Filen Test 2026: deutsche Zero-Knowledge-Cloud und Vergleich mit Internxt / Sync.com

Fazit in 30 Sekunden

Veröffentlicht am 2026-06-08 — Redaktioneller Test auf Basis der veröffentlichten Dokumentation von Filen, des Open-Source-Client-Codes (github.com/filen-io), der öffentlichen Preise und eines Vergleichs gegen Internxt, Proton Drive, Sync.com, Tresorit und pCloud anhand der Kriterien, die für eine Zero-Knowledge-Cloud zählen: Gerichtsbarkeit, überprüfbare Verschlüsselung, Preisgestaltung und Plattformabdeckung.

Endbewertung: 4,4 / 5. Filen ist eine der herausragenden ZK-Clouds des Jahres 2026: Open-Source-Clients, deutsche Gerichtsbarkeit außerhalb der 5 Eyes und eine Preisgestaltung, die den Markt aufmischt. Pro II 1 TB zu ~5 €/Monat in strengem Zero-Knowledge gehört zum besten Preis-Leistungs-Verhältnis der strengen ZK-Anbieter, die wir verglichen haben.

Was heraussticht: Filens Open-Source-Clients bedeuten, dass die clientseitige AES-256-GCM-Verschlüsselung unabhängig auditiert werden kann, statt auf Treu und Glauben akzeptiert zu werden. Das Wiederherstellungsschlüssel-Modell ist die erwartete Folge von echtem Zero-Knowledge: Wenn Sie Ihr Passwort ohne Ihren Wiederherstellungsschlüssel verlieren, kann Filen Ihre Daten nicht wiederherstellen — eine architektonische Einschränkung, kein Marketingversprechen. Beim Preis ist Pro II 1 TB zu ~5 €/Monat jährlich in Open-Source-ZK rund 50 % günstiger als Proton Drive oder Internxt 1 TB (öffentliche Listenpreise). Chunked-Upload ist darauf ausgelegt, große Dateien (20 GB+) mit automatischer Wiederaufnahme zu handhaben — eine sinnvolle Architektur für den Zero-Knowledge-Overhead, auch wenn Filen keine offiziellen Durchsatzzahlen veröffentlicht.

Echte Reibungspunkte: (1) Der Linux-Client ist in Beta — funktional, aber in einigen Umgebungen instabil; (2) keine SOC-2-Type-2-Zertifizierung (Sync.com hat sie, Filen nicht); (3) Support ist nur Englisch und Deutsch.

Wir empfehlen es, wenn: Sie die günstigste Zero-Knowledge-Cloud mit strenger EU-Gerichtsbarkeit und überprüfbaren Open-Source-Clients wollen.

Lassen Sie es aus, wenn: Sie Linux als Daily-Driver nutzen, HIPAA/SOC 2 brauchen oder eine integrierte Suite mit verschlüsselter E-Mail und VPN wollen.

Filen kennenlernen — wer steckt dahinter?

Die Filen GmbH wurde 2020 in Hamburg, Deutschland von Robin Böning und einem kleinen Team deutscher Entwickler gegründet. Das Unternehmen bleibt unabhängig — keine Übernahme, kein dominanter VC — was die aggressive Preisgestaltung teilweise erklärt: kein Druck, kurzfristige Margen zu maximieren.

Zero-Knowledge by Design vom ersten Tag an. Anders als Akteure wie pCloud oder Google Drive, die Verschlüsselung als kostenpflichtige Option hinzufügten, wurde Filen von Anfang an mit Zero-Knowledge als grundlegender architektonischer Einschränkung konzipiert. Die Architektur würde technisch keinen Wechsel zu einem Modell ohne clientseitige Verschlüsselung erlauben.

Teilweise Open Source seit 2023. 2023 veröffentlichte Filen seine Clients (Desktop, Mobil, Web) unter der MIT-Lizenz auf github.com/filen-io. Das ist ein bedeutender Schritt: Er erlaubt jedem Entwickler zu überprüfen, dass die clientseitige AES-256-GCM-Implementierung der Dokumentation entspricht. Das Server-Backend bleibt geschlossen — dasselbe Modell wie Proton Drive.

Deutsche Gerichtsbarkeit — der strukturelle Vorteil. Hamburg, Deutschland. EU-Mitglied, volle DSGVO. Das Bundesdatenschutzgesetz (BDSG) fügt zusätzliche Schutzmaßnahmen über das DSGVO-Minimum hinaus hinzu. Deutschland ist außerhalb der 5 Eyes und 9 Eyes. Eine US-Gerichtsanordnung per CLOUD Act hat keine direkte Kraft über die Filen GmbH — ein deutsches Unternehmen ohne US-Niederlassung. Für einen europäischen Nutzer, der sich um Überwachung sorgt, ist das ein konkreter Vorteil gegenüber Sync.com (Kanada, 5 Eyes).

Affiliate-Programm. Filen bietet ein direktes Affiliate-Programm mit 25 % lebenslanger wiederkehrender Provision auf vermittelte Abonnements — einer der besten Sätze der Branche.

Um zu verstehen, warum die Gerichtsbarkeit ebenso wichtig ist wie die Verschlüsselung, siehe unseren Leitfaden E2E vs. Zero-Knowledge-Cloud-Speicher 2026.

Verschlüsselungsarchitektur — AES-256-GCM + RSA-OAEP, überprüfbar Open Source

Das ist Filens technischer Unterschied gegenüber den meisten Wettbewerbern.

Ebene 1 — Schlüsselableitung mit Argon2id. Bei der Kontoerstellung leitet das Passwort des Nutzers einen Master-Schlüssel über Argon2id ab (Parameter: 64 MB Speicher, 3 Iterationen, 4 Parallelität — überprüfbar im GitHub-Quellcode). Argon2id ist der 2026 von OWASP empfohlene Schlüsselableitungsalgorithmus: resistent gegen GPU/ASIC-Angriffe. Der Master-Schlüssel verlässt das Gerät nie.

Ebene 2 — AES-256-GCM-Verschlüsselung pro Chunk. Jede Datei wird in 1-MB-Chunks aufgeteilt (Chunked-Upload). Jeder Chunk generiert einen einzigartigen AES-256-Content-Key per CSPRNG und wird in AES-256-GCM verschlüsselt (authentifizierter Modus — erkennt jede Manipulation des Chiffretexts). Der Content-Key wird dann asymmetrisch mit RSA-OAEP verschlüsselt (öffentlicher Schlüssel des Nutzers, 4096 Bit). Zu keinem Zeitpunkt durchläuft der Klartext-Content-Key das Netzwerk.

Warum Chunked-Verschlüsselung wichtig ist. Das Hochladen in 1-MB-Chunks ermöglicht automatische Wiederaufnahme bei Netzwerkunterbrechung, Parallelität (mehrere Chunks gleichzeitig hochgeladen) und clientseitige Deduplizierung. In der Praxis nimmt der Upload bei instabiler Verbindung beim letzten bestätigten Chunk wieder auf, statt von vorne zu beginnen — besonders nützlich für große Dateien. Internxt macht dasselbe mit Reed-Solomon, aber mit höherem verteilten Overhead.

Ebene 3 — Wiederherstellungsschlüssel. Wie Sync.com generiert Filen einen Wiederherstellungsschlüssel bei der Kontoerstellung (12-Wort-Wiederherstellungsphrase). Das Reset-Verfahren per Wiederherstellungsschlüssel ist dokumentiert: Es ist die einzige Möglichkeit, den Zugang wiederzuerlangen, wenn Sie Ihr Passwort verlieren, eine direkte Folge von Zero-Knowledge. Der Unterschied zu Sync.com: Die Implementierung des Wiederherstellungsschlüssels ist im GitHub-Quellcode sichtbar — Sie müssen nicht auf ihr Wort vertrauen.

Open-Source-Verifizierung. github.com/filen-io enthält die Web-, Desktop- (Electron) und Mobil-Clients (React Native). Das Verschlüsselungsmodul (packages/sdk/src/crypto) ist auditierbar: Argon2id + AES-256-GCM + RSA-OAEP, ohne erkennbare Backdoor im Code. Dieses Transparenzniveau übertrifft Sync.com (proprietär, nur SOC-2-auditiert) und entspricht Proton Drive (OpenPGP clientseitig, Open Source).

Tarife + Preise 2026

Aktive Tarife im Juni 2026, verifiziert auf filen.io/pricing am 2026-06-08.

Free 10 GB ist das Beste im ZK-Markt. Direkter Vergleich: Proton Drive 1 GB kostenlos, Internxt 1 GB kostenlos, Sync.com 5 GB kostenlos, pCloud 10 GB kostenlos (standardmäßig ohne ZK). Filen ist der einzige Anbieter, der 10 GB Zero-Knowledge-Speicher kostenlos anbietet.

Preisgestaltung: eine komplette Marktstörung. Pro II 1 TB zu ~5 €/Monat in strengem Open-Source-EU-ZK ist rund halb so teuer wie Proton Drive 1 TB (~9,99 €/Monat), vergleichbares Internxt (~9,99 €/Monat) oder Sync.com Solo Standard 2 TB (~9 $/Monat — mehr Speicher, aber außerhalb der EU). Für 200 GB schlägt Pro I ~2 €/Monat alle ZK-Wettbewerber.

Kein Lifetime-Deal. Anders als pCloud (350 € oder 600 € lebenslang) oder Internxt (gelegentliche Angebote) bietet Filen 2026 keine Lifetime-Deals an. Das Modell ist rein monatliches/jährliches Abonnement.

Kein B2B-SCIM oder Enterprise-Funktionen. Filen ist auf Einzelpersonen und Solo-Profis ausgerichtet. Keine Multi-User-Admin-Konsole, kein SCIM-Provisioning, kein Enterprise-SSO. Für Teams ab 5 Personen sind Tresorit (Enterprise) oder Sync.com (Pro Teams) angemessen.

Mehr erfahren

Um Filen zu entdecken und ihren kostenlosen Tarif zu testen, gehen Sie direkt auf ihre offizielle Website: filen.io.

Apps + Nutzererfahrung

Plattformen, die Filen abdeckt:

• Desktop macOS und Windows: Filen-Client 3.x (Electron)
• Desktop Linux: Beta-Client (AppImage)
• Mobil iOS und Android: native Apps
• Web: jeder moderne Browser (WebAssembly clientseitige Krypto)

Upload-Durchsatz — was zu erwarten ist. Filen veröffentlicht keine offiziellen Durchsatz-Benchmarks, und jede Zahl hängt stark von Ihrer Verbindung, Hardware und Dateimischung ab, daher nennen wir keine eigene Zahl. Architektonisch ist mit den für strenges Zero-Knowledge typischen Durchsatzkosten zu rechnen: AES-256-GCM wird clientseitig vor der Übertragung angewendet, was im Vergleich zu einem unverschlüsselten oder serverseitig verschlüsselten Upload CPU-Arbeit hinzufügt. Filens reines AES-256-GCM ist leichter als Internxts zusätzliche Reed-Solomon-Aufteilung/Multi-Node-Verteilung, sodass sich Filen bei gleicher Hardware tendenziell schneller anfühlt als Internxt für denselben Upload; Chunked-Transfer mit automatischer Wiederaufnahme verhindert, dass große Uploads (20 GB+) bei Unterbrechungen scheitern.

macOS/Windows-Client. Saubere Electron-App. Menüleiste, konfigurierbarer lokaler Sync-Ordner, Ordnerauswahl. Versionierung (30 frühere Versionen bei Pro-Tarifen). Integrierter Papierkorb. Link-Sharing mit Passwort und Ablauf. Die Oberfläche ist modern (React-basiert) und reibungsfrei — weniger „corporate" als Tresorit, sauberer als Sync.com.

Linux-Client (Beta). Filen liefert eine offizielle AppImage in öffentlicher Beta. Als Beta fehlt ihr der Feinschliff der macOS/Windows-Clients und sie ist noch nicht für apt/snap paketiert; Autostart erfordert in der Regel manuelle Konfiguration. Für kritische Linux-Nutzung ist das Warten auf den GA-Release die sicherere Wahl.

Mobil-Apps (iOS + Android). Automatisches Foto-Backup, selektive Synchronisierung, Dateibetrachtung (PDF, Bilder, Office). Die iOS-App integriert sich mit Files.app. Die Android-App handhabt Hintergrundsynchronisierung. Beide sind native Apps, die parallel zur Open-Source-Client-Codebasis gepflegt werden.

Web-App. Drag-and-Drop, Ordnernavigation, Dateivorschau, verschlüsseltes Link-Sharing. Schnelle Leistung selbst auf mobilem 4G. Die clientseitige WebAssembly-Verschlüsselung/-Entschlüsselung ist gut optimiert — die AES-256-GCM-Dekompression im Browser ist merklich schneller als Proton Drive Web.

Kundensupport. E-Mail-/Ticket-Support nur auf Englisch und Deutsch — keine FR- oder ES-Option, was eine echte Einschränkung für Nicht-Englisch-/Deutsch-Sprecher ist. Die offizielle Dokumentation (filen.io/docs) ist umfassend und gut strukturiert.

Filen vs. direkte Wettbewerber — Vergleichstabelle

Kurz gelesen. Filen gewinnt beim Preis (200 GB und 1 TB), der strengen EU-Gerichtsbarkeit und den Open-Source-Clients. Internxt gewinnt bei vollständiger Open-Source-Transparenz + Privacy-Suite (Mail + VPN). Proton Drive gewinnt bei UX + Ökosystem + Schweizer Neutralität. Sync.com gewinnt bei HIPAA/SOC-2-Compliance + Free 5 GB. Tresorit gewinnt bei Enterprise-Funktionen + SLA. pCloud gewinnt bei UX + Lifetime-Deal.

Für die vollständige Analyse Proton Drive vs. Tresorit vs. pCloud siehe unseren Vergleich Proton Drive vs. Tresorit vs. pCloud Schweiz 2026. Um die architektonischen Unterschiede zu verstehen, ist unser Leitfaden E2E vs. Zero-Knowledge 2026 die Referenz.

Zu kennende Einschränkungen

Linux-Client in öffentlicher Beta. Der Filen-Linux-Client ist als AppImage verfügbar, aber noch nicht stabil für intensive Daily-Driver-Nutzung. Instabiles Tray-Symbol nach dem Ruhezustand, kein offizielles Repository, kein natives Auto-Update. Wenn Linux Ihr Haupt-OS ist, warten Sie auf den GA-Release oder nutzen Sie die Web-App.

Proprietäres Server-Backend. Nur die Clients sind Open Source. Das Filen-Server-Backend ist nicht veröffentlicht. Das bedeutet, dass Sie überprüfen können, dass die clientseitige Verschlüsselung korrekt implementiert ist, aber nicht, was auf der Infrastrukturseite passiert. Derselbe Kompromiss wie bei Proton Drive — offen auf der Client-Seite, geschlossen auf der Server-Seite.

Keine SOC-2-Type-2-Zertifizierung. Anders als Sync.com (jährliches SOC 2 Type 2) oder Tresorit (KPMG-Audit) hat Filen 2026 keine veröffentlichte unabhängige Compliance-Zertifizierung. Für Daten, die sektoralen Vorschriften unterliegen (HIPAA, Finanzen), sind Sync.com oder Tresorit besser geeignet.

Nur EN + DE-Support. Kein französischer oder spanischer Support. Die Dokumentation ist vollständig auf Englisch. Für nicht-technische Französischsprecher ist Proton Drive (FR-Support) zugänglicher.

Kein SCIM oder Enterprise-B2B-Funktionen. Filen ist für Einzelpersonen und Freiberufler/KMU konzipiert. Kein automatisches Nutzer-Provisioning (SCIM), kein SAML-SSO, keine fortgeschrittene Admin-Konsole. Für strukturierte Teams ist Tresorit Business die ZK-Enterprise-Referenz.

Keine integrierte Suite. Filen ist reiner Cloud-Speicher. Keine native verschlüsselte E-Mail, kein VPN, kein Passwortmanager. Wenn Sie eine vollständige Privacy-Suite wollen, haben Proton (Mail + Drive + VPN + Calendar) oder Internxt (Drive + Mail + VPN) den Vorteil.

Für wen ist Filen?

Wählen Sie Filen, wenn Sie in einer dieser Situationen sind.

Sie sind eine Einzelperson, ein Freiberufler oder ein europäisches KMU, das die günstigste Zero-Knowledge-Cloud mit strenger EU-Gerichtsbarkeit will. Pro II 1 TB zu ~5 €/Monat in strengem Open-Source-ZK hat 2026 keine Entsprechung. Siehe unseren Leitfaden bester verschlüsselter Cloud-Speicher 2026 für den umfassenden Vergleich.

Sie sind ein Entwickler oder Tech-Profi, der die Verschlüsselungsimplementierung im Quellcode überprüfen will. Filen-Clients stehen unter MIT-Lizenz auf GitHub — Sie können das kryptografische Modul lesen, auditieren und forken. Das ist Transparenz, die Sync.com nicht bietet.

Sie wollen von Google Drive oder Dropbox zu Zero-Knowledge migrieren, ohne Ihr Budget zu sprengen. Mit dem Free-10-GB-Tarif können Sie eine echte Migration sensibler Dokumente ohne Verpflichtung testen. Pro I 200 GB zu ~2 €/Monat ist das natürliche Einstiegstor für jemanden, der 100-200 GB auf Google One hatte.

Sie haben große Dateien, die Sie regelmäßig synchronisieren müssen. Filens Chunked-Upload mit automatischer Wiederaufnahme ist für Videodateien, RAW-Archive und Datensätze ausgelegt, und sein reines AES-256-GCM vermeidet den zusätzlichen Reed-Solomon-Overhead, den Internxt hinzufügt — eine sinnvolle Architektur für Workflows mit großen Dateien.

Lassen Sie es aus, wenn Sie sich hier wiedererkennen.

Sie nutzen Linux als Daily-Driver. Der Linux-Client ist in Beta und zu instabil für den professionellen täglichen Einsatz. Warten Sie auf die stabile Version oder nutzen Sie Proton Drive (Flatpak) oder Internxt (reifere AppImage). Siehe unseren Internxt Test 2026 für den Vergleich.

Sie brauchen HIPAA-, SOC-2-Type-2- oder Enterprise-SCIM-Compliance. Filen hat diese Zertifizierungen 2026 nicht. Sync.com (HIPAA + BAA + SOC 2) ist die einzige ZK-Cloud, die für regulierte Gesundheits- oder Finanzprofis geeignet ist. Siehe unseren Sync.com Test 2026.

Sie wollen eine Privacy-All-in-One-Suite. Ohne native verschlüsselte E-Mail oder integriertes VPN ist Filen reiner Cloud-Speicher. Proton Drive (Mail + Calendar + VPN + Pass) oder Internxt (Drive + Mail + VPN) sind vollständiger.

Sie wollen die gesamte Codebasis verifizieren, einschließlich des Backends. Wenn Ihr Bedrohungsmodell volle Transparenz des Servercodes erfordert, ist Internxt (vollständig AGPL-3.0, Open-Source-Backend) der einzige Akteur, der dies im Zero-Knowledge-Segment bietet. Siehe unseren Internxt Test 2026.

Um alle Zero-Knowledge-Optionen methodisch zu vergleichen, lesen Sie unseren vollständigen Leitfaden bester verschlüsselter Cloud 2026, der 6 Kriterien und 6 große Anbieter abdeckt — und unseren Sync.com Test 2026, falls Sie zwischen Filen und der HIPAA-zertifizierten kanadischen Cloud schwanken. Unser interaktives Cloud-Vergleichsquiz kann Sie ebenfalls in 60 Sekunden leiten, wenn Sie eine personalisierte Empfehlung basierend auf Ihrem Profil und Budget wollen.