Ist OneDrive 2026 sicher? Ehrliche Antwort & private Alternativen

„Ist OneDrive sicher?“ hat zwei ehrliche Antworten, je nachdem, was Sie meinen. Gegen externe Angreifer ist OneDrive vertretbar sicher - bei der Übertragung und im Ruhezustand verschlüsselt, mit 2FA, einem Persönlichen Tresor und dem ausgereiften Sicherheitsprogramm von Microsoft. Aber es ist nicht zero-knowledge: Microsoft hält die Verschlüsselungsschlüssel, kann auf Ihre Dateien zugreifen und unterliegt der US-Gerichtsbarkeit. Es ist also sicher, ohne privat gegenüber dem Anbieter zu sein. Dieser Leitfaden erklärt den Unterschied und wie Sie Ihre Dateien wirklich privat machen.

Was OneDrive tatsächlich schützt

• Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand auf den Servern von Microsoft.
• Zwei-Faktor-Authentifizierung zum Schutz des Kontos.
• Persönlicher Tresor - ein Ordner hinter einer zusätzlichen Identitätsprüfung, der sich automatisch sperrt.
• Ein ausgereiftes Sicherheitsprogramm mit Audits und einem Bug-Bounty.

Gegen Hacker und Abfangen ist das eine solide Grundlage - besser als viele lässige Konfigurationen.

Ransomware-Wiederherstellung und Versionsverlauf

Bei Sicherheit geht es nicht nur darum, wer Ihre Dateien lesen kann - es geht auch darum, sie nicht zu verlieren, und hier ist OneDrive wirklich stark:

• Versionsverlauf speichert frühere Versionen von Dateien, sodass Sie eine versehentliche Bearbeitung oder ein Überschreiben rückgängig machen können.
• Ransomware-Erkennung kann ein Massenverschlüsselungs-Ereignis melden und Sie durch Dateien wiederherstellen führen, das Ihr gesamtes OneDrive auf einen Zeitpunkt vor dem Angriff zurücksetzt (in der Regel innerhalb der letzten 30 Tage).
• Papierkorb behält gelöschte Dateien eine Zeit lang, ein Sicherheitsnetz gegen versehentliches Löschen.

Diese Funktionen machen OneDrive zu einem vertretbaren Komfort-Backup gegen die häufigsten Katastrophen - für ein echtes 3-2-1-Backup brauchen Sie dennoch eine unabhängige Kopie, die eine Kontokompromittierung nicht erreichen kann.

Wie die Verschlüsselung von OneDrive tatsächlich funktioniert

Es hilft, genau zu sein, was verschlüsselt wird und wer den Schlüssel hält, denn genau da gehen „sicher“ und „privat“ auseinander:

• Bei der Übertragung: Der Verkehr zwischen Ihrem Gerät und Microsoft ist mit TLS geschützt, er kann also nicht auf der Leitung gelesen werden.
• Im Ruhezustand: Die Dateien liegen auf verschlüsseltem Speicher auf den Servern von Microsoft (Microsoft beschreibt eine Verschlüsselung pro Datei mit Schlüsseln, die es verwaltet). Das hindert jemanden, der physisch eine Festplatte stiehlt, daran, sie zu lesen.
• Der Schlüsselhalter: In beiden Fällen verwaltet Microsoft die Schlüssel, nicht Sie. Das ist das entscheidende Detail. Vom Anbieter verwaltete Schlüssel bedeuten, dass die Verschlüsselung Ihre Daten vor Dritten schützt, aber nicht vor Microsoft selbst, seinen automatisierten Systemen oder einer an Microsoft gerichteten rechtlichen Anordnung.

Vergleichen Sie das mit der Zero-Knowledge-Verschlüsselung (Ende-zu-Ende), bei der die Daten auf Ihrem Gerät mit einem Schlüssel verschlüsselt werden, den nur Sie besitzen. Der Anbieter speichert Chiffretext, den er wirklich nicht öffnen kann. OneDrive verwendet dieses Modell standardmäßig nicht - deshalb hängt die ehrliche Antwort auf „Ist es sicher?“ davon ab, ob Ihr Bedrohungsmodell den Anbieter und Behörden einschließt oder nur externe Angreifer.

Wo OneDrive beim Datenschutz an Grenzen stößt

Die Einschränkung ist strukturell, kein Fehler, den Sie beheben können: Microsoft hält die Schlüssel. Da die Verschlüsselung im Ruhezustand von Microsoft verwaltet wird, kann das Unternehmen technisch auf Ihre Dateien zugreifen - für Funktionen, zur Rechtskonformität oder unter Zwang. Als US-Unternehmen unterliegt Microsoft dem CLOUD Act, der es zur Herausgabe von Daten verpflichten kann, selbst wenn diese im Ausland gespeichert sind. Nichts davon bedeutet, dass OneDrive „gehackt“ wird; es bedeutet, dass sicher gegen Außenstehende nicht dasselbe ist wie privat gegenüber dem Anbieter und Behörden.

Der Persönliche Tresor erhöht die Hürde gegen jemanden, der Ihr Gerät oder Konto erreicht, macht OneDrive aber nicht zero-knowledge - die Inhalte bleiben für Microsoft zugänglich.

OneDrive gegenüber Zero-Knowledge-Alternativen auf einen Blick

Wo OneDrive im Vergleich zu den datenschutzorientierten Diensten steht, mit denen man es üblicherweise vergleicht:

Das Muster ist klar: OneDrive ist die bequeme, gut integrierte Option, aber die drei datenschutzorientierten Dienste behalten den Schlüssel bei Ihnen statt beim Anbieter. Wenn der Zugriff des Anbieters und die US-Gerichtsbarkeit in Ihrem Bedrohungsmodell stehen, ist das die entscheidende Spalte.

So machen Sie OneDrive wirklich privat

Zwei Ebenen:

1. Sichern Sie das Konto ab. Ein starkes, einzigartiges Passwort und 2FA (Authenticator-App oder Hardware-Schlüssel) und prüfen Sie verbundene Apps.
2. Verschlüsseln Sie vor dem Hochladen. Verwenden Sie ein clientseitiges Tool wie Cryptomator, sodass OneDrive nur Chiffretext speichert, den es nicht lesen kann. Das ergänzt einen bequemen Dienst um Zero-Knowledge.

Ihre OneDrive-Dateien mit Cryptomator verschlüsseln, Schritt für Schritt

1. Installieren Sie Cryptomator (kostenlos, quelloffen) auf demselben Computer, auf dem der OneDrive-Sync-Client läuft.
2. Erstellen Sie einen neuen Tresor und wählen Sie, wenn Sie gefragt werden, wo er gespeichert werden soll, einen Ordner innerhalb Ihres OneDrive-Ordners. Cryptomator legt dort nur verschlüsselte Dateien ab.
3. Legen Sie eine starke Tresor-Passphrase fest und speichern Sie sie in Ihrem Passwort-Manager. Diese Passphrase ist der Schlüssel - wenn Sie sie verlieren, kann niemand, auch Sie nicht, die Inhalte wiederherstellen. Genau das ist der Sinn von Zero-Knowledge.
4. Entsperren Sie den Tresor, um ein virtuelles Laufwerk zu erhalten, und verschieben Sie Ihre sensiblen Dateien hinein. OneDrive synchronisiert die verschlüsselten Versionen; wer auch immer Ihr OneDrive betrachtet, sieht nur Chiffretext.
5. Sperren Sie den Tresor, wenn Sie fertig sind. Installieren Sie auf einem anderen Gerät Cryptomator, richten Sie es auf den von OneDrive synchronisierten Tresor-Ordner und entsperren Sie mit derselben Passphrase.

Wenn Sie keine Verschlüsselung nachrüsten möchten, wechseln Sie zu einem Anbieter, der von Grund auf zero-knowledge ist, bei dem die Schlüssel bei Ihnen bleiben.

Die Freigabeeinstellungen, die tatsächlich Daten preisgeben

Die Verschlüsselung bekommt die ganze Aufmerksamkeit, doch im Alltag ist es fast immer ein Link, den jemand verschickt hat, der eine OneDrive-Datei offenlegt. Zwei Einstellungen steuern das, und ihr Zusammenspiel überrascht viele.

Ablaufdaten und Passwörter erfordern ein Abonnement. Microsoft dokumentiert beides als Funktionen, die Sie freigegebenen Dateien mit einem Microsoft-365-Abonnement hinzufügen können. In einem kostenlosen Konto sind sie schlicht nicht vorhanden, was bedeutet: Ein Link, den Sie teilen, ist ein Link, der lebt, bis Sie ihn von Hand widerrufen.

Das Passwort gilt nicht für die Option, die Sie vermutlich gewählt haben. Das ist der Teil, den man zweimal lesen sollte. Die Dokumentation von Microsoft besagt, dass die Funktion zum Festlegen eines Passworts nicht für die Freigabeoption „Specific people“ (bestimmte Personen) gilt: Passwörter gelten für „Anyone with the link“ (jede Person mit dem Link). Der Instinkt, „Specific people“ zu wählen und dann noch ein Passwort daraufzusetzen, ist also keine Konfiguration, die Sie tatsächlich erstellen können. Sie wählen zwischen zwei verschiedenen Modellen, Sie stapeln sie nicht.

Die beiden Modelle schützen vor unterschiedlichen Dingen:

• „Specific people“ bindet den Zugriff an Identitäten, die Sie benennen. Wenn ein Empfänger die Einladung weiterleitet, können nur Personen den Link nutzen, die bereits Zugriff haben. Es gibt kein Passwort, weil die Identitätsprüfung die Kontrolle ist.
• „Anyone with the link“ gibt den Zugriff an jeden weiter, der die URL besitzt. Genau dafür sind ein Passwort und ein Ablaufdatum da: Sie sind die kompensierenden Kontrollen für einen Link, der nicht weiß, wer ihn gerade hält.

Es gibt zudem eine Einschränkung, die man bei Ordnern kennen sollte: Der Ablauf für OneDrive-Ordner gilt für die Freigabe „Anyone“.

Die Faustregel. Wenn die empfangende Person ein Microsoft-Konto hat, verwenden Sie „Specific people“ und nehmen Sie hin, dass es kein Passwort gibt, denn Sie brauchen keines. Wenn nicht, verwenden Sie „Anyone with the link“, und dann sind ein Passwort und eine kurze Ablauffrist keine optionalen Extras: Sie sind das Einzige, was zwischen Ihrer Datei und jedem steht, der eine weitergeleitete Nachricht erhält.

Privates vs. berufliches OneDrive: ein Unterschied beim Datenschutz

Das OneDrive in einem beruflichen oder schulischen Microsoft-365-Konto ist nicht so privat wie ein persönliches - und das wird oft vergessen. Ein Mandantenadministrator kann Ihr Passwort zurücksetzen, auf Ihre Dateien zugreifen, Aufbewahrungsrichtlinien anwenden und eDiscovery ausführen, um Inhalte aus rechtlichen oder Compliance-Gründen zu sammeln. Das ist bei einem vom Arbeitgeber besessenen Konto so vorgesehen, bedeutet aber, dass berufliches OneDrive niemals wirklich persönliche, sensible Daten enthalten sollte. Bewahren Sie persönliche Dokumente in einem persönlichen Konto auf (oder besser bei einem Zero-Knowledge-Anbieter) und behandeln Sie alles in einem beruflichen Mandanten als für Ihre Organisation sichtbar.

Verwandte Ratgeber

Zum Vertiefen siehe die besten OneDrive-Alternativen.

Für vollständige Vergleiche siehe bester verschlüsselter Cloud-Speicher 2026, bester privater Cloud-Speicher und ist Google Drive sicher? für dieselbe Frage zu einem konkurrierenden Dienst.

Das Fazit

OneDrive ist ausreichend sicher gegen Außenstehende - verschlüsselt, 2FA-fähig, mit Persönlichem Tresor und gut betrieben - und für den Alltag in Ordnung, wenn Sie ein starkes Passwort und 2FA verwenden. Aber es ist nicht zero-knowledge: Microsoft hält die Schlüssel und unterliegt der US-Gerichtsbarkeit, es ist also nicht der richtige Ort für Ihre sensibelsten Daten, es sei denn, Sie verschlüsseln zuerst clientseitig (Cryptomator) oder wechseln zu einem Zero-Knowledge-Anbieter. Entscheiden Sie nach Sensibilität: Komfort bei OneDrive, echte Privatsphäre mit Zero-Knowledge.

Redaktionelle Einschätzung auf Basis des dokumentierten Verschlüsselungsmodells von OneDrive (bei Übertragung/im Ruhezustand, vom Anbieter gehaltene Schlüssel), des prüfungsgesicherten Designs des Persönlichen Tresors, der US-Gerichtsbarkeit von Microsoft (CLOUD Act) und des Zero-Knowledge-Modells der Alternativen. Wir unterscheiden klar zwischen „sicher gegen Außenstehende“ und „privat gegenüber dem Anbieter“. Kommerzielle Links tragen das Attribut rel="sponsored nofollow"; es kann eine Affiliate-Provision anfallen, ohne Mehrkosten für Sie und ohne Einfluss auf die Bewertung.