Wie sicher ist Dropbox? Wichtige Punkte, die es zu beachten gilt

• Dropbox hatte bereits mit einer Reihe von Sicherheitsproblemen zu kämpfen, darunter ein Datenleck im Jahr 2012, bei dem 68 Millionen Passwörter offengelegt wurden.

• Standardmäßig bietet Dropbox keine Ende-zu-Ende-Verschlüsselung an.

• Dropbox kann auf Ihre gespeicherten Daten zugreifen, da keine Ende-zu-Ende-Verschlüsselung vorhanden ist.

• Dropbox ist keine Open-Source-Software.

• Der Dienst hat seinen Sitz in den USA, einem „Five Eyes“-Land, in dem die Datenschutzgesetze im Vergleich zur EU weniger streng sind.

Dropbox wurde 2008 eingeführt und entwickelte sich schnell zu einem beliebten Cloud-Speicherdienst mit 700 Millionen registrierten Nutzern im Jahr 2021. Obwohl der Datei-Hosting-Dienst sehr beliebt ist, kam es im Laufe der Jahre immer wieder zu Datenlecks und Sicherheitsvorfällen, sodass es nicht verwunderlich ist, dass Nutzer sich fragen, ob die Nutzung von Dropbox sicher ist – insbesondere im Hinblick auf vertrauliche Daten.

Dropbox verfügt zwar über solide Sicherheitsmaßnahmen, um Ihre Daten vor externen Bedrohungen zu schützen, bietet jedoch nicht den bestmöglichen Datenschutz und Schutz vor internem Zugriff oder Hackerangriffen. Da Ihre Dateien nicht durch eine Ende-zu-Ende-Verschlüsselung geschützt sind, kann das in den USA ansässige Unternehmen auf Ihre in der Cloud gespeicherten Daten zugreifen und diese einsehen. Auch wenn Dropbox also möglicherweise stark in den Schutz Ihrer Daten vor externen Angriffen investiert, bedeutet das nicht, dass es vor internem Schnüffeln oder vor böswilligen Hackern, die Zugriff auf die Dropbox-Server erhalten, sicher ist.

Update: Am 1. September 2026 gab Dropbox bekannt, dass ein Hacker in rund 5.000 Dropbox-Konten eingedrungen war, was das Unternehmen dazu zwang, seine Nutzer darüber zu informieren, dass „unbefugte Zugriffe“ auf ihre Konten festgestellt wurden. Berichten zufolge verschaffte sich der Hacker Zugang, indem er das Anmelde- und Kontosystem von Lenovo missbrauchte.

Lesen Sie weiter, um mehr über die Sicherheits- und Datenschutzfunktionen von Dropbox zu erfahren.

Schalte die Privatsphäre ein.

Get

Der wichtigste Aspekt: Ende-zu-Ende-Verschlüsselung

Bei der Suche nach einem sicheren Cloud-Speicheranbieter gilt – genau wie bei E-Mail – nicht für alle das Gleiche. Es gibt viele Faktoren, die Sie bei der Auswahl des perfekten Cloud-Anbieters berücksichtigen sollten; für uns bei Tuta stehen Sicherheit und Datenschutz an erster Stelle.

Wenn von Datensicherheit die Rede ist, geht es darum, wie gut Ihre Daten geschützt sind. Wenn der Anbieter Ihre personenbezogenen Daten nicht vor externen und internen Angriffen schützt, wie sicher ist er dann wirklich? Datensicherheit kommt zum Tragen, wenn Ihre Dateien von Ihrem persönlichen Gerät in die Cloud übertragen und auf einem Cloud-Server gespeichert werden. Datenschutz ist ebenso wichtig wie Sicherheit und bezieht sich darauf, wer Zugriff auf Ihre privaten Informationen hat und – falls Zugriff besteht – wie Ihr Anbieter Ihre personenbezogenen Daten nutzt.

Der Maßstab oder, so könnte man sagen, der Goldstandard für Cloud-Speicher ist eine Lösung mit Zero-Knowledge-Verschlüsselung, auch Ende-zu-Ende-Verschlüsselung genannt. Bei der Ende-zu-Ende-Verschlüsselung hat nur der Nutzer Zugriff auf sein Konto und seine privaten Informationen. Mit einer ordnungsgemäßen Verschlüsselung ist garantiert, dass Sie – und nur Sie – Zugriff auf Ihr Konto und Ihre Daten haben; somit sind sowohl Datenschutz als auch Sicherheit gewährleistet.

Leider bieten Dropbox und Google Drive standardmäßig keine Ende-zu-Ende-Verschlüsselung an.

Ein Blick auf die Sicherheit bei Dropbox

Standardmäßig verwendet Dropbox eine SSL/TLS-Verschlüsselung, während Ihre Dateien übertragen werden, und eine AES-256-Bit-Verschlüsselung, während Ihre Dateien auf den Servern gespeichert sind. Screenshot: Dropbox.

Was die Sicherheit betrifft, hält sich Dropbox an bewährte Protokolle, sowohl während der Übertragung Ihrer Dateien von Ihrem Gerät zu den Servern als auch während der Speicherung Ihrer Dateien auf den Servern. Wie auf der Website erwähnt, verwendet Dropbox bei der Übertragung Ihrer Dateien eine SSL/TLS-Verschlüsselung (Secure Sockets Layer/Transport Layer Security) – ein Standard-Verschlüsselungsprotokoll, das heutzutage von den meisten Online-Diensten genutzt wird. TLS/SSL schützt Ihre Daten während der Übertragung zwischen Gerät und Server – ohne eine solche Verschlüsselung wären Ihre Daten anfällig für Angriffe von außen und für jeden lesbar, so als würden Sie eine Postkarte verschicken.

Wenn Sie Dropbox nutzen, werden Ihre Dateien während der Übertragung verschlüsselt, bei der Ankunft entschlüsselt und erneut verschlüsselt, diesmal jedoch mit dem 256-Bit-Advanced Encryption Standard (AES). Wenn Ihre Daten auf den Dropbox-Servern gespeichert sind, werden sie durch eine AES-256-Bit-Verschlüsselung geschützt, die auch weltweit von Militär und Regierungen verwendet wird.

Das Problem bei der Verschlüsselungsimplementierung von Dropbox ist jedoch, dass das Unternehmen Zugriff auf den Schlüssel hat, der Ihre Daten schützt. Somit hat das in den USA ansässige Unternehmen vollen Zugriff auf alle Ihre Daten, da es diese problemlos entschlüsseln kann.

Dropbox bietet standardmäßig keine Ende-zu-Ende-Verschlüsselung an. Für Unternehmen bietet Dropbox Ende-zu-Ende-Verschlüsselung als optionale Funktion im „Advanced“-Tarif an, und Privatnutzer haben die Möglichkeit, eine eigene Verschlüsselung hinzuzufügen. Screenshots: Dropbox.

Zwar verwendet Dropbox Standard-Verschlüsselungsprotokolle, bietet jedoch keine Ende-zu-Ende-Verschlüsselung an, was bedeutet, dass auf Ihre Dateien und privaten Informationen zugegriffen werden kann, ohne dass Sie davon etwas bemerken. Wie bereits erwähnt, ist Dropbox auf einer allgemeinen Ebene relativ sicher, nutzt jedoch nicht die bestmögliche Sicherheitsmaßnahme: die Ende-zu-Ende-Verschlüsselung.

Zusätzliche Sicherheitsfunktionen

Dropbox unterstützt 2FA

Dropbox unterstützt die Zwei-Faktor-Authentifizierung, die Ihrem Login eine zusätzliche Schutzebene hinzufügt. Wie bei vielen Online-Konten heutzutage können Sie diesen zusätzlichen Schutz aktivieren, indem Sie beim Login zusätzlich zu Ihren Anmeldedaten einen Sicherheitsschlüssel oder einen Code verwenden. 2FA wird empfohlen, um Ihre Konten vor Angriffen von außen zu schützen, insbesondere wenn Ihre Anmeldedaten offengelegt wurden oder Sie ein schwaches, zu kurzes Passwort verwenden.

Erweiterte Steuerungsmöglichkeiten für die Dateifreigabe

Dropbox verfügt über zusätzliche Sicherheitsmaßnahmen für die Freigabe von Dateien. Der Cloud-Anbieter bietet Passwortschutz und Ablaufdaten und ermöglicht es Ihnen zudem, Dateien und Ordner ganz einfach zu widerrufen.

Schutz vor Datenlecks

Dropbox schützt Ihre Daten zudem vor externen Bedrohungen durch Schwachstellentests, Dark-Web-Überwachung sowie durch Funktionen zur Erkennung und Reaktion auf Sicherheitsvorfälle im Unternehmensbereich.

Schalte die Privatsphäre ein.

Get

Wie sieht es mit den Datenschutzbedenken bei Dropbox aus?

Cloud-Speicher sollte ein Ort sein, an dem Sie Ihre wichtigen Dateien und Dokumente vertraulich aufbewahren können. Für viele ist die Cloud die perfekte Möglichkeit, wichtige Informationen wie Steuerunterlagen, Bilder und Finanzdokumente zu sichern, die Sie nicht verlieren möchten, falls Ihre klobige Festplatte einmal den Geist aufgibt. Für Unternehmen mit Unmengen an Daten ist die Cloud der ideale Ort, um diese vertraulichen Informationen zu speichern – für Großunternehmen sollte dies jedoch nur dann eine Option sein, wenn die Daten durch Zero-Knowledge-Ende-zu-Ende-Verschlüsselung vertraulich und privat bleiben – was, wie wir inzwischen wissen, Dropbox standardmäßig nicht bietet.

Was macht Dropbox mit Nutzerdaten?

In seiner Datenschutzerklärung macht Dropbox ganz deutlich, dass das Unternehmen Ihre personenbezogenen Daten verarbeitet, Ihre Nutzung, Ihr Gerät und Ihre IP-Adresse erfasst und nachverfolgt und Ihre personenbezogenen Daten möglicherweise an „vertrauenswürdige“ Dritte wie Amazon, Google, OpenAI sowie andere Unternehmen im Besitz von Dropbox weitergibt. Zusätzlich zur Erfassung zahlreicher Informationen über Sie kann Dropbox diese auch an Strafverfolgungsbehörden und andere Dritte weitergeben.

Es steht im Kleingedruckten: Dropbox gibt Ihre personenbezogenen Daten an eine lange Liste von Dritten weiter. Screenshot: Dropbox.

Rechtsordnung von Dropbox

Ein weiterer zu berücksichtigender Faktor ist die Rechtsordnung von Dropbox. Der Hauptsitz des Unternehmens befindet sich in den USA, und auch der Großteil seiner Server steht dort. Dropbox verfügt zwar über zusätzliche Server in Großbritannien, in der EU, in Japan und in Australien, doch leider haben Nutzer keine Wahl, wo ihre Daten gespeichert werden sollen. Die Speicherung der eigenen Daten in den USA ist nicht empfehlenswert, da wir alle wissen, dass es in den USA keine Datenschutzgesetze gibt, was den Behörden den Zugriff auf die Daten allzu leicht macht.

Dazu: Der Leiter der Rechtsabteilung von Microsoft für Frankreich konnte bei einer Anhörung im französischen Senat nicht einmal garantieren , dass die in Microsoft-Rechenzentren gespeicherten Daten französischer Bürger und Unternehmen – selbst wenn diese in Europa stehen – vor einem heimlichen Zugriff durch die USA sicher sind.

Letztendlich lässt sich daraus eine Lehre ziehen

Sofern Sie keine Tools von Drittanbietern verwenden, um Ihre Daten in Dropbox Ende-zu-Ende zu verschlüsseln, sind Ihre Daten dort nicht privat. Zudem ist offensichtlich, dass das in den USA ansässige Unternehmen riesige Mengen an Nutzerinformationen und -daten sammelt, die es möglicherweise an seine „vertrauenswürdigen“ Partner wie Google weitergibt – dessen Geschäftsmodell auf der Schaltung gezielter Werbung basiert. Hinzu kommt, dass der Code von Dropbox nicht Open Source ist und nicht den höchsten Datenschutz- und Sicherheitsstandards entspricht – standardmäßig gibt es keine Ende-zu-Ende-Verschlüsselung. Nein, Dropbox ist also nicht die sicherste Option auf dem Markt und im Jahr 2026 auch nicht die sicherste Speicherlösung für vertrauliche Informationen.

Eine sichere Dropbox-Alternative kommt bald

Bei Tuta bieten wir die sichersten E-Mail-, Kalender- und Kontaktdienste an und haben bereits das mit Spannung erwartete TutaDrive in der Closed Beta gestartet – eine quantenverschlüsselte Cloud-Speicherplattform. Mit TutaDrive können Sie Ihre vertraulichen und privaten Dokumente hochladen, speichern und teilen, wobei garantiert ist, dass diese standardmäßig Ende-zu-Ende-verschlüsselt sind.

Genau wie Tuta Mail und Tuta Calendar ist TutaDrive benutzerfreundlich, intuitiv und standardmäßig privat. Während Dropbox komplexe Umgehungslösungen zur Verschlüsselung Ihrer privaten Dokumente anbietet, garantieren wir Ihnen bei der Nutzung von TutaDrive: kein Ausspionieren, keine Werbung und keine Datenerfassung.