Notwendige Cookies (Session, Sicherheit) sind immer aktiv. Für die Analyse nutzen wir Pirsch (cookielos). Mit Ihrer Einwilligung kann Werbung auf der Seite per Cookies personalisiert werden. Ohne Einwilligung bleibt jede Werbung generisch und ungetrackt, sie erscheint ggf. trotzdem.
Datenschutzerklärung lesen
US-amerikanisch eingetragener Cloud-Storage-Pionier, an der NASDAQ gelistet (DBX).
Proton Drive (Schweiz, Genf, EU-Eigentum, EU-gehostet, Zero-Knowledge-E2E, CLOUD-Act-Risiko: Gering) und Tresorit (Schweiz, Zürich, Swiss-Post-eigen, Zero-Knowledge-E2E, CLOUD-Act-Risiko: Erheblich über die Unterauftragsverarbeiter-Kette, während Dateiinhalte Ende-zu-Ende-verschlüsselt bleiben) sind die stärksten europäischen Alternativen zu Dropbox. Für kostengünstigeres Schweizer Hosting ohne E2E-Aufpreis ist kDrive von Infomaniak (Schweiz, Genf, EU-Eigentum, EU-gehostet, CLOUD-Act-Risiko: Keines) die führende KMU-Wahl. Die meisten der hier kartierten Alternativen sind in EU/EWR- oder Schweizer Eigentum und europäisch gehostet; jeder Eintrag zeigt sein verifiziertes Risiko-Niveau.Vollständige Zusammenfassung
Alternativen
19
CLOUD Act · keine
10
Gratis-Tarif
10
Offenlegung:Einige Links auf dieser Website sind Affiliate-Links. Wir erhalten ggf. eine Provision ohne Mehrkosten für Sie. Redaktionelle Signale und Rankings werden nicht durch Affiliate-Beziehungen beeinflusst.
Welche Dropbox-Alternativen sind am ähnlichsten?
Geordnet nach Funktionsparität und Migrationsaufwand, wobei der Migrationsaufwand stärker gewichtet wird als der Funktionsumfang.
Slovenian cloud storage (Koofr d.o.o., est. 2013), German ISO 27001 data centres, optional client-side encryption via the open-source Koofr Vault, 10 GB free.
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
DE
Deutschland
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souveränIn EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässigDieser EintragEU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostetEU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbundenVon einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
German-operated (LC by vBoxx GmbH) Leitz-branded business cloud on the group's own hardware: primary site near Frankfurt, backup site in the Netherlands since May 2026, AVV through the customer portal.
Öffentl. AVV: Nicht bewertet
Subprozessoren: Ja
Open Source: Nein
Offenbach am Main · DE
Deutschland
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souveränDieser EintragIn EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässigEU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostetEU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbundenVon einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Norwegian cloud storage & backup (Jotta Group AS, est. 2008), 100% Norway-hosted on renewable power, server-side AES-256, public DPA, files stay in Norway.
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
Rennesøy · NO
Norwegen
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souveränIn EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässigDieser EintragEU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostetEU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbundenVon einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Norwegisch betriebenes virtuelles Projektlaufwerk (Archi Systems AS, EWR) für große CAD-/BIM-/Punktwolken-Dateien, gehostet auf der EU-eigenen OVHcloud in Frankreich, mit Single-Writer-Sperren und unveränderlichen Versionen.
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
Paris · FR
Frankreich
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souveränIn EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässigDieser EintragEU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostetEU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbundenVon einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Hetzner Online GmbH's managed Nextcloud, single data centre in Falkenstein, Germany; ISO 27001 + BSI C5 Type 2 certified, from €4.29/month for 1 TB, no annual contract.
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
Falkenstein · DE
Deutschland
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souveränDieser EintragIn EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässigEU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostetEU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbundenVon einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Niederländisches Werkzeug für den Dokumentenaustausch mit Mandanten (Aer Software Solutions B.V.): vertrauliche Dateien anfordern, empfangen und versenden, mit Verschlüsselung im Browser und 7 Tagen Standardaufbewahrung, gehostet bei Hetzner in Nürnberg. Kein allgemeiner Cloud-Speicher.
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
Nuremberg · DE
Deutschland
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souveränDieser EintragIn EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässigEU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostetEU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbundenVon einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Über Compliance hinaus: wie diese Alternativen bei den Funktionen abschneiden, die Sie täglich nutzen.
Tabelle 2Funktionen je Produkt
Funktion
Proton Drive
Tresorit
kDrive (Infomaniak)
Internxt
pCloud
Nextcloud
luckycloud
Filen
Koofr
STRATO HiDrive
leitzcloud
Jottacloud
Icedrive
Orbifs
Hetzner Storage Share
Doqubox
Leviia
Oodrive
Wimi
Kostenloser Speicher
5 GB
Nicht bewertet
35 GB
1 GB
10 GB
Nicht bewertet
Nicht bewertet
10 GB
10 GB
Nicht bewertet
0 GB
5 GB
10 GB
0 GB
0 GB
0.1 GB
Nicht bewertet
Nicht bewertet
10 GB
Bezahlter Speicher (ab)
200 GB
50 GB
3 TB
1 TB
500 GB
Nicht bewertet
10 GB
200 GB
25 GB
500 GB
250 GB
Unbegrenzt
150 GB
1 TB
1 TB
0.3 GB
1 TB
Nicht bewertet
25 GB
Max. Dateigröße
Unbegrenzt
2 GB
Nicht bewertet
1 GB
Unbegrenzt
Unbegrenzt
8 GB
Nicht bewertet
Unbegrenzt
Unbegrenzt
Unbegrenzt
Nicht bewertet
Unbegrenzt
Unbegrenzt
Nicht bewertet
Nicht bewertet
Nicht bewertet
Nicht bewertet
2 GB
Fotosynchronisierung
Ja
Nein
Ja
Nicht bewertet
Ja
Ja
Ja
Ja
Ja
Ja
Nein
Ja
Ja
Nein
Ja
Nein
Ja
Nein
Nein
Dateiversionierung
Ja
Ja
Ja
Ja
Ja
Ja
Ja
Ja
Ja
Ja
Ja
Ja
Ja
Ja
Ja
Nein
Ja
Ja
Ja
Link-Freigabe
Ja
Ja
Ja
Ja
Ja
Ja
Ja
Ja
Ja
Ja
Ja
Ja
Ja
Nein
Ja
Ja
Ja
Ja
Ja
Plattformen
iOSmacOSWindowsAndroidWeb
iOSmacOSWindowsAndroidLinuxWeb
iOSmacOSWindowsAndroidLinuxWeb
iOSmacOSWindowsAndroidLinuxWeb
iOSmacOSWindowsAndroidLinuxWeb
iOSmacOSWindowsAndroidLinuxWeb
iOSmacOSWindowsAndroidLinuxWeb
iOSmacOSWindowsAndroidLinuxWeb
iOSmacOSWindowsAndroidLinuxWeb
iOSAndroidWeb
iOSmacOSWindowsWeb
iOSmacOSWindowsAndroidLinuxWeb
iOSmacOSWindowsAndroidLinuxWeb
WindowsmacOS
iOSAndroidWindowsmacOSLinuxWeb
Web
iOSAndroidWebWindowsmacOS
iOSAndroidWebWindowsmacOS
iOSAndroidWebWindowsmacOS
Quelle: Anbieterdokumentation, Stand Okt 2026.
Was lassen Sie bei Dropbox zurück?
Was lassen Sie bei Dropbox zurück?
Zur Transparenz aufgeführt. Jedes Produkt auf dieser Seite wird gegen diese Ausgangsbasis verglichen.
Zur Transparenz aufgeführt. Jedes Produkt auf dieser Seite wird gegen diese Ausgangsbasis verglichen.
US-Anbieter
Dropboxin den USA registriert
US-amerikanisch eingetragener Cloud-Storage-Pionier, an der NASDAQ gelistet (DBX).
Eigentümer
US-Eigentum
CLOUD Act
Direkt
Warum nach einer Dropbox-Alternative suchen?
Für eine ganze Generation von Kleinunternehmen und Kreativ-Teams ist Dropbox das selbstverständliche Cloud-Speicher-Tool, dabei aber eine US-Kapitalgesellschaft (Dropbox, Inc., an der NASDAQ als DBX notiert), die auf US-Cloud-Infrastruktur läuft und deren Unterauftragsverarbeiter der CLOUD-Act-Zuständigkeit unterliegen. Neun europäische Alternativen haben wir dagegengestellt und dabei geprüft, wem das jeweilige Unternehmen rechtlich gehört, wo die Daten physisch liegen, ob Dateien Ende-zu-Ende verschlüsselt sind und ob die Plattform ein anerkanntes europäisches Compliance-Framework hält (ISO 27001, BSI C5, EUCS, SecNumCloud): genau das Bild, das ein deutsches Beschaffungsteam für eine Schrems-II-Transferfolgenabschätzung braucht, oder eine europäische Agentur, bevor sie Klientendokumente bei einem Anbieter ablegt.
Was mit Ihren Dateien passiert, sobald sie Dropbox verlassen, hängt davon ab, wofür Sie sich zuerst entscheiden. Proton Drive ist die stärkste Privatsphäre-first-Option aus dem Proton-Ökosystem (Schweiz, Genf, EU-eigentum, EU-gehostet, CLOUD-Act-Risiko: Gering), Tresorit ist der Enterprise-Standard für europäischen Cloud-Speicher mit Zero-Knowledge-Ende-zu-Ende-Verschlüsselung (Schweiz, Zürich, EU-eigentum, EU-gehostet, CLOUD-Act-Risiko: Erheblich über die Unterauftragsverarbeiter-Kette, während Dateiinhalte Ende-zu-Ende-verschlüsselt bleiben), und kDrive von Infomaniak ist die kostengünstigste Schweizer-gehostete Wahl für SMBs, die starke Compliance ohne Preis-Aufschlag wollen (Schweiz, Genf, EU-eigentum, EU-gehostet, CLOUD-Act-Risiko: Keines).
Was behalten Sie, was geben Sie auf?
Datei-Sync über Mac, Windows, Linux, iOS, Android; jede Alternative hat native Clients.
Geteilte Ordner mit rollenbasierten Berechtigungen.
Öffentliche Share-Links mit optionalem Passwortschutz und Ablaufdatum.
Datei-Versionshistorie (typisch 30–180 Tage je nach Tarif).
Office-Dokument-Integration: Tresorit, kDrive, Nextcloud integrieren sich alle mit OnlyOffice oder Collabora.
Mobile Kamera-Uploads; Proton Drive, kDrive, Nextcloud unterstützen alle automatisches Foto-Backup.
Der Umstieg hat aber auch einen Preis:
Dropbox Paper für kollaborative Dokumente. Ersetzt durch OnlyOffice (gepaart mit den meisten europäischen Alternativen) oder CryptPad für E2E.
Dropbox Showcase für Datei-Präsentationen. Kein direktes Äquivalent; die meisten Teams ersetzen das durch eine Einseiter-Website oder ein einfaches Landing-Page-Tool.
Dropbox' KI-Funktionen (Dash, Sign-Integration mit US-gehostetem Signing). Europäische Alternativen liefern standardmäßig ohne diese, da sie sonst die Datenresidenz-Argumentation aushebeln würden. kDrive liefert ein eigenes Dokumenten-Signing.
Die Dropbox-Datei-Anforderungs-Links. Die meisten europäischen Alternativen haben ein Äquivalent („Public Upload Folder“), aber die UX ist einen Schritt weniger poliert.
Wie migrieren Sie von Dropbox?
Der Umzug eines aktiven Workspace weg von Dropbox läuft bei den meisten europäischen Anbietern in sechs vergleichbaren Schritten ab.
Planen Sie das Bandbreiten-Fenster. Dropbox-zu-Europa-Migrationen sind bandbreitenlimitiert. Für 1 TB Workspace auf einer 100-Mbit/s-Upload-Leitung planen Sie mit 24+ Stunden Upload-Zeit. Führen Sie die Massenmigration über ein Wochenende durch oder nutzen Sie einen Desktop-Sync-Client für einen Offline-Transfer in Geschäftszeiten.
Exportieren Sie Ihren Dropbox-Datei-Baum zuerst in eine lokale Staging-Area. Nutzen Sie den Dropbox-Desktop-Client mit selektivem Sync, um den vollständigen Datei-Baum auf ein lokales Laufwerk zu holen. Das wird Ihre kanonische Staging-Kopie. Von der Staging-Kopie laden Sie zum neuen Anbieter hoch; der Upload von der Quelle statt Client-zu-Client gibt besseres Resume-Verhalten bei Verbindungsabbruch.
Geben Sie Ordner nach der Migration neu frei, versuchen Sie nicht, Share-Links zu bewahren. Dropbox-Share-Link-URLs lassen sich nicht portieren. Planen Sie, Share-Links für aktive Klienten-Ordner neu auszugeben, und senden Sie jedem Klienten eine Benachrichtigung mit dem neuen Link. Die meisten Teams entdecken bei diesem Schritt, dass 60–70 % ihrer alten Share-Links ohnehin tot waren.
Richten Sie den neuen Desktop-Sync-Client auf jedem Team-Rechner vor dem Umstieg ein.Tresorit, kDrive, Nextcloud und Proton Drive haben alle Desktop-Sync-Clients, die Dropbox' UX spiegeln. Installieren Sie im Voraus, melden Sie die Team-Mitglieder an und verifizieren Sie, dass der Sync-Ordner den Baum des neuen Anbieters zeigt. Am Umstellungstag bleibt nur ein Schritt: Den Dropbox-Sync-Client entfernen.
Behandeln Sie Dropbox-Paper- und Showcase-Inhalte separat. Paper-Dokumente exportieren als .docx und müssen in Ihr neues Kollaboratives-Dokument-Tool hochgeladen werden. Showcase-Seiten exportieren nur als PDFs; kopieren Sie die Quell-Ordner-Struktur für aktive Showcases.
Behalten Sie Dropbox pausiert, nicht gekündigt, für 60 Tage. Sync-Konten sammeln über die Jahre stille Abhängigkeiten an: ein Klient, der noch Dateien in den Dropbox-Ordner mailt, eine Zapier-Integration, die Anhänge automatisch speichert, oder ein Slack-Share-to-Dropbox-Bot, dessen Existenz Sie vergessen hatten. Pausieren Sie den Workspace, statt sofort zu kündigen, und zahlen Sie 60 Tage lang den niedrigsten Tarif weiter.
Welche Dropbox-Alternative passt zu Ihnen?
So kommen Sie von Ihrer Situation zu einer ersten Auswahl:
Sie sind eine Privatsphäre-orientierte Einzelperson oder Solo-Gründer:in und wollen Zero-Knowledge-Verschlüsselung mit sauberer UX. Beginnen Sie mit Proton Drive (Schweiz, Genf, EU-eigentum, EU-gehostet, CLOUD-Act-Risiko: Gering, Zero-Knowledge-E2E). Ende-zu-Ende-verschlüsselt, integriert in das Proton-Ökosystem (Mail, Kalender, VPN, Pass), falls Sie eines davon nutzen. Beste Passung für Journalist:innen, Rechtspraktiker:innen und alle, deren Bedrohungsmodell rechtlichen Zwang gegen den Cloud-Anbieter umfasst.
Sie sind ein DACH-Mittelständler mit einem Beschaffungsprüfer, der jeden neuen SaaS-Anbieter evaluiert. Beginnen Sie mit kDrive (Schweiz, Genf, EU-eigentum, EU-gehostet, CLOUD-Act-Risiko: Keines) oder luckycloud (Deutschland, Berlin, EU-eigentum, EU-gehostet, CLOUD-Act-Risiko: Keines). kDrive hat stärkere Preise und eine breitere Produktoberfläche (inkl. Sign, Meet, Mail-Bundle); luckycloud ist die einfachere deutsch-gehostete Option mit starken DPA-Details.
Sie sind ein Enterprise mit Team-Ordner-Berechtigungen, SSO und Zero-Knowledge-Verschlüsselung im Vertrag. Beginnen Sie mit Tresorit (Schweiz, Zürich, EU-eigentum, EU-gehostet, Zero-Knowledge-E2E, CLOUD-Act-Risiko: Erheblich über die Unterauftragsverarbeiter-Kette, Dateiinhalte bleiben dennoch Ende-zu-Ende-verschlüsselt) oder Nextcloud (Deutschland, Stuttgart, EU-eigentum, EU-gehostet, CLOUD-Act-Risiko: Keines, selbst hostbar). Tresorit ist der verpackte Enterprise-SaaS-Pfad; Nextcloud ist der Open-Source-Selbst-Host-Pfad mit der größten Flexibilität und den niedrigsten Sitzplatzkosten bei Skalierung.
Sie sind eine Kreativ-Agentur, die große Medien-Dateien (Video, Roh-Foto, Design-Assets) für Klienten-Auslieferungen bewegt. Beginnen Sie mit kDrive oder pCloud (Schweiz, Luxemburg-gehostet, EU-eigentum, EU-gehostet, CLOUD-Act-Risiko: Gering, kein standardmäßiges E2E). Beide liefern Clients mit selektivem Sync und Lifetime-Plan-Optionen, die für Projekt-Archiv-Use-Cases funktionieren. kDrive hat stärkere integrierte Office-Tools; pCloud hat das Lifetime-Plan-Pricing, wenn Sie Speicherkosten amortisieren wollen.
Welche Alternative passt, entscheidet meist ein einzelner harter Faktor: Ende-zu-Ende-Verschlüsselung, Preis pro TB, Enterprise-SSO-Tiefe oder Medien-Datei-Workflow. Sortieren Sie die Tabelle oben nach genau dem Faktor, der bei Ihnen den Ausschlag gibt.
Bevorzugen Sie einen Anbieter in einer bestimmten Jurisdiktion? Siehe unsere geprüften Übersichten zu deutschen Cloud-Anbietern und französischen Cloud-Anbietern, jeweils verglichen nach Hosting-Region und CLOUD-Act-Risiko.
Häufig gestellte Fragen
Ist Dropbox DSGVO-konform nutzbar?
Dropbox stellt einen Auftragsverarbeitungsvertrag auf Basis der EU-Standardvertragsklauseln mit Schrems-II-Zusatzmaßnahmen bereit, der Dienst lässt sich also rechtlich sauber aus der EU heraus einsetzen. Was Beschaffungsteams trotzdem stutzig macht, liegt eine Ebene tiefer: Dropbox, Inc. ist US-inkorporiert und börsennotiert (NASDAQ: DBX), die Plattform läuft auf US-Cloud-Infrastruktur, und wichtige Unterauftragsverarbeiter unterliegen der CLOUD-Act-Zuständigkeit. Genau diese Kombination taucht in Transferfolgenabschätzungen meist als Erstes auf.
Welche Dropbox-Alternative hat das stärkste Compliance-Profil?
Das ist die stärkste Kategorie auf der Seite: Acht der neun hier kartografierten Alternativen sind europäisch oder schweizerisch eigentum, EU-gehostet und ohne materielle CLOUD-Act-Exposition. Darunter: Proton Drive (Schweiz, Genf, Privatsphäre-führend, Zero-Knowledge), kDrive (Schweiz, Genf), Nextcloud (Deutschland, Stuttgart, selbst hostbares Open Source), luckycloud (Deutschland, Berlin), Filen (Deutschland, Zero-Knowledge-E2E), Internxt (Spanien, Zero-Knowledge), leitzcloud (Deutschland) und pCloud (Schweiz, EU-gehostet in Luxemburg, allerdings ohne standardmäßige Ende-zu-Ende-Verschlüsselung). Tresorit (Schweiz, Zürich, Enterprise-E2E, Zero-Knowledge) bleibt der Enterprise-Verschlüsselungsmaßstab, trägt aber über seine aktuelle Unterauftragsverarbeiter-Kette ein erhebliches CLOUD-Act-Risiko (CLOUD-Act-Risiko: Erheblich); Dateiinhalte bleiben dennoch Ende-zu-Ende-verschlüsselt.
Wird meine Dropbox-Dateistruktur übertragen?
Ja. Dropbox unterstützt einen sauberen Datei-Export, und die meisten europäischen Alternativen akzeptieren beim Upload dieselbe Ordnerhierarchie. Zwei Dinge brauchen Aufmerksamkeit: Shared-Link-URLs ändern sich (Sie geben Share-Links nach der Migration neu aus) und Dropbox-spezifische Funktionen wie Paper-Dokumente und Showcase-Seiten müssen separat exportiert werden. Für die meisten Teams ist die Migration ein einfacher Ordner-Baum-Upload.
Unterstützen die Alternativen Team-Ordner-Berechtigungen und SSO?
Ja für beides, in den Business-/Enterprise-Tarifen. Tresorit, kDrive, Nextcloud und leitzcloud unterstützen alle Team-Ordner-Berechtigungen mit rollenbasiertem Zugriff und SSO (SAML 2.0, OIDC). Die Team-Funktionen von Proton Drive sind neuer, decken aber dasselbe Feld für typische SMB-Nutzung ab. Für SSO speziell mit Active Directory hat Nextcloud die tiefste Integration.
Was ist mit Ende-zu-Ende-Verschlüsselung?
Drei hier kartografierte Alternativen liefern standardmäßig Ende-zu-Ende-Verschlüsselung: Tresorit (Zero-Knowledge für Dateiinhalt und Metadaten), Proton Drive (Zero-Knowledge für Inhalt und die meisten Metadaten) und Filen (Zero-Knowledge Ende-zu-Ende). Internxt ist ebenfalls Zero-Knowledge by Design. Für Teams, bei denen E2E eine Compliance-Anforderung ist (Recht, Gesundheit, öffentlicher Sektor), sind das die vier zur Erst-Evaluation.
Unterliegt Dropbox dem US-CLOUD-Act?
Ja. Dropbox, Inc. ist eine US-inkorporierte Börsengesellschaft (NASDAQ: DBX), und der gesamte Konzern fällt in den Anwendungsbereich des US-CLOUD-Act, unabhängig davon, wo EU-Kundendaten gespeichert sind. Für eine Schrems-II-Transferfolgenabschätzung ist das die Kernfrage. Die Alternativen auf dieser Seite ohne materielle CLOUD-Act-Exposition (Proton Drive, kDrive, Nextcloud, luckycloud, Filen, Internxt, leitzcloud, pCloud) sind nicht US-inkorporiert, was die direkte CLOUD-Act-Exposition entfernt. Tresorit ist ebenfalls nicht US-inkorporiert, trägt aber über seine aktuelle Unterauftragsverarbeiter-Kette ein erhebliches CLOUD-Act-Risiko (CLOUD-Act-Risiko: Erheblich); Dateiinhalte bleiben dennoch Ende-zu-Ende-verschlüsselt.
Gibt es eine DSGVO-konforme Alternative zu Dropbox mit Ende-zu-Ende-Verschlüsselung?
Ja. Tresorit, Proton Drive, Filen und Internxt bieten alle standardmäßig Zero-Knowledge-Ende-zu-Ende-Verschlüsselung, sodass der Anbieter Ihre Dateiinhalte auch auf rechtliche Anfrage hin nicht lesen kann. Alle vier veröffentlichen DSGVO-konforme Auftragsverarbeitungsverträge und sind europäisch oder schweizerisch eigentum sowie EU-gehostet. Proton Drive, Filen und Internxt sind ohne materielle CLOUD-Act-Exposition; Tresorit trägt über seine aktuelle Unterauftragsverarbeiter-Kette ein erhebliches CLOUD-Act-Risiko (CLOUD-Act-Risiko: Erheblich), wobei die Zero-Knowledge-Verschlüsselung Dateiinhalte für den Anbieter ohnehin unlesbar hält. Für Organisationen mit den strengsten Datenschutzanforderungen (Recht, Gesundheit, öffentlicher Sektor) sind diese vier der empfohlene Ausgangspunkt.
Was ist die günstigste europäische Alternative zu Dropbox?
Proton Drive und Filen bieten beide großzügige kostenlose Stufen mit Ende-zu-Ende-Verschlüsselung. Filen ist bei bezahlten Speicherpreisen besonders wettbewerbsfähig. kDrive von Infomaniak bietet wettbewerbsfähige Monatspreise für KMU mit einem breiteren Produktbündel (Drive, Mail, Meet, Sign). Für selbst gehostete Bereitstellungen eliminiert Nextcloud die Pro-Seat-Kosten vollständig, wenn Sie Ihre eigene Infrastruktur betreiben. Das ist die kostengünstigste Pro-TB-Option bei Skalierung.
Kann ein europäisches Cloud-Speicher-Tool noch mit meinen Desktop- und Mobil-Apps synchronisieren?
Ja. Jede auf dieser Seite kartografierte Alternative liefert native Desktop-Sync-Clients für Mac, Windows und Linux sowie Mobil-Apps für iOS und Android. Tresorit, kDrive, Nextcloud und Proton Drive spiegeln alle Dropbox' Ordner-Sync-UX. Für kollaborative Office-Dokument-Bearbeitung paaren Sie die Speicher-Schicht mit OnlyOffice oder Collabora. Beide integrieren nativ mit Nextcloud und kDrive.
Verwandte europäische Alternativen
Dropbox gehört zu Dateifreigabe. Vergleichen Sie verwandte Tools mit denselben Prüfungen zu Hosting, Eigentümerschaft und CLOUD Act.
Für jedes Produkt prüfen wir den öffentlichen AVV, das Sub-Auftragsverarbeiter-Dokument, die Hosting-Region und die Eigentümerstruktur, jeweils mit Zeitstempel. Die Signale sind redaktionell und werden vierteljährlich neu verifiziert. Selbstauskünfte akzeptieren wir nicht.