Es ist ein starkes Verkaufsargument, und darum steht es überall: «Ihre Daten liegen sicher auf Schweizer Servern.» Die Schweiz geniesst einen exzellenten Ruf beim Datenschutz, und der ist grösstenteils verdient. Das Problem ist, dass die Werbung daraus ein Zauberwort macht, das jede weitere Frage erschlagen soll. Tut es aber nicht.
Damit deine Daten wirklich geschützt sind, müssen drei Dinge zusammenkommen. Der Serverstandort ist nur eines davon.
Frage 1: Wo steht der Server wirklich?
Fangen wir mit dem offensichtlichen Punkt an, denn selbst der stimmt oft nicht. Ein Anbieter kann in der Schweiz ansässig sein und seine Server trotzdem im Ausland betreiben. Das bekannte Beispiel ist pCloud: Firmensitz im Kanton Zug, die Rechenzentren aber in Luxemburg oder in den USA, je nach deiner Wahl bei der Anmeldung.
Umgekehrt gibt es ausländische Konzerne, die Server in der Schweiz aufstellen und damit werben, während die Muttergesellschaft ganz woanders sitzt. «Schweizer Server» sagt also für sich genommen wenig darüber aus, wer am Ende die Kontrolle hat. Deshalb ist die nächste Frage oft die wichtigere.
Frage 2: Welchem Recht untersteht die Firma?
Entscheidend ist nicht nur, wo die Festplatte steht, sondern welchem Recht die Firma untersteht, die sie betreibt. Und hier kommt ein oft übersehener Punkt ins Spiel: der US Cloud Act. Dieses US-Gesetz verpflichtet amerikanische Unternehmen, herausverlangte Daten an US-Behörden zu liefern, auch wenn diese Daten auf Servern im Ausland liegen.
Das heisst im Klartext: Gehört ein Dienst einer US-Firma, kann der Schweizer Serverstandort ins Leere laufen. Der Mutterkonzern untersteht US-Recht, und darüber lässt sich unter Umständen auf die Daten zugreifen, egal wo sie physisch liegen. Ein Schweizer Serverstandort schützt vor solchem Zugriff nur dann zuverlässig, wenn auch die Firma schweizerisch ist und keinem fremden Zugriffsrecht untersteht.
Frage 3: Wer hat den Schlüssel?
Und jetzt der Punkt, der alle anderen aussticht. Wenn deine Daten Ende-zu-Ende verschlüsselt sind und nur du den Schlüssel hast, wird die ganze Standort-Frage nebensächlich. Selbst wenn eine Behörde die Herausgabe erzwingt, bekommt sie nur unlesbaren Datensalat.
Das ist der Unterschied zwischen zwei Arten von Schutz:
- Rechtlicher Schutz: Deine Daten liegen offen beim Anbieter, aber das Gesetz verbietet den Zugriff. Gut, solange sich alle daran halten und kein fremdes Recht dazwischenfunkt.
- Technischer Schutz: Deine Daten sind verschlüsselt, der Anbieter kann sie gar nicht lesen. Der Schutz hängt nicht mehr davon ab, wer sich an welche Regeln hält.
Technischer Schutz schlägt rechtlichen Schutz, weil er nicht auf Vertrauen angewiesen ist. Genau deshalb legen wir in unseren Vergleichen so viel Gewicht auf die Frage, ob ein Dienst Zero-Knowledge arbeitet oder nur server-seitig verschlüsselt.
Wie du einen Anbieter in zwei Minuten einordnest
Bevor du einem Dienst deine Daten anvertraust, stell ihm im Kopf diese vier Fragen:
- Wo sitzt die Firma? Nicht wo der Server steht, wo die Firma ihren rechtlichen Sitz hat.
- Gehört sie einem Konzern unter fremdem Recht? Eine US-Mutter macht den Schweizer Anstrich zunichte.
- Sind meine Daten Ende-zu-Ende verschlüsselt? Wenn ja, entspannt sich der Rest.
- Gibt es unabhängige Audits? Ein geprüftes Versprechen ist mehr wert als ein Werbeslogan.
Wenn ein Anbieter diese Fragen offen und nachprüfbar beantwortet, ist das ein gutes Zeichen. Wer nur mit «Schweizer Servern» wirbt und beim Rest schweigt, verkauft dir ein Gefühl, keinen Schutz.
Fazit
Der Schweizer Datenschutz ist echt und wertvoll, aber er ist kein Etikett, das man auf jedes Produkt kleben kann. Frag nach dem Firmensitz, nach der Konzernstruktur und vor allem nach der Verschlüsselung. Ein verschlüsselter Dienst mit Schweizer Firma und Schweizer Servern ist die Königsklasse. «Schweizer Server» allein ist nur der erste Satz einer viel längeren Geschichte.
Konkrete Anbieter, die diese Kriterien erfüllen, findest du in unserem Cloud-Speicher-Vergleich und beim sicheren E-Mail.