukturen bisher verlustbehaftet.

Die verschlüsselten Local-first-Werkzeuge kehren das um, und genau darum geht es. In Filarr, Obsidian, Anytype und Joplin liegt die Wahrheit auf Ihrer Festplatte. Offline ist alles voll nutzbar, weil Sie gar nicht mit einem Server sprechen, sondern lokale Dateien öffnen. Fällt der Synchronisierungsserver aus, arbeiten Sie weiter, und alles wird abgeglichen, wenn der Server zurück ist, denn die Synchronisierung ist ein Spiegel im Hintergrund und keine Lebensader. Hören Sie auf, für die Synchronisierung zu zahlen, verlieren Sie nicht Ihre Daten, sondern die Spiegelung; die Dateien bleiben auf Ihrem Rechner, mit Ihrem Passwort entschlüsselbar, für immer. Filarr macht das besonders deutlich, weil die Synchronisierung von Anfang an optional ist und im Pro-Tarif auf Ihren eigenen S3-kompatiblen Bucket zeigen kann, sodass der Speicher hinter der Synchronisierung etwas sein kann, das Ihnen ganz gehört. Der Preis dieses Modells, noch einmal klar gesagt, ist die Zusammenarbeit: Verschlüsselte Blöcke zwischen Ihren eigenen Geräten zu synchronisieren, ist einfach, aber gleichzeitige Änderungen eines Teams über Ende-zu-Ende-Verschlüsselung zusammenzuführen, ist schwer. Deshalb sind die Local-first-Werkzeuge bei der Zusammenarbeit mehrerer Personen schwächer als Notion und werden es bleiben, bis die Kryptografie des gemeinsamen Bearbeitens weiter gereift ist. Anytype und Proton Docs drängen am stärksten an diese Grenze; die Notiz-Apps versuchen es meist gar nicht.

Wiederherstellung und Zugangsverlust: das Szenario, das niemand einplant

Hier ist der harte Tausch im Kern echter Verschlüsselung, und jeder ehrliche Leitfaden muss ihn laut aussprechen. Wenn ein Unternehmen Ihr Passwort zurücksetzen und Ihnen Ihre Daten zurückgeben kann, dann kann dieses Unternehmen Ihre Daten lesen, weil es die Schlüssel hält. Zero-Knowledge-Verschlüsselung bedeutet, dass der Anbieter Ihnen wirklich nicht helfen kann, wenn Sie Ihr Geheimnis verlieren, weil er es nie hatte. Das ist kein Fehler, sondern die Garantie. Und deshalb ist die Wiederherstellung das wichtigste einzelne Betriebsdetail in dieser ganzen Kategorie, und das, das die meisten ignorieren, bis es zu spät ist.

Die Wiederherstellung bei Notion ist mühelos, gerade weil Notion nicht Zero-Knowledge ist: Passwort vergessen, auf Zurücksetzen klicken, Notion schickt Ihnen einen Link per E-Mail, und Sie sind wieder drin, weil Notion die ganze Zeit Zugriff auf Ihre Daten hatte. Die verschlüsselten Werkzeuge können und dürfen nicht so funktionieren, deshalb stützen sie sich auf Wiederherstellungsphrasen: Filarr nutzt eine Phrase aus 24 Wörtern nach BIP-39, die Sie aufschreiben und sicher aufbewahren, Anytype eine Phrase aus 12 Wörtern, und Standard Notes und die anderen nutzen Varianten eines Wiederherstellungsschlüssels oder Geheimnisses. Diese Phrase ist der Hauptschlüssel. Bewahren Sie sie gut auf (in einem Passwortmanager, in einem Safe, auf Papier in einer Schublade, idealerweise an mehr als einem Ort), und Sie können immer wiederherstellen, selbst wenn Sie Ihr Passwort vergessen und jedes Gerät verlieren. Verlieren Sie die Phrase und vergessen das Passwort, sind Ihre Daten mathematisch verloren, und kein Support-Ticket der Welt bringt sie zurück. Nehmen Sie das konkrete Szenario, dass der Kontoinhaber stirbt: Bei Notion könnten die Angehörigen das Unternehmen um Zugang bitten; bei einem echten Zero-Knowledge-Werkzeug steht und fällt der Zugang mit der Wiederherstellungsphrase, die Nachlassplanung für Ihr digitales Leben bedeutet also buchstäblich, diese Phrase in ein Dokument zu schreiben, das Ihre Familie finden kann. Diese Verantwortung ist der Preis dafür, dass der Anbieter Ihre Daten nicht lesen kann, und es ist ein fairer Preis, aber nur, wenn Sie ihn am ersten Tag ernst nehmen und nicht am Sankt-Nimmerleins-Tag.

Der Vergleich auf einen Blick

Die Tabelle unten verdichtet das Feld. Lesen Sie sie als Karte, nicht als Urteil, und lesen Sie dann den Text drumherum, denn eine Tabelle kann nicht erfassen, dass Standard Notes und Filarr kaum um dieselbe Aufgabe konkurrieren.

Werkzeug	Verschlüsselungsmodell	Verfahren / Schlüsselableitung	Datenhoheit	Dateien + Notizen	Open Source	Kostenloser Tarif	Kostenpflichtig ab
Notion	Nur im Ruhezustand, Anbieter hält die Schlüssel	AES-256 im Ruhezustand	Cloud, vom Anbieter kontrolliert	Notizen + begrenzt Dateien	Nein	Großzügig	~10 $/Nutzer/Monat
Filarr	Zero-Knowledge, Ende-zu-Ende, Datei für Datei	AES-256-GCM unter dem Kontoschlüssel, neuer IV pro Datei / PBKDF2-SHA512 600.000	Local-first, Ihre Festplatte	Notizen + Dateien (mehr als 80 Formate)	Source-available (Client unter BSL 1.1)	Lokal dauerhaft kostenlos, 5 GB Sync	~4 €/Monat
Standard Notes	Zero-Knowledge, Ende-zu-Ende	XChaCha20-Poly1305 / Argon2id	Cloud, verschlüsselt	Notizen (+ Dateien kostenpflichtig)	Ja	Ja (Klartext)	~90 $/Jahr
Anytype	Zero-Knowledge, Ende-zu-Ende	E2EE / Schlüssel auf dem Gerät	Local-first	Notizen + Objekte	Ja	Ja (~1 GB)	~99 $/Jahr
Notesnook	Zero-Knowledge, Ende-zu-Ende	XChaCha20-Poly1305 / Argon2	Cloud, verschlüsselt	Notizen (+ Dateien)	Ja	Ja (klein)	~1,99 $/Monat
Joplin	Optionale E2EE	AES-256-GCM / PBKDF2	Local-first, Ihr Synchronisierungsziel	Notizen + Anhänge	Ja (MIT)	Ja (kostenlose App)	Cloud je nach Tarif
Obsidian	Keine native (Plugin/Sync)	AES-256-GCM (Plugin)	Local-first (standardmäßig Klartext)	Notizen + Anhänge	Nein	Ja (kostenlose App)	Sync ~4 $/Monat
Proton Docs	Zero-Knowledge, Ende-zu-Ende	E2EE / Schlüssel auf dem Gerät	Cloud, verschlüsselt	Dokumente	Teilweise	Ja	~3,99 $/Monat

Was die Tabelle nicht zeigen kann, ist die Passung. Die Zeile von Notion sieht beim Datenschutz schwach aus, und das ist sie, aber sein eigentliches Produkt (Datenbanken, Zusammenarbeit, Ökosystem) ist bei genau dem, was Notion tut, immer noch besser als alles darunter. Die Zeile von Filarr ist die einzige, die „Notizen + Dateien“ als echtes gleichwertiges Paar nennt statt „Notizen mit angeschraubten Anhängen“. Und die Zeile von Obsidian verbirgt still den wichtigsten Vorbehalt des ganzen Rasters, nämlich dass „local-first“ dort „standardmäßig Klartext auf Ihrer Festplatte“ bedeutet. Tabellen bügeln genau die Feinheiten glatt, die Ihre Entscheidung leiten sollten, und deshalb gibt es die nächsten beiden Abschnitte.

Wo Notion wirklich noch gewinnt

Ich würde Sie anlügen, wenn ich behauptete, die verschlüsselten Alternativen seien durchweg besser, und einem Vergleich, in dem der Herausforderer jede Kategorie gewinnt, sollten Sie nicht trauen. Notion ist bei mehreren Dingen, die vielen Menschen enorm wichtig sind, immer noch das Beste, und etwas anderes zu behaupten, würde Sie den Wechsel nur bereuen lassen.

Erstens die Datenbanken. Die relationalen Datenbanken von Notion, verknüpfte Ansichten, gefilterte und sortierte Rollups und die Möglichkeit, dieselben zugrunde liegenden Daten als Tabelle, Board, Kalender und Galerie zu betrachten, sind wirklich großartig und unter Verschlüsselung wirklich schwer nachzubauen. Anytype kommt am nächsten, ist aber jünger und rauer, und der Rest des verschlüsselten Feldes versucht es gar nicht erst. Wenn Ihre Arbeit im Kern aus strukturierten, relationalen Informationen besteht (ein Redaktionskalender, ein CRM, ein Projekt-Tracker mit Abhängigkeiten), macht Notion das 2026 besser als jedes verschlüsselte Werkzeug, Punkt.

Zweitens die Zusammenarbeit in Echtzeit. Das gemeinsame Bearbeiten, die Kommentare, Erwähnungen und geteilten Teambereiche von Notion laufen gerade deshalb so reibungslos, weil der Server alles sehen und die Änderungen aller zentral zusammenführen kann. Gegen genau diese Funktion kämpft die Ende-zu-Ende-Verschlüsselung am härtesten, und das merkt man: Die verschlüsselten Werkzeuge reichen von „Einzelspieler mit Synchronisierung“ bis „kollaborativ, aber rauer“. Für ein Team, das den ganzen Tag in gemeinsamen Dokumenten lebt, ist die Zusammenarbeit von Notion ein echter, täglicher Vorteil, den keine noch so große Begeisterung für Verschlüsselung ausgleicht.

Drittens das Ökosystem und der Netzwerkeffekt. Notion hat Vorlagen, Integrationen, eine API, eine riesige Community und die schlichte Tatsache, dass Ihre Mitarbeitenden es wahrscheinlich schon nutzen. Einen Kunden oder eine Kollegin in Notion einzubinden, ist reibungslos; sie in ein verschlüsseltes Local-first-Werkzeug einzubinden, ist ein Gespräch über Wiederherstellungsphrasen. Viertens Feinschliff und Zuverlässigkeit im großen Maßstab: Notion ist ein ausgereiftes, gut finanziertes Produkt mit jahrelangem Feinschliff, und mehrere verschlüsselte Alternativen (Filarr ausdrücklich eingeschlossen) sind jünger, haben kleinere Teams, weniger Plugins und rauere Kanten. Und fünftens schneidet der oben besprochene Komfort bei der Wiederherstellung in beide Richtungen: Notion lässt Sie immer wieder herein, und für einen technisch unerfahrenen Nutzer, der eine Wiederherstellungsphrase ganz sicher verlieren wird, ist dieses Sicherheitsnetz eine echte Funktion, auch wenn es dieselbe Funktion ist, die Notion in die Lage versetzt, Ihre Daten zu lesen. Sich für Verschlüsselung zu entscheiden, heißt, sich für diese Verantwortung zu entscheiden, und nicht jeder sollte das tun.

Wo die verschlüsselten Alternativen wirklich gewinnen

Jetzt die andere Seite, ebenso ehrlich vertreten. Der Kerngewinn ist der, um den dieser ganze Leitfaden gebaut ist: Bei einem Zero-Knowledge-Werkzeug kann das Unternehmen Ihre Daten nicht lesen, und diese eine Tatsache wirkt sich auf alles aus. Ein Einbruch beim Anbieter legt Chiffretext offen statt Ihrer Notizen. Eine behördliche Anfrage liefert verschlüsselte Blöcke statt Ihrer Texte. Ein Schwenk zu KI-Funktionen kann nicht still mit Inhalten trainieren, die der Anbieter nicht sehen kann. Ein Abrechnungsstreit oder eine Kontosperrung kann Ihre Arbeit nicht als Geisel nehmen, denn bei den Local-first-Werkzeugen liegt die Arbeit auf Ihrer Festplatte. Sie müssen nicht mehr den Versprechen des Unternehmens vertrauen, sondern verlassen sich auf Mathematik, und Mathematik hat kein Geschäftsmodell, das sich im nächsten Quartal ändern könnte.

Der zweite Gewinn sind Eigentum und Langlebigkeit. Local-first-Werkzeuge (Filarr, Obsidian, Anytype, Joplin) geben Ihnen echte Dateien auf Ihrer echten Festplatte, die das Unternehmen überdauern, das die App gemacht hat. Verschwände Filarr morgen, lägen Ihre verschlüsselten Dateien weiterhin auf Ihrem Rechner, mit Ihrem Passwort entschlüsselbar, und weil der Quellcode des Clients unter BSL 1.1 öffentlich ist, existiert der Code, um sie zu lesen, offen. Notion kann dieses Versprechen nicht geben; wenn Notion verschwindet oder Ihr Konto fallen lässt, geht Ihr Zugang mit. Für alles, was Ihnen in zehn Jahren noch wichtig sein wird (Ihre Texte, Ihre Recherchen, Ihre Unterlagen), ist diese Haltbarkeit mehr wert als jede Funktion.

Der dritte Gewinn: Die ehrlichen Werkzeuge sagen Ihnen, wie sie funktionieren. Notesnook, Joplin, Anytype und Standard Notes veröffentlichen ihren Quellcode, damit ihre Verschlüsselungsaussagen geprüft werden können, und Filarr veröffentlicht seinen Client und nennt seine Parameter klar: AES-256-GCM Datei für Datei unter einem einzigen Kontoschlüssel, den ein aus dem Passwort abgeleiteter Schlüssel umhüllt, PBKDF2-SHA512 mit 600.000 Iterationen, Wiederherstellung über 24 Wörter nach BIP-39. Sie müssen keiner Marketingseite vertrauen; Sie können den Code oder die Spezifikation lesen. Und der vierte Gewinn, speziell bei Filarr und wirklich selten: Ihre Notizen und Ihre eigentlichen Dateien leben endlich am selben verschlüsselten Ort. Jedes andere Werkzeug hier lässt Sie zwischen einer verschlüsselten Notiz-App und einem verschlüsselten Dateispeicher wählen; Filarr ist das, das sagt: Ihre Projektnotiz, das Vertrags-PDF, die Designentwürfe und die Tabelle gehören zusammen, verschlüsselt, auf Ihrer Festplatte, in einem Graphen verknüpft. Für Menschen, deren eigentliches Problem ist, dass ihre Arbeit über eine Notiz-App und fünf Ordner verstreut ist, ist diese Bündelung der ganze Grund zu wechseln.

Notion verlassen, ohne den Verstand zu verlieren

Reden wir über die tatsächliche Reibung, denn „einfach exportieren“ ist eine Lüge, die Menschen erzählen, damit ein Wechsel einfach klingt. Der Export von Notion liefert Markdown, CSV, HTML oder PDF, und hier ist der ehrliche Haken: Der Markdown-Export kommt mit Seiten und Text ganz gut zurecht, aber die Datenbanken von Notion (die relationalen Tabellen, die für viele Menschen der ganze Grund sind, es zu nutzen) werden zu CSV-Dateien plattgedrückt, die ihre Beziehungen, ihre Ansichten und ihre Filter verlieren. Wie schwierig der Umzug ist, hängt also ganz davon ab, wie datenbanklastig Ihre Nutzung von Notion ist. Wenn Sie Notion vor allem als verschachteltes Werkzeug für Notizen und Dokumente nutzen, ist der Export nach Markdown und der Import in eines dieser Werkzeuge unkompliziert, und Sie verlieren sehr wenig. Wenn Sie Notion als relationale Datenbank-Engine nutzen, wird kein verschlüsseltes Werkzeug das sauber importieren, weil keines davon eine relationale Datenbank-Engine im Sinne von Notion ist, und Sie sollten einplanen, diese Struktur von Hand neu aufzubauen, oder überdenken, ob Sie sie wirklich mitnehmen müssen.

Der praktische Weg, den ich empfehle, verläuft in Etappen, nicht mit einem großen Knall. Exportieren Sie Ihren Notion-Arbeitsbereich als Markdown und Dateien. Wählen Sie Ihr Ziel nach der Gruppe, zu der es gehört: Anytype, wenn Sie das Gefühl eines Datenbank-Arbeitsbereichs brauchen, Standard Notes oder Notesnook, wenn Sie privat schreiben wollen, Joplin, wenn Sie es kostenlos und selbst gehostet wollen, Filarr, wenn Ihre Notizen mit einem Stapel echter Dateien einhergehen, die Sie am selben verschlüsselten Ort haben wollen. Importieren Sie Ihre Seiten und schreiben Sie Ihre Wiederherstellungsphrase auf, bevor Sie irgendetwas Wichtiges umziehen, denn diese Phrase ist jetzt Ihre Rettungsleine, und sie erst einzurichten, nachdem Sie echte Daten hineingelegt haben, ist genau verkehrt herum. Nutzen Sie dann beide ein paar Wochen parallel: Lassen Sie Notion schreibgeschützt, leben Sie im neuen Werkzeug, und kündigen Sie erst, wenn Sie sicher sind, dass nichts Wichtiges zurückgeblieben ist. Das Wichtigste am ganzen Umzug ist diese Wiederherstellungsphrase, und der häufigste Fehler ist, den Wechsel als sofortigen Schritt zu behandeln statt als begleiteten Umzug.

Die Preise, mit realen Szenarien entschlüsselt

Listenpreise führen in die Irre, weil diese Werkzeuge für verschiedene Dinge Geld verlangen. Ich spiele drei konkrete Szenarien durch, damit Sie sehen, was Sie tatsächlich zahlen würden.

Szenario eins: die datenschutzbewusste Autorin, die allein schreibt. Sie wollen einen privaten Ort zum Schreiben, auf zwei Geräten, und haben keine Gigabytes an Anhängen. Hier schlagen die verschlüsselten Werkzeuge Notion beim Preis-Leistungs-Verhältnis deutlich. Der kostenlose Tarif von Standard Notes (Klartext und Markdown, synchronisiert) ist vielleicht buchstäblich alles, was Sie brauchen, für null Dollar. Die Essential-Stufe von Notesnook für etwa 1,99 Dollar im Monat schaltet günstig bequeme Grenzen frei. Filarr ist für die lokale Nutzung dauerhaft kostenlos, sein kostenloser Tarif synchronisiert zudem bis zu 5 GB zwischen Ihren Geräten, und die kostenpflichtigen Tarife beginnen bei 4 € im Monat. Obsidian ist als App kostenlos und kostet 4 Dollar im Monat, wenn Sie sein verschlüsseltes Sync wollen. Für diese Person reichen die monatlichen Kosten von nichts bis zu ein paar Dollar, gegenüber den Tarifen pro Platz bei Notion, und die Privatsphäre ist dramatisch besser.

Szenario zwei: der Profi mit Notizen plus vielen Dateien. Sie führen Projektnotizen, aber jedes Projekt schleppt Verträge, Bildschirmfotos, Tabellen und Designdateien mit sich, und Sie wollen all das verschlüsselt und gemeinsam geordnet. In diesem Szenario fällt der größte Teil des Feldes auseinander, denn die Notiz-Apps berechnen den Speicher für Anhänge und wurden nie als Ihr Dateispeicher entworfen. Filarr ist genau dafür gebaut: Notizen und mehr als 80 Dateiformate in einem verschlüsselten Tresor, lokal kostenlos und mit 5 GB Synchronisierung, kostenpflichtige Tarife ab 4 € im Monat und, im Pro-Tarif, eigener Speicher, wenn Sie den Bucket lieber selbst besitzen und einen Cloud-Anbieter direkt bezahlen. Verglichen mit dem Zusammenflicken einer verschlüsselten Notiz-App und eines separaten verschlüsselten Dateispeichers (etwa Notesnook plus Proton Drive) ist der Ansatz mit einem einzigen Tresor sowohl günstiger als auch dramatisch weniger nervig.

Szenario drei: die Person, die eigentlich verschlüsselte gemeinsame Dokumente wollte. Sie dachten, Sie wollten ein verschlüsseltes Notion, aber was Sie den ganzen Tag tatsächlich tun, ist, mit ein paar Menschen gemeinsam Dokumente zu schreiben. Proton Docs, gebündelt mit Proton Drive für etwa 3,99 Dollar im Monat für 200 GB (oder der Unlimited-Tarif für rund 9,99 Dollar im Monat, der auch Mail, VPN und Pass dazugibt), bietet Ihnen Ende-zu-Ende-verschlüsseltes Bearbeiten von Dokumenten in Echtzeit, genau das, was Sie brauchten, und das, was die Notiz-Apps nicht können. Die Lehre aus allen drei Szenarien: Das günstigste Werkzeug ist nicht der Punkt; das Werkzeug, das zu Ihrer tatsächlichen Gruppe passt, ist der Punkt, und es kostet meist ohnehin weniger als Notion, während es Ihnen eine Verschlüsselung gibt, die Notion nicht bieten kann.

Open Source und Lizenzen: was sie Ihnen tatsächlich bringen

„Open Source“ wird gern als Tugendsignal herumgereicht, deshalb will ich genau sagen, was es Ihnen hier bringt, denn das ist nicht bei allen Werkzeugen gleich. Der konkrete Nutzen von Open Source bei einer verschlüsselten App ist die Prüfbarkeit: Wenn der Code öffentlich ist, können Sicherheitsforscher prüfen, ob die Verschlüsselung tut, was das Marketing behauptet, ob es keine Hintertür gibt und ob Ihre Daten für den Anbieter wirklich unlesbar sind. Notesnook (offen), Joplin (MIT), Anytype (offen) und Standard Notes (offen) nehmen alle diese Hürde, und diese Überprüfbarkeit ist ein echter, tragender Teil des Vertrauens in sie. Obsidian bemerkenswerterweise nicht: Die App ist Closed Source, ihre Sync-Verschlüsselung ist also ein Versprechen nach dem Motto „vertrauen Sie der Binärdatei“ statt eines prüfbaren, ein echtes Sternchen bei einem ansonsten geliebten Werkzeug.

Auch Filarr veröffentlicht seinen Code, aber mit einer Feinheit, die man genau benennen sollte, weil schlampige Aussagen Vertrauen untergraben. Der Desktop-Client ist unter der Business Source License 1.1 (BSL 1.1) öffentlich, einer Source-available-Lizenz, die Ihnen erlaubt, den Code zu lesen, zu prüfen und frei zu nutzen, mit kommerziellen Einschränkungen, die in eine vollständig offene Lizenz übergehen (Apache 2.0, am 19. April 2030); bis dahin ist er nicht Open Source im Sinne der OSI, nicht dasselbe wie MIT oder GPL, und das sollen Sie lieber wissen, als davon überrascht zu werden. Davon getrennt sind der Server und die Kryptografie von Filarr Send nicht öffentlich. Diese beiden Dinge auseinanderzuhalten, ist wichtig: Was Ihre Daten verschlüsselt, ist der Client (BSL 1.1), und die Prüfbarkeit, die am meisten zählt, ist die seines Verschlüsselungscodes, und der ist öffentlich. Der weitere Punkt: Bei einem verschlüsselten Werkzeug verlangt Closed Source von Ihnen, dem Wort eines Unternehmens bei genau der einen Sache zu vertrauen, die Sie am dringendsten überprüfen müssen, und jedes Werkzeug hier außer Obsidian und Notion lässt Sie tatsächlich nachprüfen.

Welches passt zu Ihnen?

Ich werde konkret, denn es geht darum, Ihnen bei der Wahl zu helfen, nicht darum, die Landschaft zu bewundern. Lesen Sie die Persona, die nach Ihnen klingt, und nehmen Sie die Empfehlung ernst, auch wenn sie nicht Filarr lautet.

Wenn Sie ein datenschutzbewusster Schreiber sind, der vor allem einen sicheren Ort zum Denken und Schreiben braucht, wählen Sie Standard Notes oder Notesnook. Standard Notes gibt Ihnen die Stabilität mit Proton im Rücken und einen grundsoliden kostenlosen Tarif; Notesnook gibt Ihnen eine offene, prüfbare Verschlüsselung zu einem niedrigeren Preis. Beide sind echte Zero-Knowledge-Notiz-Apps, beide wehren jedes Bedrohungsmodell ab, das fürs Schreiben zählt, und keine wird Sie mit Struktur überfordern, die Sie nicht brauchen. Denken Sie nicht zu viel darüber nach; beide sind ein hervorragendes, günstiges, privates Zuhause für Ihre Worte.

Wenn Sie an Notion eigentlich die Datenbanken, die Relationen und das Gefühl eines Arbeitsbereichs geliebt haben, wählen Sie Anytype. Es ist das einzige Werkzeug auf dieser Liste, das die Form von Notion ernsthaft nachbildet und dabei local-first und Ende-zu-Ende-verschlüsselt ist, und wenn Sie ein jüngeres, gelegentlich raues Produkt und eine Lernkurve verkraften, wird es sich auf eine Weise wie zu Hause anfühlen, wie es die Notiz-Apps nie tun werden. Geben Sie ihm eine echte Woche, bevor Sie urteilen, denn sein Modell belohnt Geduld.

Wenn Ihre Notizen untrennbar mit Ihren Dateien verbunden sind und Ihr eigentlicher täglicher Schmerz ist, dass Ihre Texte in einer App leben, während die PDFs, Bilder und Tabellen, um die es darin geht, überall sonst verstreut sind, wählen Sie Filarr. Genau dieses Problem soll es lösen: ein verschlüsselter Tresor, Notizen und Dateien zusammen, Datei für Datei mit AES-256-GCM auf Ihrer eigenen Festplatte verschlüsselt, ein Graph, der sie verknüpft, und eine optionale Synchronisierung, die immer nur verschlüsselte Blöcke sieht. Akzeptieren Sie die Abwägungen ehrlich (es ist jung, es gibt keine iPhone-App, seine Datenbanken und das gemeinsame Live-Bearbeiten sind weit jünger als bei Notion, und das Plugin-Ökosystem ist neben dem von Obsidian klein), und wenn das nicht Ihre Prioritäten sind, gebündelte verschlüsselte Notizen und Dateien aber schon, passt nichts anderes hier so gut.

Wenn Sie selbst hosten oder die ganze Kette besitzen wollen, wählen Sie Joplin oder Filarr mit eigenem Speicher. Die Flexibilität von Joplin bei den Synchronisierungszielen und seine freizügige MIT-Lizenz erlauben Ihnen, Ihre verschlüsselten Daten über eine Infrastruktur zu leiten, die Sie vollständig kontrollieren, und das optionale S3-kompatible Backend von Filarr (im Pro-Tarif) lässt Sie das ausgefeilte Tresor-Erlebnis behalten, während die Cloud auf einen Bucket zeigt, der Ihnen gehört. So oder so hält Ihr Speicheranbieter nichts als Chiffretext, und genau das wollten Sie.

Fazit: Wählen Sie die Form, dann folgt die Verschlüsselung

Nach all dem hier die Position, auf die ich mich tatsächlich festlege. „Verschlüsselte Notion-Alternative“ ist die falsche Suche, und genau deshalb sind so viele Menschen am Ende enttäuscht. Notion ist ein Datenbank-Arbeitsbereich, und sobald Sie echte Verschlüsselung verlangen, wählen Sie eine andere Form von Werkzeug. Die erste Entscheidung lautet also nicht „was ist am privatesten“, sondern „welche Form brauche ich eigentlich“, und erst dann „wie ist es verschlüsselt“. Wählen Sie die falsche Form, rettet Sie die beste Verschlüsselung der Welt nicht vor einem Werkzeug, das nicht zu Ihrem Leben passt. Wählen Sie die richtige Form, schützt Sie jede ernsthafte Option hier weit besser, als Notion es je könnte, denn jede weigert sich, den Schlüssel zu halten, auf dem Notion besteht.

Wenn Sie privat schreiben wollen: Standard Notes oder Notesnook. Wenn Sie das Datenbankgefühl von Notion lokal und verschlüsselt wollen: Anytype. Wenn Sie verschlüsselte gemeinsame Dokumente wollen: Proton Docs. Wenn Sie das beste Ökosystem für Wissensmanagement wollen und sich selbst um die Verschlüsselung kümmern: Obsidian, mit offenen Augen für seinen standardmäßigen Klartext. Und wenn Sie einen verschlüsselten Ort wollen, an dem Ihre Notizen und Ihre Dateien endlich zusammen auf Ihrer eigenen Festplatte leben, mit der Cloud als optionalem Mitläufer statt als Eigentümer, dann ist das Filarr, und das ist die Lücke, für die ich es gebaut habe. Der rote Faden, das, was alles verbindet, was auf dieser Liste eine Wahl wert ist, ist einfach und der ganze Grund, Notion hinter sich zu lassen: Ihre Dateien, Ihre Schlüssel, Ihre Festplatte. Notion hält alle drei für Sie. Diese Werkzeuge geben sie Ihnen zurück.

Häufige Fragen

Ist Notion Ende-zu-Ende-verschlüsselt? Nein. Notion verschlüsselt Ihre Daten im Ruhezustand mit AES-256 und bei der Übertragung mit TLS, hält aber die Schlüssel und kann Ihre Seiten entschlüsseln, was es für Suche, Zusammenarbeit, Support und zunehmend für KI-Funktionen tut. Das ist keine Zero-Knowledge-Verschlüsselung, ein Datenleck, eine behördliche Anfrage oder eine interne Entscheidung können Ihre Inhalte also offenlegen. Wenn Sie einen Dienst wollen, der Ihre Daten wirklich nicht lesen kann, brauchen Sie eine Ende-zu-Ende-verschlüsselte (Zero-Knowledge-)Alternative.

Was ist die verschlüsselte Alternative, die den Datenbanken von Notion am nächsten kommt? Anytype. Es ist local-first, Open Source und Ende-zu-Ende-verschlüsselt und bildet das Arbeitsbereichsmodell aus Objekten und Relationen von Notion getreuer nach als jedes andere private Werkzeug 2026. Die Abwägungen sind eine steilere Lernkurve und weniger Feinschliff als bei Notion sowie eine schwächere Zusammenarbeit in Echtzeit, ein unvermeidlicher Preis von Datenbanken unter Verschlüsselung.

Kann ich meine Notizen und meine Dateien an einem verschlüsselten Ort aufbewahren? Ja, mit Filarr, das ungewöhnlicherweise Notizen und Dateien als gleichwertige Bürger im selben verschlüsselten Tresor behandelt, mehr als 80 Dateiformate unterstützt, jede Datei mit AES-256-GCM auf Ihrer eigenen Festplatte verschlüsselt und einen Graphen bietet, der Notizen mit Dateien verknüpft. Die meisten anderen verschlüsselten Werkzeuge sind Notiz-Apps mit angeschraubten, begrenzten Anhängen; wenn Ihnen also wichtig ist, Texte und Dateien zu bündeln, ist das die besondere Stärke von Filarr.

Was passiert, wenn ich bei einem verschlüsselten Werkzeug mein Passwort vergesse? Bei echter Zero-Knowledge-Verschlüsselung kann der Anbieter es nicht für Sie zurücksetzen, weil er Ihren Schlüssel nie hatte. Deshalb geben Ihnen diese Werkzeuge eine Wiederherstellungsphrase (Filarr eine Phrase aus 24 Wörtern nach BIP-39, Anytype eine aus 12 Wörtern, andere einen Wiederherstellungsschlüssel). Bewahren Sie diese Phrase sicher auf, und Sie können immer wiederherstellen; verlieren Sie sowohl Ihr Passwort als auch Ihre Phrase, sind die Daten mathematisch unwiederbringlich, und das ist der Preis dafür, dass der Anbieter sie nie lesen kann.

Muss ich bei diesen Werkzeugen die Cloud nutzen? Bei den Local-first-Werkzeugen nicht. Filarr, Obsidian, Anytype und Joplin funktionieren alle vollständig offline mit Ihren Daten auf Ihrer eigenen Festplatte, und die Cloud-Synchronisierung ist optional. Filarr und Joplin gehen weiter, indem sie die Synchronisierung auf Ihren eigenen Speicher richten lassen (ein S3-kompatibler Bucket im Pro-Tarif von Filarr, viele Ziele bei Joplin), sodass Sie eine Synchronisierung über mehrere Geräte haben können, ohne dass Ihr Speicheranbieter etwas anderes sieht als verschlüsselte Blöcke.

Ist Obsidian verschlüsselt? Nicht standardmäßig. Obsidian speichert Ihre Notizen als Markdown-Dateien im Klartext auf Ihrer Festplatte, und Verschlüsselung gibt es nur über Plugins von Drittanbietern (wie Meld Encrypt, das AES-256-GCM auf Blockebene anwendet) oder über den kostenpflichtigen Dienst Sync (verschlüsselt bei der Übertragung und auf deren Servern, aber nicht Ihre lokalen Dateien). Obsidian ist außerdem Closed Source, seine Sync-Verschlüsselung ist also nicht unabhängig prüfbar. Es ist ein hervorragendes Local-first-Werkzeug für Wissen, aber keines, das von Grund auf verschlüsselt ist.

Welche verschlüsselten Notiz-Werkzeuge sind Open Source und prüfbar? Notesnook (Open Source, XChaCha20-Poly1305 und Argon2), Joplin (MIT-Lizenz, AES-256-GCM), Anytype (Open Source) und Standard Notes (Open Source, XChaCha20-Poly1305 und Argon2id) veröffentlichen alle ihren Code, sodass ihre Verschlüsselung überprüft werden kann. Der Desktop-Client von Filarr ist unter BSL 1.1 Source-available: lesbar und prüfbar, aber bis 2030 nicht Open Source im Sinne der OSI, und sein Server ist nicht öffentlich. Open Source zählt bei Verschlüsselung, weil Forscher damit bestätigen können, dass es keine Hintertür gibt und der Anbieter Ihre Daten wirklich nicht lesen kann.

Was kosten verschlüsselte Notion-Alternativen? Oft weniger als Notion. Standard Notes und Anytype haben echte kostenlose Tarife, Notesnook beginnt bei etwa 1,99 Dollar im Monat, die App von Obsidian ist kostenlos, Sync kostet optional 4 Dollar im Monat, Proton Drive mit Docs beginnt bei etwa 3,99 Dollar im Monat, und Filarr ist für die lokale Nutzung dauerhaft kostenlos, mit 5 GB Synchronisierung im kostenlosen Tarif und kostenpflichtigen Tarifen ab 4 € im Monat. Die richtige Wahl ist das Werkzeug, dessen Form zu Ihrer Arbeit passt, und dieses Werkzeug kostet meist weniger als Notion und gibt Ihnen dabei eine Verschlüsselung, die Notion nicht bietet.