Lösung · revDSG

Dateiversandmit Auftragsbearbeitung.Verschlüsselt und protokolliert.

Art. 8 des revidierten Datenschutzgesetzes verlangt angemessene Datensicherheit nach dem Stand der Technik. SecureFiles liefert dafür Verschlüsselung, Integritätskontrolle, Zugriffskontrolle und Protokollierung. Speicherung in Deutschland, Vertragspartner in Deutschland.

Demo anfragenSecureFiles im Detail

Wo normaler Dateiversand an Grenzen stösst

Vier Fragen, die sich beim Versand von Personendaten stellen.

Unverschlüsselte E-Mail

Art. 8 revDSG verlangt angemessene Massnahmen nach dem Stand der Technik. Bei besonders schützenswerten Personendaten, etwa Gesundheitsdaten, steigen die Anforderungen. Was im Einzelfall genügt, bewertet der Verantwortliche.

Anbieter und Standort klären

Der Speicherort allein sagt wenig. Wichtig sind auch Vertragspartner, Unterauftragnehmer und Datenflüsse, denn je nach Sitz kann für einen Anbieter fremdes Recht gelten, etwa der US CLOUD Act.

Löschung belegen

Art. 32 des revidierten Datenschutzgesetzes gibt der betroffenen Person den Anspruch, die Löschung oder Vernichtung ihrer Daten zu verlangen. Ohne feste Aufbewahrung und automatische Löschung ist schwer zu belegen, dass Dateien entfernt wurden.

Nachvollziehbarkeit

Wer was wann übertragen hat, lässt sich beim normalen Versand oft nicht nachvollziehen. Das erschwert den Nachweis der Datensicherheit.

Compliance-Dashboard
Echtzeit · AV-Vertrag · Audit-Log
EU-Region
DSGVO
Art. 28 · AVV
EU
Deutschland
AES
256 Bit
Audit
Audit-Log
Audit-Log (Auszug)
●10:42anna@kunde.de·download · gutachten.pdf
●10:38martin@ihrefirma.de·upload · kampagne.zip (18 GB)
●10:29system·retention · 12 Dateien gelöscht
Hosting in der EUADV · AV-Vertrag
Compliance im Blick · Live-Dashboard

Protokoll, Löschfristen und Vertrag an einem Ort

Nachvollziehbar und löschbar: SecureFiles protokolliert Downloads und Uploads, löscht automatisch nach Ablauf der Aufbewahrung und liefert den Vertrag zur Auftragsbearbeitung und Audit-Exporte.

Server in Deutschland, Datenhaltung in der EU.

Vertrag zur Auftragsbearbeitung nach Art. 9 revDSG und Zusatzvereinbarungen vorbereitet.

Audit-Log mit Downloads, Uploads, IP-Hash und Retention-Events.

Löschfristen konfigurierbar, automatische Umsetzung statt manueller Pflege.

Was SecureFiles zur Datensicherheit beiträgt

Technische und organisatorische Massnahmen, konkret in Features übersetzt.

1. Verschlüsselung in-transit und at-rest

TLS 1.3 beim Upload und Download, AES-256 im Ruhezustand. Schlüsselverwaltung in Europa, auf Wunsch Ablage im eigenen S3-Bucket.

2. Speicherung in Deutschland

Voreingestellte Speicherung bei der Impossible Cloud GmbH in Frankfurt am Main, zertifiziert nach ISO/IEC 27001. Vertragspartner ist die Conbool GmbH in Hamburg. Alle Unterauftragsbearbeiter und Standorte nennt der Vertrag zur Auftragsbearbeitung, auch solche mit Sitz ausserhalb der EU.

3. Audit-Log

Jeder Transfer, jeder Download, jede Policy-Verletzung im zentralen, exportierbaren Audit-Log. IP-Hashing schützt die Protokoll-Privatsphäre.

Compliance-Features im Standard

Nicht als Zusatzpaket, in jeder SecureFiles-Lizenz enthalten.

Massnahmen nach Art. 8 revDSG

Verschlüsselung, Pseudonymisierung, Integritätskontrolle und Belastbarkeit. Die technischen und organisatorischen Massnahmen beschreibt der Vertrag zur Auftragsbearbeitung.

Ausgelegt auf Aufsichtsanforderungen

Audit-Log, Zugriffskontrolle und Aufbewahrung unterstützen Massnahmen des IKT-Minimalstandards und, wo NIS2 über eine EU-Einheit greift, nach Art. 21 der Richtlinie. Die Pflichten selbst bleiben bei Ihrer Organisation.

AVV öffentlich einsehbar

Vertrag zur Auftragsbearbeitung nach Art. 9 revDSG unter conbool.com/dpa, mit allen Subdienstleistern und Standorten.

Aufbewahrung je Regel

Automatische Löschung nach der Aufbewahrung, die die Regel festlegt.

Speicherung in Deutschland

Voreingestellte Speicherung in Deutschland. Auftragsverarbeitungsvertrag mit dem Speicheranbieter Impossible Cloud (Hamburg).

Übersicht je Organisation

Übersicht je Organisation über aktive Übertragungen und die Aufbewahrung je Regel.

Ende-zu-Ende auf Wunsch

Der Browser verschlüsselt Dateien, Dateinamen und Begleittext, bevor sie den Rechner verlassen. Der Server speichert nur Chiffrat und kann es nicht lesen. Dann entfällt die Prüfung auf Schadsoftware.

Regeln und Schutz zentral

Zentrale Vorgaben legt die Verwaltung fest, für alle oder je Benutzer, Gruppe oder Domäne. Dazu gehören Abrufstufe, Passwort, Ende-zu-Ende und Aufbewahrung. Der Server setzt jede Vorgabe bei jedem Versand durch.

Bestätigung und Protokoll

Auf Wunsch bestätigt, wer einen öffentlichen Link öffnet, seine Adresse mit einem Code. Der Absender sieht dann, wer abgerufen hat. Das Protokoll hält jede wesentliche Aktion fest, auch die der Gäste.

Worauf es beim Dateiversand ankommt

Was SecureFiles liefert, und was Sie bei jedem Anbieter prüfen sollten.

 
SecureFiles
Beim Anbieter prüfen
Verschlüsselung
TLS 1.3, AES-256, auf Wunsch Ende-zu-Ende
Auch bei der Ablage? Ende-zu-Ende möglich?
Vertragspartner und Speicherort
Conbool GmbH, Speicherung in Deutschland
Wo liegen die Daten, wer ist Vertragspartner?
Vertrag zur Auftragsbearbeitung
Öffentlich unter conbool.com/dpa
Liegt ein Vertrag vor, und passt er zum Einsatz?
Audit-Log
Standardmässig
Wird jeder Abruf protokolliert, ist das Protokoll exportierbar?
Unterauftragsbearbeiter
Im Vertrag benannt, auch ausserhalb der EU
Sind alle benannt, mit Sitz und Aufgabe?
Aufbewahrung
Je Regel einstellbar
Lässt sich die Frist selbst festlegen?
Drittlandbezug
Im Vertrag ausgewiesen
Gilt für den Anbieter fremdes Recht, etwa der US CLOUD Act?

FAQ zu Datenschutz und Dateiversand

Wie unterstützt SecureFiles beim Datenschutz?
SecureFiles bringt technische und organisatorische Massnahmen zur Datensicherheit nach Art. 8 revDSG mit: Verschlüsselung mit TLS 1.3 auf dem Transportweg und AES-256 im Ruhezustand, Pseudonymisierung durch IP-Hashing im Audit-Log, Integritätskontrolle über signierte Links, redundante Server und Zugriffskontrolle über Entra-ID-Anmeldung und Rollen. Den Vertrag zur Auftragsbearbeitung nach Art. 9 revDSG finden Sie unter conbool.com/dpa. Ob der Einsatz im Einzelfall genügt, bewertet Ihre Organisation.
Was verlangt Art. 8 revDSG genau?
Art. 8 des revidierten Datenschutzgesetzes verlangt angemessene technische und organisatorische Massnahmen, damit die Datensicherheit dem Risiko entspricht; die Datenschutzverordnung konkretisiert das in den Art. 1 bis 6 mit Vertraulichkeit, Verfügbarkeit, Integrität und Nachvollziehbarkeit. Verlangt sind zudem Protokollierung und ein Bearbeitungsreglement in bestimmten Fällen. SecureFiles liefert dafür technische Bausteine, die Bewertung bleibt bei Ihrer Organisation.
Was regelt der US CLOUD Act?
Der US CLOUD Act von 2018 verpflichtet Anbieter, die US-Recht unterliegen, Daten auf Anordnung von US-Behörden herauszugeben, auch wenn sie ausserhalb der USA gespeichert sind. Ob das einen Dienst betrifft, hängt von Anbieter, Konzernstruktur und Unterauftragsbearbeitern ab. Bei SecureFiles liegen die Dateien voreingestellt bei der Impossible Cloud GmbH in Frankfurt am Main. Alle Unterauftragsbearbeiter und Standorte nennt der Vertrag zur Auftragsbearbeitung, auch solche mit Sitz ausserhalb der EU.
Reicht ein kostenloser Dienst für den Dateiversand?
Für private Einzelfälle mag das genügen. Organisationen mit Sorgfaltspflichten sollten drei Punkte klären: wer die Schlüssel verwaltet, welchem Recht der Anbieter unterliegt und ob ein Vertrag zur Auftragsbearbeitung nach Art. 9 revDSG vorliegt. Das gilt für jeden Anbieter, auch für uns.
Was ist ein AVV und brauche ich einen?
Ein Vertrag zur Auftragsbearbeitung nach Art. 9 revDSG ist Pflicht, sobald Sie Personendaten von einem Dienstleister bearbeiten lassen. Das gilt auch für die geschäftliche Nutzung von SecureFiles. Unseren Vertrag finden Sie unter conbool.com/dpa.
Muss ich den Dateiversand nach Schweizer Recht verschlüsseln?
Das Gesetz schreibt es nicht wörtlich vor, legt es aber oft nahe. Art. 8 revDSG verlangt angemessene Massnahmen nach dem Stand der Technik, und die Datenschutzverordnung nennt Vertraulichkeit und Integrität ausdrücklich. Bei besonders schützenswerten Personendaten nach Art. 5 lit. c revDSG, etwa Gesundheitsdaten, religiösen Ansichten oder biometrischen Daten, ist Verschlüsselung in der Praxis meist geboten. Die Verletzung der beruflichen Schweigepflicht ist zudem nach Art. 62 revDSG mit Busse bedroht.
Wie hilft SecureFiles bei Aufsichtsanforderungen und NIS2?
Der IKT-Minimalstandard des Bundes und die aufsichtsrechtlichen Vorgaben verlangen Massnahmen zu Zugriffskontrolle, Kryptographie, Vorfallbehandlung, Wiederherstellung und Lieferkette. SecureFiles unterstützt dabei mit Zugriffskontrolle über Entra-ID-Anmeldung und Rollen, Kryptographie mit Ende-zu-Ende auf Wunsch und AES-256, Audit-Log und benannten Unterauftragsbearbeitern. Die Pflichten selbst bleiben bei Ihrer Organisation.
Wo finde ich den Vertrag zur Auftragsbearbeitung?
Den gültigen Vertrag zur Auftragsbearbeitung finden Sie öffentlich unter conbool.com/dpa. Er nennt alle Unterauftragsbearbeiter und Standorte. Rückfragen beantworten wir über das Kontaktformular.

Verwandte Lösungen

Dateien aus SharePoint versenden

Aus SharePoint Online an Externe senden, ohne anonymen Freigabelink und ohne Gastkonto.

WeTransfer-Alternative

Dateiversand mit AVV, verschlüsselt und protokolliert.

Cryptshare-Alternative

Modulare deutsche Alternative mit Verschlüsselung und Schlüsselverwaltung in der EU.

FTP-Alternative

Sicherer Dateitransfer statt FTP — Outlook-Add-in, Audit-Log, NIS-2.

Sicherer Posteingang

Dateien sicher empfangen — persönlicher Upload-Link für Externe.

Große Dateien per Outlook

Outlook-Anhang zu groß? Direkt aus Outlook verschlüsselt versenden.

Datei-Upload-Formular

Dokumente strukturiert anfordern, geführte Checkliste statt E-Mail-Ping-Pong.

SharePoint-Alternative

Sichere gemeinsame Dateiräume für Externe, ohne Microsoft-Cloud.

Cloud als Netzlaufwerk

Pools im Explorer und Finder einbinden, ohne VPN und ohne Software.

Dateiversand mit klaren Verträgen.

Demo mit Blick auf den Vertrag. EU-Hosting ab dem ersten Tag.

Demo anfragenSecureFiles im Detail