01 · Was wir messen
Privatsphäre ist kein Gefühl; sie ist die Menge an Informationen, die ein Dienst über dich an Dritte weitergeben kann. Deshalb messen wir genau das: die Daten, die ein Dienst sammelt, die Daten, die er bei Zwang herausgeben müsste, und die Daten, die er von vornherein nie erfasst. Ein Dienst verdient seinen Rang durch Minimierung aller drei.
Wir gehen von einem realistischen Gegner aus: eine Vorladung, ein Datenleck, ein feindlicher Übernehmer oder ein Betreiber, der seine Meinung ändert. Alles, wobei du darauf vertrauen musst, dass jemand es nicht missbraucht, ist eine Schwäche. Alles, was strukturell unmöglich zu erfassen ist, ist eine Stärke. Diese Präferenz für das Unmöglich-zu-Erfassende durchzieht jede Zahl auf dieser Seite.
02 · Die L0–L5-Identitätsskala
Jeder Eintrag wird in eine von sechs Stufen von L0 bis L5 eingeordnet. Die Stufe beantwortet eine unmissverständliche Frage: In dem Moment, in dem du den Dienst normal nutzt, wie viel Identität verlangt er? Niedriger ist privater, und die Stufe ist eine harte Obergrenze für die darunter liegende 0–10-Punktzahl.
Vertrauenslos
Kein Konto erforderlich.
e.g. Ein nicht-verwahrender Atom-Swap, den du ohne Konto nutzt.
Anonym
Pseudonymer Zugang, keine personenbezogenen Daten.
e.g. Eine Wallet oder ein P2P-Markt, der nur einen Nickname braucht.
Diskret
Minimale Daten, meist nur E-Mail.
e.g. Ein Swap, der nach einer Wegwerf-E-Mail-Adresse fragt und sonst nichts.
Gestaffelt
KYC nur ab bestimmten Schwellen.
e.g. Eine Börse, die anonym bleibt, bis ein Tageslimit erreicht ist.
Leichtes KYC
Leichte Identitätsprüfung bei Registrierung.
e.g. Ein Dienst, der bei der Anmeldung Name und Telefonnummer verlangt.
Obligatorisch
Vollständige Identitätsverifizierung erforderlich.
e.g. Eine regulierte Börse, die Reisepass und Selfie fordert.
03 · Der 0–10-Bewertungsmaßstab
Innerhalb der Stufengrenze ist die Dezimalpunktzahl eine gewichtete Summe aus sieben Faktoren. Die Gewichtungen sind fest und öffentlich, damit sich zwei Dienste derselben Stufe dennoch unterscheiden lassen, und damit du genau nachvollziehen kannst, warum einer 8,4 und ein anderer 6,1 erreicht.
Identitätsoberfläche
30%Wie viel reale Identität ein Dienst mit dir verknüpfen kann: Ausweisdokumente, Selfies, Telefon, Name, Adresse. Der mit Abstand schwerste Faktor.
Verwahrungsmodell
20%Ob du die Schlüssel hältst oder der Dienst deine Gelder verwahrt. Self-Custody eliminiert den Betreiber als Angriffs- oder Ausfallpunkt.
Daten & Protokollierung
15%IP-Aufbewahrung, Device-Fingerprinting, Analytics und wie lange Metadaten gespeichert werden. Was nie erfasst wird, kann nicht leaken oder vorgeladen werden.
Zahlungsprivatsphäre
15%Welche Zahlungswege akzeptiert werden. Monero und Bargeld per Post punkten höchst; Lightning über Tor folgt; transparentes On-Chain-Bitcoin und Bankfiat am niedrigsten.
Netzwerkreichweite
8%Ein funktionierender Tor- oder I2P-Endpunkt, keine harte Abhängigkeit von JavaScript oder einem Telefon, und keine Blockade von VPN-Exits.
Quellentransparenz
7%Open-Source-Clients, reproduzierbare Builds und veröffentlichte Audits. Behauptungen zur Privatsphäre, die du verifizieren kannst, schlagen Behauptungen, denen du vertrauen musst.
Historie
5%Betriebsgeschichte, Umgang mit Vorfällen und ob frühere Versprechen gehalten wurden. Langlebigkeit ist Signal; ein sauberes Jahrzehnt lässt sich nicht fälschen.
Die Balken sind auf den schwersten Faktor skaliert. Eine perfekte Punktzahl ist Diensten vorbehalten, die dich strukturell nicht identifizieren können, nicht nur unwillig sind.
04 · Wie wir testen
Punktzahlen entstehen durch Nutzung, nicht durch eine Tabellenkalkulation von Features. Jeder Eintrag durchläuft dieselben fünf Schritte, und jede Nachprüfung wiederholt sie.
-
1
Wir eröffnen ein Konto so wie du es tun würdest
Jeder Eintrag beginnt mit einem echten Durchlauf aus einem sauberen Browser und einem Tor-Circuit. Wir dokumentieren den exakten Punkt, an dem ein Dienst etwas verlangt, das er nicht braucht - denn dieser Punkt ist die Bewertung.
-
2
Wir lesen die Richtlinie, nicht das Marketing
Landingpages sagen "privat". Die Datenschutzrichtlinie, die AGB und die Datenaufbewahrungsklauseln sagen, was tatsächlich erfasst wird und wie lange. Wenn beide widersprechen, gewinnt der Rechtstext die Bewertung.
-
3
Wir verifizieren die technischen Behauptungen
Non-custodial wird geprüft, nicht geglaubt: Wir kontrollieren, ob Schlüssel das Gerät jemals verlassen, ob die .onion auflöst, ob Builds mit veröffentlichtem Quellcode übereinstimmen und ob Auszahlungen ohne Eskalation funktionieren.
-
4
Wir vergleichen die Signale
Nutzerberichte, Audit-Historie, Gerichtsakten und on-chain-Verhalten werden gegeneinander abgewogen. Eine wütende Bewertung ist Rauschen; ein Muster eingefrorener Auszahlungen ist ein Downgrade.
-
5
Wir prüfen wiederkehrend
Einträge werden alle 6 Stunden neu geprüft auf Uptime und Policy-Drift. KYC-Anforderungen werden leise und oft hinzugefügt; ein Service, der letztes Quartal noch L1 war, kann über Nacht L4 werden.
05 · Rote Flaggen und automatische Abstufungen
Manche Befunde setzen die Bewertungsmatrix vollständig außer Kraft. Wenn eines dieser Kriterien auftritt, wird die Punktzahl sofort gekürzt und der Eintrag markiert oder entfernt, unabhängig von seiner vorherigen Bewertung.
Verwahrung, die als "non-custodial" getarnt ist
Eine Oberfläche, die deine Schlüssel hält, Gelder über eine interne Wallet leitet oder Auszahlungen einfrieren kann, ist custodial - egal, was die Homepage behauptet.
Schleichende KYC-Einführung
Identitätsprüfungen, eingeführt "für Beträge über X", dann leise gesenkt. Eine Schwelle, die sich nur nach unten bewegt, ist ein verpflichtendes-KYC-Service mit Verzögerung.
Unverifizierbare Datenschutzversprechen
Closed-Source-Software mit starken Anonymitätsversprechen, ohne Audit und ohne reproduzierbaren Build, wird nach dem bewertet, was bewiesen werden kann - nicht nach dem, was behauptet wird.
Exit-Scam-Muster
Plötzliche Auszahlungs-"Wartung", erloschener Support, Adresswiederverwendung oder on-chain-Liquiditätsabzug lösen sofortige Prüfung und meist Entfernung aus.
06 · Unabhängigkeit und Finanzierung
Kein Eintrag ist käuflich. Es gibt keine bezahlte Platzierung, keine gesponserte Zeile und keine Möglichkeit, eine höhere Punktzahl zu erkaufen. Ein Dienst kann nicht dafür bezahlen, aufzutauchen, zu ranken oder von einer verdienten Abstufung verschont zu bleiben.
Wo ein Empfehlungslink existiert, ändert er niemals eine Punktzahl und wird im Eintrag offengelegt. Würde eine Gebühr jemals eine Bewertung beeinflussen, streichen wir die Gebühr, nicht die Bewertung. Rankings werden ausschließlich aus der Matrix berechnet, für jeden Eintrag auf dieselbe Weise.
07 · Methoden-Änderungsprotokoll
Die Matrix entwickelt sich weiter, wenn Dienste neue Wege zur Datenerhebung finden. Jede Änderung an der Berechnung von Punktzahlen ist datiert und hier dokumentiert, sodass eine Punktzahl stets auf eine bekannte Version zurückführbar ist.
-
v2.4 18. Mai 2026
Gewicht der Identitätsoberfläche auf 30% erhöht und Zahlungsprivatsphäre von Netzwerkreichweite in separate Faktoren aufgeteilt.
-
v2.3 2. Nov 2025
Reproduzierbare-Build-Verifizierung zum Quelltransparenz-Faktor hinzugefügt; begonnen, jede geprüfte Seite zu archivieren.
-
v2.2 9. Apr 2025
Automatische Downgrades für leise KYC-Schwellenänderungen zwischen Prüfungen eingeführt.
-
v2.0 21. Aug 2024
Von einer flachen Checkliste zur gewichteten 0–10-Rubrik übergegangen, mit L0–L5 als harter Obergrenze.
-
v1.0 5. Feb 2024
Erste öffentliche Methodik: die sechsstufige Identitätsskala und die No-Paid-Listings-Politik.
// Etwas veraltetes entdeckt?
KYC-Regeln ändern sich schnell. Wenn ein Eintrag falsch ist, eine Schwelle verschoben wurde oder ein Dienst den Besitzer wechselte, sag uns Bescheid und wir prüfen ihn neu. Korrekturen von Betreibern sind willkommen und unterliegen denselben Nachweisanforderungen wie alles andere.
Dieses Verzeichnis ist informativ. Privatsphäre ist nicht dasselbe wie Legalität: Informiere dich über die Regeln in deiner Gerichtsbarkeit, bevor du einen hier gelisteten Dienst nutzt. Wir bewerten, wie wenig ein Dienst über dich weiß, nicht ob deine Nutzung bei dir zuhause legal ist.