Dokumente sicher aufbewahren

Digitaler Tresor: wofür er gut ist — und woran Sie einen guten erkennen

Ein digitaler Tresor bewahrt Ihre wichtigsten Unterlagen verschlüsselt auf und macht sie von jedem Gerät erreichbar: Ausweise, Urkunden, Verträge, Versicherungspolicen, Steuerbescheide, Vorsorgedokumente. Anders als ein gewöhnlicher Cloud-Speicher ist er nicht zum Teilen von Dateien gebaut, sondern zum Schützen weniger, dafür unersetzlicher Dokumente — samt geregeltem Zugriff für Ihre Familie.

Bei der Auswahl entscheidet weder der Speicherplatz noch die Oberfläche, sondern eine einzige Frage: Wer besitzt den Schlüssel? Der schnellste Test ist ein Satz, den Sie jedem Anbieter stellen können — „Wenn ich mein Passwort vergesse, können Sie meine Dokumente wiederherstellen?“ Lautet die Antwort ja, kann der Anbieter Ihre Dokumente auch lesen.

Wofür Sie einen digitalen Tresor tatsächlich brauchen

Die entscheidende Frage: Wer hat den Schlüssel?

Die meisten Dienste verschlüsseln Ihre Dateien auf ihren eigenen Servern. Das schützt vor einem gestohlenen Datenträger, nicht aber vor dem Anbieter selbst: Weil er den Schlüssel verwaltet, kann er die Inhalte technisch jederzeit öffnen. Ein Fehler in der Rechteverwaltung, ein übernommenes Mitarbeiterkonto oder eine behördliche Anordnung genügen, damit Ihre Unterlagen lesbar werden.

Bei Ende-zu-Ende-Verschlüsselung — auch Zero-Knowledge genannt — kehrt sich das Verhältnis um: Verschlüsselt wird auf Ihrem Gerät, bevor überhaupt etwas hochgeladen wird. Beim Anbieter liegen dann nur unlesbare Datenblöcke, den Schlüssel besitzt er nicht. Selbst wenn er zur Herausgabe verpflichtet würde, könnte er nichts Verwertbares liefern.

Diese Bauweise hat einen Preis, und ehrliche Anbieter nennen ihn: Wer Passwort und Wiederherstellungsphrase verliert, kommt nicht mehr an seine Daten — auch der Anbieter kann dann nicht mehr helfen. Genau daran erkennen Sie, dass die Verschlüsselung echt ist und nicht nur ein Werbeversprechen.

Digitaler Tresor oder Google Drive, Dropbox und iCloud?

Allgemeine Cloud-Speicher sind für das Synchronisieren und Teilen von Dateien optimiert. Ihr Konto ist durch Passwort und Zwei-Faktor-Authentifizierung geschützt, die Dateien selbst sind es gegenüber dem Anbieter jedoch nicht: Inhalte werden indexiert, für Vorschau und Volltextsuche verarbeitet und liegen im Zugriff des Betreibers.

Dazu kommt eine Frage, die hierzulande zu Recht gestellt wird: Wer betreibt den Dienst, nach welchem Recht wird er geführt, und wo werden die Daten tatsächlich verarbeitet? Bei den großen US-Anbietern ist das für Nutzerinnen und Nutzer kaum nachzuvollziehen. Die wirksamste Antwort darauf ist kein weiteres Rechtsgutachten, sondern Datensparsamkeit: Was ein Anbieter gar nicht lesen kann, kann er weder auswerten noch verlieren noch herausgeben.

Beides schließt sich nicht aus. Urlaubsfotos und Arbeitsdateien sind in einer gewöhnlichen Cloud gut aufgehoben. Patientenverfügung, Vorsorgevollmacht, Grundbuchauszug und Steuerunterlagen gehören in einen Tresor, den der Betreiber nicht öffnen kann.

Was gehört in einen digitalen Tresor?

Sortiert nach Lebensbereichen, mit Blick auf das, was Sie im Alltag und bei Behördengängen wirklich griffbereit brauchen. Beginnen Sie mit der ersten Gruppe — sie deckt die häufigsten Fälle bereits ab.

Ausweise und Urkunden

  • Personalausweis und Reisepass aller Familienmitglieder
  • Geburts- und Heiratsurkunden, Familienstammbuch
  • Führerschein
  • Aufenthaltstitel oder Einbürgerungsurkunde
  • Sorgerechts- und Scheidungsbeschlüsse
  • Sozialversicherungsausweis

Gesundheit und Krankenkasse

  • Versichertenkarte und Mitgliedsnummer der Krankenkasse
  • Verträge zu Zusatz- und Auslandskrankenversicherung
  • Patientenverfügung und Vorsorgevollmacht
  • Impfpass, Allergiepass, Organspendeausweis
  • Medikationsplan, Arztbriefe und wichtige Befunde
  • Bonusheft der Zahnarztpraxis

Wohnen und Eigentum

  • Mietvertrag oder Kaufvertrag
  • Grundbuchauszug und notarielle Urkunden
  • Energieausweis und Übergabeprotokolle
  • Grundsteuerbescheide und Nebenkostenabrechnungen
  • Wohngebäude-, Hausrat- und Haftpflichtversicherung
  • Handwerkerrechnungen und Garantieunterlagen

Geld, Steuern und Vorsorge

  • Übersicht aller Konten und Depots (ohne PINs im Klartext)
  • Kredit- und Darlehensverträge
  • Steuerbescheide, Belege und Zugang zu ELSTER
  • Steueridentifikationsnummer
  • Renteninformation und Versicherungsverlauf der Deutschen Rentenversicherung
  • Lebens-, Renten- und Berufsunfähigkeitsversicherung

Arbeit und Ausbildung

  • Arbeitsvertrag und Zusatzvereinbarungen
  • Gehaltsabrechnungen und Lohnsteuerbescheinigungen
  • Arbeitszeugnisse und Kündigungsschreiben
  • Schul-, Ausbildungs- und Hochschulzeugnisse
  • Zertifikate und Weiterbildungsnachweise
  • Unterlagen zur betrieblichen Altersvorsorge

Fahrzeug und Mobilität

  • Zulassungsbescheinigung Teil I und Teil II
  • Kaufvertrag und Serviceheft
  • Bericht der Hauptuntersuchung (TÜV)
  • Kfz-Versicherung und Nachweis der Schadenfreiheitsklasse
  • Unterlagen zum Führerscheinumtausch
  • Rechnungen zu Reparaturen und Umbauten

Ihr digitaler Tresor — verschlüsselt auf Ihrem Gerät

Dokumente nach Bereichen sortiert, Fristen automatisch im Blick, geregelter Zugriff für Ihre Familie. Verschlüsselt wird auf Ihrem Gerät, bevor etwas hochgeladen wird: Lesen kann Ihre Unterlagen niemand — wir auch nicht. Kostenlos, ohne Kreditkarte.

Kostenlos starten

FAQ

Was ist ein digitaler Tresor genau?

Ein Speicherort für sensible Dokumente, bei dem die Inhalte verschlüsselt abgelegt werden und der Zugriff klar geregelt ist. Im Unterschied zu einem Cloud-Ordner geht es nicht um Speichermenge oder gemeinsames Bearbeiten, sondern um wenige, dafür unersetzliche Unterlagen: Ausweise, Urkunden, Verträge, Vorsorgedokumente. Gute Lösungen ergänzen das um Erinnerungen an Ablaufdaten und einen kontrollierten Zugang für Angehörige.

Woran erkenne ich, ob der Anbieter meine Dokumente lesen kann?

An der Passwort-Wiederherstellung. Kann der Anbieter Ihr Passwort zurücksetzen und Ihnen danach Ihre Dokumente wieder zugänglich machen, besitzt er den Schlüssel — anders wäre das technisch nicht möglich. Bei echter Ende-zu-Ende-Verschlüsselung gibt es stattdessen eine Wiederherstellungsphrase, die ausschließlich bei Ihnen liegt.

Ist ein digitaler Tresor DSGVO-konform, wenn die Server nicht in Deutschland stehen?

Das lässt sich nicht pauschal sagen und hängt vom jeweiligen Anbieter ab: Datenschutzerklärung sowie Angaben zu Verarbeitung und eingesetzten Dienstleistern sollten Sie vor der Anmeldung lesen. Unabhängig davon gilt ein einfacher Grundsatz: Je weniger lesbare Daten ein Anbieter überhaupt besitzt, desto kleiner ist die Angriffsfläche. Liegen auf dem Server nur unlesbare Datenblöcke, verliert die Standortfrage einen großen Teil ihrer Brisanz.

Was unterscheidet einen digitalen Tresor von einem Passwortmanager?

Ein Passwortmanager verwaltet kurze Geheimnisse: Zugangsdaten, PINs, Wiederherstellungscodes. Ein digitaler Tresor verwaltet Dokumente — Scans, PDFs, Urkunden, Verträge — mit Kategorien, Ablaufdaten und geregeltem Zugriff für die Familie. Die beiden ersetzen einander nicht, sie ergänzen sich.

Was passiert, wenn ich mein Passwort vergesse?

Bei einem Zero-Knowledge-Tresor kommen Sie über Ihre Wiederherstellungsphrase zurück in Ihr Konto; der Anbieter kann Ihnen dabei nicht helfen, weil er den Schlüssel nicht besitzt. Bewahren Sie die Phrase deshalb getrennt vom Passwort auf, am besten auf Papier an einem Ort, den auch eine Vertrauensperson kennt. Wer beides verliert, verliert den Zugang endgültig — das ist die Kehrseite echter Vertraulichkeit.

Weiterlesen