Die DSG-konforme WeTransfer-Alternative aus der Schweiz — mit AES-256-GCM oder Ende-zu-Ende-Verschlüsselung, Schweizer Hosting in Zürich und automatischer Löschung nach 7 Tagen. Ohne US-CLOUD-Act-Risiko.
Datei hier ablegen
oder klicken zum Auswählen · bis zu 2 GB · mehrere Dateien möglich
WeTransfer ist praktisch — aber nicht für den Umgang mit vertraulichen oder personenbezogenen Daten nach Schweizer Datenschutzrecht geeignet.
| Merkmal | Formsly | WeTransfer |
|---|---|---|
| Datenstandort & Hosting | 100% Schweiz (Exoscale, Zürich) | Niederlande / USA (AWS) |
| DSG-Konformität | Privacy by Design, AVV enthalten | Komplex — SCCs für CH-Drittlandtransfer nötig |
| Verschlüsselung | AES-256-GCM (serverseitig) | TLS in Transit, keine Application-Level Encryption |
| Ende-zu-Ende-Verschlüsselung | Verfügbar (ECIES P-256) | Nicht verfügbar |
| US CLOUD Act Risiko | Ausgeschlossen | Vorhanden (AWS-Infrastruktur, US-Recht anwendbar) |
| Automatische Löschung | Nach 7 Tagen (Dateien + Metadaten) | 7 Tage (kostenlos), kein Metadaten-Delete |
| Zugriffsprotokoll | Lückenlos — wer hat wann heruntergeladen | Eingeschränkt |
| Besonders schützenswerter Daten (DSG Art. 5c) | E2E automatisch erzwungen | Keine technische Absicherung |
| Maximale Dateigrösse | Bis 2 GB | 2 GB (kostenlos), 200 GB (paid) |
| Preiswährung & Standort | CHF, Schweizer Unternehmen | EUR/USD, niederländisch-amerikanisch |
WeTransfer überträgt Dateien per TLS — aber ohne Application-Level Encryption. Auf dem Server liegen Ihre Dateien im Klartext. Formsly verschlüsselt jede Datei mit AES-256-GCM, bevor sie in die Datenbank geschrieben wird.
WeTransfer gehört zu Bending Spoons (ehemals US-Infrastruktur auf AWS). US-Behörden können auf dort gespeicherte Daten zugreifen. Mit Formsly bleiben alle Daten auf ISO-27001-zertifizierten Servern in Zürich.
Als Schweizer Unternehmen mit ausschliesslich Schweizer Infrastruktur entfallen aufwändige Standardvertragsklauseln, Drittland-Risikobeurteilungen und komplizierte DSGVO-Workarounds. Der AVV ist automatisch enthalten.
Gesundheitsdaten, Lohnabrechnungen, Rechtsdokumente: Formsly erkennt besonders schützenswerter Personendaten gemäss DSG Art. 5c und erzwingt automatisch Ende-zu-Ende-Verschlüsselung — WeTransfer kennt dieses Konzept nicht.
Jeder Download wird mit Zeitstempel und anonymisiertem IP-Hash protokolliert. So haben Sie jederzeit den Nachweis, wer wann auf welche Datei zugegriffen hat — unverzichtbar für regulierte Branchen.
Dateien und alle zugehörigen Metadaten werden nach exakt 7 Tagen unwiderruflich gelöscht — sowohl aus dem Speicher als auch aus der Datenbank. Keine Restdaten, keine Zombie-Links.
WeTransfer ist ein niederländisches Unternehmen mit US-Infrastruktur — und damit kein idealer Partner, wenn Sie regelmässig personenbezogene Daten nach Schweizer DSG übertragen. Formsly wurde von Grund auf für den Schweizer Rechtsrahmen entwickelt: kein Drittlandtransfer, kein CLOUD-Act-Risiko, AVV automatisch enthalten.
Datenstandort Zürich
Exoscale AX1, ISO 27001 zertifiziert. Kein Datentransfer ins Ausland.
Zero-Knowledge E2E
Formsly-Server sehen bei E2E ausschliesslich unlesbaren Ciphertext. Der Entschlüsselungsschlüssel verlässt den Browser nie.
Vollständiges Audit-Log
Jeder Zugriffsversuch wird protokolliert — mit Zeitstempel und anonymisiertem IP-Hash.
Kostenlos starten — 1 Transfer bis 2 GB gratis. Kein Abo, keine Kreditkarte.
Alle Details zur Verschlüsselung und Infrastruktur: Sicherheitscenter ansehen