trusted hat im Cloud-Speicher-Test 32 Cloud-Anbieter miteinander verglichen und die fünf besten und sichersten DSGVO-konformen Angebote für Sie ermittelt. Im umfassenden Bericht zeigt Ihnen die trusted-Redaktion, welchen Anbietern Sie Ihre Daten und Dateien anvertrauen können. Entdecken Sie sichere Cloud-Speicher aus Deutschland und der Schweiz wie Your Secure Cloud, luckycloud oder Tresorit und verwalten Sie Ihre Dateien rechtssicher und DSGVO-konform.
Maximilian Reichlin
Max Reichlin ist Leiter der Online-Redaktion bei trusted.de und arbeitet täglich mit Cloud-Speichern, um Dokumente in seinem Team zu teilen und gemeinsam zu bearbeiten. Er kennt die Anforderungen eines jungen Unternehmens an eine Cloud-Speicher-Lösung genau.
Das Schreckgespenst Datenschutzgrundverordnung (DSGVO) sitzt deutschen Unternehmen nun bereits seit einigen Jahren im Nacken. Immer neue Urteile des Europäischen Gerichtshofes und die Ungültigkeit des EU-US-Privacy-Shield-Abkommens sorgen für Verunsicherung und werfen wichtige Fragen auf. Welchen Cloud-Anbietern kann man noch vertrauen? Welche Provider arbeiten rechts- und abmahnsicher? Wo können Unternehmen auch sensible oder personenbezogene Daten sicher aufbewahren?
Um diese Fragen zu beantworten und Ihnen einen Überblick über den Anbieterdschungel zu verschaffen, hat trusted im Cloud-Speicher-Test 2021 die besten DSGVO-konformen Online-Speicher gekürt und die Erfahrungen der Redaktion in diesem umfassenden Bericht zusammengefasst. Mit allen Infos zu den sichersten Anbietern rund um Your Secure Cloud, luckycloud und Tresorit und wichtigen Infos zur rechtssicheren Datenhaltung in Ihrem Unternehmen.
Fazit: trusted Empfehlungen
1.
Your Secure Cloud
Der beste datenschutzkonforme Cloud-Speicher
Preis ab2,49 €/Monat
ServerstandortNürnberg, Deutschland
End-to-End-Verschlüsselungja
ISO 27001-Zertifikatja
Your Secure Cloud (kurz: YSC) trägt den Sicherheitsaspekt bereits im Namen. Die deutsche Cloud glänzt mit einer starken SSL-Verschlüsselung beim Up- und Download sowie einer AES-256-Verschlüsselung für “ruhende” Daten auf den ausschließlich deutschen Servern. Diese sind in Rechenzentren in Nürnberg stationiert und nach ISO 27001 für IT-Sicherheit ausgezeichnet. Ordner lassen sich auch per Ende-zu-Ende-Verschlüsselung schützen, wodurch nicht einmal der Provider Zugriff auf Ihre Daten erhält.
Warum mögen wir Your Secure Cloud?
Abgesehen von den hohen Sicherheitsstandards, präsentiert sich Your Secure Cloud auch sonst als hervorragender Business-Cloud-Speicher und kommt mit einer umfassenden Rollen- und Rechte-Verwaltung und einem eigenen Web-Office, in dem Sie gemeinsam im Team an Dokumenten arbeiten können. Zudem ist YSC durch die Abrechnung je User sehr gut skalierbar und enthält pro User-Lizenz 50 GB Speicherplatz. YSC wächst also mit seinen Aufgaben.
Was unterscheidet Your Secure Cloud von anderen Cloud-Speichern?
Your Secure Cloud ist die Kombination höchster Sicherheits- und Datenschutzstandards mit der einfachen Usability moderner Cloud-Tools und dem Funktionsumfang einer ausgewachsenen Business-Cloud. Der verdiente Testsieger im aktuellen trusted-Test bietet kaum Grund zum Jammern - abgesehen vielleicht vom Preis, der durchaus im oberen Mittelfeld angesiedelt ist. Dafür bietet der Provider aber auch absolute DSGVO-Compliance Made in Germany.
Für wen ist Your Secure Cloud geeignet?
YSC richtet sich sowohl an Privatkund:innen als auch an Unternehmen. Der große Funktionsumfang und die hohe Datensicherheit machen die Cloud allerdings vor allem für kleine bis mittelständische Unternehmen interessant, die eine datenschutzkonforme Alternative zu Dropbox und Co. suchen. Dank des individuellen Enterprise-Tarifs profitieren auch größere Firmen von Your Secure Cloud; dieser enthält zusätzlich ein Audit-Log, Virenprüfung und ein individuell-anpassbares Design mit eigener Domain.
Vorteile
Sichere End-to-End-Verschlüsselung
Beliebiger Sync-Ordner
Flexible Dateiversionierung
Nachteile
Leichte Hürden bei der Installation
Your Secure Cloud
2.
luckycloud
Zertifizierte Sicherheit aus Deutschland
Preis ab1,43 €/Monat
ServerstandortDeutschland
End-to-End-Verschlüsselungja
ISO 27001-Zertifikatja
luckycloud ist ein deutscher Cloud-Anbieter mit den Schwerpunkten Cloud-Space, E-Mail- sowie Webhosting. Sitz des Providers ist in Berlin. Ähnlich wie bei Your Secure Cloud hat sich auch luckycloud absolute Datensicherheit und Datenschutzkonformität auf die Fahne geschrieben. Ausschließlich deutsche zertifizierte Server und Top-Verschlüsselung auf Bankenniveau zeichnen die luckycloud aus. Hinzu kommt eine optionale Ende-zu-Ende-Verschlüsselung, die Sie auf Wunsch für neue Ordner aktivieren können.
Warum mögen wir luckycloud?
luckycloud steht Your Secure Cloud in Sachen Sicherheit in kaum etwas nach. Der eingesetzte Sync-Client hat bei beiden deutschen Wettbewerbern die gleiche Struktur, und auch was die Sicherheitsstandards auf den deutschen Servern angeht, sind sich die beiden Clouds sehr ähnlich. Kontiuierliches Monitoring und regelmäßige Backups schützen vor Datenverlusten, Links und Ordner lassen sich per Passwort sichern, eine optionale 2-Faktor-Authentifizierung gibt es auch. Hier gibt es nichts zu beanstanden.
Was unterscheidet luckycloud von anderen Cloud-Speichern?
luckycloud überzeugt nicht nur durch den namensgebenden Cloud-Speicher, sondern bietet auch E-Mail- und Webhosting an. So erhalten Unternehmen hier bei Bedarf alles aus einer Hand: Sicheren und flexiblen Cloud-Space sowie eine E-Mail-Adresse auf einer beliebigen Domain. Durch den Preiskonfigurator von luckycloud lassen sich zusätzliche Benutzer, mehr Speicherplatz und weitere Mail-Adressen jederzeit flexibel hinzu- oder abbestellen. Diese Möglichkeit zur individuellen Konfiguration ist lobenswert.
Für wen ist luckycloud geeignet?
Ebenso wie YSC ist auch luckycloud sowohl für Privat- als auch für Business-User verfügbar. Die Varianten “pro Business” und “pro Enterprise” enthalten zusätzliche Sicherheitsfeatures wie den Remote Wipe, mit dem Sie Dateien auf verlorengegangenen oder gestohlenen Geräten automatisch löschen können, oder eine optionale Antivirus-Integration. Zudem ist das integrierte Web-Office OnlyOffice in den Business-Versionen auch kollaborativ im Team nutzbar. Das macht luckycloud vor allem für kleine bis große Unternehmen interessant.
Vorteile
Sichere End-to-End-Verschlüsselung
Beliebiger Sync-Ordner
Flexible Dateiversionierung
Nachteile
Teuer für große Datenmengen
Leichte Hürden bei der Installation
luckycloud
3.
Tresorit
Hochsicherer Datentresor aus der Schweiz
Preis ab0,00 €/Monat
ServerstandortEU
End-to-End-Verschlüsselungja
ISO 27001-Zertifikatja
Tresorit stammt zwar nicht aus Deutschland, dafür aber aus der Schweiz, die über eines der strengsten Datenschutzgesetze der Welt verfügt. Die End-to-End-Verschlüsselung ist bei den “Tresoren” von Tresorit nicht optional, sondern automatisch enthalten und immer aktiv. Die Serverstruktur des Anbieters ist vollständig in der Europäischen Union beheimatet. Tresorit wird von Kund:innen als eine der sichersten Cloud-Lösungen gelobt und erhielt 2019 die Auszeichnung “trusted Cloud” des deutschen Ministeriums für Wirtschaft und Energie.
Warum mögen wir Tresorit?
Tresorit bietet ein hervorragendes Preis-Leistungs-Verhältnis mit Preisen von durchschnittlich 20 Cent pro 10 GB. Anders als Your Secure Cloud ist die Plattform zwar weniger skalierbar (sondern bietet fixe Pakete ab 500 GB an) und lässt sich nicht so gut konfigurieren, wie luckycloud; für Unternehmen mit einem großen Speicherbedarf ist der Online-Speicher aus der Schweiz allerdings die günstigere Lösung. Und das, ohne dass Sie Einbußen bei der Sicherheit oder beim Datenschutz hinnehmen müssten.
Was unterscheidet Tresorit von anderen Cloud-Speichern?
Mit dem kostenfreien Tarif “Send” bietet Tresorit eine Möglichkeit, Dateien nicht online aufzubewahren, sondern nur sicher mit anderen zu teilen bzw. über die Infrastruktur des Anbieters zu verschicken. Dateien bis zu 5 GB Größe können Sie hier ganz einfach hochladen und per Mail versenden. Von der hohen Sicherheit und der Verschlüsselung profitieren Sie dabei trotzdem. Das ist eine hervorragende Alternative für Unternehmen, die Ihre Daten nicht in die Wolke auslagern, aber im Team und mit Externen teilen wollen.
Für wen ist Tresorit geeignet?
Tresorit richtet sich ähnlich wie Your Secure Cloud und luckycloud an Privatpersonen und Unternehmen gleichermaßen. Dabei müssen Sie allerdings beachten, dass der Schweizer Wettbewerber kein eigenes Online-Office enthält. Kreative Unternehmen oder solche, die gemeinsam im Team an gespeicherten Dokumenten arbeiten wollen oder müssen, sind daher bei den Erstgenannten besser aufgehoben. Können Sie das Fehlen eines Web-Office verschmerzen, ist Tresorit allerdings eine hervorragende Alternative.
Vorteile
Supersichere End-to-End-Verschlüsselung
Sehr nutzerfreundlich
Guter und schneller Support
Nachteile
Teuer für Privatnutzer
Fehlendes Web-Office
Tresorit
4.
pCloud
Sicherer Medienspeicher
Preis ab0,00 €/Monat
ServerstandortEU
End-to-End-Verschlüsselungja
ISO 27001-Zertifikatja
Genau wie Tresorit stammt auch pCloud aus der Schweiz und kann daher mit den hohen Standards des Schweizer Datenschutzes aufwarten. Eine Zertifizierung nach ISO 27001 für IT-Sicherheit wird um ein Zertifikat nach ISO 9001 für Qualitätsmanagement ergänzt und mit dem (leider kostenpflichtigen) Addon pCloud Crypto ist auch eine starke clientseitige Verschlüsselung mit an Bord. Die Server des Anbieters stehen ausschließlich in Europa.
Warum mögen wir pCloud?
pCloud bietet ein hervorragendes Preis-Leistungs-Verhältnis und ist unter den hier vorgestellten sicheren Cloud-Speichern der günstigste. Ein wenig mehr als 1 Euro bezahlen Sie hier für 100 GB Speicherplatz; 2,50 Euro, wenn Sie zusätzlich auch das Addon pCloud Crypto aktivieren wollen, das für clientseitige Verschlüsselung auf einem “militärischen Niveau” sorgen soll. Zum Vergleich: luckycloud verlangt 7,20 Euro pro Monat für 100 GB Cloudspace, Your Secure Cloud 8 Euro.
Was unterscheidet pCloud von anderen Cloud-Speichern?
pCloud ist besonders gut geeignet, um Medieninhalte in die Wolke auszulagern. Ein eigener Web-Player für Videos und Musik sorgt dafür, dass Sie Ihre Medien direkt in der Cloud-Oberfläche abspielen können. Musik können Sie sogar in eigene Playlists organisieren und sich damit einen eigenen privaten “Streamingservice” aufbauen. Das ist vor allem für private User interessant, die Festplattenspeicher auf ihren lokalen Geräten sparen und große Mediendateien dafür in die Cloud auslagern möchten.
Für wen ist pCloud geeignet?
Ähnlich wie dem “Schweizer Kollegen” Tresorit fehlt es pCloud aktuell noch an einem eigenen Web-Office. Wollen Sie also kollaborativ an Dateien und Dokumenten arbeiten, sind Sie hier fehl am Platze. Dafür überzeugt pCloud im Business-Tarif mit vollständiger Anpassbarkeit der Cloud-Oberfläche und einem individuellen Design, so dass Sie sich eine ganz individuelle File-Storing- und -Sharing-Plattform aufbauen können. Für private Nutzer:innen ist pCloud aufgrund der geringen Kosten ebenfalls interessant.
Vorteile
Hervorragend für Mediendateien
Streamen von Videos und Musik
Einfach und intuitiv
Nachteile
Kein Web-Office
Ende-zu-Ende-Verschlüsselung kostet extra
pCloud
5.
Leitz Cloud
Sicherer Speicher für Unternehmen
Preis ab11,00 €/Monat
ServerstandortDeutschland
End-to-End-Verschlüsselungja
ISO 27001-Zertifikatja
Die LeitzCloud by VBoxx ist eine deutsche Cloud-Speicher-Lösung und nach den bekannten Leitz-Ordnern des gleichnamigen Herstellers benannt. Der Cloud-Speicher versteht sich aber als mehr, als nur als digitaler Aktenordner. Die flexible Cloud ist vor allem für kleine bis mittelständische Unternehmen ein erstklassiger Alltagshelfer und dank alleinigem Serverstandort in Deutschland und Hauptsitz in den Niederlanden vollständig DSGVO-konform.
Warum mögen wir LeitzCloud?
Die LeitzCloud ist für Unternehmen hervorragend skalierbar. Im Preiskonfigurator stellen Sie sich eine passende Lösung für Ihre Bedürfnisse zusammen und buchen flexibel weitere User-Lizenzen oder mehr Speicherplatz (in 250-GB-Schritten) hinzu. So leistet Ihre LeitzCloud immer genau das, was Sie brauchen. Hinzu kommt ein Web-Office (powered by OnlyOffice) und ein hervorragendes Admin-Backend mit vielen Einstellungs- und Auswertungsmöglichkeiten.
Was unterscheidet LeitzCloud von anderen Cloud-Speichern?
Mit der LeitzCloud arbeiten Sie auf Wunsch mit beliebig vielen kostenlosen Gast-Usern zusammen und stellen Ihre Dateien in der Cloud so auch Kund:innen, Mandant:innen oder externen Mitarbeiter:innen zur Verfügung. Auch die Gastaccounts sind datenschutztechnisch einwandfrei; neue Gast-User benötigen erst einmal ein sicheres Kennwort, bevor die Dateien für sie freigegeben werden können. Zudem können Sie die Rechte jedes Users individuell im Backend anpassen, um noch mehr Kontrolle zu haben.
Für wen ist LeitzCloud geeignet?
Die LeitzCloud eignet sich vor allem für kleine bis mittelständische Unternehmen, die auf der Suche nach einer datenschutzkonformen Cloud für die digitale Zusammenarbeit sind. Auch größere Unternehmen mit mehreren Departments oder Zweigstellen werden dank der Organisationsverwaltung mit der LeitzCloud glücklich, die voll auf Übersicht und eine einfache Verwaltung ausgelegt ist. Vor allem Firmen, die regelmäßig mit externen Beobachter:innen zu tun haben, profitieren immens von den Möglichkeiten der LeitzCloud.
Vorteile
Sicher und datenschutzkonform
Einfache Organisationsverwaltung
Flexibles und individuelles Pricing
Nachteile
Kaum für Private User geeignet
Freigabelinks ohne Passwortschutz
Leitz Cloud
6.
Teamplace
Sicherheit und Datenschutz für Teams
Preis ab0,00 €/Monat
ServerstandortDeutschland
End-to-End-Verschlüsselungnein
ISO 27001-Zertifikatja
Teamplace ist ein deutscher Cloud-Speicher, der sich ausschließlich auf Business-User konzentriert. Der Fokus liegt dabei auf der Kollaboration in einer sicheren und verschlüsselten Cloud. Dafür ist Teamplace von der TÜV Austria Group nach ISO 27001 zertifiziert und setzt auf die Datenhaltung auf ausschließlich deutschen Servern. Im Gegensatz zum Rest der Top-7 enthält Teamplace allerdings noch keine End-to-End-Verschlüsselung, auch nicht als optionales Addon.
Warum mögen wir Teamplace?
Teamplace verfolgt in vielen Punkten eine andere Philosophie, als andere Cloud-Lösungen. Ein Beispiel sind die namensgebenden “Teamplaces”. Statt wie bei YSC und Co. alle Dateien und Dokumente in einem zentralen Speicher zu verwahren, stellt Teamplace Ihnen abgetrennte Bereiche mit jeweils eigenem Cloud-Space und Einstellungen zur Verfügung. So lassen sich beispielsweise Teams eines Unternehmens abbilden, und so sicherstellen, dass personenbezogene Daten auch nur von berechtigten Mitarbeiter:innen bearbeitet werden.
Was unterscheidet Teamplace von anderen Cloud-Speichern?
Auch das Teilen von Dateien funktioniert bei Teamplace leicht anders, als bei herkömmlichen Cloud-Speichern. Statt mit Links oder E-Mail-Anhängen teilen Sie Dateien hier ausschließlich innerhalb Ihres Teamplace, zu dem Sie aber jederzeit weitere User einladen können. So bleiben die Daten genau dort, wo sie sein sollen - per AES-256 verschlüsselt auf den deutschen Servern. Und wenn Sie Außenstehenden doch Zugriff erlauben wollen, können Sie deren Rechte in der Rollen- und Rechteverwaltung individuell anpassen und beschränken.
Für wen ist Teamplace geeignet?
Teamplace eignet sich ausschließlich für wachsende bis mittelständische Unternehmen. Im kostenlosen Basistarif sind bereits 10 User-Accounts und 5 GB Speicherplatz enthalten, den Sie anschließend flexibel aufstocken können. Anders als Tresorit und pCloud verfügt Teamplace außerdem über ein eigenes Web-Office oder lässt sich mit den Office-Produkten von Microsoft verknüpfen, so dass Sie kollaborativ im Team an Dokumenten und Dateien arbeiten können. Preislich ist Teamplace dagegen etwas teurer, als viele Wettbewerber.
Vorteile
Hohe Datensicherheit
MS-Office-Schnittstelle
Kostenlose Basisversion
Nachteile
Kein Teilen einzelner Dateien
Teilweise holprige Bedienung
Teamplace
7.
SecureSafe
Digitaler Tresor für wichtige Unterlagen
Preis ab0,00 €/Monat
ServerstandortSchweiz
End-to-End-Verschlüsselungja
ISO 27001-Zertifikatja
SecureSafe sieht man die Konzentration auf höchste Sicherheitsstandards und Datenschutz schon dem Namen nach an. Die Schweizer Cloud-Lösung bietet Ende-zu-Ende-Verschlüsselung, Datenhaltung ausschließlich in der Schweiz (mit einem Rechenzentrum, das in einem ehemaligen Militärbunker untergebracht ist) und eine Zertifizierung nach ISO 27001. SecureSafe eignet sich besonders für wichtige Unterlagen wie Urkunden, Verträge, Policen oder ähnliches.
Warum mögen wir SecureSafe?
SecureSafe ist im Grunde ein digitaler Banktresor, ähnlich wie Tresorit, allerdings mit weniger Konzentration auf das Business-Umfeld. Zwar liefert der Schweizer Anbieter vergleichsweise wenig Speicherplatz - nur zwischen 100 MB und maximal 100 GB; Masse ist aber auch nicht der Anspruch von SecureSafe. Stattdessen sollten Sie den Cloud-Speicher tatsächlich als digitales Schließfach verstehen, indem Sie wichtige Unterlagen und Dokumente bis zu 10 Jahre und länger zugriffssicher aufbewahren können.
Was unterscheidet SecureSafe von anderen Cloud-Speichern?
SecureSafe ist nicht nur ein Cloud-Speicher, sondern auch ein Passwortgenerator und -manager. Mithilfe von SecureSafe erstellen Sie sichere Passwörter für egal welchen Zweck - ob Social-Media-Profile, E-Mail-Konten, oder sogar PIN-Nummern für Bankkarten - und speichern und verwalten diese sicher im Online-Tresor. So benötigen Sie nur noch ein einziges Passwort - das zu SecureSafe nämlich - um alle Ihre Zugänge zu verwalten und beliebig abzurufen. Das ist mit zwischen 50 und unbegrenzt vielen Kennwörtern möglich.
Für wen ist SecureSafe geeignet?
SecureSafe ist eine gute Wahl für Privatpersonen und Unternehmen, die nicht viele aber die wichtigsten Dokumente sicher in der Cloud verwahren wollen. Für die digitale Zusammenarbeit und den täglichen Gebrauch eignet sich SecureSafe kaum, dafür benötigen Sie eine Lösung wie luckycloud, Your Secure Cloud, etc. Für die langfristige sichere Aufbewahrung wichtiger Dokumente ist SecureSafe dagegen wie geschaffen. Dazu gehören etwa Urkunden, wichtige Verträge, Versicherungsunterlagen, und viele mehr.
E-Mail-Support, Telefon-Support, Live Chat, FAQ-Bereich
E-Mail-Support, Telefon-Support, FAQ-Bereich
Geeignet für
Kleine Unternehmen, Mittelständische Unternehmen, Große Unternehmen
Kleine Unternehmen, Mittelständische Unternehmen, Große Unternehmen
Kleine Unternehmen, Mittelständische Unternehmen, Große Unternehmen
Kleinstunternehmen, Kleine Unternehmen, Mittelständische Unternehmen, Große Unternehmen
Mittelständische Unternehmen, Große Unternehmen
Kleine Unternehmen, Mittelständische Unternehmen, Große Unternehmen
Freelancer/Selbstständige, Kleinstunternehmen, Kleine Unternehmen, Mittelständische Unternehmen, Große Unternehmen
Kleine Unternehmen, Mittelständische Unternehmen, Große Unternehmen
Mittelständische Unternehmen, Große Unternehmen
Mittelständische Unternehmen, Große Unternehmen
Mittelständische Unternehmen, Große Unternehmen
Kleine Unternehmen, Mittelständische Unternehmen
Kleine Unternehmen, Mittelständische Unternehmen, Große Unternehmen
Kleinstunternehmen, Kleine Unternehmen, Mittelständische Unternehmen, Große Unternehmen
Kleine Unternehmen, Mittelständische Unternehmen, Große Unternehmen
Mittelständische Unternehmen, Große Unternehmen
Freelancer/Selbstständige, Kleinstunternehmen, Kleine Unternehmen
Kleine Unternehmen, Mittelständische Unternehmen, Große Unternehmen
Mittelständische Unternehmen, Große Unternehmen
Freelancer/Selbstständige, Kleinstunternehmen, Kleine Unternehmen
Kleine Unternehmen, Mittelständische Unternehmen, Große Unternehmen
Mittelständische Unternehmen, Große Unternehmen
Freelancer/Selbstständige, Kleinstunternehmen, Kleine Unternehmen
Unterstützte Plattformen
Web-App, iOS, Android, Windows (Client), MacOS (Client)
Web-App, iOS, Android, Windows (Client), MacOS (Client)
Web-App, iOS, Android, Windows (Client)
Web-App, iOS, Android, Windows (Client), MacOS (Client)
Web-App, Windows (Client)
iOS, Android, Windows (Client)
Web-App, iOS, Android, Windows (Client), MacOS (Client)
Web-App, iOS, Android, Windows (Client)
Web-App, iOS, Android, Windows (Client), MacOS (Client)
Web-App, iOS, Android, Windows (Client), MacOS (Client)
Web-App, iOS, Android, Windows (Client), MacOS (Client)
Web-App, iOS, Android, Windows (Client), MacOS (Client)
Web-App, iOS, Android, Windows (Client), MacOS (Client)
Web-App, iOS, Android, Windows (Client), MacOS (Client)
Web-App, iOS, Android, Windows (Client), MacOS (Client)
Web-App, iOS, Android, Windows (Client), MacOS (Client)
Web-App, iOS, Android, Windows (Client)
iOS, Android, Windows (Client), MacOS (Client)
Web-App, iOS, Android, Windows (Client), MacOS (Client)
Web-App, iOS, Android, Windows (Client), MacOS (Client)
Windows (Client), MacOS (Client)
Web-App, iOS, Android, Windows (Client), MacOS (Client)
Web-App, iOS, Android, Windows (Client)
Welche Cloud-Speicher erfüllen die DSGVO?
Die besten datenschutzkonformen Cloud-Dienste im aktuellen trusted-Test sind Your Secure Cloud, luckycloud, Tresorit, pCloud, LeitzCloud, Teamplace und SecureSafe. Abgesehen von diesen 7 gibt es allerdings diverse andere Cloud-Anbieter, die mit DSGVO-Konformität und hohen Sicherheitsstandards werben. Vertrauen können Sie hier vor allem auf Angebote, die über eine deutsche bzw. rein europäische Serverlandschaft und moderne Verschlüsselungstechnologien verfügen. trusted verschafft Ihnen hier einen Überblick:
YSC bietet exzellente Datensicherheit und Verschlüsselung für Ihren Online-Speicher
Daneben gibt es aber auch bekannte Cloud-Speicher, die nicht mit vollständiger DSGVO-Konformität aufwarten können. Vor allem Cloud-Speicher aus den USA, die seit dem Urteil des Europäischen Gerichtshofes zum EU-US-Privacy-Shield problematisch geworden sind, versuchen sich durch diverse Zertifizierungen und aktualisierte Datenschutzbestimmungen wieder attraktiver zu machen. Oft steckt hinter den Versprechen allerdings keine konsequente Umsetzung der Datenschutzgrundverordnung.
trusted hat einige namhafte Cloud-Speicher auf ihre Compliance hinsichtlich der DSGVO überprüft und gibt Ihnen alle wichtigen Informationen zu Platzhirschen wie Dropbox und Co.
Ist Dropbox DSGVO-konform?
Dropbox erfüllt (zumindest in der Business-Variante) die nötigsten Vorgaben für eine DSGVO-konforme Datenhaltung. Die US-Cloud ist nach ISO 27001 für IT-Sicherheit und 27018 für Datenschutz in der Cloud zertifiziert und verfügt außerdem über eine C5-Zertifizierung des Bundesamtes für Sicherheit in der Informationstechnik. Auf dem Papier ist damit ein hohes Datenschutzniveau gewährleistet, das auch deutschen Anforderungen standhält.
Der US-Anbieter Dropbox verfügt laut Meinung von Expert:innen noch nicht über vollständige DSGVO-Konformität
Screenshot: trusted.de
Quelle: dropbox.com
Die einzige Crux: Um Backups durchzuführen, behält Dropbox sich das Recht vor, verschlüsselte Daten auch entschlüsseln zu können, verfügt also nicht über einen konsequenten Zero-Knowledge-Standard. Als amerikanisches Unternehmen wäre Dropbox im Falle einer Untersuchung durch eine US-Behörde verpflichtet, personenbezogene Daten weiterzugeben. Verschiedene Expert:innen sprechen Dropbox deswegen die vollständige DSGVO-Konformität ab und raten zu europäischen Alternativen.
Ist Microsoft OneDrive DSGVO-konform?
Ähnlich wie bei Dropbox verhält es sich auch bei OneDrive von Microsoft. Auch hier liegt die Kontrolle über die Schlüssel für Ihre gespeicherten Daten vollständig in der Hand des Anbieters, der Daten und Dateien damit entschlüsseln und an Dritte weitergeben kann. Microsoft-Mitarbeiter:innen sowie US-Behörden haben im Ernstfall also uneingeschränkten Zugriff auf alle gesicherten Daten. Ob damit die nötigen Technischen und Organisatorischen Maßnahmen (TOMs) im Sinne der DSGVO gewährleistet sind, ist nach wie vor fraglich.
In Microsoft OneDrive speichern Sie Ihre Dateien zwar sicher, möglicherweise aber nicht völlig DSGVO-konform
Screenshot: trusted.de
Quelle: microsoft.com
Ist Google Drive DSGVO-konform?
Der Dritte im Bunde der drei großen US-amerikanischen Cloud-Speicher ist Google Drive. Der Online-Speicher des Internetgiganten verfügt ebenso wie Microsoft und Dropbox über Sicherheits- und Verschlüsselungstechnologie auf modernstem Stand, weist allerdings auch die gleichen Lücken auf. Zudem stand Google aufgrund seiner Datensammelwut in der Vergangenheit schon oft in der Kritik namhafter Datenschutz-Expert:innen.
Google Drive ist ein guter Cloud-Speicher für viele Situationen, ist aber ebenfalls nicht völlig datenschutzkonform
Screenshot: trusted.de
Quelle: drive.google.com
Das Datenschutz-Fazit für die drei US-Marktführer fällt daher recht gemischt aus. Einerseits sorgen alle drei Provider für eine sichere Serverstruktur, die regelmäßig überprüft und auf den neuesten Stand gebracht wird. Andererseits bieten sie allerdings (noch) keine Möglichkeit, Daten statt auf den US-Servern auf ausschließlich europäischen Servern zu lagern bzw. haben keine End-to-End-Verschlüsselung mit Zero-Knowledge-Policy. Daten und Dateien sind dadurch nicht vollständig vor dem Zugriff durch US-Behörden geschützt.
Ist Apple iCloud DSGVO-konform?
Die iCloud von Apple ist aus datenschutztechnischer Sicht einigermaßen problematisch. Laut Meinung von diversen Expert:innen genügen die Datenschutzbestimmungen von Apple teilweise nicht den Anforderungen der DSGVO; teilweise werden Daten bei der Übertragung die iCloud außerdem nicht verschlüsselt und öffnen so böswilligen Angreifern Tür und Tor. Zudem nutzt Apple einige der übertragenen Daten selbst zu Werbezwecken oder gibt diese an Drittanbieter weiter.
Diese Lücken im Datenschutz in Kombination mit den US-Servern des Unternehmens führen zu einem ernüchterndem Fazit über die DSGVO-Konformität der iCloud.
Wer braucht eine DSGVO-konforme Cloud?
Eine DSGVO-konforme Cloud ist nur für Unternehmen zwingend notwendig, die in der Cloud auch personenbezogene Daten speichern wollen. Werden ausschließlich interne Daten ohne Personenbezug in die Cloud ausgelagert oder bei der Verwendung durch Privatpersonen, ist der Datenschutzaspekt zweitrangig. Speichern Sie allerdings personenbezogene Daten in Ihrer Cloud, ist eine DSGVO-konforme Datenhaltung Pflicht, da Sie ansonsten Abmahnungen und teure Geldbußen riskieren.
Worauf müssen Sie bei der Auswahl einer datenschutzkonformen Cloud achten?
Einen datenschutzkonformen Online-Speicher für Ihre Zwecke zu finden ist nicht schwer, wenn Sie auf die wichtigsten Kriterien achten: den Serverstandort bzw. Standort der Rechenzentren sowie die eingesetzten Verschlüsselungs- und Sicherheitsstandards. Die Datenschutzverordnung stellt Unternehmen vor viele Herausforderungen und gerade bei Cloud-Speichern aus den USA oder einem Drittland außerhalb der EU ist es oft schwierig, die Datenschutzsituation richtig einzuschätzen. Mit diesen Tipps fällt es Ihnen leichter:
Serverstandort: Deutschland, Schweiz oder EU
Am sichersten fahren Sie mit Cloud-Diensten, deren Server vollständig innerhalb der EU betrieben werden. Europäische Rechenzentren sind zur Einhaltung der DSGVO verpflichtet und da die Daten den europäischen “Datenraum” nicht verlassen, muss Ihr Cloud-Anbieter auch keine zusätzlichen Nachweise erbringen. Die strengsten Datenschutz-Standards in der EU haben Deutschland, die Niederlande, Spanien und die Schweiz. Im Sinne der DSGVO sind allerdings alle europäischen Länder gleichgestellt.
Viele US-Cloud-Dienste werben zwar damit, Server in der EU zu betreiben; solange diese allerdings nicht von den US-Servern bzw. von Servern in Drittländern abgeschottet sind, hat das für den Datenschutz keine Relevanz. Werden Daten und Dateien außerhalb der EU auf Servern gelagert, müssen auf den US-Servern adäquate Sicherheits- und Datenschutzmaßnahmen vorliegen, um eine Datenübertragung im Sinne der DSGVO zu rechtfertigen. Das ist allerdings vor allem in den USA meist nicht der Fall.
Bei einer End-to-End-Verschlüsselung wird Ihre Datei bereits vor dem Hochladen in die Cloud verschlüsselt und liegt zu keinem Zeitpunkt unverschlüsselt in der Cloud, so dass nur Sie - bzw. von Ihnen berechtigte Personen mit dem richtigen Schlüssel - die Daten wieder entschlüsseln können. Da die Dateien bereits auf Ihrem Gerät mit einem Schlüssel versehen werden, spricht man auch von “clientseitiger Verschlüsselung”.
Das Ergebnis: Nicht einmal der Cloud-Anbieter, auf dessen Server die jeweiligen Daten lagern, ist in der Lage, die Verschlüsselung zu knacken und Ihre Daten einzusehen. Viele Anbieter sprechen daher auch von einem Zero-Knowledge-Standard. Kann ein Anbieter eine End-to-End-Verschlüsselung nachweisen, bedeutet das, dass Ihre Daten nicht von ihm ausgespäht, manipuliert oder weitergegeben werden können, da nur Sie und die Empfänger Ihrer Daten über den nötigen Schlüssel verfügen.
Hinweispflicht, Transparenz, Beweislast und mehr
Im Rahmen der Datenschutzverordnung ist Ihnen als Unternehmen eine Reihe von Pflichten auferlegt, die Sie für eine datenschutzkonforme Datenhaltung erfüllen müssen. Neben Pflichten wie der Datenminimierung gehört dazu auch die Transparenz über die verwendeten Cloud-Dienste. Sichern Sie personenbezogene Daten (z.B. von Kund:innen) bei einem Cloud-Dienst, sind Sie verpflichtet, diesen Umstand in Ihrer Datenschutzerklärung offenzulegen. Zudem müssen Sie auch über den Zweck der Datenübertragung informieren.
Um diesen Pflichten nachzukommen, ist eine sichere IT-Infrastruktur sowie eine rechtssichere Datenschutzerklärung unerlässlich. Beachten Sie, dass trusted dabei nicht beratend tätig sein kann und dieser Artikel keine Rechtsberatung ersetzt. Um im Datenschutzrecht auf der sicheren Seite zu stehen und eine sichere Basis zu schaffen, sollten Sie Ihre Datenschutzbeauftragten oder externe Auditor:innen hinzuziehen.
So hat trusted datenschutzkonforme Cloud-Speicher getestet
Um die besten Cloud-Speicher-Lösungen zu ermitteln, hat trusted einen umfassenden Vergleich von 32 gängigen Anbietern durchgeführt und 10 davon einem aufwändigen Praxistest unterzogen. In diesem Artikel stellt die trusted-Redaktion Ihnen diejenigen Lösungen vor, die im Test in Sachen Datenschutz- und Sicherheit am besten abgeschnitten haben, beispielsweise durch sichere Serverstandorte und konsequente Verschlüsselung.
32
Anbieter im Vergleich
11
Anbieter im Praxistest
100
Stunden Aufwand
50
Geteilte Dateien
Welche Cloud-Speicher gibt es noch auf dem Markt?
Im umfassenden Cloud-Speicher-Test finden Sie noch viele weitere kostenlose und kostenpflichtige Angebote für private und Business-Zwecke. Entdecken Sie jetzt die besten Anbieter für Ihre flexible Datenverwaltung:
Hier ist der Name Programm. Selbst große sensible Datenmengen verwalten Sie mit Your Secure Cloud absolut sicher und nach deutschen Datenschutzstandards. Plus Weboffice für gemeinsames Arbeiten an Dateien.... Mehr Lesen
Die Dropbox-Alternative aus der Schweiz. Sparen Sie lokalen Speicherplatz durch das virtuelle Cloud-Laufwerk und sorgen Sie mit dem Feature "Crypto" für die nötige Sicherheit sensibler Daten.... Mehr Lesen
LeitzCloud bietet eine hervorragend ausgestattete und sichere Cloud für Unternehmen. Mit allen wichtigen Funktionen zur digitalen Zusammenarbeit, unbegrenzt kostenlosen Gast-Accounts und einem fairen und flexiblen Preissystem.... Mehr Lesen
Der Cloud-Speicher mit dem Sicherheitsniveau einer Schweizer Bank. Hochsicheres Aufbewahren und Teilen von Dateien - privat oder im Business. Mit eigenem Passwortmanager und Dateivererbung für wichtige Unterlagen und Dokumente.... Mehr Lesen
Deutsche Server und verschlüsselte Datenübertragung machen den doubleSlash Business Filemanager besonders sicher. Das schlägt sich vor allem im Datenaustausch im Unternehmen nieder.... Mehr Lesen
Als Speziallösung für technische Unternehmen wird PROOM selbst mit großen Dateien wie 3D-Modellen spielend leicht fertig. Durch die Organisation in abgeschlossenen “Räumen”, gestaltet sich vor allem die projektbasierte Arbeit im Unternehmen einfach.... Mehr Lesen
Viel Speicher für wenig Geld gibt’s bei Amazon Drive. Der Internetriese hat ein sehr gutes Preis-Leistungs-Verhältnis und für jede Größenordnung einen passenden Tarif am Start. Vor allem für Fotos und Videos ist das eine tolle Sache.... Mehr Lesen
1&1 IONOS HiDrive ist die Kombination aus STRATOs HiDrive mit dem Service- und Support-Angebot von 1&1 IONOS. Persönliche Ansprechpartner und 24/7 erreichbarer Support machen diese HiDrive-Variante vor allem im Business-Umfeld attraktiv.... Mehr Lesen
Sicher und preisgünstig präsentiert sich der kanadische Cloud-Speicher Sync. Mit seiner komplexen Tarifstruktur liefert der Provider Lösungen sowohl für anspruchsvolle Privatnutzer als auch für Teams und Unternehmen.... Mehr Lesen
Supersichere Sync- und Share-Plattform dank Ende-zu-Ende-Verschlüsselung. Höchste Ansprüche an Sicherheit und Performance. Plus Produktkonfigurator für maximale Flexibilität; hier zahlen Sie nur, was Sie wirklich brauchen.... Mehr Lesen
Tresorits Hauptverkaufsargument ist die supersichere Ende-zu-Ende-Verschlüsselung Ihrer gespeicherten Daten. trusted gefiel außerdem die sehr gute Usability.... Mehr Lesen
Teamplace glänzt durch eine sinnvolle MS-Office-Integration und Datenschutz Made in Germany. In Teamplace arbeiten Sie flexibel und einfach mit Ihrem Team zusammen und tauschen Dateien und Dokumente aus.... Mehr Lesen
Größter deutscher Cloud-Speicher. Flexibler Zugriff auf Ihre Daten; jederzeit und überall. Mit Datenschutz- und Sicherheit Made in Germany.... Mehr Lesen
Höchste Datensicherheit dank clientseitiger Verschlüsselung ist das Markenzeichen von DRACOON. Vor allem für Business-User ist der Cloud-Speicher aus Deutschland ein Highlight und wird hier beispielsweise auch von Staatsbehörden eingesetzt.... Mehr Lesen
DriveOnWeb hat alle wichtigen Standard-Funktionen mit an Bord und bringt alles mit, was Sie von einem gelungenen Cloud-Speicher erwarten. Sowohl für Business- als auch für Privatnutzer geeignet, kann DriveOnWeb als Allrounder glänzen.... Mehr Lesen
Die Fabasoft Business Process Cloud ist eine Speicher- und Kollaborations-Lösung für KMU. Toll ist die Flexibilität des Tools, das sich exakt an die Bedürfnisse des Nutzers anpasst und die Abbildung eigener Workflows erlaubt.... Mehr Lesen
Kostenloser Cloud-Speicher plus E-Mail vom deutschen Internet-Urgestein. Die Cloud Made in Germany überzeugt durch Sicherheit und eine Alles-in-einem-Mentalität, die vor allem für Privatnutzer interessant ist.... Mehr Lesen
Ende-zu-Ende-Verschlüsselung und ausschließlich deutsche Server zeichnen Hornetdrive als besonders sicheren Anbieter aus. Die High-End-Security kostet zwar ihr Geld; dafür bringt HornetDrive allerdings auch eine nützliche Funktionen für Teams mit.... Mehr Lesen
Norwegische Sicherheit im ansprechenden Gewand. Der Cloud-Speicher von Jottacloud ist flexibel und sowohl für private als auch für Unternehmen interessant. Zum moderaten Preis steckt viel unter der Haube - zum Beispiel ein Online-Office powered by Microsoft.... Mehr Lesen
Der britische Cloud-Backup- und Cloud-Speicher-Anbieter Livedrive bietet viel Speicherplatz zu günstigen Konditionen und wartet mit militärischen Sicherheitsstandards auf.... Mehr Lesen
Akribische Sicherheit trifft auf höchste Flexibilität. NoReplika zeichnet sich durch dynamische Vertragsbedingungen und hohe Sicherheitsstandards aus und spricht vor allem Unternehmen an, die bei der Organisation ihrer Daten flexibel bleiben wollen.... Mehr Lesen
Die MagentaCLOUD vereint hohen Datenschutz und Sicherheit mit einem fairen Preissystem. Bis zu 15 GB gibt es bei der Telekom sogar umsonst. Das ist vor allem für Privatpersonen vollkommen ausreichend.... Mehr Lesen
Der Web.de Online-Speicher ist eine gute Lösung für Privatnutzer, die gerne alles aus einer Hand haben wollen. Deutsche Sicherheitsstandards und nützliche Features machen Web.de für viele Nutzer attraktiv.... Mehr Lesen
Änderungshistorie
14.07.2021
Test: DSGVO-konforme Cloud-Speicher
trusted hat aus dem großen Cloud-Speicher-Test 2021 die besten DSGVO-konformen Anbieter ermittelt und als Top-7 für Sie zusammengestellt.
Maximilian Reichlin
Redaktionsleiter
Max ist Redaktionsleiter bei trusted.de. Seit seinem Einstieg vor rund 8 Jahren hat er gemeinsam mit seinem Team aus Redakteuren und Branchenexperten Softwarelösungen aus über 250 Kategorien getestet und verglichen. Als erfahrener Content-Marketer betreut der Münchener Masterabsolvent bei trusted vor allem Marketing- und Sales-Kategorien und steht seinen Leser:innen außerdem mit nützlichen Software-Ratgebern zur Seite, in denen er seine Erfahrung mit seiner Liebe zum Schreiben vereinen kann.
Preisvergleich
23 Anbieter und 154 Tarife
Werbehinweis
Diese Webseite verwendet Affiliate-Links. Erfolgt eine Bestellung oder ein Kauf über diese Links, erhält trusted eine Provision vom jeweiligen Anbieter. Das ermöglicht es uns, Ihnen unseren Service und unsere Inhalte kostenlos zur Verfügung zu stellen. Die Provision hat keinen Einfluss auf unsere Bewertung oder unser Ranking! Wir bewerten stets neutral und unabhängig.
