Cloud-Speicher: Warum europäische Anbieter für Gründer sinnvoll sind
Wer Kundendaten, Verträge oder Finanzdokumente in US-amerikanischen Cloud-Diensten speichert, trägt rechtliche Risiken. Europäische Alternativen existieren und sind praxistauglich.
Viele kleine Unternehmen arbeiten mit Google Drive, Dropbox oder iCloud, weil diese Dienste einfach zu bedienen sind und wenig kosten. Doch diese Bequemlichkeit hat einen Preis: Die Daten liegen auf Servern unter US-amerikanischem Recht. Für Unternehmen mit EU-Kundendaten ist das keine Randerscheinung, sondern eine konkrete Compliance-Frage.
Was das rechtlich bedeutet
Die Datenschutz-Grundverordnung (DSGVO) verlangt, dass personenbezogene Daten sicher und rechtmäßig verarbeitet werden. Wenn Kundendaten auf Servern amerikanischer Anbieter liegen, greift zusätzlich US-Recht. Der Cloud Act aus dem Jahr 2018 erlaubt US-Behörden unter bestimmten Voraussetzungen den Zugriff auf Daten amerikanischer Unternehmen, auch wenn diese außerhalb der USA gespeichert sind.
Das bedeutet nicht, dass morgen jemand eure Daten liest. Es bedeutet aber, dass ihr als Verantwortlicher nach DSGVO möglicherweise nicht vollständig kontrollieren könnt, wer Zugriff hat. Bei sensiblen Daten wie Personalakten, Gesundheitsinformationen oder Bankdaten kann das ein echtes Problem werden.
Eine 2025 durchgeführte Befragung im Auftrag der deutschen E-Mail-Anbieter GMX und Web.de ergab, dass 69 Prozent der deutschen Internetnutzerinnen und -nutzer zumindest teilweise Bedenken gegenüber US-Cloud-Diensten haben. Gleichzeitig nutzt die Mehrheit diese Dienste weiterhin. Das Muster ist bekannt: Bequemlichkeit setzt sich gegen Bedenken durch, bis ein konkreter Anlass kommt.
Europäische Alternativen im Überblick
Der Markt für europäische Cloud-Speicher ist in den vergangenen Jahren gewachsen. Die bekanntesten Anbieter haben ihren Sitz in der Schweiz, in Deutschland oder in Schweden. Ihre Server stehen in Europa, sie unterliegen europäischem Datenschutzrecht.
Nextcloud
Nextcloud ist eine Open-Source-Plattform für Cloud-Speicher und Zusammenarbeit. Das Unternehmen sitzt in Stuttgart. Ihr könnt Nextcloud auf einem eigenen Server betreiben oder über einen europäischen Hosting-Anbieter buchen. Der Vorteil: vollständige Kontrolle über den Speicherort. Der Nachteil: Betrieb und Wartung erfordern technisches Know-how oder einen externen Dienstleister.
Tresorit
Tresorit ist ein kommerzieller Cloud-Dienst mit Sitz in der Schweiz und Ungarn. Der Anbieter wirbt mit Ende-zu-Ende-Verschlüsselung, bei der selbst Tresorit keinen Zugriff auf die Inhalte hat. Für Teams gibt es Business-Tarife. Der Preis liegt spürbar über dem von Google Drive oder Dropbox.
Proton Drive
Proton kommt aus der Schweiz und ist vor allem durch den verschlüsselten E-Mail-Dienst ProtonMail bekannt. Proton Drive hat ebenfalls Ende-zu-Ende-Verschlüsselung. Für Einzelpersonen gibt es einen kostenlosen Tarif mit begrenztem Speicher. Für Geschäftszwecke sind kostenpflichtige Pläne nötig.
Strato HiDrive
Strato ist ein deutsches Unternehmen, das HiDrive als Cloud-Speicherlösung anbietet. Die Server stehen in Deutschland. HiDrive ist weniger auf Verschlüsselung spezialisiert als Tresorit oder Proton, dafür unkomplizierter in der Handhabung und günstiger im Preis.
Eigenen Cloud-Speicher betreiben: wann das sinnvoll ist
Wer maximale Kontrolle will, kann einen eigenen Server betreiben und darauf Nextcloud oder ähnliche Software installieren. Das ist bei sehr sensiblen Daten, bei speziellen Branchenanforderungen oder bei großem Datenvolumen wirtschaftlich sinnvoll.
Für ein Unternehmen mit zwei bis fünf Personen ist der Aufwand aber oft zu hoch. Ihr müsst den Server warten, Sicherheitsupdates einspielen und Backups organisieren. Wenn das niemand im Team beherrscht, verlagert ihr das Risiko nur, ohne es zu reduzieren.
Ein realistischer Mittelweg: einen europäischen Hosting-Anbieter beauftragen, der Nextcloud für euch betreibt und wartet. Das kostet mehr als ein reines Softwareabo, gibt aber Kontrolle über den Standort der Daten ohne eigenen Administrationsaufwand.
Was ihr konkret prüfen solltet
Bevor ihr einen Dienst wechselt, sind drei Fragen zu klären. Erstens: Welche Daten speichert ihr und wie sensibel sind sie? Für öffentliche Marketingmaterialien ist Google Drive kein Problem. Für Personalakten oder Kundendaten mit Gesundheitsbezug sieht das anders aus.
Zweitens: Wo stehen die Server des Anbieters und welchem Recht unterliegt das Unternehmen? Ein Server in Frankfurt hilft wenig, wenn das Unternehmen in den USA sitzt.
Drittens: Schließt ihr mit dem Anbieter einen Auftragsverarbeitungsvertrag ab? Das ist nach DSGVO Pflicht, wenn ihr personenbezogene Daten durch einen Dienstleister verarbeiten lasst. Seriöse europäische Anbieter stellen diesen Vertrag bereit.
Fazit
Ein Wechsel zu einem europäischen Cloud-Dienst löst nicht alle Datenschutzfragen, schafft aber eine klarere rechtliche Ausgangslage. Für Gründerinnen und Gründer, die mit personenbezogenen Kundendaten arbeiten, ist das keine akademische Debatte. Es geht um Haftungsrisiken und um das Vertrauen der Kunden. Wer früh auf einem sauberen Setup aufbaut, spart sich später aufwendige Migrationen und mögliche Auseinandersetzungen mit Aufsichtsbehörden.
