Sicherheitsmodell
Weniger Infrastruktur heißt weniger Mist zu prüfen.
Das Argument für Unternehmen ist klar: Wenn das Diktieren lokal läuft, gibt es keine Audio-Pipeline mit Kundendaten, die du prüfen müsstest, keine Speicherschicht beim Anbieter, über die du nachdenken musst, und deutlich weniger Überraschungen im Einkauf.
Auf einen Blick
- Die App enthält keine Analysen, Absturzprotokolle oder Telemetrie.
- Keine Backend-Server. Die Marketing-Website ist ein statischer Export, und die App funktioniert offline.
- Das Diktieren bleibt auf dem Gerät. Audio wird nie hochgeladen.
- Das optionale Umschreiben mit eigenem Schlüssel geht direkt vom Gerät an deinen Anbieter.
- Zahlungen und Lizenzierung übernimmt Apple über StoreKit.
- Es gibt eine einzige Anfrage der App selbst: ein einfaches GET an files.carelesswhisper.app/review-gate.json alle sechs Stunden, ohne Body, ohne Kennung und mit einer JSON-Antwort aus drei Feldern.
HIPAA-taugliche Standardeinstellung
HIPAA wird zum Problem des Anbieters, wenn PHI an diesen Anbieter übertragen wird. Voice Type diktiert vollständig auf dem Gerät, und wir erhalten nie PHI. Deshalb ist für den standardmäßigen Offline-Ablauf in der Regel kein BAA nötig.
SOC-2-Eignung
SOC 2 bewertet Kontrollen für Systeme, die Kundendaten verarbeiten. Voice Type betreibt keinen Dienst zur Verarbeitung von Kundendaten. Für den Einkauf beschreibt das Trust Center die Architektur und nennt jeden Unterauftragsverarbeiter, und Fragebögen beantworten wir per E-Mail.
Netzwerk und MDM
Erforderlich auf der Allowlist sind die Lizenz-Endpunkte von Apple StoreKit sowie files.carelesswhisper.app. Optional auf der Allowlist steht der Anbieter, den du für das Umschreiben wählst. Der Vertrieb läuft über den Mac App Store und funktioniert mit den üblichen macOS-MDM-Abläufen.
Vergleich
Wo sich die Compliance-Lage unterscheidet.
| Produkt | Wo es läuft | Sicherheitslage | Hinweise |
|---|---|---|---|
| Voice Type | Auf dem Gerät (macOS) | Keine Analysen, keine Protokolle, HIPAA-tauglicher Offline-Modus | Das optionale Umschreiben mit eigenem Schlüssel läuft Gerät → Anbieter; nichts geht durch uns. |
| Wispr Flow | Cloud | SOC 2 Type II; HIPAA-bereit mit zusätzlichen Kontrollen | Plattformübergreifend, mit administrativen Kontrollen für Unternehmen. |
| Otter | Cloud | SOC 2 Type II; HIPAA im Enterprise-Tarif mit BAA | Meeting-Agent und Funktionen für die Zusammenarbeit. |
Die Hinweise zu Mitbewerbern sind als Richtung zu verstehen und beruhen auf öffentlichen Angaben, nicht auf einem Schwur.
Einkaufspaket
Was Prüfende heute bekommen können.
- Eine namentliche Liste der Unterauftragsverarbeiter im Trust Center: Apple, Cloudflare, PostHog. Keiner der drei liegt je im Weg eines gesprochenen Wortes.
- Eine schriftliche Beschreibung des Datenflusses, die jeden ausgehenden Aufruf der App abdeckt, damit du sie mit einem Netzwerkmonitor abgleichen kannst, statt uns einfach zu glauben.
- Antworten auf deinen eigenen Anbieterfragebogen per E-Mail. Wir haben keinen vorausgefüllten, und wir beantworten lieber deinen, als dir unseren zu geben.
- Bevorzugter E-Mail-Support bei Mengenkäufen.