# Dateien sicher teilen: was „sicher“ wirklich bedeutet

Source: https://help.strongfolder.com/de/guides/secure-file-sharing/
Updated: 2026-11-05

> Dateien sicher zu teilen heißt, eine Datei an vier Fronten zu schützen: Verschlüsselung bei der Übertragung, Schutz jeder gespeicherten Kopie, Kontrolle darüber, wer den Link öffnen kann, und wie lange Kopien existieren. Keine Methode gewinnt an allen vier. Direktes P2P verschlüsselt bei der Übertragung und speichert nichts; Ende-zu-Ende-verschlüsselte Cloud schützt eine gespeicherte Kopie; SFTP und Managed File Transfer bieten Audit-Protokolle.

„Dateien sicher teilen“ steht auf fast jedem Dateitransferdienst – und kann doch sehr
Unterschiedliches bedeuten. Ein Link kann bei der Übertragung verschlüsselt sein und trotzdem
ein Jahr lang eine Kopie auf einem Server hinterlassen; eine gespeicherte Kopie kann für den
Anbieter unlesbar sein und trotzdem von jedem geöffnet werden, der den Link hat. Diese
Anleitung zerlegt, was sichere Dateiübertragung tatsächlich bedeutet, vergleicht die gängigen
Methoden und gibt Ihnen eine Checkliste, die Sie auf jedes Tool anwenden können – auch auf
unseres.

**Key facts**

- **Dateien sicher teilen** umfasst vier Dinge: **Verschlüsselung bei der Übertragung**, **Schutz im Ruhezustand**, **Zugriffskontrolle** und **Aufbewahrung**. Auch Metadaten und die Geräte selbst zählen.
- **Direktes P2P** (StrongFolder): bei der Übertragung mit DTLS verschlüsselt, **keine gespeicherte Kopie**, aber kein Passwort für den Link, und der Absender muss online bleiben.
- **Ende-zu-Ende-verschlüsselte Cloud** (Tresorit, Proton Drive, Sync.com): gespeicherte Kopie, die der Anbieter bauartbedingt nicht lesen soll.
- **SFTP / Managed File Transfer**: Austausch von System zu System mit Konten und Audit-Protokollen.
- Bei hochsensiblen Dateien **verschlüsseln Sie die Datei selbst** und senden das Passwort separat – das funktioniert mit jedem Kanal.

## Was bedeutet „Dateien sicher teilen“ eigentlich?

Eine Datei ist auf ihrem Weg von Ihnen zum Empfänger an mehreren Stellen angreifbar. Eine
sichere Methode zur Dateiübertragung schützt jede davon – oder sagt Ihnen ehrlich, welche
nicht.

1. **Bei der Übertragung.** Sind die Daten verschlüsselt, während sie durch Netzwerke reisen?
   Heute nutzt fast jeder Dienst TLS (HTTPS) oder, bei WebRTC, DTLS.
2. **Im Ruhezustand.** Wird irgendwo außer auf Ihrem und dem Gerät des Empfängers eine Kopie
   gespeichert? Wenn ja, wer kann sie lesen – der Anbieter oder nur Personen mit dem Schlüssel?
3. **Zugriff.** Wer kann die Datei öffnen? Jeder mit dem Link, nur Personen mit Passwort, nur
   angemeldete Konten auf einer Liste?
4. **Aufbewahrung.** Wie lange existieren Kopien – Minuten, sieben Tage, bis jemand sie löscht?
5. **Metadaten.** Was erfährt der Dienst, selbst wenn er den Inhalt nicht lesen kann –
   Dateinamen, Größen, IP-Adressen, wer wem was gesendet hat?
6. **Endgeräte.** Ist die Datei angekommen, ist sie nur so sicher wie der Computer des
   Empfängers. Keine Übertragungsmethode schützt vor einem kompromittierten Gerät.

## Wie schneiden gängige Methoden beim Thema Sicherheit ab?

| Methode | Bei der Übertragung | Gespeicherte Kopie | Wer kann sie öffnen | Aufbewahrung | Ideal für |
|---|---|---|---|---|---|
| E-Mail-Anhang | Meist TLS zwischen Servern | Ja, in beiden Postfächern | Postfachinhaber | Oft Jahre | Kleine, nicht sensible Dateien |
| Cloud-Speicher-Link (Drive, OneDrive, Dropbox) | TLS | Ja, Anbieter hat Zugriff | Link oder benannte Konten | Bis Sie löschen | Zusammenarbeit |
| Transferdienst (wie WeTransfer) | TLS | Ja, für einen festgelegten Zeitraum | Jeder mit dem Link; Passwort in manchen Bezahltarifen | Tage | Schneller Versand, wenn Sie nicht online bleiben können |
| E2EE-Cloud (Tresorit, Proton Drive, Sync.com) | TLS + clientseitige Verschlüsselung | Ja, verschlüsselt mit Schlüsseln, die der Anbieter nicht hat | Link, oft mit Passwort | Bis Sie löschen | Sensible Dateien, die verfügbar bleiben müssen |
| SFTP / Managed File Transfer | SSH oder TLS | Auf dem Server, gemäß Richtlinie | Konten, Schlüssel, Audit-Protokoll | Gemäß Richtlinie | Unternehmen und System zu System |
| **StrongFolder (P2P)** | **DTLS** | **Keine** | **Jeder mit dem Link, solange Sie teilen** | **Nur während der Übertragung** | Große Dateien und Ordner, keine Kopie zurück |
| Verschlüsseltes Archiv (z. B. 7-Zip AES-256) | Abhängig vom Kanal | Abhängig vom Kanal | Nur Personen mit dem Passwort | Abhängig vom Kanal | Zusätzliche Schutzschicht für jede Methode |

Die Funktionen unterscheiden sich je nach Tarif; prüfen Sie für Passwörter, Ablaufdaten und
Audit-Optionen die aktuelle Dokumentation des jeweiligen Anbieters.

## Wie sicher ist P2P-Filesharing?

[P2P-Dateiübertragung](https://help.strongfolder.com/en/guides/p2p-file-transfer/) beseitigt das größte langfristige Risiko
beim Teilen von Dateien: die **gespeicherte Kopie**. Mit StrongFolder gilt:

- **Bei der Übertragung:** WebRTC verschlüsselt jeden Datenkanal mit DTLS – der Datenstrom ist also bei jeder Verbindung während der Übertragung verschlüsselt.
- **Im Ruhezustand:** Dateien werden nie auf einen Server von StrongFolder hochgeladen oder dort gespeichert.
- **Relay:** Ist keine direkte Verbindung möglich (strenge Firmen-Firewall, manche Mobilfunknetze), läuft der verschlüsselte Datenstrom über einen Relay-Server (TURN) von StrongFolder. Das Relay leitet die Daten nur weiter und speichert sie nicht.
- **Metadaten:** Um den Link zu erstellen, speichert der Dienst Metadaten der Übertragung: Datei- und Ordnernamen, Größen und die Anzahl der Dateien.
- **Aufbewahrung:** Der Link funktioniert, solange der Absender teilt. Klickt der Absender auf Stop Sharing oder schließt er den Tab, sind die Dateien nicht mehr verfügbar.

Es gibt später keinen „Einbruch ins Dateiarchiv“, weil es kein Archiv gibt. Auf keinem Server
läuft etwas ab, weil dort nie etwas abgelegt wurde. Wie die Verschlüsselung eingerichtet wird,
erklärt [So funktioniert die Dateiübertragung per WebRTC](https://help.strongfolder.com/en/guides/how-webrtc-file-transfer-works/).

## Wo liegen die ehrlichen Grenzen der Sicherheit von StrongFolder?

Uns ist lieber, Sie wählen das richtige Werkzeug, als unserem zu sehr zu vertrauen:

- **Keine passwortgeschützten Links.** Jeder, der den Link hat, kann sich verbinden, solange
  Sie teilen. Senden Sie den Link über einen Kanal, dem Sie vertrauen, und klicken Sie auf
  **Stop Sharing**, wenn der Empfänger fertig ist.
- **Verschlüsselung bei der Übertragung, nicht Ende-zu-Ende mit eigenen Schlüsseln.** Die
  DTLS-Schlüssel handeln die beiden Browser aus, aber ihre Fingerabdrücke laufen über unseren
  Signaling-Server. Wir beanspruchen weder „Zero-Knowledge“ noch Ende-zu-Ende-Verschlüsselung
  mit nutzereigenen Schlüsseln.
- **IP-Adressen sind für den anderen Peer sichtbar** – bei einer direkten Verbindung, wie bei
  jedem Videoanruf.
- **Metadaten werden gespeichert**, um den Link zu erstellen: Namen, Größen und die Anzahl der
  Dateien.
- **Kein Audit-Protokoll und keine Compliance-Zertifizierung.** Braucht Ihre Organisation
  protokollierten Zugriff, Aufbewahrungsrichtlinien oder zertifizierte Verarbeitung, nutzen Sie
  eine Managed-File-Transfer-Plattform.

Für Dateien, die zugleich groß *und* hochsensibel sind, kombinieren Sie Methoden: Verschlüsseln
Sie den Ordner in ein Archiv mit starkem Passwort, senden Sie es mit StrongFolder und teilen Sie
das Passwort telefonisch mit. Das Archiv schützt den Inhalt; P2P vermeidet eine gespeicherte
Kopie.

## Checkliste: Dateien sicher teilen

Gehen Sie diese Liste durch, bevor Sie etwas Vertrauliches senden – egal mit welchem Tool:

1. **Stufen Sie die Datei ein.** Sind es personenbezogene Daten, ein Vertrag, Quellcode,
   Gesundheitsdaten? Je sensibler, desto weniger Kopien wollen Sie.
2. **Wählen Sie nach Aufbewahrung.** Darf sie in einer Stunde weg sein (P2P), oder muss sie
   wochenlang verfügbar sein (Cloud, idealerweise E2EE)?
3. **Prüfen Sie den Empfänger.** Bestätigen Sie Adresse oder Chat, bevor Sie den Link senden –
   fehlgeleitete Links sind das häufigste Datenleck.
4. **Begrenzen Sie den Zugriff.** Nutzen Sie, wo verfügbar, ein Passwort oder benannte Konten;
   bei P2P beenden Sie das Teilen, wenn der Empfänger fertig ist.
5. **Verschlüsseln Sie sensible Inhalte selbst**, wenn der Kanal im Ruhezustand nicht
   verschlüsselt, und senden Sie das Passwort separat.
6. **Meiden Sie als Absender öffentliches WLAN**, wenn möglich; nutzen Sie ein
   vertrauenswürdiges Netzwerk oder ein VPN.
7. **Entfernen Sie danach Kopien** – aus Download-Ordnern, Chatverläufen und dem Cloud-Papierkorb.
8. **Halten Sie sich an die Richtlinien Ihrer Organisation.** Regulierte Daten können bestimmte
   Tools erfordern.

[Jetzt Dateien senden](https://strongfolder.com)
## Wann sollte ich stattdessen SFTP oder Managed File Transfer nutzen?

„Sichere Dateiübertragung“ meint im Unternehmenskontext oft **SFTP** (Dateiübertragung über
SSH), **FTPS** oder eine **Managed-File-Transfer-Plattform (MFT)**. Sie glänzen, wenn:

- Systeme automatisch und nach Zeitplan Dateien austauschen;
- Sie Konten pro Nutzer, Berechtigungen und ein **Audit-Protokoll** darüber brauchen, wer was
  heruntergeladen hat;
- Aufsichtsbehörden oder Verträge dokumentierte Aufbewahrung und Zugriffskontrolle verlangen.

Sie brauchen Einrichtung und Konten auf beiden Seiten – für ein einzelnes Video an einen Kunden
sind sie also überdimensioniert, und genau dort passen Browser-Tools.

## Wann ist Ende-zu-Ende-verschlüsselte Cloud die bessere Wahl?

Wenn die Datei **verfügbar bleiben muss, nachdem Sie offline gegangen sind**, und der Anbieter
sie nicht lesen soll. Tresorit, Proton Drive und Sync.com verschlüsseln auf Ihrem Gerät vor dem
Upload. Der Kompromiss: Sie laden zuerst hoch, eine (verschlüsselte) Kopie existiert, und der
Speicher ist durch Ihren Tarif begrenzt. P2P und E2EE-Cloud lösen unterschiedliche Probleme –
siehe [P2P- oder Cloud-Dateiübertragung](https://help.strongfolder.com/en/guides/p2p-vs-cloud-file-transfer/).

## Zusammenfassung

Dateien sicher zu teilen ist keine einzelne Funktion, sondern eine Reihe von Antworten:
verschlüsselt bei der Übertragung, geschützt oder gar nicht vorhanden im Ruhezustand,
begrenzter Zugriff und kurze Aufbewahrung. Die Antwort von StrongFolder ist
DTLS-Verschlüsselung bei der Übertragung und **keine gespeicherte Kopie** – mit ehrlichen
Grenzen: keine Link-Passwörter und kein Anspruch auf Ende-zu-Ende-Verschlüsselung. Mehr dazu
unter [Sicherheit & Datenschutz](https://help.strongfolder.com/en/security/) und
[So senden Sie große Dokumente](https://help.strongfolder.com/en/guides/send-large-documents/).

## FAQ

### Was ist der sicherste Weg, Dateien zu teilen?

Das hängt von der Bedrohung ab. Soll auf keinem Server eine Kopie bleiben, senden Sie direkt (P2P) und verschlüsseln die Datei bei hoher Sensibilität zusätzlich selbst. Soll eine Kopie verfügbar bleiben, die der Anbieter nicht lesen kann, nutzen Sie eine Ende-zu-Ende-verschlüsselte Cloud. Für protokollierten Austausch im Unternehmen nutzen Sie SFTP oder eine Managed-File-Transfer-Plattform.

### Ist StrongFolder Ende-zu-Ende-verschlüsselt?

WebRTC verschlüsselt jeden Datenkanal mit DTLS – der Datenstrom ist also bei jeder Verbindung während der Übertragung verschlüsselt. Wir bezeichnen das als Verschlüsselung während der Übertragung zwischen den beiden Browsern. Wir beanspruchen keine Ende-zu-Ende-Verschlüsselung mit Schlüsseln in Ihrer Hand, und der Link hat kein Passwort: Jeder mit dem Link kann sich verbinden, solange Sie teilen.

### Speichert StrongFolder meine Dateien?

Dateien werden nie auf einen Server von StrongFolder hochgeladen oder dort gespeichert. Um den Link zu erstellen, speichert der Dienst Metadaten der Übertragung: Datei- und Ordnernamen, Größen und die Anzahl der Dateien. Ist keine direkte Verbindung möglich (strenge Firmen-Firewall, manche Mobilfunknetze), läuft der verschlüsselte Datenstrom über einen Relay-Server (TURN) von StrongFolder. Das Relay leitet die Daten nur weiter und speichert sie nicht.

### Ist E-Mail sicher genug für vertrauliche Dateien?

Nicht standardmäßig. Mailserver verschlüsseln die Verbindungen untereinander meist, aber Kopien bleiben in den Postfächern von Absender und Empfänger, oft jahrelang, und Anhänge sind auf etwa 20–25 MB begrenzt. Für vertrauliche Dateien senden Sie einen Link zu einer geschützten Kopie oder verschlüsseln den Anhang.

### Was ist der Unterschied zwischen sicherem Teilen und sicherer Übertragung von Dateien?

Die Begriffe überschneiden sich. „Sichere Dateiübertragung“ meint oft Protokolle und Plattformen, die Dateien zwischen Systemen bewegen – SFTP, FTPS, HTTPS, Managed File Transfer –, während „Dateien sicher teilen“ meist bedeutet, einer Person über einen Link oder Ordner Zugriff auf eine Datei zu geben. Beides beruht auf Verschlüsselung, Zugriffskontrolle und Aufbewahrungsregeln.

### Wie versehe ich eine Datei, die ich sende, mit einem Passwort?

Packen Sie sie in ein verschlüsseltes Archiv – zum Beispiel mit 7-Zip und AES-256 – und senden Sie das Passwort über einen anderen Kanal, etwa per Telefonanruf oder über einen separaten Messenger. Das funktioniert mit jeder Übertragungsmethode, auch mit P2P.

### Kann der Empfänger bei einer P2P-Übertragung meine IP-Adresse sehen?

Bei einer direkten Verbindung ja – jeder Browser verbindet sich mit der Adresse des anderen, wie bei einem Videoanruf. Wenn das wichtig ist, teilen Sie über einen Kanal, der Adressen verbirgt, oder verbinden Sie sich über ein VPN.