Nicht alle Cloud-Dienste sind vertrauenswürdig

Cloud-Dienste sind oft nur deshalb kostenlos, weil Inhalte und Nutzerverhalten für individuelle Werbung ausgewertet werden. "Google scannt die E-Mail-Inhalte, um Werbung passgenau einblenden zu können", nennt Marit Hansen, Stellvertretende Landesbeauftragte für Datenschutz in Schleswig-Holstein, ein Beispiel. "Dafür muss man ein Bewusstsein haben."

Viele der Cloud-Anbieter sind zudem US-Unternehmen. Sie sind dazu verpflichtet, US-Behörden Datenzugriff zu gewähren - selbst wenn das Rechenzentrum auf deutschem oder europäischem Boden steht und der Nutzer Kunde bei einer rechtlich selbstständigen Tochter des US-Unternehmens ist, erklärt Hansen. Es gebe auch einige EU-Länder mit weitgehenden Zugriffsermächtigungen. Darunter sei Schweden mit einem Abhörgesetz für den gesamten grenzüberschreitenden Datenverkehr - inklusive der Befugnis, anderen Länder Daten weiterzugeben.

Der Datenschutzverein FoeBuD hat der Cloud deshalb 2011 einen Big Brother Award verliehen. "Bei der Wahl zwischen kurzfristigem ökonomischen Vorteil und einem langfristigen abstrakten Wert wie Privatsphäre zieht der abstrakte Wert fast immer den Kürzeren", hieß es in der Laudatio. Es gelte, sich "technisch und juristisch kundig zu machen und nicht immer den bequemsten Weg zu gehen".

Wem kann man vertrauen?

Während die Datenübertragung zwischen Nutzer und Cloud meist noch verschlüsselt abläuft, ist dies bei der Speicherung und Verarbeitung auf Anbieterseite oft nicht mehr oder nicht wirksam der Fall. Denn zielgerichtete Werbung oder neue servergebundene Dienste wie die Sprachassistenz auf iOS- oder Android-Handys funktionieren nur mit Klartext. Und Anbieter, die verschlüsselt speichern, können Daten wieder entschlüsseln - so auch Apple mit der iCloud, erklärt Hansen.

"Die Frage ist, wem traut man und wie ist der Rechtsschutz", sagt die Datenschützerin. "Wenn man die AGBs durchsieht, steht schon oft ehrlich drin, wonach die Inhalte durchleuchtet werden." Mancher Anbieter behält sich zum Beispiel Kontrollen vor, um Daten wegen Nacktheit, Gotteslästerung oder Obszönität löschen zu können. Man sollte wissen, woher das Unternehmen oder dessen Mutter kommt. Deutsche Anbieter genießen wegen des strengen Datenschutzes hierzulande einen Vertrauensvorschuss. Zum Nulltarif gibt es ihre Dienste aber seltener. "Vielleicht muss man auch einmal fünf oder zehn Euro bezahlen", sagt Datenschützerin Hansen.

Natürlich sind nicht alle Daten im gleichen Maße sensibel oder schützenswert. Wer - zumindest teilweise - werbefinanzierte oder ausländische Anbieter nutzen möchte, sollte seine Daten über verschiedene Dienste streuen. Vor allem bei Onlinespeichern ist die Datenverschlüsselung ratsam, zum Beispiel mit Freeware wie Truecrypt oder BoxCryptor, das als virtuelles PC-Laufwerk eingebunden wird.

Auch beim Mailen liegt die Unabhängigkeit näher als man denkt. Die meisten deutschen Hoster wie Domainfactory, 1&1, Host Europe, Strato oder SynServer bieten ab rund einem Euro im Monat Mailserver mit eigener Internetadresse an. Auch Exchange-Server-Lösungen zum zusätzlichen Verwalten und Synchronisieren von Kontakten und Terminen sind zu haben. Das Beantragen und Einrichten ist kein Hexenwerk.

Cloud-Dienste in Eigenregie für kleines Geld

Viele weitere Cloud-Dienste lassen sich in Eigenregie ersetzen, wenn man bei den Hostern einen virtuellen Server (V-Server) bucht. Kosten: ab fünf Euro im Monat. Seine Daten gar nicht aus der Hand geben braucht, wer zu Hause einen alten Rechner, ein altes Notebook oder einen besseren Netzwerkspeicher (NAS) zum Server umfunktioniert und diesen per DynDNS-Dienst ständig erreichbar macht.

Eine umfangreiche und kostenlose Cloud-Suite, die man auf seinem Server installieren kann, heißt OwnCloud. Sie hält Dateien, Kontakte und Termine zwischen mehreren Rechnern synchron und kann auf dem Server abgelegte Daten verschlüsseln. "Das ist genau das, was man haben möchte, wenn man von Google, Dropbox und Konsorten weg will", sagt Oliver Diedrich von der Computerzeitschrift "c't". Die Suite ist sehr anwenderfreundlich gestaltet: Kalender, Adressbuch, Editor, Fotogalerie und ein Musikplayer können in jedem beliebigen Browser oder per Client-Software aufgerufen werden. Apps für Android und iOS-Geräte sollen bald fertiggestellt werden. Wer selbst Server betreibt, dürfe aber nicht vergessen, Daten oder Mails regelmäßig zu sichern, rät Diedrich. "Viele Hoster bieten Backup-Platz an."