Najlepsze europejskie usługi przesyłania plików dla prywatności
Poznaj najlepsze europejskie usługi przesyłania plików, które stawiają na zgodność z RODO, suwerenność danych oraz silną ochronę prywatności.
Najlepsze europejskie usługi transferu plików dla prywatności w 2026 roku to HexaTransfer (Francja, hosting UE, E2EE AES-256-GCM, 10 GB bezpłatnie), SwissTransfer (Genewa, 50 GB bezpłatnie, TLS i AES-256 w spoczynku), Tresorit Send (Szwajcaria/Węgry, E2EE XChaCha20-Poly1305), Proton Drive (Genewa, OpenPGP E2EE) i Internxt Send (Walencja, libsodium na Storj). Europejski hosting ma znaczenie z trzech powodów: egzekwowalność RODO, zobowiązania dotyczące suwerenności danych UE i izolacja od amerykańskiej ustawy CLOUD Act. Nie wszystkie „europejskie" narzędzia są równe — niektóre korzystają z infrastruktury hostowanej w USA za domeną .eu, co podważa cel ich stosowania.
Dlaczego europejski hosting naprawdę ma znaczenie
RODO (Rozporządzenie 2016/679) przyznaje mieszkańcom UE egzekwowalne prawa dostępu, usunięcia, przenośności i ograniczenia przetwarzania. Artykuły 44-50 ograniczają przekazywanie danych osobowych poza UE/EOG, chyba że kraj przyjmujący zapewnia „odpowiednią" ochronę. Amerykańska ustawa CLOUD Act (Clarifying Lawful Overseas Use of Data, 2018) zobowiązuje firmy z siedzibą w USA do udostępniania danych przechowywanych gdziekolwiek na świecie, tworząc konflikt z RODO. Prawdziwie europejska usługa oznacza: siedzibę firmy w UE lub Szwajcarii, hosting w UE lub Szwajcarii oraz umowy wskazujące jurysdykcję UE w sporach. Sama domena .eu nic nie gwarantuje.
HexaTransfer: siedziba we Francji, hosting w UE
HexaTransfer działa we Francji z europejskimi centrami danych. Szyfrowanie AES-256-GCM odbywa się w przeglądarce za pośrednictwem Web Crypto API — serwer widzi wyłącznie zaszyfrowany tekst. Brak konta, brak e-maila, brak śledzących plików cookie. RODO obowiązuje natywnie, ponieważ firma jest kontrolerem UE. Limit 10 GB, retencja 7 dni, opcjonalna ochrona hasłem PBKDF2 (600 000 iteracji). Najprostsze dostępne połączenie „bez konta plus E2EE plus hosting UE".
SwissTransfer: hosting w Genewie, prawo szwajcarskie
Infomaniak prowadzi SwissTransfer z centrów danych w Genewie. Szwajcarska Federalna Ustawa o Ochronie Danych (znowelizowana FADP, w życie od września 2023) jest teraz zgodna z RODO i dodaje brak członkostwa Szwajcarii w europejskich strukturach wymiany danych wywiadowczych. Szyfrowanie to TLS 1.3 i AES-256 w spoczynku — jest więc serwerowe, a nie end-to-end. Dla niepoufnych dużych plików limit 50 GB z 30-dniową retencją i bez konta jest najsilniejszy w tej kategorii. Dla materiałów wrażliwych warto wcześniej zaszyfrować za pomocą VeraCrypt lub 7-Zip AES-256.
Tresorit: szwajcarska spółka matka, węgierskie korzenie
Tresorit został założony w Budapeszcie w 2011 roku i przejęty przez Swiss Post w 2021 roku. Działa ze Szwajcarii i Niemiec z zachowaną architekturą zero-knowledge. Szyfrowanie strumieniowe XChaCha20-Poly1305, derywacja kluczy HKDF-SHA-256, regularne audyty przez podmioty trzecie (Cure53, NCC Group). Plan biznesowy dodaje SAML SSO (Okta, Microsoft Entra, Google Workspace), provisioning SCIM oraz kontrole administracyjne specyficzne dla RODO, w tym gwarancje miejsca przechowywania danych. Wart ceny dla branż regulowanych potrzebujących zarówno E2EE, jak i śladu zgodności.
Proton Drive: stos PGP z siedzibą w Genewie
Proton AG działa z Genewy, z serwerami w Szwajcarii, Niemczech i Norwegii. Proton Drive używa OpenPGP (klucze ECC Curve25519 plus klucze sesji AES-256-CFB) end-to-end. Firma publikuje regularne raporty przejrzystości wykazujące zero przekazanych plików jakiemukolwiek organowi władzy (bo zero-knowledge oznacza, że po prostu nie może). Klienci open-source, poddane audytowi przez SEC Consult. Pakiet z Mail, Calendar i Pass sprawia, że jest to mocna alternatywa skupiona na UE wobec Google Workspace.
Internxt: hiszpański, zdecentralizowane przechowywanie
Internxt ma siedzibę w Walencji w Hiszpanii i podlega RODO. Ich produkt Send szyfruje pliki przez libsodium secretbox (XSalsa20-Poly1305) po stronie klienta, a następnie dystrybuuje fragmenty z kodowaniem wymazywania na węzły zdecentralizowanego magazynu Storj. Żaden węzeł nie widzi kompletnego pliku. Obowiązuje jurysdykcja hiszpańska i RODO, a model zdecentralizowany dodaje drugą warstwę komplikacji prawnych dla każdego, kto próbuje uzyskać nakaz ujawnienia. Darmowy limit Send wynosi 5 GB.
Macierz porównawcza
| Usługa | Siedziba | Hosting | Szyfrowanie | Regulacje | |---|---|---|---|---| | HexaTransfer | Francja | UE | E2EE AES-256-GCM | RODO | | SwissTransfer | Genewa | Szwajcaria | TLS + w spoczynku | Swiss FADP + adekwatność RODO | | Tresorit | Szwajcaria (założona na Węgrzech) | CH + DE | E2EE XChaCha20-Poly1305 | Swiss FADP + RODO | | Proton Drive | Genewa | CH + DE + NO | E2EE OpenPGP | Swiss FADP + adekwatność RODO | | Internxt | Hiszpania | Storj (rozproszony) | E2EE libsodium | RODO |
Usługi wyglądające europejsko, które nie są europejskie
WeTransfer został założony w Holandii, co brzmi idealnie, lecz w 2024 roku przejęła go włoska firma Bending Spoons. Jego infrastruktura działa na AWS (siedziba w USA), co naraża dane na ustawę CLOUD Act. Europejski plan Dropbox Business używa AWS Ireland i Frankfurt, ale Dropbox pozostaje firmą z USA. Box ma rezydencję danych w UE dla planów enterprise, znowu na AWS. Europejska domena bez europejskiej struktury korporacyjnej i hostingu kontrolowanego przez UE nie jest równoważna suwerenności danych.
Prawa RODO w praktyce
Art. 15 daje Ci prawo dostępu do wszystkich danych osobowych przechowywanych przez kontrolera. Art. 17 daje prawo do usunięcia danych (prawo do bycia zapomnianym). Art. 20 daje przenośność danych. Dla usługi transferu plików oznacza to możliwość zażądania (drogą e-mail do inspektora ochrony danych) zestawienia wszystkiego powiązanego z Twoim IP lub e-mailem, żądania natychmiastowego usunięcia i oczekiwania odpowiedzi w ciągu 30 dni. Prawdziwie europejskie usługi honorują to rutynowo. Firmy z siedzibą w USA z rezydencją danych w UE technicznie też muszą to robić, lecz egzekwowanie jest bardziej skomplikowane.
Schrems II i jego następstwa
Wyrok Schrems II (TSUE, lipiec 2020) unieważnił Tarczę Prywatności EU-USA, a Ramy Prywatności Danych EU-USA (2023) są już zaskarżone. Dla europejskich administratorów przekazujących dane osobowe do procesorów z USA podstawa prawna jest permanentnie niepewna. Użycie stosu wyłącznie z UE całkowicie omija ten problem. Jeśli Twój workflow obejmuje dane szczególnej kategorii z art. 9 RODO (zdrowie, dane biometryczne, poglądy polityczne), unikanie infrastruktury z USA to nie paranoja — to należyta staranność.
Cennik stosów europejskich
HexaTransfer jest darmowy. SwissTransfer jest darmowy z dobrowolnym wsparciem Infomaniak. Tresorit Business zaczyna od ok. €14 na użytkownika miesięcznie za 1 TB. Proton for Business kosztuje €7,99 na użytkownika miesięcznie dla Business (500 GB na użytkownika) i €12,99 dla Business Plus (bez limitu). Internxt Essentials to €2,99 na użytkownika miesięcznie za 1 TB. Dla małych zespołów pragnących europejskiego stosu bez zależności od USA trudno pobić kombinację Proton plus HexaTransfer do zewnętrznych jednorazowych wysyłek.
Kiedy Szwajcaria bije UE
Szwajcaria nie należy do UE, więc nie podlega bezpośrednio RODO, lecz uzyskała decyzję o adekwatności UE. Szwajcarskie ramy prawne dodają brak członkostwa w Five Eyes i federalny nadzór (FDPIC) z kompetencjami egzekucyjnymi. Dla klientów obawiających się backdoorów w dowolnym państwie członkowskim (francuskie prawa wywiadowcze, uprawnienia niemieckiego BND) hosting w Szwajcarii stanowi dodatkowy bufor. W przypadku ściśle krajowych zamówień publicznych UE (przetargi sektora publicznego wymagające danych wyłącznie w UE) lepsza jest usługa z hostingiem w UE, jak HexaTransfer.
Wypróbuj na hexatransfer.com — bezpłatnie, bez konta, do 10 GB.
Wysyłaj duże pliki bezpiecznie z szyfrowaniem end-to-end
Przesyłaj pliki do 10 GB za darmo z szyfrowaniem end-to-end. Bez rejestracji. Twoje pliki są szyfrowane w przeglądarce przed przesłaniem — nikt inny nie może ich odczytać.
Wyślij plik