Er din dagbogs-app egentlig privat? Det de færreste fortæller

En søndag aften skriver du om noget, du aldrig har sagt højt. Frygten for et jobvalg. En samtale med din partner, der gik skævt. En tanke om dine forældre, som føltes forkert at tænke. Du lukker appen. Og så slår det dig: hvem har egentlig adgang til det her?

Din dagbog er jo nok det mest private, du ejer. Den rummer alt det, du ikke siger højt – frygten, tvivlen, de halvfærdige idéer, bearbejdningen af svære følelser, som forskning tyder på giver reelle psykiske fordele.

Men her er det ubehagelige spørgsmål: er din digitale dagbog faktisk privat?

Hvis du kun læser én ting

Nogle dagbogs-apps kan slet ikke læse dine indlæg, selv om de ville. Andre kan teknisk set godt, og hos nogle har medarbejdere adgang til dine data i forbindelse med “fejlsøgning”. Forskellen er strukturel, ikke markedsføring – og det er den, der afgør, om appen er sikker nok til den ærlige skrivning, der får dagbogen til at virke.

Her er, hvordan privatlivspraksis ser ud hos de mest brugte dagbogsværktøjer – så du selv kan vælge på et oplyst grundlag.

Hvorfor privatliv vejer tungere ved dagbøger end ved næsten alt andet

Det handler nemlig ikke kun om abstrakte databeskyttelsesprincipper. Ved dagbogsskrivning afgør privatlivet, om metoden overhovedet virker.

James Pennebaker, den amerikanske psykolog der grundlagde feltet omkring ekspressiv skrivning, har gennem fire årtier vist, at de terapeutiske gevinster ved at skrive dagbog er størst, når man skriver uden at censurere sig selv. Holder du dig tilbage – fordi du tænker på, at nogen måske kunne læse med – så når den følelsesmæssige bearbejdning, der gør dagbogen virkningsfuld, aldrig hele vejen igennem.

Vores guide til dagbogsskrivning og psykisk sundhed går i dybden med den forskning. Pointen er enkel: mekanismen kræver, at du engagerer din præfrontale cortex med ærligt, konkret følelsessprog. Selvcensur kortslutter den proces.

Stoler du ikke på, at din dagbog er privat, skriver du heller ikke ærligt. Og skriver du ikke ærligt, mister du det meste af udbyttet.

Hvad “end-to-end-kryptering” egentlig vil sige

Begrebet dukker op overalt. Her er, hvad det rent faktisk betyder:

Med end-to-end-kryptering (E2EE): Dine indlæg krypteres på din enhed, før de overhovedet forlader den. Krypteringsnøglen bliver på din enhed (eller i din egen iCloud eller Google-konto). Virksomhedens servere ser kun forvrænget data. Selv om virksomheden ville læse dine indlæg – eller en hacker brød ind på deres servere – ville der kun stå meningsløs krypteret tekst.

Uden end-to-end-kryptering: Indlæggene er stadig krypterede under overførsel (så ingen opfanger dem undervejs) og krypterede på serveren (så de er beskyttet udefra). Til gengæld har virksomheden selv dekrypteringsnøglerne. Det vil sige, at medarbejdere teknisk set kan tilgå dit indhold, og at et avanceret brud kunne blotte læsbare indlæg.

Forskellen er ikke teoretisk. Den er strukturel. E2EE betyder, at ingen andre end dig kan læse din dagbog. Uden den stoler du på, at virksomheden og dens folk ikke kigger med.

Sådan ser det ud hos de store apps

Day One – stærkt privatliv som standard

Day One har gjort privatliv til en del af sin identitet. End-to-end-kryptering har været slået til som standard siden september 2019 for alle Premium-brugere.

Det de gør godt:

AES-GCM-256-kryptering (militær standard) anvendes, før data forlader din enhed
Din masternøgle rører aldrig Day Ones servere
Day One oplyser udtrykkeligt, at det er “umuligt for deres medarbejdere at tilgå dine dagbogsdata,” når krypteringen er slået til
Ingen reklamer, intet datasalg – indtægterne kommer fra Premium-abonnementer og trykte dagbøger
Selv ved henvendelser fra myndighederne kan de ikke dekryptere indholdet

Hvad du skal være opmærksom på:

Krypteringsnøglen gemmes som standard i iCloud eller Google Drive (du kan vælge selv at gemme den manuelt)
Visse metadata (kontooplysninger, enhedsinfo) er ikke krypterede
Den gratis udgave er stærkt afgrænset, så de fleste ender på en betalt plan: Silver til 49,99 $/år eller Gold til 74,99 $/år. Der findes ingen månedlig betaling.

Konklusion: Day One er lige nu guldstandarden for privatliv blandt de store dagbogs-apps.

Journey – stærkt privatliv, men tilvalg

Journey tilbyder end-to-end-kryptering gennem sin Journey Cloud Sync-funktion med RSA- og AES-kryptering.

Det de gør godt:

End-to-end-kryptering med en adgangskode, du selv vælger
Bruger du synkronisering via Google Drive, bliver indlæggene på dit eget Drive – Journeys servere opbevarer dem ikke
Krypteringsarkitekturen bygger på asymmetriske nøgler: den offentlige nøgle krypterer, før dataene forlader enheden, og kun den private kan dekryptere
Fungerer på iOS, Android, web og desktop

Hvad du skal være opmærksom på:

E2EE er ikke slået til som standard – du skal selv aktivere det via Journey Cloud Sync
Bruger du almindelig Google Drive-sync uden E2EE, er dine indlæg lige så private som din Google-konto
Mediefiler (fotos, lyd, video) sendes kortvarigt til skyen til behandling, før de krypteres – originalerne slettes bagefter, men der er et lille vindue
Mister du din adgangskode, er dine indlæg tabt for altid – Journey kan ikke gendanne dem
Visse metadata (datoer på indlæg, visningsnavn i drevet) er undtaget fra krypteringen

Konklusion: Journey leverer stærkt privatliv, men du skal aktivt slå det til og forstå begrænsningerne.

Notion – ikke bygget til privat dagbogsskrivning

Notion er et fremragende produktivitetsværktøj, og mange bruger det også som dagbog (vi har en komplet opsætningsguide). Men privatlivsmodellen er ikke designet til følsom personlig skrivning.

Det de gør godt:

Data krypteres i hvile (AES-256) og under overførsel (TLS 1.2)
SOC 2-certificeret infrastruktur hostet på AWS
Klart dataejerskab: indholdet er dit
Notion oplyser, at de ikke bruger kundedata til at træne AI-modeller

Det der er problematisk for en dagbog:

Ingen end-to-end-kryptering. Notion har selv dekrypteringsnøglerne
Notions egen supportdokumentation bekræfter, at medarbejdere kan tilgå brugerindhold til fejlsøgning
Bruger du Notion AI, deles dataene med AI-partnere (OpenAI, Anthropic) under behandlingen
Et databrud kunne i værste fald blotte læsbare dagbogsindlæg

⚠️ Hvis du skriver dagbog om angst, depression eller traumer

Notions privatlivsmodel passer ikke til terapeutisk skrivning. Notion har dekrypteringsnøglerne, medarbejderne kan tilgå indhold til fejlsøgning, og forskningen i ekspressiv skrivning viser igen og igen, at selvcensur netop slår den mekanisme i stykker, der gør dagbogen virkningsfuld. Vælg en dedikeret app med end-to-end-kryptering – se vores oversigt over apps til psykisk sundhed.

Konklusion: Notion er fint til opgaver og noter. Men tænk dig om en ekstra gang, før du gør det til din primære dagbog, hvis det er det dybt personlige, du skriver om.

Apple Journal – grundlæggende privatliv

Apples indbyggede Journal-app nyder godt af Apples generelle privatlivsøkosystem, men den er begrænset som dagbogsværktøj.

Det de gør godt:

Behandling sker direkte på enheden ved forslag
Data ligger i iCloud med Apples standardkryptering
Apples stærke ry på privatlivsområdet over tid

Hvad du skal være opmærksom på:

Standard-iCloud-kryptering er ikke end-to-end for alle datatyper (selvom Apple har udvidet E2EE med Avanceret Databeskyttelse)
Meget basale dagbogsfunktioner – ingen skabeloner, begrænsede eksportmuligheder, kun iOS
Ingen versioner til andre platforme

Konklusion: Anstændigt privatliv, hvis du er fuldt inde i Apples økosystem med Avanceret Databeskyttelse slået til. Som dagbogsværktøj er det dog tyndt.

Inden du læser videre

Hvis emnet er noget for dig, er disse to dybdegående guider fem minutter værd hver:

Afvejningen mellem AI og privatliv

Det er netop her, spændingen i dagbogs-apps trækker sig op i 2026. AI-funktioner – stemningsanalyse, mønstergenkendelse, samtalebaserede indsigter – kræver, at noget på et tidspunkt kan læse teksten. Men en end-to-end-kryptering forhindrer pr. design serveren i at læse dine indlæg.

Apps håndterer den modsætning på tre måder:

Ingen AI, fuld kryptering. Day One prioriterer privatliv frem for AI. Dine indlæg er fuldt krypterede, og der er ingen serverbaseret AI-analyse.
AI med dekryptering på serveren. Nogle apps dekrypterer indlæggene under AI-behandlingen og krypterer dem igen bagefter. Det skaber et vindue, hvor dataene ligger læsbart hos serveren.
AI på enheden. Den nyeste tilgang: AI-modellerne kører lokalt, så indlæggene aldrig forlader telefonen ukrypterede. Det er teknisk krævende, men giver det bedste fra begge verdener.

Hvis AI-funktioner betyder noget for dig, så stil appen ét konkret spørgsmål: kører AI’en på enheden, eller behandler den indlæggene på en server? Svaret afgør, om dit privatliv står ved magt.

Hvad du skal kigge efter, når du vælger

En praktisk tjekliste:

Ufravigeligt ved følsom dagbogsskrivning:

End-to-end-kryptering, der er slået til – ikke bare tilgængelig
Klar dokumentation for, at medarbejdere ikke kan tilgå dit indhold
Forretningsmodel, der ikke lever af dine data (abonnement, ikke reklame)

Vigtigt, men ikke afgørende:

Mulighed for at eksportere dine data (kan du tage dem med, hvis du skifter?)
Hvor krypteringsnøglerne ligger (på din enhed eller i skyen)
Hvilke metadata der er undtaget fra krypteringen

Spørgsmål du bør stille:

Hvad sker der med mine indlæg, hvis virksomheden bliver opkøbt?
Kan myndighederne tvinge virksomheden til at dekryptere mine indlæg?
Er mediefiler (fotos, lyd) krypterede efter samme standard som teksten?

Papirvarianten

Det er værd at minde sig selv om: en papirdagbog i en låst skuffe er stadig blandt de mest private måder at føre dagbog på. Ingen servere, ingen nøgler at holde styr på, ingen brugerbetingelser. Vores sammenligning af papir og apps gennemgår alle afvejningerne.

Ulempen er selvfølgelig, at en papirdagbog kan findes og læses fysisk, ikke har nogen sikkerhedskopi og ikke kan søges. Men når det gælder rent privatliv? Papiret er stadig svært at slå.

Vores anbefaling

Vægter du privatliv højest: Vælg en app, der har end-to-end-kryptering slået til som standard. Day One er førende lige nu. Journey er stærk, hvis du selv slår E2EE til via Cloud Sync.

Vil du have et privatliv, du selv kan efterprøve: OwnJournal går længere end nogen anden app på listen. I stedet for at opbevare dine krypterede data på egne servere lægger OwnJournal indlæggene direkte i dit eget cloud-lager – Google Drive, Dropbox, Nextcloud eller iCloud. Virksomheden har slet ikke fat i dine data, ikke engang i krypteret form. Hele kodebasen er åben kildekode under AGPL-3.0, så påstandene om privatliv kan kontrolleres, ikke bare loves. Findes til web og Android, mens iOS er undervejs.

Bruger du Notion til dagbog: Vær opmærksom på, at dine indlæg ikke er end-to-end-krypterede. Lad være med at skrive noget, som du ikke ville have, at en Notion-medarbejder i teorien kunne læse. Til daglige refleksioner går det an for de fleste – men overvej en dedikeret app, når det handler om det dybt personlige.

Er du i tvivl: Stil dig selv det her spørgsmål – ville du skrive anderledes, hvis du vidste, at nogen i virksomheden kunne læse din dagbog? Hvis svaret er ja, har du brug for end-to-end-kryptering. Hele pointen med at skrive dagbog er det ærlige selvudtryk, og privatlivet er det, der gør det muligt.

Har du brug for at tale med nogen om svære tanker, kan du kontakte Livslinien på 70 201 201.

Når alt kommer til alt, er spørgsmålet ikke, hvor avanceret krypteringen er. Det er, om du stoler nok på værktøjet til at skrive det, der faktisk betyder noget.

Ofte stillede spørgsmål

Hvilke dagbogs-apps har end-to-end-kryptering?

Day One har haft end-to-end-kryptering slået til som standard siden 2019, med AES-256. Journey tilbyder end-to-end-kryptering gennem sin Journey Cloud Sync-funktion med RSA- og AES-kryptering. Notion, Apple Journal og de fleste almindelige note-apps har ikke end-to-end-kryptering på dagbogsindlæg.

Kan medarbejderne i en dagbogs-app læse mine indlæg?

Det kommer an på appen. Er end-to-end-kryptering slået til, kan ingen – heller ikke virksomhedens egne folk – læse dine indlæg. Uden kryptering har medarbejdere teknisk set adgang, typisk i forbindelse med fejlsøgning. Notion oplyser klart, at medarbejdere kan tilgå brugerindhold som led i support. Day One oplyser modsat, at det er umuligt for deres folk at tilgå krypterede dagbogsdata.

Er Notion privat nok til at skrive dagbog i?

Notion krypterer data både i hvile og under overførsel, men tilbyder ikke end-to-end-kryptering. Det vil sige, at Notion selv har nøglerne, og at medarbejdere kan tilgå indhold ved fejlsøgning. Til løse refleksioner går det an for de fleste, men skriver du om noget dybt personligt, er en dedikeret dagbogs-app med end-to-end-kryptering et tryggere valg.

Påvirker kryptering funktioner som AI og søgning i dagbogs-apps?

Ja. End-to-end-kryptering betyder, at serveren ikke kan læse dine indlæg, og det begrænser serverbaserede funktioner som AI-analyse og søgning i skyen. Nogle apps løser det ved at lade behandlingen ske direkte på enheden. Det er en reel afvejning – mere privatliv koster nogle gange en lidt anderledes oplevelse.

Hvad sker der med mine dagbogsindlæg, hvis virksomheden bliver hacket?

Med end-to-end-kryptering vil et databrud kun blotte ulæselig krypteret tekst – angriberne kommer ingen vegne uden din nøgle. Uden den kryptering kan et brud derimod afsløre hele dit dagbogsindhold i læsbar form. Når de globale gennemsnitsomkostninger pr. databrud rundede 5 millioner dollars i 2025, og kurven fortsætter opad, er det ikke en teoretisk bekymring.