Das Wichtigste zum Datenschutz bei WeTransfer in Kürze
Beim Anbieter WeTransfer ist die Sicherheit beim Datenschutz nicht hundertprozentig gewährleistet, da WeTransfer oft Server in den datenschutzrechtlich kritischen USA nutzt. An dieser Stelle erfahren Sie mehr dazu.
Wählen Sie Filehosting-Dienste oder Cloud-Lösungen, die ihre Server ausdrücklich in der EU betreiben und eine klare Ende-zu-Ende-Verschlüsselung anbieten, bei der nur Sie und der Empfänger die Schlüssel besitzen. Somit ist der Datenschutz im Internet gewährleistet.
Sichern Sie Ihre Dateien vor dem Hochladen selbst mit einem starken Passwort und einer Ende-zu-Ende-Verschlüsselung, beispielsweise mithilfe von Tools wie 7-Zip oder GnuPG.
Ist WeTransfer DSGVO-konform?
Inhaltsverzeichnis
WeTransfer ist ein Onlinedienst, mit dem Sie sehr einfach und schnell große Dateien (Fotos, Videos, Dokumente) über das Internet versenden. Sie laden die Datei hoch und der Empfänger erhält einen Download-Link per E-Mail. Die Dateien bleiben dann für eine begrenzte Zeit, meist sieben Tage, auf den Servern des Unternehmens gespeichert. Aber wie steht es bei WeTransfer um den Datenschutz?
Da WeTransfer Dateien oft auf Servern in den USA speichert, ist eine vollständige DSGVO-Konformität nicht uneingeschränkt gegeben.
Was heißt das für Sie?
- Personenbezogene Daten (zum Beispiel Namen in Dateinamen, E-Mail-Adressen) könnten theoretisch für US-Behörden zugänglich sein.
- Als Nutzer sind Sie für die Übertragung von personenbezogenen Daten verantwortlich. Wenn Sie Kundendaten oder sensible Mitarbeiterdaten über WeTransfer versenden, verletzen Sie möglicherweise die DSGVO, da Sie keinen ausreichenden Schutz garantieren können.
Versenden Sie daher keine personenbezogenen oder vertraulichen Daten über WeTransfer, wenn der Datenschutz nach der DSGVO vollständig eingehalten werden soll.
Die Datenschutz-Grundverordnung (DSGVO) ist ein Gesetz, das Ihre personenbezogenen Daten in der EU schützt. Die USA gelten datenschutzrechtlich als Drittland. Das bedeutet, der Datenschutzstandard ist niedriger als in der EU, obwohl WeTransfer seinen Sitz in den Niederlanden (EU) hat.
Gibt es eine WeTransfer-Alternative, die den Datenschutz gewährleistet?
WeTransfer bietet einige Sicherheitsmaßnahmen an. Zum einen findet die Übertragung Ihrer Datei verschlüsselt statt (Transportverschlüsselung). Das bedeutet, dass die Daten während des Transfers zwischen Ihrem Gerät und den WeTransfer-Servern vor unbefugtem Zugriff geschützt sind.
Darüber hinaus werden die Dateien, sobald sie auf den WeTransfer-Servern gespeichert werden, ebenfalls verschlüsselt. Diese sogenannte Ruheverschlüsselung stellt sicher, dass die gespeicherten Daten selbst dann geschützt bleiben, wenn jemand unbefugt auf die Server zugreifen sollte.
Der Haken: WeTransfer verwaltet die Verschlüsselung und besitzt die Schlüssel. Das bedeutet, das Unternehmen könnte die Dateien theoretisch entschlüsseln. Man spricht hier von Ende-zu-Ende-Verschlüsselung nur dann, wenn wirklich nur Absender und Empfänger die Daten entschlüsseln können. Diese ist bei der Standardversion von WeTransfer nicht gegeben.
Wenn Ihnen der Transport via WeTransfer der Datenschutz wichtig ist und Sie eine klare DSGVO-Konformität benötigen, sollten Sie auf Alternativen setzen. Sie können dort die Kontrolle über Ihre Daten behalten. Die wichtigsten Anbieter haben wir hier für Sie zusammengestellt:
| Alternative | Fokus | Vorteil |
|---|---|---|
| Ihre eigene Cloud | Datenhoheit | Sie bestimmen den Speicherort (Deutschland/EU) |
| EU-Anbieter (z. B. Filehoster aus D/AT/CH) | DSGVO-Konformität | Klarer Fokus auf europäische Gesetze und Server |
| Verschlüsselte Übertragungstools | Maximale Sicherheit | Daten werden bereits vor dem Upload verschlüsselt und nur der Empfänger kann sie öffnen |
(23 Bewertungen, Durchschnitt: 4,20 von 5)
Loading...Über den Autor
Schreibe einen Kommentar