STRATO HiDrive
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän Dieser Eintrag In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
German cloud storage (STRATO GmbH, United Internet/IONOS group), two German data centres, ISO 27001 + Trusted Cloud, optional zero-knowledge E2E.
STRATO HiDrive ist ein EU-eigener Dienst mit Hosting in Deutschland und ohne erkennbares CLOUD-Act-Risiko. Gelistet unter Dateifreigabe.
Bewertungsnotizen
STRATO HiDrive is the cloud-storage product of STRATO GmbH (Berlin, founded 1997; part of the publicly listed German United Internet / IONOS group since the 2017 acquisition from Deutsche Telekom), a fully German-incorporated, German-owned vendor running two high-security data centres in Germany, ISO 27001 certified, carrying the German government 'Trusted Cloud' seal and TÜV Nord certification, with optional zero-knowledge end-to-end encryption available for €2/month on top of the default server-side AES-128, and a public DPA at strato.de/agb/avv/; EU-owned (German IONOS group), German-hosted, ISO 27001 + Trusted Cloud + TÜV Nord, no CLOUD Act exposure; the public AVV doubles as the sub-processor disclosure, and re-reading it in August 2026 confirmed that of the fourteen sub-processors it names across STRATO's whole product range, only one is US (SiteLock, LLC, for website security) and one is Singaporean (Dropsuite, for backup) — neither is attached to HiDrive storage.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 0 keine offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Ja
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Ja
Springen zu
Über STRATO HiDrive
STRATO HiDrive is the cloud-storage and online-backup product of STRATO GmbH, one of Germany's oldest and largest web-hosting companies, founded in 1997 and headquartered in Berlin. STRATO was owned by Deutsche Telekom until 2017, when it was acquired by United Internet AG (the publicly listed German internet group behind 1&1 and IONOS), so the ownership chain is entirely German and EU: no US parent, no US private equity, no US VC.
The sovereignty posture is among the strongest in the file-sharing category. STRATO operates two high-security data centres physically located in Germany, is ISO 27001 certified, carries the German Federal Ministry for Economic Affairs "Trusted Cloud" seal, and holds TÜV Nord certification. Default encryption is server-side AES-128 with secure TLS transport; for sensitive use cases STRATO offers an optional zero-knowledge end-to-end encryption add-on for around €2/month, which moves key control to the customer. As a German company with German hosting and a German listed parent, CLOUD Act exposure is none.
Documentation is more complete than it first looks. STRATO publishes its DPA (Auftragsverarbeitungsvertrag) at strato.de/agb/avv/, and that same document, version 3.5 dated 18 March 2024 and readable without a login, is also the sub-processor list. It names fourteen sub-processors across STRATO's whole product range, of which one is US (SiteLock, LLC, for website security) and one Singaporean (Dropsuite, for backup), neither of them on the HiDrive storage path. The AVV also grants customers a 14-day objection right when a sub-processor is added or replaced. The product UI is German-first with English available.
Pricing is paid-only (free trial months, but no permanent free tier): Starter 500 GB at €6/month, Basic 1 TB at €7.50/month, Plus 2 TB at €12.50/month, Family 2 TB / 5 users at €17.50/month, and Business 1-10 TB from €20/month, with meaningful annual discounts. HiDrive supports a REST API and WebDAV access, making it usable for automated backup workflows. Best fit: German and EU SMBs and individuals who want a large, established German vendor with in-country data centres, recognised certifications, and an optional zero-knowledge layer, and who do not need a free tier.
Unterauftragsverarbeiter-Karte · keine offengelegt
Rahmenwerke & Zertifizierungen
Funktionsmatrix
Tabelle 1Funktionen von STRATO HiDrive
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Schweiz · 4 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Schweiz · 10 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Schweiz · 4 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Nein Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
4 €/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
10 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Nein
Open Source: Nein
|
4 €/Mt. |