Proton Drive – Datenschutzerklärung

Letzte Änderung: 26. Juni 2023

Diese Unterrichtlinie ist ein integraler Teil der Datenschutzerklärung von Proton. Sie beschreibt die Datenverarbeitungsaktivitäten, die spezifisch mit der Erstellung und den Aktivitäten deines Proton-Kontos zusammenhängen, wenn du Proton Drive verwendest.

Kontoaktivität: Alle in Proton Drive gespeicherten Dateien sind mit Ende-zu-Ende-Verschlüsselung geschützt. Es ist Proton nicht möglich, Ende-zu-Ende-verschlüsselte Daten zu entschlüsseln, und es kann sie daher auch nicht an Dritte weitergeben. Ebenfalls verschlüsselt werden Metadaten wie Dateinamen, Ordnernamen und Thumbnail-Vorschauen. Außerdem speichern wir nur die Größe der verschlüsselten Dateien und nicht die Größe der unverschlüsselten Originaldatei, die also in unserem System verschleiert wird. Zusätzlich zur Ende-zu-Ende-Verschlüsselung werden alle Inhalte kryptografisch signiert. Das bedeutet, dass du jederzeit die Signatur von Inhalten überprüfen kannst, die du von unseren Servern erhältst, was dich vor Fälschungen (z. B. durch einen böswilligen Akteur) schützt. Um den Dienst betreiben und einige der notwendigen Funktionen unterstützen zu können, haben wir Zugriff auf die Erstellungs- und Änderungszeiten von Dateien/Ordnern, Berechtigungen und den Namen des Benutzers, der eine bestimmte Datei erstellt oder hochgeladen hat (dies ist notwendig, um kryptografische Signaturprüfungen durchzuführen und so die Authentizität der Datei zu verifizieren).

Bei der Freigabe von URLs haben wir Zugriff auf den Erstellungs- und den letzten Zugriffszeitpunkt, die Anzahl der Zugriffe auf die URL und ihren Ersteller. Wir haben jedoch KEINEN Zugriff auf Dateiinhalte, Datei- und Ordnernamen und Miniaturvorschauen. Diese Daten haben eine Ende-zu-Ende-Verschlüsselung. Wir können nur auf den Inhalt einer geteilten Datei oder eines geteilten Ordners zugreifen, wenn uns eine Drittpartei, die selbst Zugriff auf die geteilte Datei hat, eine Freigabe-URL sowie das Zugriffspasswort sendet (falls aktiviert). Dies kann manchmal vorkommen, etwa, wenn die Drittpartei uns einen Missbrauch meldet.

Beachte bitte, dass, wenn du eine Datei in den Papierkorb legst, sie erst tatsächlich gelöscht wird, wenn du sie dauerhaft aus dem Papierkorb löschst. Darüber hinaus wird, wenn die Dateiversionierung von Proton Drive aktiviert ist, durch Überschreiben einer Datei nicht die vorherige Version gelöscht. Diese bleibt so lange verfügbar, bis sie dauerhaft vom Benutzer gelöscht wird.

Datensicherheit: Alle Server, die in Verbindung mit der Bereitstellung der Dienste verwendet werden, befinden sich vollständig im Eigentum von Proton oder seiner Tochtergesellschaften und werden von diesen betrieben. Der Zugang zu unserer Infrastruktur und unseren Servern wird streng kontrolliert: Nur Mitarbeiter von Proton haben physischen oder sonstigen Zugang zu den Servern. Daten werden auf unseren Servern, die sich ausschließlich in der Schweiz oder in Deutschland befinden und unter dem Schutz einiger der weltweit strengsten Datenschutzgesetze stehen, immer in verschlüsselter Form gespeichert. Offline-Sicherungen, die regelmäßig gespeichert werden können, sind ebenfalls verschlüsselt. Wir können von einem Benutzer verschlüsselte Inhalte weder auf den Produktionsservern noch in den Sicherungen entschlüsseln. Sicherungen werden bis zu 30 Tage lang aufbewahrt.