„Ist Google Drive sicher?“ sind eigentlich zwei Fragen in einem Mantel. Kann ein Hacker einbrechen und meine Dateien stehlen? - und kann Google selbst oder eine Behörde sie lesen? Google Drive beantwortet die erste gut und die zweite auf eine Weise, die den meisten nicht bewusst ist. Hier steht genau, was Google verschlüsselt, was es trotzdem lesen kann und wann dieser Unterschied wirklich zählt.
Die kurze Antwort
Google Drive ist sicher gegen Angreifer von außen und nicht privat vor Google. Beide Aussagen sind gleichzeitig wahr, und ihre Vermischung ist der Grund, warum diese Frage die Leute verwirrt. Ihre Dateien sind verschlüsselt und Ihr Konto lässt sich stark absichern - aber Google besitzt die Schlüssel, sodass der Schutz an Googles eigener Tür endet.
Was Google Drive tatsächlich schützt
Ehre, wem Ehre gebührt - bei der konventionellen Sicherheit ist Google Drive stark:
- Verschlüsselung bei der Übertragung: Jeder Upload und Download wird mit TLS geschützt, sodass niemand in Ihrem Netzwerk oder zwischen Ihnen und Google die übertragenen Daten lesen kann.
- Verschlüsselung im Ruhezustand: Auf Googles Servern gespeicherte Dateien werden mit AES-256 verschlüsselt. Ein Dieb, der physisch eine Festplatte aus einem Rechenzentrum greift, würde Geheimtext erhalten.
- Kontosicherheit: Google bietet die Bestätigung in zwei Schritten, Passkeys, Hardware-Schlüssel-Unterstützung und sein Programm für erweiterten Schutz. Richtig konfiguriert, ist der Einbruch in Ihr Konto von außen wirklich schwer.
Für die Bedrohung „ein zufälliger Angreifer stiehlt meine Dateien“ ist Google Drive ein sicherer Ort. Das ist real und sollte klar gesagt werden.
Was Google trotzdem lesen kann - der Teil, der die Leute überrascht
Das entscheidende Detail ist, wer die Schlüssel besitzt. Bei Google Drive besitzt Google die Verschlüsselungsschlüssel, nicht Sie. Das ist „Verschlüsselung im Ruhezustand“, nicht Zero-Knowledge-(Ende-zu-Ende-)Verschlüsselung. Die Konsequenzen:
- Google kann technisch auf Ihre Dateiinhalte zugreifen. Es durchsucht Dateien auf Malware, Missbrauch und Richtliniendurchsetzung sowie zur Bereitstellung von Suche, Vorschauen und anderen Funktionen. Google sagt, es nutze Drive-Inhalte nicht für Werbung - aber die Fähigkeit, Ihre Dateien zu lesen, ist im Design verankert.
- Google muss rechtlichen Anforderungen nachkommen. Als US-Unternehmen unterliegt Google dem CLOUD Act, der es zwingen kann, Daten herauszugeben, selbst wenn sie außerhalb der USA gespeichert sind. Sein eigener Transparenzbericht dokumentiert Zehntausende behördlicher Anfragen mit hoher Erfüllungsquote. Weil Google die Schlüssel hat, kann es das Verlangte entschlüsseln und herausgeben.
Nichts davon ist ein „Datenleck“. So ist der Dienst gestaltet. Die Frage ist, ob dieses Design zu Ihrem Bedrohungsmodell passt.
Sicher vs. privat: was brauchen Sie?
- Wenn Ihre Sorge Hacker und Kontoübernahme sind, ist Google Drive mit der Bestätigung in zwei Schritten oder einem Passkey eine vernünftige, sichere Wahl.
- Wenn Ihre Sorge Google, Werbetreibende oder eine Behörde, die Ihre Dateien liest sind, schützt Sie Google Drive nicht - durch Design, nicht durch Versagen. Dafür brauchen Sie Zero-Knowledge-Verschlüsselung, bei der der Schlüssel aus Ihrem Passwort abgeleitet wird und nie Ihr Gerät verlässt, sodass der Anbieter Ihre Daten physisch nicht lesen kann.
Genau das ist die Grenze zwischen Google Drive und datenschutzorientierten Diensten. Für den vollständigen Überblick siehe unsere besten Google-Drive-Alternativen und wie die Rechtsprechung das Bild verändert in 5/9/14 Eyes und Cloud-Speicher.
Zwei Wege, es zu beheben
Google Drive behalten, Zero-Knowledge selbst hinzufügen. Verschlüsseln Sie sensible Dateien lokal mit Cryptomator oder VeraCrypt vor dem Hochladen. Google speichert dann nur Geheimtext, den es nicht lesen kann - Sie erhalten Googles Zuverlässigkeit mit Ihren eigenen Schlüsseln. Der Nachteil ist Reibung: keine Vorschauen, keine In-Browser-Bearbeitung dieser Dateien.
Zu einem Anbieter wechseln, der von Natur aus privat ist. Ein Zero-Knowledge-Dienst besitzt keinen brauchbaren Schlüssel zu Ihren Daten und liegt außerhalb der US-Rechtsreichweite. Proton Drive ist hier der übliche Schritt - Schweizer Rechtsprechung, Ende-zu-Ende-verschlüsselt, mit einem kostenlosen Tarif zum Testen (Details in unserem Proton-Drive-Test):
Proton Drive testen (Zero-Knowledge, Schweiz) →
Das ehrliche Urteil
Ist Google Drive sicher? Ja - gegen die Bedrohung, der die meisten tatsächlich gegenüberstehen (Angreifer von außen), besonders mit aktivierter Bestätigung in zwei Schritten. Ist es privat? Nein - Google besitzt die Schlüssel, kann Ihre Dateien lesen und ist rechtlich zwingbar. Wenn „sicher vor Hackern“ Ihnen genügt, ist Drive in Ordnung. Wenn Sie „niemand außer mir kann das lesen“ brauchen, ist Google Drive durch Design das falsche Werkzeug, und eine Zero-Knowledge-Alternative ist die Lösung.
Weiterführende Lektüre: Scannt Google Drive deine Dateien im Jahr 2026
Häufig gestellte Fragen
- Ist Google Drive 2026 sicher?
- Gegen Angreifer von außen, ja - Google Drive verschlüsselt Ihre Dateien bei der Übertragung (TLS) und im Ruhezustand (AES-256) und schützt Konten mit starken Optionen wie der Bestätigung in zwei Schritten und Passkeys. Aber „sicher“ und „privat“ sind unterschiedliche Fragen. Google verwaltet die Verschlüsselungsschlüssel, nicht Sie, sodass Google technisch auf Ihre Dateien zugreifen, sie durchsuchen und sie auf gültige rechtliche Anforderungen hin herausgeben kann. Es ist sicher gegen Hacker, nicht privat vor Google oder Behörden.
- Ist Google Drive verschlüsselt?
- Ja, aber nicht Ende-zu-Ende. Dateien werden bei der Übertragung mit TLS und im Ruhezustand mit AES-256 auf Googles Servern verschlüsselt. Das entscheidende Detail: Google besitzt die Entschlüsselungsschlüssel. Das ist „Verschlüsselung im Ruhezustand“, nicht „Zero-Knowledge“-Verschlüsselung. Bei einem Zero-Knowledge-Dienst wird der Schlüssel aus Ihrem Passwort abgeleitet und verlässt nie Ihr Gerät, sodass der Anbieter Ihre Dateien nicht lesen kann. Google Drive funktioniert standardmäßig nicht so.
- Kann Google meine Dateien in Google Drive sehen?
- Technisch ja. Weil Google die Verschlüsselungsschlüssel kontrolliert, kann es auf Dateiinhalte zugreifen - und es durchsucht Dateien auf Malware, Missbrauch und Richtlinienverstöße sowie zur Bereitstellung von Funktionen wie Suche und Vorschauen. Google gibt an, Drive-Inhalte nicht für Werbung zu nutzen, aber die Fähigkeit, Ihre Dateien zu lesen, ist von Natur aus vorhanden. Wenn es für den Anbieter unmöglich sein muss, Ihre Daten zu lesen, brauchen Sie einen Zero-Knowledge-Dienst.
- Ist Google Drive vor behördlichen Anfragen sicher?
- Nein, nicht vor einem gültigen Rechtsverfahren. Google ist ein US-Unternehmen, das dem CLOUD Act unterliegt, der es zwingen kann, Daten herauszugeben, selbst wenn sie auf Servern außerhalb der USA gespeichert sind. Google veröffentlicht einen Transparenzbericht, der zeigt, dass es Zehntausende behördlicher Datenanfragen erhält und erfüllt. Weil Google die Schlüssel besitzt, kann es Ihre Dateien technisch entschlüsseln und herausgeben. Ein Anbieter unter EU- oder Schweizer Rechtsprechung mit Zero-Knowledge-Verschlüsselung beseitigt sowohl die rechtliche Reichweite als auch die technische Möglichkeit.
- Wie mache ich Google Drive sicherer - oder ersetze es?
- Um Google Drive zu härten: Aktivieren Sie die Bestätigung in zwei Schritten oder einen Passkey, überprüfen Sie den Zugriff von Drittanbieter-Apps und verschlüsseln Sie sensible Dateien lokal (mit Cryptomator oder VeraCrypt), bevor Sie sie hochladen, sodass Google nur Geheimtext sieht. Um es durch etwas zu ersetzen, das von Natur aus privat ist, wechseln Sie zu einem Zero-Knowledge-Anbieter wie Proton Drive (Schweizer Rechtsprechung, Ende-zu-Ende-verschlüsselt). Siehe unseren Leitfaden zu den besten Google-Drive-Alternativen für den vollständigen Vergleich.
Verschlüsselter Cloud-Speicher → pCloud
Sitz in der Schweiz · clientseitiges Crypto-Add-on · Lifetime-Tarife
