Ist Wispr Flow sicher? Was es in die Cloud schickt und wie du das begrenzt
Die kurze Antwort
Wispr Flow ist ein Cloud-Dienst. Wenn du es nutzt, schickst du also deine Stimme an seine Server: Laut seiner Datenschutzseite findet die Transkription immer in der Cloud statt. Mit eingeschalteter Context Awareness schickt es auch Text aus der App, in der du bist. Laut Wispr Flow sind die Daten verschlüsselt, Passwortfelder werden nie gelesen, und es hat Nachweise für SOC 2 Type II, ISO 27001 und HIPAA. Zwei Einstellungen begrenzen, was geteilt wird: „Context awareness“ und das Modelltraining. Ob das sicher genug ist, hängt davon ab, was du diktierst. Flit, eine lokale Diktier-App für den Mac, transkribiert auf dem Mac, also wird nichts, was du sagst, irgendwohin geschickt.
So begrenzt du, was Wispr Flow teilt
- Öffne Wispr Flow, dann „Settings → Data and Privacy“.
- Schalte Context awareness aus. Dann schickt die App keinen Text mehr aus der App und dem Textfeld, in das du diktierst.
- Schalte die Option für das Modelltraining aus („Improve the model for everyone“). Laut Wispr Flow ist das ein eigener Schalter: Ihn auszuschalten, schaltet „Context awareness“ nicht aus.
- Diktiere nichts in ein Cloud-Tool, was du nicht in eine E-Mail an einen Fremden schreiben würdest, etwa Kundennamen, Gesundheitsdaten oder Zugangsdaten.
Keine der beiden Einstellungen ändert, wo transkribiert wird. Dein Audio geht weiterhin bei jedem Diktat an die Server von Wispr Flow.
Die sinnvolle Frage ist nicht „Ist es sicher?“, sondern „Was verlässt meinen Mac, und wer kann es lesen?“. Die Tabelle beantwortet sie aus den eigenen Datenschutz- und Hilfeseiten von Wispr Flow und aus keiner anderen Quelle.
Was Wispr Flow über deine Daten sagt
| Frage | Was Wispr Flow sagt | Quelle |
|---|---|---|
| Wo wird meine Stimme transkribiert? | „Die Transkription findet immer in der Cloud statt“ | Datenschutzseite |
| Was wird sonst gesendet? | Mit eingeschalteter Context Awareness: Informationen zur App, der Text vor und nach deinem Cursor, Text auf dem Bildschirm, Variablen- und Dateinamen in Programmier-Apps, der Gesprächsverlauf | Hilfe: Context Awareness |
| Was wird nie gelesen? | Passwortfelder. In Banking- und Finanz-Apps wird kein Kontext gelesen | Hilfe: Context Awareness |
| Werden meine Daten fürs Training genutzt? | Deine Wahl, unter „Settings → Data and Privacy“ | Datenschutzseite |
| Wer verarbeitet sie noch? | Externe KI-Anbieter, mit Vereinbarungen, dass keine Daten gespeichert werden, und Ausnahmen für einige Funktionen. Sie werden nicht genannt | Datenkontrollen |
| Wie lange werden sie aufbewahrt? | Daten, die mit Modellen von Drittanbietern geteilt werden, werden „in der Regel innerhalb von 30 Tagen gelöscht“ | Datenschutzerklärung, 19. August 2026 |
| Welche Zertifikate? | SOC 2 Type II, ISO 27001, HIPAA | Datenschutzseite |
Was Context Awareness liest
Mit Context Awareness schreibt die App einen Namen so, wie er im Gesprächsverlauf steht. Dafür liest sie die Umgebung deines Cursors. Die Hilfeseite von Wispr Flow listet, was mit einem Diktat mitgeschickt werden kann: Informationen über die App, der Inhalt des Textfelds vor, in und nach deiner Auswahl, Text auf dem Bildschirm, Variablen- und Dateinamen in Programmier-Apps und der Gesprächsverlauf.
Dieselbe Seite sagt, dass Passwortfelder nie gelesen werden und dass in Banking- und Finanz-Apps nichts gelesen wird. Die Datenschutzerklärung formuliert es so: Mit eingeschalteter Funktion kann die App begrenzte Inhalte aus der App sammeln, die du gerade nutzt, „etwa den Text auf dem Bildschirm“.
Der Schalter ist unter „Settings → Data and Privacy → Context awareness“.
Zertifikate und was sie abdecken
SOC 2 und ISO 27001 sind Prüfungen, wie ein Unternehmen mit den Daten umgeht, die es hat. Es ist gut, sie zu haben, aber sie beantworten eine andere Frage als die, die sich die meisten stellen. Ein Zertifikat sagt, dass die Daten sorgfältig behandelt werden, sobald sie ankommen. Es ändert nichts daran, dass sie ankommen.
Wenn deine Arbeit einer Schweigepflicht unterliegt, ist die Frage an die Person, die darüber entscheidet, schlicht: Ist es in Ordnung, dass dieses Audio und der Text auf diesem Bildschirm von einem Dritten verarbeitet werden? Die Anleitung für Anwälte geht diese Frage durch.
So prüfst du jede Diktier-App selbst
Du musst keiner Datenschutzseite einfach glauben, auch unserer nicht. Schalte das WLAN aus und diktiere: Eine App, die auf deinem Mac transkribiert, funktioniert weiter, eine, die einen Server braucht, nicht. Für mehr Details zeigt ein Netzwerkmonitor wie Little Snitch jede Verbindung, die eine App aufbaut, während du sprichst.
Die besten Diktier-Apps für deine Privatsphäre beschreibt die ganze Methode, in drei Stufen.
Flit verschickt nichts, was du sagst
Flit nimmt auf, transkribiert und formatiert auf deinem Mac. Es gibt keinen Server, der dein Audio oder deinen Text bekommt, also auch keine Richtlinie darüber, was ein Server damit macht.
- Deine Stimme und dein Text verlassen nie den Mac. Du kannst es mit ausgeschaltetem WLAN prüfen.
- Kein Konto, keine Telemetrie und keine Nutzungsanalyse.
- Das Lesen des Bildschirms für Kontext ist aus, bis du es einschaltest, und was dabei gelesen wird, bleibt für ein Diktat im Arbeitsspeicher des Macs.
- Der Verlauf ist eine lokale Datei, die du begrenzen, leeren oder ausschalten kannst.
- Flit ist 7 Tage lang kostenlos, mit allen Funktionen, danach einmalig $19, ohne Konto und ohne Abo.
Gut zu wissen
- Flit verbindet sich für drei Dinge mit dem Netzwerk: einen Modell-Download, den du startest, die Lizenzaktivierung und die Suche nach Updates, wenn du sie erlaubst. Keins davon enthält etwas, das du diktierst. Die Datenschutzseite listet jedes einzeln auf.
- Flit läuft auf einem Mac mit Apple silicon und macOS 14 oder neuer. Eine App für Windows, iPhone oder Android gibt es derzeit nicht. An Windows wird gearbeitet.
- Das Sprachmodell ist ein Download von etwa 0,5 bis 2,8 GB, den du einmal auswählst. Danach braucht Flit keine Verbindung.
- Flit hat kein Zertifikat nach SOC 2, ISO 27001 oder HIPAA. Nichts, was du sagst, erreicht einen Server, also gibt es keinen Server, der zertifiziert werden könnte. Wenn deine Organisation ein Zertifikat verlangt: Flit hat keins.
Häufige Fragen
Nimmt Wispr Flow alles auf, was ich sage?
Es nimmt auf, während du diktierst, und dieses Audio wird zum Transkribieren an seine Server geschickt. Laut seiner Datenschutzseite findet die Transkription immer in der Cloud statt.
Liest Wispr Flow meinen Bildschirm?
Mit eingeschalteter Context Awareness liest es Text aus der App, in die du diktierst, auch den Text um deinen Cursor und Text auf dem Bildschirm. Laut Wispr Flow werden Passwortfelder nie gelesen. Du kannst es unter „Settings → Data and Privacy“ ausschalten.
Ist Wispr Flow HIPAA-konform?
Wispr Flow sagt, dass es HIPAA unterstützt, mit HIPAA-Durchsetzung im Growth-Plan. Ob das deine Pflichten erfüllt, muss deine Compliance-Abteilung beurteilen, und dafür braucht es eine unterschriebene Vereinbarung, keine Webseite.
Macht das Ausschalten des Modelltrainings Wispr Flow privat?
Es verhindert, dass dein Audio und deine Korrekturen zum Training von Modellen genutzt werden. Es verhindert nicht, dass das Audio zur Transkription gesendet wird, und es schaltet Context Awareness nicht aus, die einen eigenen Schalter hat.
Gibt es eine Diktier-App, die alles auf meinem Mac behält?
Ja. Flit ist eine lokale Diktier-App für den Mac: Sprach- und Formatierungsmodell laufen auf dem Mac, und nichts, was du sagst, wird irgendwohin geschickt. Flit ist 7 Tage lang kostenlos, mit allen Funktionen, danach einmalig $19, ohne Konto und ohne Abo.