Sichere Kollaborationssoftware für Unternehmen: Wichtige Funktionen & Anbieter im Vergleich

Kollaborationstools ermöglichen es Teams, Projekte zu koordinieren, Informationen auszutauschen, auf Vorfälle zu reagieren und Entscheidungen zu treffen. Die meisten dieser Tools sind jedoch nicht sicher.

Angesichts zunehmender Cyberbedrohungen, der privaten Messaging-Apps, die Mitarbeitende für die Arbeit nutzen, sowie wachsender Compliance-Anforderungen durch Regelwerke wie DSGVO, NIS2 und DORA benötigen Organisationen Kollaborationstools, die sensible Kommunikation schützen, ohne Teams auszubremsen.

Lesen Sie diesen Blog, um zu erfahren, was sichere Kollaborationssoftware ist, welche Kernfunktionen Sie bei der Auswahl berücksichtigen sollten, und vergleichen Sie einige der beliebtesten Tools, um die richtige Wahl zu treffen.

Oder erfahren Sie, wie Wire sichere Zusammenarbeit ermöglicht, ohne die Produktivität zu beeinträchtigen.

Die wichtigsten Erkenntnisse

• Sichere Kollaborationssoftware schützt die Kommunikation durch sicherheitsrelevante Architekturelemente wie Ende-zu-Ende-Verschlüsselung, lokale Schlüsselspeicherung, Zero-Trust-Prinzipien und unternehmensweite Governance – und verlässt sich dabei nicht allein auf Richtlinien oder administrative Einstellungen.
• Herkömmliche Kollaborationsplattformen können Sicherheits-, Compliance- und Betriebsrisiken erzeugen, wenn sensible Kommunikation von einer anbieterkontrollierten Infrastruktur, dem Administratorzugriff oder unkontrollierten Schatten-IT-Tools abhängt.
• Achten Sie bei der Bewertung von Kollaborationsplattformen darauf, wie die Verschlüsselung implementiert ist, wer die Verschlüsselungsschlüssel kontrolliert, ob Administratoren auf Nachrichteninhalte zugreifen können und wie die Plattform Anforderungen an Souveränität, Resilienz und Compliance unterstützt.
• Verschiedene Plattformen setzen unterschiedliche Schwerpunkte – sei es Produktivitäts-Ökosysteme, Dezentralisierung, Datenschutz oder Self-Hosting. Die richtige Wahl hängt von den Sicherheitsanforderungen, betrieblichen Bedürfnissen und regulatorischen Verpflichtungen Ihrer Organisation ab.
• Wire vereint dauerhaft aktive Ende-zu-Ende-Verschlüsselung, MLS-basierte Sicherheit, souveräne Bereitstellungsoptionen, unternehmensweite Governance-Kontrollen und Funktionen zur operativen Resilienz in einer einzigen Plattform – damit Organisationen sicher zusammenarbeiten können, ohne auf Benutzerfreundlichkeit zu verzichten.

Was ist sichere Kollaborationssoftware?

Sichere Kollaborationssoftware bezeichnet digitale Plattformen, die es Organisationen ermöglichen, zu kommunizieren, Dateien zu teilen, extern zusammenzuarbeiten, Zugriffskontrollen zu verwalten und Compliance-Anforderungen zu erfüllen – und das alles, ohne dass ein Anbieter, Administrator oder Dritter auf Nachrichteninhalte zugreifen kann.

Sie schützen sensible Daten auch vor Cyberbedrohungen oder Datenlecks. Im Gegensatz zu herkömmlichen Kollaborationstools (Slack, Microsoft Teams und Google Chat), die in erster Linie auf Benutzerfreundlichkeit und Produktivität ausgerichtet sind, kombinieren sichere Kollaborationstools Kommunikation mit Sicherheitskontrollen, die Ihre Gespräche, Dateien, Identitäten und Organisationsdaten schützen.

Herkömmliche Kollaborationstools vs. sichere Kollaborationsplattformen

Wichtige Begriffe bei der Bewertung sicherer Kollaborationsplattformen

Beim Vergleich dieser beiden Plattformtypen oder auch beim Vergleich spezifischer sicherer Kollaborationstools stoßen Sie häufig auf folgende Begriffe. Hier ein kurzer Überblick über ihre Bedeutung:

Die wichtigste Erkenntnis bei der Bewertung von Kollaborationstools ist, dass Verschlüsselung allein eine Plattform nicht sicher macht. Viele Tools werben mit Verschlüsselung als Feature.

Aber nur sehr wenige bieten dauerhaft aktive E2EE, kryptographische Konsistenz über Messaging und Dateifreigabe hinweg, unternehmensweite Governance-Kontrollen und souveräne Bereitstellungsoptionen innerhalb einer einzigen Plattform.

Das ist es, was sichere Kollaborationssoftware von herkömmlichen Kollaborationstools unterscheidet.

Warum herkömmliche Kollaborationsplattformen zu kurz greifen

Herkömmliche Kollaborationsplattformen erfüllen die Anforderungen nicht, weil die meisten in erster Linie für Benutzerfreundlichkeit entwickelt wurden – nicht für den Schutz sensibler Kommunikation. Obwohl viele grundlegende Verschlüsselung, Governance-Kontrollen und Compliance-Funktionen bieten, hängen diese Schutzmaßnahmen oft von Richtlinien und administrativen Einstellungen ab, anstatt direkt in die Plattformarchitektur integriert zu sein.

Wichtig zu verstehen ist: Wenn eine Plattform Daten während der Übertragung und im Ruhezustand verschlüsselt, bedeutet das, dass die Daten auf dem Weg zwischen Ihrem Gerät und den Servern des Anbieters sowie während der Speicherung auf diesen Servern geschützt sind.

Der Anbieter hält jedoch weiterhin die Schlüssel, und Administratoren können weiterhin auf gespeicherte Inhalte zugreifen. Außerdem sind Richtlinienkontrollen, so gut sie auch formuliert sein mögen, keine architektonischen Garantien.

Daraus ergeben sich drei Risikokategorien, die Sicherheits- und IT-Verantwortliche berücksichtigen sollten.

Risiko Nr. 1: Schatten-IT-Risiko

Wenn genehmigte Kollaborationstools als langsam, schwer zu bedienen oder auf privaten Geräten nicht verfügbar wahrgenommen werden, suchen Mitarbeitende oft nach eigenen Alternativen.

Dieses Verhalten, allgemein als Schatten-IT bekannt, ist eine der hartnäckigsten Herausforderungen für IT- und Sicherheitsteams.

Mitarbeitende greifen möglicherweise auf Consumer-Anwendungen wie WhatsApp, Signal, Telegram oder private E-Mail-Konten zurück, weil sie vertraut und praktisch sind.

Infolgedessen haben Organisationen in der Regel keine Sichtbarkeit, Governance oder Kontrolle darüber, wie diese verwendet werden. Das bedeutet, dass sensible Geschäftsinformationen ohne Prüfprotokolle, Aufbewahrungskontrollen oder Compliance-Aufsicht außerhalb genehmigter Systeme fließen können.

Beispielsweise könnte ein Rechtsteam, das eine Fusion oder Übernahme über eine Consumer-Messaging-App bespricht, keine Möglichkeit haben, Aufzeichnungen aufzubewahren, Zugriffskontrollen durchzusetzen oder die Compliance nachzuweisen, wenn Regulierungsbehörden später Dokumentation anfordern.

Risiko Nr. 2: Compliance-Risiken

Compliance-Anforderungen werden immer anspruchsvoller, und Organisationen stehen unter zunehmendem Druck durch regulatorische Rahmenbedingungen, stärkere Kontrollen rund um Kommunikation und Datenschutz aufzubauen.

Drei regulatorische Rahmenbedingungen gelten nun für die überwiegende Mehrheit der europäischen Unternehmen und werden zur Grundlage dafür, wie Organisationen Kollaborationsplattformen bewerten:

• DSGVO (Datenschutz-Grundverordnung) verpflichtet Organisationen, personenbezogene Daten zu schützen und Transparenz darüber zu wahren, wie Informationen verarbeitet und übermittelt werden.
• NIS2 (Richtlinie über Netz- und Informationssicherheit 2) fordert Organisationen auf, das Cybersicherheits-Risikomanagement zu stärken, Meldeprozesse für Vorfälle zu verbessern und Risiken in ihren Lieferketten zu bewerten – einschließlich der Technologieanbieter und Kommunikationsplattformen, auf die sie angewiesen sind.
• DORA (Digital Operational Resilience Act) konzentriert sich auf die Stärkung der operativen Resilienz und die Vorbereitung auf technologiebezogene Störungen bei Finanzinstituten.

Herkömmliche Kollaborationsplattformen erfordern oft umfangreiche Konfigurationsarbeiten oder zusätzliche Kontrollen, um diese Anforderungen zu erfüllen. Wire verfolgt einen anderen Ansatz, indem sichere Kommunikation direkt in die Plattform eingebaut wird.

Sie deckt alle 10 NIS2-Kategorien für das Cybersicherheits-Risikomanagement ab, darunter Incident Handling, Business Continuity, Lieferkettensicherheit, Zugriffskontrolle und sichere Kommunikation.

Risiko Nr. 3: Operatives Risiko

Organisationen agieren heute selten von einem einzigen Büro oder Standort aus. In der Regel sind Teams über Hauptquartiere, Regionalbüros, Außenstellen, Partnerorganisationen und Remote-Arbeitsumgebungen verteilt.

Infolgedessen muss geschäftskritische Kommunikation oft sicher zwischen Mitarbeitenden, Auftragnehmern, Lieferanten und Frontline-Personal fließen, das möglicherweise unterschiedliche Geräte und Netzwerke nutzt.

Wenn Kommunikationssystemen die richtigen Sicherheits- und Governance-Kontrollen fehlen, kann es schwierig sein, Sichtbarkeit, Konsistenz und Vertrauen in diesen Interaktionen aufrechtzuerhalten. Sensible Informationen können über unkontrollierte Kanäle geteilt werden, externe Zusammenarbeit kann schwer zu kontrollieren sein, und Teams können auf Umgehungslösungen zurückgreifen, die die operative Komplexität erhöhen.

Die Herausforderung wird während eines Sicherheitsvorfalls oder einer Dienstunterbrechung noch größer. Organisationen benötigen eine vertrauenswürdige Kommunikationsumgebung, die es Teams ermöglicht, die Koordination fortzusetzen, während betroffene Konten oder Geräte isoliert werden und Untersuchungen laufen.

Deshalb bewerten viele Organisationen sichere Kommunikationstools mittlerweile als Teil ihrer breiteren Business-Continuity- und Incident-Response-Planung. Das Ziel ist, die tägliche Kommunikation zu schützen und gleichzeitig vertrauenswürdige Kommunikationskanäle bereitzustellen, wenn primäre Systeme nicht verfügbar sind.

Kernfunktionen sicherer Kollaborationssoftware

Um ein sicheres Kollaborationstool auszuwählen, achten Sie auf Funktionen wie E2EE, Zero-Trust-Sicherheit, lokale Schlüsselkontrolle, moderne Verschlüsselungsstandards, flexible Bereitstellungsoptionen, sichere externe Zusammenarbeit und unternehmensweite Governance-Kontrollen. Zusammen helfen diese, sensible Kommunikation zu schützen, ohne Reibung für Benutzer oder Administratoren zu erzeugen. Eine strukturierte Einführung finden Sie in unserem Leitfaden zur Auswahl eines sicheren Kollaborationstools.

Ende-zu-Ende-Verschlüsselung standardmäßig

E2EE sollte standardmäßig für alle Texte, Anrufe, Sprachnachrichten und Videoanrufe aktiviert sein. Sie sollte nicht als optionales Feature behandelt oder nur für bestimmte Kommunikationsmethoden verfügbar sein.

Wenn Ihr Team die Verschlüsselung manuell aktivieren muss, wird die Nutzung inkonsistent, und Sicherheitslücken können entstehen.

Suchen Sie deshalb nach Plattformen wie Wire, die E2EE für Messaging, Anrufe, Meetings, Dateifreigabe, Bildschirmfreigabe anwenden und auch verschlüsselte Gruppenkonferenzen für Hunderte von Teilnehmern anbieten.

Zero-Trust-Architektur

Die meisten herkömmlichen Sicherheitsmodelle gehen davon aus, dass Benutzer und Geräte, die innerhalb eines Unternehmensnetzwerks operieren, standardmäßig vertrauenswürdig sind.

Zero Trust basiert auf dem Prinzip, dass kein Benutzer, Gerät, keine Anwendung und keine Netzwerkverbindung implizites Vertrauen erhalten sollte. Jede Anfrage muss authentifiziert, autorisiert und kontinuierlich validiert werden.

Eine Zero-Trust-Kollaborationsplattform ermöglicht:

• Immer die Verifizierung von Benutzeridentitäten vor der Gewährung von Zugriff
• Anwendung von Zugriffskontrollen basierend auf Rollen und Kontext
• Begrenzung der lateralen Bewegung bei kompromittiertem Konto
• Reduzierung von Insider-Bedrohungsrisiken
• Schutz sensibler Kommunikation vor unbefugtem Zugriff

Zero Trust ist zu einem Kernmerkmal für Organisationen geworden, die über verteilte Benutzer, Geräte und Anwendungen hinweg operieren.

Lokale Verschlüsselungsschlüsselspeicherung

Viele Kollaborationsplattformen speichern Verschlüsselungsschlüssel in anbieterverwalteter Infrastruktur. Obwohl dieser Ansatz die Administration vereinfacht, bedeutet er, dass Sie dem Anbieter vertrauen müssen, diese Schlüssel zu schützen – denn wer Zugriff auf sie hat, kann möglicherweise auf die verschlüsselten Daten zugreifen.

Plattformen, die auf Zero-Knowledge-Prinzipien ausgelegt sind, verfolgen einen anderen Ansatz und stellen sicher, dass Verschlüsselungsschlüssel unter der Kontrolle der Benutzer und ihrer Geräte bleiben.

Organisationen, die verschlüsselte Kollaborationssoftware evaluieren, sollten nach Lösungen suchen, die:

• Den Anbieterzugriff auf Verschlüsselungsschlüssel minimieren
• Administratoren daran hindern, auf Nachrichteninhalte zuzugreifen
• Single Points of Compromise reduzieren
• Kryptographische Trennung zwischen Benutzern und Betreibern aufrechterhalten

Wire speichert Verschlüsselungsschlüssel ausschließlich auf Benutzergeräten und schützt die Kommunikation. Der Operator Shield verhindert, dass selbst Wire-Betreiber und -Administratoren auf Nachrichteninhalte zugreifen können.

Messaging Layer Security (MLS)

MLS ist der IETF-Standard (Internet Engineering Task Force), der skalierbare Ende-zu-Ende-Verschlüsselung für große Gruppen bietet und dabei starke Sicherheitsgarantien aufrechterhält.

MLS bringt mehrere wichtige Vorteile:

• Effiziente Verschlüsselung für große und sich verändernde Gruppen
• Forward Secrecy, die bereits gesendete Nachrichten schützt
• Post-Compromise-Sicherheit, die hilft, die Sicherheit wiederherzustellen, nachdem ein kompromittiertes Gerät entfernt wurde
• Kryptographische Agilität zur Unterstützung zukünftiger Sicherheitsanforderungen

Für Unternehmen bedeutet das stärkeren Schutz ohne Einbußen bei Leistung oder Benutzerfreundlichkeit.

Wire hat MLS gemeinsam mit der IETF mitbegründet und war die erste Unternehmensplattform, die es in den vollständigen Produktionsbetrieb überführt hat. Post-Quanten-Sicherheit ist in das Protokolldesign eingebettet, was bedeutet, dass Wires Verschlüsselung so konzipiert ist, dass sie sicher gegenüber Quantencomputer-Bedrohungen bleibt, bevor diese operativ werden.

Post-Compromise-Schutz und Wiederherstellung

Sicherheitsteams bewerten Kollaborationsplattformen zunehmend danach, wie sie reagieren, wenn ein Gerät, Konto oder System kompromittiert wurde.

Eine sichere Kollaborationsplattform sollte Organisationen dabei helfen, Vorfälle einzudämmen, vertrauenswürdige Kommunikation aufrechtzuerhalten und sich ohne Betriebsunterbrechung zu erholen.

Wichtige Funktionen, auf die Sie achten sollten:

• Die Möglichkeit, kompromittierte Konten und Geräte zu isolieren
• Identitätsverifizierungsmechanismen, die helfen, vertrauenswürdige Teilnehmer von potenziell kompromittierten zu unterscheiden
• Sichere Wiederherstellungsprozesse, die das Vertrauen nach einem Vorfall wiederherstellen
• Post-Compromise-Kryptographieschutz, der die Auswirkungen kompromittierter Anmeldeinformationen oder Endpunkte reduziert
• Kommunikationskanäle, die während der Incident-Response- und Wiederherstellungsmaßnahmen verfügbar bleiben

All das hilft Organisationen, sicher zusammenzuarbeiten, während Untersuchungen laufen, und reduziert die operative Auswirkung von Sicherheitsvorfällen.

Wire unterstützt diesen Ansatz durch MLS-basierten Post-Compromise-Schutz, Ende-zu-Ende-Identitätsverifizierung und Out-of-Band-Kommunikationsfähigkeiten, die dabei helfen, vertrauenswürdige Kommunikation während der gesamten Eindämmungs- und Wiederherstellungsprozesse aufrechtzuerhalten.

Souveräne Bereitstellungsoptionen

Souveränität bedeutet, zu wählen, wo Ihre Daten gespeichert werden und welche Rechtsordnung sie regelt. Wire unterstützt vier Bereitstellungsmodelle:

• Public Cloud: Von einem Drittanbieter gehostet und über das Internet zugänglich, bietet Skalierbarkeit und reduzierten Infrastrukturverwaltungsaufwand.
• Private Cloud: Dedizierte Cloud-Infrastruktur, die mehr Kontrolle, Anpassungsmöglichkeiten und Sicherheit für sensible Workloads bietet.
• On-Premises-Infrastruktur: Bereitgestellt und verwaltet in den eigenen Rechenzentren einer Organisation, mit vollständiger Kontrolle über Systeme und Daten.
• Air-Gapped-Umgebungen: Vollständig von externen Netzwerken isoliert, bietet das höchste Schutzniveau für hochsensible Informationen.

Sie können jede Option basierend auf den Anforderungen Ihrer Organisation wählen.

Wire wurde in der EU gegründet, hat seinen Hauptsitz in Deutschland und wird standardmäßig in der EU gehostet.

Für Organisationen, die der DSGVO oder branchenspezifischen Datenspeicherungsanforderungen unterliegen, beseitigt dies die jurisdiktionale Unklarheit, die US-gehostete Plattformen erzeugen.

Sichere Föderierung

Föderierung ermöglicht es unabhängig betriebenen Organisationen, sicher zu kommunizieren, während jede ihre eigene Infrastruktur und administrative Kontrolle beibehält.

Diese Funktion ist besonders relevant für Behörden, die über Ministerien hinweg koordinieren, Lieferketten, die mehrere regulierte Einheiten umspannen, oder Rechts- und Finanzunternehmen, die mit externen Partnern zusammenarbeiten.

Wires Föderierungsmodell umfasst granulare Zugriffskontrollen und vollständige Audit-Sichtbarkeit über föderierte Verbindungen hinweg.

Die Plattform unterstützt auch sichere externe Zusammenarbeit über Gastlinks, die es externen Teilnehmern ermöglichen, bestimmten Gesprächen beizutreten, ohne ein Wire-Konto zu erstellen. Dies ist besonders nützlich für Organisationen, die regelmäßig vertrauliche Informationen mit Kunden, externen Beratern, Consultants, Prüfern und anderen vertrauenswürdigen Dritten austauschen.

Asymmetrische Historie fügt eine weitere Kontrollebene hinzu. Wenn eine Kollaborationssitzung endet, verlieren Gäste den Zugriff auf den Gesprächsverlauf, während der Gastgeber den vollständigen Datensatz behält – dies hilft Organisationen, Vertraulichkeit, Governance und Nachvollziehbarkeit bei externen Engagements aufrechtzuerhalten.

Unternehmensweite Governance und Compliance

Sicherheitsbezogene Funktionen allein reichen für große Organisationen nicht aus. Plattformen müssen auch Identitätsmanagement, Compliance, Zugangskontrolle und sicheres Benutzerlebenszyklusmanagement unterstützen.

Zentrale Governance-Funktionen umfassen:

• Single Sign-On (SSO) für zentralisierte Authentifizierung
• System for Cross-domain Identity Management (SCIM) für automatisiertes Benutzer-Provisioning und -Deprovisioning
• Audit-Protokollierung für Compliance- und Sicherheitsprüfungen
• Rollenbasierte Zugriffskontrollen
• Aufbewahrungs- und Richtlinienverwaltungsfähigkeiten

Diese Funktionen helfen Ihnen, Benutzer im großen Maßstab zu verwalten, Audits zu unterstützen und die Compliance mit internen und regulatorischen Anforderungen aufrechtzuerhalten.

Achten Sie bei der Bewertung einer sicheren Kommunikationsplattform auf Zertifizierungen wie ISO 27001, ISO 27701, FedRAMP, FIPS 140-2 und NIST-konforme Sicherheitskontrollen.

Wire bietet all das und ermöglicht sichere Zusammenarbeit ohne Kompromisse bei Benutzerfreundlichkeit oder Kontrolle. Kontaktieren Sie unser Team, um mehr zu erfahren.

Wer braucht sichere Kollaborationssoftware?

Sichere Kollaborationssoftware ist am wertvollsten für Organisationen, die sensible Informationen verarbeiten, in regulierten Umgebungen tätig sind oder die Kontrolle darüber benötigen, wie die Kommunikation zugänglich gemacht, geteilt und gespeichert wird.

Obwohl Behörden und stark regulierte Branchen oft frühe Anwender sind, geht der Bedarf an sicherer Kommunikation weit über diese Sektoren hinaus.

Da Cyberbedrohungen, Compliance-Verpflichtungen und Bedenken zur digitalen Souveränität weiter zunehmen, werden sichere Kollaborationsplattformen für jede Organisation relevant, die sichere Kommunikation priorisiert.

Behörden und Verteidigung

Behörden und Verteidigungsorganisationen tauschen routinemäßig Informationen aus, die strenge Zugriffskontrollen, starke Verschlüsselung und klare Governance-Richtlinien erfordern. Diese Umgebungen umfassen oft die Koordination zwischen Abteilungen, Behörden, Auftragnehmern und externen Partnern.

Für sie sind verifizierbare Souveränität, architektonische Transparenz und die Fähigkeit, bei Bedarf in Air-Gapped-Umgebungen zu betreiben, entscheidend.

Wire ist im öffentlichen Sektor stark vertreten, einschließlich Regierungsbehörden, die sichere Kommunikation und souveräne Bereitstellungsoptionen benötigen.

Die Plattform ist vom Bundesamt für Sicherheit in der Informationstechnik (BSI) anerkannt, das Wire Bund auch als Teil seiner eigenen Kommunikationsinfrastruktur einsetzt.

CTA – VS-NfD-Zulassungs-Whitepaper herunterladen

Für Regierungsumgebungen mit zusätzlichen Klassifizierungsanforderungen ist Wire Bund eine dedizierte Behördenbereitstellung für hochsensible Kommunikation und bietet sichere Zusammenarbeit für die öffentliche Verwaltung.

Betreiber kritischer Infrastrukturen

Energie-, Versorgungs-, Transport- und Gesundheitsorganisationen sind auf zuverlässige Kommunikation angewiesen, um sichere und kontinuierliche Betriebsabläufe aufrechtzuerhalten.

Wenn die Kommunikation in solchen Branchen zusammenbricht, können die Folgen über Datenverluste hinausgehen und Betriebsunterbrechungen, Sicherheitsvorfälle und Verzögerungen bei der Koordination von Reaktionsmaßnahmen umfassen.

Außendienstteams benötigen mobilzentrierte, sichere Kommunikation, die über instabile Netzwerke funktioniert, um Einsätze zu koordinieren, Vorfallsberichte zu teilen, sicherheitskritische Informationen zu kommunizieren und die Sichtbarkeit an verteilten Standorten aufrechtzuerhalten.

Die Krisenreaktion erfordert einen Out-of-Band-Kanal, der unabhängig von der primären Infrastruktur funktioniert, um sicherzustellen, dass die Kommunikation während Cyberangriffen, Ausfällen oder anderen Betriebsstörungen fortgesetzt werden kann.

Wires E2EE-Echtzeit-Standortfreigabe, Krisenkommunikationsprozesse und souveräne Bereitstellungsoptionen sind direkt für diese Anforderungen entwickelt.

Erfahren Sie mehr darüber, wie Wire Krisenkommunikation handhabt.

Führungskräfte und Vorstandskommunikation

Leitende Führungskräfte und Vorstandsmitglieder besprechen häufig vertrauliche Informationen, die bei Offenlegung erhebliche finanzielle, rechtliche oder strategische Konsequenzen haben könnten. Dazu gehören M&A-Gespräche, Rechtsstrategien, HR-Untersuchungen und Beratungen auf Vorstandsebene.

Bei den meisten Unternehmensplattformen behalten Administratoren Zugriff auf gespeicherte Inhalte, was bedeutet, dass ein kompromittiertes Admin-Konto oder eine rechtliche Anfrage an den Plattformanbieter jahrelange vertrauliche Diskussionen offenlegen kann.

Wires Operator Shield adressiert dieses Problem, indem sichergestellt wird, dass selbst Wires eigene Infrastrukturbetreiber nicht auf Nachrichteninhalte zugreifen können. Da dieser Schutz auf architektonischer Ebene durchgesetzt wird und nicht durch interne Richtlinien, müssen Organisationen zum Schutz sensibler Führungskommunikation nicht allein auf administrative Sicherheitsvorkehrungen vertrauen.

Regulierte Unternehmen

Finanzdienstleistungsorganisationen, die unter DORA operieren, Gesundheitseinrichtungen, die Patientendaten nach branchenspezifischen Rahmenbedingungen verwalten, und Lieferketten, die NIS2 unterliegen, stehen alle vor denselben grundlegenden Anforderungen: Datenschutz und Kommunikationssicherheit zu stärken.

Da sich Compliance-Anforderungen weiterentwickeln, erwarten Kunden, Partner und Regulierungsbehörden mehr Transparenz darüber, wie sensible Informationen gehandhabt werden.

Wire bietet sichere Zusammenarbeit für regulierte Branchen durch Verschlüsselung, Zugriffskontrollen, Nachvollziehbarkeit, Identitätsmanagement und flexible Bereitstellungsoptionen.

Zu Wires Kunden in dieser Kategorie gehören ExxonMobil, EY, BMW, BASF und Air Liquide. Durchstöbern Sie unsere Fallstudien, um mehr zu erfahren.

Frontline- und mobile Teams

Frontline-Mitarbeitende, Notfallreaktionsteams, Einzelhandelsangestellte und Außendienstmitarbeitende benötigen Kommunikation, die auf privaten Geräten, über instabile Netzwerke funktioniert und dabei vollständige IT-Governance im Hintergrund hat.

Wire unterstützt iOS, Android, Desktop, Web und F-Droid mit bis zu acht gleichzeitigen Geräten pro Benutzer und E2EE-Echtzeit-Standortfreigabe für Außendienstoperationen.

Häufige Anwendungsfälle für sichere Kollaborationsplattformen

Der Hauptanwendungsfall, für den Unternehmen sichere Kollaborationsplattformen einsetzen, ist es, Menschen zu ermöglichen, zu kommunizieren, zu koordinieren und Informationen auszutauschen, ohne sensible Daten preiszugeben oder Compliance-Risiken zu erzeugen.

Lesen Sie weiter, um mehr über einige der anderen Anwendungsfälle zu erfahren.

Krisen- und Incident-Response-Kommunikation

Stellen Sie sich vor: Die primäre Kollaborationsplattform einer Fertigungsorganisation geht während eines Ransomware-Vorfalls offline. Nun hängt die Fähigkeit des Sicherheitsteams zur Koordination vollständig davon ab, ob ein separater, verifizierter Kanal existiert – einer, der nicht auf der kompromittierten Infrastruktur läuft.

Darüber hinaus benötigen Reaktionsteams einen Wiederherstellungsplan, bei dem betroffene Geräte isoliert, vertrauenswürdige Teilnehmer verifiziert und Untersuchungen eingeleitet werden. Ohne eine sichere Alternative greifen Organisationen oft auf persönliche Messaging-Apps, Telefonanrufe oder ad-hoc-Kommunikationskanäle zurück, die zusätzliche Sicherheits- und Compliance-Risiken erzeugen.

Wire hilft hier, indem es als Out-of-Band-Krisenkommunikationssoftware fungiert, vollständig unabhängig von der primären Plattform, neben der es läuft.

Das bedeutet, dass E2EE-Gruppenanrufe, Echtzeit-Standortfreigabe und sicherer Dateiübergabe auch dann betriebsbereit bleiben, wenn die Hauptumgebung kompromittiert ist. Die Plattform deckt alle 10 NIS2-Risikomanagementkategorien ab und ist damit von Natur aus eine compliance-fähige Krisenkommunikationsinfrastruktur.

Wire unterstützt Organisationen auch dabei, Vorfälle einzudämmen und die vertrauenswürdige Kommunikation während der Wiederherstellungsmaßnahmen wiederherzustellen.

Lesen Sie mehr über Wires Sicherheitsarchitektur.

Vertrauliche interne Zusammenarbeit

Täglich diskutieren Organisationen Informationen, die bei Offenlegung gegenüber unbefugten Parteien finanzielle, rechtliche, operative oder reputationsbezogene Konsequenzen haben könnten.

Beispielsweise können Rechtsteams Akquisitionsdokumente prüfen, HR-Abteilungen können Arbeitsplatzuntersuchungen durchführen, und Führungskräfte können strategische Initiativen vor öffentlichen Ankündigungen besprechen.

In diesen Situationen benötigen Organisationen die Gewissheit, dass Gespräche während ihres gesamten Lebenszyklus privat bleiben.

Sichere Kollaborationstools helfen, vertrauliche interne Kommunikation zu schützen, indem sie Folgendes bieten:

• Ende-zu-Ende-verschlüsselte Zusammenarbeit via Messaging und Anrufen
• Eingeschränkter Administratorzugriff
• Sichere Dateifreigabe
• Identitätsbasierte Zugriffskontrollen
• Nachvollziehbarkeits- und Governance-Funktionen

Dies ermöglicht es Teams, effizient zusammenzuarbeiten und gleichzeitig das Risiko von Insider-Bedrohungen, unbefugtem Zugriff und versehentlicher Offenlegung zu reduzieren.

Sichere externe Zusammenarbeit

Auftragnehmer, Agenturen, rechtliche Partner und Regierungsbehörden müssen häufig über Organisationsgrenzen hinweg zusammenarbeiten, ohne dass jede Partei ihre internen Systeme für die andere öffnet.

Sichere Kollaborationssoftware bietet eine kontrolliertere Alternative für externe Kommunikation.

Beispielsweise kann eine Rechtsabteilung, die mit externem Rechtsberater zusammenarbeitet, autorisierte Teilnehmer in einen dedizierten Arbeitsbereich einladen, ohne ihnen breiteren Zugriff auf interne Systeme zu gewähren.

Wire hilft hier durch Gastlinks, die es externen Parteien ermöglichen, einem bestimmten Gespräch ohne Wire-Konto beizutreten.

Asymmetrische Historie ermöglicht es, dass Gäste den Zugriff auf das Gespräch verlieren, wenn eine Sitzung endet, während der Gastgeber den vollständigen Datensatz behält – was eine klare Prüfspur gewährleistet, ohne dass externe Parteien vollständige Plattformbenutzer werden müssen.

Consumer-Apps am Arbeitsplatz ersetzen

Mitarbeitende in Ihrem Unternehmen nutzen möglicherweise bereits WhatsApp, Signal, Telegram oder persönliche E-Mail-Konten für arbeitsbezogene Kommunikation. Obwohl praktisch, können diese Tools für Organisationen, die DSGVO, NIS2 oder branchenspezifischen Datenaufbewahrungsanforderungen unterliegen, Governance-, Compliance- und Sichtbarkeitsherausforderungen erzeugen.

Wire bietet die Benutzerfreundlichkeit, die Consumer-Messaging-Apps attraktiv macht, zusammen mit dauerhaft aktiver E2EE, BYOD-Unterstützung (Bring Your Own Device) und unternehmensweiten Governance-Kontrollen.

Wire Drive, die integrierte Datei-Kollaborationsschicht in Wire, unterstützt durch Pydio Cells, fügt sichere Dateifreigabe und Echtzeit-Dokumentenzusammenarbeit innerhalb desselben Arbeitsbereichs hinzu.

Wenn Sie sowohl Kommunikations- als auch Datei-Kollaborationstools ersetzen möchten, bietet das kombinierte Wire- und Pydio-Portfolio sichere Dateifreigabesoftware, die Messaging, Anrufe, Dateifreigabe und Dokumentenzusammenarbeit in eine einzige Plattform bringt.

Wie bewertet man sichere Kollaborationssoftware?

Der beste Weg, sichere Kollaborationssoftware zu bewerten, ist, über Feature-Listen hinauszuschauen und zu beurteilen, wie Sicherheit, Governance, Bereitstellungsflexibilität und operative Resilienz in der Praxis implementiert werden.

Eine Plattform kann mit Verschlüsselungs-, Compliance- oder Datenschutzfunktionen werben, aber entscheidend ist, ob diese Schutzmaßnahmen in die Architektur eingebaut sind und über Ihre Organisation skalieren können.

Hier sind einige Fragen, die verschiedene Stakeholder (Sicherheits-, IT- und Architekturteams) beantworten können sollten, bevor sie eine Entscheidung treffen.

Behalten Sie diese Fragen im Hinterkopf, wenn Sie die richtige Plattform für Ihr Unternehmen vergleichen.

Vergleich sicherer Kollaborationssoftware

Sichere Kollaborationsplattformen unterscheiden sich in ihren Sicherheitsmodellen, Bereitstellungsansätzen und Funktionsumfängen.

Bewerten Sie beim Anbietervergleich, wie die Verschlüsselung implementiert ist, welche administrativen Kontrollen verfügbar sind und ob Sicherheitsfähigkeiten standardmäßig aktiviert sind oder zusätzliche Konfiguration erfordern.

Hier ist ein kurzer Vergleich einiger der beliebtesten Tools und wie sich Wire als beste sichere Kollaborationssoftware abhebt.

Stand: August 2025. Quelle: wire.com-Vergleichsseiten und Anbieterdokumentation.

Legende:
✅ Standardmäßig unterstützt
⚠️ Mit Einschränkungen, Konfiguration oder Bereitstellungsabhängigkeiten unterstützt
❌ Nicht unterstützt

Lesen Sie weiter für einen detaillierten Vergleich von Wire mit einigen der in der Tabelle aufgeführten Tools.

Wire vs. Slack – Sicherheit vs. Offenheit

Slack ist weit verbreitet aufgrund seiner Integrationen, Workflow-Funktionen und seines Produktivitäts-Ökosystems. Viele Organisationen nutzen es als zentrale Kollaborationsplattform für Teamkommunikation und tägliche Arbeit.

Es bietet jedoch keine standardmäßige E2EE. Laut Slacks eigener Dokumentation können Slack-Administratoren und Slack selbst auf auf der Plattform gespeicherte Nachrichteninhalte zugreifen.

Metadaten sind für den Anbieter sichtbar, und das Plugin-Ökosystem führt eine Angriffsfläche außerhalb der Kernplattform ein. Für Organisationen mit strengen Compliance- oder Souveränitätsanforderungen ist Slacks Architektur nicht darauf ausgelegt, diese zu erfüllen.

Deshalb wählen Organisationen, die dauerhaft aktive E2EE, Zero-Trust-Architektur, sichere Föderierung, souveräne Bereitstellungsoptionen und stärkere architektonische Kontrollen über Kommunikationsdaten priorisieren, Wire.

Mehr lesen: Wire vs. Slack Vergleich

Wire vs. Microsoft Teams – Architektur vs. Richtlinien

Für Organisationen, die Microsoft 365 nutzen, ist Teams oft die Standardwahl für Kommunikation. Seine größte Stärke ist die Integration in das breitere Microsoft-Ökosystem, das Benutzern ermöglicht, Meetings, Messaging, Dokumente und Produktivitätsanwendungen in einer vertrauten Umgebung zu nutzen.

Einige seiner Einschränkungen umfassen jedoch:

• E2EE ist nicht standardmäßig verfügbar. Teams verwendet Transportverschlüsselung (TLS) und AES-256 im Ruhezustand, aber E2EE für 1:1-Videoanrufe erfordert eine Premium-Lizenz und ist optional. Gruppen-Messaging und Kanäle sind nicht E2EE.
• Microsoft-Administratoren behalten Zugriff auf gespeicherte Inhalte.
• Teams basiert auf Azure-Infrastruktur, was ein Problem sein kann, wenn Sie Bereitstellungsflexibilität benötigen, die Abhängigkeit von einem einzigen Cloud-Anbieter reduzieren möchten oder strenge Datenspeicherungs- und Souveränitätsanforderungen erfüllen müssen.

Angesichts dieser Einschränkungen entscheiden sich Unternehmen für Wire, wenn sie E2EE benötigen, das standardmäßig über alle Kommunikationsfunktionen hinweg erzwungen wird, keinen Administratorzugriff auf Nachrichteninhalte, vollständige Bereitstellungsflexibilität einschließlich On-Premises- und Air-Gapped-Umgebungen, und Infrastruktur, die nicht an einen einzigen Cloud-Anbieter gebunden ist.

Lesen Sie unseren detaillierten Vergleich von Wire vs. Microsoft Teams, um zu sehen, welches besser zu Ihrer Organisation passt.

Wire vs. Element – Operative Einfachheit vs. Konfigurationskomplexität

Element bietet echte Dezentralisierung durch das Matrix-Protokoll, was es zu einer starken Wahl für Organisationen macht, die Föderierung und offene Standards priorisieren.

Der Kompromiss besteht darin, dass Flexibilität oft mit Komplexität einhergeht – der sichere Betrieb von Element im großen Maßstab erfordert erhebliches internes technisches Know-how, was schnell zu einem komplizierten Prozess werden kann.

Darüber hinaus sind E2EE-Standards in Element nicht über alle Konfigurationen hinweg konsistent, lokale Verschlüsselungsschlüssel werden auf dem Server gespeichert, und Governance-Tools wie SSO, SCIM und Audit-Protokollierung erfordern zusätzliches Setup, das Wire nativ bietet.

Da Verschlüsselungsschlüssel letztendlich den Zugriff auf verschlüsselte Daten bestimmen, bevorzugen Organisationen, die hochsensible Kommunikation evaluieren, oft Architekturen, bei denen Schlüssel unter Benutzerkontrolle bleiben, anstatt in Server-Infrastruktur verwaltet zu werden.

Wenn Sie nach einer Plattform suchen, die sofort unternehmensbereit ist, mit konsistenten E2EE-Standards, Verschlüsselungsschlüsseln, die unter Ihrer Kontrolle bleiben, integrierten Governance-Kontrollen, geringerem operativen Aufwand und einem Bereitstellungsmodell, das keine tiefe interne technische Expertise erfordert, um sicher zu bleiben, ist Wire die richtige Wahl.

Lesen Sie den vollständigen Wire vs. Element Vergleich, um mehr zu erfahren.

Wire vs. Signal – Consumer-Datenschutz vs. Enterprise-Kollaboration

Signal ist weithin für starke persönliche Verschlüsselung bekannt und wird oft für private Nachrichten vertraut. Es ist jedoch keine Enterprise-Kollaborationsplattform.

Einige seiner Einschränkungen umfassen:

• Keine unternehmensweiten Identitäts- und Zugriffskontrollen wie SSO oder SCIM
• Keine Föderierung für sichere Kommunikation zwischen Organisationen
• Fehlendes Benutzerlebenszyklusmanagement für Onboarding und Offboarding im großen Maßstab
• Nicht geeignet für strukturierte Teamzusammenarbeit über Abteilungen und externe Partner hinweg

Wire hingegen bietet SSO, SCIM, Compliance-Unterstützung, strukturierte Zusammenarbeit und sichere Kommunikation, die über Teams, Abteilungen und externe Partner hinweg skalieren kann.

Diese Fähigkeiten machen es zu einer besseren Lösung für Organisationen, die unternehmensweite Governance, Benutzerverwaltung und sichere Zusammenarbeit über private Nachrichten hinaus benötigen.

Mehr erfahren: Wire vs. Signal Vergleich

Wire vs. Mattermost – Self-Hosted Messaging vs. integrierte sichere Kollaboration

Mattermost wird oft von Organisationen in Betracht gezogen, die Open-Source-Software, Self-Hosting und Flexibilität schätzen. Es ist besonders verbreitet in DevOps- und ingenieursfokussierten Umgebungen, wo Teams über die Ressourcen verfügen und es gewohnt sind, ihre eigene Infrastruktur zu verwalten.

Ein entscheidender Aspekt, den Sie vor einer Entscheidung berücksichtigen sollten, ist, wie die Verschlüsselung in Mattermost implementiert ist. E2EE-Verschlüsselung ist nur für bestimmte Funktionen über Plugins verfügbar und ist nicht nativ in die Kernarchitektur der Plattform eingebaut.

Sie sollten auch den operativen Aufwand und die Benutzerakzeptanz berücksichtigen.

Für nicht-technische Teams kann die Verwaltung von Plugins, die Pflege von Konfigurationen und die Sicherstellung, dass Sicherheitskontrollen im Laufe der Zeit ordnungsgemäß implementiert bleiben, Komplexität neben breiteren Compliance-, Governance- und Kollaborationsanforderungen hinzufügen.

Organisationen, die einen unternehmensweiten Rollout planen, sollten berücksichtigen, wie einfach Mitarbeitende aus den Bereichen Recht, HR, Finanzen, Operations und Frontline-Teams die Plattform ohne umfangreiche Schulung oder technischen Support einsetzen können.

Wire bietet:

• Eingebaute E2EE-Kollaboration ohne umfangreiche zusätzliche Konfiguration
• Sichere Föderierung für Kommunikation über Organisationen und externe Partner hinweg
• Europäische Souveränitätsoptionen zur Unterstützung von Datenspeicherungs- und regulatorischen Anforderungen
• Unternehmensweite Governance-Fähigkeiten zur Verwaltung von Sicherheit, Compliance und Benutzerzugriff
• Eine benutzerfreundliche Oberfläche, die die Einführung über technische und nicht-technische Teams hinweg unterstützt
• Geringeren operativen Aufwand im Vergleich zur Pflege und Sicherung mehrerer integrierter Komponenten

Noch unsicher? Erfahren Sie mehr über Wire vs. Mattermost hier.

Weitere sichere Kollaborationsplattformen, die es zu kennen lohnt

Hier sind einige weitere Plattformen, die Sie während der Evaluierung in Betracht ziehen können:

• Threema: Bietet einen starken datenschutzorientierten Ansatz, aber es fehlen Enterprise-Fähigkeiten wie SSO, SCIM und Föderierung.
• Tchap: Entwickelt für die Kommunikation innerhalb des französischen öffentlichen Sektors, ist aber nicht als vollständige Enterprise-Kollaborationsplattform konzipiert.
• Tixeo: Konzentriert sich auf sichere Meetings statt auf dauerhaftes Enterprise-Secure-Messaging und Kollaboration.
• Olvid: Bekannt für seinen Ansatz zum Metadatenschutz, obwohl die Enterprise-Akzeptanz noch relativ begrenzt ist.
• Google Chat: Integriert sich in Google Workspace, bietet aber standardmäßig keine E2EE und operiert innerhalb von Googles Cloud-Ökosystem.

Wie Sie sehen können, setzen verschiedene Plattformen unterschiedliche Prioritäten. Einige wie Slack und Microsoft Teams bieten breite Kollaborations-Ökosysteme, während Signal privates Messaging betont.

Viele Organisationen suchen jedoch nach Lösungen, die diese Anforderungen zusammenbringen, anstatt einen Kompromiss zwischen ihnen zu erzwingen. Lesen Sie weiter, um zu sehen, wie Wire sichere Zusammenarbeit, unternehmensweite Governance, Bereitstellungsflexibilität und Produktivitätsfähigkeiten innerhalb einer einzigen Plattform bietet.

Warum Unternehmen Wire als ihre Kollaborationssoftware wählen

Über 1.800 Unternehmen haben Wire als ihre Kollaborationssoftware gewählt, weil sie Cyberbedrohungen standhalten, regulatorische Anforderungen erfüllen und sichere Betriebsabläufe im großen Maßstab unterstützen möchten. So stellt Wire sichere Zusammenarbeit für Ihr Team sicher:

Dauerhaft aktive Sicherheit

• E2EE standardmäßig über alle Funktionen wie Messaging, Anrufe, Konferenzen und Dateifreigabe.
• Aufgebaut auf MLS, dem IETF-Standard für skalierbare Gruppenverschlüsselung, der Post-Compromise-Schutz bietet und zukünftige kryptographische Anforderungen unterstützt.
• Operator Shield: Selbst Wires eigene Infrastrukturbetreiber können nicht auf Nachrichteninhalte zugreifen.
• ID Shield: Automatisierte Geräteverifizierung über Identitätsanbieter, die es Organisationen ermöglicht, Gerätevertrauen zu zertifizieren, zu erneuern oder zu widerrufen.
• Metadata Mask: Verschleiert Wires Netzwerkverkehr, sodass er wie normaler Webverkehr aussieht – besonders relevant für Geheimdienste, Strafverfolgungsbehörden und Außendienstoperationen in Umgebungen, wo Kommunikationsmuster geschützt werden müssen.

Enterprise-Benutzerfreundlichkeit

Sicherheit in Wire ist für Endbenutzer unsichtbar, weil die Verschlüsselung auf Infrastrukturebene erfolgt. Ihr Team kann daher ohne Konfigurationsanforderungen, Sicherheitswarnungen oder Moduswechsel zwischen geschützter und ungeschützter Kommunikation arbeiten.

Das erleichtert auch die Einführung in der Organisation. Mitarbeitende benötigen keine spezialisierte Sicherheitsschulung oder technische Expertise, um das Tool zu nutzen. Sie können unsere Plattform einfach abteilungsübergreifend ausrollen – in den Bereichen Recht, HR, Finanzen, Operations und Frontline-Teams, da sie sehr einfach zu bedienen ist.

Wire unterstützt außerdem iOS, Android, Desktop, Web und F-Droid mit bis zu acht gleichzeitigen Geräten pro Benutzer und sicherer externer Zusammenarbeit über Gastlinks und Föderierung.

Souveränität und Compliance

Wire wurde in der EU gegründet, wird in der EU gehostet, ist DSGVO-nativ, Open Source und unabhängig auditiert. Organisationen können Wire in der Cloud, Private Cloud, On-Premises oder in Air-Gapped-Umgebungen bereitstellen, je nach ihren Anforderungen.

Die souveräne Kollaborationssoftware unterstützt auch Compliance- und Sicherheitsprogramme durch Zertifizierungen und Standards, darunter ISO 27001, ISO 27701, FedRAMP, FIPS 140-2 und NIST-konforme Kontrollen.

Wire Bund, die Behördenversion, ist die einzige Kollaborationsplattform, die für VS-NfD – dem NATO-Confidential-Äquivalent – zugelassen ist, nach BSI-Zulassung.

Krisen- und operative Resilienz

Wire unterstützt Out-of-Band-Krisenkommunikation und hilft Organisationen, während Sicherheitsvorfällen und Betriebsstörungen vertrauenswürdige Kommunikationskanäle aufrechtzuerhalten.

Über die Bereitstellung eines Kommunikationskanals, der von kompromittierter Infrastruktur getrennt bleibt, hinaus unterstützt Wire auch die Eindämmung von Vorfällen und Wiederherstellungsmaßnahmen. Es hilft Sicherheitsteams dabei, betroffene Konten und Geräte zu isolieren, vertrauenswürdige Teilnehmer zu verifizieren und Reaktionsaktivitäten in einer vertrauenswürdigen Umgebung zu koordinieren, während Untersuchungen laufen.

In Kombination mit MLS-basiertem Post-Compromise-Schutz und Identitätsverifizierungsfähigkeiten hilft dies Organisationen, vertrauenswürdige Kommunikation nach einem Sicherheitsvorfall schneller wiederherzustellen.

Governance im großen Maßstab

Die Plattform bietet außerdem:

• SSO und SCIM für unternehmensweites Identitätsmanagement und automatisiertes Benutzer-Provisioning
• Rollenbasierte Zugriffskontrollen, Legal Hold (On-Premises) und Prüfprotokolle
• Wire Drive, betrieben durch Pydio Cells, bietet integrierte, souveräne Datei-Kollaboration innerhalb desselben sicheren Arbeitsbereichs und erweitert die Governance auf Dokumentenfreigabe und Echtzeit-Kollaboration, ohne eine separate Plattform zu benötigen

Heute nutzen mehr als 1.800 Organisationen Wire, darunter Schwarz Gruppe, ExxonMobil, EY, BMW, BASF, NASA, die US Air Force und Médecins Sans Frontières.

Mit einer gemeldeten Kundenbindungsrate von 95% wird unsere Plattform von führenden Unternehmen, Regierungsbehörden und geschäftskritischen Organisationen weltweit vertraut, um ihre sensibelste Kommunikation zu schützen.

Fordern Sie eine personalisierte Demo von Wires sicherer Kollaborationsplattform an, um zu sehen, wie sie Ihnen bei der sicheren Zusammenarbeit helfen kann.

Häufig gestellte Fragen