Zum Inhalt springen
Unabhängig verifiziert · Quartalsweises Re-Audit
EU VETTED
Kuratierte Sammlung

Cloud-Speicher ohne US-Unterauftragsverarbeiter

Europäische Cloud-Speicher-Dienste, geprüft ohne US-Unterauftragsverarbeiter, verglichen nach Eigentümerschaft, Hosting-Region, CLOUD-Act-Risiko und Unterauftragsverarbeiter-Kette.

Kurzfassung

Die hier gelisteten Cloud-Speicher-Dienste betreiben ihren Datenpfad ohne US-Unterauftragsverarbeiter: ein EU/EWR/Schweiz-Betreiber ohne US-Mutterkonzern und ohne in den USA eingetragenen Verarbeiter im Umgang mit Dateidaten. kDrive von Infomaniak (Schweiz, Genf, eigene Schweizer Rechenzentren, ISO 27001) und luckycloud (Deutschland, Berlin, Zero-Knowledge-Verschlüsselung auf eigener deutscher Hardware) sind die stärksten vollständig verwalteten Optionen; Nextcloud (Deutschland, Stuttgart) ist der Open-Source-Standard, sauber als verwalteter EU-Dienst oder selbst gehostet. Beim Cloud-Speicher kehrt das Risiko meist über ein US-CDN vor dem Dienst, eine S3-kompatible Objektspeicher-Schicht oder den US-Mutterkonzern zurück, weshalb jeder Eintrag die vollständige Kette erfasst, nicht nur den Serverstandort.

EU Vetted Editorial
Geprüft Juni 2026 Wie wir prüfen

Einige Links auf dieser Website sind Affiliate-Links. Wir erhalten ggf. eine Provision ohne Mehrkosten für Sie. Redaktionelle Signale und Rankings werden nicht durch Affiliate-Beziehungen beeinflusst.

Cloud-Speicher ohne US-Unterauftragsverarbeiter bedeutet auf dieser Seite: Die betreibende Gesellschaft ist in der EU, im EWR oder in der Schweiz eingetragen, hat keinen US-Mutterkonzern in ihrer Eigentümerkette und leitet an keiner Stelle des Stacks Dateidaten über einen in den USA eingetragenen Verarbeiter. Das ist eine Kette aus drei Fakten (Inkorporation des Betreibers, letztliche Eigentümerschaft und die vollständige Unterauftragsverarbeiter-Liste), und alle drei müssen halten. Ein Speicherdienst, der Dateien auf deutschen Servern hält, aber ein US-CDN davorschaltet, oder eine EU-Marke im Besitz einer US-Gruppe, besteht den Test nicht.

Diese Seite listet die Cloud-Speicher-Dienste aus unserem Verzeichnis, die diesen Test bestehen, bewertet nach den Kriterien, die ein Käufer tatsächlich prüft: Hosting-Region, Eigentümer-Signal, CLOUD-Act-Risiko und die Unterauftragsverarbeiter-Kette. Cloud-Speicher gehört zu den Kategorien, in denen wirklich saubere europäische Optionen in der Breite existieren (Betreiber mit eigenen Rechenzentren in Deutschland, der Schweiz, Norwegen und Slowenien), sodass auch die strenge Messlatte echte Auswahl lässt, von verbraucherfreundlichen verwalteten Drives bis zu selbst gehosteten Open-Source-Plattformen. Jeder Eintrag wird anhand der öffentlich dokumentierten Unterauftragsverarbeiter-Liste des Anbieters geprüft und im Vierteljahres-Rhythmus erneut kontrolliert.

Warum es darauf ankommt

US-Jurisdiktion reicht so weit wie die Kontrolle über das Unternehmen, unabhängig vom Serverstandort, das ist der CLOUD Act in einem Satz. Beim Cloud-Speicher teilt sich das daraus folgende Risiko in zwei Teile: die Datei-Bytes, die durch die Sync-Engine laufen, und die Metadaten darum herum (Ordnerbäume, Versionsverlauf, Freigabe-Graphen, Aktivitätsprotokolle), die häufig ein anderer Verarbeiter übernimmt. Ein Anbieter kann den Byte-Strom auf europäischer Hardware halten und trotzdem Thumbnails, Such-Indizierung oder Freigabe-Benachrichtigungs-E-Mails über eine in den USA eingetragene Schicht leiten, und die Metadaten allein reichen oft aus, um zu rekonstruieren, wer worauf Zugriff hat.

Dateispeicher konzentriert zudem mehr rohen, unverarbeiteten Geschäftsinhalt als fast jede andere SaaS-Kategorie (Verträge, Finanzunterlagen, HR-Dokumente, Quellmaterial), sodass ein einziger erreichbarer Verarbeiter in der Kette einen breiteren Querschnitt der Unternehmensdaten exponiert als etwa ein Terminplanungs-Tool. Das Verzeichnis erfasst Eigentümerschaft und Unterauftragsverarbeiter als getrennte, belegte Signale, statt das eine aus dem anderen abzuleiten, und mehrere Dienste hier bieten zusätzlich Zero-Knowledge-Verschlüsselung auf Client-Seite: Sie verengt, was ein Verarbeiter überhaupt herausgeben könnte, lässt aber die Metadaten-Schicht und die Jurisdiktionsanalyse selbst unangetastet.

Auf einen Blick

Kernfakten je Anbieter, geprüft anhand der eigenen Unterlagen des Anbieters.

  • Proton Drive

    gehostet in Switzerland, Zero-Knowledge-Ende-zu-Ende-Verschlüsselung, keine CLOUD-Act-Exposition, ab 4 €/Mon..

    Am besten für: Verschlüsselter Cloud-Speicher für Privatpersonen und Teams, die das stärkste Souveränitätsargument mit einem vollständigen Schweizer Datenschutz-Ökosystem (Mail, VPN, Pass) suchen.

  • kDrive (Infomaniak)

    gehostet in Switzerland, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 4 €/Mon..

    Am besten für: Verschlüsselter Cloud-Speicher für Teams, die reibungslos auf eine Google-Workspace-ähnliche Lösung in Informaniaks eigenen Schweizer Rechenzentren wechseln möchten.

  • Nextcloud

    gehostet in Germany, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 6 €/Mon..

    Am besten für: Organisationen, die selbst hosten oder gemanagte EU-Infrastruktur nutzen möchten und volle Kontrolle über Daten, Verschlüsselungsschlüssel und Unterauftragsverarbeiter wünschen

  • luckycloud

    gehostet in Germany, Zero-Knowledge-Ende-zu-Ende-Verschlüsselung, keine CLOUD-Act-Exposition.

    Am besten für: Kleine und mittlere Unternehmen aus Deutschland und der DACH-Region, die Zero-Knowledge-Speicherung in den eigenen deutschen Rechenzentren eines kleinen inhabergeführten Anbieters suchen

  • Koofr

    gehostet in Germany, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 1 €/Mon..

    Am besten für: datenschutzbewusste Privatpersonen und kleine Teams, die in Deutschland gehosteten Speicher eines unabhängigen Anbieters suchen, mit optionaler clientseitiger Verschlüsselung über Koofr Vault für sensible Dateien

  • STRATO HiDrive

    gehostet in Germany, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 6 €/Mon..

    Am besten für: Kleine und mittlere Unternehmen und Privatpersonen in Deutschland, die einen etablierten Großanbieter mit deutschen Rechenzentren und einer optionalen Zero-Knowledge-Verschlüsselungsschicht suchen

  • leitzcloud

    gehostet in Germany, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 8.8 €/Mon..

    Am besten für: Kleine und mittlere Unternehmen aus Deutschland und der DACH-Region sowie öffentlichkeitsnahe Einrichtungen, die ausschließlich deutschen Datenspeicherort auf der eigenen Infrastruktur des Betreibers mit mehrsprachiger Oberfläche benötigen

  • Jottacloud

    gehostet in Norway, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 7 €/Mon..

    Am besten für: Verschlüsselter Cloud-Speicher und Backup für Nutzer, die in Norwegen gehosteten Speicher mit erneuerbarer Energie und großzügiger Kapazität suchen.

  • Hetzner Storage Share

    gehostet in Germany, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 4.29 €/Mon..

    Am besten für: Käufer, die eine günstige, unkomplizierte gemanagte Nextcloud-Instanz wollen, die ausschließlich in Deutschland gehostet wird, vom selben zertifizierten Betreiber wie Hetzners Cloud- und Root-Server, und die keine standardmäßige Zero-Knowledge-Verschlüsselung benötigen.

  • Leviia

    gehostet in France, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 2.4 €/Mon..

    Am besten für: Privatpersonen, Familien und KMU in Frankreich, die einen souveränen, in Frankreich gehosteten Nextcloud-Drive plus S3-kompatiblen Objektspeicher suchen

  • Oodrive

    gehostet in France, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition.

    Am besten für: regulierte französische Organisationen aus öffentlichem Sektor, Finanzwesen, Gesundheit und Verteidigung, die SecNumCloud-qualifizierten Dateitausch und E-Signatur benötigen

  • Wimi

    gehostet in France, verschlüsselt im Ruhezustand, keine CLOUD-Act-Exposition, ab 3 €/Mon..

    Am besten für: Französische Teams, die eine souveräne Kollaborations-Suite suchen, bei der Dateispeicherung neben Projekträumen, Messaging und Kalender integriert ist

So treffen Sie die Wahl

Beginnen Sie mit dem Betriebsmodell. Vollständig verwaltete Dienste (kDrive, luckycloud, Jottacloud, Koofr, STRATO HiDrive, leitzcloud) verhalten sich wie die US-Platzhirsche (Sync-Clients, Freigaben, Web-Oberfläche) und passen zu Teams, die keinerlei Betriebsaufwand wollen; vergleichen Sie Zero-Knowledge-Verschlüsselung, eigene Hardware vs. gemietete Rechenzentren und das Land des Betreibers. Selbst gehostet oder hybrid (Nextcloud) legt die Betreiberrolle in Ihre Hände: Auf EU-eingetragener Infrastruktur betrieben, kollabiert die Unterauftragsverarbeiter-Frage auf Ihre eigene Hosting-Entscheidung, um den Preis des Betriebs.

Für regulierte Käufer ist jeder in den USA eingetragene Verarbeiter in der Kette typischerweise ein Veto, unabhängig von vertraglichen Garantien, denn der CLOUD Act wirkt unabhängig von Vertragsklauseln; öffnen Sie jedes Profil und lesen Sie die vollständige Kette einschließlich CDN- und Objektspeicher-Schicht, bevor Sie eine Shortlist bilden. Für kleine Teams und Prosumer entscheiden meist Preis pro Terabyte und Client-Qualität, nicht die Jurisdiktionsfrage; mehrere Dienste hier sind in den Standard-Tarifen preislich konkurrenzfähig mit den US-Anbietern. Für Enterprise-Beschaffung kombinieren Sie diese Seite mit den Zertifizierungsfiltern (ISO 27001, BSI C5) und prüfen Sie, ob der Anbieter eigene Rechenzentren betreibt oder bei Dritten mietet, denn dieser Dritte ist selbst Teil der Kette. Die Filter oben lassen sich direkt nach Hosting-Land, Eigentümerschaft oder Preis sortieren.

WECHSEL-RATGEBER

Wechsel von einem US-Tool für dateifreigabe?

Europäische Alternativen im direkten Vergleich (gleiche Prüfungen zu Hosting, Eigentum und CLOUD Act) für die am häufigsten ersetzten dateifreigabe-Tools.

RATGEBER

Die 7 besten europäischen Dropbox-Alternativen (2026): Compliance-geprüft

Sieben europäische Cloud-Speicher, die Dropbox tatsächlich ersetzen, gereiht nach unserem verifizierten Datensatz: Proton Drive und kDrive führen, Filen ist der Budget-Pick mit Ende-zu-Ende-Verschlüsselung, Nextcloud der Self-Hosting-Standard. Pro Tool haben wir Eigentümerschaft, Hosting-Region, Unterauftragsverarbeiter und CLOUD-Act-Risiko anhand der eigenen Dokumente des Anbieters geprüft, nicht nur die Marketing-Seite.

Zum Ratgeber →
VERWANDTE SAMMLUNGEN
FAQ

Häufig gestellte Fragen

Wo verbergen sich US-Unterauftragsverarbeiter typischerweise im Cloud-Speicher-Stack?
In den Schichten um den Dateispeicher herum, nicht im Dateispeicher selbst: ein US-CDN, das TLS vor dem Dienst terminiert, eine S3-kompatible Objektspeicher-Schicht eines in den USA eingetragenen Anbieters, das Transaktions-E-Mail-Relay für Freigabe-Benachrichtigungen, mobile Push-Dienste über US-Plattformkanäle und Produkt-Analytics. Ein EU-gehostetes Speicher-Frontend kann Datei- oder Nutzungsdaten dennoch über eine dieser Schichten leiten, weshalb wir jeden Unterauftragsverarbeiter separat erfassen.
Was gilt auf dieser Seite als 'keine US-Unterauftragsverarbeiter'?
Die betreibende Gesellschaft ist EU/EWR/schweizerisch, hat keinen US-Mutterkonzern und setzt keinen in den USA eingetragenen Unterauftragsverarbeiter im Datenpfad ein: die Messlatte 'CLOUD-Act-Risiko: keines' des Verzeichnisses, geprüft anhand der öffentlichen Unterauftragsverarbeiter-Liste und der Eigentümerschaftsnachweise jedes Anbieters.
Reicht EU-Hosting allein aus, um dem CLOUD Act zu entgehen?
Nein. EU-Hosting regelt, wo Daten liegen, nicht, welche Jurisdiktion den Betreiber verpflichten kann. Ein US-Mutterkonzern oder ein in den USA eingetragener Verarbeiter in der Kette hält die Daten unter dem CLOUD Act erreichbar, auch mit Servern in Frankfurt oder Paris. Standort und Jurisdiktion werden auf jedem Eintrag als getrennte Signale erfasst.
Zählen Schweizer und norwegische Anbieter hier als 'europäisch'?
Ja, mit sichtbar gehaltener Unterscheidung. Die Messlatte ist ein EU/EWR/Schweiz-Betreiber außerhalb der US-Jurisdiktion: Norwegen ist EWR-Mitglied und vollständig DSGVO-gebunden; die Schweiz hat einen EU-Angemessenheitsbeschluss und ein eigenes starkes Datenschutzrecht. Jeder Eintrag nennt das tatsächliche Land des Betreibers, sodass Käufer, die explizit eine Inkorporation in einem EU-Mitgliedstaat benötigen, danach filtern können.
Kann ich von Dropbox, Google Drive oder OneDrive migrieren, ohne die Struktur zu verlieren?
In der Regel ja. Die meisten Dienste hier unterstützen WebDAV und Werkzeuge wie rclone, mehrere bieten native Importer, die die Ordnerstruktur erhalten; was selten übertragen wird, sind Freigabe-Links und granulare Berechtigungen; die müssen neu angelegt werden. Jedes Profil vermerkt die vom Anbieter dokumentierten Import-Pfade.
Methodik

Wie wir jeden Eintrag hier geprüft haben.

Für jedes Produkt prüfen wir die öffentliche DPA, das Unterauftragsverarbeiter-Dokument, die Hosting-Region, Zertifizierungen und die Eigentümerstruktur. Jede Prüfung wird mit Zeitstempel versehen. Die Signale sind redaktionell und werden vierteljährlich neu verifiziert. Selbstauskünfte akzeptieren wir nicht.

Methodik lesen →