superwhisper Datenschutz und Sicherheit: was auf deinem Gerät bleibt und was ein Cloud-Modell sendet

Von · Veröffentlicht am

superwhisper speichert deine Transkripte und dein Audio auf deinem eigenen Gerät, nicht auf seinen Servern. Verlassen können dein Gerät nur das Audio oder der Text eines Diktats, während es verarbeitet wird, und das nur, wenn der Modus, den du benutzt, ein Cloud-Modell verwendet. Wählst du ein lokales Spracherkennungsmodell und ein lokales Sprachmodell oder gar kein Sprachmodell, verlassen laut Dokumentation weder Audio noch Text deinen Rechner.

Ich entwickle YapToText, eine andere Diktier-App für den Mac, lies also alles, was ich über superwhisper schreibe, mit diesem Wissen. Jede Angabe zu superwhisper stammt aus der eigenen Dokumentation, gelesen am 10. Oktober 2026. Die Seiten heißen Sensitive Data Best Practices, Compliance & Trust und Account & Data Deletion. Nichts hier ist Rechtsberatung.

YapToText im Mac App Store ladenKostenlos laden. Kein Konto, nichts gesperrt, für macOS 14 oder neuer auf einem Mac mit Apple Chip. Quellcode auf GitHub.

Diese Anleitung in anderen Sprachen: English, العربية, Čeština, Dansk, Ελληνικά, Español, Suomi, Français, עברית, हिन्दी, Magyar, Bahasa Indonesia, Italiano, 日本語, 한국어, Norsk, Nederlands, Polski, Português, Română, Русский, Slovenčina, Svenska, ไทย, Türkçe, Українська, Tiếng Việt, 简体中文, 繁體中文

Auf dieser Seite: 11 Abschnitte
  1. Zwei Stufen, jede für sich eingestellt
  2. Was superwhisper nach eigenen Angaben speichert
  3. Was ein Cloud-Modell sendet
  4. Die vollständig lokale Einrichtung
  5. HIPAA, DSGVO und SOC 2
  6. Deine Daten löschen
  7. YapToText zum Vergleich
  8. Kurz gesagt
  9. Anleitungen
  10. Quellen
  11. Fragen

Zwei Stufen, jede für sich eingestellt

Von der superwhisper-Dokumentationsseite Sensitive Data Best Practices, gelesen am 10. Oktober 2026.

StufeWas sie tutWo sie laufen kann
Voice to text (Sprache zu Text)Ein Spracherkennungsmodell macht aus deinem Audio ein rohes TranskriptAuf deinem Gerät mit einem lokalen Spracherkennungsmodell oder bei einem Cloud-Dienst, den du wählst
Text post-processing (Nachbearbeitung des Texts)Ein Sprachmodell formatiert oder überarbeitet das Transkript nach den Anweisungen des Modus. OptionalAuf deinem Gerät mit einem lokalen Sprachmodell oder bei einem Cloud-Anbieter

Jeder Modus hat sein eigenes Modellpaar, deshalb kann ein Modus vollständig lokal sein, während ein anderer Text nach außen sendet. Der Datenschutz in superwhisper ist eine Einstellung pro Modus, prüfe also jeden Modus, den du benutzt.

Was superwhisper nach eigenen Angaben speichert

  • Transkripte und Audio. Sie liegen lokal auf deinem Gerät. Laut Dokumentation speichert superwhisper sie nie auf seinen Servern.
  • Modi, Vokabular und Einstellungen. Sie bleiben lokal, solange du nicht Filesync (Dateisynchronisierung) einschaltest, das die Konfiguration über die Server von superwhisper synchronisiert. Filesync enthält keine Transkripte und kein Audio.
  • Dein Konto. Eine E-Mail-Adresse und Abrechnungsdaten.
  • Enterprise. Metadaten zur Nutzungsanalyse, wenn die Administration einer Organisation sie eingeschaltet hat.

Was ein Cloud-Modell sendet

Bei einem Cloud-Spracherkennungsmodell geht das Audio an diesen Dienst. Bei einem Cloud-Sprachmodell geht das Transkript dorthin. Laut Dokumentation erreicht superwhisper jeden KI-Anbieter von Drittanbietern über API-Vereinbarungen mit Zero-Data-Retention-Bedingungen (keine Datenspeicherung), und dein Audio und dein Text werden nicht zum Training von KI-Modellen verwendet.

  • Die Grenze dieses Versprechens. Es gilt für Daten, die über die API-Anbindungen von superwhisper gesendet werden. Text, den du auf der Website oder in der App eines Anbieters selbst diktierst, unterliegt den Verbraucherbedingungen dieses Anbieters.
  • Vokabular. Wörter aus dem Vokabular werden als Erkennungshinweise mit dem Audio gesendet, bei einem Cloud-Spracherkennungsmodell erreichen sie also diesen Anbieter. Textersetzungen bleiben auf dem Gerät.
  • Deine eigenen API-Schlüssel. Nutzer von Pro und Teams mit Enterprise können Anfragen über ihr eigenes Konto beim Anbieter leiten. Laut Dokumentation regelt dann deine Vereinbarung mit diesem Anbieter den Umgang mit den Daten.

Die vollständig lokale Einrichtung

  1. Öffne die Einstellungen des Modus, mit dem du diktierst.
  2. Wähle unter Voice Model (Spracherkennungsmodell) ein lokales Modell. Die Dokumentation nennt Cohere Transcribe, Parakeet Multilanguage und Whisper Large v3 Turbo als lokale Optionen.
  3. Wähle unter Language Model (Sprachmodell) ein lokales Modell. Oder nimm den Modus Voice to Text, der gar kein Sprachmodell hat.
  4. Wiederhole das für jeden Modus, den du benutzt.

Die Dokumentation nennt Voice to Text mit einem lokalen Spracherkennungsmodell die einfachste vollständig lokale Konfiguration. Die Seite zu superwhisper offline sagt, welche lokalen Modelle kostenlos sind und welche Pro brauchen.

HIPAA, DSGVO und SOC 2

  • Nur lokal. Kein Audio und keine Transkripte verlassen das Gerät, und laut Dokumentation ist für diese Modelle kein BAA mit superwhisper nötig.
  • Die Cloud-Modelle von superwhisper. Unterzeichne das Business Associate Agreement von superwhisper.
  • Deine eigenen Schlüssel. Schließe ein BAA direkt mit dem Anbieter.
  • SOC 2. Der Bericht ist über das Trust Center unter NDA erhältlich.
  • DSGVO. superwhisper bietet einen Data Processing Addendum an und nimmt Anfragen betroffener Personen per E-Mail entgegen.

Die Dokumentation fügt ihre eigene Warnung hinzu: Ob eine Konfiguration HIPAA, DSGVO oder SOC 2 erfüllt, hängt von deiner Umsetzung und deinen Vereinbarungen ab, und du solltest es mit deiner Compliance- oder Rechtsabteilung klären. Die Seite zum medizinischen Diktieren geht durch, was du von jeder Diktier-App erfragen solltest.

Deine Daten löschen

  • Aufnahmen. Lösche sie im Bereich History (Verlauf) oder lege eine Aufbewahrungsdauer fest. Die Seite zum superwhisper-Verlauf hat die Schritte und den Ordner.
  • Das Konto. Schreibe dem Support von der Adresse des Kontos aus mit dem Betreff Delete my account. Laut Dokumentation wird die Löschung innerhalb von 30 Tagen abgeschlossen.
  • Alles auf dem Mac. Beim Deinstallieren der App bleibt der Datenordner zurück. Die Anleitung zum Deinstallieren zeigt das saubere Entfernen.

YapToText zum Vergleich

YapToText hat kein Cloud-Modell zur Auswahl, also kann keine Einstellung ein Diktat nach außen senden.

  • Beide Stufen auf dem Mac. Das Spracherkennungsmodell und das Bereinigungsmodell laufen lokal und kostenlos.
  • Kein Konto. Keine Analysedaten und kein Tracking. Die einzige Netzwerknutzung ist ein Modell-Download, den du selbst startest.
  • Enger gefasst. Die App läuft nur auf Macs mit Apple Chip und macOS 14 oder neuer. Es gibt keine App für das Handy und keine für Windows.
  • Kein Papierkram. Ich mache keine Aussagen zu HIPAA oder anderer Compliance, und es gibt kein BAA und keinen SOC-2-Bericht, den du anfordern könntest. superwhisper bietet beides an.

Die Seite zum privaten Diktieren zeigt, wie du jede App bei ausgeschaltetem Netzwerk prüfst.

YapToText im Mac App Store ladenKostenlos laden. Kein Konto, nichts gesperrt, für macOS 14 oder neuer auf einem Mac mit Apple Chip. Quellcode auf GitHub.

Kurz gesagt

  • Gespeichert. Transkripte und Audio bleiben auf deinem Gerät.
  • Gesendet. Audio oder Text gehen nur dann nach außen, wenn ein Modus ein Cloud-Modell verwendet.
  • Bedingungen. Zero Data Retention bei den API-Anbindungen und kein Training mit deinen Daten.
  • Lokal. Ein lokales Spracherkennungsmodell, dazu ein lokales Sprachmodell oder keines.
  • Regulierte Arbeit. Ein BAA, ein DPA und ein SOC-2-Bericht sind erhältlich.

Wenn superwhisper diese Bedingungen ändert und diese Seite veraltet ist, eröffne ein Issue auf GitHub. Ich lese jedes.

YapToText im Mac App Store ladenKostenlos laden. Kein Konto, nichts gesperrt, für macOS 14 oder neuer auf einem Mac mit Apple Chip. Quellcode auf GitHub.

Wer hier schreibt. Ryleigh Newman entwickelt Software, kann nur schwer tippen und diktiert jeden Tag mit YapToText, der App, die diese Website beschreibt. Diese Seite ist aus dem Englischen übersetzt. Die Oberfläche der App und der Rest der Website sind auf Englisch. Mehr über das Projekt, auf Englisch.

Anleitungen

Quellen

Fragen

Ist superwhisper sicher?

Laut Dokumentation liegen Transkripte und Audio auf deinem Gerät und nicht auf den Servern von superwhisper, und Cloud-Anbieter werden unter Zero-Data-Retention-Bedingungen angebunden. Eine vollständig lokale Einrichtung sendet nichts nach außen.

Speichert superwhisper mein Audio?

Auf deinem Gerät ja, im Ordner für Aufnahmen. Laut Dokumentation speichert superwhisper deine Transkripte und dein Audio nie auf seinen Servern.

Trainiert superwhisper KI mit meinen Diktaten?

Laut Dokumentation werden dein Audio und dein transkribierter Text nicht zum Training von KI-Modellen verwendet.

Ist superwhisper HIPAA-konform?

Die Dokumentation beschreibt drei Wege: ausschließlich lokale Modelle ohne BAA, die Cloud-Modelle von superwhisper mit unterzeichnetem BAA oder deine eigenen Schlüssel beim Anbieter. Sie sagt außerdem, dass du es mit deiner Compliance-Abteilung klären sollst.

Kann superwhisper laufen, ohne dass etwas meinen Mac verlässt?

Ja. Nimm ein lokales Spracherkennungsmodell mit einem lokalen Sprachmodell oder den Modus Voice to Text, der kein Sprachmodell hat.