ProtonDrive vs. HexaTransfer: Datenschutz im Detail

Proton Drive und HexaTransfer verwenden beide clientseitige Verschlüsselung, unterscheiden sich aber grundlegend in Modell und Jurisdiktion. Proton Drive ist ein schweizer gehosteter Cloud-Speicherdienst mit Konten, OpenPGP-basierter Verschlüsselung, 5 GB kostenlos und bis zu 3 TB kostenpflichtig sowie geräteübergreifendem Sync. HexaTransfer ist ein französisch gehostetes ephemeres Übertragungs-Tool ohne Konten, AES-256-GCM-Verschlüsselung, 10 GB pro Übertragung und 7-Tage-Ablauf. Für laufende verschlüsselte persönliche Speicherung integriert mit Mail und Kalender gewinnt Proton Drive. Für einmalige verschlüsselte Sendungen ohne Kontoerstellung ist HexaTransfer einfacher und hält Daten unter französischer (EU) Jurisdiktion statt schweizer (Angemessenheitsbeschluss-EWR-Äquivalent).

Verschlüsselungsstack im Vergleich

Proton Drive verwendet OpenPGP (RFC 9580) für Datei- und Schlüsselverschlüsselung, mit AES-256 für symmetrische Inhaltsverschlüsselung und ECC (Curve25519) für den Schlüsselaustausch. Schlüssel werden aus Nutzerpasswörtern via bcrypt plus clientseitige Schlüsselableitung abgeleitet. Jede Datei, jeder Ordner und jede Freigabe hat seinen eigenen Schlüssel, mit einer Schlüsselhierarchie für granulares Teilen. Die Implementierung basiert auf der Open-Source-Bibliothek OpenPGP.js, die von Proton gepflegt wird.

HexaTransfer verwendet AES-256-GCM via Web Crypto API (SubtleCrypto.encrypt) für direkte Inhaltsverschlüsselung. Kein OpenPGP-Layer — ein einfacherer Stack, der auf einzelne Dateiübertragungen ausgerichtet ist. Der Entschlüsselungsschlüssel liegt im URL-Fragment (nicht an den Server übertragen), und PBKDF2 mit 600.000 Iterationen sichert den Schlüssel bei optionalem Passwort.

Beide sind legitime Zero-Knowledge-Ansätze. Protons Design unterstützt einen komplexeren Anwendungsfall (persistente Speicherung mit hierarchischem Teilen); HexaTransfers Design ist für den spezifischen Fall ephemerer Sendungen optimiert.

Jurisdiktion: Schweiz vs. Frankreich

Proton hat seinen Sitz in Genf, Schweiz, mit Rechenzentren in Plan-les-Ouates (Schweiz) und Expansion nach Deutschland. Die Schweiz hat einen EU-Angemessenheitsbeschluss und ihr eigenes Bundesgesetz über den Datenschutz (DSG), das im September 2023 aktualisiert wurde, um die DSGVO zu spiegeln. Das schweizerische Rechtsumfeld gilt generell als datenschutzfreundlich, obwohl sich das schweizerische Überwachungsrecht weiterentwickelt hat — das Nachrichtendienstgesetz (NDG) von 2016 erweiterte die Signalnachrichtendienst-Fähigkeiten.

HexaTransfer hostet ausschließlich in Frankreich unter der DSGVO direkt (nicht via Angemessenheitsbeschluss). Die CNIL ist eine aktive Aufsichtsbehörde, und das französische Datenschutzrecht fügt nationale Bestimmungen oben auf die DSGVO hinzu. Für Organisationen, die eine EU-Jurisdiktionsantwort statt einer EU-angrenzenden Antwort benötigen, ist französisches Hosting direkter.

Kontomodell und Onboarding

Proton Drive erfordert ein Proton-Konto, das den Zugang über Mail, Calendar, VPN und Pass vereinheitlicht. Das Konto hat eigene Verschlüsselungsschlüssel, Passwort-Reset-Flow (mit legitimen Zero-Knowledge-Wiederherstellungsbeschränkungen) und Zwei-Faktor-Authentifizierung. Desktop- und Mobile-Apps halten Geräte synchron.

HexaTransfer hat kein Konto. Seite öffnen, hochladen, Link teilen. Das Fehlen von Konten bedeutet keine Identität zum Vorladen, keine nachverfolgbaren Nutzungsmuster, kein Passwort zu vergessen. Der Kompromiss ist keine persistente Identität über Übertragungen hinweg — jede Übertragung ist vollständig unabhängig.

Dateigröße und Speicher

Der kostenlose Proton-Drive-Tarif umfasst 5 GB Gesamtspeicher (geteilt über Proton-Dienste). Drive Plus bei 3,99 EUR/Monat bietet 500 GB; Unlimited bei 9,99 EUR/Monat 1 TB; Family- und Business-Tarife bis zu 3 TB pro Nutzer. Die Dateigröße pro Upload ist durch das Kontingent begrenzt.

HexaTransfer begrenzt auf 10 GB pro Übertragung — größer als Protons 5-GB-kostenloser Tarif, aber pro Übertragung statt persistent. Für eine einzelne 8-GB-Datei verarbeitet HexaTransfer sie kostenlos; Proton Drive würde ein Plus-Abonnement erfordern.

Aufbewahrung und Ablauf

Proton-Drive-Dateien bleiben bestehen, bis Sie sie löschen oder das Konto kündigen (mit Nachlauffrist). Es gibt keinen automatischen Ablauf; Sie entscheiden, wann Dateien verschwinden. Gemeinsame Links können mit Ablauf eingestellt werden, aber gespeicherte Dateien nicht.

HexaTransfer lässt Dateien nach 7 Tagen ablaufen, ohne Verlängerungsmöglichkeit. Das ist bewusst — der Dienst dient zum Senden, nicht zum Aufbewahren. Wenn Sie die Datei länger benötigen, verwenden Sie stattdessen Cloud-Speicher (einschließlich Proton Drive). Die automatische Löschung beseitigt das Belichtungsfenster.

Vergleichsmatrix

| Feature | Proton Drive | HexaTransfer | |---------|--------------|--------------| | Unternehmensstandort | Schweiz | Frankreich | | Daten-Hosting | Schweiz, Deutschland | Nur Frankreich | | Verschlüsselung | AES-256 + OpenPGP | AES-256-GCM + PBKDF2 | | Schlüsselableitung | bcrypt + ECC | PBKDF2 600k | | Zero-Knowledge | Ja | Ja | | Kostenloser Tarif | 5 GB Gesamt | 10 GB pro Übertragung | | Max. kostenpflichtige Größe | 3 TB Gesamt | — | | Aufbewahrung | Unbegrenzt | 7 Tage | | Konto | Erforderlich | Keines | | Desktop-Apps | Ja (Win, Mac, Linux) | Nur Browser | | Mobile Apps | iOS, Android | Browser | | Ökosystem | Mail, Calendar, VPN, Pass | Eigenständig | | Open Source | Client-Apps | Teilweise | | Preise | 3,99–9,99 EUR/Monat | Kostenlos |

Ökosystem-Integration

Proton Drive ist Teil eines breiteren Proton-Ökosystems. Wenn Sie Proton Mail für E-Mail, Proton Calendar für Terminplanung und Proton VPN für Transit-Datenschutz nutzen, fügt sich Drive als Speicherstück ein. Single-Sign-on über Dienste hinweg, einheitliche Abrechnung und konsistente Verschlüsselungsarchitektur machen die Suite kohärent.

HexaTransfer ist eigenständig. Kein Ökosystem, keine Integrationen. Für Nutzer, die ein verschlüsseltes Übertragungs-Tool wollen, ohne sich in eine breitere Produktfamilie einzukaufen, ist die Unabhängigkeit ein Feature.

Freigabemodell

Proton-Drive-Freigaben können passwortgeschützte Links (öffentlich), mit spezifischen Proton-Nutzern geteilt (identitätsverifiziert) oder via E-Mail mit empfängerspezifischer Verschlüsselung geteilt werden. Berechtigungen umfassen Anzeigen, Kommentieren und Bearbeiten. Freigaben können jederzeit über Web oder Desktop-App widerrufen werden.

HexaTransfer-Freigabe ist nur per Link. Sie erhalten eine URL und teilen sie wie gewünscht. Optionales Passwort-Wrapping fügt einen zweiten Faktor hinzu. Keine Berechtigungsgranularität (jeder Empfänger erhält vollen Dateizugang), kein Widerruf nach Link-Vergabe (obwohl der Ablauf innerhalb von 7 Tagen effektiv widerruft).

Wann der richtige Zeitpunkt für welches Tool ist

Wählen Sie Proton Drive für laufende verschlüsselte persönliche Speicherung, Integration mit Proton Mail/Calendar/VPN, geräteübergreifenden Sync, granulare Freigabe und persistente verschlüsselte Vaults. Wenn Sie eine datenschutzorientierte persönliche Cloud aufbauen, ist Proton Drive eine umfassende Antwort.

Wählen Sie HexaTransfer für das Senden einer einzelnen sensiblen Datei an einen Empfänger ohne Kontoerstellung (für Sie oder ihn), für die Beibehaltung der Daten unter französischer Jurisdiktion und die Bevorzugung automatischer Löschung gegenüber unbegrenztem Speicher. Wenn Sie nur einmal eine 6-GB-verschlüsselte ZIP-Datei senden müssen, hat HexaTransfer null Overhead.

Gestaffelter Datenschutz in der Praxis

Viele datenschutzbewusste Nutzer kombinieren beides. Proton Drive für persönliche Speicherung (Dokumente, Fotos, Backups), Proton Mail für Kommunikation, Proton VPN für Transit. HexaTransfer für einmalige externe Lieferungen, bei denen das Erstellen von Proton-Konten für Empfänger Reibung erzeugen würde.

Die jurisdiktionale Diversität (schweizerisches Proton, französisches HexaTransfer) stärkt die Gesamtpositionierung argumentativ. Kein einzelnes Rechtssystem kontrolliert Ihren gesamten Stack. Für Einzelpersonen und kleine Organisationen mit erhöhtem Datenschutzbedarf ist diese Art durchdachter Schichtung oft wirksamer als die Wahl eines einzigen „perfekten" Dienstes.

Auf hexatransfer.com testen — kostenlos, ohne Konto, bis 10 GB.