Vertrauen ist ein Architekturmerkmal.
Wer einem System Intimes anvertraut, vertraut keinem Versprechen, sondern einem Datenfluss. Für sensible Inhalte ist lokale Verarbeitung deshalb Grundlage, nicht Extra.
Vertrauen entsteht nicht im Onboarding-Screen. Ich habe einmal ein System mitgebaut, in dem Menschen Traumerinnerungen festhalten – Inhalte also, die so nah am eigenen Innenleben liegen wie kaum etwas anderes. Aus dieser Arbeit habe ich eine Überzeugung mitgenommen: Menschen vertrauen nicht den Versprechen eines Produkts. Sie vertrauen der Architektur dahinter.
Vertrauen zeigt sich im Datenfluss
Die entscheidende Frage ist nicht, wie sich ein System anfühlt, sondern wohin die Daten fließen. Was wird gespeichert? Wer kann es lesen? Auf welchem Rechner läuft das Modell, das die Inhalte verarbeitet? Diese Fragen lassen sich nicht mit Formulierungen beantworten, sondern nur mit Entscheidungen: minimale Speicherung, klare Löschung, Verarbeitungswege, die sich in einem Absatz erklären lassen.
Ein System, dem Menschen Persönliches anvertrauen, muss diese Antworten ohne Kleingedrucktes parat haben. Vertrauen ist dabei verletzlicher als jedes Feature: Ein einziges entdecktes Detail, das nicht zur Erzählung passt, beschädigt mehr, als zehn gute Funktionen aufbauen können.
Lokal zuerst
Für intime Daten ist meine Haltung deshalb klar: Sie gehören standardmäßig in die eigene Umgebung. Lokale Verarbeitung mit lokal betriebenen Modellen ist hier keine Optimierung, sondern die Grundlage. Cloud-Inferenz ist die begründete Ausnahme für einzelne, klar benannte Schritte – nicht der Default.
Das heißt nicht, dass alles lokal laufen muss. Aber die Empfindlichkeit der Daten bestimmt die Architektur – nicht die Bequemlichkeit des Stacks. Genau darin sehe ich den eigentlichen Wert lokaler Modelle: Sie machen eine Architektur möglich, die Vertrauen nicht verspricht, sondern herstellt.
Klarheit statt Kontrolle
Dazu gehört eine Transparenz, die man nicht suchen muss. Was liegt wo? Was passiert damit? Wie lässt sich alles exportieren oder löschen? Ein System, das auf Vertrauen angewiesen ist, muss verständlich bleiben, ohne dass jemand Bedingungen studiert oder Support fragen muss.
Vertrauen lässt sich nicht nachrüsten. Es ist von Anfang an Teil des Entwurfs – oder es fehlt.