Warum Ihre Übersetzer-App keine Daten nach Hause senden sollte

Letztes Jahr wurde ein deutsches Krankenhaus wegen eines DSGVO-Verstoßes mit 460.000 Euro bestraft. Auslöser war keine Datenpanne im herkömmlichen Sinne. Ein Mitarbeiter hatte Google Translate genutzt, um Patientenakten vom Türkischen ins Deutsche zu übersetzen. Die Krankengeschichte, Diagnosen und Behandlungsnotizen des Patienten wurden dabei zur Verarbeitung an Google-Server übermittelt.

Das Krankenhaus argumentierte, die Übersetzung sei für die Patientenversorgung erforderlich gewesen. Die Aufsichtsbehörde hingegen sah in der Übermittlung identifizierbarer Gesundheitsdaten an ein US-amerikanisches Technologieunternehmen ohne ausdrückliche Einwilligung einen Verstoß gegen Artikel 9 der DSGVO. Die Behörde behielt recht.

Das ist kein Einzelfall. Es ist die logische Konsequenz einer einfachen Tatsache, die die meisten Menschen übersehen: Jedes Mal, wenn Sie einen cloudbasierten Übersetzer verwenden, wird der übersetzte Text an einen fremden Server gesendet und dort verarbeitet.

Was mit Ihrem übersetzten Text passiert

Wenn Sie etwas in Google Translate eintippen oder einsprechen, werden die Daten an Googles Server übertragen, dort vom neuronalen maschinellen Übersetzungssystem verarbeitet, und das Ergebnis wird an Ihr Gerät zurückgesendet. In Googles Datenschutzrichtlinie heißt es, dass die Daten unter anderem zur „Verbesserung der Google-Dienste" genutzt werden können.

Was bedeutet „Verbesserung der Dienste" in der Praxis? Es bedeutet, dass Ihre übersetzten Texte zum Training künftiger Übersetzungsmodelle herangezogen werden können. Es bedeutet, dass Muster in Ihren Übersetzungen analysiert werden. Und es bedeutet, dass die Daten auf Googles Servern gespeichert sind und dem US-amerikanischen Recht unterliegen – einschließlich möglicher behördlicher Datenanfragen.

Microsoft Translator funktioniert nach einem ähnlichen Prinzip. iTranslate leitet Anfragen über Cloud-APIs weiter. DeepL verarbeitet Daten auf eigenen Servern (sie geben zwar an, Daten nach der Übersetzung zu löschen, doch das Gerät verlassen die Daten trotzdem).

Bei alltäglichen Übersetzungen – etwa „Was bedeutet dieses Gericht auf der Speisekarte?" – ist das ein vertretbarer Kompromiss. Bei sensiblen Inhalten ist es das nicht.

Das Problem mit sensiblen Übersetzungen

Überlegen Sie, was Menschen tatsächlich übersetzen:

• Medizinische Informationen — Patienten übersetzen Symptome, Diagnosen, Rezepte und Laborergebnisse
• Rechtsdokumente — Verträge, Einwanderungsformulare, Gerichtskommunikation
• Geschäftliche Kommunikation — Verhandlungen, interne Strategiegespräche, Finanzbegriffe
• Persönliche Nachrichten — Private Gespräche mit Familie, Lebenspartnern, Freunden
• Behördenkommunikation — Steuerformulare, Visaanträge, Schriftverkehr mit Sozialbehörden

All diese Kategorien enthalten Informationen, bei denen Menschen zu Recht Diskretion erwarten. Und alle werden täglich von Millionen Menschen durch Cloud-Übersetzungsdienste gejagt – ohne dass diese wissen, wohin ihre Daten gelangen.

Eine Cisco-Umfrage aus dem Jahr 2024 ergab, dass 48 % der Mitarbeiter vertrauliche Unternehmensdaten in KI-Tools einfügen, darunter auch Übersetzungsdienste. Eine separate Studie von Cyberhaven stellte fest, dass 11 % der in ChatGPT eingefügten Daten (das konzeptionell ähnliche Infrastrukturen wie Cloud-Übersetzer nutzt) vertraulich waren.

Das Problem besteht nicht darin, dass Google oder Microsoft böswillig handeln. Das Problem ist, dass die Architektur selbst Risiken schafft. Daten auf dem Übertragungsweg können abgefangen werden. Gespeicherte Daten können durch Sicherheitslücken abgegriffen werden. Und Daten auf Drittanbieter-Servern unterliegen Rechtssystemen, die Sie sich nicht ausgesucht haben.

Die lokale Alternative

Lokale Übersetzung eliminiert diese gesamte Risikokategorie, weil Daten schlicht nirgendwohin gesendet werden.

Das Konzept ist einfach: Statt als schlanker Client zu fungieren, der Text an einen Cloud-Server schickt, laufen die Übersetzungsmodelle direkt auf dem Prozessor Ihres Smartphones. Die Spracherkennung erfolgt lokal. Die Übersetzung erfolgt lokal. Kameraaufnahmen werden lokal verarbeitet. Nichts verlässt das Gerät.

Bis vor Kurzem war das nicht praktikabel. Übersetzungsmodelle waren zu groß, Smartphones zu langsam. Das hat sich geändert. Moderne Smartphones sind mit neuronalen Prozessoren (NPUs) ausgestattet, die quantisierte KI-Modelle in Produktionsqualität und -geschwindigkeit ausführen können. Modelle wie Gemma (2 Milliarden Parameter), Whisper und Parakeet liefern eine Qualität, die mit Cloud-Diensten vergleichbar ist – und passen trotzdem in den Gerätespeicher.

Traverba basiert vollständig auf dieser Architektur. Alle 108 Sprachen, Spracherkennung, Kamera-OCR, Bildschirmübersetzung und sogar Gruppenkonversationen über Bluetooth funktionieren ohne jede Serververbindung. Die Datenschutzgarantie ist keine bloße Versprechen in einer Richtlinie („Wir sehen Ihre Daten nicht an"). Es ist eine architektonische Garantie: Ihre Daten können das Gerät physisch nicht verlassen, weil es keinen Server gibt, an den sie gesendet werden könnten.

Wer private Übersetzung am meisten braucht

Beschäftigte im Gesundheitswesen und Patienten — Medizinische Übersetzung gehört zu den häufigsten Anwendungsfällen und ist gleichzeitig einer der sensibelsten. Eine Pflegekraft, die Google Translate zur Kommunikation mit einem nicht deutschsprachigen Patienten nutzt, überträgt geschützte Gesundheitsdaten an Google-Server. Mit lokaler Übersetzung bleibt das Gespräch im Raum.

Anwälte und Juristen — Das anwaltliche Berufsgeheimnis erstreckt sich nicht auf Drittanbieter-Server. Das Übersetzen vertraulicher Kommunikation über Cloud-Dienste gefährdet möglicherweise die Vertraulichkeit. Lokale Übersetzung schützt diese Vertraulichkeit.

Fachkräfte in der Wirtschaft — Betriebsgeheimnisse, Verhandlungspositionen, Finanzdaten und strategische Pläne werden regelmäßig übersetzt. Cloud-Übersetzung bedeutet, dass eine Kopie dieser Informationen außerhalb der Kontrolle Ihrer Organisation existiert.

Migranten und Geflüchtete — Zu den schutzbedürftigsten Nutzern von Übersetzungsdiensten gehören Menschen, die mit Einwanderungsbehörden kommunizieren, Asylformulare ausfüllen oder Rechtsdokumente übersetzen, die über ihre Zukunft entscheiden. Diese Personen haben oft am wenigsten Möglichkeiten, Datenschutzrisiken einzuschätzen, und verlieren am meisten durch eine Datenoffenlegung.

Journalisten und Aktivisten — In Ländern mit Überwachungsbedenken hinterlässt Cloud-Übersetzung ein Protokoll darüber, was Sie lesen und worüber Sie kommunizieren. Lokale Übersetzung hinterlässt keine Spuren.

Betroffene häuslicher Gewalt — Das Übersetzen von Kommunikation über Sicherheitspläne, Unterkunftsadressen oder rechtliche Optionen über Cloud-Dienste schafft eine Datenspur, die über gemeinsame Konten oder rechtliche Verfahren zugänglich sein könnte.

Der Compliance-Aspekt

Für Organisationen sind die Compliance-Implikationen eindeutig:

• DSGVO (EU) — Das Senden personenbezogener Daten an US-Cloud-Server erfordert angemessene Schutzmaßnahmen. Das Schrems-II-Urteil hat den Privacy Shield für ungültig erklärt, was die US-Cloud-Verarbeitung von EU-Daten rechtlich komplex macht.
• HIPAA (US-Gesundheitswesen) — Für geschützte Gesundheitsdaten, die durch Cloud-Übersetzungsdienste verarbeitet werden, ist ein Business Associate Agreement mit dem Übersetzungsanbieter erforderlich. Google bietet für Google Translate keine solchen Vereinbarungen an.
• FERPA (US-Bildungswesen) — Über Cloud-Dienste übersetzte Schülerakten können gegen die Offenlegungsbeschränkungen des FERPA verstoßen.
• Anwaltliches Berufsgeheimnis — Wie oben erwähnt, birgt die Cloud-Übersetzung vertraulicher Kommunikation das Risiko, die Vertraulichkeit zu gefährden.

Lokale Übersetzung umgeht all diese Probleme, weil keine Daten an Dritte übermittelt werden.

Die Qualitätsfrage

Der naheliegende Einwand: Muss man bei lokaler Übersetzung Qualität für Datenschutz opfern?

Vor zwei Jahren war die Antwort eindeutig ja. Lokale Modelle waren spürbar schlechter als Cloud-Modelle.

Im Jahr 2026 hat sich der Abstand deutlich verringert. Bei den gängigsten Sprachpaaren (Englisch zu Spanisch, Chinesisch, Französisch, Deutsch, Japanisch, Koreanisch, Portugiesisch, Arabisch) liefern lokale Modelle eine Qualität, die die meisten Nutzer im Alltag nicht von Cloud-Übersetzungen unterscheiden können. Bei seltenen Sprachpaaren und hochspezialisierten Fachgebieten bleibt eine Lücke bestehen, aber für 90 % der realen Übersetzungsanforderungen ist die lokale Qualität produktionsreif.

Traverba leitet Sprachen gezielt an spezialisierte Modelle weiter (Parakeet für Englisch, Qwen3 für CJK-Sprachen, Whisper für breite Abdeckung) anstatt ein einziges Allzweckmodell zu verwenden. Diese sprachspezifische Optimierung schließt einen Großteil der verbleibenden Qualitätslücke.

Was Sie heute tun können

1. Überprüfen Sie Ihre Übersetzungsgewohnheiten. Was übersetzen Sie eigentlich? Wenn darunter sensible Inhalte sind (medizinisch, rechtlich, finanziell, persönlich), haben Sie ein Datenschutzproblem.

2. Testen Sie einen lokalen Übersetzer. Traverba ist kostenlos und funktioniert offline mit 108 Sprachen. Apple Translate arbeitet lokal für rund 20 Sprachen. Testen Sie beide für Ihre häufigsten Anwendungsfälle.

3. Legen Sie eine Organisationsrichtlinie fest. Wenn Sie ein Team leiten, definieren Sie, welche Übersetzungstools für welche Vertraulichkeitsstufen zugelassen sind. Cloud-Übersetzung für öffentliche Inhalte ist in Ordnung. Cloud-Übersetzung für vertrauliche Daten ist ein Richtlinienverstoß, der nur darauf wartet, zu passieren.

4. Denken Sie an die Menschen, für die Sie übersetzen. Wenn Sie für Patienten, Mandanten, Schüler oder andere schutzbedürftige Personengruppen übersetzen, verdienen deren Daten denselben Schutz wie Ihre eigenen.

Die Übersetzungsbranche durchlebt dieselbe Datenschutzdebatte, die E-Mail, Messaging und Suche bereits hinter sich haben. Die Technologie für private Übersetzung existiert heute. Die Frage ist, ob wir uns dafür entscheiden, sie zu nutzen.

Traverba ist ein kostenloser, lokaler Übersetzer mit Unterstützung für 108 Sprachen und vollständiger Offline-Funktion. Keine Daten verlassen Ihr Smartphone. Verfügbar auf Google Play und im App Store. Mehr erfahren unter traverba.com.