Warum der Speicherort eine Rolle spielt
Wo deine Dateien gespeichert sind, entscheidet mit darüber, welches Recht für sie gilt und wer im Ernstfall darauf zugreifen darf. Liegen die Daten in einem Rechenzentrum in Deutschland, gilt das deutsche und europäische Datenschutzrecht – allen voran die Datenschutz-Grundverordnung (DSGVO).
Für Privatleute ist das vor allem ein gutes Gefühl: Fotos, Mietverträge, Zeugnisse und Steuerunterlagen liegen nicht irgendwo auf der Welt, sondern an einem Ort, dessen Regeln du kennst. Für Unternehmen ist es oft eine handfeste Anforderung. Sie bleiben für die personenbezogenen Daten ihrer Kundschaft und ihrer Beschäftigten verantwortlich – auch dann, wenn ein Dienstleister sie speichert.
Dazu kommt etwas sehr Praktisches: Ein Rechenzentrum in deiner Nähe bedeutet kurze Wege im Netz. Das merkst du beim Hochladen großer Dateien und beim Öffnen von Ordnern mit vielen Einträgen.
Was genau in Deutschland liegt – und was nicht
„Daten in Deutschland“ klingt eindeutig, ist es aber selten. Ein Cloud-Dienst besteht aus mehreren Teilen, und nicht alle stehen zwangsläufig am selben Ort. Bei SafeDoc sieht das so aus:
| Bestandteil | Bei SafeDoc | Worauf du bei anderen achten solltest |
|---|---|---|
| Deine Dateien | Rechenzentrum in Deutschland | Gilt das auch für ältere Versionen und den Papierkorb? |
| Datenbank (Ordner, Freigaben, Konto) | Rechenzentrum in Deutschland | Die Datenbank verrät Dateinamen und wer mit wem teilt. |
| Sicherungen | Vorgesehen: Deutschland, getrennt vom laufenden Betrieb (im Aufbau) | Liegen Kopien in einem anderen Land? |
| Zahlungsabwicklung | Externe Zahlungsanbieter | Kartenzahlungen laufen fast nie nur im Inland. |
| E-Mail-Versand | Externer Versanddienst | Welche Inhalte stehen in den E-Mails? |
Ehrliche Anbieter sagen dir das offen. Welche Dienstleister wir einsetzen und wo sie arbeiten, steht in unserer Datenschutzerklärung. Sei vorsichtig, wenn ein Anbieter behauptet, ausnahmslos alles bleibe im Inland – spätestens bei der Zahlung per Kreditkarte stimmt das fast nie.
Der rechtliche Rahmen in Kürze
Drei Begriffe begegnen dir bei der Auswahl immer wieder. Kurz erklärt – als Orientierung, nicht als Rechtsberatung:
- DSGVO: Die europäische Datenschutz-Grundverordnung regelt, wie personenbezogene Daten verarbeitet werden dürfen. Sie gilt für Anbieter, die ihre Dienste in der EU anbieten – unabhängig davon, wo ihre Server stehen.
- Auftragsverarbeitung (Art. 28 DSGVO): Speichert ein Unternehmen personenbezogene Daten bei einem Cloud-Anbieter, verarbeitet dieser sie im Auftrag. Dafür braucht es einen Auftragsverarbeitungsvertrag (AVV), der regelt, was der Anbieter mit den Daten tun darf.
- Übermittlung in Drittländer (Art. 44 ff. DSGVO): Gehen Daten in ein Land außerhalb der EU, gelten zusätzliche Anforderungen. Liegen alle Teile eines Dienstes in Deutschland, fällt dieser Punkt für den Kern des Dienstes weg.
Bedenke auch: Wo ein Anbieter seinen Firmensitz hat, kann ebenfalls eine Rolle spielen – etwa wenn ausländisches Recht ihn zur Herausgabe von Daten verpflichten kann. Der Serverstandort allein beantwortet diese Frage nicht.
Speicherort ist nicht gleich Sicherheit
Ein deutsches Rechenzentrum schützt nicht automatisch vor Fehlern, Angriffen oder Datenverlust. Genauso wichtig ist, was der Anbieter selbst tut. Achte auf diese Punkte:
- Verschlüsselte Übertragung bei jedem Zugriff (HTTPS).
- Passwörter nur als Hash – nie im Klartext gespeichert.
- Schutz gegen Durchprobieren von Passwörtern bei der Anmeldung und bei geschützten Links.
- Getrennte Konten: Rechte werden bei jedem Zugriff auf dem Server geprüft.
- Versionen und Papierkorb, damit ein Fehler – oder Erpressungssoftware auf deinem Rechner – nicht alles zerstört.
- Sicherungen, getrennt vom laufenden Betrieb.
Wie wir das bei SafeDoc umsetzen und was davon heute schon im Produkt ist, steht auf der Seite Sicherheit. Für besonders sensible Dateien ist dort auch der private Tresor beschrieben, dessen Inhalt nur du entschlüsseln kannst Beta.
Privat oder geschäftlich: unterschiedliche Anforderungen
Je nachdem, wofür du einen Cloud-Speicher nutzt, sind andere Punkte wichtig:
| Thema | Privat | Unternehmen |
|---|---|---|
| Speicherort | Gutes Gefühl, kurze Wege | Oft Vorgabe aus Datenschutz oder Verträgen |
| Vertrag | Nutzungsbedingungen | Zusätzlich Auftragsverarbeitungsvertrag |
| Zugriffe | Familie per Link | Rollen: wer liest, wer bearbeitet, wer verwaltet |
| Abrechnung | Preis inkl. Umsatzsteuer | Nettopreis, Umsatzsteuer auf der Rechnung |
| Wiederherstellung | Versehentlich gelöschte Fotos zurückholen | Nachvollziehen, wer was geändert hat |
Acht Fragen an jeden Anbieter
Mit diesen Fragen trennst du Werbeversprechen von belastbaren Aussagen. Ein guter Anbieter beantwortet sie dir schriftlich:
- Welche Daten liegen in Deutschland – nur die Dateien oder auch Datenbank und Sicherungen?
- Welche externen Dienstleister sind beteiligt, und wo sitzen sie?
- Gibt es einen Auftragsverarbeitungsvertrag für Unternehmen?
- Wie werden Passwörter und Freigabelinks gespeichert?
- Wie lange lassen sich gelöschte Dateien und ältere Versionen zurückholen?
- Zählen Versionen und Papierkorb zum Speicher – und was passiert, wenn er voll ist?
- Wie werden Links geschützt: Passwort, Ablaufdatum, Downloadlimit?
- Kann ich jederzeit kündigen und meine Dateien danach noch herunterladen?
So beantwortet SafeDoc die acht Fragen
| Frage | Antwort |
|---|---|
| 1. Speicherort | Dateien und Datenbank liegen in Rechenzentren in Deutschland. Die Sicherungen sind ebenfalls für Deutschland vorgesehen; sie werden gerade aufgebaut. |
| 2. Dienstleister | Hosting, Zahlung, E-Mail – aufgelistet in der Datenschutzerklärung. |
| 3. AVV | Ja, für Unternehmen nach Art. 28 DSGVO. Abschließen im Konto folgt. |
| 4. Passwörter und Links | Nur als Hash gespeichert; Bremsen gegen Durchprobieren. |
| 5. Wiederherstellung | Papierkorb 30 Tage in jedem Tarif, Versionen 30 Tage in Plus, 90 Tage in Pro, Familie, Business und Business Pro. |
| 6. Speicher voll | Versionen und Papierkorb zählen mit; volle Speicher pausieren nur neue Uploads. |
| 7. Links | Passwort, Ablauf und Downloadlimit ab Plus; „nur ansehen“ in jedem Tarif. |
| 8. Kündigung | Per Knopf im Konto; Dateien danach weiter herunterladbar (Frist laut AGB). |
Fazit
„Cloud-Speicher in Deutschland“ ist ein guter Anfang, aber keine fertige Antwort. Frag genau nach, welche Teile eines Dienstes wo laufen, wie er Konten und Links schützt und wie du an deine Daten kommst, wenn du gehst.
Für Unternehmen kommen Rollen und der Auftragsverarbeitungsvertrag dazu – mehr dazu unter SafeDoc für Unternehmen. Wenn du einen Wechsel planst, hilft dir unsere Umzugshilfe. Dieser Text ist eine allgemeine Orientierung und keine Rechtsberatung.