Eine über einen öffentlichen Link geteilte Datei und ein online gespeichertes Bankkonto stellen nicht dasselbe Sicherheitsproblem dar. Diese beiden Bedürfnisse, alltägliches Teilen und sensible Archivierung, zu verwechseln, führt oft dazu, ein einzelnes Werkzeug zu wählen, das beide Aufgaben schlecht erfüllt.
Dateispeicher- und -teilungslösungen unterscheiden sich durch ihre Verschlüsselungsarchitektur, ihr Zugriffsmanagement und ihr Aufbewahrungsmodell. Diese technischen Unterschiede bestimmen die richtige Wahl viel mehr als der Preis oder der verfügbare Speicherplatz.
Client-seitige oder Server-seitige Verschlüsselung: Was sich für Ihre Dateien ändert
Die meisten gängigen Cloud-Plattformen verschlüsseln Daten während der Übertragung (zwischen Ihrem Gerät und ihren Servern) und im Ruhezustand (auf ihren Festplatten). Der Anbieter hat dann den Schlüssel zur Entschlüsselung. Im Falle einer Sicherheitslücke in seiner Infrastruktur können Ihre Dokumente exponiert werden.
Die Ende-zu-Ende-Verschlüsselung funktioniert anders: Der Schlüssel bleibt auf Ihrem Gerät. Der Server speichert einen undurchsichtigen Block, den er nicht lesen kann. Proton Drive oder Tresorit wenden dieses Prinzip standardmäßig an. Google Drive oder OneDrive tun dies nicht nativ.
Für alltägliche Arbeitsdateien (Präsentationen, Entwürfe, Urlaubsfotos) reicht die Server-Verschlüsselung aus. Für Ausweisdokumente, unterschriebene Verträge oder medizinische Daten reduziert die client-seitige Verschlüsselung die Angriffsfläche messbar. Auf muchos.org finden Sie Vergleiche, die es ermöglichen, diese Unterschiede konkret zu bewerten.
Dateiübertragung ohne Konto: Ein unterschätztes Kriterium
Das Teilen eines Ordners mit einem externen Dienstleister oder einem Kunden setzt oft voraus, dass der Empfänger ein Konto auf derselben Plattform erstellt. Diese Einschränkung hemmt die Akzeptanz und drängt die Nutzer dazu, E-Mail-Anhänge zu verwenden, mit all ihren Größen- und Nachverfolgbarkeitsgrenzen.
Mehrere Dienste ermöglichen es, über einen Link ohne Registrierung zu teilen: SwissTransfer, Smash oder die öffentlichen Links von Dropbox und Google Drive. Der Unterschied liegt in der Kontrolle, die Sie nach dem Versand behalten.
- Ein öffentlicher Link ohne Passwort oder Ablaufdatum bleibt zugänglich, solange Sie ihn nicht widerrufen, was ein Risiko darstellt, wenn die URL über den vorgesehenen Empfänger hinaus verbreitet wird.
- Ein passwortgeschützter Link mit automatischem Ablauf nach einigen Tagen begrenzt das Expositionsfenster, ohne den Download zu komplizieren.
- Einige Plattformen fügen ein Zugriffsprotokoll hinzu, das aufzeichnet, wer die Datei wann geöffnet hat, was eine nützliche Nachverfolgbarkeit in einem beruflichen Kontext bietet.
Die Wahl hängt vom Empfänger ab. Für einen regelmäßigen Mitarbeiter ist ein permanenter gemeinsamer Bereich praktischer. Für einen einmaligen Versand an Dritte eignet sich besser ein temporärer Transfer mit Ablauf.
Digitales Tresor oder Cloud-Speicher: Das Werkzeug an das Sensibilitätsniveau anpassen
Ein digitales Tresor und ein Cloud-Speicherdienst erfüllen nicht dasselbe Bedürfnis, auch wenn sie beide Dateien online speichern. Der digitale Tresor ist für die Archivierung von Dokumenten mit Beweiswert konzipiert: Gehaltsabrechnungen, notarielle Urkunden, Bescheinigungen. Er garantiert die Integrität der Datei über die Zeit und wendet Aufbewahrungsregeln an, die den Vorschriften entsprechen.
Ein klassischer Cloud-Speicher (Google Drive, OneDrive, pCloud) ist für Synchronisation, kollaboratives Bearbeiten und schnelles Teilen optimiert. Er zertifiziert nicht, dass ein Dokument seit seiner Ablage nicht verändert wurde.
Zwei Werkzeuge statt eines einzigen universellen Werkzeugs
Alle Dateien auf einer einzigen Plattform zu bündeln, vereinfacht die Organisation, aber setzt sensible Dokumente dem gleichen Schutzniveau aus wie unbedeutende Dateien. Ein medizinischer Ordner, der versehentlich über einen öffentlichen Google Drive-Link geteilt wird, hat ganz andere Konsequenzen als ein Urlaubsfoto.
Die Trennung muss nicht komplex sein. Sie kann auf zwei einfache Regeln reduziert werden: Alle Dokumente, die persönliche oder vertragliche Daten enthalten, gehen in den verschlüsselten digitalen Tresor, alles andere in den kollaborativen Cloud-Speicher. Diese Unterscheidung verhindert, dass man für Dateien, die keinen Tresor benötigen, zu viel bezahlt, und dass sensible Dokumente in einem zu offenen Raum exponiert werden.
Konsolidierte Plattform oder separate Werkzeuge: Angriffsfläche reduzieren
Die Vielzahl an Diensten (ein Übertragungswerkzeug, ein Cloud-Speicher, eine sichere Messaging-App, ein Webformular) vervielfacht auch die Einstiegspunkte für einen Angriff. Jede Plattform hat ihre eigenen Passwortrichtlinien, ihre eigenen potenziellen Schwachstellen und ihre eigenen Bedingungen für die Auftragsvergabe.
Der aktuelle Trend drängt einige Anbieter dazu, vereinheitlichte Plattformen anzubieten, die Teilen, sicheren Transfer und Messaging abdecken. Der Vorteil ist konkret: ein einziges Berechtigungssystem, ein einziges Prüfprotokoll, eine einzige Verschlüsselungsrichtlinie zu überprüfen. Die Sicherheitsvorfälle, die bei verwalteten Transferwerkzeugen aufgetreten sind, haben dieses Argument verstärkt, insbesondere in Umgebungen, die mit regulierten Daten umgehen.
Diese Konsolidierung hat ihren Preis. All-in-One-Plattformen sind in der Regel teurer als die Summe kostenloser Dienste, und ihre Benutzeroberfläche kann für eine leichte persönliche Nutzung schwerfälliger sein. Die Wahl erfolgt daher basierend auf dem Volumen sensibler Daten, die verarbeitet werden, und der Anzahl der Personen, die an den Austausch beteiligt sind.
Standort der Daten und DSGVO-Konformität im Cloud-Speicher
Die Speicherung Ihrer Dateien bei einem amerikanischen Anbieter unterliegt dem Cloud Act, der den amerikanischen Behörden erlaubt, Zugriff auf Daten zu verlangen, die von Unternehmen amerikanischen Rechts gespeichert werden, selbst wenn die Server in Europa sind. Dieser Punkt wird oft in öffentlichen Vergleichen übersehen.
Anbieter wie Infomaniak kDrive oder Leviia speichern die Daten ausschließlich in Europa und positionieren sich auf die digitale Souveränität. Für eine Privatperson, die Fotos speichert, hat der Standort wenig praktische Auswirkungen. Für einen Fachmann, der Kundenverträge oder Gesundheitsdaten archiviert, kann die Wahl des Speicherlandes zu einer rechtlichen Verpflichtung werden.
Die Überprüfung des Standorts reicht nicht aus: Es muss auch geprüft werden, ob der Anbieter auf außerhalb der EU ansässige Subunternehmer für technischen Support oder Datenanalyse zurückgreift, da dies zu Transfers außerhalb des vom DSGVO abgedeckten Bereichs führen kann.
Der richtige Reflex bleibt, alltägliche Dateien und sensible Dokumente klar zu trennen, und dann für jede Kategorie ein Werkzeug auszuwählen, dessen Verschlüsselungsarchitektur, Sharing-Modell und Standort dem tatsächlichen Risiko entsprechen. Ein universeller Dienst vereinfacht die Organisation, aber zwei gut gewählte Werkzeuge schützen besser das, was wirklich zählt.