Einsatz im Unterricht und didaktischer Mehrwert
CryptPad ist eine kollaborative Office‑Suite, die im Browser läuft und Inhalte Ende‑zu‑Ende verschlüsselt: Dokumente werden im Browser ver- und entschlüsselt, sodass der Server (und dessen Administratoren) die Inhalte grundsätzlich nicht im Klartext lesen kann.
Typische Unterrichtsszenarien, die gut funktionieren:
Für Schreib- und Sprachfächer eignet sich CryptPad für gemeinsames Schreiben (z. B. Schreibkonferenz, Peer-Feedback, gemeinsames Protokoll). In der Praxis ist hilfreich, dass Du Lernenden einfach einen Link gibst und sie sofort mitarbeiten können. In MINT‑Fächern ist die Tabellenkalkulation für Datenauswertung und gemeinsame Dokumentation interessant, Präsentationen unterstützen Referate und Projektergebnisse.
Für aktivierende Methoden kannst Du Whiteboard, Kanban und Formulare/Umfragen nutzen: z. B. Brainstorming und Skizzen am Whiteboard, Arbeitsprozess-Planung per Kanban oder schnelle Rückmeldungen/Abstimmungen über Umfragen/Formulare.
Didaktisch spannend wird CryptPad vor allem durch die Kombination aus:
- kollaborativem Arbeiten in Echtzeit (Ko-Konstruktion von Wissen),
- Rollen- und Rechtekonzepten (gezielte Verantwortlichkeiten in Gruppen),
- niedrigschwelliger Teilnahme ohne Account (wenn Du bewusst Datenminimierung willst),
- und der Möglichkeit, Ergebnisse in verbreiteten Formaten in andere Systeme zu überführen (z. B. für Abgabe in Deinem LMS).
Wichtig ist die Erwartungshaltung: CryptPad ersetzt in der Regel nicht Deine Schulcloud/Lernplattform, sondern ergänzt sie als datenschutzorientiertes Kollaborationstool (ähnlich “Google Docs, aber ohne die gleiche Plattformlogik”).
Funktionen & Anwendung
CryptPad umfasst mehrere Apps (u. a. Rich Text, Tabellen, “Dokument”, Präsentation, Kanban, Whiteboard, Code/Markdown, Formulare/Umfragen, Diagramm) und zusätzlich Kollaborationsfunktionen wie Chat, Teams und Kalender.
Account-Modell (für Schule relevant): Du kannst CryptPad als Gast nutzen (kein Login nötig). In der Dokumentation werden dabei zwei didaktisch relevante Einschränkungen genannt: Dokumente haben eine begrenzte Speicherdauer (ca. drei Monate Inaktivität je Dokument) und der Dateispeicher für Uploads wie Bilder/PDFs ist im Gastmodus eingeschränkt. Mit einem kostenlosen Account bekommst Du dauerhaftes Arbeiten über ein persönliches CryptDrive, kannst Dateien ablegen und Funktionen wie Teams nutzen; zur Registrierung reichen Benutzername und Passwort – ohne verpflichtende E‑Mail-Adresse. Für die Unterrichtspraxis bedeutet das: Lernende können (je nach Datenschutzkonzept) oft als Gäste arbeiten, während Du als Lehrkraft mit Account Materialien, Vorlagen, geteilte Ordner und Teams strukturierst.
Teilen, Rechte und Gruppenorganisation: CryptPad bietet Team-Arbeitsbereiche mit eigenem Team‑Drive, Team‑Chat und Rollenmodell. Rollen reichen von “Betrachter” (lesen) über “Mitglieder” (bearbeiten) bis “Admins/Eigentümer” (Mitglieder- und Teamverwaltung). Außerdem gibt es Einladungen per Kontaktliste oder per Einmal-Link (optional mit Passwort).
Für Unterricht ist das praktisch, wenn Du z. B. eine Projektgruppe als Team anlegst, Material zentral bereitstellst und Bearbeitungsrechte sauber steuerst.
Sicherheits- und Unterrichtsfeatures, die Du kennen solltest: CryptPad unterstützt selbst-zerstörende Dokumente (z. B. per Ablaufdatum oder “einmal ansehen”-Link). Das kann nützlich sein, wenn Du sensible Inhalte nur zeitlich begrenzt freigeben willst. Gleichzeitig solltest Du wissen: CryptPad arbeitet mit kryptografischen Schlüsseln, die bei Link-Freigaben eine Rolle spielen. In der Dokumentation wird deshalb “Sichere Links” empfohlen, damit Schlüssel möglichst nicht in Browserverlauf/Adressleiste landen (relevant bei Screen‑Sharing im Unterricht).
Import/Export und Kompatibilität mit Schul-Workflows: Für Klassenarbeiten, Abgaben und Dokumententausch ist Export entscheidend. Laut Dokumentation kannst Du gängige Formate importieren/exportieren:
- Dokumente: .docx/.odt (Export auch .pdf/.bin)
- Präsentationen: .pptx/.odp (Export auch .pdf/.bin)
- Tabellen: .xlsx/.ods (Export auch .pdf/.bin).
Dabei weist die Doku auch auf Grenzen hin: Safari wird dort als nicht unterstützt genannt; CSV‑Import/Export ist zeitweise deaktiviert; OpenDocument‑Import/Export wird als experimentell beschrieben. Für Dich heißt das: Plane bei iPad‑Kursen und beim Austausch mit LibreOffice/ODS/ODT etwas Puffer ein und teste kritische Workflows vor einer Leistungssituation.
Mobile Nutzung, Apps und Offline-Frage: CryptPad ist grundsätzlich für kleine Bildschirme konzipiert; eine native App ist laut FAQ nicht geplant, stattdessen wird eine Progressive Web App angestrebt. Offline-Synchronisation mit dem lokalen Dateisystem wird in der Doku als aktuell nicht möglich beschrieben (u. a. wegen der Verschlüsselungsarchitektur). Im Unterricht bedeutet das: CryptPad eignet sich am besten, wenn die Geräte zuverlässig online sind.
Datenschutz & Hosting
Der Kern von CryptPads Datenschutzversprechen ist die clientseitige Verschlüsselung: Daten werden im Browser verschlüsselt, sodass für den Server bzw. Admins keine lesbaren Inhalte anfallen (Ende‑zu‑Ende). Das wird sowohl in der CryptPad-Whitepaper-Beschreibung als auch in deutschsprachigen Praxistexten so dargestellt.
Trotzdem bleiben – wie bei praktisch jedem Webdienst – Metadaten ein Thema: Eine deutsche Datenschutzanalyse (Stand 09/2022) nennt für alle Nutzenden typische Metadaten wie IP‑Adresse; bei Premium/Enterprise zusätzlich E‑Mail und Zahlungsdaten sowie beteiligte Dienste für Zahlungsabwicklung/Steuerprozesse. Für schulische Datenschutzprüfung hilft das, weil Du klar trennen kannst: Inhalte sind (nach Design) verschlüsselt, aber Verbindungs-/Abrechnungsdaten können beim Hosting anfallen.
Anbieter- und Hosting-Perspektive: Die Entwicklung und der Betrieb zentraler Angebote werden der Firma XWiki SAS zugeschrieben; die offizielle Instanz cryptpad.fr wird in Frankreich gehostet (häufig im Kontext von OVHcloud genannt).
Für den Deutschland‑Bezug ist wichtig: CryptPad ist freie Software und kann auf unterschiedlichen Instanzen betrieben werden; die Dokumentation betont, dass Instanzen sich z. B. bei Speicherplatz, verfügbaren Apps oder Einstellungen unterscheiden können. Ein konkretes deutsches Beispiel ist die öffentliche Instanz von Digitalcourage e.V.. Dort wird in der Datenschutzerklärung u. a. beschrieben, dass Inhalte im Browser entschlüsselt werden, dass im Normalbetrieb keine IP‑Adressen/Referrer gespeichert werden und dass das Hosting bei netcup GmbH in Deutschland erfolgt.
AVV (Auftragsverarbeitung) – schulischer Knackpunkt: In der deutschen CryptPad-FAQ steht explizit: Ein Auftragsverarbeitungsvertrag ist Bestandteil der “Abonnements für Organisationen” (mit Beispielvertrag). Eine separate Datenschutzanalyse (09/2022) kommt zudem zu dem Ergebnis, cryptpad.fr sei datenschutzkonform, und nennt ebenfalls die Möglichkeit eines AV‑Vertrags bei Bezahlvarianten.
Praktische Empfehlung für Schulen: Wenn Du CryptPad nur für anonyme Zusammenarbeit ohne Accounts nutzt (Link-basiert, ohne Klarnamen, ohne dauerhafte Speicherung), lässt sich der personenbezogene Anteil oft stark reduzieren. Wenn Du dagegen Accounts/Teams für Lernende brauchst, solltest Du früh klären, welche Instanz genutzt wird und ob ein AVV/DSGVO‑Setup über den Träger möglich ist.
Kosten & Lizenzmodelle
CryptPad ist als Software frei verfügbar (Open Source) und kann selbst betrieben werden; gleichzeitig gibt es offizielle und community-getragene Hostingangebote.
Für den Schulalltag sind drei Modelle realistisch:
Erstens: Öffentliche Instanz ohne Vertrag (schnell, aber begrenzte Steuerbarkeit). Du nutzt Gast-Links oder kostenlose Accounts auf einer öffentlichen Instanz. Für den Unterricht ist das niedrigschwellig und wird auch von Bildungsportalen als datenschutzorientierte Alternative zu Big-Tech‑Office-Lösungen eingeordnet.
Zweitens: Offizielle Instanz mit Abos (mehr Speicher/Support; für Organisationen ggf. AVV). Offiziell wird für cryptpad.fr eine Preisspanne von €5 bis €100/Monat genannt (je nach Plan). Außerdem weist die deutsche FAQ darauf hin, dass AV‑Verträge Teil der Organisationsabos sind. Als grobe Einordnung nennen Drittquellen (z. B. Kaspersky) typische Individual-Staffeln (€5/€10/€15 pro Monat), was zur offiziellen Untergrenze passt – ohne dass dies die einzige oder aktuelle Tarifstruktur abbilden muss.
Drittens: Eigene Instanz für Schule/Träger (maximale Steuerbarkeit; technischer Aufwand). Dafür gibt es laut offizieller Preisseite auch “Fully hosted and managed” Pakete “Your Own Instance” mit Funktionen wie eigene Domain, Branding, Kontrolle über Speicherort, Quoten/Upload-Limits, SSO‑Integration, Backups, Updates und Admin‑Support. Preislich wird “ab €1.5K/Jahr” genannt, und es existiert ein ausgewiesener 50%-Rabatt für Bildung/Nonprofits auf Enterprise‑Stufen (z. B. 50 Nutzer/100 GB ab €1.500/Jahr).
Für Schulen ist dieses Modell interessant, wenn Du eine verbindliche, langfristige Infrastruktur brauchst – z. B. mit Single‑Sign‑On und klaren Verantwortlichkeiten im Betrieb.
Erfahrungen & Bewertungen
Was in der (deutschen) Bildungspraxis häufig positiv auffällt: Mehrere deutschsprachige Bildungsportale beschreiben CryptPad als datenschutzorientierte Office‑/Cloud‑Alternative, die ohne Anmeldung kollaboratives Arbeiten ermöglicht und zusätzlich Werkzeuge wie Whiteboard und Kanban bietet.
In konkreten Lehrkontexten wird vor allem der Wert für Gruppenarbeiten, gemeinsame Texte/Präsentationen und schnelle Interaktionen (Umfragen/Live-Abstimmungen) betont.
Wiederkehrende Kritikpunkte, die Du als Lehrkraft vorab einplanen solltest: Die Verschlüsselung und Funktionsvielfalt bringen auch Komplexität: Link-Handling, Rechtekonzepte und die Eigenverantwortung bei Zugangsdaten sind real – Admins können Passwörter nicht zurücksetzen. Außerdem ist Kompatibilität ein Thema: In der Doku wird Safari als nicht unterstützt genannt, CSV‑Import/Export ist zeitweise deaktiviert, OpenDocument‑Formate gelten teils als experimentell. Und: Für Barrierefreiheit ist CryptPad nicht automatisch die beste Wahl. Ein Hochschul-Test (Stand 06/2023) bewertet die Nutzbarkeit mit Screenreader/Sprachsteuerung/Tastatur als stark eingeschränkt und beschreibt Performance-Probleme bei intensiver Echtzeit-Kollaboration.
