Sicherheitsvorfälle
Keine App ist völlig ohne Risiko. Deshalb führen wir eine öffentliche Liste von Problemen und wie sie gelöst wurden. Hier sehen Sie den aktuellen Stand und was wir tun, falls etwas passiert.
Zuletzt überprüft: 24 april 2026
Keine Probleme zu melden
Aktueller Stand: alles funktioniert, keine bekannten Lecks
Schwere Datenlecks
0
Lecks mit personenbezogenen Daten
Unbefugter Zugriff / lange Störung
0
Unbefugter Zugriff oder langanhaltende Störungen
Erfasst seit
1 januari 2024
Seit diese Seite online ist
Diese Seite aktualisieren wir bei jedem neuen Problem. Stimmt etwas nicht? Mail an security@okidoky.nl.
Wie wir mit Problemen umgehen
Vier feste Regeln dafür, wie wir Probleme melden. Nicht, um Ihnen Angst zu machen — sondern damit Sie wissen, was Sie von uns erwarten können.
Alles wird öffentlich gemeldet
Selbst Probleme, die letztlich keine Auswirkungen hatten. Lieber ein Eintrag in der Liste mit 'innerhalb von 1 Stunde gelöst, keine Daten sichtbar gewesen' als Schweigen, das später Fragen aufwirft.
Innerhalb von 72 Stunden gemeldet
Das Datenschutzrecht schreibt vor, dass ein Datenleck innerhalb von 72 Stunden bei der Aufsichtsbehörde gemeldet werden muss. Dieselbe Frist halten wir für die Meldung hier auf der Seite ein.
Vollständige Erklärung nach jedem Problem
Bei jedem gemeldeten Problem: Was ist passiert, wann, wen hat es betroffen, wie wurde es gelöst und was lernen wir daraus. Einfach in normaler Sprache.
Betroffene Nutzer werden direkt informiert
E-Mail an die betroffenen Konten innerhalb von 72 Stunden (auch wenn es noch keine 10 sind). Nicht nur ein Update auf dieser Seite — wir nehmen aktiv Kontakt auf, wo nötig.
4 Stufen für 4 Situationen
Nicht jedes Problem ist gleich ernst. Wie wir es melden, hängt von der Schwere ab — damit Sie selbst sehen können, wie groß etwas war.
- Stufe 1
Datenleck mit personenbezogenen Daten
Unbefugter Zugriff auf Konten, Transaktionen oder andere personenbezogene Daten. Direkte Auswirkung auf Nutzer.
Reaktionszeit: Öffentliche Meldung innerhalb von 24 Stunden + direkte E-Mail an betroffene Konten + Meldung an die Aufsichtsbehörde
- Stufe 2
Unbefugter Zugriff / langanhaltende Störung
Angriffsversuch entdeckt, unbefugter Zugriff auf unsere eigenen Systeme (keine Kundendaten) oder mehr als 4 Stunden, in denen alles ausfällt.
Reaktionszeit: Öffentliche Meldung innerhalb von 72 Stunden + Erklärung der Ursache + Plan, um eine Wiederholung zu verhindern
- Stufe 3
Erhöhtes Risiko / gerade noch gut gegangen
Eine Schwachstelle, die wir selbst gefunden haben oder die jemand ordentlich gemeldet hat. Behoben, bevor sie missbraucht wurde.
Reaktionszeit: Öffentliche Meldung innerhalb von 14 Tagen + die Version, in der es behoben wurde + Dank an den Melder
- Stufe 4
Störung (kein Sicherheitsproblem)
Störung von 1-4 Stunden ohne Sicherheitsursache oder verzögerte E-Mails. Keine Auswirkung auf Ihre Privatsphäre.
Reaktionszeit: Meldung auf der Status-Seite (nicht hier). Siehe status.okidoky.nl.
Was zählt als Sicherheitsproblem?
Nicht jeder kleine Fehler ist ein Sicherheitsproblem. Hier lesen Sie, was zählt und was nicht.
Zählt DAZU
Unbefugter Zugriff
Ein Konto hat Zugriff erhalten, der nicht erlaubt war.
Datenoffenlegung
Nutzerdaten wurden öffentlich sichtbar, sei es auch nur kurz.
Bestätigte Schwachstelle
Ein Sicherheits-Bug, der ausgenutzt werden konnte oder wurde.
Zählt NICHT
Geplante Wartung
Angekündigte Wartungsfenster mit vorheriger Benachrichtigung.
Störung bei einem Anbieter
Zum Beispiel der E-Mail-Dienst, den wir nutzen, hat eine Störung. Siehe Status-Seite.
Fehler ohne Auswirkung auf die Privatsphäre
Anzeigefehler, Fehler in einem Bericht, Tippfehler — die führen wir separat, nicht hier.
Zweifelsfall? Dann melden wir es lieber, als es nicht zu tun.
Was passiert, wenn etwas gemeldet wird?
Vom ersten Signal bis zur Erklärung danach — so gehen wir vor.
- T+0h
Wir bemerken es
Über unsere eigene Überwachung, eine Meldung von außen oder eine Nachricht von einem Nutzer. Danach kümmern wir uns sofort darum.
- T+0-1h
Erst stoppen
Wir legen den betroffenen Teil still und entziehen etwaige Zugriffe. Das geschieht innerhalb einer Stunde — erst den Schaden stoppen, dann erst alle informieren.
- T+24h
Melden und informieren
E-Mail an betroffene Nutzer + eine Meldung auf dieser Seite + (bei einem Datenleck) Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden.
- T+14d
Beheben
Wir suchen die Ursache, beheben es und passen besonders gut auf. Die Liste oben erhält den Status 'behoben'.
- T+30d
Erklärung danach
Innerhalb von 30 Tagen: eine ausführliche Erklärung. Was ist schiefgelaufen, warum, was haben wir gelernt und was tun wir, um eine Wiederholung zu verhindern. Hier auf der Seite.
Ein Problem melden
Haben Sie eine Schwachstelle gefunden? Lassen Sie es uns wissen, damit wir sie beheben können, bevor jemand sie missbraucht. Wir antworten immer persönlich.
Meldestelle
security@okidoky.nl
Für sensible Details können Sie Ihre E-Mail verschlüsseln. Fragen Sie uns nach dem Schlüssel.
Belohnung
Erwähnung + Dank
Wir sind zu klein, um Geld auszuzahlen, aber bei einem bestätigten ernsthaften Problem erhalten Sie eine Erwähnung auf dieser Seite mit Ihrem Namen und Link — plus ein Jahr Premium gratis oder eine Lifetime-Lizenz als Dank.
Was wir von Meldern erbitten
- Melden Sie es zuerst bei uns — geben Sie uns mindestens 90 Tage Zeit, es zu beheben, bevor Sie es öffentlich machen
- Keine echten Nutzerdaten ansehen oder kopieren (verwenden Sie ein Testkonto, das Sie selbst erstellen)
- Keine Angriffe, die unsere Systeme lahmlegen
- Zwischen Ihrer Meldung und unserer Lösung: Nutzen Sie die Schwachstelle nicht für eigenen Vorteil oder um an Daten zu kommen
Für Sicherheitstools
Für automatische Sicherheitstools haben wir eine standardisierte kleine Datei online mit unserer Kontaktadresse und einem Link zu dieser Seite.
/.well-known/security.txtHäufig gestellte Fragen zu Vorfällen
Warum sollte ich einer leeren Liste vertrauen? Jeder kann behaupten 'keine Vorfälle'.
Berechtigte Skepsis. Ein paar Dinge: 1. Wenn wir etwas verbergen würden, käme es heraus. Meldungen an die Aufsichtsbehörde und Untersuchungen sind nachvollziehbar. 2. Wir sind bei der Handelskammer registriert (98709364). Bewusstes Lügen bei der Sicherheit macht den Inhaber persönlich haftbar. 3. Unsere Server-Logbücher bewahren wir 90 Tage auf, damit wir bei einer Untersuchung alles zeigen können. Aber: Sie müssen uns nicht beim Wort nehmen. Sie können jede Meldung hier mit öffentlichen Quellen vergleichen.
Was, wenn ein Anbieter (wie unsere Hosting oder der Zahlungsdienst) ein Datenleck hat?
Dann melden wir das ebenfalls hier — auch wenn die Ursache nicht bei uns liegt. Wir bleiben Ihnen gegenüber verantwortlich. Siehe /sub-verwerkers für die vollständige Liste. Konkret: Unsere Hosting hatte nach unserem Kenntnisstand keine großen Datenlecks. Der Zahlungsdienst hatte 2024 einen Phishing-Vorfall (kein Datenleck) — das betraf uns nicht, da unsere Verbindung direkt zwischen Servern läuft.
Woher weiß ich, dass diese Seite nicht einfach immer auf 'keine Probleme' steht?
Gute Frage. Ein paar Möglichkeiten, das zu prüfen: 1. Das Internet-Archiv (web.archive.org) speichert diese Seite von Zeit zu Zeit. Sie können selbst sehen, ob wir etwas geändert haben. 2. Bei jedem Problem würde sich das Datum 'zuletzt überprüft' oben ändern und der Zähler steigen. Möchten Sie unsere Arbeit von einer unabhängigen Stelle prüfen lassen? Das können wir regeln.
Melden Sie auch an die Aufsichtsbehörde?
Bei einem Datenleck mit personenbezogenen Daten: Ja, innerhalb von 72 Stunden, wie das Gesetz es vorschreibt. Wir melden dann sowohl an betroffene Nutzer als auch an die Aufsichtsbehörde. Bei weniger ernsten Problemen ist das nicht verpflichtend; die melden wir hier auf der Seite.
Warum geben Sie keine Geldbelohnung für gefundene Probleme?
Ehrlich gesagt: Wir sind zu klein, um Geld dafür zu geben. So ein Programm zieht außerdem viele Meldungen niedriger Qualität an, die Zeit kosten. Unser Ansatz: Wer ein ernsthaftes Problem meldet, erhält eine persönliche Erwähnung auf dieser Seite + ein Jahr kostenloses Premium — und bei dauerhafter Hilfe eine Lifetime-Lizenz als Dank. Wenn Okidoky größer wird, schauen wir uns das erneut an.
Wie wir Ihre Daten schützen
So eine Seite verhindert keine Probleme — aber wir können zeigen, was wir tun, um Risiken klein zu halten. Lesen Sie unsere Sicherheitsmaßnahmen oder sehen Sie sich die Unterauftragsverarbeiter an.