Tresorit vs OneDrive: Ende-zu-Ende-verschlüsselter Cloud-Speicher aus der Schweiz

Warum von OneDrive zu Tresorit wechseln?

Microsoft OneDrive verschlüsselt Ihre Dateien bei der Übertragung und im Ruhezustand, aber Microsoft hält die Verschlüsselungsschlüssel. Das bedeutet, Microsoft kann — und tut es — auf Ihre Dateien für Inhalts-Scanning, Compliance-Prüfungen und bei Anordnung durch US-Behörden gemäß dem CLOUD Act zugreifen. Ihre Daten auf OneDrive unterliegen der US-Gerichtsbarkeit, unabhängig davon, wo Sie sich physisch befinden, und Microsofts Nutzungsbedingungen gewähren dem Unternehmen weitreichende Rechte zur Verarbeitung Ihrer gespeicherten Inhalte.

Tresorit arbeitet nach einem fundamental anderen Sicherheitsmodell: Zero-Knowledge-Ende-zu-Ende-Verschlüsselung. Ihre Dateien werden auf Ihrem Gerät verschlüsselt, bevor sie dieses überhaupt verlassen, mit Schlüsseln, die nur Sie kontrollieren. Tresorits Server speichern nur verschlüsselte Daten — das Unternehmen kann Ihre Dateien nicht lesen, ihren Inhalt nicht scannen und sie nicht in lesbarer Form an Regierungen herausgeben. Die Tresorit AG hat ihren Hauptsitz in Zürich, Schweiz, und speichert verschlüsselte Daten auf Microsoft Azure — standardmäßig in Irland, weitere Azure-Standorte stehen Geschäftskunden zur Verfügung.

2011 von ungarischen Kryptografie-Forschern gegründet und heute in der Schweiz ansässig, wurde Tresorit 2021 von der Schweizerischen Post (dem Schweizer Nationalpostdienst) übernommen, was dem Datenschutzauftrag des Unternehmens langfristige institutionelle Unterstützung verleiht. Die Übernahme durch die Schweizerische Post sichert Tresorits fortgesetzten Betrieb als Schweizer-geführter, datenschutzorientierter Cloud-Speicheranbieter.

Funktionsvergleich

Funktion	Tresorit	OneDrive
Verschlüsselungsmodell	Ende-zu-Ende, Zero-Knowledge	Serverseitig (Microsoft hält Schlüssel)
Anbieter kann Dateien lesen	Nein	Ja
Datenstandort	Microsoft Azure: standardmäßig Irland (Schweiz für Schweizer Kunden; weitere Regionen in Business-Tarifen)	Vereinigte Staaten (primär)
Sichere Freigabe	Passwort, Ablauf, Download-Limits	Einfache Freigabelinks
DSGVO-konform	Vollständig (Schweizer + EU-Recht)	Teilweise (US-Sitz)
HIPAA-konform	Ja	Ja (mit BAA)
Kostenlose Stufe	3 GB (Basic) + 14-tägige Testphase der Bezahltarife	5 GB kostenlos
Speicher (Personal)	1 TB (Personal Essential)	1 TB mit Microsoft 365 Personal ($9,99/Mon.)
Office-Integration	Öffnen/Bearbeiten über Desktop-App	Native Microsoft-365-Integration
Fernlöschung	Ja (Business)	Ja (Business)
Open Source	Nein	Nein
Audit-Protokolle	Ja (Business)	Ja (Business)

Preise

Tresorits Tarife (Stand Oktober 2026; Preise variieren je nach Region und Abrechnungszeitraum, 20 % Rabatt bei jährlicher Zahlung — aktuelle Preise auf tresorit.com):

Personal Lite: 50 GB verschlüsselter Speicher
Personal Essential: 1 TB verschlüsselter Speicher
Personal Pro: 4 TB verschlüsselter Speicher
Professional: 4 TB, 1 Nutzer
Business: 2 TB pro Nutzer, mindestens 3 Nutzer
Business Pro: 3 TB pro Nutzer, mindestens 5 Nutzer
Enterprise: individuell, jährliche Abrechnung
OneDrive Standalone: $1,99/Monat für 100 GB
Microsoft 365 Personal: $9,99/Monat oder $99,99/Jahr — 1 TB OneDrive + Office-Apps
Microsoft 365 Business Basic: $7/Nutzer/Monat (seit Juli 2026) — 1 TB OneDrive + Web-Office-Apps

Tresorit ist teurer als OneDrive, insbesondere im Privatbereich. Der Preisaufschlag bezahlt echte Ende-zu-Ende-Verschlüsselung, Schweizer Gerichtsbarkeit und Zero-Knowledge-Architektur. Für Unternehmen, die mit sensiblen Daten umgehen, rechtfertigen die Compliance- und Sicherheitsvorteile oft den Kostenunterschied.

Für wen lohnt sich der Wechsel?

Tresorit ist ideal für:

Unternehmen mit sensiblen Daten — Anwaltskanzleien, Gesundheitsdienstleister, Finanzberater — die nachweisbare Verschlüsselung und Compliance-Zertifizierungen benötigen
Datenschutzbewusste Berufstätige, die Cloud-Speicher wünschen, bei dem der Anbieter physisch nicht auf ihre Dateien zugreifen kann
EU-Organisationen, die DSGVO-konformen Cloud-Speicher mit Datenresidenz-Optionen in Europa benötigen
Alle, die vertrauliche Dokumente teilen und passwortgeschützte, ablaufende und zugangskontrollierte Freigabelinks benötigen
Regulierte Branchen, die HIPAA-, DSGVO- oder Schweizer DSG-Konformität mit Audit-Trails benötigen

Es ist nicht die richtige Wahl, wenn Sie günstigen Massenspeicher benötigen, auf Echtzeit-Microsoft-Office-Zusammenarbeit angewiesen sind oder eine großzügige kostenlose Cloud-Speicherstufe wünschen.

Der europäische Vorteil

OneDrive speichert Ihre Dateien auf Microsofts US-basierter Infrastruktur, unterworfen dem CLOUD Act und Überwachungsanfragen der US-Regierung. Selbst mit Microsofts EU-Datenresidenz-Optionen für Unternehmenskunden bleibt die rechtliche Exposition unter US-Recht bestehen — Microsoft muss als US-Unternehmen Anordnungen der US-Regierung befolgen, unabhängig davon, wo Daten physisch gespeichert sind.

Tresorit unterliegt Schweizer Recht — das weithin als mit den stärksten Datenschutzbestimmungen in Europa anerkannt wird. Das Schweizer Bundesgesetz über den Datenschutz (DSG) bietet robuste Schutzmaßnahmen, und die Schweiz ist kein EU-Mitglied, was bedeutet, dass sie nicht den EU-US-Datenaustauschrahmenwerken unterliegt, die von Gerichten wiederholt für ungültig erklärt wurden. Für in der EU gespeicherte Daten gilt zusätzlich die DSGVO. Wichtig: Tresorit selbst läuft auf Microsoft Azure. Es gibt keine US-Muttergesellschaft, doch das Hosting auf Azure bedeutet eine indirekte CLOUD-Act-Exposition über einen US-Unterauftragsverarbeiter — abgemildert durch die Ende-zu-Ende-Verschlüsselung, da Microsoft nur verschlüsselte Dateien hält.

Das Zero-Knowledge-Verschlüsselungsmodell bedeutet, dass selbst im Falle einer behördlichen Anfrage Tresorit nur verschlüsselte Daten herausgeben kann, die es nicht entschlüsseln kann. Dies ist eine architektonische Garantie, kein politisches Versprechen — die Verschlüsselung erfolgt auf Ihrem Gerät mit Schlüsseln, die Tresorit niemals besitzt. Für europäische Unternehmen und Privatpersonen, die Cloud-Speicher benötigen, der wirklich von Natur aus privat ist, bietet Tresorit ein Maß an kryptografischem Schutz, das OneDrives Architektur fundamental nicht erreichen kann.

Auf der Suche nach weiteren europäischen Cloud-Speichern? Siehe auch: pCloud und Nextcloud.

Häufig gestellte Fragen

Was bedeutet Zero-Knowledge-Verschlüsselung?

Zero-Knowledge-Verschlüsselung bedeutet, dass Ihre Dateien auf Ihrem Gerät verschlüsselt werden, bevor sie auf Tresorits Server hochgeladen werden. Die Verschlüsselungsschlüssel werden nur von Ihnen und den Personen gehalten, mit denen Sie Dateien teilen — Tresorit hat niemals Zugang zu den Schlüsseln und kann Ihre Dateien nicht entschlüsseln. Selbst wenn Tresorits Server gehackt würden, blieben Ihre Daten verschlüsselt und unlesbar.

Wo speichert Tresorit meine Daten?

Die Tresorit AG hat ihren Hauptsitz in Zürich, Schweiz, und läuft auf Microsoft Azure. Standardmäßig werden verschlüsselte Dateien in Azure-Rechenzentren in Irland (EU) gespeichert, für Schweizer Kunden in der Schweiz. Business-, Business-Pro- und Enterprise-Kunden können einen anderen Azure-Standort wählen (zum Beispiel Deutschland, Frankreich, die Niederlande oder die Schweiz); Metadaten werden immer in Azure Irland gespeichert. Keine US-Muttergesellschaft; gehostet auf Microsoft Azure (Irland) → indirekte CLOUD-Act-Exposition über einen US-Unterauftragsverarbeiter. Da Dateien auf Ihrem Gerät Ende-zu-Ende verschlüsselt werden, hält Microsoft nur verschlüsselte Inhalte.

Kann ich Dateien sicher mit Personen teilen, die Tresorit nicht nutzen?

Ja. Tresorit ermöglicht Ihnen die Erstellung verschlüsselter Freigabelinks, auf die Empfänger über einen Webbrowser zugreifen können, ohne ein Tresorit-Konto zu benötigen. Sie können Passwörter, Ablaufdaten und Download-Limits für freigegebene Links festlegen und den Zugang jederzeit widerrufen.

Funktioniert Tresorit mit Microsoft Office?

Tresorit integriert sich über seine Desktop-Anwendung mit Microsoft Office und ermöglicht Ihnen das Öffnen und Bearbeiten von Office-Dokumenten, die in Tresorit gespeichert sind. Es bietet jedoch nicht die gleiche nahtlose Echtzeit-Zusammenarbeit wie OneDrives native Integration mit den Microsoft-365-Web-Apps. Bearbeitete Dateien werden vor der Synchronisierung wieder verschlüsselt.

Ist Tresorit für geschäftliche Compliance-Anforderungen geeignet?

Ja. Tresorit unterstützt die Einhaltung von DSGVO, HIPAA (es unterzeichnet Business Associate Agreements), CCPA und dem Schweizer DSG und ist nach ISO 27001:2022 zertifiziert. Es bietet Auftragsverarbeitungsverträge, detaillierte Audit-Protokolle, Admin-Kontrollen, Fernlöschfunktionen und Datenresidenz-Optionen. Es wird von Anwaltskanzleien, Gesundheitsdienstleistern und Finanzinstitutionen in ganz Europa genutzt.