Inhaltsschutz ist nicht Metadatenfreiheit
Verschlüsselte Inhalte und betriebsnotwendige Metadaten sind verschiedene Datenklassen. Ein Dienst muss beispielsweise Konten, Geräte, Mitgliedschaften, Zustellzustände und technische Zeitpunkte verarbeiten können.
VENTEX behauptet deshalb weder vollständige Anonymität noch einen Betrieb ohne Metadaten.
Betriebsnotwendige Daten
Zum dokumentierten Kern gehören Konto- und Gerätekennungen, Sitzungszustände, Gesprächsmitgliedschaften, verschlüsselte Nutzlasten, Dateiobjekte, Zustell- und Lesebelege sowie sicherheitsrelevante Ereignisse.
Dateityp, Chiffratgröße, Teilnehmerbeziehung und Zeitpunkte können trotz geschütztem Inhalt sichtbar bleiben.
Aufbewahrung und Löschung
Technische Löschjobs begrenzen ausgewählte Historien und widerrufene Sitzungsdaten. Konkrete rechtliche Fristen hängen jedoch von Verantwortlichem, Zweck, Vertrag, Hostingmodell und anwendbarem Recht ab.
Eine technische Standardfrist darf nicht als abschließend juristisch freigegebene Retention Policy ausgegeben werden.
Vor produktiver Freigabe
Datenschutzerklärung, Auftragsverarbeitung, Subprozessoren, Speicherorte, Betroffenenrechte und internationale Transfers benötigen reale Providerdaten und juristische Prüfung.