Tagebuch-App ohne Cloud: sieben Fragen, bevor du eine installierst

Stand: 7. Oktober 2026 · Ratgeber · Lesezeit 8 Minuten

Eine Tagebuch-App ist so privat wie die Antwort auf eine Frage: Wo liegen die Einträge, und wer hat den Schlüssel? Alles andere — Passwortbildschirm, hübsches Schloss-Symbol, „militärische Verschlüsselung" auf der Startseite — ist Beiwerk. Die sieben Fragen unten bringen die Antwort in zehn Minuten ans Licht, bevor der erste Eintrag geschrieben ist.

Warum „ohne Cloud" die falsche Abkürzung ist

Wer nach einer Tagebuch-App ohne Cloud sucht, will eigentlich etwas anderes: dass niemand mitliest. Die Cloud ist dafür nur ein Verdächtiger unter mehreren. Ein Tagebuch, das nur auf dem Gerät liegt, ist mit dem Gerät weg — gestohlen, ins Wasser gefallen, beim Umzug auf das neue Handy vergessen. Und eine App, die ihre Datenbank unverschlüsselt auf dem Gerät ablegt, ist für jeden mit Zugriff auf das Gerät ein offenes Buch, Cloud hin oder her.

Die bessere Frage lautet deshalb nicht „Cloud oder nicht?", sondern: Kann der Anbieter meine Einträge lesen — und kann jemand anderes es, der mein Gerät in der Hand hat? Die sieben Fragen beantworten genau das.

Die sieben Fragen

1. Braucht die App ein Konto?

Ein Konto verknüpft Einträge dauerhaft mit einer E-Mail-Adresse. Es ist das Scharnier für alles, was später schiefgehen kann: ein Datenleck, eine Übernahme, eine behördliche Anfrage, ein vergessenes Passwort. Für ein Tagebuch braucht es kein Konto; es braucht eines nur, wer über die Server des Anbieters synchronisieren will. Gute Antwort: „Nein, optional nur für Sync." Schlechte Antwort: „Registrierung vor dem ersten Eintrag."

2. Wo liegen die Einträge?

Drei Möglichkeiten, und nur drei: auf dem Gerät, in deinem Cloud-Speicher (iCloud, Google Drive, Nextcloud) oder auf den Servern des Anbieters. Die ersten beiden kann der Anbieter technisch nicht lesen. Die dritte kann er — es sei denn, Frage 3 wird mit Ja beantwortet.

3. Wer hat den Schlüssel?

„Verschlüsselt" sagt jede App. Die Frage ist, wo der Schlüssel liegt. Ende-zu-Ende-Verschlüsselung heißt: Der Schlüssel entsteht auf deinem Gerät und verlässt es nicht; der Server sieht nur Zeichensalat. Serverseitige Verschlüsselung heißt: Der Anbieter verschlüsselt — mit seinem Schlüssel, den er folglich auch zum Entschlüsseln hat. Beides wird auf Startseiten gleich beworben. Erkennbar ist der Unterschied daran, ob die App dich warnt, dass ein verlorener Schlüssel die Einträge unwiederbringlich macht. Diese Warnung ist ein gutes Zeichen.

4. Ist auch die Datenbank auf dem Gerät verschlüsselt?

Die unterschätzte Frage. Viele Apps verschlüsseln den Weg zum Server, lassen die lokale Datenbank aber im Klartext — geschützt nur durch die Gerätesperre. Für den Diebstahl eines gesperrten Handys reicht das meist, für ein entsperrtes Gerät auf dem Küchentisch, ein Gerät in der Reparatur oder ein Backup auf dem Rechner nicht. Steht in der Dokumentation nichts zur lokalen Verschlüsselung, ist die Antwort in der Regel Nein.

5. Was sagt das Store-Label?

Bei Apple „Datenschutz der App", bei Google „Datensicherheit": Dort muss der Anbieter verbindlich angeben, welche Daten die App sammelt und ob sie mit deiner Identität verknüpft werden. Das Label ist ehrlicher als die Werbeseite, weil falsche Angaben Konsequenzen haben. Der Kuketz-Blog hat Android-Tagebuch-Apps beim Funken belauscht und bei kostenlosen Apps regelmäßig Werbe- und Analysedienste gefunden — in einer App, die intime Gedanken speichert. Wie man die Labels liest, haben wir an fünf Apps durchexerziert.

6. Gibt es eine Sperre in der App?

Gerätesperre schützt vor Fremden. Die App-Sperre (Face ID, Fingerabdruck, PIN beim Öffnen) schützt vor den Menschen, denen du dein entsperrtes Handy gibst — und das ist der mit Abstand häufigste Mitleser. Eine Tagebuch-App ohne eigene Sperre ist für ein Tagebuch über andere Menschen nicht geeignet.

7. Kommst du wieder raus — und ist dann alles weg?

Zwei Richtungen. Export: Gibt es ein offenes Format (Text, Markdown, JSON), damit das Tagebuch dir gehört und nicht der App? Löschen: Lassen sich alle Einträge in einem Zug entfernen, und verschwindet die Sicherung mit? Ein Tagebuch, das sich nicht vollständig löschen lässt, ist eine Altlast.

Bekannte Apps gegen die sieben Fragen

Stand Oktober 2026, nach Dokumentation und Store-Einträgen der Anbieter. Keine der Apps ist in allem perfekt; die Tabelle zeigt, wo die Unterschiede liegen. Ein Strich bedeutet: nicht geprüft.

Auffällig: Die Frage, an der die meisten scheitern, ist Nummer 4 — die lokale Datenbank. Und die, an der wir selbst scheitern, ist Nummer 6. Ein Ratgeber, der bei der eigenen Lücke schweigt, wäre Werbung.

Die Sicherung: der Fehler in die andere Richtung

Aus Angst vor der Cloud sichern viele gar nicht. Dann ist ein verlorenes Handy das Ende von drei Jahren Erinnerung. Die richtige Sicherung ist verschlüsselt, liegt in deinem Speicher, und der Schlüssel liegt nicht beim App-Anbieter. Falsch sind Klartext-Exporte im Downloads-Ordner, Screenshots im automatisch synchronisierten Fotoalbum und der Chat mit sich selbst. Was eine belastbare Sicherung ausmacht, steht ausführlich im Aufbewahrungs-Ratgeber.

Kurzfassung für den Store-Besuch

Häufige Fragen