DSGVO-konforme Alternativen zu Dropbox
Dropbox (USA) speichert Dateien auf US-Servern; zwar gibt es mit „Dropbox Data Residency“ eine EU-Speicheroption, doch die ist kostenpflichtigen Team-Tarifen vorbehalten, und als US-Unternehmen unterliegt Dropbox weiterhin dem CLOUD Act. Die Dateien werden zudem nicht Zero-Knowledge-verschlüsselt, sodass der Anbieter technisch Zugriff auf die Inhalte hat. Tresorit (Schweiz) verschlüsselt alle Dateien Ende-zu-Ende (Zero-Knowledge) — selbst der Anbieter kann die Inhalte nicht lesen. Das self-hostbare Nextcloud und der Schweizer Anbieter pCloud sind weitere souveräne Alternativen mit voller Datenkontrolle.
Vergleich: Dropbox und DSGVO-konforme Alternativen
| Tool | Serverstandort | EU-Datenresidenz | US-Datentransfer | AVV | Zertifizierungen |
|---|---|---|---|---|---|
| Dropbox (Ausgangs-Tool) | USA, GLOBAL, EU | Nur in bestimmten Tarifen | Ja | Ja | ISO 27001, SOC 2, hipaa_baa, iso_27017, iso_27018 |
| Tresorit | Schweiz, EU | Ja | Nein | Ja | ISO 27001, hipaa_baa |
| Nextcloud | Deutschland, EU | Ja | Nein | Ja | ISO 27001, SOC 2 |
| pCloud | EU, USA | Nur in bestimmten Tarifen | Nein | Ja | ISO 27001 |
US-Datentransfer bedeutet, dass Konto-, Meta- oder Abrechnungsdaten an Server oder Sub-Prozessoren in den USA übertragen werden – auch dann, wenn der eigentliche Nutzungsdatenverkehr über EU-Rechenzentren läuft. In diesem Fall ist eine Drittlandübermittlung zu dokumentieren und mit geeigneten Garantien abzusichern.
Die Alternativen im Überblick
Empfehlung: Tresorit
Tresorit ist ein führender Ende-zu-Ende-verschlüsselter Cloud-Speicher mit Sitz in der Schweiz und einer Zero-Knowledge-Architektur. Die Lösung wird von über 11.000 Unternehmen weltweit genutzt und ist besonders für regulierte Branchen wie Finanzdienstleistungen, Gesundheitswesen und Rechtswesen geeignet. Tresorit wurde 2021 von der Schweizerischen Post übernommen und bietet Datenresidenz in der EU und der Schweiz. Tresorit ist DSGVO-konform und erfüllt internationale Datenschutz- und Cybersicherheitsstandards, einschließlich DSGVO, HIPAA, CCPA, NIS2, DORA und FINRA. Tresorit bietet eine AVV (Auftragsverarbeitungsvereinbarung), die Kunden abschließen müssen, wenn sie der DSGVO unterliegen. Die Daten werden standardmäßig in Irland und den Niederlanden gespeichert, während die Daten von Schweizer Kunden in der Schweiz gespeichert werden. Tresorit ist ISO 27001-zertifiziert (rekultiviert nach ISO/IEC 27001:2022 im Februar 2024) und EAL4+ zertifiziert. Die Plattform ist auch NIS2-konform und bietet Datenresidenzoptionen. Tresorit entspricht den Anforderungen an Berufsgeheimnisträger im Sinne des § 203 StGB und der DSGVO.
Compliance: EU-Hosting (Schweiz, EU) · AVV verfügbar · ISO 27001, hipaa_baa
Tresorit testen (Affiliate-Link)
Nextcloud
Nextcloud ist eine führende Open-Source-Plattform für Dateisynchronisierung und Zusammenarbeit, die als selbst gehostete Alternative zu Dropbox, Google Drive und Microsoft OneDrive entwickelt wurde. Die Lösung bietet Dateispeicherung, Kalender, Kontakte, Chat, Videokonferenzen (Talk), Office-Integration und Workflow-Automatisierung. Nextcloud wird von über 400.000 Organisationen weltweit genutzt und ist besonders für Unternehmen mit strikten Datenresidenz-Anforderungen geeignet. Nextcloud ist DSGVO-konform und bietet einen Data Processing Agreement (DPA) an. Die Self-Hosted-Variante bietet maximale Datenhoheit – alle Daten bleiben im eigenen Rechenzentrum. Nextcloud One, der vollständig verwaltete Service, wird in Deutschland in einem ISO 27001-zertifizierten Rechenzentrum gehostet, das DSGVO-konform ist und deutschem Recht unterliegt. Nextcloud ist ISO 27001-zertifiziert (für Enterprise), SOC 2-konform und HIPAA-konform (unterstützt). Nextcloud hat eine Datenschutz-Folgenabschätzung (DPIA) von SURF & Privacy Company erfolgreich absolviert. Die Self-Hosted-Variante bietet maximale Datenhoheit, und Nextcloud One wird in deutschen Rechenzentren gehostet. Ein AVV nach Artikel 28 DSGVO ist verfügbar.
Compliance: EU-Hosting (Deutschland, EU) · AVV verfügbar · ISO 27001, SOC 2
pCloud
pCloud ist ein Schweizer Cloud-Speicheranbieter, der sich durch Client-Side-Encryption, Zero-Knowledge-Privacy und EU-Datenresidenz auszeichnet. Die Lösung wird von über 20 Millionen Nutzern weltweit eingesetzt und bietet sowohl EU- als auch US-Rechenzentren. Für europäische Unternehmen ist pCloud aufgrund seiner Schweizer Herkunft, der strengen Datenschutzgesetze und der umfangreichen Zertifizierungen eine attraktive Alternative zu US-amerikanischen Cloud-Speicherdiensten. pCloud ist DSGVO-konform und vollständig GDPR-compliant. Als Schweizer Unternehmen unterliegt pCloud den strengen Schweizer Datenschutzgesetzen, die von der EU als angemessen anerkannt wurden. pCloud bietet einen DPA (Data Processing Agreement) und speichert Daten in EU-Rechenzentren in Luxemburg, die der EU-Jurisdiktion unterliegen. pCloud ist ISO 27001-zertifiziert (für Informationssicherheit) und ISO 9001-zertifiziert (für Qualitätsmanagement). Die Client-Side-Encryption stellt sicher, dass Dateien verschlüsselt werden, bevor sie das Gerät verlassen, und die Zero-Knowledge-Privacy garantiert, dass nur der Nutzer Zugriff auf die Dateien hat. pCloud bietet auch SOC 1 Type II-zertifizierte Rechenzentren.
Compliance: EU-Hosting (EU, USA) · AVV verfügbar · ISO 27001
pCloud testen (Affiliate-Link)
Häufige Fragen
Ist Dropbox DSGVO-konform?
Dropbox kann grundsätzlich DSGVO-konform genutzt werden, verarbeitet Daten jedoch auch außerhalb der EU — eine Drittlandübermittlung ist dann zu dokumentieren und mit geeigneten Garantien abzusichern. Wer das vermeiden möchte, wählt eine Alternative mit EU-Hosting wie Tresorit, Nextcloud, pCloud.
Welche Dropbox-Alternative wird in der EU gehostet?
DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Tresorit (Schweiz, EU), Nextcloud (Deutschland, EU), pCloud (EU, USA).
Bietet Tresorit einen AVV (Auftragsverarbeitungsvertrag) an?
Ja. Tresorit stellt einen AVV gemäß Art. 28 DSGVO bereit.
Dropbox: Datenschutz im Detail · Alle Datenspeicherung & Backup-Tools · DSGVO-Checkliste
Stand: 07/2026. Informativ, keine Rechtsberatung. Mit „Affiliate-Link“ markierte Verweise sind Werbung; bei Abschluss erhalten wir ggf. eine Provision.