Welche Cloud-Speicher erfüllen die DSGVO?
Die besten datenschutzkonformen Cloud-Dienste im aktuellen trusted-Test sind Your Secure Cloud, luckycloud, Tresorit, pCloud, LeitzCloud, Teamplace und SecureSafe. Abgesehen von diesen 7 gibt es allerdings diverse andere Cloud-Anbieter, die mit DSGVO-Konformität und hohen Sicherheitsstandards werben. Vertrauen können Sie hier vor allem auf Angebote, die über eine deutsche bzw. rein europäische Serverlandschaft und moderne Verschlüsselungstechnologien verfügen. trusted verschafft Ihnen hier einen Überblick:
YSC bietet exzellente Datensicherheit und Verschlüsselung für Ihren Online-Speicher
Screenshot: trusted.de
Quelle: yoursecurecloud.de
Daneben gibt es aber auch bekannte Cloud-Speicher, die nicht mit vollständiger DSGVO-Konformität aufwarten können. Vor allem Cloud-Speicher aus den USA, die seit dem Urteil des Europäischen Gerichtshofes zum EU-US-Privacy-Shield problematisch geworden sind, versuchen sich durch diverse Zertifizierungen und aktualisierte Datenschutzbestimmungen wieder attraktiver zu machen. Oft steckt hinter den Versprechen allerdings keine konsequente Umsetzung der Datenschutzgrundverordnung.
trusted hat einige namhafte Cloud-Speicher auf ihre Compliance hinsichtlich der DSGVO überprüft und gibt Ihnen alle wichtigen Informationen zu Platzhirschen wie Dropbox und Co.
Dropbox erfüllt (zumindest in der Business-Variante) die nötigsten Vorgaben für eine DSGVO-konforme Datenhaltung. Die US-Cloud ist nach ISO 27001 für IT-Sicherheit und 27018 für Datenschutz in der Cloud zertifiziert und verfügt außerdem über eine C5-Zertifizierung des Bundesamtes für Sicherheit in der Informationstechnik. Auf dem Papier ist damit ein hohes Datenschutzniveau gewährleistet, das auch deutschen Anforderungen standhält.
Der US-Anbieter Dropbox verfügt laut Meinung von Expert:innen noch nicht über vollständige DSGVO-Konformität
Screenshot: trusted.de
Quelle: dropbox.com
Die einzige Crux: Um Backups durchzuführen, behält Dropbox sich das Recht vor, verschlüsselte Daten auch entschlüsseln zu können, verfügt also nicht über einen konsequenten Zero-Knowledge-Standard. Als amerikanisches Unternehmen wäre Dropbox im Falle einer Untersuchung durch eine US-Behörde verpflichtet, personenbezogene Daten weiterzugeben. Verschiedene Expert:innen sprechen Dropbox deswegen die vollständige DSGVO-Konformität ab und raten zu europäischen Alternativen.
Ähnlich wie bei Dropbox verhält es sich auch bei OneDrive von Microsoft. Auch hier liegt die Kontrolle über die Schlüssel für Ihre gespeicherten Daten vollständig in der Hand des Anbieters, der Daten und Dateien damit entschlüsseln und an Dritte weitergeben kann. Microsoft-Mitarbeiter:innen sowie US-Behörden haben im Ernstfall also uneingeschränkten Zugriff auf alle gesicherten Daten. Ob damit die nötigen Technischen und Organisatorischen Maßnahmen (TOMs) im Sinne der DSGVO gewährleistet sind, ist nach wie vor fraglich.
In Microsoft OneDrive speichern Sie Ihre Dateien zwar sicher, möglicherweise aber nicht völlig DSGVO-konform
Screenshot: trusted.de
Quelle: microsoft.com
Der Dritte im Bunde der drei großen US-amerikanischen Cloud-Speicher ist Google Drive. Der Online-Speicher des Internetgiganten verfügt ebenso wie Microsoft und Dropbox über Sicherheits- und Verschlüsselungstechnologie auf modernstem Stand, weist allerdings auch die gleichen Lücken auf. Zudem stand Google aufgrund seiner Datensammelwut in der Vergangenheit schon oft in der Kritik namhafter Datenschutz-Expert:innen.
Google Drive ist ein guter Cloud-Speicher für viele Situationen, ist aber ebenfalls nicht völlig datenschutzkonform
Screenshot: trusted.de
Quelle: drive.google.com
Das Datenschutz-Fazit für die drei US-Marktführer fällt daher recht gemischt aus. Einerseits sorgen alle drei Provider für eine sichere Serverstruktur, die regelmäßig überprüft und auf den neuesten Stand gebracht wird. Andererseits bieten sie allerdings (noch) keine Möglichkeit, Daten statt auf den US-Servern auf ausschließlich europäischen Servern zu lagern bzw. haben keine End-to-End-Verschlüsselung mit Zero-Knowledge-Policy. Daten und Dateien sind dadurch nicht vollständig vor dem Zugriff durch US-Behörden geschützt.
Die iCloud von Apple ist aus datenschutztechnischer Sicht einigermaßen problematisch. Laut Meinung von diversen Expert:innen genügen die Datenschutzbestimmungen von Apple teilweise nicht den Anforderungen der DSGVO; teilweise werden Daten bei der Übertragung die iCloud außerdem nicht verschlüsselt und öffnen so böswilligen Angreifern Tür und Tor. Zudem nutzt Apple einige der übertragenen Daten selbst zu Werbezwecken oder gibt diese an Drittanbieter weiter.
Diese Lücken im Datenschutz in Kombination mit den US-Servern des Unternehmens führen zu einem ernüchterndem Fazit über die DSGVO-Konformität der iCloud.
