Trenn zuerst zwei Fragen
Die meiste Verwirrung entsteht hier daraus, dass eine Frage für zwei gehalten wird oder zwei für eine.
Wo wird meine Stimme verarbeitet? Entweder wird der Ton an einen Server geschickt und Text kommt zurück, oder ein Modell auf deinem Handy erledigt die Arbeit und es wird nichts übertragen.
Was macht die Tastatur mit meinem Text? Jede Tastatur sieht, was du tippst, denn genau das ist eine Eingabemethode. Die Frage ist, ob etwas davon das Gerät verlässt und ob es irgendwo abgelegt wird.
Eine App kann bei dem einen sorgfältig und bei dem anderen nachlässig sein. Nach Werbesprache zu urteilen statt nach diesen beiden Fragen ist der Weg, auf dem Leute später überrascht werden.
Was Diktieren über die Cloud bedeutet
Keine Anschuldigung, nur eine Beschreibung der Bauweise.
Passiert die Erkennung auf einem Server, muss dein Ton dorthin reisen. Das heißt, er liegt wenigstens kurz auf Hardware, die jemand anderem gehört, und was danach mit ihm geschieht, regeln die Bestimmungen dieser Firma und nicht etwas, das von deinem Handy aus sichtbar wäre.
Für die meisten Leute ist das die meiste Zeit völlig in Ordnung, und die beteiligten Firmen unterliegen echten rechtlichen Pflichten. Es ist außerdem der einzige Weg zu den allergrößten Modellen, die mit schwierigem Ton besser zurechtkommen als alles, was auf ein Gerät in der Hand passt.
Es zählt überhaupt nur deshalb, weil manche Sätze nicht wie die anderen sind. Ein laut ausgesprochener Passworthinweis. Die gesundheitliche Lage einer Kollegin. Die Konditionen einer Kundin. Alles, was unter einer Vereinbarung steht, die du unterschrieben hast. Für diese Fälle ist "es wird übertragen und danach nach einer Richtlinie behandelt" eine andere Antwort als "es wird nicht übertragen".
Was Diktieren auf dem Gerät bedeutet
Ist das Modell eine Datei auf deinem Handy, gibt es keine Übertragung, über die man nachdenken müsste. Kein Upload, keine Kopie auf einer Serverseite, keine Aufbewahrungsfrist, keine Frage nach dem Rechtsraum.
Das ist eine stärkere Zusicherung als eine Richtlinie, denn es ist eine Eigenschaft davon, wie die Software arbeitet, und kein Versprechen darüber, wie eine Firma sich verhält. Richtlinien ändern sich. Eine App ohne Weg ins Netz kann nicht anfangen, deinen Ton zu verschicken, ohne eine neue Fassung auszuliefern, die nach der Berechtigung fragt.
Sie ist auch enger, als Leute annehmen.
Wovor Spracheingabe dich nicht schützen kann
Die lokale Verarbeitung klärt eine Frage und lässt vier andere unberührt.
Die App, in die du tippst. Sobald die Wörter in einer Nachricht, einer Notiz oder einem Formular stehen, gehören sie dieser App. Die Beteiligung einer Tastatur endet in dem Augenblick, in dem der Text landet, genau so, als hättest du ihn getippt. Wenn die Nachrichten-App, die du benutzt, alles auf einem Server behält, ändert lokales Diktieren daran nichts.
Alle in Hörweite. Eine vertrauliche Nachricht in einem Großraumbüro laut auszusprechen ist eine größere Preisgabe als jede Softwarefrage, und keine App behebt das.
Ein Gerät, in das eingebrochen wurde. Läuft dort bereits etwas Bösartiges mit hohen Rechten, ist die Tastatur nicht die schwache Stelle.
Dass die Nachricht selbst vertraulich wäre. Lokales Diktieren heißt, dass deine Stimme nicht übertragen wurde. Es heißt nicht, dass die entstandene Nachricht vor ihrem Empfänger geheim ist.
Wer Spracheingabe als Sicherheitsprodukt verkauft statt als eine Eigenschaft beim Datenschutz, übertreibt, und das schließt uns ein.
Diktieren ist kein Assistent, der dauernd zuhört
Ein großer Teil der Sorge, die an dieser Frage hängt, gehört zu einem anderen Produkt, und die beiden zu trennen macht die Antwort deutlich weniger beunruhigend.
Ein Assistent hört ununterbrochen auf ein Weckwort. Das ist seine Aufgabe, und deshalb ist die Mikrofonanzeige bei ihm eine lebendige Frage.
Diktieren arbeitet nicht so. Das Mikrofon geht auf, wenn du die Taste drückst, und wieder zu, wenn du aufhörst, und deshalb gibt es überhaupt eine Taste. Zwischen diesen beiden Augenblicken hört nichts zu, und Android zeigt eine Anzeige, sobald irgendeine App das Mikrofon offen hat, du kannst es also selbst sehen, statt jemandem zu glauben.
Dieser Unterschied erklärt auch, warum Diktieren lokal laufen kann und Assistenten meistens nicht. Einen Satz aufzuschreiben, den du absichtlich gesprochen hast, ist eine begrenzte Aufgabe auf Eingaben, die du geben wolltest. Eine beliebige Frage zu beantworten verlangt Wissen über die Welt, und das kann ein Handy nicht halten.
Was ein Arbeitgeber vermutlich fragt
Wenn du dienstliche Korrespondenz diktierst, ist das die Fassung der Frage, die in der Praxis auftaucht.
Die Sorge betrifft selten ein Fehlverhalten einer Firma. Sie betrifft, dass Daten eine kontrollierte Umgebung überhaupt verlassen, weil eine Richtlinie oder ein Vertrag sagt, dass sie das nicht sollen. Unterlagen von Kunden, Angaben zu Patienten, alles unter einer Verschwiegenheitsvereinbarung.
Diktieren auf der Serverseite heißt, dass der Ton zu einem Dritten wandert, und das ist eine Frage, die die Leute für Regelkonformität beantworten müssen, selbst wenn die Antwort am Ende unproblematisch lautet. Diktieren auf dem Gerät wirft die Frage nicht auf, denn es wurde nichts übertragen, und es gibt keinen Verarbeiter zu benennen.
Wenn dich jemand bittet, das vorzuführen, ist der Test im Flugmodus die ganze Vorführung. Netz aus, diktieren, zeigen, dass es weiterläuft.
Passwortfelder
Android sagt einer Tastatur, wenn ein Feld ein Passwort enthält, und eine sorgfältige Tastatur ändert dort ihr Verhalten.
LocalType schaltet die Spracheingabe in Passwortfeldern vollständig ab, ein Passwort lässt sich also nicht aus Versehen diktieren. Das zählt mehr, als es klingt: Diktieren wird zur Gewohnheit, sobald man sich daran gewöhnt hat, und Anmeldebildschirme stehen auf einem Handy direkt neben allem anderen.
Prüf bei jeder Tastatur, die du installierst, ob sie dasselbe macht, für welche du dich auch entscheidest.
Wo LocalType im Einzelnen steht
Die Erkennung ist eine Modelldatei in einem Speicher, den nur die App lesen kann, und sie läuft auf dem Gerät. In der App gibt es überhaupt keinen Weg in die Cloud, es gibt also keinen Modus, den du vor einem heiklen Satz nachprüfen müsstest.
Ein Konto existiert nicht, es verbindet also nichts die Tastatur mit einer Person. Werbung ist im Produkt keine, und Tracking läuft darin keines. Ein Archiv deiner Aufnahmen wird nicht geführt, denn der Ton wird zu Text und ist damit erledigt. Die Daten der App bleiben absichtlich außerhalb vom Cloud-Backup von Android, mit der Folge, dass ein neues Handy leer anfängt. Wörter, die du dem Wörterbuch hinzufügst, bleiben auf diesem Gerät. Nach Internet wird einmal gefragt, um das Sprachmodell abzuholen, das du aussuchst, und danach nie wieder.
Und die Grenze von oben gilt weiterhin vollständig: Sobald deine Wörter in der App stehen, in die du geschrieben hast, folgen sie den Regeln dieser App und nicht unseren.
Sicherheit ist eine Frage der Bauweise
Spracheingabe ist so sicher wie ihre Bauweise. Wird der Ton übertragen, vertraust du einer Firma und einer Richtlinie. Wird er nicht übertragen, gibt es nichts zu vertrauen, weil nichts unterwegs ist.
Keines von beidem ist falsch. Aber du solltest wissen, welches du benutzt, und das kannst du jetzt in zehn Sekunden herausfinden.
Wenn du eine Gewohnheit mitnimmst, dann diese. Keine Richtlinie lesen, keine Werbeaussagen vergleichen, einfach das Netz abschalten und sehen, was weiterläuft.