E.EuroStackDigitale Souveränität
← Zurück zu Tresorit
8.3von 10
Trust Score · ready

Wie vertrauenswürdig ist Tresorit?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseEuropäisches Nicht-EU-Land65 von 100 Basispunkten
+
Operative Faktoren+18,1aus vier Dimensionen
=
Endwert83,1entspricht 8.3 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit12,0 / 12
Signale +6,0 · Abzüge −0,0
Governance0,0 / 8
Signale +1,0 · Abzüge −13,1
Zuverlässigkeit4,0 / 6
Signale +1,0 · Abzüge −0,0
Vertrag & Portabilität2,1 / 6
Signale +1,0 · Abzüge −1,9

Positive Signale

6 Belege
+2 · Sicherheit

ISO/IEC-27001-zertifiziert über Microsoft 365 App-Zertifizierung

Quelle prüfen ↗
+2 · Sicherheit

Ende-zu-Ende-Verschlüsselung für alle gespeicherten Dateien

Quelle prüfen ↗
+2 · Sicherheit

Clientseitige Verschlüsselung mit Zero-Knowledge-Dateiinhaltsmodell

Quelle prüfen ↗
+1 · Governance

Schweizerische Post als Mehrheitseigentümerin mit klarer Governance-Struktur

Quelle prüfen ↗
+1 · Zuverlässigkeit

Öffentliche Service-Statusseite mit Vorfallhistorie

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Kunde behält Eigentum an Dateien mit Exportrechten

Quelle prüfen ↗

Vorbehalte

7 Punkte
Moderate · −2

Das Microsoft-365-App-Certification-Profil für Tresorit führt ISO 27001 als vorhanden, während SOC-1/2/3-Attestierungen als nicht verfügbar gelistet sind.

Quelle prüfen ↗
Moderate · −2

Die Tresorit-Dokumentation nennt Irland als Standard-Speicherort für Kundendaten und verweist auf Microsoft-Azure-Infrastruktur.

Quelle prüfen ↗
Major · −4

Die Nutzungsbedingungen erlauben Verarbeitung durch Subprozessoren im EWR, in den USA und in weiteren Ländern, inklusive regionsübergreifender Service-Data-Transfers.

Quelle prüfen ↗
Moderate · −2

Veröffentlichte Kryptographie-Forschung zu Malicious-Server-Cloud-Modellen beschreibt, dass bestimmte Metadaten- und Struktur-Signale selbst bei E2EE-Speicherdiensten ableitbar bleiben können.

Quelle prüfen ↗
Moderate · −2

Die Datenschutzerklärung nennt Aufzeichnung und Transkription von Sales-Calls sowie botgestützte Verarbeitung für Coaching- und Demo-Szenarien.

Quelle prüfen ↗
Moderate · −2

Die AGB enthalten automatische Verlängerung, Trial-zu-Paid-Umwandlung sowie Export-Fenster nach Vertragsende, die zusätzliche Zahlungen erfordern können.

Quelle prüfen ↗
Moderate · −2

Trustpilot führt Tresorit mit 2,5/5 bei 49 Bewertungen (Snapshot: 11.02.2026), was ein relevantes Nutzer-Sentiment-Risikosignal für Support und Alltagsnutzung darstellt.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.