Das Erstellen und Teilen einer privaten Notiz dauert nur drei Schritte.
1. Schreiben
Gib deine vertrauliche Nachricht ein. Kein Konto oder Registrierung erforderlich.
2. Verschlüsseln
Deine Nachricht wird in deinem Browser mit AES-256 verschlüsselt. Nur der Chiffretext wird gesendet – der Schlüssel bleibt im Link und erreicht uns nie.
3. Teilen
Sende den Link an den Empfänger. Die Notiz wird nach dem Lesen automatisch gelöscht.
Zero-Knowledge & flüchtige Nachrichten
Teile sensible Informationen sicher und privat. Deine Notiz wird in deinem Browser mit AES-256 verschlüsselt, bevor sie gesendet wird – wir speichern nur Chiffretext, den wir nicht lesen können (Zero-Knowledge). Sie kann nur einmal vom Empfänger angesehen werden.
So erstellst du eine private Notiz
Schreibe deine Nachricht, klicke auf Erstellen und teile den generierten Link mit deinem Empfänger. Der Entschlüsselungsschlüssel ist Teil des Links – halte ihn also privat. Sobald die Notiz geöffnet wurde, wird sie dauerhaft gelöscht und kann nicht erneut angesehen werden.
Warum dieses Tool nutzen?
Jede Notiz wird in deinem Browser verschlüsselt und sofort nach dem Lesen gelöscht. Der Entschlüsselungsschlüssel reist nur im Link und erreicht unsere Server nie – deshalb können wir deine Notizen nicht lesen. Keine Registrierung erforderlich.
Zero-Knowledge AES-256
Einmal lesen, dann gelöscht
Kein Konto erforderlich
Optionaler OTP-Schutz
Schlüssel nie an den Server
Keine Cloud-Rechtschreibprüfung, für Grammarly & Co. gesperrt
Wer eine Privnote-Alternative sucht — sei es aus Datenschutz-, DSGVO- oder Sicherheitsgründen — steht 2026 vor mehr Optionen, als nötig wären. Nach den von Krebs on Security 2024 dokumentierten Privnote-Phishing-Klonen und wachsenden DSGVO-Bedenken bei US-gehosteten Diensten lohnt sich ein ehrlicher Vergleich der vier bekanntesten Anbieter.
Kurzfassung
Alle vier Dienste können Notizen versenden, die nach dem Lesen verschwinden. Sie unterscheiden sich darin, ob die Verschlüsselung im Browser passiert, ob ein Konto nötig ist und wo die Server stehen. Privacy Share verschlüsselt Notizen im Browser (Zero-Knowledge) – der Schlüssel erreicht den Server nie – und kombiniert das mit optionaler OTP-Email-Verifizierung des Empfängers, keinem Konto und Hosting in Deutschland.
Vergleichstabelle
Funktion
Privacy Share
Privnote
OneTimeSecret
Bitwarden Send
Kostenlos
✓
✓
✓
✓ (Basis)
Zero-Knowledge (Browser-Verschlüsselung)
✓ (clientseitig, Closed Source)
✓ (clientseitig, Closed Source)
✓ (Open Source)
✓ (Open Source)
OTP-Email-Verifizierung des Empfängers
✓
✗
✗
✗
Kein Konto nötig
✓
✓
✓
✗
Auto-Löschung nach Lesen
✓
✓
✓
Konfigurierbar
Ablaufdatum setzbar
10 Min – 30 Tage
~30 Tage
Konfigurierbar
1h–30 Tage
Datei-Anhänge
✗
✗
Eingeschränkt
✓
Serverstandort
Deutschland (EU)
Nicht öffentlich offengelegt
Self-Hosting oder gehostet
US- oder EU-Region
Daten geprüft: Juli 2026. Preise und Funktionen der genannten Anbieter können sich seither geändert haben — bitte die aktuelle Website des jeweiligen Anbieters prüfen.
Privnote
Geeignet für:
Schnelle, unkritische Notizen, bei denen Bequemlichkeit wichtiger ist als überprüfbare Architektur.
Achtung:
Privnote beschreibt öffentlich ein clientseitiges Verschlüsselungsmodell (der Schlüssel bleibt im Link), ist aber – wie die meisten solcher Tools – Closed Source, sodass sich dieses Modell nicht unabhängig überprüfen lässt. Das größere praktische Risiko ist Nachahmung: Phishing-Klone (privnote.online, privnote.net und Dutzende mehr) sind seit 2024 von Krebs on Security dokumentiert. Immer prüfen, dass du auf exakt privnote.com bist.
OneTimeSecret
Geeignet für:
Datenschutzbewusste Nutzer, die Open-Source-Software wollen — zum Prüfen, Beitragen oder Selbst-Hosten.
Achtung:
Es gibt keine eingebaute Möglichkeit, den Empfänger zu verifizieren — jede Person mit dem Link kann die Nachricht lesen. Self-Hosting ist die empfohlene Option für sensible Anwendungsfälle.
Bitwarden Send
Geeignet für:
Wer Bitwarden bereits als Passwort-Manager nutzt.
Achtung:
Du brauchst ein Bitwarden-Konto, um einen Send zu erstellen. Das ist Reibung im klassischen Anwendungsfall ("ich teile einmalig etwas mit einer Person, jetzt"). Der Empfänger braucht kein Konto — du schon.
Privacy Share
Geeignet für:
Versand sensibler Zugangsdaten, Geheimnisse oder vertraulicher Texte mit Zero-Knowledge-Verschlüsselung (passiert im Browser, wir können es also nicht lesen) plus nachweislich der richtigen Person per optionaler OTP-Email-Verifizierung – ohne dass jemand ein Konto anlegen muss. Server in Deutschland; die Notiz selbst speichert keine personenbezogenen Daten – kein Klartext (Zero-Knowledge) und keine Email (bei OTP wird die Adresse einmal zum Code-Versand genutzt und danach verworfen).
Tradeoff:
Keine Datei-Anhänge. Text-only by design.
DSGVO-Aspekte für DACH-Nutzer
Für DACH-Nutzer — vor allem im B2B-Kontext — ist die DSGVO-Konformität oft entscheidend:
Privacy Share:Server in Friedersdorf, Deutschland (Hoster: ALL-INKL.COM). Die Notiz selbst speichert keine personenbezogenen Daten – kein Klartext (Zero-Knowledge) und keine Email, auch bei OTP (die Adresse wird einmal zum Code-Versand genutzt, dann verworfen). Wie bei jeder Website enthalten Server-Logs kurzzeitig IP-Adressen.
OneTimeSecret:Open Source und bei Self-Hosting in der EU vollständig kontrollierbar. Bei der gehosteten Version vorab den aktuellen Datenstandort prüfen.
Bitwarden Send:Bitwarden bietet eine US- oder EU-Region, die bei der Anmeldung gewählt wird. Die EU-Region hält Daten in der EU; die US-Region erfordert für personenbezogene EU-Daten in der Regel Standardvertragsklauseln (SCC).
Privnote:Server-Standorte nicht öffentlich offengelegt — das erschwert eine DSGVO-Folgenabschätzung im Vorfeld.
Welcher Dienst für welchen Anwendungsfall?
Passwort an Freunde oder Familie teilen?Privnote reicht für unkritische Fälle. Mit Privacy Shares optionalem OTP weißt du, dass die richtige Person geöffnet hat.
Interne Firmen-Geheimnisse?OneTimeSecret bei Self-Hosting; Privacy Share, wenn du keine eigene Infrastruktur betreiben willst.
Dateien zusätzlich zu Text?Bitwarden Send (mit Konto) — oder ein dedizierter Datei-Transfer-Dienst.
Compliance- oder Audit-Anforderungen erfüllen?Open-Source-Tools (OneTimeSecret, Bitwarden Send) erlauben dir oder deinem Security-Team, die tatsächliche Implementierung zu prüfen. Tools ohne veröffentlichte technische Details lassen sich schwer beurteilen.
DSGVO-relevante Daten?Privacy Share (Deutschland) oder selbst gehostetes OneTimeSecret in der EU. Dienste in den USA erfordern zusätzliche vertragliche Schritte.
Häufig gestellte Fragen
Ist Privnote sicher?
Privnote läuft seit 2008 und ist weit verbreitet. Es beschreibt öffentlich ein clientseitiges Verschlüsselungsmodell, bei dem der Schlüssel im Link bleibt – die Server können die Notiz also nicht lesen. Wie die meisten solcher Dienste – auch dieser hier – ist es Closed Source, sodass sich dieses Modell nicht unabhängig überprüfen lässt; du vertraust in beiden Fällen dem Betreiber. In der Praxis ist das häufigere Risiko gefälschte "Privnote"-Klon-Seiten – prüfe also immer die exakte Adresse.
Kann eine selbstzerstörende Notiz nach dem Lesen wiederhergestellt werden?
Bei Tools mit dokumentierter Zero-Knowledge-Verschlüsselung (Privacy Share, OneTimeSecret, Bitwarden Send) sind Notiz und Schlüssel nach dem Lesen designgemäß zerstört. Bei jedem Tool können verschlüsselte Datenpakete je nach Backup-Strategie des Betreibers vorübergehend in Backups existieren.
Was ist konkret der Unterschied zwischen Privacy Share und Privnote?
Bei der Verschlüsselung sind sie ähnlich: Beide verschlüsseln die Notiz im Browser mit dem Schlüssel im Link, und beide sind Closed Source. Die konkreten Unterschiede sind betrieblich – Privacy Share wird aus Deutschland mit vollständigem Impressum und unter der DSGVO betrieben, bietet optionale OTP-Email-Verifizierung des Empfängers und ist auf Deutsch verfügbar. Ob das zählt, hängt davon ab, ob dir ein identifizierbarer EU-Betreiber und Empfänger-Verifizierung wichtig sind.
Brauche ich JavaScript, um eine Privacy-Share-Notiz zu lesen?
Ja. Da Ver- und Entschlüsselung in deinem Browser passieren (genau das macht es Zero-Knowledge), ist zum Lesen JavaScript nötig. Denselben Kompromiss gehen auch andere client-seitig verschlüsselnde Tools ein.
Warum braucht Privacy Share meine Email für OTP?
Nur, wenn du OTP aktivierst. Die Email-Adresse wird einmal genutzt, um einen 6-stelligen Code an deinen Empfänger zu senden, und wird danach nicht gespeichert. Im Standard-Modus ist überhaupt keine Email nötig.
Welche dieser Dienste sind DSGVO-konform?
Privacy Share läuft in Deutschland, und die Notiz selbst speichert keine personenbezogenen Daten – der Inhalt wird im Browser verschlüsselt, die Email wird nie gespeichert – das vereinfacht die DSGVO-Konformität für EU-Absender. Wie bei jeder Website enthalten Server-Logs kurzzeitig IP-Adressen. OneTimeSecret kann selbst gehostet werden. Bitwarden bietet eine bei der Anmeldung wählbare US- oder EU-Region; die EU-Region hält Daten in der EU, die US-Region erfordert für personenbezogene EU-Daten in der Regel zusätzliche Schutzmaßnahmen. Bei Privnote sind die Server-Standorte nicht öffentlich offengelegt, was eine DSGVO-Folgenabschätzung im Vorfeld erschwert.
Was passiert, wenn jemand die Notiz vor dem Selbstzerstören screenshootet?
Kein selbstzerstörender Dienst kann Screenshots verhindern — das gilt für Privnote, OneTimeSecret, Bitwarden Send und Privacy Share gleichermaßen. Wenn das Screenshot-Risiko entscheidend ist, das Geheimnis besser persönlich oder über einen verwalteten Secrets-Vault übergeben.
Was ist Privnote?
Privnote (privnote.com, seit 2008) ist ein Web-Dienst, mit dem man Notizen erstellt, die sich nach dem Lesen selbst löschen – der Link enthält den Schlüssel, die Notiz verschwindet nach dem Öffnen. Privacy Share bietet dasselbe Grundprinzip plus optionale OTP-Empfänger-Verifizierung, deutsche Oberfläche und Hosting in Deutschland.
Gibt es Privnote auf Deutsch – oder eine deutschsprachige Alternative?
Privnotes Oberfläche ist überwiegend englisch. Privacy Share ist vollständig auf Deutsch (und Englisch) verfügbar, wird aus Deutschland betrieben und hat ein vollständiges Impressum. Wenn dir eine deutschsprachige Oberfläche und ein identifizierbarer EU-Betreiber wichtig sind, ist das der praktische Unterschied.
Kann die Polizei eine gelöschte oder selbstzerstörte Notiz wiederherstellen?
Nachdem eine Notiz gelesen wurde oder abgelaufen ist, löschen wir den verschlüsselten Datensatz aus unserer Datenbank. Da Privacy Share Zero-Knowledge arbeitet, liegt uns der Klartext ohnehin nie vor und der Schlüssel steht ausschließlich im Link – er erreicht unseren Server nie. Wir haben also nichts Lesbares, das wir herausgeben könnten. Ehrlich bleiben wollen wir bei zwei Punkten: Wie jeder Hoster erstellt auch unser Anbieter automatische Backups, in denen der Datensatz vorübergehend fortbestehen kann – dieser enthält jedoch nur den verschlüsselten Inhalt ohne Schlüssel und ist damit nicht lesbar. Und wer eine Notiz vor dem Löschen abfotografiert oder den Link samt Schlüssel besitzt, hat den Inhalt unabhängig von uns. Für andere Anbieter können wir das nicht beurteilen.
Kann ich eine sichere Notiz über WhatsApp verschicken?
Ja. Erstelle die Notiz hier, kopiere den erzeugten Link und verschicke ihn über WhatsApp, Signal, E-Mail oder einen beliebigen Messenger. Der Empfänger öffnet den Link, die Notiz wird in seinem Browser entschlüsselt und nach dem Lesen gelöscht – so bleibt der Inhalt nicht dauerhaft im Chatverlauf stehen.
Du bist offline. Einige Funktionen sind möglicherweise nicht verfügbar.