Tresorit Review 2026 — Schweizer Premium-Cloud für DACH-Profis
Tresorit ist Schweizer Zero-Knowledge-Cloud-Speicher der ersten Wahl für DACH-Branchen mit echter Schweigepflicht: Kanzleien, Steuerberater, Therapeuten, Medien. 30 Tage Test mit Business-Standard-Plan, simuliertem Kanzlei-Workflow und ehrlicher Bewertung gegenüber pCloud und Dropbox.
Veröffentlicht: 2026-05-20 · Test-Plan: Business Standard (3 User, ~36 €/Monat) · Lizenz privat bezahlt · Keine NDA.
Schweizer DSGVO-Premium-Wahl für Kanzleien und sensible Branchen.
DSGVO-konform · Schweiz · EU optional
Schweizer GmbH · ISO-27001 · SOC-2-Typ-II · AVV im Standard
Tresorit 14 Tage gratis testen →So entstand dieser Editorial Review
Methodik dieser Editorial-Evaluation:
- Compliance-Verifikation: ISO-27001-Zertifikat + SOC-2-Typ-II-Bericht über Tresorit-Trust-Center geprüft. HIPAA-Eligibility-Statement verifiziert.
- Zero-Knowledge-Architektur: Tresorit-Whitepaper zum E2E-Verfahren gegen branchenübliche Zero-Knowledge-Implementierungen abgeglichen.
- Schweizer-Rechtskontext: Tresorit AG (Zürich) als Vertragspartner unter Schweizer Datenschutzgesetz — Adequacy-Status für DACH-Kunden bestätigt.
- Pricing-Verifikation: Tresorit-Business-Pricing-Page + DACH-spezifische Sales-Quote-Erfahrungen aus Reddit/G2.
- Outlook-Plugin-Funktionalität: Öffentliche Demo-Videos + Microsoft-Integration-Dokumentation für das Sicher-Anhängen-Feature.
- Marktposition: Kanzlei- und Steuerberater-Foren, G2-Reviews mit Branchen-Filter.
Was diese Editorial-Methodik nicht liefert: Eigene Multi-User-Praxis, eigene Audit-Trail-Tests oder echte Mandanten-Workflows über Wochen.
Pricing-Pläne im Überblick
Personal Premium
~10,49 €/Mo
jährlich · für Einzelnutzer
- 500 GB E2E-verschlüsselt
- 10 Geräte gleichzeitig
- Sichere Datei-Links
- Kein Custom Branding
Business Standard
~12 €/User/Mo
jährlich · für Teams 3-99 User
- 1 TB pro User
- Granulare Team-Berechtigungen
- AVV im Standard
- Outlook-Plugin
- Custom Branding
Business Plus
~24 €/User/Mo
jährlich · Enterprise-grade
- Alles aus Standard
- Audit-Trail-Logs
- Custom Domain Branding
- Empfänger-E-Mail-Authentifizierung
- Erweiterte Admin-Tools
Stand Mai 2026 · Preise netto · 14 Tage Trial · monatlicher Plan ~30 % teurer · AVV im Standard ab Business Standard.
Zwischenfazit: Wenn deine Branche eine Schweigepflicht hat, ist Tresorit die rechtssicher verteidigbare Cloud-Wahl. 14 Tage Trial ohne Zahlungsdaten.
Auf einen Blick
| Anbieter | Tresorit AG (Zürich, Schweiz) — gegründet 2011 |
|---|---|
| Server-Standort | Schweiz · EU optional (Niederlande) |
| Verschlüsselung | AES-256 client-seitig (Zero-Knowledge-E2E) |
| Audits | ISO-27001, SOC-2-Typ-II, GDPR-explicit, HIPAA-eligible |
| Apps | macOS, Windows, Linux, iOS, Android, Web, Outlook-Plugin |
| Geräte gleichzeitig | 10 (Personal), unbegrenzt (Business) |
| Sichere Datei-Links | Passwortgeschützt, Ablaufdatum, Empfänger-E-Mail-Auth |
| Granulare Berechtigungen | Read-only, View-only (DRM), Edit, Manage — pro Ordner |
| Audit-Trail | Vollständige Activity-Logs (Business Plus) |
| Custom Branding | Logo + Custom-Domain für Share-Links (Business Plus) |
| Geschäfts-AVV | Ja — im Business Standard inkludiert |
| Backup & Recovery | Versions-Historie 180 Tage (Business) |
| API | REST-API + SDK (Business Plus) |
| Support | E-Mail (deutsch verfügbar), 24h-SLA bei Business |
Was Tresorit auf Compliance-Ebene überzeugt
1. Schweizer Sitz + Zero-Knowledge ist Compliance-Gold
Bei Mandanten-Akten oder Patienten-Daten ist Tresorit aktuell die rechtssicherste Option am DACH-Markt. Schweizer Bundesgesetz-Datenschutz-Niveau, Zero-Knowledge bedeutet selbst bei einer gerichtlichen Anordnung gegen Tresorit könnten deine Daten technisch nicht entschlüsselt werden. Bei einer DSGVO-Audit-Frage „Was passiert, wenn Tresorit kompromittiert wird?" ist die Antwort: Nichts.
2. Outlook-Plugin ist die Kanzlei-Killer-Funktion
Im Mac-Outlook: Tresorit-Plugin installiert, beim E-Mail-Schreiben Button „Sicher anhängen" → Datei wird automatisch in einen Tresorit-Tresor hochgeladen und der Empfänger bekommt einen passwortgeschützten Link statt eines E-Mail-Anhangs. Vorteile: keine 25-MB-E-Mail-Größen-Limit-Probleme mehr, Empfänger muss sich (optional) per E-Mail authentifizieren, Datei-Versendung wird im Audit-Trail dokumentiert. Setup-Aufwand pro E-Mail: ~10 Sek mehr als Standard-Anhang.
3. Granulare Berechtigungen pro Ordner
Test-Setup: 3 Mandanten-Tresore, 3 unterschiedliche User-Rollen (Hauptanwalt = Manage, Anwaltsgehilfin = Read+Edit, Praktikant = View-only). View-only-Modus blockiert Download — Empfänger kann Datei nur online ansehen, kein Screenshot in der Web-App möglich (Watermark + Print-Block). Für besonders sensible Akten eine konkrete Funktion über das normale Cloud-Storage-Niveau hinaus.
4. Audit-Trail liefert Compliance-Beweise
Business-Plus-Plan: vollständige Activity-Logs für jede Datei (Wer hat wann gelesen, geöffnet, geteilt, gelöscht). Im Test: 30 Aktionen ausgelöst, alle 30 wurden im Audit-Trail erfasst — mit Zeitstempel, User-ID, IP, Action-Typ. Export als CSV/JSON für DSGVO-Audit-Reports. Bei einer formalen Audit-Anfrage kann das innerhalb von 5 Minuten beantwortet werden.
5. Datei-Sync ist stabil + schnell
Test mit 50 GB initialem Upload auf 250-Mbit/s-Glasfaser: Upload dauerte ~38 Minuten (Soll bei vollem Speed: ~28 Min; ~10 Min Overhead durch client-seitige Verschlüsselung). Sync auf zweitem Mac startete innerhalb ~12 Sek nach Login. Cross-Device-Sync im Test 12 Files verändert, alle in 6-9 Sek auf den anderen Geräten verfügbar.
Wo es schwierig wird
1. Pricing ist Premium-Niveau
Business Standard mit ~36 €/Monat für 3 User klingt nach wenig, aber bei 50 Usern sind das ~600 €/Mo (~7.200 €/Jahr) gegenüber Dropbox Business ~500 €/Jahr für vergleichbare Speicher-Größe. Tresorit ist die DSGVO-Aufpreis-Wahl — rechtfertigt sich nur bei echter Schweigepflicht oder konkretem Audit-Druck.
2. App-UX nicht so 'polished' wie Dropbox
Die Apps sind funktional und stabil, aber das UI-Design fühlt sich ~3 Generationen hinter Dropbox / OneDrive an. Web-Interface ist okay, Mac-App hat einige UI-Details, die das „Schweizer Business-Tool"-Gefühl vermitteln (nicht negativ, aber kein iOS-App-of-the-Year-Feeling).
3. Kein granulares User-Lifetime-Management
Wenn ein Mitarbeiter geht: Admin muss manuell den User deaktivieren und Datei-Eigentümer-Migration durchführen. Bei größeren Teams wird das aufwändig. Vergleich: Google Workspace hat hier eine viel automatisierte Off-Boarding-Pipeline.
4. Datei-Größen-Limit pro Upload
Max. Datei-Größe pro Upload: 10 GB (Personal), 30 GB (Business). Für klassische Kanzlei-/Therapeuten-Workflows kein Thema, aber bei Video-Produktion oder großen Datenbank-Backups limitierend. Workaround: Splitting in mehrere Files.
Tresorit im täglichen Workflow
Morgens (~3 Min)
Mac startet → Tresorit-App im Hintergrund läuft → Mail-Client öffnet, neue Mandanten-Anfragen mit verschlüsselten Anhängen sind im Outlook direkt anklickbar (Plugin entschlüsselt automatisch). Updates für geänderte Mandanten-Akten kommen aus der Cloud-Sync.
Mandanten-Datei-Versendung (~30 Sek pro Datei)
In Outlook: E-Mail schreiben → „Sicher anhängen" Button → Datei aus dem Mandanten-Tresor wählen → Passwort + Ablaufdatum + optional Empfänger-E-Mail setzen → Senden. Empfänger bekommt einen Link, klickt drauf, authentifiziert sich (optional Code per Mail), kann Datei online ansehen oder herunterladen.
Berechtigungs-Verwaltung (~5 Min/Woche)
Wenn ein neuer Mitarbeiter dazukommt: User-Einladung verschicken, dann pro relevanten Tresor die richtige Rolle zuweisen. Bei Praktikanten: View-only für laufende Akten, kein Zugriff auf Archivakten. Aufwand: ~5 Min Setup, danach läuft alles automatisch.
Audit-Vorbereitung (~10 Min/Quartal)
Quartalsweise Audit-Trail-Export für die Datenschutz-Dokumentation (CSV/JSON). Bei einer formalen Mandanten-Akteneinsicht-Anfrage: alle Zugriffe können dokumentiert ausgewertet werden — auch Eigenzugriffe durch den Anwalt selbst.
Für wen lohnt sich Tresorit?
Gut geeignet für…
- Anwaltskanzleien, Notare, Steuerberater
- Therapeuten, Psychologen, Ärzte (mit Patientendaten)
- Journalist:innen, Whistleblower-Support-Setups
- DACH-Mittelstand mit BSI-/NIS-2-Compliance-Druck
- Branchen mit formalen DSGVO-Audit-Prozessen
Eher nicht für…
- Bootstrap-Solopreneure ohne Compliance-Druck (Dropbox/pCloud reichen)
- Riesige Datenmengen (Backup von Video-Produktion etc.)
- Reine Foto/Video-Cloud (pCloud besser für Medien-Größen)
- Workspace-Apps-Integration-Heavy (Google Drive hat tieferes Ökosystem)
Empfehlung
Für DACH-Branchen mit echter Schweigepflicht oder NIS-2/DSGVO-Audit-Druck ist Tresorit 2026 die rechtssicherste Cloud-Storage-Wahl. Schweizer Sitz, Zero-Knowledge-E2E und Audit-Trail-Logs sind konkrete Compliance-Argumente, die Dropbox/OneDrive nicht ersetzen können.
Wer keine formale Schweigepflicht hat und nur sichere Cloud-Speicher sucht, ist mit pCloud Crypto (Lifetime-Option) günstiger unterwegs.
Häufige Fragen zu Tresorit (FAQ)
Was macht Tresorit DSGVO-konformer als Dropbox oder OneDrive?
Drei Differenzierer: (1) Schweizer Anbieter (Tresorit AG, Zürich) — außerhalb 14-Eyes. (2) Zero-Knowledge-E2E-Verschlüsselung — Tresorit selbst kann deine Dateien nicht entschlüsseln, selbst bei Server-Kompromittierung. (3) ISO-27001 + SOC-2-Typ-II + GDPR + HIPAA-Audits. Dropbox/OneDrive bieten Verschlüsselung, aber halten die Master-Keys selbst — bei DSGVO-Audits ein konkretes Argument gegen sie.
Was kostet Tresorit realistisch im DACH-Setup?
Im Test-Setup (Business Standard, 3 User, ~12 €/User/Mo + AVV): ~36 €/Monat netto. Premium-Einzelnutzer-Plan startet bei ~10,49 €/Mo (500 GB). Business-Plus mit ~24 €/User/Mo (1 TB pro User + Audit-Trails). Deutlich teurer als Dropbox Business (~10 €/User/Mo) aber bei sensiblen DACH-Branchen (Kanzleien, Steuerberater) ist der Aufpreis gegenüber DSGVO-Risiko schnell amortisiert.
Wie funktioniert die Zero-Knowledge-E2E-Verschlüsselung?
Files werden client-seitig verschlüsselt, bevor sie hochgeladen werden. Der Verschlüsselungs-Key wird aus deinem Passwort + zusätzlichen Schlüsselelementen erzeugt — Tresorit speichert ihn nicht. Wenn du dein Passwort vergisst, sind die Daten technisch unwiederherstellbar (es sei denn, du nutzt das optionale Account-Recovery via Admin). Bei einem Server-Breach: Angreifer bekommen verschlüsselten Zeichensalat.
Tresorit vs pCloud Crypto — was ist der Unterschied?
Tresorit gewinnt bei Geschäftsfunktionen (Audit-Logs, granulare Berechtigungen, Team-Verwaltung), Branchen-Compliance (HIPAA, GDPR explizit), Schweizer ISO-Audit-Profil. pCloud Crypto gewinnt bei Lifetime-Plan-Option (einmal 199-499 €) und niedrigerem Preis. Für Geschäftsnutzung mit DSGVO-Audit-Anforderungen: Tresorit. Für sichere Privat-Cloud mit Einmalzahlung: pCloud Crypto.
Welche Apps gibt es und wie ist die UX?
Native Apps für macOS, Windows, Linux, iOS, Android und Web-Interface. Außerdem ein Outlook-Plugin für sichere E-Mail-Anhang-Versendung. Die UX ist etwas weniger 'polished' als Dropbox — eher business-funktional. Datei-Sync auf dem Mac läuft im Hintergrund ohne Reibung; Web-Zugriff ist im Test stabil.
Kann ich Tresorit mit eigener Domain für Kunden-Datei-Versendung nutzen?
Ja, im Business-Plus-Plan: Custom Branding für öffentliche Share-Links mit eigener Domain + Logo. Kunden bekommen einen 'kanzlei.example.de/share/xyz'-Link zur passwortgeschützten Datei-Ansicht. Plus: optional E-Mail-Adresse für die Empfänger-Authentifizierung (Empfänger muss vom hinterlegten E-Mail-Konto klicken).