Tresorit Review 2026 — Schweizer Premium-Cloud für DACH-Profis

So entstand diese Redaktionelle Analyse

Methodik dieser redaktionellen Analyse:

• Compliance-Verifikation: ISO-27001:2022-Zertifikat (TÜV Rheinland) über Tresorit-Trust-Center geprüft. HIPAA-Eligibility-Statement + GDPR-DPA verifiziert.
• Zero-Knowledge-Architektur: Tresorit-Whitepaper zum E2E-Verfahren gegen branchenübliche Zero-Knowledge-Implementierungen abgeglichen.
• Schweizer-Rechtskontext: Tresorit AG (Zürich) als Vertragspartner unter Schweizer Datenschutzgesetz — Adequacy-Status für DACH-Kunden bestätigt.
• Pricing-Verifikation: Tresorit-Business-Pricing-Page + DACH-spezifische Sales-Quote-Erfahrungen aus Reddit/G2.
• Outlook-Plugin-Funktionalität: Öffentliche Demo-Videos + Microsoft-Integration-Dokumentation für das Sicher-Anhängen-Feature.
• Marktposition: Kanzlei- und Steuerberater-Foren, G2-Reviews mit Branchen-Filter.

Was diese research-basierte Methodik nicht liefert: Eigene Multi-User-Praxis, eigene Audit-Trail-Tests oder echte Mandanten-Workflows über Wochen.

Pricing-Pläne im Überblick

Auf einen Blick

Was Tresorit auf Compliance-Ebene überzeugt

1. Schweizer Sitz + Zero-Knowledge ist Compliance-Gold

Bei Mandanten-Akten oder Patienten-Daten ist Tresorit aktuell die rechtssicherste Option am DACH-Markt. Schweizer Bundesgesetz-Datenschutz-Niveau, Zero-Knowledge bedeutet selbst bei einer gerichtlichen Anordnung gegen Tresorit könnten deine Daten technisch nicht entschlüsselt werden. Bei einer DSGVO-Audit-Frage „Was passiert, wenn Tresorit kompromittiert wird?" ist die Antwort: Nichts.

2. Outlook-Plugin ist die Kanzlei-Killer-Funktion

Laut Anbieter-Dokumentation funktioniert das Outlook-Plugin so: beim E-Mail-Schreiben ein Button „Sicher anhängen" → Datei wird in einen Tresorit-Tresor hochgeladen und der Empfänger bekommt einen passwortgeschützten Link statt eines E-Mail-Anhangs. Vorteile laut Anbieter: keine 25-MB-E-Mail-Größen-Limit-Probleme mehr, Empfänger muss sich (optional) per E-Mail authentifizieren, Datei-Versendung wird im Audit-Trail dokumentiert. Der Zusatzaufwand pro E-Mail ist laut Nutzerstimmen minimal gegenüber einem Standard-Anhang.

3. Granulare Berechtigungen pro Ordner

Laut Anbieter-Doku lassen sich pro Tresor unterschiedliche User-Rollen vergeben (z. B. Hauptanwalt = Manage, Anwaltsgehilfin = Read+Edit, Praktikant = View-only). Der View-only-Modus blockiert laut Anbieter den Download — Empfänger können die Datei nur online ansehen (Watermark + Print-Block). Für besonders sensible Akten eine konkrete Funktion über das normale Cloud-Storage-Niveau hinaus.

4. Audit-Trail liefert Compliance-Beweise

Business-Plus-Plan: laut Anbieter vollständige Activity-Logs für jede Datei (Wer hat wann gelesen, geöffnet, geteilt, gelöscht) — mit Zeitstempel, User-ID, IP und Action-Typ. Export als CSV/JSON für DSGVO-Audit-Reports. Bei einer formalen Audit-Anfrage lässt sich das laut Anbieter-Angaben zeitnah beantworten.

5. Datei-Sync ist stabil + schnell

Die client-seitige Zero-Knowledge-Verschlüsselung erzeugt beim Upload systembedingt einen gewissen Overhead gegenüber unverschlüsselten Cloud-Diensten — das ist der Preis dafür, dass Tresorit die Daten selbst nicht entschlüsseln kann. Laut Nutzer- und Forenstimmen läuft der Sync im Alltag stabil und Änderungen erscheinen zeitnah auf verbundenen Geräten. Eigene Messreihen erheben wir für diese editorial-Einordnung nicht — belastbare Durchsatz-Zahlen setzen einen eigenen Hands-on-Testlauf voraus.

Wo es schwierig wird

1. Pricing ist Premium-Niveau

Business mit ~48 €/Monat für 3 User (3 × ~16 €/User im Jahresabo) klingt nach wenig, aber bei 50 Usern sind das ~800 €/Mo (~9.600 €/Jahr) gegenüber Dropbox Business ~500 €/Jahr für vergleichbare Speicher-Größe. Tresorit ist die DSGVO-Aufpreis-Wahl — rechtfertigt sich nur bei echter Schweigepflicht oder konkretem Audit-Druck.

2. App-UX nicht so 'polished' wie Dropbox

Laut Nutzer- und Forenstimmen sind die Apps funktional und stabil, aber das UI-Design wirkt gegenüber Dropbox / OneDrive etwas altbackener. Das Web-Interface wird als solide beschrieben, die Desktop-Apps vermitteln in Review-Stimmen eher ein „Schweizer Business-Tool"-Gefühl (nicht negativ, aber kein Consumer-App-Design-Award-Feeling).

3. Kein granulares User-Lifetime-Management

Wenn ein Mitarbeiter geht: Admin muss manuell den User deaktivieren und Datei-Eigentümer-Migration durchführen. Bei größeren Teams wird das aufwändig. Vergleich: Google Workspace hat hier eine viel automatisierte Off-Boarding-Pipeline.

4. Datei-Größen-Limit pro Upload

Max. Datei-Größe pro Upload: 10 GB (Personal), 30 GB (Business). Für klassische Kanzlei-/Therapeuten-Workflows kein Thema, aber bei Video-Produktion oder großen Datenbank-Backups limitierend. Workaround: Splitting in mehrere Files.

Tresorit im Alltag — typische Einsatzszenarien

Das folgende Szenario ist ein research-basiertes Referenz-Beispiel (typische Kanzlei-Nutzung laut Anbieter-Doku und Nutzerstimmen), keine selbst gestoppte Messreihe aus eigener Hands-on-Praxis.

Morgens

Rechner startet → Tresorit-App läuft im Hintergrund → Mail-Client öffnet, neue Mandanten-Anfragen mit verschlüsselten Anhängen sind im Outlook direkt anklickbar (Plugin entschlüsselt automatisch). Updates für geänderte Mandanten-Akten kommen aus der Cloud-Sync.

Mandanten-Datei-Versendung

In Outlook: E-Mail schreiben → „Sicher anhängen" Button → Datei aus dem Mandanten-Tresor wählen → Passwort + Ablaufdatum + optional Empfänger-E-Mail setzen → Senden. Empfänger bekommt einen Link, klickt drauf, authentifiziert sich (optional Code per Mail), kann Datei online ansehen oder herunterladen.

Berechtigungs-Verwaltung

Wenn ein neuer Mitarbeiter dazukommt: User-Einladung verschicken, dann pro relevanten Tresor die richtige Rolle zuweisen. Bei Praktikanten: View-only für laufende Akten, kein Zugriff auf Archivakten. Danach läuft die Rechtevergabe laut Anbieter weitgehend automatisch.

Audit-Vorbereitung

Quartalsweise Audit-Trail-Export für die Datenschutz-Dokumentation (CSV/JSON). Bei einer formalen Mandanten-Akteneinsicht-Anfrage: alle Zugriffe können dokumentiert ausgewertet werden — auch Eigenzugriffe durch den Anwalt selbst.

Tresorit vs Microsoft 365 Vault vs Nextcloud — Compliance-Cloud-3-Way

Für DACH-Mittelstand mit Compliance-Anforderungen geht der Vergleich nicht gegen Dropbox/Google Drive (Drittland-Schock zu groß), sondern gegen Microsoft 365 mit EU-Region und Nextcloud-Self-Hosted. Drei realistische Strategien:

Praktische Empfehlung pro Persona

• Anwaltskanzlei, Therapie-Praxis, Healthcare: Tresorit Business — Schweizer Zero-Knowledge + HIPAA + Mandanten-Outlook-Workflow ist strukturell die rechtssicherste Wahl.
• DACH-KMU mit M365-Bestandskunden-Verträgen: M365 mit EU-Data-Boundary (seit 2024) + dokumentierte DSFA — pragmatischer als kompletter Stack-Wechsel, aber Schrems-II-Restrisiko bleibt.
• Tech-affines KMU mit Self-Hosting-Knowhow: Nextcloud auf Hetzner — 10-30 €/Mo Server + 4-8 Stunden Setup, danach volle Datenresidenz-Kontrolle ohne Vendor-Lock-in.
• Kombination möglich: Tresorit für sensible Mandanten-Daten + M365 für interne Kollaboration + Nextcloud für Backup — schichtet Compliance-Strenge nach Daten-Sensitivität.

DSGVO + Berufsverschwiegenheit — wann ist Tresorit wirklich Pflicht?

Für viele DACH-Branchen ist Cloud-Storage nicht nur DSGVO-Pflicht-Frage, sondern auch berufsständische Verschwiegenheits-Anforderung. Zwei rechtliche Schichten überlagern sich:

§ 43a BRAO / § 57 StBerG / § 203 StGB (Schweigepflicht)

Anwaltskanzleien, Steuerberater:innen, Ärzt:innen, Therapeut:innen unterliegen strafrechtlicher Schweigepflicht. Cloud-Tools mit Server-Standort außerhalb EU/CH/Schweiz sind strukturell problematisch — selbst bei AVV und SCC, weil US-CLOUD-Act-Anordnungen die Schweigepflicht praktisch aushebeln könnten. Tresorit Schweiz mit Zero-Knowledge-Architektur ist hier kategorisch sauberer als US-Cloud-Anbieter mit SCC.

NIS-2 + Cyber-Versicherer (Stand 2026)

Cyber-Versicherer verlangen 2026 für KMU ab 50 Mitarbeitenden dokumentierte Zero-Knowledge-Cloud für sensible Daten-Kategorien. Bei Schadensfall ohne diese Dokumentation: Policy-Verstoßs-Ausschluss möglich. Tresorit's Compliance-Center liefert die Audit-Dokumente direkt downloadbar — bei M365 oder Dropbox musst du Subprozessoren-Listen + SCC-Verträge zusammenstellen.

Praktische Compliance-Checkliste pro Tool

• Server-Standort dokumentiert? Tresorit: ja (CH + IE). M365: ja mit EU-Data-Boundary. Dropbox: USA-primär.
• Zero-Knowledge-Architektur? Tresorit: ja Standard. M365: nein. Dropbox: nein.
• HIPAA-BAA verfügbar? Tresorit: ja. M365 E3+: ja. Dropbox: ja mit Business-Plan.
• AVV + Subprozessoren-Liste transparent? Tresorit: ja. M365: ja. Dropbox: ja.
• Audit-Trail granular? Tresorit Enterprise: ja. M365 E5: ja. Dropbox: nur Business Advanced.

Setup-Szenario: Tresorit für 5-Personen-Kanzlei mit Mandanten-Daten

Modell-Setup für eine 5-Personen-Anwaltskanzlei mit ~150 aktiven Mandanten: Migration von einer Mischung aus M365 + lokalen Akten-Verzeichnissen auf einen strukturierten Tresorit-Stack. Die Aufwand-Angaben sind Planungs-Schätzwerte auf Basis der Anbieter-Doku, keine selbst gestoppte Migration — realistisch grob 2 Werktage Initial-Setup + 1-2 Wochen Mandanten-Daten-Migration im Hintergrund.

1. Account-Setup + Mandanten-Vault-Struktur (~3 Stunden)

Tresorit Business (16 €/User × 5 = 80 €/Mo im Jahresabo) abonnieren. Vault-Struktur planen: ein Vault pro Mandant statt ein großer Kanzlei-Vault — granulare Berechtigungen pro Akte. Naming-Convention: 2026-NN-Mandantenname-Aktentyp.

2. Outlook-Plugin für sichere Mail-Anhänge (Business-Tarif)

Plugin für sichere Mail-Anhang-Versendung an Mandanten. Statt PDF unverschlüsselt via Outlook: Plugin verschlüsselt clientseitig + Mandant bekommt Browser-Link mit One-Time-Passwort (separate Übertragung des Passworts via SMS oder Telefon). Für DSGVO-konforme Mandanten-Kommunikation Pflicht.

3. Granulare Berechtigungen pro Akten-Typ (~4 Stunden)

Definiere Rollen: Partner (Vollzugriff alle Mandanten), Anwält:in (Vollzugriff eigene Mandanten + Read-Only-Kollegen-Mandanten), Sekretariat (Read-Write Stamm-Daten, Read-Only sensible Inhalte), Werkstudent:in (nur explizit freigegebene Akten). Tresorit's Audit-Log zeigt jede Zugriffs-Aktion mit Timestamp + User für spätere Audit-Nachvollziehbarkeit.

4. DATEV-Integration + DMS-Anbindung (~6 Stunden)

Tresorit als Datei-Layer unter DATEV-DMS einbinden via Webhook + scheduled Sync — DATEV-Akten-Verweise zeigen auf Tresorit-Files mit Zero-Knowledge-Schutz. Bei sensiblen Mandanten-Daten: explizite Lösch-Workflows definieren (DSGVO Art. 17 — Mandant kann Löschung verlangen, Tresorit hat dokumentierte Lösch-Routine inkl. Backup-Versionen).

5. Mandanten-Onboarding-Workflow definieren

Neuer Mandant → Standardisierter Vault-Setup → Erste Akten-Übergabe via Outlook-Plugin → Mandanten-Briefing zur Tresorit-Link-Nutzung (10-Minuten-PDF mit Screenshot-Anleitung). Setup pro Mandant: ~15 Minuten nach Standardisierung.

Für wen lohnt sich Tresorit?

Empfehlung

Für DACH-Branchen mit echter Schweigepflicht oder NIS-2/DSGVO-Audit-Druck ist Tresorit 2026 die rechtssicherste Cloud-Storage-Wahl. Schweizer Sitz, Zero-Knowledge-E2E und Audit-Trail-Logs sind konkrete Compliance-Argumente, die Dropbox/OneDrive nicht ersetzen können.

Wer keine formale Schweigepflicht hat und nur sichere Cloud-Speicher sucht, ist mit pCloud Crypto (Lifetime-Option) günstiger unterwegs.

Häufige Fragen zu Tresorit (FAQ)