SouveränitätSovereignty

Ein Freigabe-Link (SMART Health Link) zeigt auf eine verschlüsselte Datei. Voreingestellt ist die Ablage share.vivodepot.de. Sie können die Datei aber auch auf einen eigenen Server legen, etwa auf den Webspace Ihrer Praxis oder Einrichtung, und die Adresse der Datei in Vivodepot eintragen. Vivodepot zeigt den Server vor dem Erzeugen des Links an und weist darauf hin, wenn es nicht die voreingestellte Ablage ist.

A share link (SMART Health Link) points to an encrypted file. The default storage is share.vivodepot.de. You can also place the file on your own server, such as the web space of your practice or organisation, and enter the address of the file in Vivodepot. Before creating the link, Vivodepot shows the server and notes when it is not the default storage.

Für den Direkt-Abruf genügt ein Server, der eine einzelne Datei ausliefert. Er muss:

For direct retrieval, a server that delivers a single file is enough. It must:

• über eine HTTPS-Adresse erreichbar sein; die Adresse hat höchstens 128 Zeichen, ohne Zugangsdaten und ohne Leerzeichen;
• die Datei bei einem einfachen Abruf (GET) unverändert ausliefern, auch wenn an die Adresse eine Angabe ?recipient=… angehängt ist;
• den Abruf von einer anderen Website erlauben (Kopfzeile Access-Control-Allow-Origin), damit eine Abholseite im Browser wie share.vivodepot.de/empfangen.html die Datei lesen kann;
• nach dem Entfernen der Datei mit 404 oder 410 antworten; die Abholseite meldet dann, dass die Freigabe nicht mehr abrufbar ist.

• be reachable at an HTTPS address of at most 128 characters, without credentials and without spaces;
• deliver the file unchanged on a plain request (GET), even when ?recipient=… is appended to the address;
• allow retrieval from another website (header Access-Control-Allow-Origin), so that a browser-based collection page such as share.vivodepot.de/empfangen.html can read the file;
• answer with 404 or 410 once the file has been removed; the collection page then reports that the share is no longer available.

Den Schlüssel bekommt der Server nicht: Er steht im Link, nicht in der Datei. Was die Ablage von share.vivodepot.de selbst erledigt, liegt bei einem eigenen Server bei Ihnen. share.vivodepot.de gibt eine Datei nur einmal heraus und löscht sie dabei; ist die Freigabe abgelaufen, gibt die Ablage sie nicht mehr heraus und löscht sie beim täglichen Aufräumlauf.

The server never receives the key: it is in the link, not in the file. What the share.vivodepot.de storage does by itself is up to you on your own server. share.vivodepot.de hands out a file only once and deletes it in doing so; once the share has expired, the storage no longer hands it out and deletes it during its daily clean-up run.

Statt auf einem Webserver können Sie die Datei auch in Ihrem eigenen Solid-Pod ablegen: Wählen Sie beim Teilen „Im Pod ablegen“. Die Pod-Brücke pod.vivodepot.de meldet Sie bei Ihrem Pod-Anbieter an und legt die in Ihrem Browser verschlüsselte Datei direkt in Ihrem Pod ab; Ihre Anmeldung und die Datei erhalten wir nicht. Die Datei bleibt dort, bis Sie sie bei Ihrem Anbieter löschen oder über die Brücke zurücknehmen; über die Brücke geht das in dem Browser, in dem Sie sie abgelegt haben. Wer den Link erhält, sieht auch die Adresse Ihres Pods. Auch eine Sicherung Ihres Depots legen Sie so im Pod ab („Sicherung im Pod ablegen“).

Instead of a web server, you can also store the file in your own Solid pod: choose “Store in pod” when sharing. The pod bridge pod.vivodepot.de signs you in with your pod provider and places the file, encrypted in your browser, directly in your pod; we receive neither your sign-in nor the file. The file stays there until you delete it with your provider or withdraw it via the bridge; via the bridge, this works in the browser you stored it from. Anyone who receives the link also sees the address of your pod. You can store a backup of your depot in your pod the same way (“Store backup in pod”).

Vivodepot hat bei der Digital Public Goods Alliance (DPGA) beantragt, als digitales öffentliches Gut anerkannt zu werden (Kennung GID0093612). Die DPGA prüft dafür die neun Kriterien ihres Standards in der Fassung 1.1.7 vom 26. Juni 2025. Was Vivodepot zu jedem dieser Kriterien vorweist, beschreiben wir im Folgenden. Das ist unsere eigene Darstellung; über die Anerkennung entscheidet allein die DPGA.

Vivodepot has applied to the Digital Public Goods Alliance (DPGA) for recognition as a digital public good (ID GID0093612). For this, the DPGA assesses the nine criteria of its Standard, version 1.1.7 of 26 June 2025. Below we describe what Vivodepot shows for each of them. This is our own account; recognition is decided by the DPGA alone.

Die „Kriterien zur Bewertung von Digitaler Souveränität“ (Version 1.0, Oktober 2026) des Zentrums für Digitale Souveränität der Öffentlichen Verwaltung (ZenDiS) sind für Behörden gedacht, die damit sich selbst als Organisation und die von ihnen eingesetzten Anwendungen bewerten. Jedes Kriterium ihres IT-Teils verweist mit einer Kennung (SOV-…) auf das EU Cloud Sovereignty Framework; deren erste Zahl bezeichnet eines seiner acht Souveränitätsziele. Wir sagen hier als Hersteller, was Vivodepot zu jedem dieser IT-Kriterien beiträgt; eine Souveränitätsstufe leiten wir daraus nicht ab.

The “Criteria for assessing digital sovereignty” (version 1.0, October 2026) of Germany’s Centre for Digital Sovereignty of Public Administration (ZenDiS) are meant for public authorities to assess themselves as organisations and the applications they use. Each criterion in their IT part refers to the EU Cloud Sovereignty Framework by an identifier (SOV-…); its first number denotes one of the framework’s eight sovereignty objectives. Here, as the manufacturer, we state what Vivodepot contributes to each of these IT criteria; we do not derive a sovereignty level from it.

Die MyData Declaration von MyData Global beschreibt, wie Menschen über ihre persönlichen Daten bestimmen. Seit dem 26. Januar 2026 gilt die Fassung 2.0; sie fasst das Ziel in vier Punkten zusammen: die eigenen Daten unabhängig nutzen, Rechte an ihnen wirksam geltend machen, Schutz vor Ungleichgewichten der Datenmacht und vor Missbrauch der eigenen Daten sowie Verständnis dafür, wie Daten erhoben und verwendet werden. Die einzelnen Prinzipien und Verschiebungen dagegen, nach denen wir Vivodepot unten einordnen, stehen in der Fassung 1.0. Die Fassung 2.0 steht auf mydata.org, die Fassung 1.0 bei MyData Global auf GitHub. Diese Einordnung ist unsere Angabe als Hersteller und kein MyData Award; den vergibt MyData Global an seine Mitglieder nach eigener Prüfung.

The MyData Declaration of MyData Global describes how people decide about their personal data. Version 2.0 has applied since 26 January 2026; it sums up the aim in four points: using one’s own data independently, effectively asserting rights over them, protection from imbalances of data power and from abuse of one’s data, and understanding how data are collected and used. The individual principles and shifts by which we assess Vivodepot below, by contrast, are set out in version 1.0. Version 2.0 is on mydata.org, version 1.0 with MyData Global on GitHub. This assessment is our statement as the manufacturer and not a MyData Award; MyData Global presents those to its members after its own review.

Für Dienste, die Menschen beim Verwalten ihrer Daten unterstützen, nennt MyData Global in „Understanding MyData Operators“ (zweite Fassung, 2022) drei Mindestkriterien und ein Referenzmodell mit neun Funktionselementen. Nach der Declaration 1.0 kann jede Person ihr eigener Operator sein („Individuals can be their own operator“); Vivodepot ist ein Werkzeug dafür: Das Depot ist eine Datei bei der Person, und ein Konto braucht sie nicht.

For services that help people manage their data, MyData Global sets out three minimum criteria and a reference model with nine functional elements in “Understanding MyData Operators” (second edition, 2022). According to Declaration 1.0, “individuals can be their own operator”; Vivodepot is a tool for this: the depot is a file kept by the person, who needs no account.