Welche Cloud ist am si­chers­ten? 4 sichere Cloud-Dienste vor­ge­stellt

Die si­chers­ten Clouds zeichnen sich vor allem durch einen Ser­ver­stand­ort innerhalb der EU aus, denn dort un­ter­lie­gen sie den strengen Da­ten­schutz­richt­li­ni­en der DSGVO. Unter die Top 4 der si­chers­ten Cloud-Speicher fallen: IONOS HiDrive, der Web.de On­line­spei­cher, Ma­gen­ta­CLOUD und Icedrive.

Die Top 4 der si­chers­ten Cloud-Speicher im Überblick

Stand: November 2024

HiDrive Cloud-Speicher

Der IONOS HiDrive Cloud-Speicher ist ein sicherer On­line­spei­cher, der Ihnen einen flexiblen Zugriff auf Ihre Daten bietet. Neben einer Smart­phone-App wird die direkte Nutzung von Git un­ter­stützt.

Auch in Sachen Si­cher­heit ist die deutsche Cloud-Lösung eine ex­zel­len­te Wahl: ISO-27001-zer­ti­fi­zier­te Ser­ver­stand­or­te in Deutsch­land sorgen dafür, dass Ihre per­sön­li­chen Daten nach deutschen Da­ten­schutz­richt­li­ni­en geschützt sind. Mithilfe der Zwei-Faktor-Au­then­ti­fi­zie­rung wird der Login besonders sicher. Im Pro-Tarif ist außerdem eine Ende-zu-Ende-Ver­schlüs­se­lung enthalten, mit der Sie Ihre Daten ganz einfach ver­schlüs­seln.

Web.de Freemail On­line­spei­cher

Der On­line­spei­cher von Web.de ist an den E-Mail-Service des bekannten In­ter­net­por­tals an­ge­bun­den. Das heißt, Sie können direkt von Ihrem Postfach aus auf Ihre Dateien zugreifen.

Die Web.de-Cloud nutzt aus­schließ­lich deutsche Ser­ver­stand­or­te und un­ter­liegt somit hiesigem Da­ten­schutz­recht. Die SSL-ver­schlüs­sel­te Da­tei­über­tra­gung sorgt dafür, dass Ihre Daten sicher in der Cloud ankommen. Auch danach lassen sich Ihre Daten ver­schlüs­seln. Der hierfür not­wen­di­ge Web.de-Tresor ist sowohl als Web­an­wen­dung als auch als Smart­phone-App er­hält­lich.

Ma­gen­ta­CLOUD

Auch die dritte der si­chers­ten Cloud-Lösungen, Ma­gen­ta­CLOUD, kommt aus Deutsch­land und betreibt all ihre Server im Inland. Somit werden Ihre Daten auch hier nach deutschem Da­ten­schutz­recht behandelt.

Die Cloud-Lösung setzt ebenfalls auf eine sichere Da­ten­über­tra­gung und eine Ende-zu-Ende-Ver­schlüs­se­lung. Optional können Sie sich bei Ma­gen­ta­CLOUD außerdem für eine Zwei-Faktor-Au­then­ti­fi­zie­rung ent­schei­den, mit der Sie Ihren Account und somit Ihre Daten noch besser schützen, bei­spiels­wei­se gegen Cy­ber­an­grif­fe. Zu­sätz­lich zum On­line­zu­gang bietet Telekom seinen Nutzenden eine kos­ten­lo­se Smart­phone-App an.

Icedrive Cloud-Speicher

Bei Icedrive handelt es sich um eine Cloud-Speicher-Lösung aus Wales, die sich vor allem durch ihre hohe kryp­to­gra­phi­sche Si­cher­heit aus­zeich­net. Als eine der si­chers­ten Clouds setzt Icedrive auf das Prinzip Zero-Knowledge, das es nur dem Nutzer bzw. der Nutzerin erlaubt, seine bzw. ihre Daten wieder zu ent­schlüs­seln.

Sie können die Cloud, die auch als App verfügbar ist, im kos­ten­lo­sen Tarif mit 10 GB Spei­cher­platz nutzen oder sich für einen der kos­ten­pflich­ti­gen Tarife ent­schei­den.

Wieso ist Si­cher­heit bei der Cloud-Spei­che­rung bedeutsam?

Viele Userinnen und User vertrauen einer Cloud per­sön­li­che Daten an. Hierunter befinden sich oftmals sensible Daten wie private Fotos oder Dokumente, die nicht in die Hände Dritter geraten sollten. Bei vielen Cloud-Anbietern ist jedoch genau das ein Problem. Die oftmals un­ver­schlüs­selt hoch­ge­la­de­nen Daten können in der Cloud nicht nur Angriffen von Ha­cke­rin­nen oder Hackern zum Opfer fallen. Ins­be­son­de­re der Da­ten­schutz wird von einigen Cloud-Anbietern nicht groß­ge­schrie­ben. Vor allem, wenn die Daten in nicht­eu­ro­päi­schen Re­chen­zen­tren ge­spei­chert werden, kann es zu Da­ten­schutz­de­fi­zi­ten kommen.

Auch im Un­ter­neh­mens­kon­text sind Si­cher­heits­de­fi­zi­te in Cloud-Speichern pro­ble­ma­tisch. Vor allem, wenn Daten von Kundinnen und Kunden in cloud­ba­sier­ten Spei­cher­lö­sun­gen hoch­ge­la­den werden, ist eine hohe Si­cher­heit im Hinblick auf den Da­ten­schutz wün­schens­wert.

Die Si­cher­heits­de­fi­zi­te von Clouds im Überblick

Die Si­cher­heit Ihrer Daten hängt nicht nur davon ab, einen Cloud-Dienst sicher zu verwenden, sondern auch davon, für welchen Cloud-Dienst­leis­ter Sie sich ent­schei­den. Bei einigen Anbietern, ins­be­son­de­re aus Übersee, kommt es zu ver­schie­de­nen Si­cher­heits­de­fi­zi­ten.

Spei­che­rung von Daten in nicht-eu­ro­päi­schen Dritt­län­dern

Das wohl häufigste Si­cher­heits­ri­si­ko ver­schie­de­ner bekannter Cloud-Anbieter wie Dropbox oder Google Drive dürfte die Auswahl der Ser­ver­stand­or­te sein. Wenn diese außerhalb von Deutsch­land oder sogar der Eu­ro­päi­schen Union liegen, wird in den meisten Fällen weder deutsches noch eu­ro­päi­sches Da­ten­schutz­recht angewandt. Dank des EU-US Data Privacy Framework (DPF) können sich Cloud-Anbieter aus den USA zwar zer­ti­fi­zie­ren lassen, um die Da­ten­schutz­an­for­de­run­gen der DSGVO zu erfüllen, eine Pflicht hierzu besteht al­ler­dings nicht. Vor allem für Un­ter­neh­men kann dieser Umstand äußerst pro­ble­ma­tisch werden. Wenn nämlich per­so­nen­be­zo­ge­ne Daten Dritter, also z. B. Daten von Kundinnen und Kunden, nicht mehr deutschem Da­ten­schutz­recht un­ter­lie­gen, kann unter Umständen ein Verstoß gegen das Bun­des­da­ten­schutz­ge­setz vorliegen.

Da­ten­ver­schlüs­se­lung

Wie und ob die meisten Cloud-Anbieter Ihre Daten in der Cloud ver­schlüs­seln, lässt sich in den meisten Fällen nicht her­aus­fin­den. Eine Ende-zu-Ende-Ver­schlüs­se­lung bieten nur wenige Cloud-Dienst­leis­ter auf dem um­kämpf­ten Markt an. Wenn Ihre Daten nicht ver­schlüs­selt sind, geben sie ein leichtes Ziel ab für An­grei­fe­rin­nen und Angreifer, die sich Zugang zu den Re­chen­zen­tren des Cloud-Dienstes ver­schafft haben. Es kann sich also lohnen, Ihre Daten ei­gen­hän­dig zu ver­schlüs­seln und erst in diesem Zustand in die Cloud hoch­zu­la­den.

Was sind die Be­son­der­hei­ten der si­chers­ten Cloud-Speicher?

Bei den meisten der si­chers­ten Clouds liegen die Ser­ver­stand­or­te direkt in Deutsch­land. Das bedeutet, dass alle Daten, die in die Cloud hoch­ge­la­den werden, deutschem Da­ten­schutz­recht sowie der DSGVO un­ter­lie­gen. Außerdem kann eine ISO-27001-Zer­ti­fi­zie­rung Ihnen ga­ran­tie­ren, dass eine hohe Si­cher­heit im Re­chen­zen­trum ein­ge­hal­ten wird und Ihre Daten somit best­mög­lich gegen Angriffe geschützt sind.

Außerdem gibt es Anbieter, die eine Zwei-Faktor-Au­then­ti­fi­zie­rung vorsehen, sodass Sie für den Zugriff auf die Cloud neben einem Passwort auch einen re­gel­mä­ßig neu ge­ne­rier­ten Code benötigen. Hierdurch wird die Si­cher­heit beim Login-Prozess erhöht. Für besondere Si­cher­heit Ihrer Daten bieten Cloud-Dienst­leis­ter teilweise sogar eine Ende-zu-Ende-Ver­schlüs­se­lung Ihrer Daten an. Dies ist vor allem gegen Angriffe von außen ein wirksamer Schutz: Ha­cke­rin­nen und Hacker müssen dann nämlich nicht nur die Schutz­me­cha­nis­men des Re­chen­zen­trums umgehen, sondern zu­sätz­lich Ihre Daten ent­schlüs­seln, was ein immenser Aufwand wäre.

Private Cloud – die sicherste Cloud-Lösung

Einen besonders hohen Schutz gegen sämtliche Si­cher­heits­ri­si­ken bietet eine eigene Private Cloud. Diese hat nicht nur den Vorteil, dass Sie allein auf Ihre Daten zugreifen und diese verwalten können. Auch das Risiko für externe Angriffe ist im Vergleich zu her­kömm­li­chen Cloud-Services minimal, da sich ein Angriff auf eine Cloud-Lösung, die von tausenden Nut­ze­rin­nen und Nutzern genutzt wird, viel eher lohnt.

Besonders für Un­ter­neh­men ist eine private Cloud der sicherste Cloud-Speicher, den es gibt. Mithilfe von eigens kon­fi­gu­rier­ba­rem Firewall-Ma­nage­ment lassen sich die Si­cher­heits­ein­stel­lun­gen innerhalb der Cloud best­mög­lich an die Er­for­der­nis­se des Un­ter­neh­mens anpassen.