Google Drive teilen vs. verschlüsselter Versand mit HexaTransfer
Vergleichen Sie das Teilen über Google Drive mit dem verschlüsselten Versand von HexaTransfer und prüfen Sie, welcher Weg Ihre Dateien besser schützt.
Google Drive und HexaTransfer lösen je eine andere Hälfte desselben Problems. Drive bietet dauerhaftes, kollaborationsfreundliches Teilen mit umfangreichen Vorschauen, Versionsverlauf und Docs/Sheets-Bearbeitung — all das setzt voraus, dass Google die Entschlüsselungsschlüssel hält und Ihre Dateien lesen kann. HexaTransfer bietet eine einmalige, Ende-zu-Ende-verschlüsselte Zustellung: Die Datei wird im Browser mit AES-256-GCM verschlüsselt, als Geheimtext gespeichert und nach 7 Tagen automatisch gelöscht. Wählen Sie Drive für laufende Zusammenarbeit an nicht-sensiblen Dokumenten. Wählen Sie HexaTransfer, wenn Vertraulichkeit der Zweck ist und Kollaboration keine Rolle spielt.
Drives Vertrauensmodell: Google hält alles
Wenn Sie eine DOCX-Datei auf Google Drive hochladen, wird sie im Ruhezustand mit Google-verwalteten AES-256-Schlüsseln verschlüsselt und im Transit mit TLS 1.3 gesichert. Google hat die Schlüssel. Das ist kein Geheimnis — es steht in der Drive-Sicherheitsdokumentation — und es ist für die bekannten Funktionen von Drive erforderlich: OCR auf gescannten PDFs, Volltextsuche über den gesamten Drive, ML-gestützte intelligente Vorschläge, Echtzeit-Kollaborationsbearbeitung in Docs, Gmail-artiges Filtern von Phishing in geteilten Dateien.
Praktisch bedeutet das: Google-Mitarbeitende mit ausreichendem Zugang, Strafverfolgungsbehörden mit einem gültigen Beschluss gemäß CLOUD Act und jeder Angreifer, der Googles Infrastruktur kompromittiert, können Ihre Dateien lesen. Googles Transparenzbericht zeigt, dass der Konzern der Mehrzahl der behördlichen Datenanfragen nachkommt. Für die meisten Inhalte ist das akzeptabel — für manche nicht.
Google Workspace Client-Side Encryption: Die Teillösung
Workspace-Enterprise-Plus- und Education-Plus-Kunden können die clientseitige Verschlüsselung (CSE) aktivieren, die die Schlüsselverwaltung an einen Drittanbieter-KMS wie Thales CipherTrust oder Fortanix auslagert. Mit aktivierter CSE auf einem Ordner speichert Google nur Geheimtext und kann Inhalte nicht lesen. Das ist echte E2EE für den Teil der Workspace-Kunden, der dafür zahlt (ab ca. 30 €/Nutzer/Monat) und bereit ist, einen KMS zu betreiben.
CSE deckt Drive, Docs, Sheets, Slides, Meet und Gmail in Enterprise Plus ab. Es ist ein ernsthaftes Produkt, und wenn Ihre Organisation aus Workflow-Gründen bei Drive bleiben muss, ist CSE der richtige Weg. Für einen selbstständigen Berater oder eine kleine Praxis machen Einrichtungsaufwand und Lizenzkosten einen dedizierten Übertragungsdienst praktischer.
HexaTransfers Vertrauensmodell: Server sieht nur Geheimtext
HexaTransfer erzeugt einen zufälligen AES-256-GCM-Schlüssel im Browser über die WebCrypto API, verschlüsselt die Datei blockweise und lädt Geheimtext hoch. Der Entschlüsselungsschlüssel wird als Fragment an die Freigabe-URL angehängt (#key=...) — Browser übermitteln Fragmente nie an Server, sodass der Schlüssel clientseitig verbleibt. Beim Herunterladen parst der Browser des Empfängers das Fragment, ruft den Geheimtext ab und entschlüsselt lokal.
Das Ergebnis: Selbst vollständiger Datenbankzugriff bei HexaTransfer würde nur verschlüsselte Bytes und minimale Metadaten (Dateiname kann versteckt werden, Größe ist sichtbar, Zeitstempel existieren) liefern. Kein KMS zu konfigurieren, kein Lizenz-Upgrade nötig, keine Verwaltungskonsole. Für Übertragungen bis 10 GB kostenlos.
Funktionsübersicht im Vergleich
| Merkmal | Google Drive (Standard) | Drive + CSE | HexaTransfer | |---|---|---|---| | Anbieter sieht Klartext | Ja | Nein | Nein | | Echtzeit-Docs-Kollaboration | Ja | Ja (begrenzte Formate) | Nein | | Vorschau-/Thumbnail-Erzeugung | Ja | Teilweise | Nein | | Dateigrößenlimit | 5 TB | 5 TB | 10 GB | | Konto erforderlich (Sender) | Ja | Ja | Nein | | Konto erforderlich (Empfänger) | Meist | Meist | Nein | | Automatischer Ablauf | Nein (manuell) | Nein (manuell) | 7 Tage | | Kosten | Im Workspace enthalten | Enterprise-Plus-Tarif | Kostenlos | | Prüfprotokoll | Admin-Konsole | Admin-Konsole | Minimal |
Wann Drive die bessere Wahl ist
Drive ist das richtige Werkzeug für: gemeinsame Projektordner, an denen mehrere Personen über Wochen bearbeiten; Präsentationen, die kollaborativ aufgebaut werden; Tabellen mit Live-Filteransichten; Datensätze, die von Looker-Studio-Berichten abgerufen werden; und jeden Arbeitsablauf, bei dem ein versehentlicher Dateiverlust (durch einen 7-Tage-Ablauf) Probleme verursachen würde. Drives Versionsverlauf allein — jede Speicherung über 30 Tage ist wiederherstellbar — ist den Vertrauenskompromiss für die meisten Büroabläufe wert.
Drive ist auch das richtige Werkzeug für Dateien, bei denen „Google kann das lesen" kein echtes Risiko darstellt: öffentliche Marketing-PDFs, Team-Brainstorming-Dokumente, interne Memos. Nicht jede Datei braucht E2EE, und so zu tun als ob, erzeugt nur unnötige Reibung.
Wann HexaTransfer überlegen ist
HexaTransfer ist das richtige Werkzeug für einmalige Übertragungen, bei denen Vertraulichkeit zählt: ein unterzeichneter Vertrag an einen Kunden, ein Stapel DICOM-Bilder zwischen Kliniken, Discovery-PDF-Pakete in Rechtsstreitigkeiten, M&A-Dokumente, Kundendatenexporte gemäß DSGVO Artikel 20, Investoren-Due-Diligence-Unterlagen. Jedes Szenario, in dem Sie unglücklich wären, wenn Google (oder Googles Rechtsabteilung) die Datei lesen könnte, ist ein HexaTransfer-Szenario.
Nützlich ist es auch, wenn der Empfänger kein Google-Konto hat — Teilen mit einer anwaltlichen Kanzlei ohne Google-Konto, einem Kunden mit Yahoo-E-Mail, einer Gegenpartei in Europa. Kein Kontoanlageaufwand für keine der beiden Seiten.
Das versteckte Metadatenrisiko bei Drive
Selbst wenn Drive-Dateiinhalte harmlos sind, erzählen die Metadaten Geschichten. Ihre Teilungshistorie offenbart Kundenbeziehungen, Deal-Flow, M&A-Gegenparteien. Die Gmail-Drive-Integration verknüpft Übertragungen mit E-Mail-Threads. Admin-Konsolenprotokolle erfassen jeden Download. Für Journalisten, Quellen, Dissidenten oder jeden, der von staatlichen Akteuren ins Visier genommen wird, ist dieses Metadaten-Geflecht selbst hochsensible Information. Der Wechsel sensibler Übertragungen zu einem kontofreien Dienst reduziert dieses Geflecht erheblich.
Praktischer Zwei-Werkzeug-Workflow
Die meisten Fachleute nutzen am Ende beide. Drive ist der permanente, durchsuchbare, kollaborative Arbeitsraum. HexaTransfer (oder ein ähnlicher E2EE-Dienst) ist der Zustellkanal für alles, was diesen Arbeitsraum verlässt, um an externe Parteien zu gehen. Die Drive-Kopie bleibt für Referenz und Versionsverlauf; die verschlüsselte Übertragung geht zum Kunden, läuft nach einer Woche ab und persistiert nicht dauerhaft auf der Infrastruktur einer der beiden Seiten.
Diese Aufteilung entspricht direkt der Formulierung „geeignete technische Maßnahmen" in DSGVO Artikel 32 — der riskanteste Moment (externe Zustellung) erhält die stärkste Verschlüsselung, während die interne Zusammenarbeit den Komfort von Drive nutzt, ohne externe Empfänger seinem Vertrauensmodell auszusetzen.
Schnelle Entscheidungshilfe
Drei Fragen genügen. Muss diese Datei kollaborativ bearbeitet werden? Wenn ja: Drive. Wäre ich damit einverstanden, wenn Google sie lesen könnte? Wenn nein: HexaTransfer. Ist der Empfänger außerhalb meines Google-Ökosystems? Wenn ja: HexaTransfer macht die Übergabe reibungsloser.
Für die verschlüsselte Zustellungshälfte Ihres Workflows: Auf hexatransfer.com testen — kostenlos, ohne Konto, bis 10 GB.
Große Dateien sicher mit Ende-zu-Ende-Verschlüsselung senden
Übertragen Sie Dateien bis zu 10 GB kostenlos mit Ende-zu-Ende-Verschlüsselung. Kein Konto erforderlich. Ihre Dateien werden in Ihrem Browser verschlüsselt, bevor sie hochgeladen werden — niemand sonst kann sie lesen.
Datei senden