---
title: "Cloud-Speicher sicher nutzen: Daten in der Cloud schützen"
description: "Wie eine Cloud funktioniert und welche Schritte Ihre Daten dort schützen: Anbieterwahl, Zugang, Verschlüsselung und sicheres Teilen nach den Empfehlungen des BSI."
url: https://digital-zentral.de/cloud-speicher-sicher-nutzen/
type: article
published: 2026-11-10
updated: 2026-11-10
author: "Redaktion digital zentral"
publisher: "digital zentral"
category: "Software"
tags: ["Cloud", "Online-Speicher", "Verschlüsselung", "BSI", "Datenschutz"]
language: de
ai_assisted_text: true
automated: true
ai_generated_image: true
---

# Cloud-Speicher sicher nutzen: Daten in der Cloud schützen

Wie eine Cloud funktioniert und welche Schritte Ihre Daten dort schützen: Anbieterwahl, Zugang, Verschlüsselung und sicheres Teilen nach den Empfehlungen des BSI.

Eine Cloud sind laut [Bundesamt für Sicherheit in der Informationstechnik (BSI)](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/Grundlagenwissen/grundlagenwissen_node.html) große, mit dem Internet verbundene Rechenzentren, die Dienste wie Online-Speicher anbieten. Wer dort Daten ablegt, gibt sie in fremde Hände, daher lohnt sich ein bewusster Umgang.

## Wie eine Cloud funktioniert

Dokumente, Fotos und Anwendungen liegen nicht mehr nur auf dem eigenen Gerät, sondern auf entfernten Servern. So erreichen Sie sie von verschiedenen internetfähigen Geräten und Orten aus, und mehrere Personen können gemeinsam an einem Dokument arbeiten ([BSI: Was ist eine Cloud](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/cloud-computing-verbraucher_node.html)). Der Zugriff läuft über die Webseite des Anbieters oder über eine App ([BSI: Risiken und Sicherheitstipps](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/Cloud-Risiken-und-Sicherheitstipps/cloud-risiken-und-sicherheitstipps_node.html)). Ohne Internetverbindung sind die Dienste in der Regel nicht nutzbar, und es ist für Sie nicht erkennbar, wie der Anbieter die Daten schützt oder nutzt ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/Grundlagenwissen/grundlagenwissen_node.html)).

## Schritt für Schritt

1. Klären Sie vorab, ob Sie eine Cloud brauchen: Welche Daten verarbeitet der Dienst, und was passiert, wenn Dritte sie erhalten? Welche Funktionen brauchen Sie wirklich? Verdient der Betreiber womöglich an Ihren Daten? Was steht in den AGB, und was bedeutet ein Ausfall für Sie ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/cloud-computing-verbraucher_node.html))?
2. Wählen Sie den Anbieter mit Blick auf Sicherheitsnachweise. Zertifikate sind freiwillig; fragen Sie, ob sie regelmäßig erneuert werden und ob das gesamte Angebot geprüft ist. Das BSI nennt als Orientierung unter anderem Trusted Cloud, die EuroCloud-Zertifizierung und TÜV-Prüfzeichen ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/Cloud-Risiken-und-Sicherheitstipps/cloud-risiken-und-sicherheitstipps_node.html)).
3. Prüfen Sie den Standort. Der Standort von Anbieter und Servern gibt Auskunft darüber, welchem Datenschutzrecht Ihre Daten nach der Speicherung unterliegen. Auch ein deutsches Unternehmen kann [Server](https://digital-zentral.de/glossar/server/) im Ausland betreiben ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/Cloud-Risiken-und-Sicherheitstipps/cloud-risiken-und-sicherheitstipps_node.html)).
4. Sichern Sie den Zugang mit einem starken Passwort und schalten Sie, wenn angeboten, die Zwei-Faktor-Authentisierung ein. Dabei kommt zu Benutzername und Passwort ein zweites Merkmal hinzu, etwa ein Einmalcode oder ein Fingerabdruck ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/Cloud-Risiken-und-Sicherheitstipps/cloud-risiken-und-sicherheitstipps_node.html)).
5. Speichern Sie die Zugangsdaten nicht im Gerät, zum Beispiel im [Browser](https://digital-zentral.de/glossar/browser/), sodass sie automatisch genutzt werden ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/Cloud-Risiken-und-Sicherheitstipps/cloud-risiken-und-sicherheitstipps_node.html)). Schützen Sie auch das [Smartphone](https://digital-zentral.de/glossar/smartphone/) selbst gut, denn Cloud-Daten sind nur so sicher wie der Zugriff auf das Gerät ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/Cloud-Risiken-und-Sicherheitstipps/cloud-risiken-und-sicherheitstipps_node.html)).
6. Achten Sie auf eine verschlüsselte Übertragung per [https](https://digital-zentral.de/glossar/https/). Bietet der Anbieter sie nicht, sollten Sie den Dienst laut BSI in Frage stellen ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/Cloud-Risiken-und-Sicherheitstipps/cloud-risiken-und-sicherheitstipps_node.html)).
7. Für sensible Daten verschlüsseln Sie selbst und bewahren den Schlüssel bei sich auf. Das gilt als am sichersten, ist aber unbequem: Die Daten müssen zum Bearbeiten lokal entschlüsselt werden, und gemeinsames Arbeiten wird schwierig ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/Cloud-Risiken-und-Sicherheitstipps/cloud-risiken-und-sicherheitstipps_node.html)).
8. Prüfen Sie die Einstellungen des neuen Dienstes und wählen Sie zunächst restriktive Vorgaben. Schalten Sie die Weitergabe an Dritte und nicht benötigte Funktionen ab ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/Cloud-Risiken-und-Sicherheitstipps/cloud-risiken-und-sicherheitstipps_node.html)).

### Daten sicher teilen

- Bei Freigabe per Link hat jeder Zugriff, der den Link kennt, und später ist kaum nachvollziehbar, wer zugegriffen hat. Für schützenswerte Daten sollten Sie sie möglichst meiden ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/Cloud-Risiken-und-Sicherheitstipps/cloud-risiken-und-sicherheitstipps_node.html)).
- Bietet der Anbieter einen Passwortschutz, geben Sie Link und Passwort über verschiedene Wege weiter, zum Beispiel E-Mail und Anruf ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/Cloud-Risiken-und-Sicherheitstipps/cloud-risiken-und-sicherheitstipps_node.html)).
- Begrenzen Sie Freigaben zeitlich und geben Sie nur die Datei frei, nicht den ganzen Ordner. Ist keine Befristung möglich, prüfen Sie regelmäßig, wer Zugriff hat ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/Cloud-Risiken-und-Sicherheitstipps/cloud-risiken-und-sicherheitstipps_node.html)).

## Worauf Sie achten sollten

- Unsichere Netze wie öffentliche WLAN-Hotspots bergen das Risiko, dass Zugangsdaten abgefangen werden, besonders ohne Zwei-Faktor-Authentisierung. Apps weisen anders als Browser meist nicht auf unverschlüsselte Verbindungen hin ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/Cloud-Risiken-und-Sicherheitstipps/cloud-risiken-und-sicherheitstipps_node.html)).
- Löschen ist in der Cloud schwieriger als zu Hause. Anbieter speichern oft mehrere Kopien und behalten Daten teils nach Kündigung noch eine Zeit; prüfen Sie daher vorab die AGB ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/Cloud-Risiken-und-Sicherheitstipps/cloud-risiken-und-sicherheitstipps_node.html)).
- Die Sicherheitsmaßnahmen des Anbieters können Sie in der Regel nicht überprüfen. Auch bei bekannten Anbietern gab es schon Vorfälle, bei denen Daten eingesehen werden konnten oder verloren gingen ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/Grundlagenwissen/grundlagenwissen_node.html)).
- [Nutzungsbedingungen](https://digital-zentral.de/glossar/nutzungsbedingungen/) können dem Anbieter Zugriffs- und Nutzungsrechte einräumen, obwohl Sie das nicht wollen ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/Cloud-Risiken-und-Sicherheitstipps/cloud-risiken-und-sicherheitstipps_node.html)).
- Speichern Sie geschäftlich personenbezogene Daten Dritter bei einem ausländischen Anbieter, lassen Sie sich laut BSI vorher juristisch beraten ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/Cloud-Risiken-und-Sicherheitstipps/cloud-risiken-und-sicherheitstipps_node.html)).
- Schützen Sie die Endgeräte: Ein mit einem Trojaner infiziertes Gerät macht auch die genutzten Cloud-Dienste angreifbar ([BSI](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/Cloud-Risiken-und-Sicherheitstipps/cloud-risiken-und-sicherheitstipps_node.html)). Grundlagen finden Sie unter [IT-Sicherheit](https://digital-zentral.de/glossar/it-sicherheit/) und [Cybersecurity](https://digital-zentral.de/cybersecurity-was-ist-das-und-warum-ist-es-wichtig/).

**Stand:** Dieser Beitrag gibt den Stand vom 09.11.2026 wieder.


## Quellen

- [Was ist eine Cloud und wie funktioniert sie](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/cloud-computing-verbraucher_node.html), Bundesamt für Sicherheit in der Informationstechnik, 2026-05-27
- [Cloud: Risiken und Sicherheitstipps](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/Cloud-Risiken-und-Sicherheitstipps/cloud-risiken-und-sicherheitstipps_node.html), Bundesamt für Sicherheit in der Informationstechnik
- [Cloud Computing: Grundlagenwissen](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cloud-Computing-Sicherheitstipps/Grundlagenwissen/grundlagenwissen_node.html), Bundesamt für Sicherheit in der Informationstechnik