Qardbox für Behörden und Unternehmen
Wer Software für Bedienstete freigeben muss, fragt zuerst, wohin die Daten gehen und wer den Code gesehen hat. Diese Seite beantwortet beides, und zwar mit Angaben, die sich am ausgelieferten Bau nachprüfen lassen.
Was eine Prüfung vorfindet
Die folgenden Punkte sind keine Absichtserklärungen, sondern Eigenschaften des Baus, der im App Store liegt. Jeder lässt sich am Quelltext oder am Binärprodukt zeigen.
- Kein einziges FremdpaketDie Projektdatei enthält keine externe Paketabhängigkeit. Sämtliche eingebundenen Bausteine sind Apple-Frameworks. Es gibt damit keine dritte Partei, deren Code mitläuft und deren Verhalten sich mit einem Update ändern könnte.
- Kein Analytik- und kein WerbenetzKeine Messbibliothek, kein Absturzdienst eines Dritten, keine Werbekennung. Die Datenschutzangabe der App führt keine erhobene Datenart, und Tracking ist dort ausdrücklich verneint.
- Netzverkehr nur zu AppleDie App spricht keinen Server des Anbieters an, weil es keinen gibt. Der einzige Netzweg ist der iCloud-Abgleich über CloudKit, und der ist ab Werk aus.
- Keine KontenEs gibt keine Anmeldung, keine Nutzerverwaltung und keine Kennung, die jemanden wiedererkennt. Ein Gerät ist nach der Installation sofort einsatzbereit.
- Daten bleiben beim NutzerKarten und Lernstände liegen auf dem Gerät. Wer den Abgleich einschaltet, legt sie in die private iCloud-Datenbank seines eigenen Kontos, nicht in eine fremde.
- Vollständig offline nutzbarOhne Netz ändert sich am Arbeiten nichts, weil nichts nachgeladen wird. Das ist für abgeschottete Netze und für den Einsatz im Feld der entscheidende Punkt.
Einsicht in den vollständigen Quellcode
Wir arbeiten gerne und eng mit Behörden zusammen. Wo eine Freigabe es verlangt, stellen wir den vollständigen Quellcode der App zur Analyse bereit, unter Umständen kostenfrei. Das umfasst den App-Code, die Uhr, die Widgets und die geteilten Teile, also alles, was in das ausgelieferte Produkt eingeht.
Das ist ausdrücklich keine Veröffentlichung: Es gibt kein öffentliches Archiv und keine freie Lizenz. Es ist eine Bereitstellung an eine prüfende Stelle, mit den Absprachen, die eine solche Prüfung braucht.
Erfahrungsgemäß ist der Aufwand überschaubar, weil es nichts nachzuvollziehen gibt, was von aussen kommt: keine Fremdpakete, keine Server, keine Schnittstellen ausser denen von Apple.
Verteilung über MDM
Qardbox ist eine kostenlose App im App Store. Sie lässt sich deshalb über Apple Business Manager beziehungsweise Apple School Manager in Mengen beziehen und über die vorhandene Geräteverwaltung zuweisen, wie jede andere Store-App auch.
Weil es keine Anmeldung gibt, entfällt der Teil, der bei Lern-Software sonst den meisten Aufwand macht: kein Nutzerkonto je Bediensteter, keine Lizenzliste, keine Zuordnung von Personen zu Zugängen.
Wofür es im Dienst taugt
Karteikarten sind das schlichteste Verfahren, um Wissen dauerhaft verfügbar zu halten, das im Ernstfall ohne Nachschlagen sitzen muss. Typisch sind:
- Einsatzrecht, Eingriffsbefugnisse und Fristen
- Dienstvorschriften und Erlasslagen
- Fachbegriffe, Abkürzungen und Kennzeichnungen
- Gefahrgut, Signaturen und Kartenzeichen
- Sprachbausteine für Auslandsverwendungen
- Aus- und Fortbildung, Vorbereitung auf Laufbahnprüfungen
Der Kartenbestand entsteht dabei in der Regel in der Dienststelle selbst: als Datei importiert oder in der App angelegt. Fertige Sätze liegen bei, darunter Staatsrecht in zwölf Sprachen.
Unterlagen für die Freigabe
Für die Prüfung liegen ein Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO und eine Aufstellung der technischen und organisatorischen Maßnahmen vor. Beides sind Arbeitsunterlagen des Anbieters und keine Zertifikate; sie beschreiben den Ist-Stand und werden auf Anfrage besprochen.
Die vollständige Datenschutzerklärung der App steht in zwölf Sprachen unter Datenschutzerklärung, die erklärende Fassung mit Schaubildern unter Datenschutz. Welche sieben Bedienungshilfen die App trägt, steht unter Bedienungshilfen.
Kontakt
Für Fragen der Freigabe, für Quellcode-Einsicht und für alles, was eine Beschaffungsstelle wissen muss: governance@qardbox.com.
Anfragen aus Verwaltung, Streitkräften, Sicherheitsbehörden und Zulieferindustrie sind ausdrücklich willkommen, auch die unbequemen.