FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
Sicherheit

Keybase

NotwendigOffizielle Website

Keybase ist eine Plattform für Ende-zu-Ende-verschlüsselte Nachrichten, Dateifreigabe und Identitätsverifikation, 2020 von Zoom übernommen. Sie bietet Chat (1:1 und Gruppe), verschlüsselten Dateispeicher (KBFS), verschlüsselte Git-Repositories und ein kryptografisches Identitätsbeweissystem, das Konten mit Social-Media-Handles verknüpft. Obwohl Nachrichteninhalte Ende-zu-Ende-verschlüsselt sind, verarbeitet Keybase Metadaten (Absender, Empfänger, Zeitstempel, IPs, Geräte-IDs) auf US-Infrastruktur und ist damit für DSGVO-Transferbewertungen relevant.

Keybase bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht Keybase?

Was Keybase ist und wie es funktioniert

Keybase startete 2014 als öffentliches Verzeichnis, das PGP-Schlüssel mit verifizierten Social-Identitäten (Twitter, GitHub, Websites) verknüpft. Daraus entwickelte sich eine vollständige E2E-verschlüsselte Kommunikationsplattform mit Chat, Teams, verschlüsseltem Dateispeicher (KBFS), verschlüsselten Git-Repositories und Stellar-Wallet-Anbindung. 2020 wurde Keybase von Zoom Video Communications übernommen, um Zooms E2E-Fähigkeiten zu stärken. Die aktive Produktentwicklung hat sich seitdem verlangsamt, der Dienst läuft jedoch weiter und die Open-Source-Clients werden weiter gepflegt.

Welche Daten Keybase verarbeitet

Trotz E2E verarbeitet Keybase umfangreiche Metadaten: Benutzername, optionale E-Mail, öffentliche PGP-Schlüssel, Identitätsnachweise auf Social-Plattformen, Freundesnetzwerk und Team-Mitgliedschaften, Geräte-IDs (eine je Installation), IP pro Sitzung, Zeitstempel der Nachrichten, Dateigrößen und Chat-Zähler. Verschlüsselte Inhalte werden auf Keybase-Servern abgelegt, sind aber von Zoom nicht entschlüsselbar. Der Web-Client keybase.io setzt beim Login Sitzungs-, und CSRF-Cookies.

DSGVO-Implikationen

Keybase verarbeitet personenbezogene Daten von EU-Nutzern (Benutzername, E-Mail, IP, Sozialgraph) und unterliegt damit der DSGVO. Da Zoom in den USA ansässig ist, sind Transfers an Zoom-Server in den USA über SCC und das EU, US Data Privacy Framework abzusichern. Die Metadaten sind für sich genommen risikoarm, können jedoch Kommunikationsmuster und Identitätsverknüpfungen offenlegen, die in bestimmten Kontexten (Journalismus, Aktivismus, regulierte Berufe) sensibel sind.

Einwilligung und Rechtsgrundlage

Für Privatpersonen ist die Registrierung bei Keybase Vertragserfüllung (Art. 6(1)(b) DSGVO), da der Dienst von der betroffenen Person verlangt wird. Bei organisationsseitigem Einsatz mit Beschäftigten sind Vertragserfüllung und das berechtigte Interesse an sicherer Kommunikation übliche Grundlagen, verbunden mit Informationspflichten. Für Cookies im Web-Client greift die ePrivacy-Richtlinie; nicht zwingend erforderliche Cookies brauchen Einwilligung.

Datentransfers und Zoom-Eigentum

Seit 2020 wird Keybase von Zoom (US) betrieben, Infrastruktur AWS in den USA. Damit fällt Keybase eindeutig in die US-Transferkategorie. SCC gelten, Zoom ist im EU, US Data Privacy Framework zertifiziert, und die starke E2E-Verschlüsselung der Inhalte bietet eine substantielle zusätzliche Schutzmaßnahme. Für sensible Einsatzszenarien sollte eine TIA durchgeführt werden.

Praktische Compliance-Schritte

Für organisationsseitigen Einsatz schließen Sie den Zoom-AVV (umfasst Keybase) ab, dokumentieren Sie Keybase im Verzeichnis, führen Sie für US-Transfers eine TIA durch, informieren Sie Nutzer (Beschäftigte oder Mitglieder), wählen Sie nicht-identifizierende Gerätenamen, vermeiden Sie, mit Keybase-Identitätsnachweisen private und berufliche Konten zu verknüpfen, und prüfen Sie eine Migration zu aktiv entwickelten Alternativen für langfristige Roadmap-Sicherheit.

Datenschutz

Keybase und die DSGVO

Keybase ist als „Notwendig“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Contract performance (Art. 6(1)(b) GDPR) for the messaging service; consent (Art. 6(1)(a)) for any marketing communications
Risikostufe
medium
Anwendbare Vorschriften
GDPR, ePrivacy Directive (Cookie Law) for web client, CCPA

Datenschutz-Folgenabschätzung (DSFA)

Keybase verarbeitet Benutzernamen, E-Mail, öffentliche PGP-Schlüssel, Identitätsnachweise auf Social-Plattformen, Freundesnetzwerk, Team-Mitgliedschaften, Geräte-IDs (eine je Installation), IP pro Sitzung sowie Chat-Metadaten (Zeitstempel, Nachrichtenzahlen, Dateigrößen), während der Inhalt Ende-zu-Ende-verschlüsselt ist. Wesentliche DSFA-Aspekte: (1) seit 2020 gehört Keybase zu Zoom (US) und erbt die US-Transferposition; (2) Metadaten können Sozialgraphen und Kommunikationsmuster offenbaren, auch ohne Inhaltszugriff; (3) öffentliche Identitätsnachweise verknüpfen Konten mit Social-Handles und sind durchsuchbar; (4) Kontolöschung entfernt nicht immer sofort sämtliche Server-Metadaten; (5) Keybase wird nicht mehr aktiv weiterentwickelt; die langfristige Roadmap ist unsicher.

Beispieltext für Ihr Banner

Wir nutzen Keybase für Ende-zu-Ende-verschlüsselte Kommunikation. Inhalte werden clientseitig verschlüsselt, dennoch verarbeitet Keybase (Eigentum von Zoom Video Communications, USA) Metadaten wie Ihren Benutzernamen, Ihre IP und Ihren Kontaktgraphen in den USA gestützt auf SCC und das EU, US Data Privacy Framework. Sie können diesen Zugriff jederzeit durch Löschen Ihres Keybase-Kontos widerrufen.
Cookies und Tracker

Was Keybase setzt und kontaktiert

Tracking-Methode
End to end encrypted desktop and mobile client; web client at keybase.io
Serverstandort
United States (Zoom Video Communications since 2020)
Cookieloser Modus verfügbar
Ja
Datenübermittlung außerhalb der EU
Keybase is owned by Zoom Video Communications Inc. (United States) since 2020. Servers are hosted on AWS in the US. End to end encryption protects message content from server side access but metadata (sender, recipient, timestamps, IP addresses, device identifiers) is processed in the US under Standard Contractual Clauses and the EU, US Data Privacy Framework.

Gesetzte Cookies (2)

NameTypLaufzeitZweck
sessionStrictly NecessarySessionWeb client session cookie used to maintain authenticated state on keybase.io.
csrfStrictly NecessarySessionCross site request forgery protection token for the keybase.io web interface.

Kontaktierte Drittanbieter-Domains (3)

  • keybase.io
  • api.keybase.io
  • keybaseusercontent.com
Fragen

Häufige Fragen zu Keybase

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Setzt Keybase Cookies bei Besuchern?

Keybase ist primär ein Desktop-, und Mobil-Client. Die Web-Version keybase.io setzt Sitzungs-, und CSRF-Cookies auf keybase.io nur für angemeldete Nutzer, nicht für anonyme Besucher öffentlicher Profile. Es gibt kein Tracking-Widget für Kunden-Websites.

Ist eine Einwilligung für die Nutzung von Keybase erforderlich?

Für Privatpersonen ist Einwilligung nicht die Grundlage; Rechtsgrundlage ist die Vertragserfüllung. Bei organisationsseitigem Einsatz gegenüber Beschäftigten greifen Vertrag oder berechtigtes Interesse, mit Informationspflicht. Cookie-Einwilligung gilt für den Web-Client keybase.io.

Was ist die Rechtsgrundlage in Keybase?

Vertragserfüllung (Art. 6(1)(b) DSGVO) für den Messaging-Dienst und berechtigtes Interesse (Art. 6(1)(f)) für Sicherheits-Telemetrie. Marketingkommunikation durch Zoom zu Keybase-Produkten würde Einwilligung nach Art. 6(1)(a) erfordern.

Überträgt Keybase Daten in die USA?

Ja. Seit der Übernahme durch Zoom 2020 wird die gesamte Infrastruktur von Zoom auf AWS in den USA betrieben. Transfers stützen sich auf SCC und das EU, US Data Privacy Framework, in dem Zoom zertifiziert ist.

Brauche ich eine DSFA für Keybase?

Eine DSFA wird empfohlen, sobald eine Organisation Keybase einsetzt, insbesondere bei sensiblen Anwendungsfällen (Journalismus, Gesundheit, Recht, regulierte Branchen). E2E ist eine starke zusätzliche Schutzmaßnahme, aber der Metadaten-Transfer in die USA rechtfertigt eine dokumentierte Bewertung nach Art. 35 DSGVO.

Wie setze ich Keybase DSGVO-konform um?

Bei organisationsseitigem Einsatz schließen Sie den Zoom-AVV ab, dokumentieren Sie Keybase im Verzeichnis, führen Sie eine TIA durch, informieren Sie Nutzer (Beschäftigte oder Mitglieder) intern, bevorzugen Sie nicht-identifizierende Gerätenamen und prüfen Sie EU-E2E-Alternativen für volle EU-Residenz.

Welche Alternativen zu Keybase gibt es?

Element (Matrix-Protokoll, in der EU self-hostbar), Threema (Schweiz), Signal (US-Non-Profit), Wire (Schweiz und Deutschland), Olvid (Frankreich) und Tutanota (Deutschland) sind E2E-Alternativen. Für vollständige EU-Residenz und Roadmap-Sicherheit sind Element mit EU-Hosting oder Wire am nächsten vergleichbar.

Wie sollte meine Datenschutzerklärung Keybase beschreiben?

Nennen Sie Keybase (Zoom Video Communications Inc., USA) als Auftragsverarbeiter für Kommunikation und Identität, listen Sie die Metadaten-Kategorien (Benutzername, E-Mail, IP, Kontaktgraph, Geräte-IDs, Nachrichten-Metadaten) und weisen Sie darauf hin, dass Inhalte E2E-verschlüsselt sind, die Rechtsgrundlage, die Aufbewahrung, das US-Hosting und den Transfer-Mechanismus (SCC, Data Privacy Framework).

Gleiche Kategorie

Weitere Dienste: Sicherheit

Ganze Kategorie ansehen

Limit Login Attempts Reloaded

Notwendig

VAPTCHA

Notwendig

Auth0

Notwendig

ipdata

Notwendig

Very Good Security

Notwendig

c/side

Notwendig

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen