Cloud-Speicher sicher nutzen: Daten in der Cloud schützen

Eine Cloud sind laut Bundesamt für Sicherheit in der Informationstechnik (BSI) (öffnet in neuem Fenster) große, mit dem Internet verbundene Rechenzentren, die Dienste wie Online-Speicher anbieten. Wer dort Daten ablegt, gibt sie in fremde Hände, daher lohnt sich ein bewusster Umgang.

Wie eine Cloud funktioniert

Dokumente, Fotos und Anwendungen liegen nicht mehr nur auf dem eigenen Gerät, sondern auf entfernten Servern. So erreichen Sie sie von verschiedenen internetfähigen Geräten und Orten aus, und mehrere Personen können gemeinsam an einem Dokument arbeiten (BSI: Was ist eine Cloud (öffnet in neuem Fenster)). Der Zugriff läuft über die Webseite des Anbieters oder über eine App (BSI: Risiken und Sicherheitstipps (öffnet in neuem Fenster)). Ohne Internetverbindung sind die Dienste in der Regel nicht nutzbar, und es ist für Sie nicht erkennbar, wie der Anbieter die Daten schützt oder nutzt (BSI (öffnet in neuem Fenster)).

Schritt für Schritt

1. Klären Sie vorab, ob Sie eine Cloud brauchen: Welche Daten verarbeitet der Dienst, und was passiert, wenn Dritte sie erhalten? Welche Funktionen brauchen Sie wirklich? Verdient der Betreiber womöglich an Ihren Daten? Was steht in den AGB, und was bedeutet ein Ausfall für Sie (BSI (öffnet in neuem Fenster))?
2. Wählen Sie den Anbieter mit Blick auf Sicherheitsnachweise. Zertifikate sind freiwillig; fragen Sie, ob sie regelmäßig erneuert werden und ob das gesamte Angebot geprüft ist. Das BSI nennt als Orientierung unter anderem Trusted Cloud, die EuroCloud-Zertifizierung und TÜV-Prüfzeichen (BSI (öffnet in neuem Fenster)).
3. Prüfen Sie den Standort. Der Standort von Anbieter und Servern gibt Auskunft darüber, welchem Datenschutzrecht Ihre Daten nach der Speicherung unterliegen. Auch ein deutsches Unternehmen kann Server im Ausland betreiben (BSI (öffnet in neuem Fenster)).
4. Sichern Sie den Zugang mit einem starken Passwort und schalten Sie, wenn angeboten, die Zwei-Faktor-Authentisierung ein. Dabei kommt zu Benutzername und Passwort ein zweites Merkmal hinzu, etwa ein Einmalcode oder ein Fingerabdruck (BSI (öffnet in neuem Fenster)).
5. Speichern Sie die Zugangsdaten nicht im Gerät, zum Beispiel im Browser, sodass sie automatisch genutzt werden (BSI (öffnet in neuem Fenster)). Schützen Sie auch das Smartphone selbst gut, denn Cloud-Daten sind nur so sicher wie der Zugriff auf das Gerät (BSI (öffnet in neuem Fenster)).
6. Achten Sie auf eine verschlüsselte Übertragung per https. Bietet der Anbieter sie nicht, sollten Sie den Dienst laut BSI in Frage stellen (BSI (öffnet in neuem Fenster)).
7. Für sensible Daten verschlüsseln Sie selbst und bewahren den Schlüssel bei sich auf. Das gilt als am sichersten, ist aber unbequem: Die Daten müssen zum Bearbeiten lokal entschlüsselt werden, und gemeinsames Arbeiten wird schwierig (BSI (öffnet in neuem Fenster)).
8. Prüfen Sie die Einstellungen des neuen Dienstes und wählen Sie zunächst restriktive Vorgaben. Schalten Sie die Weitergabe an Dritte und nicht benötigte Funktionen ab (BSI (öffnet in neuem Fenster)).

Daten sicher teilen

• Bei Freigabe per Link hat jeder Zugriff, der den Link kennt, und später ist kaum nachvollziehbar, wer zugegriffen hat. Für schützenswerte Daten sollten Sie sie möglichst meiden (BSI (öffnet in neuem Fenster)).
• Bietet der Anbieter einen Passwortschutz, geben Sie Link und Passwort über verschiedene Wege weiter, zum Beispiel E-Mail und Anruf (BSI (öffnet in neuem Fenster)).
• Begrenzen Sie Freigaben zeitlich und geben Sie nur die Datei frei, nicht den ganzen Ordner. Ist keine Befristung möglich, prüfen Sie regelmäßig, wer Zugriff hat (BSI (öffnet in neuem Fenster)).

Worauf Sie achten sollten

• Unsichere Netze wie öffentliche WLAN-Hotspots bergen das Risiko, dass Zugangsdaten abgefangen werden, besonders ohne Zwei-Faktor-Authentisierung. Apps weisen anders als Browser meist nicht auf unverschlüsselte Verbindungen hin (BSI (öffnet in neuem Fenster)).
• Löschen ist in der Cloud schwieriger als zu Hause. Anbieter speichern oft mehrere Kopien und behalten Daten teils nach Kündigung noch eine Zeit; prüfen Sie daher vorab die AGB (BSI (öffnet in neuem Fenster)).
• Die Sicherheitsmaßnahmen des Anbieters können Sie in der Regel nicht überprüfen. Auch bei bekannten Anbietern gab es schon Vorfälle, bei denen Daten eingesehen werden konnten oder verloren gingen (BSI (öffnet in neuem Fenster)).
• Nutzungsbedingungen können dem Anbieter Zugriffs- und Nutzungsrechte einräumen, obwohl Sie das nicht wollen (BSI (öffnet in neuem Fenster)).
• Speichern Sie geschäftlich personenbezogene Daten Dritter bei einem ausländischen Anbieter, lassen Sie sich laut BSI vorher juristisch beraten (BSI (öffnet in neuem Fenster)).
• Schützen Sie die Endgeräte: Ein mit einem Trojaner infiziertes Gerät macht auch die genutzten Cloud-Dienste angreifbar (BSI (öffnet in neuem Fenster)). Grundlagen finden Sie unter IT-Sicherheit und Cybersecurity.

Stand: Dieser Beitrag gibt den Stand vom 09.11.2026 wieder.