Sicherer Cloud-Speicher: Tresorit für vertrauliche Kundendaten

Sicherer Cloud-Speicher für vertrauliche Kundenunterlagen: Tresorit ist eine gute Wahl für kleine Unternehmen, die den Cloud-Anbieter vom Zugriff auf ihre Dateien ausschließen müssen. Diese Bewertung empfiehlt Business ab 3 Nutzern – vorausgesetzt, auch die Rechte von Empfängern, Administratoren mit Wiederherstellungsbefugnissen und KI-Anwendungen werden begrenzt. Verschlüsselung allein hindert niemanden daran, ein Dokument weiterzugeben, auf das er berechtigt zugreifen darf.

Tresorit SecureCloud speichert, synchronisiert und teilt Dateien. Ihre Inhalte werden bereits auf dem eigenen Gerät verschlüsselt, bevor der Upload beginnt. Der Zugriff lässt sich über Ordner, Empfängerlinks und Unternehmensrichtlinien steuern. Kunden können Dateien erhalten oder Unterlagen einreichen, ohne Mitglied des Speicherabonnements zu werden. Das passt zu Kanzleien, die Fallunterlagen austauschen, Beratungsfirmen, die Finanzunterlagen anfordern, und Agenturen, die vertrauliche Kundenprojekte betreuen. Der entscheidende Vorteil liegt in der Kontrolle darüber, wer die Inhalte lesen darf, und weniger in einem großen Angebot an Büroanwendungen. Tresorits Überblick zu Produkt und Verschlüsselung.

Am 28. Oktober 2026 anhand der aktuellen Preise, Produktseiten und Supportdokumentation der Anbieter überprüft. Diese Bewertung stützt sich auf die Dokumentation; sie ist kein Praxistest der Leistung. Für das Urteil zählen der Zugriff des Anbieters, Beschränkungen beim Kundenaustausch, die Mitarbeiterverwaltung und die Grenzen des KI-Zugriffs.

Für wen lohnt sich Tresorit – und für wen eher nicht?

Tresorit ist dann sinnvoll, wenn ein Kundenvertrag oder die eigene Richtlinie verlangt, dass der Speicheranbieter vertrauliche Dateien nicht lesen kann. Tresorit Business eignet sich für kleine Teams in Kanzleien, Finanzunternehmen oder Agenturen, die ihre Zugriffsrechte gezielt verwalten können. Für selbstständige Berater kommt Professional infrage. Dropbox, ein Dienst zum Synchronisieren und Teilen von Dateien, passt besser, wenn bewährte Abläufe beim Dateiaustausch wichtiger sind als der Ausschluss des Anbieters im gesamten Arbeitsprozess. Die optionalen verschlüsselten Team-Ordner sind einen Blick wert, unterstützen aber keine Freigabelinks und Dateianfragen. Google Drive in Google Workspace, Googles Paket für die gemeinsame Dokumentenarbeit, ist naheliegend, wenn gemeinsames Schreiben im Vordergrund steht und die vorhandenen Berechtigungen die Vertraulichkeitsanforderungen erfüllen. Googles clientseitige Verschlüsselung muss gesondert eingerichtet werden und hängt von der Edition ab. Microsoft 365 mit den Vertraulichkeitsbezeichnungen von Microsoft Purview, Microsofts Funktionen zur Klassifizierung und zum Schutz von Dokumenten, bietet sich an, wenn das Unternehmen bereits mit Office arbeitet und Dokumentenrechte sowie Copilot zentral steuern kann. Eine Bezeichnung wie „Vertraulich“ reicht allein nicht aus: Laut Microsoft kann Copilot verschlüsselte Inhalte mit einer solchen Bezeichnung nutzen, wenn der Nutzer über die erforderlichen Rechte VIEW und EXTRACT verfügt. Einschränkungen verschlüsselter Dropbox-Ordner, Voraussetzungen für Googles clientseitige Verschlüsselung, Microsofts Schutzmodell für Copilot.

Die Tabelle vergleicht, wer Zugriff erhalten kann; sie ist keine Sicherheitsrangliste. Sowohl Dropbox als auch Google bieten Verschlüsselungsoptionen an, die über ihre Standardabläufe hinausgehen. Microsoft verfügt über Schutzfunktionen auf Dokumentenebene, die auch nach der Freigabe nützlich sein können. Tresorits Stärke ist, dass der verschlüsselte Kundenaustausch im Mittelpunkt des Produkts steht. Entscheidend sind die Konfigurationen, die ein Unternehmen tatsächlich betreiben wird – nicht das Wort „verschlüsselt“ auf vier Startseiten. Googles standardmäßige und optionale Verschlüsselung.

Sicherer Cloud-Speicher: Wo Tresorits Verschlüsselung schützt

Tresorit beschreibt sein Modell als clientseitige Ende-zu-Ende-Verschlüsselung nach dem Zero-Knowledge-Prinzip: Dateien und relevante Dateimetadaten werden verschlüsselt, bevor sie das eigene Gerät verlassen. Tresorit erhält die Schlüssel nicht in lesbarer Form. „Zero Knowledge“ bedeutet hier, dass der Anbieter geschützte Dateiinhalte nicht entschlüsseln kann. Es bedeutet weder, dass niemand Kontoaktivitäten sehen kann, noch, dass ein Kollege mit erteilter Zugriffsberechtigung die Datei nicht lesen darf. Tresorits Erläuterung zur Sicherheit.

Ein Ordner mit Prozessunterlagen lässt sich mit einem verschlossenen Aktenkoffer vergleichen: Der Speicheranbieter kann ihn transportieren, aber nicht öffnen. Berechtigte Personen können ihn dagegen öffnen. Die Zugriffsregeln legen fest, wer dazugehört und was nach dem Öffnen möglich ist.

Eine technische Unterscheidung ist dabei wichtig: Tresorit speichert ein verschlüsseltes Roaming-Profil, das Schlüssel enthält und die Anmeldung auf einem weiteren Gerät ermöglicht. Dieses Profil wird lokal entschlüsselt. „Der Anbieter kann die Schlüssel nicht lesen“ trifft das Modell deshalb genauer als die pauschale Behauptung, Schlüsselmaterial verlasse niemals ein Gerät. Tresorits Architektur der Nutzerprofile.

Arbeitsunterlagen für jeden Kunden getrennt halten

Die Mitgliedschaft in einem Tresorit-Abonnement gewährt Mitarbeitern nicht automatisch Zugriff auf die Dateien aller anderen. Dafür sind die Ordnerberechtigungen maßgeblich. Die Rolle Viewer erlaubt Lesen und Herunterladen; Manager dürfen zusätzlich teilen, bearbeiten und löschen. Eine Einladung zu einem Ordner setzt ein Tresorit-Konto voraus. Ein Empfängerlink funktioniert dagegen auch ohne Konto. Tresorits Nutzerrollen und Berechtigungen.

Für eine kleine Beratung empfiehlt sich ein eigener Hauptordner pro Kunde, zu dem nur die am Auftrag beteiligten Personen eingeladen werden. Interne Empfehlungen gehören in einen anderen Ordner als Unterlagen, die der Kunde erhalten soll. Wenn die gesamte Firma Zugriff auf einen gemeinsamen Stammordner erhält, läuft die Trennung vertraulicher Arbeit ins Leere.

Der Nutzen ist konkret: Wer Kunde A betreut, sollte nicht zufällig in den Lohnunterlagen von Kunde B landen können, nur weil beide Aufträge über dasselbe Abonnement laufen. Diese Trennung sollte vor dem Import echter Unterlagen mit Beispieldateien geprüft werden. Die Rollenbezeichnung Viewer ist keine Zusicherung, dass ein Dokument das Gerät des Betrachters nicht verlassen kann.

Beim KI-Zugriff ist das berechtigte Gerät entscheidend

Tresorit kann verhindern, dass ein Cloud-Anbieter die verschlüsselte Kopie liest. Es kann lesbare Informationen aber nicht vor jedem Programm auf einem berechtigten Rechner verbergen. Lädt jemand ein Dokument herunter und übergibt es einem KI-Dienst, ist das eine neue Offenlegung. Auch ein Assistent mit Zugriff auf einen lokal synchronisierten Ordner kann bereits mit entschlüsselten Inhalten arbeiten. Das ist eine praktische Folge des clientseitigen Zugriffs und keine Behauptung, Tresorit prüfe oder blockiere jedes KI-Tool.

Eine Agentur, die mit KI Angebote entwirft, sollte freigegebenes Referenzmaterial von vertraulichen Originalunterlagen der Kunden trennen. Wird eine Automatisierung angebunden, erhält sie ein eigenes Konto und nur Zugriff auf die Ordner, die sie für ihre Aufgabe benötigt. Das Alltagskonto des geschäftsführenden Partners ist dafür ungeeignet. Dieselbe Grenze gilt für die im Beitrag über lokale und Cloud-KI für vertrauliche Arbeit besprochenen Optionen: Wo das Modell läuft und welche Dokumente es lesen darf, sind zwei getrennte Entscheidungen.

Dateien mit Tresorit teilen: Unterlagen anfordern, ohne den Kundenordner freizugeben

Für den vertraulichen Eingang von Dokumenten sind Tresorits Dateianfragen der beste Ausgangspunkt: Empfänger laden ihre Unterlagen über einen Link hoch, benötigen kein Tresorit-Konto und können den Inhalt des Zielordners weder durchsuchen noch herunterladen. Für Dateianfragen gilt ein Upload-Limit von 5 GB pro Sitzung. Pro Zielordner ist nur eine Dateianfrage möglich. Tresorits Dokumentation zu Dateianfragen.

Für ein Finanzunternehmen, das Kontoauszüge anfordert, ist dieser Unterschied wichtiger als ein gewöhnlicher freigegebener Ordner. Der Kunde braucht eine Möglichkeit zum Hochladen, keine Einsicht in alle bereits dahinter abgelegten Unterlagen. Eine Kanzlei muss dadurch einen Zeugen nicht in einen umfassenden Fallordner einladen, nur um bestimmte Dokumente von ihm zu erhalten.

1. 1

   Einen Zielordner für den Kunden anlegen

   Einen eigenen Eingangsordner verwenden, dafür eine Dateianfrage erstellen und ihr einen eindeutig erkennbaren Titel geben. So kann der Kunde sie von einer unerwarteten Aufforderung zum Hochladen unterscheiden.

2. 2

   Ablaufdatum festlegen und Absender prüfen

   Ein zum Auftrag passendes Ablaufdatum wählen und die E-Mail-Verifizierung aktivieren, wenn der Ablauf sie erfordert. Eine lediglich eingegebene E-Mail-Adresse ist ein schwächerer Nachweis als eine verifizierte Adresse.

3. 3

   Eingegangene Dateien prüfen

   Die Uploads unter Dateianfragen prüfen und die Unterlagen in den vorgesehenen Arbeitsablauf übernehmen. Vor dem Abschluss sicherstellen, dass der Kunde die erwarteten Dokumente geliefert hat.

Beim Zurücksenden eines Dokuments sind andere Beschränkungen nötig

Ab Tresorit Business lassen sich Freigabelinks auf bestimmte E-Mail-Adressen, E-Mail-Domains oder Mitglieder des Abonnements beschränken. Dazu im Auswahlmenü für den Zugriff Allowed users only wählen, die vorgesehenen Adressen eingeben und zur Liste der zugelassenen Empfänger hinzufügen. Tresorits Anleitung zur Empfängerbeschränkung.

Bei einem Vergleichsentwurf sollten nur der namentlich benannte Mandant und der beauftragte Rechtsbeistand Zugriff erhalten. Eine ganze Unternehmensdomain freizugeben, ist eine weitergehende Entscheidung: Für firmenweit verfügbare Unterlagen kann das sinnvoll sein. Betrifft ein Dokument jedoch einen einzelnen Mitarbeiter oder eine bestimmte Transaktion, ersetzt die Domainfreigabe keinen konkret festgelegten Empfänger.

Passwörter und Ablaufdaten bieten zusätzlichen Schutz, erfüllen aber unterschiedliche Aufgaben. Ein Passwort begrenzt, wer einen Link nutzen kann; ein Ablaufdatum begrenzt dessen Verfügbarkeit. Keines von beiden korrigiert eine falsche Empfängerliste. Tresorit unterstützt diese Einstellungen sowie den Widerruf von Links und Zugriffskontrollen. Tresorits Anleitung zu Freigabelinks.

Ein Detail sollte bereits beim Einrichten stimmen: Laut Tresorit lassen sich Empfängerbeschränkungen nachträglich nur ändern, wenn beim Erstellen des Links detaillierte Zugriffsprotokolle und die E-Mail-Verifizierung aktiviert waren. Für den regelmäßigen Kundenaustausch sollte deshalb ein von Anfang an korrekt beschränkter Link der Standard sein. Darauf zu setzen, einen unbeschränkten Link erst nach seiner Verbreitung abzusichern, ist keine verlässliche Grundlage.

Dokumente in Tresorit bearbeiten: hilfreich für die Prüfung, begrenzt beim gleichzeitigen Schreiben

Tresorit unterstützt inzwischen die Bearbeitung von DOCX-, XLSX- und PPTX-Dateien im Browser, einschließlich Kommentaren und Änderungsmarkierungen. Damit lassen sich Dokumente innerhalb von SecureCloud prüfen und überarbeiten, ohne für jede Änderung einen weiteren E-Mail-Anhang zu verschicken. Mit einem gemeinsam bearbeitbaren Live-Dokument ist das nicht gleichzusetzen: Laut Tresorit werden Änderungen gleichzeitiger Bearbeiter als getrennte Versionen gespeichert. Benutzerdefinierte Formatvorlagen und nicht standardmäßige Schriftarten können zudem zurückgesetzt werden oder verloren gehen. Tresorits aktuelle Anleitung zur Dokumentenbearbeitung.

Prüft eine Kanzlei den Entwurf einer Mandatsvereinbarung, hilft eine klare Reihenfolge: Ein angestellter Anwalt bereitet das Dokument vor, der Partner prüft es, anschließend antwortet der Mandant. Für diesen Ablauf ist es nützlich, Dokument und Versionen zusammenzuhalten. Arbeiten in einer Agentur dagegen mehrere Personen gleichzeitig an einer Präsentation, müssen die getrennt entstandenen Versionen anschließend abgeglichen werden. Bevor der Browsereditor zum Standard wird, sollte das Unternehmen seine tatsächlichen Vorlagen, Schriftarten und Korrekturabläufe damit erproben.

Kooperative Links ermöglichen die Rückgabe bearbeiteter Dateien

Über kooperative Links von Tresorit können externe Empfänger ihre E-Mail-Adresse verifizieren, eine einzelne Datei ansehen, bearbeiten oder herunterladen und eine neue Version hochladen – ohne ein Konto anzulegen. Diese Links sind auf Ordner der nächsten Generation und Dateien bis 5 GB beschränkt. Entscheidend ist: Bei kooperativen Links lassen sich weder Downloads deaktivieren noch Wasserzeichen einsetzen. Verbietet eine Unternehmensrichtlinie Downloads, können solche Links nicht erstellt werden. Tresorits Regeln für kooperative Links.

Soll ein Kunde einen Fragebogen ausfüllen und zurückgeben, eignet sich dafür ein kooperativer Link. Einen vertraulichen Bericht, den er lediglich prüfen soll, sollte er hingegen über einen entsprechend beschränkten Ansichtsprozess erhalten. Wer aus Bequemlichkeit Bearbeitungsrechte vergibt, eröffnet damit auch einen Weg, die Datei mitzunehmen.

Ein widerrufener Link kann weitere Zugriffe über diesen Link verhindern. Eine bereits heruntergeladene Kopie holt er nicht zurück. Maßgeblich sollte deshalb sein, welche Unterlagen der Empfänger behalten darf. Ein Widerruf macht eine erfolgte Offenlegung nicht rückgängig.

Tresorit eSign ergänzt die Übergabe – mit begrenztem Kontingent

Tresorit eSign wird zusammen mit den Geschäftstarifen angeboten. Die beworbenen 16 kostenlosen Signaturen sind jedoch ein Startkontingent: 10 elektronische Signaturen und 6 qualifizierte elektronische Signaturen nach EU-Standard für das gesamte Abonnement, nicht pro Mitarbeiter und nicht pro Monat. Für die weitere Nutzung werden Absenderlizenzen und zugekaufte Signaturkontingente benötigt. Tresorits Erläuterung zur eSign-Lizenzierung.

Für eine Agentur, die Auftragsvereinbarungen verschickt, reicht das aus, um den Unterschriftsprozess auszuprobieren. Es belegt kein unbegrenztes, im Speicherpreis enthaltenes Angebot zum Unterzeichnen von Verträgen. Die laufenden Signaturkosten sollten separat geplant werden – danach, wer Anfragen versendet und welche Signaturarten die Vereinbarungen erfordern. Ein höherer Speichertarif macht aus dem Einführungskontingent kein regelmäßig erneuertes Guthaben.

Tresorit verwalten: Wiederherstellung und Mitarbeiteraustritte vor dem ersten Upload regeln

Tresorit Business bietet die zentralen Verwaltungsfunktionen, die es für Unternehmen zur besseren Ausgangsbasis machen als getrennte Einzelabonnements: Richtlinien für Authentifizierung, Geräte, Sitzungen und Freigaben sowie Single Sign-on über das firmeneigene Identitätssystem. Zentrale Regeln sind wichtig, weil ein Betriebsmodell, bei dem jeder Mitarbeiter jede Freigabebeschränkung im Kopf behalten muss, fehleranfällig ist. Tresorits Teamrichtlinien.

Eine kleine Kanzlei sollte Zwei-Faktor-Authentifizierung vorschreiben, nur die Geräte zulassen, die sie tatsächlich unterstützen will, und festlegen, wie Mitarbeiter Mandantenunterlagen teilen dürfen. Die laufende Verwaltung ist anschließend von der Befugnis zur Wiederherstellung zu trennen. Wer neue Mitarbeiter einlädt, muss nicht automatisch auch deren Dateien wiederherstellen können.

Advanced Control erfordert eine bewusste Abwägung. Ist die Funktion aktiviert und akzeptiert, können Owner oder Co-Owner Passwörter zurücksetzen und Ordner übernehmen; ein Co-Admin kann das nicht. Die Rolle Co-Owner wird von Business Pro und Enterprise unterstützt. Das hilft, den Betrieb aufrechtzuerhalten, bedeutet aber auch: Die mit der Wiederherstellung betraute Person gehört zum Kreis der Zugriffsberechtigten. Wer solche Befugnisse aktiviert, sollte Mitarbeitern nicht zugleich versprechen, dass kein Unternehmensadministrator jemals auf ihre Dateien zugreifen könne. Tresorits aktuelle Übersicht der Administratorrechte.

Scheidet ein Berater aus, sollte die Eigentümerschaft seiner Kundenordner vor dem Löschen des Kontos übertragen werden. Ohne Advanced Control erfordert das normalerweise die Mitwirkung des Nutzers. Mit entsprechend eingerichteter und akzeptierter Wiederherstellungsfunktion kann der Owner die Ordner übernehmen und weiterübertragen. Wird ein Konto gelöscht, ohne dessen eigene Ordner zu erhalten, können genau die Unterlagen verloren gehen, die aufbewahrt werden sollten. Tresorits Anleitung zur Ordnerübernahme.

Beim Mitarbeiteraustritt steht noch eine weitere Aufgabe an: die Freigabelinks und Dateianfragen der ausscheidenden Person prüfen. Laut Tresorit können diese mit ihren ursprünglichen Einstellungen aktiv bleiben, solange der Zielordner noch existiert. Einen Mitarbeiter zu entfernen und alle von ihm eingerichteten externen Zugänge zu schließen, sind daher unterschiedliche Vorgänge. Tresorits Beschreibung der Kontolöschung.

Die Datenresidenz betrifft Inhalte, nicht jede Aktivitätsspur

Mit Tresorits Optionen zur Datenresidenz können berechtigte Geschäftsabonnements den Speicherort ihrer verschlüsselten Inhalte wählen. Zu den aufgeführten Standorten gehören Kanada, die Vereinigten Staaten, das Vereinigte Königreich, Deutschland und die Schweiz. Standardmäßig werden Inhalte von Kunden außerhalb der Schweiz in Irland gespeichert, die von Schweizer Kunden in der Schweiz. Betriebs- und zugriffsbezogene Metadaten liegen separat in Irland. Tresorits Dokumentation zu Speicherstandorten.

Eine kanadische Beratungsfirma muss deshalb klären, ob die Anforderung ihres Kunden nur Dokumenteninhalte betrifft oder auch Protokolle, Kennungen und Betriebsdaten. Kanada als Speicherort verschlüsselter Dateien auszuwählen, belegt nicht, dass sämtliche zugehörigen Datensätze dort bleiben. Bevor eine vertragliche Klausel zur Datenresidenz zugesagt wird, sollten die tatsächliche Anforderung und die Dokumentation der Speicherorte direkt miteinander abgeglichen werden.

Business bietet Optionen zur Datenresidenz; Business Pro ergänzt eine Auswahl auf Nutzerebene. Letzteres lohnt sich, wenn unterschiedliche Mitarbeitergruppen unterschiedliche Speicherorte für Inhalte benötigen. Ein Unternehmen mit einer einheitlichen Standortanforderung muss nicht allein deshalb aufrüsten, weil feinere Einstellungen verfügbar sind.

Tresorit-Preise: Business ist der sinnvolle Einstieg für Unternehmen

Der Tarif Business passt zur Zielgruppe dieser Bewertung, weil er gemeinsame Verwaltung, Empfängerbeschränkungen und Optionen zur Datenresidenz verbindet. Professional ist für einen einzelnen Nutzer vorgesehen. Die öffentlich aufgeführten Tarife nennen für Business und Business Pro eine Mindestanzahl an Nutzern, keine maximale Teamgröße. Die folgenden Beträge sind monatliche Vergleichspreise in USD bei jährlicher Abrechnung, überprüft auf der aktuellen Preisseite für Geschäftskunden.

Professional: $27.49/Monat bei jährlicher Abrechnung, ein Nutzer, 4 TB Speicher und maximal 10 GB pro Datei. Enthalten sind verschlüsselte Freigaben und Dateianfragen, kooperative Links, Office-Bearbeitung, Versionsverlauf, Synchronisierung, Audit-Protokolle und Branding. Die Grenze liegt beim gemeinsamen Paket zur Unternehmensverwaltung, das erst Business bietet.

Business: $19/Nutzer/Monat bei jährlicher Abrechnung, mindestens 3 Nutzer, 2 TB pro Nutzer und maximal 15 GB pro Datei; das Mindestabonnement kostet $684/Jahr. Für diese anfänglichen Nutzerlizenzen werden insgesamt 6 TB Speicher beworben. Hinzu kommen benutzerdefinierte Administratorrichtlinien, SSO, Links mit Empfängerbeschränkung, ein Co-Admin, Domainverifizierung, Optionen zur Datenresidenz und die Kennzeichnung von Dateien, die gerade bearbeitet werden.

Business Pro: $24/Nutzer/Monat bei jährlicher Abrechnung, mindestens 5 Nutzer, 3 TB pro Nutzer und maximal 20 GB pro Datei; das Mindestabonnement kostet $1,440/Jahr. Der anfängliche Gesamtspeicher beträgt 15 TB. Zusätzlich enthalten sind Datenresidenz auf Nutzerebene, dynamische Wasserzeichen, Dokumentenanalysen, Richtlinien zur automatischen Löschung, die Delegation der Wiederherstellung an einen Co-Owner, eigene Domains, Nutzerbereitstellung über einen Verzeichnisdienst und die Integration mit Microsoft Sentinel zur Überwachung von Sicherheitsereignissen.

Enterprise: individueller Jahrespreis mit vereinbarter Nutzerzahl, Speicherkapazität und maximaler Dateigröße. Zum Leistungsumfang von Business Pro kommen eine individuelle Bereitstellung, der Betrieb auf eigener Azure-Infrastruktur, ein fester Kundenbetreuer und erweiterte Supportvereinbarungen hinzu. Solche Anforderungen werden über ein individuelles Angebot geklärt; sie sind kein Grund für ein kleines Unternehmen, direkt mit dem höchsten Tarif einzusteigen.

Für dasselbe beispielhafte Unternehmen mit fünf Personen kostet Business $1,140/Jahr, Business Pro liegt $300 pro Jahr darüber. Diese Berechnung verwendet die veröffentlichten Nutzerpreise bei jährlicher Abrechnung, vor Steuern und Zusatzleistungen. Der Aufpreis lohnt sich, wenn delegierte Wiederherstellung, Wasserzeichen, Dokumentenanalysen oder unterschiedliche Anforderungen an den Speicherort ein konkretes betriebliches Problem lösen. Mehr Speicherkapazität allein ist ein schwaches Argument, solange das vorhandene Kontingent bei Weitem nicht ausgeschöpft ist.

Die Tarifübersicht wirbt außerdem mit Datenräumen zur kostenlosen Erprobung. Das ist eine Gelegenheit, Tresorit Engage, den Arbeitsbereich für Kundenprojekte, auszuprobieren. Daraus lässt sich kein unbegrenztes, dauerhaft im Speicherpreis enthaltenes Datenraumangebot ableiten. Auch das begrenzte eSign-Kontingent ist getrennt vom laufenden Budget für Unterschriften zu betrachten.

Testphase: Zahlungsdaten und automatischer Übergang ins Abo

Tresorit bietet eine 14-tägige Testphase des gewählten Tarifs. Laut Preis-FAQ sind Zahlungsinformationen erforderlich. Die Dokumentation zur Testphase erklärt, dass das Konto anschließend automatisch in ein kostenpflichtiges Abonnement mit dem gewählten monatlichen oder jährlichen Abrechnungszyklus übergeht, sofern der Tarif nicht vorher gekündigt oder geändert wird. Wer innerhalb der Testphase kündigt, vermeidet die Abbuchung und wird auf Basic zurückgestuft. Tresorits Bedingungen für die kostenlose Testphase.

Laut Abrechnungs-FAQ sind Abonnements, die nach Ablauf einer Testphase kostenpflichtig werden, nicht erstattungsfähig. Eine Erinnerung vor dem Ende der Testphase hilft, rechtzeitig zu entscheiden. Grundlage dafür sollten erprobte Empfängerrechte und Wiederherstellungsabläufe sein – ein hochgeladener Ordner allein reicht nicht. Tresorits FAQ zu Zahlung und Kündigung.

Welche Einschränkungen von Tresorit beim Kauf zählen

Tresorits Grenzen lassen sich handhaben, wenn das Unternehmen den Dienst gezielt für den vertraulichen Austausch auswählt. Sie werden zum Ärgernis, wenn alle bisherigen Arbeitsabläufe unverändert weiterlaufen sollen.

• Die Bearbeitung ist keine uneingeschränkte Zusammenarbeit in Echtzeit. Gleichzeitige Änderungen erzeugen getrennte Versionen; eigene Formatvorlagen oder Schriftarten können sich verändern. In der Testphase sollten die tatsächlich verwendeten Vertrags- und Präsentationsvorlagen geprüft werden.
• Bearbeitungslinks können Downloads nicht zugleich verbieten. Kooperative Links unterstützen ausdrücklich weder das Deaktivieren von Downloads noch Wasserzeichen. Die verlockende Vorgabe „Bearbeiten erlaubt, Behalten verboten“ lässt sich damit nicht durchsetzen.
• Große Speicherkontingente heben kleinere Übertragungsgrenzen nicht auf. Für Dateianfragen pro Sitzung und Dateien in kooperativen Links gelten eigene Grenzen von 5 GB, unterhalb der Upload-Grenze für den Business-Speicher. Eine Agentur, die ein großes Medienprojekt entgegennimmt, muss den Übertragungsweg planen und darf nicht nur Terabyte zählen.
• Beim Mitarbeiteraustritt genügt kein einzelner Schalter. Ordnereigentum sichern, den Mitarbeiterzugriff entziehen und verbleibende Links sowie Dateianfragen prüfen: Alle diese Schritte gehören dazu. Das Löschen des Nutzers allein schließt nicht jeden Zugang für Kunden.
• Wiederherstellung schafft privilegierten Zugriff. Advanced Control sichert die Fortführung der Arbeit, indem ausgewählte Personen zusätzliche Befugnisse erhalten. Diese Personen und ihre Geräte benötigen einen ihrer Rolle angemessenen Schutz.
• Datenresidenz umfasst nicht sämtliche Metadaten. Ein wählbarer Speicherort für Inhalte erfüllt keinen Vertrag, nach dem auch alle Betriebsdaten im selben Land bleiben müssen.

Tresorits API eröffnet einen KI-Zugriff, der geregelt werden muss

Tresorits S3-kompatible API, eine mit gängigen Speicherwerkzeugen kompatible Schnittstelle, läuft in Containern auf der eigenen Infrastruktur vor Ort oder in einer privaten Cloud. Dort erfolgen Ver- und Entschlüsselung. Erforderlich sind ein Tresorit-Konto und die Freigabe durch einen Administrator unter den zugelassenen Geräten. Aktuell gilt für einen einzelnen Upload eine Grenze von 5 GB; mehrteilige Uploads werden nicht unterstützt. Tresorits API-Dokumentation.

Diese Architektur kann einen kontrollierten Ablauf zur Dokumentenverarbeitung ermöglichen. Zugleich beantwortet „Wir speichern das in Tresorit“ noch nicht die Frage, ob ein KI-Agent die Inhalte lesen kann. Darüber entscheiden die Berechtigungen des Kontos, die lokal bereitgestellte Schnittstelle und das nachgelagerte System. Eine Kanzlei sollte nur einen freigegebenen Dokumentenbestand anbinden und dafür ein Konto verwenden, dessen Rechte auf die eng umrissene Aufgabe zugeschnitten sind. Der Leitfaden zu lokalen Dokumentenagenten behandelt die davon getrennte Frage, wie sich Dokumente verarbeiten lassen, ohne ihre Inhalte an ein Cloud-Modell zu senden.

In seiner Ankündigung vom 16. Oktober beschreibt Tresorit außerdem einen für November 2026 geplanten KI-Konnektor für Engage. Demnach muss ein Administrator ihn aktivieren und den vom Unternehmen gewählten Modellanbieter konfigurieren. Übertragen werden nur ausgewählte Inhalte und der Prompt des Nutzers, keine Dateien, Anhänge oder sonstigen Rauminhalte. Zum Prüfdatum dieser Bewertung war das eine angekündigte, noch kommende Funktion. Sie wird im Urteil deshalb nicht als bereits verfügbare Fähigkeit gewertet. Auch die Übergabe ausgewählter Textstellen an ein Modell stellt diesem lesbare Informationen bereit. Tresorits Ankündigung zu Office-Bearbeitung und KI.

Fazit: Tresorit lohnt sich, wenn der Anbieter keinen Zugriff haben darf

Tresorit Business ist eine gut begründbare Wahl für kleine Unternehmen, die regelmäßig vertrauliche Dokumente teilen und ihre Zugriffsrichtlinien selbst verantworten. Verschlüsselter Speicher, reine Upload-Zugänge für eingehende Unterlagen, Freigabelinks mit Empfängerbeschränkung und zentrale Verwaltung passen zu dieser Aufgabe. Business Pro lohnt sich, wenn eine konkrete Zusatzfunktion ihren Preis rechtfertigt – insbesondere die Delegation der Wiederherstellung, Dokumentenanalysen oder Datenresidenz auf Nutzerebene.

Die Empfehlung fällt anders aus, wenn das Unternehmen vor allem bessere Abläufe innerhalb seiner vorhandenen Office-Umgebung braucht. Geht es darum, zu weitreichende Freigaben unter Mitarbeitern zu verhindern und einen bereits eingesetzten Assistenten zu steuern, sollten zunächst die vorhandenen Berechtigungs- und Schutzfunktionen geprüft werden. Ein weiterer Speicher ist nicht automatisch die Lösung. Tresorit kann nicht ausgleichen, dass die falsche Person oder Automatisierung umfassenden Zugriff erhält.

Tresorit-Erfahrungen: Was dieses Urteil abdeckt

Die Kaufempfehlung stützt sich auf dokumentierte Zugriffskontrollen und den Preis des Tarifs, der sie bereitstellt. Sie enthält keine gemessene Synchronisierungsgeschwindigkeit, keine Benotung der Bedienbarkeit und keine Aussage darüber, in wie vielen Minuten ein Kunde die Einrichtung abgeschlossen hat. Solche Ergebnisse hängen von den Geräten, der Verbindung, den Dateigrößen und dem Verhalten der Empfänger ab. Die Testphase sollte diese Fragen klären.

Für die erste Arbeitswoche empfiehlt sich ein typischer Kundenablauf mit Beispieldokumenten. Zu prüfen sind ein reiner Upload-Zugang, die Zustellung an einen benannten Empfänger, die Abweisung eines falschen Empfängers, die Rückgabe einer bearbeiteten Datei und die Wirkung eines Linkwiderrufs. Danach sollte die Übertragung des Ordnereigentums mit einem entbehrlichen Testkonto durchgespielt werden. Vertrauliche Originalunterlagen gehören erst dann in den produktiven Ablauf, wenn die Verantwortlichen erklären können, wer sie wiederherstellen, herunterladen und weiterleiten darf.

Häufige Fragen

Ist Tresorit vertrauenswürdig?

Tresorit veröffentlicht ein klar beschriebenes Verschlüsselungsmodell, das den Anbieter vom Inhaltszugriff ausschließt, und dokumentiert administrative Ausnahmen sowie Freigabekontrollen. Das spricht dafür, den Dienst für vertraulichen Kundenaustausch in Betracht zu ziehen. Vertrauen hängt dennoch von der Konfiguration, der Sicherheit der Endgeräte und den Empfängern ab. Die Kryptografie wurde für diese Bewertung nicht unabhängig geprüft. Die aktuelle Sicherheitsbeschreibung ist der Ausgangspunkt für eine technische Prüfung.

Welcher Cloud-Speicher ist am sichersten?

Ohne festzulegen, wer die Dateien nicht lesen können soll, gibt es keinen allgemeingültigen Sieger. Tresorit ist ein starker Kandidat, wenn es um den Zugriff des Anbieters geht. Stehen dagegen Mitarbeiter oder KI-Anwendungen mit berechtigtem Zugriff im Mittelpunkt, entscheiden auch Berechtigungen, Wiederherstellungsbefugnisse und Gerätekontrollen über den Schutz.

Was ist Tresorit Web?

Damit ist der Browserzugang zu den gespeicherten Dateien und den unterstützten Funktionen für die Zusammenarbeit gemeint. Auch im Browser werden Inhalte auf einem berechtigten Gerät geöffnet. Ein gemeinsam genutzter Rechner oder eine nicht vertrauenswürdige Browsersitzung wird dadurch nicht sicher. Tresorit beschreibt den Dienst in seiner Produktübersicht.

Wem gehört Tresorit?

Laut der aktuellen Seite Über Tresorit gehört Tresorit zur Swiss Post. Die Eigentumsverhältnisse ersetzen keine Prüfung des Zugriffsmodells und der gewählten Konfiguration.

Was kostet Tresorit?

Der Preisabschnitt oben nennt die aktuellen Tarife bei jährlicher Abrechnung, Speicherkontingente und Mindestkosten. Unternehmen sollten Business und Business Pro vergleichen und nicht davon ausgehen, dass der Einzelnutzertarif Professional eine gemeinsame Verwaltung bietet. Maßgeblich für die gewünschte Währung und den Abrechnungszyklus ist die aktuelle Preisseite für Geschäftskunden.

Welche Cloud-Speicher sind besonders günstig?

Unternehmen, die bereits Google Workspace oder Microsoft 365 bezahlen, sollten zunächst den Speicher und die Schutzfunktionen ihres bestehenden Abonnements prüfen. Ein zusätzlicher Dienst muss eine Anforderung erfüllen, die die vorhandene Konfiguration nicht abdeckt. Zum Vergleich gehören die gesamten Verpflichtungen einschließlich Mindestnutzerzahl und Verwaltungsaufwand. Ein niedriger beworbener Nutzerpreis ist nicht automatisch die vollständige Rechnung.

Ist Tresorit Send kostenlos?

Ja. Tresorit Send ist ein eigenständiger kostenloser Übertragungsdienst, nicht das hier bewertete Abonnement für Unternehmensspeicher und Verwaltung. Für gelegentliche Übertragungen kann es nützlich sein; die Unternehmensrichtlinien des Business-Tarifs ersetzt es nicht. Weitere Angaben enthält die FAQ zu Tresorit Send.

Was bedeutet Tresorit?

Tresorit bezeichnet hier den Dienst für verschlüsselte Speicherung und Zusammenarbeit. Ältere Dokumentation nennt seine Hauptordner „tresors“; aktuelle Oberflächen verwenden den Begriff Hauptordner. Diese Terminologie ist in Tresorits Linux-Anleitung dokumentiert.

Kann man TrueCrypt noch sicher verwenden?

TrueCrypt ist ein eigenständiges Produkt zur Laufwerksverschlüsselung und nicht Tresorit. Die offizielle Projektseite warnt vor möglichen, nicht behobenen Sicherheitsproblemen. Eine alte TrueCrypt-Installation sollte nicht die Grundlage für einen neuen Arbeitsablauf mit Kundenunterlagen bilden.

Eine Tresorit-Testphase starten, einen typischen Kundenablauf mit Beispieldateien durchspielen und vor Beginn der automatischen Abrechnung über die weitere Nutzung entscheiden.