Für kleine Unternehmen kommen mehrere europäische Cloud-Speicher infrage, darunter IONOS HiDrive, STRATO HiDrive, Hetzner Storage Share, Infomaniak kDrive, Tresorit und OVHcloud Object Storage. Die Angebote erfüllen jedoch unterschiedliche Aufgaben: Einige ersetzen ein gemeinsames Dateilaufwerk, andere sind auf geschützte Zusammenarbeit oder die technische Speicherung großer Datenmengen ausgelegt. Prüfen Sie zuerst, ob Sie Dateien gemeinsam bearbeiten, vertraulich austauschen, automatisiert ablegen oder zusätzlich sichern möchten.
Ein Unternehmenssitz in Europa und ein europäischer Serverstandort sind nützliche Auswahlmerkmale, reichen für eine betriebliche Entscheidung aber nicht aus. Ebenso wichtig sind der Auftragsverarbeitungsvertrag, die tatsächlichen Speicherorte, eingesetzte Unterauftragnehmer, Rollenrechte, Verschlüsselung, Wiederherstellung und ein vollständiger Datenexport.
Welche europäischen Anbieter passen zu welchem Einsatz?
Die folgende Auswahl umfasst verschiedene Speichertypen. Ein direkter Sieger wäre irreführend, weil ein verschlüsselter Arbeitsbereich für Mandantendokumente nicht nach denselben Prioritäten ausgewählt wird wie ein Objektspeicher für automatisierte Sicherungen.
IONOS HiDrive: klassischer Speicher für Dateien und Freigaben
IONOS HiDrive richtet sich an Unternehmen, die einen verwalteten Online-Speicher für Ordner, Dateien und geräteübergreifende Zugriffe benötigen. Der Anbieter hat seinen Sitz in Deutschland. Für die Auswahl sind vor allem der gebuchte Tarif, die darin enthaltenen Benutzer- und Freigabefunktionen sowie die verfügbaren Zugriffsprotokolle maßgeblich.
HiDrive kann für kleinere Teams passen, die Dokumente zentral ablegen und über Desktop, Browser oder mobile Geräte erreichen möchten. Vor Vertragsabschluss sollten Sie in der Tarifbeschreibung prüfen, wie Benutzer getrennt verwaltet werden, welche Wiederherstellungsfunktionen enthalten sind und ob die benötigte technische Anbindung im gewählten Paket verfügbar ist. Funktionen einzelner Tarife dürfen nicht als allgemeine Eigenschaft des gesamten Dienstes vorausgesetzt werden.
STRATO HiDrive: verwalteter Dateispeicher mit deutscher Anbieterbasis
STRATO HiDrive ist ebenfalls als zentraler Datei- und Ordnerspeicher einzuordnen. Das Angebot eignet sich eher für typische Bürodateien und den Austausch im kleinen Betrieb als für komplexe Dokumentenlenkung oder eine fein abgestufte Projektplattform.
Entscheidend ist die Rechteverwaltung in der vorgesehenen Tarifvariante. Ein Handwerksbetrieb mit Büro, Bauleitung und externem Steuerbüro benötigt beispielsweise getrennte Zugänge und klar abgegrenzte Ordner. Ein gemeinsam verwendetes Hauptkonto wäre organisatorisch ungeeignet, weil Änderungen und Abrufe nicht sauber einzelnen Personen zugeordnet werden könnten. Prüfen Sie neben den Benutzerkonten auch Freigabelinks, Löschfristen, Versionen und Exportmöglichkeiten.
Hetzner Storage Share: verwaltete Nextcloud-Umgebung
Hetzner Storage Share basiert auf Nextcloud und verbindet Dateispeicherung mit Funktionen für Freigaben und Zusammenarbeit. Der Dienst ist für Unternehmen interessant, die eine verwaltete Umgebung bevorzugen, aber das Nextcloud-Konzept mit Benutzerkonten, Gruppen und Erweiterungsmöglichkeiten nutzen möchten.
Die Abgrenzung zum Eigenbetrieb ist wichtig: Bei einem verwalteten Angebot übernimmt der Anbieter wesentliche Teile des technischen Betriebs. Das bedeutet nicht automatisch, dass jede gewünschte Erweiterung, Administrationseinstellung oder Aktualisierungsentscheidung frei verfügbar ist. Prüfen Sie in der Produktdokumentation von Storage Share, welche Apps unterstützt werden, wie Sicherungen und Wiederherstellungen geregelt sind und welche Administrationsrechte Ihr Unternehmen erhält.
Infomaniak kDrive: Zusammenarbeit aus der Schweiz
Infomaniak kDrive verbindet Cloud-Speicher mit Teamarbeit und ist damit für Agenturen, Dienstleister und kleinere Büros interessant, die Dateien gemeinsam organisieren und bearbeiten möchten. Infomaniak ist ein Schweizer Anbieter. Die Schweiz gehört nicht zur EU und nicht zum Europäischen Wirtschaftsraum, wird datenschutzrechtlich aber durch einen eigenen Rechtsrahmen und einen Angemessenheitsbeschluss der Europäischen Kommission eingeordnet.
Für Unternehmen mit einer internen Vorgabe, Daten ausschließlich in der EU oder im EWR zu verarbeiten, kann der Schweizer Standort trotzdem ein Ausschlusskriterium sein. Prüfen Sie daher nicht nur die allgemeine Datenschutzdarstellung, sondern die benannten Rechenzentrumsstandorte, den Auftragsverarbeitungsvertrag und die Liste der Unterauftragnehmer. Funktional sollte außerdem geklärt werden, ob Rollen, externe Freigaben und die eingesetzten Büroanwendungen zum bestehenden Arbeitsablauf passen.
Tresorit: geschützte Zusammenarbeit bei sensiblen Dateien
Tresorit ist ein Schweizer Dienst mit Schwerpunkt auf verschlüsselter Dateispeicherung und kontrollierter Zusammenarbeit. Das Angebot kommt besonders dann infrage, wenn vertrauliche Projekt-, Personal- oder Vertragsunterlagen mit klar definierten Personen geteilt werden sollen. Die Ende-zu-Ende-Verschlüsselung ist hierbei ein zentraler Unterschied zu Diensten, bei denen Daten nur beim Transport und auf dem Speichersystem verschlüsselt werden.
Stärkere Abschottung kann zugleich die Integration in andere Anwendungen begrenzen. Ein Unternehmen sollte daher testen, ob Dateivorschauen, gemeinsame Bearbeitung, mobile Nutzung, Wiederherstellung und administrative Kontrollen im vorgesehenen Arbeitsablauf funktionieren. Auch bei verschlüsselten Diensten bleiben der Auftragsverarbeitungsvertrag, Metadaten, Kontoverwaltung und mögliche Unterauftragnehmer prüfungsbedürftig.
OVHcloud Object Storage: Speicher für Anwendungen und Sicherungsprozesse
OVHcloud Object Storage ist kein typisches gemeinsames Bürolaufwerk. Der Dienst richtet sich an technische Szenarien, in denen Anwendungen, Sicherungsprogramme oder Skripte Daten über kompatible Schnittstellen in einem Objektspeicher ablegen. OVHcloud hat seinen Hauptsitz in Frankreich und betreibt Cloud-Infrastruktur in mehreren Regionen.
Diese Lösung kann für einen Onlinehandel mit automatisierten Exporten, Medienbeständen oder Sicherungsdaten sinnvoll sein. Für die alltägliche Zusammenarbeit an Office-Dateien fehlen dagegen je nach Aufbau die gewohnten Ordnerfreigaben und Teamfunktionen eines klassischen Datei-Cloud-Dienstes. Bei der Bestellung muss die gewünschte Region ausdrücklich ausgewählt und dokumentiert werden; der europäische Sitz des Anbieters legt nicht automatisch den Speicherort jedes einzelnen Projekts fest.
Das gemeinsame Bewertungsraster für die Anbieterauswahl
Vergleichen Sie alle Kandidaten anhand derselben betrieblichen Anforderungen. Eine Funktionsliste allein hilft wenig, wenn unklar bleibt, wer den Speicher verwendet und welche Nachweise benötigt werden.
- Einsatzart: Benötigen Sie ein gemeinsames Dateilaufwerk, einen geschützten Projektraum, eine Kollaborationsplattform oder technischen Objektspeicher?
- Datenstandort und Rechtsraum: Liegt die Verarbeitung in der EU, im EWR, in der Schweiz oder in mehreren wählbaren Regionen? Entspricht dies Ihren Verträgen und internen Vorgaben?
- Zugriffssteuerung: Gibt es persönliche Konten, Gruppen, abgestufte Rollen, Mehrfaktor-Authentifizierung und kontrollierbare externe Freigaben?
- Verschlüsselungsmodell: Werden Daten nur bei Übertragung und Speicherung geschützt oder zusätzlich Ende zu Ende verschlüsselt? Wer verfügt über die erforderlichen Schlüssel?
- Nachweis und Wiederherstellung: Sind Aktivitäten nachvollziehbar, Versionen wiederherstellbar und versehentlich gelöschte Dateien innerhalb einer definierten Zeit rückholbar?
- Ausstiegsmöglichkeit: Lassen sich Dateien, Ordnerstrukturen, Berechtigungsinformationen und gegebenenfalls Protokolle in einem nutzbaren Format exportieren?
Bei sensiblen Daten sollte das Sicherheitsmodell stärker gewichtet werden als eine möglichst große Zahl zusätzlicher Anwendungen. Für eine Agentur mit vielen externen Projektbeteiligten können dagegen Freigabesteuerung, Gastzugänge und eine einfache Benutzerverwaltung den Ausschlag geben. Ein technischer Speicherdienst ist sinnvoll, wenn Anwendungen die Daten automatisch schreiben und lesen; er ersetzt ohne zusätzliche Software keinen digitalen Teamarbeitsplatz.
Europäischer Standort bedeutet nicht automatisch DSGVO-Konformität
Ein Cloud-Anbieter verarbeitet Geschäftsdaten im Regelfall im Auftrag des nutzenden Unternehmens. Das Unternehmen bleibt für Zweck, Rechtsgrundlage, Datenumfang, Zugriffsberechtigungen und Löschung verantwortlich. Für die Auftragsverarbeitung ist insbesondere Artikel 28 der Datenschutz-Grundverordnung relevant.
Vor der Freigabe des Dienstes sollten Sie den angebotenen Auftragsverarbeitungsvertrag, die technischen und organisatorischen Maßnahmen sowie die Unterauftragnehmer prüfen und ablegen. Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder können Empfänger in Drittländern darauf zugreifen, sind zusätzlich die Regeln für internationale Datenübermittlungen zu beurteilen. Bei der Schweiz ist zu prüfen, ob der Angemessenheitsrahmen für die jeweilige Verarbeitung greift und ob weitere Empfänger beteiligt sind.
Auch die Eigentümerstruktur verdient Aufmerksamkeit. Ein europäischer Serverstandort beantwortet nicht vollständig, welchem Konzern der Dienst gehört, welche Gesellschaft Vertragspartner wird und ob Support- oder Administrationszugriffe aus anderen Staaten möglich sind. Diese Angaben finden Sie üblicherweise in den Datenschutzinformationen, Vertragsunterlagen, Sicherheitsbeschreibungen und Unterauftragnehmerlisten des jeweiligen Anbieters.
Kosten über den Monatspreis hinaus berechnen
Cloud-Kosten setzen sich häufig aus Benutzerlizenzen, enthaltenem Speicher, zusätzlichem Speicherplatz, Datenübertragung, Sicherungen, Support und interner Administration zusammen. Manche Dienste werden pro Benutzer abgerechnet, andere nach Speicherumfang oder technischer Nutzung. Preisangaben sind daher erst vergleichbar, wenn dieselbe Nutzerzahl und derselbe Speicherbedarf zugrunde liegen.
Eine betriebliche Monatsrechnung kann nach diesem Schema aufgebaut werden:
Monatliche Gesamtkosten = (Anzahl der Benutzer × Preis je Benutzer und Monat) + Speicherzuschläge + Übertragungs- und Zusatzkosten + (einmaliger Einrichtungsaufwand ÷ geplanter Nutzungszeitraum in Monaten).
Ein rein beispielhaftes Szenario: Ein Betrieb kalkuliert mit 12 Benutzern zu jeweils 9 Euro im Monat, 20 Euro Speicherzuschlag und 300 Euro Einrichtungsaufwand, der auf zwölf Monate verteilt wird. Die Rechnung lautet (12 × 9 Euro) + 20 Euro + (300 Euro ÷ 12) = 153 Euro pro Monat. Der Zahlencheck ergibt 108 Euro für Benutzer, 20 Euro für Speicher und 25 Euro anteilige Einrichtungskosten.
Setzen Sie in diese Rechnung ausschließlich Werte aus dem für Sie geltenden Angebot ein. Beachten Sie dabei Mindestlaufzeiten, Mehrwertsteuer, Abrechnungsintervalle, Preisstaffeln sowie mögliche Kosten für zusätzliche Sicherungen oder ausgehenden Datenverkehr.
Vom Testkonto zur betrieblichen Freigabe
Ein Cloud-Speicher sollte nicht unmittelbar nach dem Preisvergleich für alle Beschäftigten geöffnet werden. Ein begrenzter Test mit typischen Dateien zeigt, ob Rechte, Synchronisierung und Wiederherstellung im Arbeitsalltag tragfähig sind.
- Benennen Sie eine verantwortliche Person für Vertrag, Benutzerverwaltung, Datenschutzunterlagen und regelmäßige Rechtekontrollen.
- Ordnen Sie die vorgesehenen Daten ein. Trennen Sie gewöhnliche Arbeitsunterlagen von Personalakten, Gesundheitsdaten, Geschäftsgeheimnissen und Daten mit vertraglichen Standortvorgaben.
- Wählen Sie zwei oder drei passende Dienste aus der richtigen Produktklasse aus. Vergleichen Sie Dateispeicher nicht allein anhand des Speicherpreises mit einem technischen Objektspeicher.
- Prüfen und archivieren Sie Auftragsverarbeitungsvertrag, technische und organisatorische Maßnahmen, Speicherregionen und Unterauftragnehmer. Maßgeblich sind die Vertrags- und Datenschutzrubriken der ausgewählten Anbieter.
- Richten Sie persönliche Testkonten mit den später benötigten Rollen ein. Aktivieren Sie Mehrfaktor-Authentifizierung, sofern der Dienst und der gebuchte Tarif sie unterstützen.
- Testen Sie interne Ordner, externe Freigaben, den Entzug eines Zugriffs, die Wiederherstellung einer gelöschten Datei und den Export eines vollständigen Projektordners.
- Dokumentieren Sie die Entscheidung, die zugelassenen Datenarten, die verantwortliche Person und den Ablauf beim Ausscheiden eines Mitarbeiters.
Der Test ist bestanden, wenn ein Administrator Zugänge nachvollziehbar vergeben und entziehen kann, ein gelöschtes Testdokument wiederhergestellt wird und ein vollständiger Export ohne unbrauchbare Ordner- oder Dateistrukturen gelingt. Scheitert einer dieser Punkte, sollte der Dienst nicht für geschäftskritische Daten freigegeben werden, bevor eine tragfähige Lösung feststeht.
Cloud-Synchronisierung ersetzt kein unabhängiges Backup
Ein synchronisierter Ordner schützt nicht automatisch vor Fehlbedienung, Schadsoftware oder einer unerwünschten Massenänderung. Wird eine Datei lokal gelöscht oder verschlüsselt, kann die Änderung mit der Cloud synchronisiert werden. Versionierung und Papierkorb helfen nur innerhalb der Bedingungen und Aufbewahrungszeiträume des jeweiligen Tarifs.
Für geschäftskritische Daten ist eine getrennte Sicherung mit eigenem Zugriff, definiertem Aufbewahrungsplan und regelmäßigem Wiederherstellungstest erforderlich. Diese Sicherung sollte nicht ausschließlich von demselben Benutzerkonto abhängen, das im Tagesgeschäft auf alle Dateien zugreifen kann. Ob ein Anbieter eine integrierte Sicherungsfunktion anbietet, muss in der Produkt- und Tarifdokumentation geprüft werden; ein allgemeines Speicherangebot ist nicht mit einem vollständigen Backup-Verfahren gleichzusetzen.
Eine belastbare Entscheidung nach Unternehmensprofil
IONOS HiDrive und STRATO HiDrive kommen vor allem für einen klassischen, verwalteten Dateiablagebedarf infrage. Hetzner Storage Share ist interessant, wenn eine betreute Nextcloud-Umgebung zum gewünschten Arbeitsmodell passt. Infomaniak kDrive verbindet Speicherung und Zusammenarbeit, setzt bei strikten EU- oder EWR-Vorgaben aber eine bewusste Prüfung des Schweizer Standorts voraus.
Tresorit ist besonders für Arbeitsabläufe mit hohem Schutzbedarf und kontrollierten Freigaben relevant, sofern die Verschlüsselungsarchitektur mit den benötigten Integrationen vereinbar ist. OVHcloud Object Storage passt eher zu automatisierten Speicher-, Anwendungs- und Sicherungsszenarien als zum gemeinsamen Bearbeiten gewöhnlicher Bürodokumente.
Die Auswahl sollte am Ende nicht auf dem Herkunftsland allein beruhen. Geben Sie nur den Dienst frei, dessen Produktklasse zur Aufgabe passt, dessen Vertrags- und Datenschutzunterlagen geprüft wurden und dessen Rechteverwaltung, Wiederherstellung sowie Export Ihr Unternehmen praktisch getestet hat.
