Лучшие европейские сервисы передачи файлов

Лучшие европейские сервисы передачи файлов в 2026 году с точки зрения приватности: HexaTransfer (Франция, серверы в ЕС, E2EE AES-256-GCM, бесплатно до 10 ГБ), SwissTransfer (Женева, 50 ГБ бесплатно, TLS + AES-256 at rest), Tresorit Send (Швейцария/Венгрия, E2EE XChaCha20-Poly1305), Proton Drive (Женева, E2EE OpenPGP) и Internxt Send (Валенсия, libsodium на базе Storj). Европейский хостинг важен по трём причинам: возможность принудительного исполнения норм GDPR, суверенитет данных ЕС и защита от действия американского CLOUD Act. Не все «европейские» сервисы одинаковы: часть из них использует американскую инфраструктуру за доменом .eu, что полностью обесценивает смысл.

Почему европейский хостинг действительно важен

GDPR (Регламент 2016/679) наделяет жителей ЕС принудительно исполнимыми правами на доступ к данным, их удаление, портабельность и ограничение обработки. Статьи 44–50 ограничивают передачу персональных данных за пределы ЕС/ЕЭП, если принимающая страна не обеспечивает «надлежащего» уровня защиты. Американский CLOUD Act (Clarifying Lawful Overseas Use of Data, 2018) обязывает компании с головным офисом в США предоставлять данные, хранящиеся в любой точке мира, — что создаёт прямое противоречие с GDPR. Подлинно европейский сервис — это юридическое лицо и хостинг в ЕС или Швейцарии плюс договоры с указанием европейской юрисдикции для разрешения споров. Домен .eu сам по себе ничего не гарантирует.

HexaTransfer: головной офис во Франции, серверы в ЕС

HexaTransfer работает во Франции с дата-центрами в ЕС. Шифрование AES-256-GCM выполняется в браузере через Web Crypto API — сервер видит только зашифрованный текст. Никакого аккаунта, электронной почты, отслеживающих cookie. Поскольку компания является оператором данных ЕС, GDPR применяется в полной мере. Лимит — 10 ГБ, срок хранения — 7 дней, опциональная парольная защита на основе PBKDF2 с 600 000 итераций. Это наиболее простое сочетание «без аккаунта + E2EE + ЕС» из всех доступных на рынке.

SwissTransfer: серверы в Женеве, швейцарское право

Infomaniak запускает SwissTransfer из дата-центров в Женеве. Федеральный закон Швейцарии о защите данных (обновлённый nDSG, вступивший в силу в сентябре 2023 года) приведён в соответствие с GDPR и дополнен неучастием Швейцарии в разведывательных альянсах ЕС. Шифрование — TLS 1.3 + AES-256 at rest, то есть серверное, не сквозное. Для крупных файлов, не содержащих конфиденциальных данных, лимит 50 ГБ с 30-дневным хранением и без регистрации — лучший показатель в своей категории. Для чувствительных материалов предварительно зашифруйте с помощью VeraCrypt или 7-Zip AES-256 перед загрузкой.

Tresorit: швейцарская компания, венгерские корни

Tresorit основана в Будапеште в 2011 году и приобретена Swiss Post в 2021 году. Работает из Швейцарии и Германии с сохранённой архитектурой zero-knowledge. Потоковое шифрование XChaCha20-Poly1305, производство ключей HKDF-SHA-256, периодические независимые аудиты (Cure53, NCC Group). Корпоративный тариф добавляет SAML SSO (Okta, Microsoft Entra, Google Workspace), provisioning по протоколу SCIM и специфические для GDPR средства управления, включая гарантии локализации данных. Оправданная цена для регулируемых отраслей, которым нужны одновременно E2EE и документированная история соответствия требованиям.

Proton Drive: женевский стек PGP

Proton AG работает из Женевы с серверами в Швейцарии, Германии и Норвегии. Proton Drive использует OpenPGP (ключи ECC Curve25519 + сессионные ключи AES-256-CFB) для сквозного шифрования. Компания публикует регулярные отчёты о прозрачности, подтверждающие, что ни одного файла ни одному ведомству передано не было — потому что архитектура zero-knowledge делает это невозможным. Клиенты с открытым исходным кодом прошли аудит SEC Consult. Связка с Mail, Calendar и Pass делает Proton сильной ориентированной на ЕС альтернативой Google Workspace.

Internxt: испанский сервис с децентрализованным хранилищем

Internxt находится в Валенсии, Испания, и подпадает под действие GDPR. Продукт Send шифрует файлы с помощью libsodium secretbox (XSalsa20-Poly1305) на стороне клиента, затем распределяет фрагменты с избыточным кодированием по узлам децентрализованного хранилища Storj. Ни один узел не видит полного файла. Применяется испанская правовая юрисдикция и GDPR, а децентрализованная модель добавляет дополнительный правовой барьер для любой стороны, добивающейся принудительного раскрытия данных. Бесплатный лимит Send — 5 ГБ.

Сравнительная таблица

| Сервис | Штаб-квартира | Хостинг | Шифрование | Регулирование | |---|---|---|---|---| | HexaTransfer | Франция | ЕС | E2EE AES-256-GCM | GDPR | | SwissTransfer | Женева | Швейцария | TLS + at-rest | Swiss nDSG + адекватность GDPR | | Tresorit | Швейцария (осн. в Будапеште) | CH + DE | E2EE XChaCha20-Poly1305 | Swiss nDSG + GDPR | | Proton Drive | Женева | CH + DE + NO | E2EE OpenPGP | Swiss nDSG + адекватность GDPR | | Internxt | Испания | Storj (распределённый) | E2EE libsodium | GDPR |

Сервисы, выглядящие европейскими, но таковыми не являющиеся

WeTransfer основана в Нидерландах, что звучит обнадёживающе, однако в 2024 году компания была приобретена итальянской Bending Spoons. Её инфраструктура работает на AWS (американская компания), что подвергает данные воздействию CLOUD Act. Бизнес-тариф Dropbox Business EU использует AWS Ireland и Frankfurt, но Dropbox остаётся американской компанией. Box предлагает локализацию данных в ЕС для корпоративных тарифов, также на AWS. Европейское доменное имя без европейской корпоративной структуры и хостинга, подконтрольного ЕС, не равнозначно суверенитету данных.

Права по GDPR на практике

Статья 15 даёт вам право на доступ ко всем персональным данным, которые хранит оператор. Статья 17 — право на удаление («право на забвение»). Статья 20 — право на портабельность. Для сервиса передачи файлов это означает: вы можете запросить (по электронной почте к DPO) выгрузку всего, связанного с вашим IP или email, потребовать немедленного удаления и ожидать ответа в течение 30 дней. Подлинно европейские сервисы выполняют это регулярно. Американские компании с европейской локализацией данных технически тоже обязаны, но правоприменение значительно сложнее.

Schrems II и его последствия

Решение Schrems II (Суд ЕС, июль 2020 года) аннулировало механизм EU-US Privacy Shield, а Рамочное соглашение о конфиденциальности данных ЕС–США (2023) уже оспаривается в суде. Для операторов ЕС, передающих персональные данные американским обработчикам, правовая почва остаётся перманентно нестабильной. Использование исключительно европейского стека полностью обходит эту проблему. Если ваши рабочие процессы включают данные особой категории согласно статье 9 GDPR (медицинские, биометрические, политические взгляды), избегание американской инфраструктуры — это не паранойя, а должная осмотрительность.

Ценообразование для европейских стеков

HexaTransfer — бесплатно. SwissTransfer — бесплатно с добровольным взносом в пользу Infomaniak. Tresorit Business начинается от €14 за пользователя в месяц за 1 ТБ. Proton for Business — €7,99 за пользователя в месяц для тарифа Business (500 ГБ на пользователя) и €12,99 для Business Plus (без ограничений). Internxt Essentials — €2,99 за пользователя в месяц за 1 ТБ. Для небольших команд, которым нужен европейский стек без зависимости от американских провайдеров, сочетание Proton и HexaTransfer для разовых внешних отправок сложно превзойти.

Когда Швейцария лучше ЕС

Швейцария не входит в ЕС, поэтому не подпадает напрямую под GDPR, однако получила решение об адекватности от ЕС. Швейцарская правовая база дополнительно предусматривает неучастие в альянсе Five Eyes и федеральный надзорный орган (FDPIC) с реальными полномочиями. Для клиентов, обеспокоенных возможными бэкдорами любого государства-члена (французские законы о разведке, полномочия BND Германии), швейцарский хостинг обеспечивает дополнительный буфер. Для строго национальных закупок ЕС (государственные тендеры, требующие данных исключительно в ЕС), европейский сервис вроде HexaTransfer подходит лучше.

Попробуйте на hexatransfer.com — бесплатно, без регистрации, до 10 ГБ.