E.EuroStackDigitale Souveränität
← Zurück zu HiDrive
8.5von 10
Trust Score · ready

Wie vertrauenswürdig ist HiDrive?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseEU-Rechtsraum70 von 100 Basispunkten
+
Operative Faktoren+15,1aus vier Dimensionen
=
Endwert85,1entspricht 8.5 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit7,6 / 12
Signale +4,0 · Abzüge −2,4
Governance0,0 / 8
Signale +2,0 · Abzüge −7,0
Zuverlässigkeit4,0 / 6
Signale +2,0 · Abzüge −1,0
Vertrag & Portabilität3,5 / 6
Signale +3,5 · Abzüge −3,0

Positive Signale

15 Belege
+2 · Sicherheit

Ein aktuelles ISO/IEC-27001:2022-Zertifikat deckt Betrieb und Entwicklung in STRATO-Rechenzentren ab.

Quelle prüfen ↗
+1 · Sicherheit

Die Sicherheitsseite veröffentlicht security@strato.de, GPG-Details, Reaktionserwartungen und einen Safe-Harbor für gutgläubige Meldungen.

Quelle prüfen ↗
+0.5 · Sicherheit

HiDrive bietet Zweifaktor-Authentifizierung und sagt, dass sie auch für Protokoll-Logins gilt.

Quelle prüfen ↗
+0.5 · Sicherheit

Optionale Zero-Knowledge-Verschlüsselung ist über den Kunden-Login verfügbar.

Quelle prüfen ↗
+0.5 · Governance

Trusted Cloud listet HiDrive weiter als profilierten Cloud-Dienst mit deutschlandbezogenen Service-Metadaten.

Quelle prüfen ↗
+1 · Governance

Die Datenschutzunterlagen nennen die STRATO GmbH in Berlin und veröffentlichen einen DPO-Kontakt.

Quelle prüfen ↗
+0.5 · Governance

Das Impressum veröffentlicht Kontaktkanäle für DSA, NIS2 und das gruppenweite Hinweisgebersystem.

Quelle prüfen ↗
+1 · Zuverlässigkeit

HiDrive sagt, dass Daten automatisch gesichert werden und die Aufbewahrung vom Nutzer festgelegt werden kann.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Der App-Store-Eintrag zeigt iOS-Version 3.25.0 mit Release vom 2025-10-09.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Die offizielle Android-FAQ dokumentiert Upload-Änderungen für App-Version 4.11.0.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Die Produktseite sagt, dass HiDrive STRATO-Rechenzentren in Deutschland nutzt.

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Die FAQ dokumentiert Protokollsupport inklusive WebDAV, SMB/CIFS, FTPS, SFTP, rsync, git und SCP.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Offizielle Unterlagen dokumentieren API-Zugriff sowie NAS-Integrationen für QNAP und Synology.

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Freigabelinks können zeitbegrenzt, passwortgeschützt und mit Download-Limits versehen werden.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

STRATO dokumentiert einen Umzugsservice von IONOS HiDrive, MagentaCLOUD, Dropbox und OneDrive.

Quelle prüfen ↗

Vorbehalte

8 Punkte
Minor · −1

STRATO betreibt eine Meldestelle für Schwachstellen, aber kein offizielles öffentliches Bug-Bounty-Programm.

Quelle prüfen ↗
Major · −4

Die NVD führt weiter CVE-2019-9486, eine hochgradige Privilegieneskalation im Windows-HiDrive-Desktop-Client.

Quelle prüfen ↗
Major · −4

Die Datenschutzhinweise erlauben zielgerichtetes Ad-Matching, KI-bezogene Verarbeitung und Übermittlungen außerhalb von EU/EWR.

Quelle prüfen ↗
Moderate · −2

Das App-Store-Privacy-Label sagt, dass die iOS-App Kennungen über Apps und Websites anderer Unternehmen hinweg tracken kann.

Quelle prüfen ↗
Moderate · −2

Zero-Knowledge-Verschlüsselung ist optional und als kostenpflichtiges Add-on statt als Standardmodell erhältlich.

Quelle prüfen ↗
Moderate · −2

Die AGB erlauben Preis- und Produktänderungen mit Vorankündigung; kündbar ist erst zum Wirksamwerden der Änderung.

Quelle prüfen ↗
Minor · −1

Zentrale Zugriffsprotokolle wie WebDAV, SMB, SFTP und rsync hängen in vielen Tarifen von einem kostenpflichtigen Protokollpaket ab.

Quelle prüfen ↗
Minor · −1

Die eigene iOS-Backup-FAQ von STRATO sagt, dass Geräte-Backups keine Revisionshistorie unterstützen.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.