XS News steht für volle Privatsphäre und Sicherheit. Das sind zwei verschiedene Dinge, und beide sind wichtig: Privatsphäre ist eine Frage des Rechts und der Entscheidung, was ein Unternehmen überhaupt speichert. Bei Sicherheit geht es darum, wie deine Verbindung geschützt ist, solange sie besteht. Auf dieser Seite erfährst du ausführlich mehr über beides.
Wir können dabei konkret werden, statt dich nur zu beruhigen, denn Privatsphäre hängt an drei überprüfbaren Fakten: wo ein Unternehmen registriert ist, wo seine Server stehen und mit welchem Recht man an sie herankommt. Sie entscheiden, was mit deinen Daten tatsächlich möglich ist – ganz gleich, was irgendwelche AGB versprechen. Jede andere Aussage zum Datenschutz im Internet, unsere eingeschlossen, baut darauf auf.
Warum der Rechtsraum alles andere bestimmt
Datenschutz ist nicht in erster Linie eine technische Disziplin. Verschlüsselung schützt Daten, während sie unterwegs sind. Was mit ihnen passiert, sobald sie angekommen sind, entscheidet das Recht – und damit auch, an welche Regeln sich das Unternehmen halten muss, bei dem sie liegen.
Deshalb solltest du einen Anbieter zuerst nicht fragen „Verschlüsselt ihr?“ – das tun fast alle –, sondern „Welches Landesrecht gilt für euch?“ Ein Unternehmen kann deine Daten nur so weit schützen, wie es sein eigenes rechtliches Umfeld zulässt. Darüber hinaus spielen gute Absichten keine Rolle.
XS News ist in den Niederlanden registriert, und die Server, mit denen du dich aus Europa verbindest, stehen in der Region Amsterdam. Dein Vertragspartner – und die einzige Stelle, an die sich eine Anfrage richten könnte – ist ein niederländisches Unternehmen. Eine Muttergesellschaft in einem anderen Land gibt es nicht. Ein europäischer Anbieter bringt auch jenseits des Rechtlichen praktische Vorteile mit sich – Latenz, Preise in Euro, Support-Zeiten: was ein europäischer Anbieter in der Praxis bedeutet →
Der US CLOUD Act gilt nicht für uns
Der CLOUD Act ist ein US-Gesetz aus dem Jahr 2018. Er erlaubt US-Behörden, einen amerikanischen Dienstanbieter zur Herausgabe von Kundendaten zu zwingen – und, das ist der entscheidende Punkt, er gilt unabhängig davon, in welchem Land die Daten physisch gespeichert sind.
Genau dieses Detail übersehen viele. Ein Anbieter mit Sitz in den USA kann ein Rechenzentrum in Frankfurt oder Amsterdam mieten, völlig wahrheitsgemäß mit „europäischen Servern“ werben und trotzdem unter dieses Gesetz fallen. Die Server stehen in Europa, das Unternehmen nicht. Keine Klausel in seinen AGB kann eine Pflicht aushebeln, die ihm die eigene Regierung auferlegt.
„EU-Server“ allein sagt dir also wenig. Entscheidend ist, wo das Unternehmen selbst registriert ist – und unseres ist in den Niederlanden registriert. In unserer Struktur gibt es keine US-Gesellschaft, an der der CLOUD Act ansetzen könnte: keine amerikanische Muttergesellschaft, keine US-Tochter und keinen amerikanischen Dienstleister, der unsere Infrastruktur für uns betreibt.
Das ist keine Richtlinie, die wir später stillschweigend ändern könnten. Es ergibt sich aus dem Aufbau des Unternehmens.
Was dir die DSGVO wirklich bringt
Die DSGVO wird so oft erwähnt, dass sie inzwischen wie eine Formalität klingt. Das ist sie nicht. Sie gibt dir konkrete, durchsetzbare Rechte an den Daten, die ein Unternehmen über dich gespeichert hat:
- Auskunft – du kannst fragen, was wir über dich gespeichert haben, und wir müssen es dir sagen.
- Berichtigung – was falsch ist, wird korrigiert.
- Löschung – du kannst deine Daten löschen lassen, außer wir sind gesetzlich verpflichtet, sie aufzubewahren (Rechnungen, für den Zeitraum, den das niederländische Steuerrecht vorschreibt).
- Datenübertragbarkeit – du kannst deine Daten in einer Form anfordern, die du woandershin mitnehmen kannst.
- Widerspruch – du kannst jeder Verarbeitung widersprechen, um die du nicht gebeten hast.
Hinter diesen Rechten steht außerdem ein Grundsatz, der wichtiger ist als jedes einzelne davon: Datenminimierung. Nach der DSGVO dürfen wir nur erheben, was wir für den Dienst tatsächlich brauchen. Nicht, was interessant sein könnte, nicht, was sich später zu Geld machen ließe – sondern das, was notwendig ist. Und damit sind wir beim wichtigsten Abschnitt dieser Seite.
Was wir speichern – und was bewusst nicht
Die stärkste Datenschutzgarantie ist nicht das Versprechen, Daten zu schützen. Sie besteht darin, die Daten gar nicht erst zu haben. Was nie aufgezeichnet wurde, kann weder bei einem Datenleck abfließen noch später angefordert, an Werbetreibende verkauft oder von einem Mitarbeiter verloren werden.
- Deine E-Mail-Adresse – für Login-Codes, Rechnungen und Service-Hinweise.
- Dein Benutzername – daran erkennt der Server deine Verbindungen.
- Dein Tarif und sein Status – damit du die Leistung bekommst, für die du bezahlt hast.
- Zahlungsbelege – Rechnungen, die wir gesetzlich aufbewahren müssen.
Vier Angaben. Fällt auch nur eine davon weg, funktioniert der Dienst nicht mehr oder verstößt gegen das Gesetz.
- Was du herunterlädst. Wir zeichnen nicht auf, welche Artikel du abgerufen hast.
- Welche Gruppen du liest oder durchstöberst.
- Deine Suchanfragen im Newsreader.
- Dein Downloadverlauf – es gibt keine Liste, die wir dir zeigen könnten, weil es keine Liste gibt.
- Verhaltensprofile – wir erstellen keine, und wir verkaufen nichts an irgendwen.
Nichts davon ist nötig, um dir Zugang zum Usenet zu geben – deshalb dürfen wir es nach der DSGVO ohnehin nicht erheben.
Achte auf das Ungleichgewicht. Die linke Spalte ist kurz, weil sie kurz sein muss. An der rechten Spalte zeigt sich, ob eine Datenschutzerklärung ernst gemeint oder nur Dekoration ist.
Wo deine Daten wirklich liegen
Hier lohnt es sich, konkret zu werden, denn „europäisch“ ist schnell gesagt und leicht zu relativieren. Deine Kontodaten – E-Mail-Adresse, Tarif, Zahlungsbelege – liegen bei XS News auf europäischen Servern. Nicht bei einem Partner, nicht bei einem Auftragsverarbeiter auf einem anderen Kontinent.
Wir betreiben auch Server in den USA, und wir sagen offen, wofür: für Geschwindigkeit, sonst nichts. Sie sorgen dafür, dass Kunden in Nordamerika einen kurzen Weg zu den Artikeln haben, statt für jede Anfrage den Atlantik zu überqueren. Dort liegen keine Kundendaten. Ein Usenet-Artikel ist öffentlich und für jeden abrufbar; dein Konto ist es nicht – und es bleibt in Europa.
Wer was sieht
Es hilft, genau zu sagen, wer was erfährt, statt nur allgemein auf „Privatsphäre“ zu verweisen:
Verschlüsselung: 256-Bit-SSL/TLS, standardmäßig aktiv
Bis hierhin ging es um den Datenschutz: welches Recht gilt und was wir grundsätzlich nicht speichern. Im Rest dieser Seite geht es um die Sicherheit: was die Verbindung selbst schützt, jedes Mal, wenn sie aufgebaut wird.
Jede Verbindung zwischen deinem Newsreader und unseren Servern ist mit 256-Bit-SSL/TLS-Verschlüsselung auf Port 563 geschützt, dem Standardport für sicheres NNTP. (Dir werden beide Bezeichnungen für dasselbe begegnen: TLS ist der moderne Nachfolger von SSL, und die meisten Newsreader nennen die Einstellung weiterhin „SSL“.) Das ist keine Premium-Funktion, kein Add-on und kein Häkchen, das du erst in irgendeinem Einstellungsmenü suchen musst – so ist der Dienst von Haus aus eingerichtet.
Was dir das konkret bringt:
- Dein Internetanbieter kann deinen Datenverkehr nicht mitlesen. Er sieht verschlüsselte Bytes, die an eine niederländische Adresse gehen, aber nichts vom Inhalt.
- Auch sonst kann niemand im Netz dazwischen mitlesen – nicht im öffentlichen WLAN, nicht im Hotel, nicht an einem geteilten Anschluss.
- Die Verbindung ist authentifiziert, sodass dein Newsreader prüfen kann, ob er wirklich mit unserem Server spricht und nicht mit etwas, das sich nur als unser Server ausgibt.
Unsere Newsreader-Anleitungen verwenden durchgehend die verschlüsselten Einstellungen. Egal, welcher du folgst: Am Ende ist SSL/TLS aktiviert, ohne dass du dich darum kümmern musst.
Sichere Anmeldung und Kontopflege
Dein Konto hat einen eigenen Benutzernamen und ein eigenes Passwort, mit denen sich jede einzelne Verbindung authentifiziert. Das hat zwei praktische Folgen:
- Du kannst das Passwort selbst ändern, jederzeit im Mitgliederbereich. Wenn ein Gerät verloren geht oder du deine Zugangsdaten mit jemandem geteilt hast, dem du nicht mehr vertraust, musst du dich an niemanden wenden – ändere das Passwort, und jede Verbindung mit dem alten funktioniert nicht mehr.
- Für die Anmeldung in deinem Konto schicken wir dir einen Einmalcode per E-Mail. Wer in den Kontobereich will, braucht also Zugriff auf dein Postfach – ein erratenes Passwort allein reicht nicht.
Keine App, also keine Telemetrie
Dieser Punkt wird leicht übersehen, weil es um etwas geht, das fehlt. Usenet läuft über ein Standardprotokoll und einen Newsreader, den du selbst auswählst. Auf deinem Computer oder Smartphone gibt es keine App von XS News.
Auf deinem Gerät läuft also keine Software von uns, die Nutzungsstatistiken, Absturzberichte, Gerätekennungen, Werbe-IDs oder eine Kontaktliste sammeln könnte. Selbst wenn wir wollten, könnten wir aus deinem Gerät kein Verhaltensprofil erstellen – wir haben dort schlicht nichts installiert. Nur ein Server, ein Port und deine Zugangsdaten.
Erst testen, dann entscheiden
Du musst dich bei alldem nicht auf das Wort einer Website verlassen. Unsere Datenschutzerklärung ist die formale Fassung dieser Seite, und unsere AGB regeln den Rest.
Wenn du den Dienst selbst ausprobieren möchtest, wähle einen Tarif, den du mit wenigen Klicks kündigen kannst. Alles auf dieser Seite gilt für jeden Tarif, den wir anbieten, ob monatlich oder jährlich – Datenschutz ist kein Upgrade.
