CryptPad vs. Dropbox Paper
CryptPad ist eine europäische Alternative zu Dropbox Paper: derselbe Anwendungsfall, mit Hauptsitz in Frankreich und unter EU-DSGVO, während Dropbox Paper (Dropbox) in den Vereinigten Staaten sitzt.
Von der EU-Alternatives-Redaktion EN Zuletzt aktualisiert am
Französische Plattform für Ende-zu-Ende-verschlüsselte Dokumente, Tabellen, Formulare und Kanban-Boards, bei der selbst der Server Inhalte nicht lesen kann.
- Gerichtsbarkeit
- EU / EWR
- Maßgebliches Datenschutzrecht
- EU-DSGVO
- US-CLOUD-Act-Risiko
- Nein
- Open Source
- Ja
- Kostenloser Einstieg
- Ja
Bei einem Wechsel von Dropbox Paper zählen vor allem Funktionsumfang, Datenmigration und Betriebsmodell. Ein kleiner Dokumentenbereich in Dropbox für Besprechungsnotizen, Projektpläne und Brainstormings, in dem mehrere Personen gleichzeitig tippen können und die Dokumentdateien wie jedes andere Element in Ihrem Konto gespeichert werden. Die europäischen Optionen unten sind nach Funktionsnähe und Relevanz geordnet.
- Gerichtsbarkeit
- Vereinigte Staaten
- DSGVO standardmäßig
- AVV + TIA nötig
- US-CLOUD-Act-Risiko
- Ja
CryptPad vs. Dropbox Paper im Überblick
| CryptPad | Dropbox Paper | |
|---|---|---|
| Hauptsitz | Frankreich | Vereinigte Staaten |
| Datenrechtsraum | EU / EWR | Vereinigte Staaten |
| Maßgebliches Datenschutzrecht | EU-DSGVO | Auftragsverarbeitungsvertrag + Transferfolgenabschätzung nötig |
| US-CLOUD-Act-Risiko | Nein | Ja |
| Am besten geeignet für | Teams, die diesen Anwendungsfall nach europäischen Datenschutzanforderungen brauchen | Teams, die bereits stark im Dropbox-Ökosystem investiert sind |
CryptPad passt, wenn …
- du einen Anbieter unter europäischem Datenschutzrecht willst
- die DSGVO oder Datenschutzvorgaben der öffentlichen Hand für dich gelten
- du kostenlos starten und später wachsen willst
- dir offener Quellcode und Selbst-Hosting wichtig sind
- du lieber das europäische Tech-Ökosystem stärkst
Bleib bei Dropbox Paper, wenn …
- du auf Integrationen angewiesen bist, die es nur im Dropbox-Ökosystem gibt
- für deine Organisation keine Vorgaben zur EU-Datenhaltung gelten
- der Migrationsaufwand die Vorteile der Gerichtsbarkeit derzeit übersteigt
Über CryptPad
CryptPad ist eine französische Kollaborationssuite, in der alles Ende-zu-Ende-verschlüsselt ist, einschließlich der Dokumente selbst: Der Server speichert nur Chiffretext, sodass nicht einmal der Operator Ihre Arbeit lesen kann. Es bündelt Rich-Text-Dokumente, Tabellenkalkulationen, Präsentationen, Formulare, Kanban-Boards, Whiteboards und Codepads in einem browserbasierten Arbeitsbereich.
Echtzeit-Zusammenarbeit funktioniert wie herkömmliche Suiten: Teilen Sie einen Link, bearbeiten Sie live gemeinsam, verfolgen Sie Änderungen und verwalten Sie den Teamzugriff über verschlüsselte Teamlaufwerke. Für die grundlegende Nutzung ist kein Konto erforderlich, und bei der Registrierung selbst werden keine persönlichen Daten abgefragt. Der Open-Source-AGPL-Code kann auf Ihren eigenen Servern geprüft oder selbst gehostet werden.
Hauptvorteile:
- Ende-zu-Ende-Verschlüsselung für jedes Dokument, unlesbar für den Serverbetreiber
- Vollständige Suite mit Dokumenten, Blättern, Folien, Formularen, Kanban, Whiteboard und Code
- Co-Bearbeitung in Echtzeit mit Cursorn, Verlauf und Linkfreigabe
- Teamlaufwerke für verschlüsselte freigegebene Ordner mit rollenbasiertem Zugriff
- Keine personenbezogenen Daten erforderlich für die Registrierung oder Zusammenarbeit
- Selbsthostbarer AGPL-Code für vollständige Infrastrukturkontrolle
- Kostenloses Kontingent mit 1 GB verschlüsseltem Speicher
CryptPad wird von XWiki SAS in Paris, Frankreich entwickelt, wobei seine Flaggschiff-Instanz in Europa gehostet wird und unter der DSGVO betrieben wird. Das Zero-Knowledge-Design bedeutet, dass die Compliance strukturell ist: Es gibt keine lesbaren Kundeninhalte, die übergeben, vorgeladen oder durchgesickert werden müssen.
Ideal für Journalisten, NGOs, öffentliche Einrichtungen und jedes Team, das eine Zusammenarbeit im Stil von Google Docs wünscht, ohne dem Host den Inhalt anzuvertrauen.
Warum CryptPad statt Dropbox Paper?
Das entscheidende Argument ist die Gerichtsbarkeit. Dropbox Paper hat seinen Hauptsitz in den Vereinigten Staaten. Personenbezogene Daten, die dort verarbeitet werden, können damit unter nicht-europäisches Recht fallen: den US-CLOUD-Act, FISA 702 oder je nach Anbieter vergleichbare Gesetze. Seit dem Schrems II-Urteil von 2020 müssen EU-Organisationen für jeden solchen Datentransfer eine Transferfolgenabschätzung durchführen.
CryptPad nimmt dir diesen Aufwand ab. Als Anbieter aus Frankreich unterliegt es EU-DSGVO, und die Daten bleiben standardmäßig im EU/EWR-Raum. Für regulierte Bereiche wie Gesundheit, öffentliche Verwaltung und Finanzen ist das keine Kür, sondern Vorgabe. Für alle anderen ist es eine Versicherung gegen Klumpenrisiko: Du hängst nicht von einer einzigen Rechtsordnung ab, die ihre Regeln ohne Vorwarnung ändern kann.