Aktualisiert 3. September 2026 · Von Sumbat.T
Ist Wispr Flow sicher? Was die eigenen Privacy-Seiten sagen
Die kurze Antwort
- Ja für gewöhnliche Arbeit, mit drei Einschränkungen, die die meisten Artikel falsch darstellen. Wispr Flow hat keinen Breach bekannt gegeben, verschlüsselt Audio und Transkripte bei Übertragung und Speicherung und betreibt ein Bug Bounty mit bis zu 5.000 $ für kritische Funde.
- SOC 2 Type II und ISO 27001 gelten nur für Enterprise. Die eigene Privacy-Seite von Wispr Flow kennzeichnet beide als "Available to Enterprise plans only". Wenn Sie als Einzelperson 15 $ im Monat zahlen, gehören Ihnen diese beiden Badges nicht. HIPAA ist die Ausnahme, in allen Plänen mit unterzeichnetem BAA.
- Transkription ist immer Cloud, ohne Opt-out. Zweimal in den eigenen Dokumenten von Wispr Flow festgehalten. Es gibt in keinem Tarif einen Offline-Modus, Ihr Audio verlässt also immer den Rechner.
- "Privacy Mode" gibt es unter diesem Namen nicht mehr. Die Data-Controls-Seite vom 18. August 2026 sagt, die Einstellung "was previously called Privacy Mode". Anleitungen, die Sie auffordern, ihn einzuschalten, beschreiben einen älteren Build.
- Wenn die Aufnahme auf Ihrem Rechner bleiben soll, ist das eine andere Produktentscheidung. BlabbyAI schreibt History-Audio unter Windows auf Ihre eigene Festplatte und lädt es nie hoch, für 8,49 $/Monat.
Diktat, das die Aufnahme auf Ihrer Festplatte hält
Ihr Audio muss nicht zum Trainingsdatensatz eines anderen werden
BlabbyAI ist Zero Data Retention bei der Transkription, und unter Windows speichert die History jede Aufnahme auf Ihrem eigenen Rechner statt auf einem Server. 60 Credits pro Woche gratis, ohne Karte.
Was "sicher" bei einer Diktier-App wirklich meint
Die Frage "ist Wispr Flow sicher" sind eigentlich vier getrennte Fragen unter einem Mantel, und die Antwort fällt jeweils anders aus. Die meiste Berichterstattung beantwortet die leichteste und geht weiter, deshalb können Sie drei Artikel lesen und mit drei Eindrücken rauskommen. Bevor wir schauen, was das Unternehmen tatsächlich veröffentlicht, lohnt es sich, sie zu trennen.
1. Gab es einen Breach?
Eine Faktenfrage mit Faktenantwort. Keine bekannt gegebene Kompromittierung von Nutzerdaten.
2. Wird es auditiert?
Zertifizierungen gibt es, aber sie gelten nicht für jeden Kunden. Hier liegen die meisten Zusammenfassungen daneben.
3. Wohin geht mein Audio?
Eine Architekturfrage. Keine Einstellung ändert sie, und sie entscheidet, ob eine Policy-Regel erfüllt ist.
4. Was tut die App, während ich arbeite?
Kontextlesen, Wörterbuch-Lernen, Modelltraining. Alles konfigurierbar, und das lohnt sich.
Alles unten stammt von der veröffentlichten Privacy-Seite von Wispr Flow und der Data-Controls-Seite, beides für jeden nachprüfbar. Wo der Wortlaut zählt, wird zitiert statt paraphrasiert, denn die kursierenden Umschreibungen sind der Ursprung der Verwirrung.
Die Zertifizierungen, und wer sie wirklich bekommt
Das ist das Detail, das am konsequentesten falsch berichtet wird, und es ist kein kleines. Suchen Sie, ob Wispr Flow sicher ist, und man sagt Ihnen, es habe SOC 2 Type II, ISO 27001 und HIPAA. Alle drei stehen tatsächlich auf der Privacy-Seite des Unternehmens. Was die Zusammenfassungen weglassen, ist die Zeile unter zweien davon.
"SOC 2 Type II Compliance. Audited against rigorous trust principles for security, availability, and confidentiality. Available to Enterprise plans only."
Wispr-Flow-Privacy-Seite, gelesen September 2026
Dieselbe Einschränkung steht unter ISO 27001. HIPAA ist anders beschrieben: verfügbar in allen Plänen, sobald ein Business Associate Agreement akzeptiert ist, was eine Einzelperson in der App oder ein Administrator für die ganze Organisation tun kann. Die drei Badges teilen sich also in zwei Gruppen, und in welcher Sie landen, hängt davon ab, was Sie zahlen.
| Zertifizierung | Wen sie abdeckt | Was sie ist |
|---|---|---|
| SOC 2 Type II | Nur Enterprise-Pläne | Unabhängiges Audit zu Sicherheit, Verfügbarkeit und Vertraulichkeit. |
| ISO 27001 | Nur Enterprise-Pläne | Internationales Framework für Informationssicherheits-Management. |
| HIPAA | Alle Pläne, mit unterzeichnetem BAA | Akzeptiert unter Settings > Data and Privacy, oder durch einen Admin für ein ganzes Team. |
Warum das wichtiger ist, als es klingt
Ein SOC-2-Type-II-Report beschreibt die Kontrollen der auditierten Organisation. Dass Wispr Flow sie auf Enterprise-Pläne begrenzt, ist eine normale kommerzielle Entscheidung, und viele Anbieter machen dasselbe. Das Problem liegt weiter unten: Eine Einzelperson liest in einem Test "SOC 2 Type II certified", nimmt an, das beschreibe das Produkt, das sie kauft, und sieht den Qualifier nie. Wenn Sie auf Pro für 15 $ im Monat sind und jemand fragt, ob Ihr Diktier-Tool SOC-2-abgedeckt ist, lautet die genaue Antwort nein.
Wohin Ihr Audio geht, und warum keine Einstellung das ändert
Das ist die architektonische Tatsache unter jeder anderen Privacy-Frage zu Wispr Flow, und das Unternehmen ist erfreulich klar dazu. Sie steht in beiden Dokumenten, in fast denselben Worten.
"Your data is encrypted in transit (while it's moving) and at rest (while it's stored). We use secure cloud servers and limit access to authorized personnel only. Transcription always happens in the cloud to provide the best speed and accuracy."
Wispr-Flow-Privacy-Seite, FAQ
"Transcription always occurs on the cloud. This is the best way for us to provide accurate, low latency transcription."
Wispr Flow Data Controls, zuletzt aktualisiert am 18. August 2026
Zwei Folgen ergeben sich, und beide sind praktisch statt theoretisch. Erstens: Wispr Flow funktioniert ohne Internetverbindung nicht, ein Flug, ein Bahntunnel oder eine schlechte Hotelverbindung bedeutet also gar kein Diktat. Zweitens, und das zählt für Policy: Ihr Audio verlässt Ihren Computer bei jedem Sprechen, und kein Tarif, keine Einstellung und kein Enterprise-Vertrag ändert das. Das ist kein Bug und keine Nachlässigkeit. So ist das Produkt gebaut, und das Unternehmen sagt es klar.
Das sollte man klar sagen, weil Vergleichsartikel es oft verwischen: Das ist in der Kategorie normal, nicht einzigartig für Wispr Flow. BlabbyAI transkribiert ebenfalls in der Cloud, und Otter auch. Die echte Ausnahme ist Superwhisper, das Sprachmodelle herunterladen und auf dem Gerät ausführen kann. Selbst dort ist die Ausnahme enger, als sie aussieht: Die eigene FAQ von Superwhisper hält fest, dass Offline- Modelle "only run really well on Apple Silicon macs", lokale Transkription ist also eher eine Mac-Antwort als eine allgemeine.
Was "Zero Data Retention" abdeckt, und was nicht
Zero Data Retention ist die Phrase, die in dieser ganzen Kategorie die meiste Last trägt, und sie wird so lose verwendet, dass sie fast bedeutungslos wird, wenn man den Umfang nicht prüft. Die Version von Wispr Flow ist echt, und sie ist enger, als eine lockere Lesart nahelegt.
"Wispr always maintains zero data retention agreements with all third-party AI providers. All third party AI models used in Flow Dictation are subject to these agreements."
Wispr Flow Data Controls
Lesen Sie den Qualifier. Der Satz ist eine Verpflichtung zu den externen Modell-Anbietern, über die Wispr Ihr Audio leitet, keine Aussage, dass Wispr Flow selbst nichts behält. Was Wispr auf eigenen Servern hält, steuert eine separate Einstellung namens Dictation Cloud Storage, die das Unternehmen als Speicherung von Transkripten, Audio und Diktier-Historie für geräteübergreifende Funktionen beschreibt. Das sind zwei verschiedene Versprechen, und nur eines betrifft den Anbieter, den Sie bezahlen.
Das Unternehmen benennt auch die eigene Ausnahme, was für die Offenheit spricht: Bestimmte Notetaker-Funktionen "rely on features from third party AI providers that are not supported under zero data retention", wobei diese Anbieter die Daten trotzdem nicht für Modelltraining nutzen dürfen. Nichts davon ist alarmierend. Es ist einfach spezifischer, als die Phrase andeutet, und die Spezifik ist der Teil, den man in jeden Vergleich mitnehmen sollte.
Die umbenannte Einstellung
Wenn eine Anleitung Sie auffordert, "Privacy Mode" für Zero Data Retention einzuschalten, beschreibt sie einen älteren Build. Die Data-Controls-Seite von Wispr Flow sagt: "This setting was previously called 'Privacy Mode.' If you had Privacy Mode enabled, your data is not shared for model training. This behavior remains unchanged." Die Steuerung ist jetzt der Modelltraining-Schalter unter Settings > Data and Privacy. Ihre alte Einstellung wurde übernommen, also hat sich nichts still geändert, aber der Name in der Anleitung passt nicht mehr zum Namen in der App.
Die vier Einstellungen, die Sie in den ersten zwei Minuten prüfen
Jede relevante Privacy-Entscheidung in Wispr Flow liegt unter Settings > Data and Privacy, und die Defaults sind vernünftig statt aggressiv. Modelltraining ist aus, bis Sie es einschalten. Trotzdem entscheiden vier Schalter, wie viel die App über Ihre Arbeit weiß, und die verdienen einen bewussten Durchgang statt einer Annahme.
| Einstellung | Was sie tut | Was Sie damit machen |
|---|---|---|
| Improve the model for everyone | Erlaubt Wispr, Ihr Audio, Transkripte und Bearbeitungen zu nutzen, um KI-Modelle zu bewerten, zu trainieren oder zu verbessern. | Standardmäßig aus. Lassen Sie es aus, wenn Sie etwas Vertrauliches diktieren. |
| Context Awareness | Liest relevanten Text aus dem aktiven App-Fenster, um die Transkriptionsgenauigkeit zu verbessern. | Ausschalten, wenn Sie in Dokumente diktieren, die Sie nicht gelesen haben wollen. |
| Dictation Cloud Storage | Speichert Transkripte, Audio und Diktier-Historie auf Wispr-Servern für geräteübergreifenden Zugriff. | Aus heißt: kein Sync der Diktier-Historie. Das ist der Tausch. |
| Auto-add to Dictionary | Beobachtet das Textfeld, in das Flow Text eingefügt hat, erkennt Schreibkorrekturen und lernt sie. | Für die meisten harmlos, aber wissen, dass das Feld beobachtet wird. |
Context Awareness ist die, die Menschen überrascht. Wispr Flow nutzt den Namen der App, in die Sie diktieren, unabhängig von Ihren Einstellungen, damit eine E-Mail formeller klingt als ein Chat, und liest das umgebende Textfeld für Großschreibung und Satzzeichen. So bleibt die Ausgabe wirklich sauber. Wenn Context Awareness aktiviert ist, geht es weiter, und der eigene Wortlaut des Unternehmens lautet, dass "relevant text data from the active app window may be used to improve transcription accuracy". Wenn Ihr aktives Fenster ein Vertrag, eine Krankenakte oder das Gehalt einer anderen Person ist, ist das der Satz zum Abwägen.
Der Tausch bei Dictation Cloud Storage ist ein echter, kein Gratisgewinn. Schalten Sie ihn aus, und Transkripte synchronisieren nicht mehr über Geräte, weil genau dafür der Speicher da ist. Ob sich das lohnt, hängt allein davon ab, ob Sie auf mehr als einem Rechner diktieren.
Wie die wichtigsten Diktier-Tools mit Ihrem Audio umgehen
Zertifizierungen sagen, wie ein Unternehmen das eigene Haus führt. Für die meisten ist der nützlichere Vergleich einfacher: Wohin geht das Audio, wo landet die Aufnahme, und darf der Anbieter darauf trainieren. Diese drei Antworten trennen die Tools schärfer als jedes Badge.
| Tool | Transkription | Wo die Aufnahme liegt | Training auf Ihren Daten | Preis |
|---|---|---|---|---|
| Wispr Flow | Nur Cloud, kein Opt-out | Anbieter-Server, wenn Cloud-Speicher an | Opt-in, standardmäßig aus | 15 $/Monat |
 BlabbyAI | Cloud-Transkription | Lokale Festplatte unter Windows, nie hochgeladen | Zero Data Retention | 8,49 $/Monat |
 Superwhisper | Lokale Modelle verfügbar | Auf dem Gerät mit lokalen Modellen | Nicht genutzt bei lokalen Modellen | 8,49 $/Monat |
 Otter.ai | Nur Cloud | Anbieter-Server | Kontoeinstellungen | 16,99 $/Monat |
Die Spalte, die oft entscheidet, ist die dritte, und sie wird am seltensten verglichen. Jedes Tool hier schickt Audio an einen Server, um es in Text zu verwandeln. Was sich unterscheidet, ist, was danach mit der Aufnahme passiert, und das ist eine Designentscheidung jedes Anbieters, unabhängig von den Zertifizierungen.
Wo BlabbyAI Ihre Aufnahmen hält
BlabbyAI transkribiert wie der Rest der Kategorie in der Cloud, und die Transkription läuft unter einer Zero-Data-Retention-Policy, ebenso wie die Gemma- und Llama-Modelle hinter den Custom Modes. Der Unterschied liegt darin, was mit dem Audio selbst in der Windows-Desktop-App passiert.
Die History von BlabbyAI schreibt die Aufnahme im Moment, in dem Sie aufhören zu sprechen, auf Ihre eigene Festplatte, noch bevor die Transkription beginnt. Transkript, Tokens und Timing werden lokal daneben gespeichert. All diese Daten bleiben auf Ihrem Rechner, nichts davon geht auf einen Server. Gebaut wurde das als Wiederherstellungspfad, damit eine abgebrochene Verbindung oder eine fehlgeschlagene Transkription Sie die Aufnahme nicht kostet, und Sie jedes frühere Audio später erneut durch einen anderen Modus oder eine andere Sprache schicken können. Die praktische Privacy-Folge ist ein Nebeneffekt dieses Designs: Die Aufnahme wird nie zum Asset von irgendwem außer Ihnen.
BlabbyAI unter Windows. Shortcut drücken, sprechen, und der Text landet im Feld mit dem Cursor. Das Audio wird auf Ihre eigene Festplatte geschrieben, bevor die Transkription startet.
History hält standardmäßig 500 Einträge, das älteste Audio fliegt zuerst raus, und die Obergrenze ist in den Einstellungen konfigurierbar, inklusive unbegrenzt. Weil alles lokal ist, ist Löschen eine Sache des Löschens auf Ihrem eigenen Rechner, statt darauf zu vertrauen, dass eine Löschanfrage durch fremde Infrastruktur wandert.
Für Leser, die im Browser statt auf einem Windows-Desktop arbeiten, macht die BlabbyAI Chrome-Erweiterung dasselbe Diktat in jedes Textfeld auf jeder Seite, unter Windows, Mac oder Chromebook, mit derselben Zero-Data-Retention-Transkription. Sie braucht keinen Download und keine Admin-Rechte, oft der Entscheidungsfaktor auf einem verwalteten Firmenlaptop, auf dem eine Desktop-App sowieso nicht installierbar ist.
Zwei Wege, es zu nutzen
Windows-App oder Chrome-Erweiterung, dasselbe Diktat
Die Windows-App bringt History, die jede Aufnahme auf Ihrer eigenen Festplatte hält. Die Erweiterung tippt in jedes Textfeld im Browser, ohne Installation. Beide starten gratis mit 60 Credits pro Woche.
Passen Sie das Tool an Ihre tatsächliche Pflicht an
Die meisten Debatten über Diktier-Privacy gehen schief, weil sie diesen Schritt überspringen. "Ist es sicher" hat keine Antwort im Abstrakten, weil Sicherheit gegen eine konkrete Anforderung gemessen wird, und die Anforderungen, unter denen Menschen wirklich arbeiten, unterscheiden sich enorm.
Gewöhnliche Arbeit
E-Mails, Dokumente, Notizen, Code. Verschlüsselung bei Übertragung und Speicherung plus abgeschaltetes Training ist eine verhältnismäßige Antwort. Jedes dieser Tools qualifiziert sich.
Vertrauliche Arbeit
Mandantenmaterial, unveröffentlichtes, personenbezogene Daten. Jetzt zählen Kontextlesen und Speicherort der Aufnahme, und das sind getrennte Fragen.
Audio darf nicht raus
Eine harte Regel: Aufnahmen werden nie übertragen. Cloud- Transkription kann das nicht erfüllen, egal welchen Anbieter Sie wählen. Lokale Modelle sind die einzige Architektur, die das kann.
Die mittlere Spalte ist der Ort, an dem die meisten professionellen Leser tatsächlich sitzen, und genau dort bedienen Marketingseiten am schlechtesten, weil eine Zertifizierungs-Badge das nicht beantwortet. Beantwortet wird es durch zwei konkrete Fragen: Liest die App das Dokument um meinen Cursor, und landet die Aufnahme meiner Stimme auf meiner Festplatte oder auf einem Server. Beide haben für jedes Tool konkrete Antworten, und keine steht in einem Compliance-Logo-Streifen.
Es lohnt sich auch, ehrlich zur dritten Spalte zu sein, denn sie ist kleiner, als das Internet nahelegt. Eine Regel, dass Audio nie übertragen werden darf, ist in manchen regulierten Settings real, aber viele, die glauben, in dieser Spalte zu sitzen, sitzen tatsächlich in der zweiten, unter einer Pflicht zur Vertraulichkeit statt zur Nichtübertragung. Die eigene Anforderung vor dem Einkauf zu lesen, spart die Wahl eines Tools wegen einer Einschränkung, die Sie nicht haben.
Eine Checkliste, die bei jedem Diktier-Tool funktioniert
Diese Fragen sind mehr wert als die Security-Seite eines Anbieters, weil sie für jedes Produkt in der Kategorie beantwortbar sind und die Unterschiede freilegen, die Badges verstecken. Stellen Sie sie an alles, was Sie prüfen, inklusive an uns.
- Läuft die Transkription lokal oder in der Cloud? Bei Cloud verlässt das Audio den Rechner. Keine Einstellung ändert das, deshalb ist das die erste Frage, nicht die letzte.
- Welche Zertifizierungen gelten für meinen Plan? Nicht welche Zertifizierungen existieren. Suchen Sie den Qualifier unter dem Badge, genau dort versteckt sich die Enterprise-only- Einschränkung.
- Ist Modelltraining Opt-in oder Opt-out? Opt-in mit Default aus ist die gute Antwort. Finden Sie die Einstellung selbst, statt der Zusammenfassung zu vertrauen.
- Liest die App das Fenster um meinen Cursor? Viele tun das, wegen der Genauigkeit. Es sollte eine Einstellung sein, die Sie sehen und abschalten können.
- Wo liegt die Aufnahme danach? Auf Ihrer Festplatte oder auf einem Server. Das ist die Frage, die die meisten Vergleiche überspringen, und oft die, die die Sache entscheidet.
- Beschreibt Zero Data Retention den Anbieter oder seine Subprozessoren? Die Phrase wird für beides genutzt. Lesen Sie, welches davon versprochen wird.
Testen Sie es am Tool, das Sie schon nutzen
Stellen Sie diese sechs Fragen an das, was gerade auf Ihrem Rechner installiert ist. Wenn Sie Frage fünf nicht ohne Raten beantworten können, ist das die Antwort auf Frage fünf.
Das Fazit
Wispr Flow ist ein sicheres Tool für gewöhnliche professionelle Arbeit. Kein Breach wurde bekannt gegeben, Verschlüsselung bei Übertragung und Speicherung ist da, Modelltraining ist aus, bis Sie es einschalten, die relevanten Kontrollen sind in den Einstellungen sichtbar, und das Unternehmen betreibt ein Bug Bounty mit rechtlichem Safe Harbour für Forscher. Das sind die Merkmale eines Anbieters, der das Problem ernst nimmt, statt zu hoffen, dass niemand fragt.
Die drei Punkte, die man mitnehmen sollte, sind die, die Zusammenfassungen weglassen. SOC 2 Type II und ISO 27001 gelten nur für Enterprise, ein Einzelabonnent ist also nicht von den Badges abgedeckt, die in Tests des gekauften Produkts zitiert werden. Transkription ist cloud-only ohne Opt-out in jedem Tarif, eine bleibende Architektur-Tatsache statt einer Einstellung. Und Zero Data Retention beschreibt die Drittanbieter-Modellprovider, nicht den eigenen Speicher von Wispr Flow, der separat gesteuert wird. Nichts davon macht das Produkt unsicher. Alle drei ändern die Antwort für jemanden mit einer konkreten Pflicht.
Wenn Sie Diktat wollen, das weniger kostet und die Aufnahme auf Ihrem eigenen Rechner hält, kostet BlabbyAI 8,49 $ im Monat gegen 15 $, läuft mit Zero Data Retention bei der Transkription und schreibt unter Windows jede Aufnahme über History auf Ihre eigene Festplatte statt sie hochzuladen. Wenn Sie wissen wollen, wie die beiden bei allem außer Privacy abschneiden, gibt es einen vollständigen Wispr-Flow-Test und eine Aufschlüsselung der Wispr-Flow-Preise, plus die breitere Liste der Wispr-Flow-Alternativen.
Häufig gestellte Fragen
Ist Wispr Flow sicher zu nutzen?
Für gewöhnliche Arbeit: ja. Wispr Flow hat keinen Datenleak bekannt gegeben, verschlüsselt Audio und Transkripte bei Übertragung und Speicherung per TLS und hält eine SOC-2-Type-II-Attestierung. Drei Details auf den eigenen Privacy-Seiten sollte man kennen, bevor man entscheidet, weil sie oft falsch dargestellt werden. Erstens: SOC 2 Type II und ISO 27001 stehen auf der Wispr-Flow-Privacy-Seite als „Available to Enterprise plans only“, ein Einzelner auf dem Pro-Tarif für 15 $ ist also nicht davon abgedeckt. Zweitens: Die Transkription läuft immer in der Cloud, das sagt das Unternehmen klar und bietet keinen Weg, das abzuschalten. Drittens: Die Einstellung, die die meisten Artikel noch „Privacy Mode“ nennen, wurde umbenannt: Die Data-Controls-Seite vom 18. August 2026 sagt „This setting was previously called Privacy Mode.“ Wenn Ihr Bedrohungsmodell gewöhnliche Vertraulichkeit ist, disqualifiziert nichts davon. Wenn die harte Regel lautet, dass Audio den Rechner nie verlassen darf, erfüllt kein Cloud-Diktier-Tool das.
Funktioniert Wispr Flow offline?
Nein. Die Wispr-Flow-Privacy-Seite sagt es direkt: „Transcription always happens in the cloud to provide the best speed and accuracy.“ Die Data-Controls-Seite wiederholt es als „Transcription always occurs on the cloud.“ Es gibt in keinem Tarif eine lokale Modelloption, auch nicht bei Enterprise. Die App braucht also Internet, um Text zu erzeugen, und Ihr Audio verlässt das Gerät immer zur Transkription. Das ist weniger eine Lücke als eine Designentscheidung, und die teilt die meiste Kategorie. BlabbyAI ist bei der Transkription ebenfalls cloud-basiert. Superwhisper ist die übliche Ausnahme, wobei die eigene FAQ festhält, dass Offline-Modelle „only run really well on Apple Silicon macs“, also eher eine Mac-Antwort als eine allgemeine.
Trainiert Wispr Flow seine KI mit Ihrer Stimme?
Nur wenn Sie es erlauben, und standardmäßig ist es aus. Die Einstellung heißt „Improve the model for everyone“ und liegt unter Settings > Data and Privacy. Wispr Flow beschreibt sie so, dass das Unternehmen Audio, Transkripte und Bearbeitungen nutzen darf, um KI-Modelle zu bewerten, zu trainieren oder zu verbessern. Unabhängig von diesem Schalter hält Wispr fest, es „maintains agreements that no third party AI providers can use your data for model training“, die Subprozessoren hinter der App sind also vertraglich vom Training ausgeschlossen. Das Unternehmen sagt außerdem klar, dass es Ihre Daten nie verkauft und dass das Geschäftsmodell Softwareverkauf ist, nicht der Handel mit Informationen.
Was bedeutet Zero Data Retention bei Wispr Flow wirklich?
Es ist enger, als die meisten Zusammenfassungen nahelegen, und der Unterschied zählt. Wispr Flow sagt, es „always maintains zero data retention agreements with all third-party AI providers“. Das ist eine Aussage über die externen Modell-Anbieter, über die Audio geleitet wird, nicht über Wispr Flow selbst. Ob Wispr Transkripte und Audio auf eigenen Servern speichert, steuert eine separate Einstellung namens Dictation Cloud Storage, die persistente, geräteübergreifende Funktionen ermöglichen soll. Das Unternehmen nennt auch eine Ausnahme: Bestimmte Notetaker-Funktionen „rely on features from third party AI providers that are not supported under zero data retention“, wobei diese Anbieter trotzdem nicht auf Ihren Daten trainieren dürfen. Zero Data Retention ist also eine echte Verpflichtung mit klar definiertem Umfang, kein pauschales Versprechen, dass nirgends etwas aufbewahrt wird.
Ist Wispr Flow HIPAA-konform?
Wispr Flow listet HIPAA-Compliance auf der Privacy-Seite und beschreibt sie als verfügbar in allen Tarifen nach Annahme eines Business Associate Agreement. Einzelne akzeptieren es unter Settings > Data and Privacy, ein Enterprise-Administrator kann es für die ganze Organisation annehmen. Das ist die eine Zertifizierung, die das Unternehmen nicht auf Enterprise beschränkt: Dieselbe Seite kennzeichnet SOC 2 Type II und ISO 27001 als „Available to Enterprise plans only“, während HIPAA nach BAA-Annahme in allen Plänen steht. Wenn Sie Diktat für klinische Arbeit prüfen, ist genau diese Unterscheidung zwischen dem, was Ihnen zur Verfügung steht, und dem, was nur im Firmenplan gilt, der Punkt, den Sie bei jedem Anbieter prüfen sollten, nicht nur bei diesem.
Kann Wispr Flow meinen Bildschirm sehen?
Es kann Text in der Nähe Ihrer Tipposition lesen, wenn Sie eine Einstellung anlassen. Wispr Flow nennt sie Context Awareness, und die Data-Controls-Seite sagt: Wenn sie aktiviert ist, „relevant text data from the active app window may be used to improve transcription accuracy.“ Sie können sie jederzeit unter Settings > Data and Privacy abschalten. Eine zweite Einstellung, Auto-add to Dictionary, beobachtet das Textfeld, in das Flow Text einfügt, erkennt Korrekturen an transkribierten Wörtern und lernt Schreibweisen. Beides sind legitime Genauigkeitsfunktionen und beides ist optional. Wenn Sie in Dokumente diktieren, die Sie nicht gelesen haben wollen, sind das die beiden Schalter, die Sie zuerst finden sollten.
Wo speichert Wispr Flow mein Diktat?
Auf seinen Servern, wenn Dictation Cloud Storage an ist. Wispr Flow beschreibt diese Steuerung so, dass sie bestimmt, ob Transkripte, Audio und Diktier-Historie auf den Servern liegen, Zweck sei persistenter, geräteübergreifender Zugriff. Notetaker-Transkripte werden getrennt behandelt und liegen in dem, was das Unternehmen seine private Cloud nennt, für Sync und Meeting-Fortsetzung, mit konfigurierbarer Aufbewahrung in den Einstellungen. Alles ist bei Übertragung und Speicherung verschlüsselt, Zugriff nur für autorisiertes Personal. Praktisch heißt das: Die Historie dessen, was Sie diktiert haben, liegt standardmäßig beim Anbieter, nicht auf Ihrem Rechner, anders als bei Tools, die Aufnahmen lokal halten.
Ist Wispr Flow sicher für vertrauliche oder Mandantenarbeit?
Das hängt davon ab, ob Ihre Pflicht Verschlüsselung oder Speicherort meint. Wispr Flow verschlüsselt alles bei Übertragung und Speicherung, hat keinen bekannten Breach und lässt Modelltraining, Kontextlesen und Wörterbuch-Lernen abschalten. Das erfüllt die meisten gewöhnlichen Vertraulichkeitserwartungen. Was es nicht kann: Audio auf dem Gerät behalten, weil Transkription cloud-only ist, ohne Opt-out in jedem Tarif. Wenn bei Ihnen die Regel gilt, dass Aufnahmen von Mandanten- oder Patientengesprächen überhaupt nicht an Dritte übertragen werden dürfen, schließt das Wispr Flow aus, und fast jedes Cloud-Diktier-Tool gleich mit. Der ehrliche Test: Lesen Sie zuerst Ihre eigene Pflicht, und prüfen Sie dann, welche dieser Kontrollen sie wirklich betrifft.
Wie nutzt man eine Cloud-Diktier-App am sichersten?
Vier Einstellungen, und sie dauern etwa zwei Minuten. Schalten Sie Modelltraining aus, damit Ihr Audio niemandes Modelle verbessert. Schalten Sie Context Awareness oder das Äquivalent aus, damit die App das Dokument um den Cursor nicht liest. Entscheiden Sie, ob die Diktier-Historie auf den Servern des Anbieters liegen soll, und schalten Sie Cloud-Speicher aus, wenn nicht. Prüfen Sie dann, wo Aufnahmen landen: Manche Tools halten Audio auf Ihrer eigenen Festplatte statt es hochzuladen, dann wird die Aufnahme nie zum Asset eines anderen. Die History von BlabbyAI unter Windows funktioniert so: Audio wird lokal gespeichert, sobald die Aufnahme stoppt, und nie hochgeladen. Diese vier Checks gelten für jedes Diktier-Tool, das Sie prüfen, und zählen mehr als die Zertifizierungs-Badges auf der Marketingseite.
Gab es bei Wispr Flow jemals einen Sicherheitsvorfall?
Kein Leak von Nutzerdaten wurde bekannt gegeben. In der Testberichterstattung gibt es Kritik am Verhalten, keinen Kompromittierungsnachweis: Rezensenten fragten, wie viel umgebenden Kontext die App las, bevor die Kontrollen explizit wurden, und frühe Berichte nannten die App schwerfällig oder aufdringlich im System. Das Unternehmen hat Context Awareness seither zu einer optionalen, sichtbaren Einstellung gemacht und betreibt ein Bug-Bounty-Programm mit Prämien bis 5.000 $ für kritische Funde und rechtlichem Safe Harbour für Forscher, die die Disclosure-Policy einhalten. Ein veröffentlichtes Bounty mit klarem Safe Harbour ist ein vernünftiges Signal: Externe Forscher haben einen sanktionierten Weg, Probleme zu melden.
Prüfen Sie, wo Ihre eigenen Aufnahmen liegen
BlabbyAI kostet 8,49 $ im Monat, Zero Data Retention bei der Transkription, und die Windows-History hält jede Aufnahme auf Ihrer Festplatte. Starten Sie mit 60 Credits pro Woche, ohne Karte.