Transparenzbericht

Null, und wir veröffentlichen es trotzdem.

In den sechs Monaten bis zum 30. Juni 2026 hat Orbislo null Behördenanfragen nach Kundendaten erhalten, null Offenlegungen vorgenommen und null Anordnungen aus dem Bereich der nationalen Sicherheit erhalten. Wir veröffentlichen diesen Bericht bei null, zweimal im Jahr, nach festem Zeitplan, damit die erste Zahl, die nicht null ist, unmöglich zu übersehen ist.

Der Berichtszeitraum reicht vom 1. Januar 2026 bis zum 30. Juni 2026, veröffentlicht am 8. Juli 2026. Der nächste Bericht deckt das zweite Halbjahr ab und erscheint in der ersten Januarhälfte.

Behörden und Strafverfolgung

KategorieErhaltene AnfragenBetroffene KontenOffengelegte Daten
Anfragen zu Bestandsdaten000
Anfragen zu Inhalten000
Anordnungen zur Echtzeitüberwachung000
Sicherungsanordnungen000
Notfallauskunftsersuchen000
Anordnungen zur nationalen Sicherheit000
Wegen ungültigen Verfahrens abgelehnte Anfragen000
Anfragen zur Entfernung von Inhalten000

Jede Zeile wird gezählt, unabhängig davon, ob sie zu einer Offenlegung geführt hat. Eine abgelehnte Anfrage hat trotzdem stattgefunden, also erscheint sie trotzdem.

Warum eine Tabelle voller Nullen veröffentlichen

Ein Unternehmen, das erst dann anfängt, einen Transparenzbericht zu veröffentlichen, wenn es etwas zu berichten hat, hat dir allein durch den Zeitpunkt schon etwas gesagt.

Bei null zu veröffentlichen, nach festem Zeitplan, beseitigt diese Mehrdeutigkeit in beide Richtungen. Steht im nächsten Bericht eine Eins, ist diese Eins vor sieben vorherigen Nullen sichtbar und nicht vor Schweigen.

Es zwingt uns außerdem, die Zählung aufzubauen, bevor wir sie brauchen. Der Ablauf, der eine Anfrage erfasst, an die Rechtsabteilung leitet, das Ergebnis festhält und es in diese Tabelle bringt, ist bei null Volumen erprobt worden, und das ist ein deutlich besserer Zeitpunkt, um zu merken, dass er kaputt ist, als der Nachmittag, an dem die erste Anordnung eintrifft.

Dieser Bericht ist der Kanarienvogel

Dieser Bericht ist der Kanarienvogel. Er erscheint in der ersten Januarhälfte und in der ersten Julihälfte. Ein Bericht, der zu spät kommt oder aus dem still ein Abschnitt entfernt wurde, ist selbst eine Information, und so solltest du ihn lesen.
Eine Reisende wartet mit ihrem Gepäck im Abflugbereich eines Flughafens
Was wir über Kundinnen und Kunden halten, ist dünner als erwartet, und genau das ist unser stärkster Datenschutz.

Datenanfragen von Kundinnen und Kunden

Das sind Anfragen von Kundinnen und Kunden zu ihren eigenen Daten, nach der DSGVO, der UK GDPR, dem CCPA und CPRA, der LGPD, dem PIPEDA und dem APPI.

Wir zählen sie in einer Gesamtsumme statt getrennt nach Rechtsrahmen, weil die Aufteilung jede einzelne Zahl beruhigend klein aussehen lässt.

Anfragen von Kundinnen und Kunden zu eigenen Daten

Art der AnfrageEingegangenErfülltMedian bis zur Erledigung
Auskunft und Export1.4121.4124 Tage
Berichtigung3183181 Tag
Kontolöschung90690611 Tage, Obergrenze 30
Widerspruch gegen die Abdeckungsmessung2.2042.204Sofort, es ist ein Schalter
Abgelehnte Anfragen0Nicht zutreffendNicht zutreffend

Die gesetzliche Obergrenze liegt meist bei einem Monat. Wir veröffentlichen den Median und nicht die Frist, die wir nicht gerissen haben.

Was die Zahlen bedeuten

Die Löschung läuft innerhalb von 30 Tagen, auch aus den Sicherungen, und der Median liegt darunter, weil der langsame Teil die Rotation der Sicherungen ist und nicht die Entscheidung.

Die Zahl der Widersprüche ist mit Absicht hoch. Die Abdeckungsmessung abzuschalten ist ein Tippen in der App und kein schriftlicher Antrag, und wir zählen jedes dieser Tippen hier mit, damit die Zahl nicht durch eine Hürde geschönt wird, die wir entfernt haben.

0

erhaltene Behördenanfragen

0

Konten, deren Daten an eine Behörde gingen

906

erfüllte Kontolöschungen, von 906 beantragten

4 Tage

Median bis zur Antwort auf eine Auskunftsanfrage

Unsere Haltung

Der letzte Punkt zählt am meisten. Abdeckungsmessungen tragen einen Geohash von etwa einem Kilometer statt einer Position, sie tragen nie Browserverlauf oder Nachrichteninhalte, und für eine Zelle mit weniger als 25 Stichproben wird nichts veröffentlicht.

Der Aufbau ist auf der Sicherheitsseite und in der Datenschutzerklärung vollständig beschrieben. Daten, die nie erhoben wurden, können nicht verlangt werden.

  • Wir verlangen ein gültiges rechtliches Verfahren. Eine E Mail von einer Behördenadresse ist kein rechtliches Verfahren, sie wird abgelehnt und gezählt
  • Wir lesen jede Anordnung eng. Verlangt sie mehr, als sie rechtlich erzwingen kann, widersprechen wir, bevor wir irgendetwas herausgeben
  • Wir informieren die betroffene Person, sofern kein Gerichtsbeschluss es untersagt, und wo eine Schweigepflicht gilt, greifen wir sie an, wenn es dafür eine vertretbare Grundlage gibt
  • Wir bauen keine Fähigkeiten, zu denen wir nicht verpflichtet sind. Es gibt keine Abhöreinrichtung, die darauf wartet, eingeschaltet zu werden
  • Wir verkaufen keine personenbezogenen Daten. Es gibt keine Version dieses Geschäfts, in der das der Plan ist
  • Wir halten weniger, als Leute annehmen, und das ist der Schutz, der einen schlechten Tag vor Gericht übersteht

Wie du uns dazu erreichst

Rechtliche Zustellungen gehen an legal at orbislo.com.

Kundinnen und Kunden, die eigene Rechte ausüben, nutzen am besten die App, wo Auskunft, Export und Löschung selbst erledigt werden können, oder schreiben an privacy at orbislo.com.

Journalistinnen und Journalisten starten am besten im Presseportal, dort stehen der Standardtext, die Fakten zur Marke und ein namentlicher Pressekontakt.

Fragen, die wirklich gestellt werden

Warum einen Bericht veröffentlichen, wenn jede Zahl zur Strafverfolgung null ist?
Weil ein Bericht, der erst erscheint, wenn es etwas zu berichten gibt, selbst ein Signal ist. Alle sechs Monate bei null zu veröffentlichen heißt, dass die erste Zahl über null in dem Moment sichtbar ist, in dem es sie gibt, und niemand rätseln muss, ob das Schweigen Politik war oder eine Entscheidung.
Was würdet ihr tatsächlich herausgeben, wenn ihr gezwungen wärt?
Was wir haben, und das ist weniger, als Leute annehmen. Eine E Mail Adresse, eine Kaufhistorie, das Gerätemodell, auf dem ein Profil installiert wurde, und grobe Ereignisse zur Verbindungsqualität mit etwa einem Kilometer Genauigkeit. Wir halten keinen Browserverlauf, keine Nachrichteninhalte, keine Seitenadressen und keinen genauen Standort, also kann keine Anordnung sie aus uns herausholen.
Würdet ihr mir sagen, wenn mein Konto Gegenstand einer Anfrage wäre?
Ja, sofern kein Gerichtsbeschluss es untersagt. Wo wir informieren dürfen, informieren wir, und wo eine Schweigepflicht gilt, greifen wir sie an, wenn es dafür eine vertretbare Grundlage gibt. Kommt eine Anfrage ohne gültiges rechtliches Verfahren, lehnen wir sie ab und zählen sie in der Zeile der abgelehnten Anfragen.
Gibt es einen Warrant Canary?
Dieser Bericht ist der Kanarienvogel, und er läuft nach festem Zeitplan und nicht nach unserer Stimmung. Er erscheint in der ersten Januarhälfte und in der ersten Julihälfte und deckt die sechs Monate davor ab. Ein verspäteter Bericht ist selbst eine Information.
Was gilt als Datenanfrage?
Jede Anfrage einer Kundin oder eines Kunden, eigene Daten einzusehen, zu berichtigen, zu exportieren oder zu löschen, nach der DSGVO, der UK GDPR, dem CCPA und CPRA, der LGPD, dem PIPEDA oder dem APPI. Wir zählen alle in einer Zahl, statt sie nach Rechtsrahmen aufzuteilen, damit die Summe kleiner wirkt.
Wie schnell werden Kundenanfragen beantwortet?
Ein Median von vier Tagen für Auskunft und Export, und die Löschung läuft innerhalb von 30 Tagen, auch aus den Sicherungen. Die gesetzliche Obergrenze liegt meist bei einem Monat, also halten wir den Median für die Zahl, die veröffentlicht gehört, und nicht die Frist, die wir nicht gerissen haben.
Veröffentlicht ihr Behördenanfragen, die ihr abgelehnt habt?
Ja, in einer eigenen Zeile. Eine Anfrage, die per E Mail ohne rechtliches Verfahren kam und abgelehnt wurde, hat trotzdem stattgefunden, und sie zu verstecken würde den Zweck des Zählens zunichtemachen.