--- url: "/de/copydoc/faq/security.md" description: "CopyDoc läuft als offizielles Plugin in der Figma-App selbst. Solche Plugins werden vom Figma-Team geprüft und freigegeben." --- # CopyDoc-Sicherheit > CopyDoc läuft als offizielles Plugin in der Figma-App selbst. Solche Plugins werden vom Figma-Team geprüft und freigegeben. Das Figma-Plugin wird direkt von den Servern von Figma ausgeführt und läuft in deiner Figma-Datei. Damit erbt es die gesamte [Sicherheit](https://www.figma.com/security/) und Infrastruktur der Figma-Plattform, die über die Branchenstandards für Datenschutz und Sicherheit hinausgehen: - SOC 2 Type 2 - SOC 3 - Cloud Security Alliance (CSA) STAR: Level 1 - ISO/IEC 27001:2013 - ISO/IEC 27018:2019 - EU Cloud Code of Conduct (COC): Level 2 Für das Figma-Plugin musst du **keine zusätzliche Software** installieren, denn Figma-Plugins laufen als fester Bestandteil der nativen Funktionen von Figma. Alle Figma-Plugins sind zugänglich und lassen sich sofort in jeder Figma-Datei oder über das offizielle Ökosystem der [Figma Community](https://www.figma.com/community) in der Figma-App ausführen. Wenn deine Organisation Figma bereits freigegeben hat, _hast du schon Zugriff_ auf Figma-Plugins. ## So funktioniert CopyDoc Das [Figma-Plugin CopyDoc](https://www.figma.com/community/plugin/900893606648879767) hilft dir, Texte in Figma zu exportieren, zu importieren, zu lokalisieren und zu aktualisieren. CopyDoc ist auf Datenschutz und Sicherheit ausgelegt: Die zentralen Import- und Export-Workflows laufen lokal im Figma-Plugin. Alle Standardimporte und -exporte von Dateien werden direkt im Plugin auf deinem Gerät über die [Figma Plugins API](https://www.figma.com/plugin-docs/) verarbeitet. Sie werden _nie_ auf Server von Hypermatic oder ein Cloud-Backend von CopyDoc hochgeladen, dort verarbeitet oder gespeichert. ## Was CopyDoc tut und was nicht CopyDoc nutzt die [Figma Plugins API](https://www.figma.com/plugin-docs/), damit du Texte in deiner Figma-Datei exportieren und importieren, lokalisieren, synchronisieren, auf Rechtschreibung prüfen und suchen und ersetzen kannst. Für normale Import- und Export-Workflows mit lokalen Dateien braucht CopyDoc kein eigenes Backend, um deine Designinhalte zu verarbeiten. ### Was CopyDoc kann - Texte aus deiner Figma-Datei optional als XLSX-, JSON-, CSV- oder XLIFF-Datei exportieren, die _direkt_ auf deinem Computer gespeichert wird. - XLSX-, CSV-, JSON- oder XLIFF-Dateien von deinem Computer optional per Drag-and-drop entgegennehmen, um aktualisierte Inhalte wieder nach Figma zu importieren. - Frames aus deiner Figma-Datei optional als PDF-, DOCX-, CSV- oder XLSX-Datei exportieren, die _direkt_ auf deinem Computer gespeichert wird. - Die Rechtschreibung deiner Texte in der Figma-Datei prüfen. - Inhalte optional über eine Google-Sheets-URL synchronisieren und sie dabei _direkt_ über die offizielle Google Sheets API importieren. - Ausgewählte Texte optional mit ChatGPT, Claude oder Gemini lokalisieren, wenn du diese Funktionen ausdrücklich aktivierst und deinen eigenen API-Schlüssel angibst. - Texte in der Figma-Datei suchen und ersetzen. - Figma-Kommentare aus deiner Figma-Datei optional über die [Figma REST API](https://www.figma.com/developers/api) als XLSX-Datei exportieren, die _direkt_ auf deinem Computer gespeichert wird. - Optional manuelle KI-Prompt-Workflows anbieten: CopyDoc erzeugt einen Prompt lokal, und du fügst das CSV-Ergebnis selbst wieder ins Plugin ein. ### Was CopyDoc _nie_ tut - Bei der normalen Import- und Exportverarbeitung Designdaten oder Inhalte aus deiner Figma-Datei auf Server von Hypermatic hochladen. - Designdaten oder Inhalte aus deiner Figma-Datei auf Servern von Hypermatic speichern. - Für Standard-Workflows mit lokalem Import und Export ein Cloud-Backend von CopyDoc nutzen, um deine Designdaten oder Inhalte zu verarbeiten. - Personenbezogene Daten erfassen oder speichern (Figma-Plugins haben *keinen* Zugriff auf private Informationen über Figma-Projekte, Figma-Teams oder Figma-Nutzer). ## So funktionieren Figma-Plugins Figma-Plugins sind in HTML/CSS/Javascript geschrieben und laufen in einer streng kontrollierten [Sandbox-Umgebung](https://www.figma.com/plugin-docs/how-plugins-run/) innerhalb der Figma-Hauptanwendung. Figma-Plugins können nur das tun, was Figma ihnen im Rahmen der Berechtigungen der [Figma Plugins API](https://www.figma.com/plugin-docs/) erlaubt. Vor allem haben **Plugins keinerlei Zugriff auf personenbezogene Daten** des Figma-Nutzers, der das Plugin ausführt. ## Was Figma-Plugins können und was nicht Laut dem Artikel zur [Sicherheit von Figma-Plugins](https://www.figma.com/blog/how-we-built-the-figma-plugin-system/) können Figma-Plugins nur eine begrenzte Zahl von Dingen tun und viele andere nicht: ### Figma-Plugins können - nur durch eine ausdrückliche Aktion des Nutzers ausgeführt werden - eine Oberfläche in einem einzigen, Plugin-eigenen Dialog anzeigen - alle Daten in deinem Figma-Dokument lesen (zum Beispiel ein Plugin, das „Ebenen nach Namen findet“) - alle Daten in deinem Figma-Dokument ändern (zum Beispiel ein Plugin, das „ausgewählte Ebenen umbenennt“) - über das Internet mit beliebigen Servern kommunizieren (zum Beispiel ein Plugin für den „Import aus Dienst X“) ### Figma-Plugins können _nicht_ - von selbst laufen - Informationen über das Projekt oder Team abrufen, dem die Datei gehört - auf irgendetwas zugreifen, während sie nicht laufen - auf Daten aus anderen Dateien als der zugreifen, in der sie ausgeführt wurden - die Oberfläche von Figma außerhalb des Plugin-Dialogs verändern > **Tip:** Figma-Kontoadministratoren in deinem Unternehmen können [eine Allowlist für Plugins einrichten](https://help.figma.com/hc/en-us/articles/4404228724759-Manage-plugins-and-widgets-in-an-organization), die in der Organisation erlaubt sind. So lässt sich verhindern, dass nicht vertrauenswürdige Figma-Plugins in einer Datei dieser Organisation ausgeführt werden. ## Optionale externe Verbindungen Einige Funktionen von CopyDoc sind optional und verbinden sich nur dann mit Diensten von Drittanbietern, wenn du sie ausdrücklich nutzt. - **KI-APIs für die Lokalisierung**: Wählst du die Lokalisierung mit ChatGPT, Claude oder Gemini, sendet CopyDoc nur den ausgewählten Text und den Lokalisierungs-Prompt mit deinem eigenen API-Schlüssel direkt an diesen Anbieter. Diese Anfragen werden nicht in deiner Figma-Datei gespeichert, und dein API-Schlüssel wird pro Figma-Nutzer auf deinem Gerät gespeichert, nicht in der Datei selbst. - **Manuelle KI-Prompt-Workflows**: Wählst du einen manuellen Prompt-Workflow für ChatGPT, Claude oder Gemini, erzeugt CopyDoc den Prompt lokal, und du entscheidest selbst, was du in die externe KI-App einfügst. - **Google Sheets**: Wenn du aus einem öffentlichen Google Sheet synchronisierst, liest CopyDoc diese Tabelle direkt, um die Inhalte nach Figma zu importieren. - **Airtable**: Wenn du die Airtable-Integration nutzt, liest oder schreibt CopyDoc die Inhalte, die für diesen Airtable-Workflow nötig sind. - **Export von Figma-Kommentaren**: Wenn du Kommentare exportierst, nutzt CopyDoc dein Personal Access Token von Figma, um Kommentare über die [Figma REST API](https://www.figma.com/developers/api) zu lesen. Diese optionalen Integrationen startest du selbst. Für die Standard-Workflows des Plugins mit lokalem Export und Import sind sie nicht nötig.