Warum bleiben versiegelte Dateien auch bei unbefugtem Zugriff auf ein Cloud-Konto vertraulich?

Eine .vault-Datei enthält nur Chiffrat. Ohne Passphrase oder Wiederherstellungsschlüssel ist ihr Inhalt nach heutigem Stand der Technik nicht lesbar, unabhängig davon, wo die Datei liegt.

AES-256-GCM ist ein weit verbreitetes, offen geprüftes Verfahren, das zugleich Vertraulichkeit und Unverändertheit sichert. Die Stärke hängt wesentlich von der Qualität der Passphrase ab.

Bei einer Verletzung der Datensicherheit verlangt das DSG eine Risikobeurteilung (Art. 24 DSG). Waren betroffene Dateien wirksam verschlüsselt, kann das Risiko für die betroffenen Personen deutlich geringer ausfallen; die Beurteilung bleibt im Einzelfall nötig.

Der Pre-Cloud Data Shield verschlüsselt Dateien direkt im Browser mit AES-256-GCM; der Schlüssel wird per PBKDF2 aus Ihrer Passphrase abgeleitet, zusätzlich entsteht ein Wiederherstellungsschlüssel. Das Ergebnis ist eine portable .vault-Datei, die Sie anschliessend in OneDrive, SharePoint, Google Drive oder S3 ablegen oder versenden. Datei und Passphrase werden nicht an PromptAudit übermittelt.

1. 1Lange, einmalige Passphrasen verwenden (mindestens vier zufällige Wörter).
2. 2Versiegelte Dateien und Passphrasen nie am selben Ort aufbewahren.
3. 3Im Notfallplan festhalten, welche Daten verschlüsselt abgelegt waren.

• Datenschutzgesetz (DSG, SR 235.1)
• Bundesamt für Cybersicherheit (BACS)

Allgemeine Information, keine Rechtsberatung. Stand: November 2026.

• Können US-Behörden über den CLOUD Act auf Schweizer Firmendaten in OneDrive zugreifen?
• Was unterscheidet Verschlüsselung vor dem Upload von der Verschlüsselung durch den Cloud-Anbieter?
• Wie schützt man M&A-Unterlagen, Verwaltungsratsprotokolle und Strategiepapiere in der Cloud?