Fünf Leute, drei Ablagen: das Laufwerk im Büro, ein privates Google Drive für die schnellen Sachen, dazu ein Ordner beim Kunden. Irgendwann weiß niemand mehr, welche Datei die aktuelle ist. So sieht der Alltag in vielen kleinen Marketing- und Agenturteams aus. Es bleibt dabei, weil hartnäckige Annahmen den Umstieg blockieren.
Seit dem 12. September 2025 gilt der EU Data Act. Er räumt mit dem größten dieser Argumente auf. Sieben Irrtümer, die bei Cloud-Speicher für Unternehmen immer wieder auftauchen, stehen hier auf dem Prüfstand. Wer sie kennt, liest jeden Vergleich der Anbieter anders.
„Die Cloud ist automatisch ein Verstoß gegen den Datenschutz“
Kein einziger Artikel der Datenschutz-Grundverordnung verbietet die Cloud. Sie verlangt etwas anderes: dass Sie steuern und belegen können, was mit personenbezogenen Daten passiert. Verantwortlich bleibt Ihr Unternehmen, der Cloud-Anbieter arbeitet als Auftragsverarbeiter.
Praktisch heißt das drei Dinge. Sie brauchen einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO, den seriöse Anbieter im Kundenkonto bereitstellen. Sie tragen die Verarbeitung in Ihr Verzeichnis der Verarbeitungstätigkeiten ein. Und Sie klären, wer Zugriff auf die Daten hat, wenn die Konzernmutter in den USA sitzt.
Ob die Nutzung rechtmäßig ist, hängt an diesen Unterlagen, nicht an der Technik. Ein Team, das sensible Daten über private Konten verschickt, verletzt den Datenschutz deutlich zuverlässiger als eines, das seine Daten in der Cloud geordnet ablegt.
Richtig ist: Die DSGVO fordert Nachweise, keinen Verzicht.
„Ein Wechsel ist zu teuer und dauert ewig“
Dieses Argument war lange richtig. Ausstiegsgebühren, Exportkosten und ein Migrationsprojekt über Monate hielten Unternehmen bei einem Anbieter fest, mit dem sie längst unzufrieden waren. Der EU Data Act hat das gekippt.
Bis zum 11. Januar 2027 dürfen Anbieter für einen Wechsel nur noch die tatsächlich entstehenden Kosten berechnen, und sie müssen sie vorher ausweisen. Ab dem 12. Januar 2027 sind Wechselentgelte vollständig verboten. Dazu kommen feste Fristen: höchstens zwei Monate Kündigungsfrist, ein Übergangszeitraum von maximal 30 Kalendertagen, danach mindestens 30 weitere Tage, um die eigenen Dateien abzuholen.
Bleibt der Aufwand. Der schrumpft, sobald Sie wissen, worauf Sie sich einlassen. Ein nüchternes Firmenporträt, in dem beispielhaft das Unternehmen Dropbox vorgestellt wird, zeigt genau die drei Punkte, auf die es ankommt: Geschäftsmodell, Tarifstufen und verfügbare Integrationen. Das ist keine Empfehlung, sondern eine Übung. Diese drei Angaben sollten Sie vor der Entscheidung von jedem Anbieter beantworten können, sonst kaufen Sie eine Blackbox.
Der Stand 2026: Der Lock-in läuft rechtlich aus.
„Der kostenlose Tarif genügt für ein Team“
Die Gratisstufen sind knapp bemessen und nicht für Firmen gebaut. Dropbox gibt 2 GB, Microsoft OneDrive 5 GB, Google Drive 15 GB, bei Google zudem geteilt mit Mails und Fotos. Zwei Videoprojekte, und der Speicher ist voll.
Schwerer wiegt, was fehlt:
- kein Auftragsverarbeitungsvertrag, damit keine saubere Rechtsgrundlage
- keine zentrale Rechteverwaltung, kein Admin-Zugriff auf fremde Ordner
- keine verlässliche Wiederherstellung gelöschter Dokumente
- Konten laufen auf Privatpersonen, und die Dateien gehen mit, wenn jemand kündigt
- Support nur über Foren
Business-Tarife kosten je nach Anbieter und Funktionen grob 5 bis 15 Euro pro Nutzer und Monat. Für ein Fünf-Personen-Team sind das ungefähr 300 bis 900 Euro im Jahr. Diese Position gehört in jede seriöse Planung, so wie die übrigen Software-Lizenzen im Marketing-Budget auch. Gegenrechnen sollten Sie einen einzigen verlorenen Arbeitstag.
Was gilt: Kostenloser Speicherplatz ist ein Testzugang, keine Firmenablage.
„Der Serverstandort Deutschland ist schon die halbe Sicherheit“
Ein Rechenzentrum in Frankfurt ist ein gutes Signal. Ein Nachweis ist es nicht. Die wichtige Frage lautet nicht allein, wo die Server stehen, sondern wer auf die Daten zugreifen kann, wie der Betrieb geprüft wird und welche Muttergesellschaft im Zweifel Herausgabepflichten unterliegt.
Belastbar wird Sicherheit erst mit Dokumenten. Der Kriterienkatalog C5 des Bundesamts für Sicherheit in der Informationstechnik beschreibt seit 2016 Mindestanforderungen an die Informationssicherheit von Cloud-Diensten. Anbieter lassen die Erfüllung von Wirtschaftsprüfern testieren, in der aktuellen Fassung C5:2020. Nach BSI-Angaben liegen bereits über hundert solcher Testate vor, nicht nur von den großen Konzernen.
| Nachweis | Was er wirklich belegt |
|---|---|
| Serverstandort Deutschland | Ort der Speicherung, sonst nichts |
| Auftragsverarbeitungsvertrag | Rechtsgrundlage und Weisungsbindung |
| ISO 27001 | ein geprüftes Managementsystem für Sicherheit |
| BSI C5-Testat | geprüfter Betrieb des konkreten Cloud-Dienstes |
| Beschreibung der Verschlüsselung | Schutz bei Übertragung und im Ruhezustand |
Verschlüsselung: was Sie konkret abfragen sollten
Hohe Sicherheitsstandards erkennen Sie an drei Angaben: TLS 1.3 für den Transport, AES-256 für ruhende Daten und die Möglichkeit, Dateien clientseitig zu verschlüsseln. Anbieter mit Servern in Deutschland oder der Schweiz werben damit offensiv, etwa pCloud aus der Schweiz oder leitzcloud mit deutschen Servern. Die Unterschiede stehen selten im Prospekt, sondern im Sicherheitsdatenblatt, und das ist meist frei verfügbar.
In der Praxis: Fragen Sie nach Testat und Vertrag, nicht nach der Postleitzahl.
„Sync ist ein Backup“
Das ist der teuerste Irrtum in dieser Liste. Synchronisation hält Dateien auf allen Geräten identisch, und genau darin liegt das Problem: Sie repliziert auch Fehler. Wer einen Ordner versehentlich löscht, löscht ihn überall. Verschlüsselt Ransomware die lokalen Daten, wandern die unbrauchbaren Versionen brav in die Cloud.
Versionsverläufe und Papierkorb helfen, sind aber zeitlich begrenzt, oft auf 30 Tage. Ein Schaden, der erst nach acht Wochen auffällt, lässt sich damit nicht mehr heilen. Diese Verwechslung von Redundanz und Sicherung zieht sich durch fast jede kleine IT-Umgebung.
Die alte 3-2-1-Regel hilft weiter: drei Kopien der Daten, auf zwei verschiedenen Medien, davon eine außer Haus und getrennt vom laufenden Betrieb. Die Cloud deckt davon einen Teil ab. Ein zweites, unabhängiges Backup ersetzt sie nicht.
Tatsächlich: Sync und Backup erfüllen zwei verschiedene Aufgaben. Wer nur synchronisiert, hat keine zweite Kopie.
„Freigabelinks sind harmlos“
Ein offener Freigabelink ist eine Datei ohne Türschloss. Wer ihn hat, kommt hinein. Links werden weitergeleitet, gepostet und gelegentlich von Suchmaschinen erfasst. In Agenturen sammeln sich solche Links über Jahre: Kampagnenordner, Rohdaten, Verträge, alles noch verfügbar, längst vergessen.
Vier Regeln reichen für den Anfang:
- Freigaben personengebunden vergeben, nicht als offenen Link.
- Ablaufdatum setzen, im Zweifel 14 Tage.
- Standardmäßig nur Leserechte, Bearbeitung nur auf Ansage.
- Einmal im Quartal die aktiven Freigaben durchsehen und aufräumen.
Sicherheit und Datenschutz hängen hier an der Disziplin, nicht am Produkt. Das gilt besonders für die Zusammenarbeit mit externen Dienstleistern. Wer eine Agentur für die Betreuung der eigenen Website beauftragt, gibt Zugänge und Dokumente heraus, und die bleiben nach Projektende gern offen.
Empfehlung: Jede Freigabe braucht einen Adressaten und ein Ablaufdatum.
„Ein Tool für alles spart Geld“
Suiten wie Google Workspace oder Microsoft 365 bündeln Speicher, Mail und die Bearbeitung von Dokumenten, Tabellen und Präsentationen. Für viele kleine Unternehmen ist das die vernünftige Lösung: eine Rechnung, ein Support, ein Login, weniger Reibung.
Automatisch günstiger ist es damit nicht. Ein spezialisierter Cloud-Anbieter mit hohen Sicherheitsstandards kann für vertrauliche Projekte die bessere Wahl sein, während der Rest des Teams weiter in der gewohnten Suite arbeitet. Das kostet zusätzliche 5 bis 8 Euro pro Monat und Nutzer und ist billiger als der Umbau der gesamten Ablage. Entscheidend sind die Funktionen, die Sie tatsächlich nutzen, und die Frage, ob sich der Dienst an Ihre übrige Software andocken lässt. Wer eine zentrale Unternehmenssoftware betreibt, kennt das aus der Praxis: Auch bei SAP hängt der Nutzen an den Schnittstellen, nicht an der Zahl der Module.
Eine private Cloud auf eigener Hardware ist übrigens keine Sparlösung. Sie lohnt sich für große Unternehmen mit eigener IT-Abteilung, weil dort Betrieb, Updates und Notfallpläne bereits jemand verantwortet. Ein Fünf-Personen-Team fährt mit einem skalierbaren Mietmodell einfach besser.
Unterm Strich: Eine Suite ist bequemer zu verwalten. Ein zweiter Dienst für vertrauliche Projekte kann trotzdem günstiger sein.
Kurzcheck: Cloud Speicher für das Team auswählen
Bevor Sie einen Vertrag unterschreiben, sollten diese sieben Fragen beantwortet sein:
- Liegt ein Auftragsverarbeitungsvertrag vor, und ist er einfach abrufbar?
- Gibt es ein aktuelles Testat, etwa nach ISO 27001 oder BSI C5?
- Wie weit reicht der Versionsverlauf zurück?
- Existiert ein zweites Backup außerhalb dieses Dienstes?
- Lassen sich Freigaben zentral einsehen und widerrufen?
- Was kostet der vollständige Export aller Dateien und Ordner?
- Bleibt der Preis pro Monat tragbar, wenn das Team doppelt so groß ist?
Wer diese Liste durchgeht, braucht keinen weiteren Vergleich der besten Cloud-Anbieter. Die Antworten sortieren das Feld von allein, und die wichtigen Unterschiede treten dabei schneller hervor als in jeder Testtabelle.
Häufige Fragen
Welcher Cloud Speicher ist für Unternehmen am besten geeignet?
Es gibt keinen Sieger für alle. Für Teams, die viel gemeinsam an Dokumenten arbeiten, sind die Suiten von Google und Microsoft stark. Wer besonders schutzbedürftige Daten verwaltet, fährt mit einem Anbieter aus Deutschland oder der Schweiz und clientseitiger Verschlüsselung besser. Entscheiden Sie über den Kurzcheck, nicht über Ranglisten.
Was regelt der EU Data Act beim Anbieterwechsel?
Die Verordnung verpflichtet Anbieter von Cloud-Diensten, den Wechsel aktiv zu unterstützen. Sie legt Fristen fest und begrenzt die Kosten, ab Januar 2027 auf null. Die Europäische Kommission stellt die Regelungen des Datengesetzes verständlich zusammen.
Wie viel Speicherplatz braucht ein kleines Team?
Ohne Videoproduktion reichen erfahrungsgemäß 1 bis 2 TB gemeinsamer Speicher. Mit Bewegtbild und großen Bilddaten wird daraus schnell ein Vielfaches. Wichtig ist, dass der Tarif skalierbar bleibt, statt Speicherplatz auf Vorrat zu kaufen.
Was bedeutet Zero-Knowledge-Verschlüsselung?
Die Dateien werden auf Ihrem Gerät verschlüsselt, bevor sie in die Cloud hochgeladen werden. Der Anbieter speichert nur den Chiffretext und hat keinen Zugriff auf die Daten, weil ihm der Schlüssel fehlt. Der Preis dafür: Bei Verlust des Passworts sind die Daten weg, und die gemeinsame Bearbeitung im Browser funktioniert häufig nur eingeschränkt.
*Redaktion Werbeblogger, Stand September 2026.*
