Dokumente & Cloud · ca. 5 Min.
Was unterscheidet Verschlüsselung vor dem Upload von der Verschlüsselung durch den Cloud-Anbieter?
Bei der Anbieter-Verschlüsselung verwaltet der Anbieter in der Regel die Schlüssel und kann Daten technisch entschlüsseln. Bei der Verschlüsselung vor dem Upload verlässt die Datei Ihr Gerät bereits unlesbar, und der Schlüssel bleibt bei Ihnen.
1. Kernaussage
Bei der Anbieter-Verschlüsselung verwaltet der Anbieter in der Regel die Schlüssel und kann Daten technisch entschlüsseln. Bei der Verschlüsselung vor dem Upload verlässt die Datei Ihr Gerät bereits unlesbar, und der Schlüssel bleibt bei Ihnen.
2. Rechtliche und fachliche Einordnung
Verschlüsselung «at rest» schützt vor dem Diebstahl physischer Datenträger im Rechenzentrum, nicht vor Zugriffen über den Anbieter selbst oder über kompromittierte Konten.
Clientseitige Verschlüsselung setzt den Grundsatz Datenschutz durch Technik (Art. 7 DSG) konsequent um, verlangt aber eine sorgfältige Schlüsselverwaltung beim Kunden.
3. Lösungsweg mit PromptAudit
Der Pre-Cloud Data Shield verschlüsselt Dateien direkt im Browser mit AES-256-GCM; der Schlüssel wird per PBKDF2 aus Ihrer Passphrase abgeleitet, zusätzlich entsteht ein Wiederherstellungsschlüssel. Das Ergebnis ist eine portable .vault-Datei, die Sie anschliessend in OneDrive, SharePoint, Google Drive oder S3 ablegen oder versenden. Datei und Passphrase werden nicht an PromptAudit übermittelt.
Grenzen
Gehen Passphrase und Wiederherstellungsschlüssel verloren, lässt sich die Datei nicht mehr öffnen. Die Versiegelung erfolgt manuell pro Datei, ohne automatische Ordnerüberwachung. Sie schützt Ablage und Übermittlung, nicht Daten, die bereits im Klartext auf einem Gerät oder in einem KI-Dienst liegen.
4. Drei Schritte für die Praxis
- 1Prüfen, wer bei Ihrem Cloud-Dienst die Schlüssel verwaltet.
- 2Für vertrauliche Akten clientseitige Versiegelung einführen.
- 3Wiederherstellungsschlüssel getrennt und geschützt aufbewahren.
Quellen
Allgemeine Information, keine Rechtsberatung. Stand: November 2026.
Verwandte Fragen
Evaluation für Ihr Unternehmen
Schriftliche Anfrage, eigenständige Prüfung durch Ihre IT und manuelle Freigabe. Umfang und Konditionen werden vorab vereinbart.