E.EuroStackDigitale Souveränität
← Zurück zu Jottacloud
7.8von 10
Trust Score · ready

Wie vertrauenswürdig ist Jottacloud?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseEuropäisches Nicht-EU-Land65 von 100 Basispunkten
+
Operative Faktoren+12,5aus vier Dimensionen
=
Endwert77,5entspricht 7.8 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit5,0 / 12
Signale +3,0 · Abzüge −4,0
Governance3,5 / 8
Signale +3,5 · Abzüge −4,0
Zuverlässigkeit4,0 / 6
Signale +2,0 · Abzüge −1,0
Vertrag & Portabilität0,0 / 6
Signale +3,0 · Abzüge −6,0

Positive Signale

14 Belege
+1 · Sicherheit

Das genutzte Green-Mountain-Rechenzentrum hat ein öffentliches ISO/IEC-27001:2022-Zertifikat.

Quelle prüfen ↗
+1 · Sicherheit

Zwei-Faktor-Authentifizierung mit App oder SMS ist verfügbar.

Quelle prüfen ↗
+0.5 · Sicherheit

Jottacloud dokumentiert eigene Infrastruktur, private Netze und Zugriffskontrollen.

Quelle prüfen ↗
+0.5 · Sicherheit

Beim Login werden Passwörter gegen bekannte Leak-Listen geprüft.

Quelle prüfen ↗
+1 · Governance

Ein wöchentlich aktualisierter, signierter Warrant Canary ist öffentlich verfügbar.

Quelle prüfen ↗
+1 · Governance

Klare norwegische Rechtsform mit öffentlicher Oslo-Adresse und Organisationsnummer.

Quelle prüfen ↗
+1 · Governance

Die GDPR-Hilfeseite nennt DPO-Kontakt und eine vorab unterzeichnete DPA.

Quelle prüfen ↗
+0.5 · Governance

Die AI-Fotosuche nutzt vortrainierte Modelle und trainiert nicht weiter auf Kundenbildern.

Quelle prüfen ↗
+1 · Zuverlässigkeit

Öffentliche Statusseite mit Live-Status und Vorfallhistorie.

Quelle prüfen ↗
+1 · Zuverlässigkeit

Windows-Desktop-Release-Notes wurden diese Woche aktualisiert.

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Dokumentierte Downloads über Desktop und Web erleichtern den Datenexport.

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Die Privacy-Garantie nennt Speicherung in Norwegen unter norwegischer Gerichtsbarkeit.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Die AGB geben für Individual-Abos ein 14-tägiges Widerrufsrecht.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Account-Löschung und GDPR-Löschung sind als self-service dokumentiert.

Quelle prüfen ↗

Vorbehalte

8 Punkte
Major · −4

Jottacloud unterstützt keine privaten Schlüssel, ist also nicht Zero-Knowledge und kann gespeicherte Inhalte technisch entschlüsseln.

Quelle prüfen ↗
Moderate · −2

Öffentliche Security-Unterlagen verweisen auf Rechenzentrums-Kontrollen, aber Jottacloud veröffentlicht kein unternehmensweites SOC-2- oder ISO-27001-Attest.

Quelle prüfen ↗
Moderate · −2

Die GDPR-Seite listet US-basierte Subprozessoren für Zahlungen, Support, Office Online, Analytics und E-Mail, was Drittland-Exposition für Account- und Servicemetadata schafft.

Quelle prüfen ↗
Moderate · −1.5

Der Personal-Plan "Unlimited" drosselt Uploads nach 5 TB, und die AGB erlauben Eingriffe bei übermäßiger Speicher- oder Netznutzung.

Quelle prüfen ↗
Moderate · −1.5

Bezahlabos verlängern sich automatisch, und die AGB schließen Rückerstattungen auch nach Kündigung aus.

Quelle prüfen ↗
Moderate · −1.5

Jottacloud kann Preise, Service-Funktionen und Bedingungen mit 30 Tagen Vorankündigung ändern.

Quelle prüfen ↗
Moderate · −1.5

Die AGB schließen Haftung für Datenverlust weitgehend aus und begrenzen Geldansprüche auf die letzten 12 Monate an Gebühren.

Quelle prüfen ↗
Minor · −1

Das offizielle CLI-Issue-Repo bezeichnet den stabilen CLI-Zweig weiterhin als Beta.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.