Privacy bij bestandsoverdracht: welke diensten beschermen jou

Voor privacy bij bestandsoverdracht in 2026 komen de sterkste beschermingen van HexaTransfer (E2EE AES-256-GCM, geen account, EU-hosting), Proton Drive Share (OpenPGP E2EE, Zwitsers), Tresorit Send (XChaCha20-Poly1305, Zwitserse zero-knowledge), Internxt Send (libsodium op Storj, Spanje) en OnionShare (helemaal geen server). De zwakste qua privacy zijn WeTransfer (server-side versleuteling, analytics SDK's, eigendom van Bending Spoons), Dropbox Transfer (VS-gehost, CLOUD Act-blootstelling) en Google Drive-deling (account-gebonden advertentieprofiel). Privacy rangschikt op vijf assen: versleutelingsmodel, metadataverwerking, tracking, jurisdictie en gegevensstromen naar derden.

De vijf privacydimensies

Versleutelingsmodel: server-side betekent dat de provider je sleutels beheert; end-to-end betekent dat alleen jij en je ontvanger dat doen. Metadataverwerking: bestandsnaam, grootte, IP van verzender, IP van ontvanger, tijdstempels. Tracking: analytics-SDK's, advertentiecookies, Facebook Pixel, Google Analytics. Jurisdictie: AVG-afdwingbare EU, Zwitserse FADP, VS CLOUD Act-blootstelling. Gegevensstromen naar derden: wat de dienst deelt met adverteerders, verwerkers of partners. Een echt privacygerichte dienst scoort goed op alle vijf.

HexaTransfer: minimale gegevensverzameling als ontwerp

HexaTransfer verzamelt het minimum dat nodig is om de dienst te laten functioneren. Geen account betekent geen e-mail, geen wachtwoord, geen identiteit. De server ziet versleutelde tekst (AES-256-GCM client-side versleuteld), een bestandsgrootte en een sessie-identifier die roteert met je browsertabblad. Geen Google Analytics, geen Facebook Pixel, geen advertentie-SDK's. Het IP van de verzender wordt kort gelogd voor snelheidsbegrenzing en vervolgens afgekapt. Bestandsnamen versleutelen aan de clientzijde en blijven ondoorzichtig voor de server. EU-hosting plaatst alles onder AVG Artikelen 5-22 met afdwingbare rechten.

Proton Drive: zero-knowledge met account

Proton vereist een account (e-mail of gekoppeld aan een bestaand Proton Mail-postvak). Het account zelf maakt een registervermelding, maar alles eromheen is zero-knowledge: bestanden, bestandsnamen, miniaturen — alles versleutelt met OpenPGP (Curve25519 ECC + AES-256-CFB sessiesleutels) vóórdat het je apparaat verlaat. Proton heeft jarenlang transparantierapporten gepubliceerd die nul overgedragen bestanden aan autoriteiten tonen. Zwitserse jurisdictie, geauditeerd door SEC Consult, open-source clients. De afweging versus HexaTransfer: account-koppeling, maar sterkere langetermijn bestandsbeheer.

Tresorit Send: controleerbaar en privé

Tresorit Send gebruikt XChaCha20-Poly1305 voor inhoudsversleuteling en versleutelt auditlogboeken zelf, zodat zelfs Tresorit-beheerders niet kunnen lezen wie wat heeft benaderd. Het privacybeleid vermeldt geen advertentiepartners en geen secundair gebruik van gegevens. Zwitserse moeder (Swiss Post sinds 2021), EU-hosting (Duitsland, Ierland, Zwitserland). De gratis Send-laag op 5 GB vereist een e-mailadres; de betaalde Business-laag biedt meer privacyopties waaronder aangepaste gegevenslocatie.

Internxt Send: Spaans, gedecentraliseerd

Internxts Send-product draait op Storj, een gedecentraliseerd opslagnetwerk. Elk bestand versleutelt via libsodium secretbox (XSalsa20-Poly1305) vóór upload, wordt vervolgens opgesplitst in 80 chunks verdeeld over onafhankelijke Storj-knooppunten (29 volstaan voor reconstructie). Geen enkel knooppunt heeft een volledig bestand; elk knooppunt ziet alleen versleutelde tekst. Spaanse jurisdictie (AVG). Internxt publiceert transparantierapporten en open-source clients. De bandbreedte is langzamer dan gecentraliseerde diensten vanwege meerknoop-coördinatie.

OnionShare: het privacyuiterste

OnionShare is een desktopapplicatie, geen webdienst. Het maakt een tijdelijke Tor hidden service op je machine; de ontvanger downloadt via Tor direct van je laptop. Geen externe server raakt het bestand aan. Je IP verbergt achter Tor; het IP van de ontvanger verbergt achter Tor. Minimale metadata want er is geen centraal logboek. Ontworpen voor journalistieke bronbescherming, activistisch werk en vijandige dreigingsmodellen. Praktische beperkingen: laptop moet online blijven, bandbreedte begrensd door Tor op doorgaans 10-20 Mbps.

WeTransfer: wat ze verzamelen

WeTransfers privacybeleid meldt verzameling van e-mailadressen van verzender en ontvanger, bestandsmetadata, IP-adressen, browservingerafdruk, apparaat-ID's en analyse-events. Externe verwerkers omvatten Google Analytics, Facebook Pixel, Adobe Analytics en anderen vermeld in hun DPA. Bending Spoons nam WeTransfer in 2024 over en heeft het gegevensgebruik uitgebreid voor productanalyse en advertenties. Versleuteling is server-side AES-256 in rust plus TLS 1.3 in transit; WeTransfer-medewerkers en -partners met beheerderstoegang kunnen je bestanden lezen.

Dropbox Transfer: VS-gebaseerde blootstelling

Dropbox heeft zijn hoofdkantoor in San Francisco, waardoor het onder de CLOUD Act (2018) valt. Amerikaanse autoriteiten kunnen Dropbox dwingen gegevens te overhandigen die overal ter wereld worden bewaard, inclusief EU-gegevenslocatieopties. Dropboxs transparantierapporten tonen honderden tot duizenden wetshandhavingsverzoeken per jaar met gedeeltelijke naleving. Versleuteling is server-side AES-256 in rust; Dropbox beheert de sleutels. Voor AVG-gereguleerde gegevensstromen schept dit wetsconflict.

Vergelijkingsmatrix

| Dienst | Versleuteling | Metadata | Tracking | Jurisdictie | |---|---|---|---|---| | HexaTransfer | E2EE AES-256-GCM | Minimaal | Geen | EU (AVG) | | Proton Drive | E2EE OpenPGP | Account-gebonden | Geen | CH | | Tresorit Send | E2EE XChaCha20-Poly1305 | Versleuteld | Geen | CH | | Internxt Send | E2EE libsodium | Minimaal | Geen | ES (AVG) | | OnionShare | TLS via Tor | Geen | N.v.t. | Lokaal | | WeTransfer | Server-side | Volledige verzameling | GA, FB Pixel | VS (op AWS) | | Dropbox Transfer | Server-side | Volledige verzameling | Meerdere SDK's | VS | | Google Drive | Server-side | Advertentieprofiel-gebonden | Google-stack | VS |

Bestandsnaam- en metadatalek

Bestandsnamen zijn metadata. "Q4_2025_ontslagen_lijst.xlsx" lekt catastrofaal, zelfs als de bytes versleuteld blijven. HexaTransfer, Proton Drive en Tresorit versleutelen bestandsnamen. WeTransfer, Dropbox en Google niet. Bestandsgrootte lekt ook context: een 2,3 MB .pdf is "document", een 6 GB .mov is "video-export". Geen versleutelingslaag verbergt dit volledig, maar handmatig opvullen tot 10 MB-stappen verstoort eenvoudige groottegebaseerde profilering.

De externe verwerkingsvraag

Elke dienst gebruikt externe verwerkers (hosting, betaling, e-mail). Lees de DPA (Data Processing Agreement). Let op: genoemde subverwerkers, hun locaties, contractuele verplichtingen, meldingstermijnen bij inbreuk. EU-gehoste diensten met alleen-EU-subverwerkerlijsten zijn het schoonst. Diensten die VS-gebaseerde analyse (Google Analytics, Mixpanel, Amplitude) of advertenties (Facebook Pixel, Google Ads) gebruiken, lekken gedragsgegevens naar die verwerkers. Privacygerichte diensten vermijden dit expliciet.

Praktische privacystack

Gebruik HexaTransfer voor gevoelige eenmalige verzendingen (E2EE, geen account, geen tracking). Gebruik Proton Drive voor doorlopende teamsamenwerking met E2EE. Gebruik OnionShare wanneer je dreigingsmodel staatsspelers of netwerktegenstanders omvat. Gebruik WeTransfer, Dropbox of Google nooit voor vertrouwelijke zaken. Pre-versleutel met age of VeraCrypt als je een server-side dienst moet gebruiken om niet-gevoelige redenen (grootte, ontvangersbekendheid). Deel links via één kanaal en wachtwoorden via een tweede (Signal).

Probeer het op hexatransfer.com — gratis, zonder account, tot 10 GB.