Cloud-Speicher wählen, der Ihre Dateien nicht lesen kann

Die meisten Cloud-Speicher verschlüsseln Ihre Dateien, aber der Anbieter behält eine Kopie des Schlüssels. Das bedeutet, dass das Unternehmen Ihre Dateien technisch lesen, durchsuchen oder auf Verlangen herausgeben kann. Zero-Knowledge-Speicher nimmt den Anbieter aus dieser Gleichung heraus: Nur Sie halten den Schlüssel. Dieser Leitfaden erklärt den Unterschied und vergleicht die wichtigsten im Juli 2026 verfügbaren Optionen, damit Sie entscheiden können, was zu Ihren Bedürfnissen passt.

Was „Zero-Knowledge” tatsächlich bedeutet

Nahezu alle Cloud-Dienste verschlüsseln Dateien „im Ruhezustand” und „bei der Übertragung”, aber sie halten die Entschlüsselungsschlüssel, sodass sie auf Ihre Daten zugreifen können, wann immer sie möchten. Zero-Knowledge (auch Ende-zu-Ende-verschlüsselt genannt) funktioniert anders: Ihre Dateien werden vor dem Hochladen auf Ihrem Gerät verschlüsselt, mit einem Schlüssel, der aus Ihrem Passwort abgeleitet wird und nie Ihre Kontrolle verlässt. Der Anbieter speichert nur verschlüsselte Daten und kann sie wirklich nicht lesen, weshalb das Muster manchmal so beschrieben wird, dass der Anbieter „kein Wissen” (zero knowledge) über Ihre Inhalte hat.

Der Kompromiss ist real und verdient es, verstanden zu werden: Wenn Sie Ihr Passwort vergessen und jede Wiederherstellungsmethode verlieren, kann niemand, auch nicht der Anbieter, Ihre Dateien wiederherstellen. Das ist die Kehrseite davon, dass niemand sonst den Schlüssel hält.

Die Standarddienste: bequem, aber der Anbieter hält den Schlüssel

• Google Drive und Dropbox verschlüsseln Ihre Dateien auf ihren Servern, behalten aber die Schlüssel. Beide können auf Dateiinhalte zugreifen, beide durchsuchen nach bestimmten Inhalten und kommen rechtmäßigen Anfragen nach. Sie sind bequem und gut integriert, aber sie sind nicht Zero-Knowledge.
• iCloud (Standard) verschlüsselt die meisten Daten, wobei Apple die Schlüssel hält, auch wenn einige Kategorien standardmäßig Ende-zu-Ende-verschlüsselt sind. Für sich genommen ist Standard-iCloud für Dinge wie Fotos und iCloud-Backup nicht Zero-Knowledge.

Das ist kein Grund zur Panik. Es ist ein Grund zu wissen, dass mit diesen Standardeinstellungen das Unternehmen lesen kann, was Sie speichern, sodass alles wirklich Private von einer Zero-Knowledge-Option profitiert oder davon, dass Sie es zuerst selbst verschlüsseln.

iCloud Advanced Data Protection: eine integrierte Aufwertung

Wenn Sie Apple-Geräte nutzen, müssen Sie den Dienst möglicherweise nicht wechseln. Advanced Data Protection (ADP) ist eine optionale Apple-Einstellung, die die Ende-zu-Ende-Verschlüsselung auf die meisten iCloud-Kategorien ausweitet, darunter iCloud-Fotos, iCloud-Backup und Notizen. Mit aktiviertem ADP kann Apple diese Daten nicht mehr lesen.

So aktivieren Sie es (Stand Juli 2026): Einstellungen > [Ihr Name] > iCloud > Erweiterter Datenschutz > Erweiterten Datenschutz aktivieren, folgen Sie dann den Anweisungen, um einen Wiederherstellungskontakt oder einen Wiederherstellungsschlüssel einzurichten. Ein paar Dinge, die Sie wissen sollten:

• Sie müssen zuerst mindestens eine Wiederherstellungsmethode einrichten, denn Apple kann Ihren Zugang nicht mehr für Sie zurücksetzen.
• Das Aktivieren von ADP deaktiviert standardmäßig den Zugriff auf Ihre Daten über iCloud.com, da das Web ein Punkt wäre, an dem Apple sie andernfalls entschlüsseln könnte.
• Einige Funktionen bleiben außerhalb von ADP: Geteilte Alben, iWork-Zusammenarbeit in Echtzeit und Freigaben nach dem Prinzip „jeder mit dem Link” sind auch bei aktiviertem ADP nicht Ende-zu-Ende-verschlüsselt.

Die Zero-Knowledge-Spezialisten

Proton Drive ist Ende-zu-Ende-verschlüsselter Cloud-Speicher vom Hersteller von Proton Mail, mit Sitz in der Schweiz. Er verschlüsselt Dateiinhalte, Dateinamen und Metadaten, bietet Apps auf allen wichtigen Plattformen und unterstützt passwortgeschützte, ablaufende Freigabelinks. Es ist eine starke Allzweckwahl, besonders wenn Sie bereits die anderen Produkte von Proton nutzen.

Tresorit ist ein schweizerisch-ungarischer, Ende-zu-Ende-verschlüsselter Dienst für Privatpersonen und Unternehmen, mit langer Erfolgsgeschichte und starken Freigabesteuerungen. Er betreibt auch den kostenlosen Dienst Tresorit Send für einmalige verschlüsselte Übertragungen. Er tendiert eher zum geschäftsorientierten, höherpreisigen Ende.

Ente konzentriert sich speziell auf Fotos und Videos als Ende-zu-Ende-verschlüsselte Alternative zu Google Fotos und Apple Fotos. Es ist vollständig quelloffen, seine Kryptografie wurde unabhängig geprüft (von Cure53, Symbolic Software und Fallible), es speichert Daten über mehrere EU-Regionen und Sie können den Server bei Bedarf selbst hosten. Wenn Ihr Hauptanliegen eine private Fotobibliothek ist, ist Ente eigens dafür gemacht.

Filen ist ein deutscher Zero-Knowledge-Dienst, der AES-256 für Dateiinhalte verwendet und Dateinamen sowie Metadaten verschlüsselt. Er gehört oft zu den günstigeren Optionen, bietet einen großzügigen kostenlosen Tarif, ein Netzlaufwerk und Entwicklerwerkzeuge wie ein CLI und SDKs. Er ist eine gute Wahl für alle, die mit einem neueren, kleineren Anbieter zurechtkommen.

Wie Sie wählen

• Rundum-Datenschutz mit vertrautem Gefühl: Proton Drive.
• Speziell eine private Foto- und Videobibliothek: Ente.
• Bester Preis-Leistungs-Wert bei Zero-Knowledge-Speicher: Filen.
• Geschäftsfunktionen und ausgereifte Freigabesteuerungen: Tresorit.
• Sie leben im Apple-Ökosystem: Aktivieren Sie iCloud Advanced Data Protection, statt zu wechseln.
• Sie müssen Google Drive oder Dropbox behalten: Verschlüsseln Sie Dateien selbst mit Cryptomator, bevor sie synchronisiert werden (siehe unten).

Tipps für den Umzug

Der Umzug ist unkompliziert, wenn Sie ihn in Schritten angehen:

1. Beginnen Sie mit dem Wichtigsten. Ziehen Sie zuerst Ihren sensibelsten Ordner oder Ihre Fotobibliothek um, statt alles auf einmal.
2. Herunterladen, dann hochladen. Exportieren Sie Ihre Dateien aus dem alten Dienst (für Fotos verwenden Sie Google Takeout oder Apples Datenexport) und laden Sie sie in die neue App hoch. Die meisten Zero-Knowledge-Dienste bieten eine Desktop-App, die dies zu einem Ziehen-und-Ablegen macht.
3. Richten Sie die Wiederherstellung ein, bevor Sie sich darauf verlassen. Bewahren Sie Ihren Wiederherstellungsschlüssel oder Ihre Wiederherstellungsphrase an einem sicheren, offline gelegenen Ort auf. Bei Zero-Knowledge-Speicher ist dies der einzige Weg zurück, wenn Sie Ihr Passwort vergessen.
4. Behalten Sie eine vorübergehende Überschneidung. Lassen Sie die alte Kopie an Ort und Stelle, bis Sie bestätigt haben, dass alles übertragen wurde und korrekt öffnet, und löschen Sie sie dann.
5. Wenn Sie eine gängige Cloud nicht verlassen können, verwenden Sie Cryptomator, um Dateien lokal zu verschlüsseln, bevor sie synchronisiert werden, sodass Google, Dropbox oder Microsoft immer nur verschlüsselte Daten speichern. Siehe Dateien teilen, ohne die Schlüssel aus der Hand zu geben.

Denken Sie daran, dass Zero-Knowledge gespeicherte Dateien schützt, aber die versteckten Metadaten einer Datei immer noch mit ihr reisen. Bevor Sie Fotos hochladen, sollten Sie ihre versteckten Daten entfernen. Mehr dazu finden Sie im Fotos-Bereich.