Die Person führt ihre Daten auf dem eigenen Gerät und gibt heraus, was eine Stelle braucht. Der Quellcode der Anwendung ist offen.
People keep their data on their own device and hand over what a body needs. The source code of the application is open.
Die Person entscheidet, wer welche Daten bekommt. Vivodepot soll in drei Schritten dahin wachsen, dass persönliche Daten bei der Person liegen und autorisiert weitergegeben werden.
The person decides who receives which data. Vivodepot is meant to grow in three steps towards personal data that lies with the person and is handed on by authorisation.
1 · Heute. Die Person führt ihre Daten in einer eigenen verschlüsselten Datei auf ihrem Gerät und gibt Auszüge in offenen Standardformaten heraus.
1 · Today. The person keeps their data in an encrypted file of their own on their device and hands out extracts in open standard formats.
2 · Ziel. Stellen liefern Daten an die Person, statt sie dauerhaft in ihren eigenen Systemen einzuschließen; die Person gibt gezielt an Ärztin, Pflegeheim, Versicherung, Angehörige oder Behörde weiter.
2 · Aim. Bodies deliver data to the person instead of locking it permanently into their own systems; the person hands on selectively to a doctor, care home, insurer, family member or public authority.
3 · Langfristiges Ziel. Ein Referenzmodell dafür, wie persönliche Daten in Europa verwaltet werden können, ohne dass ein zentraler Plattformbetreiber sie besitzt.
3 · Long-term aim. A reference model for how personal data in Europe can be managed without a central platform operator owning it.
Gebaut ist heute der erste Schritt. Die beiden anderen sind Ziele, keine Zusagen mit Datum.
Today the first step is built. The other two are aims, not commitments with a date.
Die Daten eines Menschen liegen in vielen Systemen: Das Krankenhaus führt eine Patientenakte, die Krankenkasse die Versicherungshistorie, die Bank die Finanzen, das Meldeamt die Adresse. Jede Stelle kennt den Ausschnitt, den sie braucht.
A person’s data sits in many systems: the hospital keeps a patient record, the health insurer the insurance history, the bank the finances, the registration office the address. Each body knows the part it needs.
Seit dem Volkszählungsurteil des Bundesverfassungsgerichts 1983 ist das Recht auf informationelle Selbstbestimmung grundrechtlich verankert. Seit der DSGVO 2018 hat jeder EU-Bürger ein Recht auf Datenübertragbarkeit nach Art. 20. Die rechtliche Grundlage steht. Was in den meisten Lebensbereichen bis heute fehlt, ist die praktische Umsetzung: Werkzeuge, mit denen die Person ihre Daten aus mehreren Systemen zusammenführen und gebündelt weitergeben kann.
The right to informational self-determination has been a constitutional right since the German Federal Constitutional Court’s 1983 census ruling. Since the GDPR took effect in 2018, every EU citizen has had a right to data portability under Article 20. The legal foundation is there. What is still missing in most areas of life is what makes this work day to day: tools that let a person gather their data from several systems and hand it over in one piece.
Das Grundrecht gewährleistet insoweit die Befugnis des Einzelnen, grundsätzlich selbst über die Preisgabe und Verwendung seiner persönlichen Daten zu bestimmen.
The fundamental right guarantees the individual the authority to decide, in principle, for themselves on the disclosure and use of their personal data. Working translation — no official English version exists.
Bundesverfassungsgericht · BVerfGE 65,1 · Volkszählungsurteil · 15. Dezember 1983
German Federal Constitutional Court · BVerfGE 65,1 · Census Decision · 15 December 1983
Die Person speichert ihre Daten aus verschiedenen Lebensbereichen selbst, auf ihrem eigenen Gerät. Auf Anfrage gibt sie genau die Felder heraus, die gebraucht werden, im Format, das die empfangende Stelle liest, etwa FHIR IPS oder vCard. Was sie einmal einträgt, bleibt. Über die Jahre wächst ein Bestand, den sonst niemand zusammen hat.
People store the data from different areas of their lives themselves, on their own device. When asked, they release exactly the fields required, in the format the recipient reads, for example FHIR IPS or vCard. Anything they enter stays there. Over the years, they build up a body of records that nobody else stores in one place.
Ausgearbeitet im Arbeitspapier Contextual Custody: Cross-context personal data and the limits of institutional aggregation (Zenodo, Fassung 2.0 vom 29.09.2026(öffnet in neuem Fenster)(opens in a new window)). Dort definiert: contextual custody · self-authored directives · authorised data custody.
Developed in the working paper Contextual Custody: Cross-context personal data and the limits of institutional aggregation (Zenodo, version 2.0, 29 Sept 2026(öffnet in neuem Fenster)(opens in a new window)). Terms defined there: contextual custody · self-authored directives · authorised data custody.
Vivodepot ist eine einzelne HTML-Datei ohne Konto, die keine Daten aus dem Depot an einen Server sendet. Was die Person weitergibt, entscheidet sie selbst. Nur für die Einmal-Freigabe legt die Person eine verschlüsselte Datei auf unserer Ablage ab; sie ist höchstens sieben Tage abrufbar, und den Schlüssel enthält nur der Link, den die Person weitergibt. Zwischen der Person und ihren Daten steht kein Anbieter, auch Vivodepot nicht.
Vivodepot is a single HTML file with no account that sends no data from the depot to any server. What the person passes on is up to them. Only for the one-time share does the person place an encrypted file on our storage; it can be retrieved for at most seven days, and only the link the person passes on contains the key. No provider stands between the person and their data, Vivodepot included.
In jedem Bereich, von Identität und Gesundheit über Finanzen und Vorsorge bis zu Wohnen und Persönlichem, kann die Person eine Übergabe auslösen. Sie wählt die Felder aus, die sie übergeben will, bestätigt die Auswahl und wählt dann das Format: als PDF oder in der Form, die die empfangende Stelle liest, etwa FHIR IPS oder vCard. Für den Notfall steht zusätzlich ein QR-Code mit den wichtigsten Notfallkontakten bereit. Kein stiller Export, keine Hintergrund-Übertragung. Übergaben lassen sich mit Datum in einem Protokoll vermerken, das die Person jederzeit einsehen kann.
The person can start a handover in any area, from identity and health through finance and advance care to home and personal matters. They select the fields they want to hand over, confirm the selection, then choose the format: PDF, or the format the recipient reads, such as FHIR IPS or vCard. For emergencies, there is also a QR code with the key emergency contacts. No silent export, no background transfer. Handovers can be logged, with the date, in a record the person can check at any time.
Auf der Empfangsseite (Klinik, Pflegekraft, Notar, Angehörige) wird kein Vivodepot benötigt. Eine schmale Lese-App(öffnet in neuem Fenster)(opens in a new window) öffnet übergebene Dateien im Browser. Das volle Werkzeug braucht nur die Person selbst. Details zur Empfangsseite: Für Institutionen →
Recipients (a clinic, carer, notary or family member) do not need Vivodepot. A small reader app(öffnet in neuem Fenster)(opens in a new window) opens the files handed over in the browser. Only the person needs the full tool. More on the receiving side: For institutions →
Was eine Einrichtung für andere herausgibt, trägt eine digitale Signatur: ein Siegel, das zeigt, von wem eine Vorlage stammt und dass sie unverändert ist. Die Anwendung prüft das Siegel und zeigt, woher eine Erweiterung kommt.
What an organisation publishes for others carries a digital signature: a seal that shows who a template comes from and that it has not been altered. The application checks the seal and shows where an extension comes from.
Frei gebaut. Mit dem Studio(öffnet in neuem Fenster)(opens in a new window) lassen sich eigene Vorlagen bauen, im Browser; es sendet von sich aus nichts.
Built freely. The Studio(öffnet in neuem Fenster)(opens in a new window) lets you build your own templates in the browser; it sends nothing by itself.
Signiert herausgegeben. Schreibt eine Einrichtung eigene Texte, signiert sie diese selbst mit ihrem eigenen Schlüssel. Dass dieser Schlüssel wirklich zu ihr gehört, bestätigt ein Anbieter-Zertifikat, das Vivodepot ausstellt und das 18 Monate gilt. Mit der Anwendung kommt eine Sperrliste für Anbieter-Zertifikate; ein gesperrtes Zertifikat wird abgelehnt, auch ein abgelaufenes. Will sie keine eigenen Texte schreiben, stellen wir die Vorlage aus vorhandenen Feldern zusammen und signieren sie selbst, auf Wunsch in ihrem Erscheinungsbild. Die Anwendung prüft die Signatur ohne Internetverbindung. Logo und Name als Absender kommen nur mit einer anerkannten Signatur in eine Anwendung, oder wenn Vivodepot sie beim Bau ihrer Anwendung einsetzt.
Published with a signature. If an organisation writes its own texts, it signs them itself, with its own key. A provider certificate issued by Vivodepot, valid for 18 months, confirms that the key really belongs to that organisation. The application ships with a revocation list for provider certificates; revoked certificates are rejected, and so are expired ones. If it would rather not write its own texts, we put the template together from existing fields and sign it ourselves, in the organisation’s look if it wishes. The application checks the signature without an internet connection. A logo and a sender name only reach an application with a recognised signature, or when Vivodepot inserts them while building the organisation’s application.
Rechtstexte nur signiert. Ein Dokument mit festem Wortlaut, etwa eine Vollmacht nach dem Muster einer Einrichtung, entsteht nur aus einer signierten Vorlage mit gültigem Anbieter-Zertifikat.
Legal texts only with a signature. A document with fixed wording, such as a power of attorney based on an organisation’s template, can only be created from a signed template with a valid provider certificate.
Zu jeder Erweiterung zeigt die Anwendung, woher sie kommt: „geprüft“ (eine anerkannte Stelle hat signiert, die Anwendung hat es nachgerechnet), „signiert, nicht anerkannt“, „unsigniert“ oder „Herkunft unbekannt“.
For every extension, the application shows where it comes from: “verified” (a recognised body has signed it and the application has checked the signature), “signed, not recognized”, “unsigned” or “origin unknown”.
Vivodepot ist ein Werkzeug. Wir vermitteln keine Versicherungen, keine Finanzprodukte und keine Beratung. Wir verkaufen keine Daten.
Vivodepot is a tool. We broker no insurance, no financial products and no advice. We do not sell data.
Die Inhalte der Vorlagen verantworten die, die sie ausstellen: öffentliche Stellen für die Basis-Vorlagen, Institutionen für ihre eigenen. Vivodepot bestätigt, wer eine Vorlage herausgegeben hat, nicht, was darin steht. Stellt Vivodepot eine Vorlage im Auftrag zusammen, nimmt es nur vorhandene Felder und schreibt keine eigenen Texte. Am Geschäft einer Einrichtung mit ihren Kundinnen verdient Vivodepot nicht mit. Rechts-, Finanz- oder medizinische Beratung bleibt bei denen, die sie erbringen dürfen.
Those who issue templates are responsible for their content: public authorities for the basic templates, institutions for their own. Vivodepot confirms who published a template, not what it says. When Vivodepot puts a template together on an organisation’s behalf, it uses only existing fields and writes no text of its own. Vivodepot takes no share in an organisation’s business with its customers. Legal, financial or medical advice is left to those authorised to give it.
Gründerin und Geschäftsführerin der Vivodepot GmbHFounder and managing director of Vivodepot GmbH
Carola Klessen arbeitet seit vielen Jahren an der Schnittstelle von Organisation, Technologie und Zusammenarbeit. Ihr beruflicher Weg führte sie durch unterschiedliche Branchen und Arbeitsfelder, von Bildung und Forschung über das Management komplexer Innovationsvorhaben bis zum Aufbau eines Technologieunternehmens. Seit 2012 ist sie Mitgründerin und CFO der BISDN GmbH(öffnet in neuem Fenster)(opens in a new window) in Berlin.
Carola Klessen has worked for many years at the interface of organisation, technology and collaboration. Her career has led her through different industries and fields, from education and research to managing complex innovation projects and building a technology company. Since 2012 she has been co-founder and CFO of BISDN GmbH(öffnet in neuem Fenster)(opens in a new window) in Berlin.
In diesen unterschiedlichen Kontexten hat sie erlebt, wie viel davon abhängt, dass Menschen, Informationen und Systeme sinnvoll zusammenwirken, und wie oft sie aneinander vorbeiarbeiten. Mit Vivodepot überträgt sie diese Erfahrung auf die Frage: Wie können Menschen ihre persönlichen Unterlagen und Daten selbstbestimmt verwalten und für die Situationen verfügbar halten, in denen sie gebraucht werden? Daraus entwickelt sie eine Open-Source-Infrastruktur, die konsequent bei der Person ansetzt, nicht bei den Systemen einzelner Institutionen.
In these different contexts she has seen how much depends on people, information and systems working together sensibly, and how often they work past one another. With Vivodepot she applies this experience to the question: how can people manage their personal records and data on their own terms and keep them available for the situations in which they are needed? From this she is developing an open source infrastructure that starts with the person, not with the systems of individual institutions.
Der Quellcode der Anwendung ist offen. Die Anwendung lässt sich damit auch ohne dieses Unternehmen weiter nutzen und weiterentwickeln.
The source code of the application is open. The application can therefore be used and developed further without this company.
Vivodepot ist ein Produkt der Vivodepot GmbH in Berlin. Die Anwendung steht unter EUPL-1.2, der Quelltext liegt auf GitHub(öffnet in neuem Fenster)(opens in a new window). Bei der Digital Public Goods Alliance ist Vivodepot zur Aufnahme als digitales Gemeingut eingereicht (GID0093612). Im Open Call des EU-Vorhabens xShare wurde Vivodepot ausgewählt (Näheres auf der Seite EU).
Vivodepot is made by Vivodepot GmbH in Berlin. The application is licensed under EUPL-1.2; the source code is on GitHub(öffnet in neuem Fenster)(opens in a new window). Vivodepot has been submitted to the Digital Public Goods Alliance for recognition as a digital public good (GID0093612). It was selected in the open call of the EU project xShare (more on the EU page).
Rückmeldungen, Kooperationsanfragen, wissenschaftliches Interesse: info@vivodepot.de
Feedback, collaboration enquiries, academic interest: info@vivodepot.de
