Doqubox ist enger gefasst als die Cloud-Laufwerke dieser Kategorie. Es erledigt eine Aufgabe: vertrauliche Dokumente von und zu externen Mandanten zu bringen, ohne E-Mail-Anhänge. Anbieter ist Aer Software Solutions B.V., ein niederländisches Softwareunternehmen (KvK 27332530, eingetragen im März 2009, Satzungssitz Amsterdam, Geschäftsadresse in Haarlem). Es gibt drei Abläufe. Eine feste Upload-Adresse lässt sich auf der Website oder in der E-Mail-Signatur einbinden; eine Dokumentenanfrage schickt einem Mandanten eine Checkliste der benötigten Unterlagen; und der sichere Versand stellt Dateien über einen ablaufenden, widerrufbaren Link zu, auf Wunsch mit SMS-Bestätigung des Empfängers. Mandanten brauchen kein Konto, ein Link im Browser genügt. Kontoinhaber melden sich mit Passkeys an. Dokumente sollen durchlaufen, nicht liegen bleiben: Die Standardaufbewahrung für eingehende Uploads und ausgehende Sendungen beträgt sieben Tage, und die Speicherkontingente sind darauf ausgelegt. Wer ein gemeinsames Laufwerk, Sync-Clients oder Versionsverlauf braucht, ist bei den allgemeinen Speicherdiensten besser aufgehoben.
Rechtlich ist der Aufbau einfach und überprüfbar. Anwendung, Datenbank, Objektspeicher, Backups und ausgehende E-Mails laufen bei Hetzner Online GmbH in Nürnberg; der Server antwortet aus Hetzners Nürnberger Cloud-Netz, und die Content-Security-Policy der App verweist Uploads auf Hetzners Nürnberger Objektspeicher, ohne CDN oder US-Proxy dazwischen. Die veröffentlichte Liste der Unterauftragsverarbeiter nennt zusätzlich Bird B.V. (Niederlande) für SMS-Codes und Mollie B.V. (Niederlande) für Zahlungen. Google Ireland steht für Website-Analysen auf der Liste, die nur nach Einwilligung und nur auf den öffentlichen Marketingseiten laden. AVV, Unterauftragsverarbeiter, Aufbewahrungsregeln und Sicherheitsseite sind öffentlich einsehbar. Dateien werden im Browser des Absenders mit einem vom Empfänger erzeugten Schlüssel verschlüsselt, die Plattform speichert also Chiffretext; der App-Code nutzt die Kryptografie des Browsers (AES-GCM mit ECDH-Schlüsselvereinbarung). Die Datenschutzerklärung ist allerdings vorsichtiger als die Startseite: Nicht jeder Ablauf sei vollständig Ende-zu-Ende verschlüsselt, welche Abläufe ausgenommen sind, wird nicht genannt, und Anfragedaten, Empfängerangaben und Protokolle verarbeitet zwangsläufig der Server. Eine eigene Zertifizierung hat Doqubox nicht und sagt das auch offen; Hetzners ISO-27001-Zertifikat und C5-Testat gelten für die Infrastruktur, nicht für den Anbieter.
Die Preise sind veröffentlicht und monatlich kündbar. Essential ist für einen Nutzer kostenlos, mit sicherem Upload-Portal, 100 MB Speicher und 500 MB Transfer pro Monat. Professional kostet 4,95 EUR im Monat und ergänzt Dokumentenanfragen, sicheren Versand und eigenes Logo (300 MB Speicher, 1 GB Transfer). Business kostet 16,95 EUR im Monat für fünf Nutzer, mit SMS-Bestätigung, eigener Domain und Absenderadresse (1 GB Speicher, 3 GB Transfer, 10 SMS); weitere Nutzer kosten 3,95 EUR, zusätzlicher Transfer 1 EUR pro GB. Geeignet für Steuerberatungen, Finanzberater, Makler und Praxen, die einen eigenen, in der EU gehosteten Weg für Mandantenunterlagen suchen.