„OneDrive/Dropbox – das ist doch der Standard, oder?"

Klar: In vielen IT-Teams ist das die Default-Antwort. Ein Klick, ein Sync-Client, fertig. Aber „weit verbreitet" heißt nicht automatisch „beste Wahl" – schon gar nicht, wenn es um sensible Unternehmensdaten geht.

Wenn du Datenhoheit ernst nimmst, lohnt sich ein Blick auf drei Ebenen: Jurisdiktion, Technik – und Nachvollziehbarkeit.

Jurisdiktion & Zugriffsmöglichkeiten

Bei US-Anbietern spielt nicht nur wo die Daten liegen eine Rolle, sondern auch unter welchem Rechtsrahmen der Provider steht. Der US CLOUD Act kann Anbieter verpflichten, Daten herauszugeben, die in deren „possession, custody, or control" liegen – unabhängig davon, in welchem Land die Server stehen.

Datenstandorte sind nicht automatisch „EU-only": Anbieter arbeiten häufig mit mehreren Regionen und Rechenzentrumsstandorten – je nach Plan, Konfiguration und Vertragsmodell. „Cloud in Europa" ist deshalb nicht automatisch gleichbedeutend mit „europäischer Kontrolle".

Offene Standards statt Ökosystem-Falle

Ein souveräner Cloudspeicher gewinnt, wenn er nicht nur per „schöner App", sondern auch über Standardprotokolle erreichbar ist.

• WebDAV macht Cloudspeicher für viele Systeme wie ein „Netzlaufwerk" nutzbar
• rsync ist für Backups/Spiegelungen ein klassischer Baustein, um Dateien effizient zu synchronisieren – unabhängig vom Hersteller-Ökosystem

Audit Trail – der oft vergessene Faktor

Und jetzt kommt der Teil, der im Unternehmensumfeld oft zu spät auf dem Tisch landet.

Wer hat wann was gemacht? In Unternehmen reicht „sicher gespeichert" nicht aus. Du musst im Zweifel belegen können, wer wann auf welche Datei zugegriffen hat – und ob Inhalte oder Status verändert wurden. Genau diese Nachvollziehbarkeit ist die Basis für interne Kontrollen, Security-Incident-Analysen und nicht zuletzt Compliance-Anforderungen wie die GoBD.

Das Problem: Ein wirklich granularer Audit Trail ist bei vielen Lösungen nicht automatisch „Standard", sondern hängt an bestimmten Plänen, Zusatzmodulen oder ist in der Praxis nur eingeschränkt auswertbar.

So setzt xworks.365 Datenhoheit um

Hier setzt xworks.365 bewusst an: GoBD-konform, mit Protokollierung von jedem Zugriff sowie jeder Änderung – am Inhalt und am Zustand einer Datei.

Und weil „Teilen" häufig der Moment ist, in dem Kontrolle verloren geht, lässt sich Fremdzugriff gezielt steuern:

• Passwortschutz für freigegebene Dateien
• Download-Zähler zur Nachverfolgung
• Ablaufdatum für bereitgestellte Dokumente

„Warum wechseln, wenn OneDrive in 5 Minuten bereit ist?"

Weil Bequemlichkeit oft mit Abhängigkeit bezahlt wird. Das bekannte Projektdreieck lässt grüßen: Wenn etwas sofort und quasi ohne Reibung funktioniert, wird es an anderer Stelle teurer – meist später:

• Vendor-Lock-in durch proprietäre Formate und Schnittstellen
• Unkalkulierbare Lizenzentwicklungen
• Eingeschränkte Portabilität der eigenen Daten
• Risiko teurer Zwischenfälle durch Compliance-Verstöße

Fazit

„Industrie-Standard" bedeutet oftmals: „Viele nutzen es."

Es ist jedoch kein Qualitäts- oder Souveränitätssiegel. Wer echte Kontrolle will, braucht eine Lösung, bei der Rechtsraum, technische Offenheit, Auditierbarkeit und kontrollierte Freigaben zur Strategie passen – nicht nur zur Gewohnheit.