SendGB vs. HexaTransfer: Datenschutz und Tempo im Test

SendGB und HexaTransfer richten sich beide an den kontolosen, linkbasierten Dateiübertragungsmarkt, unterscheiden sich aber deutlich bei Datenschutz und Dateilimit. SendGB bietet bis zu 5 GB kostenlos mit Aufbewahrungsoptionen von 24 Stunden bis 90 Tagen und nur Transportverschlüsselung — der Server kann Ihre Dateien lesen. HexaTransfer bietet 10 GB kostenlos mit clientseitiger AES-256-GCM-Ende-zu-Ende-Verschlüsselung: Der Server speichert nur Geheimtext. Beide sind werbearmer als WeTransfer. Für alltägliche Übertragungen sind SendGBs flexible Aufbewahrung und türkische Infrastruktur in Ordnung. Für private Daten ist HexaTransfers E2EE-Modell strukturell sicherer.

Was jeder Dienst tatsächlich bietet

SendGB, mit Hauptsitz in Istanbul, stellt 5 GB kostenlos pro Transfer mit wählbarer Aufbewahrung von 24 Stunden bis 90 Tage bereit. Der Dienst bietet flexible Ablaufzeiten, optionalen Passwortschutz, Empfangsbestätigungen (E-Mail-Benachrichtigung beim Download) und einen Premium-Tarif mit größeren Limits. Verschlüsselung ist TLS 1.3 im Transit und AES-256 im Ruhezustand mit SendGB-verwalteten Schlüsseln.

HexaTransfer, EU-basiert, bietet 10 GB kostenlos pro Transfer mit 7-tägiger Aufbewahrung, clientseitiger AES-256-GCM-Verschlüsselung über die WebCrypto API und URL-Fragment-Schlüsselzustellung, sodass der Server niemals Entschlüsselungsmaterial hält. Kein Konto, keine Werbung, keine Drittanbieter-Tracker auf den Übertragungs- oder Downloadseiten.

Die Vertrauensmodell-Lücke

SendGBs Architektur versetzt SendGB in die Lage, Ihre Dateien lesen zu können, wenn der Anbieter es wählt oder dazu gezwungen wird. Die beworbene AES-256-Ruhezustandsverschlüsselung ist anbieterverwaltete — die Schlüssel liegen auf deren Infrastruktur, was für die Kategorie Standard ist, aber ausdrücklich keine Ende-zu-Ende-Verschlüsselung. Transport- und Ruhezustandsverschlüsselung zusammen schützen vor externen Netzwerkgreifern und physischem Festplattendiebstahl. Sie schützen nicht vor SendGB selbst, einem kompromittierten Administratorzugang oder einem Gerichtsbeschluss gegen das Unternehmen.

HexaTransfers clientseitiges Modell bedeutet, dass die Verschlüsselung erfolgt, bevor die Datei Ihren Browser verlässt. Der symmetrische Schlüssel (AES-256-GCM) berührt nie den Server. Selbst mit Root-Zugang auf HexaTransfers Servern würde ein Betreiber nur opaken Geheimtext sehen. Für Dateien, die unter DSGVO Artikel 32, HIPAA 45 CFR 164.312 oder PCI DSS 4.0 Anforderung 3.5.1 fallen, ist das der regulatorisch relevante Unterschied.

Geschwindigkeit und Infrastruktur

Beide Dienste liefern ausreichende Geschwindigkeit für typische Uploads. SendGBs Infrastruktur ist um die Türkei und Europa konzentriert, mit vernünftiger transatlantischer Leistung. HexaTransfer läuft auf EU-Infrastruktur, die für europäische Latenz optimiert ist. Bei einem 100-Mbit/s-Glasfaseranschluss dauert ein 2-GB-Upload auf jedem der Dienste etwa 3–4 Minuten — der Engpass ist die Upload-Bandbreite, nicht die Serverkapazität.

Die clientseitige Verschlüsselung bei HexaTransfer erzeugt einen geringen CPU-Aufwand: etwa 5–15 Sekunden Verschlüsselungs-Overhead pro GB auf moderner Hardware (M2/M3 Mac, aktuelle Intel- oder Ryzen-Laptops). Auf älteren Geräten oder Smartphones ist es proportional langsamer. SendGB hat keinen vergleichbaren Aufwand, weil die Verschlüsselung serverseitig nach dem Upload erfolgt. Bei einer 5-GB-Datei auf einem Laptop von 2019 liegt der vom Nutzenden wahrgenommene Unterschied oft unter 30 Sekunden.

Vergleichsübersicht

| Merkmal | SendGB Kostenlos | SendGB Pro | HexaTransfer | |---|---|---|---| | Maximale Dateigröße | 5 GB | 20 GB+ | 10 GB | | E2EE | Nein | Nein | Ja | | Konto erforderlich | Nein | Ja | Nein | | Passwortschutz | Ja | Ja | Ja | | Aufbewahrung | 24h–90 Tage | Individuell | 7 Tage | | Empfangsbestätigungen | Ja | Ja | Nein | | Werbung auf Seiten | Wenig | Keine | Keine | | Preis | Kostenlos | ca. 6 $/Monat | Kostenlos | | Rechtsraum | Türkei | Türkei | EU |

Aufbewahrungsflexibilität: SendGBs echter Vorteil

SendGB lässt Sender eine Aufbewahrungsdauer von so kurz wie 24 Stunden bis zu 90 Tage im kostenlosen Tarif wählen. Das ist tatsächlich nützlich für zwei Szenarien: sehr kurzlebige sensible Übertragungen, bei denen die Datei innerhalb eines Tages weg sein soll, und länger andauernde Referenzlieferungen, bei denen der Empfänger möglicherweise nicht sofort abruft (Anwälte im Urlaub, Kunden in anderen Zeitzonen). HexaTransfers festes 7-Tage-Fenster ist einfacher, aber weniger flexibel.

Für einen Compliance-Beauftragten, der „löschen nach 1 Tag" als Richtlinie möchte, passt SendGB sauber. Für einen Anwalt, der „30 Tage verfügbar während des laufenden Falls" benötigt, deckt SendGB das kostenlos ab, wo HexaTransfer erneutes Hochladen erfordern würde.

Der Empfangsbestätigungs-Kompromiss

SendGBs optionale E-Mail-Benachrichtigung beim Download durch den Empfänger ist ein echter Komfort — man weiß, wann die Datei abgerufen wurde. Es ist auch Datenerhebung: Um Sie zu benachrichtigen, muss SendGB Ihre E-Mail mit dem Download-Ereignis des Empfängers verknüpfen, den Abruf mit einem Zeitstempel versehen und diesen Datensatz aufbewahren.

HexaTransfer bietet keine Bestätigungen, was bedeutet, dass weniger Metadaten erzeugt werden. Für einen Vertriebsmitarbeitenden, der eine Zustellungsbestätigung benötigt, sind SendGBs Bestätigungen hilfreich. Für eine Quelle, die Dokumente an einen Journalisten übermittelt und bei der „diese Person hat zu diesem Zeitpunkt heruntergeladen" eine heikle Information wäre, ist das Fehlen von Bestätigungen ein Merkmal, kein Fehler.

Datenschutzrichtlinien im Vergleich

SendGBs Datenschutzrichtlinie beschreibt die Datenspeicherung „zur Serviceverbesserung und rechtlichen Compliance" ohne Angabe von Aufbewahrungsfristen für Metadaten. Standard-Analytics-Cookies werden eingesetzt; die Zusammenarbeit mit Strafverfolgungsbehörden nach türkischem Recht wird offengelegt. Das türkische Datenschutzrecht (KVKK, Gesetz 6698) hat einige DSGVO-ähnliche Bestimmungen, funktioniert aber unter anderen Durchsetzungsnormen.

HexaTransfer unterliegt der EU-Jurisdiktion mit der DSGVO als Rechtsrahmen. Minimale Datenerhebung (keine Nutzerkonten, keine E-Mail-Anforderung für grundlegende Übertragungen) erzeugt einen kleineren Artikel-30-Datensatz und einfachere Artikel-33-Meldepfade bei Datenpannen. Für EU-Nutzende ist die Rechtslage klarer.

Entscheidungshilfe

Nutzen Sie SendGB, wenn Sie flexible Aufbewahrung außerhalb des 7-Tage-Fensters benötigen, wenn Empfangsbestätigungen wertvoll sind oder wenn 5 GB ausreicht und Sie türkisches/europäisches Hosting bevorzugen. Nutzen Sie HexaTransfer, wenn Ende-zu-Ende-Verschlüsselung erforderlich ist, wenn das kostenlose 10-GB-Limit hilfreich ist oder wenn eine Null-Metadaten-Haltung Teil Ihres Bedrohungsmodells ist.

Die beiden Dienste schließen sich nicht gegenseitig aus — SendGB für eine nicht-sensible Übertragung mit langer Aufbewahrung und HexaTransfer für privates Material am selben Nachmittag zu nutzen, ist eine vernünftige Aufteilung. Für den datenschutzorientierten Standard: Auf hexatransfer.com testen — kostenlos, ohne Konto, bis 10 GB.