Wie vertrauenswürdig ist Scramble Cloud?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
20 BelegeClientseitige Zero-Knowledge-Ende-zu-Ende-Verschlüsselung ist das zentrale Speichermodell.
Quelle prüfen ↗Die Doku nennt konkrete Kryptobausteine wie AES-GCM 256, PGP-basierte Asymmetrie und PBKDF2.
Quelle prüfen ↗Zwei-Faktor-Authentifizierung ist in den Kontoeinstellungen dokumentiert.
Quelle prüfen ↗Login-Historie und Remote-Logout für aktive Sitzungen sind dokumentiert.
Quelle prüfen ↗Eine öffentliche Known-Bugs-Seite nennt Meldewege für Fehler.
Quelle prüfen ↗Scramble sagt, dass Dateien in ISO-27001-zertifizierten Rechenzentren in Deutschland gespeichert werden.
Quelle prüfen ↗Registerquellen nennen die Scramble Cloud UG in Hannover mit Registernummer und Adresse.
Quelle prüfen ↗Nutzer können E-Mail, Name, Geburtsdatum und Land in der Plattform verbergen.
Quelle prüfen ↗Die Roadmap zeigt Beta-Abschluss, Business-Support, Office-365-Integration und WebDAV-Client-Release.
Quelle prüfen ↗Eine öffentliche Statusseite zeigt Live-Status und 90-Tage-Uptime.
Quelle prüfen ↗Installationspakete für Windows, macOS und Linux werden angeboten.
Quelle prüfen ↗Die PWA-Doku beschreibt App-ähnlichen Zugriff ohne manuellen Client-Download.
Quelle prüfen ↗Offizielle Unterlagen nennen Speicherung in Deutschland.
Quelle prüfen ↗WebDAV-Zugriff ist über Desktop-Client und Betriebssystemintegration dokumentiert.
Quelle prüfen ↗Rclone-Support ist für WebDAV-basierte Automatisierung und Mounting dokumentiert.
Quelle prüfen ↗Freigabelinks unterstützen Verschlüsselung, One-Time-Links, Ablaufdaten und Zugriffslimits.
Quelle prüfen ↗Gruppen bieten verschlüsselte Arbeitsräume mit Rollen und Berechtigungen.
Quelle prüfen ↗Business-Tarife dokumentieren Microsoft-Teams-, Outlook- und SSO-Integration.
Quelle prüfen ↗Free-, Monats-, Business- und Lifetime-Preise werden öffentlich angezeigt.
Quelle prüfen ↗Tarife werben mit unbegrenzter Dateigröße und unbegrenzter Bandbreite.
Quelle prüfen ↗Vorbehalte
15 PunkteScramble nennt nur ISO-27001-Rechenzentren; ein öffentliches Anbieter-Audit ist nicht belegt.
Quelle prüfen ↗Die Known-Bugs-Seite nennt E-Mail/Kontaktformular, aber kein formales Disclosure-SLA, Safe Harbor oder Bug-Bounty-Programm.
Quelle prüfen ↗Die GitHub-Organisation zeigt keine öffentlichen Repositories für die Produktcodebasis.
Quelle prüfen ↗Die junge UG hat 1.500 EUR Stammkapital und öffentlich nur einen Geschäftsführer.
Quelle prüfen ↗Die öffentliche AGB-Seite wirkt wie eine WordPress-Theme-Vorlage statt wie ein Cloud-Speicher-Vertrag.
Quelle prüfen ↗Die Bedingungen erlauben Preisänderungen, Einstellung oder Sperrung des Dienstes ohne belastbare Schutzmechanismen.
Quelle prüfen ↗Lifetime-Speicherpläne für 2 TB und 6 TB verschieben das Langzeitrisiko stark auf die Kunden.
Quelle prüfen ↗Der Verlust des Master Keys kann laut Doku zum dauerhaften Datenzugriffsverlust führen.
Quelle prüfen ↗Der Desktop-Client wird weiterhin als Beta ausgewiesen.
Quelle prüfen ↗CLI und mobile App stehen weiter nur auf der Roadmap statt als abgeschlossene Plattformabdeckung.
Quelle prüfen ↗Die Rclone-Doku deckt Linux ab; Windows- und macOS-Anleitungen sollen erst folgen.
Quelle prüfen ↗Die WebDAV-Doku erlaubt Basic Auth über HTTP und verlangt daher sehr vorsichtige lokale Konfiguration.
Quelle prüfen ↗Die Cookie-Richtlinie listet Marketing- und Retargeting-Dienste wie RudderStack, Facebook, LinkedIn und TikTok.
Quelle prüfen ↗Trustpilot zeigt nur fünf Bewertungen, daher ist die öffentliche Nutzerbasis kaum belastbar.
Quelle prüfen ↗Eine 2025-Bewertung nennt begrenzten Funktionsumfang und Safari-Probleme bei Browser-E2EE.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.