Tresorit Testbericht – Sicherheit trifft auf Benutzerfreundlichkeit

1. Überblick & erster Eindruck

Die Tresorit AG mit Hauptsitz im schweizerischen Zürich gehört zu den technologisch führenden Anbietern im Segment für hochsichere, verschlüsselte Cloud-Speicher und digitale Arbeitsbereiche. Das Unternehmen wurde im Jahr 2011 von den Kryptographie-Experten Istvan Lam, Szilveszter Szebeni und Gyorgy Szilagyi gegründet. Seit 2021 befindet sich das Unternehmen im Mehrheitsbesitz der Schweizerischen Post (Die Schweizerische Post), was die finanzielle Solidität und die langfristige Ausrichtung als vertrauenswürdiger europäischer Infrastrukturanbieter zusätzlich untermauert.

Im Zentrum der Produktphilosophie steht das Konzept der kompromisslosen Ende-zu-Ende-Verschlüsselung nach dem Zero-Knowledge-Prinzip. Während die meisten globalen Consumer-Cloud-Dienste Daten auf ihren Servern im Klartext oder mit anbietereigenen Schlüsseln vorhalten, stellt Tresorit sicher, dass ausschließlich der Anwender selbst über die kryptografischen Schlüssel verfügt. Die Zielgruppe umfasst vor allem sicherheitsbewusste Unternehmen, Anwaltskanzleien, Wirtschaftsprüfer, Gesundheitseinrichtungen sowie Freiberufler und Privatanwender, die vertrauliche Dokumente, Geschäftsgeheimnisse oder personenbezogene Daten geschützt in der Cloud verwalten müssen.

Der erste Eindruck von Tresorit spiegelt diesen hohen Anspruch wider. Die Desktop- und Weboberflächen präsentieren sich modern, sachlich und aufgeräumt. Der Registrierungsprozess ist geradlinig gestaltet und legt von Beginn an Wert auf die Sicherheit des Benutzerkontos. Ein dauerhafter Gratis-Tarif existiert für Einzelnutzer nicht; stattdessen stellt Tresorit eine 14-tägige kostenlose Testphase für Neukunden bereit, in der sämtliche Funktionen uneingeschränkt ausprobiert werden können. Die Lokalisierung in deutscher Sprache ist durchgängig präzise umgesetzt.

2. Funktionsumfang & Datensynchronisation

Tresorit verbindet die Sicherheitsvorteile einer clientseitigen Verschlüsselung mit dem Bedienkomfort moderner Cloud-Speicher-Dienste.

Das funktionale Fundament bildet das sogenannte Tresor-Konzept. Anwender organisieren ihre Dateien in individuell verschlüsselten Verzeichnissen, den Tresoren. Jeder Tresor stellt einen in sich geschlossenen, kryptografisch isolierten Datenbehälter dar, der mit einem eigenen AES-256-Schlüssel geschützt ist. Nutzer können beliebige bestehende Ordner auf ihrer Festplatte mit wenigen Mausklicks in einen synchronisierten Tresor verwandeln oder neue Tresore direkt in der Cloud anlegen.

Die Synchronisations-Software steht für Windows, macOS und Linux zur Verfügung. Neben der klassischen bidirektionalen Ordnersynchronisation bietet Tresorit das Feature Tresorit Drive an: Hierbei wird der Cloud-Speicher als virtuelles Netzlaufwerk in das Betriebssystem eingebunden. Anwender können auf ihren gesamten Datenbestand zugreifen, ohne dass die Dateien permanent lokalen Speicherplatz auf der Festplatte belegen. Erst beim Öffnen einer Datei wird der entsprechende Datenstrom temporär entschlüsselt und in den lokalen Arbeitsspeicher geladen. Ausgewählte Tresore oder Ordner lassen sich bei Bedarf als permanent offline verfügbar definieren, sodass Dokumente auch ohne aktive Internetverbindung zur Verfügung stehen.

Für die Zusammenarbeit in Teams und den sicheren Austausch mit externen Kontakten bietet Tresorit ausgereifte Werkzeuge:

• Tresor-Freigaben: Ganze Tresore können mit Kollegen geteilt werden. Über granulare Rollen (Manager, Bearbeiter, Betrachter) lässt sich präzise steuern, wer Dateien modifizieren, löschen oder lediglich ansehen darf.
• Sichere Freigabelinks: Einzelne Dateien oder Ordner können über verschlüsselte Weblinks geteilt werden. Diese Links lassen sich mit einem Passwort, einem automatischen Ablaufdatum sowie einem maximalen Download-Limit absichern.
• Erweiterter Schutz (View-Only & DRM): Für sensible Präsentationen oder Verträge kann der Download komplett untersagt werden, sodass externe Empfänger Dokumente lediglich geschützt im Browser betrachten können. Zudem warnt das System vor unberechtigten Weiterleitungen.
• Dateianfragen (Upload-Links): Externe Partner können vertrauliche Dokumente über einen sicheren Link direkt in einen verschlüsselten Tresor hochladen, ohne dafür ein eigenes Tresorit-Konto zu benötigen.
• Versionsverlauf & Wiederherstellung: Bei jeder Dateiänderung sichert Tresorit historische Versionen ab. versehentlich überschriebene oder gelöschte Dateien lassen sich über den Revisionsverlauf unkompliziert wiederherstellen.
• Aktivitätsprotokolle: Administratoren und Tresor-Besitzer können lückenlos nachvollziehen, welches Teammitglied wann auf welche Dateien zugegriffen oder Änderungen vorgenommen hat.

Darüber hinaus integriert sich Tresorit nahtlos in bestehende Arbeitsumgebungen, unter anderem über Add-ins für Microsoft Outlook und Microsoft 365. Dadurch können herkömmliche, unverschlüsselte E-Mail-Anhänge automatisch durch geschützte Tresorit-Freigabelinks ersetzt werden. Über die Fernlöschung (Remote Wipe) lassen sich bei Verlust oder Diebstahl eines Laptops oder Mobilgeräts alle lokal gecachten Datenbestände aus der Ferne sperren und löschen.

3. Sicherheit, Verschlüsselung & Datenschutz (DSGVO)

Im Bereich der IT-Sicherheit und des Datenschutzes setzt Tresorit den internationalen Benchmark für Cloud-Speicher-Dienste.

Das Herzstück der Sicherheitsarchitektur ist die durchgängige clientseitige Zero-Knowledge-Verschlüsselung (Ende-zu-Ende-Verschlüsselung). Sämtliche Daten werden bereits auf dem Gerät des Nutzers mit dem symmetrischen Verschlüsselungsstandard AES-256 im GCM-Modus chiffriert, bevor sie über das Netzwerk übertragen werden. Die Schlüsselverwaltung erfolgt über ein asymmetrisches Public-Key-Verfahren (RSA-4096 bzw. elliptische Kurven). Zu keinem Zeitpunkt werden unverschlüsselte Daten oder kryptografische Klartextschlüssel an die Server von Tresorit übertragen. Selbst Mitarbeiter des Unternehmens, Techniker im Rechenzentrum oder staatliche Stellen haben dadurch keinerlei Möglichkeit, auf die gespeicherten Dateiinhalte zuzugreifen.

Beim Serverstandort genießen Kunden maximale Flexibilität: Bei der Kontoeinrichtung können Nutzer den primären geografischen Datenspeicherort frei wählen. Zur Verfügung stehen ISO-27001-zertifizierte Rechenzentren in der Schweiz, in Deutschland sowie in weiteren Ländern der Europäischen Union.

Rechtlich unterliegt Tresorit dem strengen Schweizer Bundesgesetz über den Datenschutz (DSG) sowie vollumfänglich der europäischen Datenschutz-Grundverordnung (DSGVO). Durch die Schweizer Post als Mutterkonzern und den europäischen Betrieb ist ein unbefugter Datenzugriff über extraterritoriale Gesetze wie den US CLOUD Act rechtlich und technisch ausgeschlossen. Für Gewerbetreibende stellt Tresorit standardisierte Verträge zur Auftragsverarbeitung (AVV) bereit. Das Unternehmen erfüllt zudem anspruchsvolle Compliance-Vorgaben, darunter die FINMA-Richtlinien für den Schweizer Finanzsektor, HIPAA für das US-Gesundheitswesen sowie TISAX für die Automobilindustrie.

Zur Absicherung des Benutzerkontos unterstützt Tresorit moderne Zwei-Faktor-Authentifizierung (2FA) über TOTP-Apps sowie hardwarebasierte Sicherheitsschlüssel nach FIDO2 und WebAuthn. Für Unternehmen stehen zudem Single Sign-On (SSO) und die Anbindung an Active Directory bzw. Microsoft Entra ID zur Verfügung.

4. Bedienung, Performance & Praxiserfahrungen

In der alltäglichen Nutzung beweist Tresorit, dass hochgradige Kryptographie nicht auf Kosten der Benutzerfreundlichkeit gehen muss. Die Installation der Desktop-Applikation unter Windows, macOS und Linux geht zügig vonstatten. Die Benutzeroberfläche ist logisch aufgebaut: Auf der linken Seite werden die Tresore aufgelistet, während das Hauptfenster die darin enthaltenen Dateien und Ordner anzeigt.

Trotz der intensiven lokalen Verschlüsselungsprozesse arbeitet die Desktop-Software ressourcenschonend. Moderne Mehrkernprozessoren bewältigen die AES-256-Verschlüsselung dank Hardware-Beschleunigung (AES-NI) nahezu verzögerungsfrei. Im Leerlauf verbraucht der Hintergrunddienst moderate Arbeitsspeichermengen und belastet die CPU praktisch nicht.

Die Datenübertragungsraten von Tresorit sind im Praxistest erfreulich hoch. Dank leistungsfähiger europäischer Rechenzentren und optimierter Upload-Pipelines werden schnelle Breitbandverbindungen gut ausgenutzt. Zwar führt die vorangehende lokale Verschlüsselung bei sehr großen Dateien zu einer minimalen Vorlaufzeit vor dem eigentlichen Übertragungsstart, im Alltagseinsatz ist dieser Unterschied gegenüber unverschlüsselten Diensten jedoch kaum spürbar.

Die mobilen Apps für iOS und Android gehören zu den besten im verschlüsselten Segment. Sie unterstützen biometrische Entsperrung per Face ID oder Fingerabdruck, bieten eine automatische Kamera-Upload-Funktion für Fotos und erlauben das direkte Teilen von Dateien über geschützte Links direkt vom Smartphone aus.

Der Kundenservice von Tresorit ist professionell aufgestellt. Auf der Website finden Anwender eine umfassende, mehrsprachige Wissensdatenbank mit detaillierten Einrichtungsanleitungen und Video-Tutorials. Der Support steht per Ticketsystem und E-Mail in deutscher und englischer Sprache zur Verfügung. Anfragen werden in der Regel innerhalb weniger Stunden fundiert beantwortet. Für Business- und Enterprise-Kunden werden zudem persönliche Ansprechpartner und telefonische Notfallkanäle bereitgestellt.

5. Tarife & Preis-Leistungs-Verhältnis

Die Preisgestaltung von Tresorit richtet sich primär an Geschäftskunden und anspruchsvolle Privatanwender, die bereit sind, für kompromisslose Datensicherheit einen angemessenen Preis zu entrichten.

Für Einzelanwender stehen persönliche Tarife zur Verfügung, die typischerweise 1 Terabyte verschlüsselten Speicherplatz für ein Benutzerkonto bereitstellen. Für Arbeitsgruppen und Unternehmen bietet Tresorit abgestufte Team- und Business-Tarife (wie Business Standard, Business Plus und Enterprise) an. Diese Pläne beginnen ab drei oder mehr Benutzern und beinhalten erweiterte Management-Werkzeuge wie eine zentrale Administrationskonsole, Richtlinienverwaltung, DRM-Schutzfunktionen und Single Sign-On.

Ein dauerhaft kostenloser Basis-Tarif wird für Einzelanwender nicht angeboten. Neukunden können jedoch alle Tarife über eine 14-tägige Testphase risikofrei testen.

Im Vergleich zu klassischen Massen-Cloud-Speichern wie Google Drive oder Dropbox bewegt sich Tresorit auf einem merklich höheren Preisniveau. Dieser Aufpreis ist jedoch durch die zertifizierte Zero-Knowledge-Architektur, den Schweizer Eigentümer und die strengen Compliance-Standards für Berufsgeheimnisträger gerechtfertigt.

Alle Preise werden transparent in Euro ausgewiesen. Die Abrechnung erfolgt wahlweise monatlich oder im vergünstigten Jahresabonnement per Kreditkarte oder Rechnung.

Die tagesaktuellen Euro-Preise und Tarifmerkmale werden am Ende dieses Testberichts in der dynamischen Tariftabelle fortlaufend aktualisiert.

6. Fazit & redaktionelle Empfehlung

Tresorit ist der Goldstandard für hochsichere, verschlüsselte Cloud-Speicherung und vertrauliche Dateiübertragung. Die konsequente Ende-zu-Ende-Verschlüsselung nach dem Zero-Knowledge-Prinzip gewährleistet absolute Vertraulichkeit – selbst bei Beschlagnahmung von Servern oder Einbrüchen in Rechenzentren bleiben die Datenbestände vollständig geschützt.

Die Kombination aus Schweizer Unternehmenssitz unter dem Dach der Schweizerischen Post, freier Wahl europäischer Serverstandorte und strengster DSGVO-Konformität macht Tresorit zur perfekten Lösung für Unternehmen, Freiberufler, Kanzleien und medizinische Einrichtungen. Hinzu kommt eine hervorragende Benutzeroberfläche, die komplexe Sicherheitsmechanismen für den Anwender intuitiv bedienbar macht.

Wer lediglich möglichst günstigen Massenspeicher für Urlaubsfotos sucht, findet bei herkömmlichen Anbietern preiswertere Alternativen. Wer jedoch höchste Sicherheitsanforderungen an den Schutz seiner Dokumente stellt, kommt an Tresorit kaum vorbei. In unserem Test erzielt Tresorit mit 4,6 von 5,0 Punkten eine exzellente Wertung und erhält unsere uneingeschränkte redaktionelle Empfehlung für sicherheitskritische Anwendungsbereiche.