STRATO HiDrive
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Cette fiche Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
German cloud storage (STRATO GmbH, United Internet/IONOS group), two German data centres, ISO 27001 + Trusted Cloud, optional zero-knowledge E2E.
STRATO HiDrive est un service sous contrôle européen hébergé en Allemagne, sans exposition identifiée au CLOUD Act. Référencé dans la catégorie Partage de fichiers.
Notes d’évaluation
STRATO HiDrive is the cloud-storage product of STRATO GmbH (Berlin, founded 1997; part of the publicly listed German United Internet / IONOS group since the 2017 acquisition from Deutsche Telekom), a fully German-incorporated, German-owned vendor running two high-security data centres in Germany, ISO 27001 certified, carrying the German government 'Trusted Cloud' seal and TÜV Nord certification, with optional zero-knowledge end-to-end encryption available for €2/month on top of the default server-side AES-128, and a public DPA at strato.de/agb/avv/; EU-owned (German IONOS group), German-hosted, ISO 27001 + Trusted Cloud + TÜV Nord, no CLOUD Act exposure; the public AVV doubles as the sub-processor disclosure, and re-reading it in August 2026 confirmed that of the fourteen sub-processors it names across STRATO's whole product range, only one is US (SiteLock, LLC, for website security) and one is Singaporean (Dropsuite, for backup) — neither is attached to HiDrive storage.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 0 aucun divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Oui
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Oui
Aller à
À propos de STRATO HiDrive
STRATO HiDrive is the cloud-storage and online-backup product of STRATO GmbH, one of Germany's oldest and largest web-hosting companies, founded in 1997 and headquartered in Berlin. STRATO was owned by Deutsche Telekom until 2017, when it was acquired by United Internet AG (the publicly listed German internet group behind 1&1 and IONOS), so the ownership chain is entirely German and EU: no US parent, no US private equity, no US VC.
The sovereignty posture is among the strongest in the file-sharing category. STRATO operates two high-security data centres physically located in Germany, is ISO 27001 certified, carries the German Federal Ministry for Economic Affairs "Trusted Cloud" seal, and holds TÜV Nord certification. Default encryption is server-side AES-128 with secure TLS transport; for sensitive use cases STRATO offers an optional zero-knowledge end-to-end encryption add-on for around €2/month, which moves key control to the customer. As a German company with German hosting and a German listed parent, CLOUD Act exposure is none.
Documentation is more complete than it first looks. STRATO publishes its DPA (Auftragsverarbeitungsvertrag) at strato.de/agb/avv/, and that same document, version 3.5 dated 18 March 2024 and readable without a login, is also the sub-processor list. It names fourteen sub-processors across STRATO's whole product range, of which one is US (SiteLock, LLC, for website security) and one Singaporean (Dropsuite, for backup), neither of them on the HiDrive storage path. The AVV also grants customers a 14-day objection right when a sub-processor is added or replaced. The product UI is German-first with English available.
Pricing is paid-only (free trial months, but no permanent free tier): Starter 500 GB at €6/month, Basic 1 TB at €7.50/month, Plus 2 TB at €12.50/month, Family 2 TB / 5 users at €17.50/month, and Business 1-10 TB from €20/month, with meaningful annual discounts. HiDrive supports a REST API and WebDAV access, making it usable for automated backup workflows. Best fit: German and EU SMBs and individuals who want a large, established German vendor with in-country data centres, recognised certifications, and an optional zero-knowledge layer, and who do not need a free tier.
Carte des sous-traitants · aucun divulgué
Référentiels & certifications
Matrice de fonctionnalités
Tableau 1Fonctionnalités de STRATO HiDrive
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Suisse · 4 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Suisse · 10 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Suisse · 4 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Non Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
4 €/mois |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
10 €/mois |
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Non
Open source: Non
|
4 €/mois |