Die besten datenschutzfreundlichen Dienste zur Dateiübertragung 2026
Entdecken Sie die besten datenschutzorientierten Dienste zur Dateiübertragung mit Zero-Knowledge-Verschlüsselung, ohne Tracking und mit europäischem Hosting.
Die datenschutzorientierten Dateiübertragungsdienste, die 2026 empfehlenswert sind: HexaTransfer (kein Konto, AES-256-GCM browserseitig, EU-gehostet), Proton Drive Share (OpenPGP E2EE, Schweizer Rechtsstandort), Tresorit Send (XChaCha20-Poly1305, Zero-Knowledge, Schweiz), Internxt Send (libsodium auf Storj, Spanien) und OnionShare (Tor Hidden Service, kein Server überhaupt). Datenschutz bedeutet mehr als „verschlüsselt": kein Konto, minimale Metadaten, keine Tracker, günstiger Rechtsstandort und eine verifizierbare Löschgarantie. Diese fünf unterscheiden sich in allen fünf Dimensionen, und die beste Wahl hängt von Ihrem Bedrohungsmodell ab.
Was „datenschutzorientiert" wirklich bedeutet
Vier Säulen definieren ein wirklich datenschutzfreundliches Tool. Erstens Zero-Knowledge-Verschlüsselung: Der Anbieter kann Ihre Datei nicht entschlüsseln, auch nicht auf richterliche Anordnung. Zweitens minimale Metadaten: keine Namen, keine E-Mails, kein IP-Logging über das reine Rate-Limiting hinaus. Drittens kein Tracking: null Analytics-SDKs, null Werbe-Cookies, null Facebook-Pixel. Viertens günstiger Rechtsstandort: ein rechtlicher Rahmen (DSGVO, Schweizer Bundesgesetz über den Datenschutz, isländisches Hosting), der erzwungene Offenlegung einschränkt. Ein Tool, dem eine dieser Säulen fehlt, besteht den „datenschutzorientierten" Test nicht — unabhängig davon, was der Marketing-Text sagt.
HexaTransfer: Kein Konto, browserseitige Verschlüsselung
HexaTransfer erzeugt einen 256-Bit-AES-GCM-Schlüssel in Ihrem Browser über die Web Crypto API. Der Schlüssel landet im URL-Fragment nach #, das Browser niemals an Server übermitteln. Das Backend hält nur Chiffretext, eine Inhaltslänge und einen HMAC für Integrität. Keine E-Mail, kein Konto, keine Tracking-Cookies — außer einem einzigen Anti-Missbrauch-Session-Identifier, der mit Ihrem Browser-Tab verfällt. Zehn-Gigabyte-Limit, 7 Tage Aufbewahrung, EU-Hosting unter DSGVO. Die einfachste wirklich private verfügbare Option.
Proton Drive Share: PGP als Fundament
Proton Drive erbt den OpenPGP-Schlüsselbund von Proton Mail. Curve25519-ECC-Schlüsselpaare schützen dateiindividuelle AES-256-CFB-Sitzungsschlüssel, und Freigabelinks leiten einen Link-eigenen Schlüssel ab, der unabhängig widerrufen werden kann. Proton AG sitzt in Genf unter Schweizer Datenschutzrecht. Der gesamte Stack ist Open Source und geprüft. Die Datenschutzschwäche: Das Erstellen eines Proton-Kontos hinterlässt einen Eintrag, der an Ihre E-Mail oder Zahlungsmethode geknüpft ist. Wenn Sie „niemand weiß, dass die Datei existierte" statt „die Datei selbst ist privat" brauchen, passen HexaTransfer oder OnionShare besser.
Tresorit Send: Prüffähiges Zero-Knowledge
Tresorit verwendet XChaCha20-Poly1305 und veröffentlicht ein kryptografisches Whitepaper. Der kostenlose Send-Tarif deckt 5 GB pro Übertragung ab. Das Unternehmen ist schweizerisch (seit 2021 im Besitz der Schweizerischen Post, aber unabhängig betrieben) und unterliegt der DSGVO durch EU-Angemessenheit. Audit-Logs sind selbst verschlüsselt — das ist ungewöhnlich: Selbst Tresorit-Admins können sie nicht lesen. Beste Datenschutzwahl für Teams, die eine Compliance-Dokumentation brauchen, ohne Zero-Knowledge aufzugeben.
Internxt Send: Dezentralisierung auf Speicherebene
Internxt läuft auf Storj, das jede Datei per Erasure-Coding in 80 Chunks verteilt auf unabhängige Knoten aufteilt; 29 Chunks genügen zur Rekonstruktion. Jeder Chunk wird mit libsodium verschlüsselt (XSalsa20-Poly1305), bevor er Ihren Rechner verlässt. Kein einzelner Knoten hält eine vollständige Datei, und jeder Knoten sieht nur Chiffretext. Spanischer Rechtsstandort, DSGVO-konform, 5 GB kostenloses Kontingent. Tauscht etwas Geschwindigkeit gegen architektonische Widerstandsfähigkeit gegenüber Betreiberkompromittierung ein.
OnionShare: Ihr Laptop ist der Server
OnionShare betreibt einen Tor-Hidden-Service direkt auf Ihrem Rechner. Der Empfänger lädt durch das Tor-Netzwerk direkt von Ihrem Laptop herunter. Keine Drittanbieter-Cloud hält die Datei. Ihre IP wird durch Tor verborgen; die IP des Empfängers wird durch Tor verborgen; Metadaten sind minimiert. Der praktische Preis: Ihr Laptop muss online bleiben, bis der Download abgeschlossen ist, und Tors Bandbreitengrenzen beschränken Übertragungen auf rund 10–20 Mbps. Konzipiert für Journalisten, Quellen, Aktivisten und jeden Fall, bei dem „kein Dritter im Übertragungspfad" die Grundvoraussetzung ist.
Datenschutzvergleichsmatrix
| Tool | Konto | Verschlüsselung | Metadaten | Rechtsstandort | |---|---|---|---|---| | HexaTransfer | Nein | E2EE AES-256-GCM | Minimal | EU (DSGVO) | | Proton Drive | Ja | E2EE OpenPGP | Kontogebunden | CH | | Tresorit Send | Ja | E2EE XChaCha20-Poly1305 | Prüffähig, verschlüsselt | CH | | Internxt Send | Optional | E2EE libsodium | Minimal | ES (DSGVO) | | OnionShare | Nein | TLS über Tor | Keine via Tor | N/A (lokal) |
Tools, die Datenschutz behaupten, ihn aber nicht liefern
WeTransfers kostenloser Tarif setzt Tracking-Cookies und schaltet Werbung; Verschlüsselung ist TLS + Ruhezustand, kein E2EE. Dropbox Transfer erfordert ein kostenpflichtiges Dropbox-Konto, dessen Nutzungsbedingungen Content-Scanning erlauben. Google Drive Freigaben erben Googles Werbeprofilverknüpfung. Apples iCloud-Dateifreigabe ist nur E2E bei aktiviertem Advanced Data Protection und eingerichtetem Wiederherstellungsschlüssel — was die meisten Nutzer nicht tun. „Verschlüsselt" ohne „Ende-zu-Ende" und „Zero-Knowledge" ist Marketing, kein Datenschutz.
Metadatenlecks, die Sie kennen sollten
Dateinamen erzählen Geschichten. „fusionsentwurf_v4_final_FINAL.pdf" sagt einem Mitbewerber viel, selbst wenn die Bytes geheim bleiben. HexaTransfer, Tresorit und Proton Drive verschlüsseln Dateinamen. WeTransfer, Dropbox und Google nicht. Auch Dateigrößen lecken: Eine 2,3-MB-PDF impliziert „Dokument" und ein 6-GB-MOV impliziert „Videoexport". Tools können das nicht vollständig verbergen, aber manuelles Auffüllen auf die nächsten 10 MB vor dem Upload stört einfaches größenbasiertes Fingerprinting. Tor ergänzt auf Netzwerkebene etwas Padding.
Empfohlene Konfiguration für hochriskante Nutzung
Verwenden Sie ein sauberes Browser-Profil oder einen Firefox-Container für Übertragungen. Deaktivieren Sie Browsererweiterungen, die Inhalte injizieren. Greifen Sie über den Tor Browser oder ein vertrauenswürdiges VPN auf den Übertragungsdienst zu, wenn Ihr Angreifer Netzwerksichtbarkeit hat. Generieren Sie ein starkes Zufallspasswort über Ihren Passwort-Manager. Teilen Sie den Link über einen Kanal (E-Mail) und das Passwort über einen zweiten (Signal). Setzen Sie eine Ablaufzeit von 24 Stunden. Löschen Sie die Übertragung manuell, sobald der Empfänger den Download bestätigt. Für höchstrisikante Fälle (Quellenschutz, Whistleblowing) ist OnionShare plus Tails-USB plus ein Wegwerfgerät die Grundausstattung.
Warum der Rechtsstandort noch immer zählt
Die DSGVO gibt EU-Bürgern durchsetzbare Rechte auf Löschung, Zugang und Portabilität. Das Schweizer Bundesgesetz über den Datenschutz hat sich 2023 an die DSGVO angepasst und fügt die Nicht-Mitgliedschaft der Schweiz in EU-Geheimdienstrahmen hinzu. US-gehostete Anbieter fallen unter den CLOUD Act (Clarifying Lawful Overseas Use of Data), der US-Unternehmen zwingt, weltweit gehaltene Daten herauszugeben — ein Konflikt mit der DSGVO. Wenn Ihr Bedrohungsmodell staatliche Akteure einschließt, wählen Sie EU- oder Schweizer Hosting. Wenn Ihr Bedrohungsmodell ein Datenleck ist, zählt das Verschlüsselungsmodell mehr als der Rechtsstandort.
Auf hexatransfer.com testen — kostenlos, ohne Konto, bis 10 GB.
Große Dateien sicher mit Ende-zu-Ende-Verschlüsselung senden
Übertragen Sie Dateien bis zu 10 GB kostenlos mit Ende-zu-Ende-Verschlüsselung. Kein Konto erforderlich. Ihre Dateien werden in Ihrem Browser verschlüsselt, bevor sie hochgeladen werden — niemand sonst kann sie lesen.
Datei senden