Was dieser Datensatz erfasst#
Eine atomare Faktenbeobachtung je Dienst, Attribut und Phase im Lebenszyklus (Registrierung / laufende Nutzung / Zahlung / Wiederherstellung / Löschung). Jede Beobachtung hält fest, welche Anforderung der Anbieter angibt, wie die Daten erhoben und geprüft werden, womit sie verknüpft werden (Sitzung, Gerät, Konto, Zahlungsidentität, Konzernprofil, Downstream-Anbieter), für welche Oberflächen sie gilt (Web / API / kostenlos / bezahlt) und welche Belege dahinterstehen. Beobachtungen werden nur ergänzt, nie überschrieben: Ändert sich eine Richtlinie, kommt eine neue Beobachtung hinzu, und die alte wird zur Historie — genau diese Historie ist der Sinn des Datensatzes. Der Name ist die These: Anforderungen driften.
Was er bewusst nicht misst#
- Netzwerk-Anonymität. IP-Adressen, Geräte-Fingerprinting, der Umgang mit Tor/VPN und Website-Analytics sind eine andere Schicht. Wo die Dokumente eines Anbieters Erhebung auf Netzwerkebene angeben, erfassen wir sie — unter einem separaten Label „Netzwerkebene“ —, denn so zu tun, als gäbe es sie nicht, wäre unehrlich. Aber kein Wert in diesem Datensatz sagt irgendetwas darüber aus, ob du auf der Leitung anonym bist.
- Exponierung gegenüber Zahlungsdienstleistern. „Akzeptiert Kryptowährung“ ist ein Anbieter-Fakt; was dein Zahlungsdienstleister über dich weiß, liegt außerhalb des Geltungsbereichs.
- Zugriff per Rechtsweg. Die Jurisdiktion wird als Fakt erfasst (wer der angegebene Datenverantwortliche ist, und wo). Was eine gerichtliche Anordnung oder ein nationales Sicherheitsverfahren erreichen kann, ist eine Frage deines Bedrohungsmodells, keine Zelle in einer Tabelle.
- Durchsetzung. Jeder Wert ist das, was der Anbieter angibt. Eine archivierte Richtlinie beweist, dass der Anbieter diese Worte an diesem Datum veröffentlicht hat — sie beweist nicht, dass sich die Systeme auch so verhalten.
Woher die Werte kommen#
Quellen haben eine Rangordnung. Widersprechen sie sich, wird der höhere Rang als Wert gezeigt und der Widerspruch ausgewiesen — nie stillschweigend aufgelöst:
- Offizielle Richtlinien, Nutzungsbedingungen und Hilfe-Center-Seiten (Anbieter-Angabe)
- Im Produkt beobachteter Ablauf (Interface-Beobachtung — als solche gekennzeichnet)
- Support-Aussagen des Anbieters
- Archivierte UI-Kopien
- Drittberichte (nie alleinige Grundlage eines Werts)
Zwei Dinge, die sich ähneln, halten wir auseinander: „die Richtlinie sagt, sie erhebt X“ und „die Anmeldung verlangt X“. Die Erhebungsformulierung einer Datenschutzerklärung wird als Erhebung erfasst; als erforderlich wird eine Anforderung nur dann erfasst, wenn in den eigenen Dokumenten des Anbieters „muss“, „erfordert“ oder „verifiziert“ steht — oder wenn der Ablauf selbst nachweislich ohne sie nicht weitergeht.
Das Vokabular#
Zellen raten nie. Das vollständige kontrollierte Vokabular: erforderlich · optional · bedingt · verfügbar · erfasst, wenn du sie angibst · kann erheben · nicht offengelegt · nicht bewertet · widersprüchlich · regionsabhängig · tarifabhängig · nicht anwendbar. Drei davon verdienen Nachdruck:
- nicht offengelegt — die Dokumente des Anbieters sagen dazu nichts. Aus Schweigen schließen wir nie auf „keine“.
- nicht bewertet — wir haben es noch nicht extrahiert. Das Fehlen eines Werts ist kein Beleg für das Fehlen einer Anforderung.
- widersprüchlich — Quellen widersprechen sich; beide Positionen werden mit Rang und Datum gezeigt.
Belege und Integrität#
- Archiv zuerst. Wir crawlen Anbieter nicht von unserer eigenen Infrastruktur aus; Seiten werden über Web-Archive erfasst, und zitiert wird die archivierte Kopie.
- Inhaltsprüfung. Eine Erfassung zählt nur dann als Beleg, wenn der Text, der die Aussage stützt, im dekodierten Archivinhalt tatsächlich vorhanden ist. Ein Hash allein beweist, dass Bytes existierten — nicht, dass sie irgendetwas aussagen.
- Was der Hash beweist. Jeder Beleg-Datensatz trägt den sha256 des dekodierten Archivinhalts. Er beweist: Diese Bytes existierten zum Erfassungszeitpunkt. Für sich genommen beweist er nicht, wer sie veröffentlicht hat — diese Verbindung stammt aus dem Archiveintrag zur Quell-URL.
- Zitate. Kurze, bereinigte Klartext-Auszüge (≤ 280 Zeichen), ausschließlich in der Originalsprache wiedergegeben — Zitate sind Belege, und Belege zu übersetzen hieße, sie zu fabrizieren.
- Lokale Aufbewahrung. Von jeder herangezogenen Erfassung behalten wir unabhängige Kopien, damit die Integrität beweisbar bleibt, selbst wenn ein Archiv-Link eines Tages nicht mehr auflöst.
Widersprüche, Drift, Korrekturen#
Widersprechende Quellen werden als Widerspruch angezeigt („offiziell heißt es X; ein Drittbericht behauptet Y; ungeprüft“), nicht nach redaktioneller Vorliebe aufgelöst. Änderungen an Anforderungen bleiben als Historie erhalten — mit dem Intervall, das wir ehrlich eingrenzen können; das Datum einer Momentaufnahme wird nie als Datum der Änderung ausgegeben. Eigene Fehler korrigieren wir an Ort und Stelle und dokumentieren die Korrektur öffentlich; Anbieter können über editor@cypherpunkguide.com Einspruch erheben und erhalten binnen 14 Tagen eine erste Antwort — der strittige Wert bleibt während der Prüfung markiert.
Aktualisierungszyklus und seine Grenzen#
Alle Quelldokumente werden in einem monatlichen Zyklus erneut geprüft; über erkannte Änderungen entscheidet ein Mensch innerhalb von 14 Tagen. Zwischen den Prüfungen können Werte veralten — deshalb trägt jeder Fakt sein eigenes „zuletzt geprüft“-Datum statt einer pauschalen Aktualitätsbehauptung für die ganze Seite. Die Abdeckung ist ungleich und wird ehrlich ausgewiesen: Manche Dienste haben derzeit deutlich weniger bewertete Dimensionen als andere, und die Dienstseiten sagen das auch.
Warum es keine Scores gibt#
Scores sind der Weg, auf dem Vergleichsseiten still und leise zu Empfehlungsmaschinen werden. Ein zusammengesetzter „Privacy-Score“ würde (a) unser Bedrohungsmodell in deine Entscheidung schmuggeln, (b) Faktenberichterstattung in eine Aufforderung verwandeln und (c) genau die Nuancen auslöschen, für deren Erhalt dieser Datensatz existiert — eine Telefonpflicht, bei der eine Leserin mit den Schultern zuckt, ist für einen anderen Leser ein Ausschlusskriterium. Also: Fakten, Daten, Quellen und ihre Widersprüche. Das Ranking ist deine Aufgabe, denn nur du weißt, wogegen du dich verteidigst.
Auswahl und Lizenz#
Die aktuellen acht Dienste wurden ausgewählt, weil sie unabhängig in mehreren Quellen präsent und passiv prüfbar sind (Dokumente, die sich erfassen und zitieren lassen, ohne mit dem Dienst zu interagieren). Die Auswahl ist nicht vollständig und behauptet das auch nicht. Unsere Metadaten und Anmerkungen stehen unter CC BY 4.0; zitierter Anbietertext bleibt Eigentum des Anbieters. Der maschinenlesbare Export liegt unter /en/data/kyc-drift/index.json.