Die DSG-konforme WeTransfer-Alternative aus der Schweiz, mit AES-256-GCM oder Ende-zu-Ende-Verschlüsselung, Schweizer Hosting in Zürich und automatischer Löschung nach 7 Tagen. Ohne US-CLOUD-Act-Risiko.
Datei auswählen
Ablegen oder klicken · bis zu 2 GB
Besonders schützenswerte Personendaten versenden? Hier registrieren
WeTransfer ist praktisch. Aber nicht für den Umgang mit vertraulichen oder personenbezogenen Daten nach Schweizer Datenschutzrecht geeignet.
| Merkmal | Formsly | WeTransfer |
|---|---|---|
| Datenstandort & Hosting | 100% Schweiz (Exoscale, Zürich) | Niederlande / USA (AWS) |
| DSG-Konformität | Privacy by Design, AVV enthalten | Komplex, SCCs für CH-Drittlandtransfer nötig |
| Verschlüsselung | AES-256-GCM (serverseitig) | TLS in Transit, keine Application-Level Encryption |
| Ende-zu-Ende-Verschlüsselung | Verfügbar (ECIES P-256) | Nicht verfügbar |
| US CLOUD Act Risiko | Ausgeschlossen | Vorhanden (AWS-Infrastruktur, US-Recht anwendbar) |
| Automatische Löschung | Nach 7 Tagen (Dateien + Metadaten) | 7 Tage (kostenlos), kein Metadaten-Delete |
| Zugriffsprotokoll | Lückenlos, wer hat wann heruntergeladen | Eingeschränkt |
| Besonders schützenswerter Daten (DSG Art. 5c) | Passwort-E2E verfügbar (Passwort-geschützt & verschlüsselt) | Keine technische Absicherung |
| Maximale Dateigrösse | Bis 2 GB | 2 GB (kostenlos), 200 GB (paid) |
| Preiswährung & Standort | CHF, Schweizer Unternehmen | EUR/USD, niederländisch-amerikanisch |
WeTransfer überträgt Dateien per TLS, aber ohne Application-Level Encryption. Auf dem Server liegen Ihre Dateien im Klartext. Formsly verschlüsselt jede Datei mit AES-256-GCM, bevor sie in die Datenbank geschrieben wird.
WeTransfer gehört zu Bending Spoons (ehemals US-Infrastruktur auf AWS). US-Behörden können auf dort gespeicherte Daten zugreifen. Mit Formsly bleiben alle Daten auf den ISO-27001-zertifizierten Servern von Exoscale in Zürich.
Als Schweizer Unternehmen mit ausschliesslich Schweizer Infrastruktur entfallen aufwändige Standardvertragsklauseln, Drittland-Risikobeurteilungen und komplizierte DSGVO-Workarounds. Der AVV ist automatisch enthalten.
Für vertrauliche Dateien: Formsly verschlüsselt optional bereits im Browser des Absenders, niemand ausser dem Empfänger kann den Inhalt lesen. WeTransfer kennt dieses Konzept nicht.
Jeder Download wird mit Zeitstempel und anonymisiertem IP-Hash protokolliert. So haben Sie jederzeit den Nachweis, wer wann auf welche Datei zugegriffen hat, unverzichtbar für regulierte Branchen.
Dateien und alle zugehörigen Metadaten werden nach exakt 7 Tagen unwiderruflich gelöscht, sowohl aus dem Speicher als auch aus der Datenbank. Keine Restdaten, keine Zombie-Links.
WeTransfer ist ein niederländisches Unternehmen mit US-Infrastruktur. Und damit kein idealer Partner, wenn Sie regelmässig personenbezogene Daten nach Schweizer DSG übertragen. Formsly wurde von Grund auf für den Schweizer Rechtsrahmen entwickelt: kein Drittlandtransfer, kein CLOUD-Act-Risiko, AVV automatisch enthalten.
Datenstandort Zürich
Exoscale AX1, ISO 27001 zertifiziert. Kein Datentransfer ins Ausland.
Zero-Knowledge E2E
Formsly-Server sehen bei E2E ausschliesslich unlesbaren Ciphertext. Der Entschlüsselungsschlüssel verlässt den Browser nie.
Vollständiges Audit-Log
Jeder Zugriffsversuch wird protokolliert, mit Zeitstempel und anonymisiertem IP-Hash.
Kostenlos starten: 1 Transfer bis 2 GB gratis. Kein Abo, keine Kreditkarte.
Alle Details zur Verschlüsselung und Infrastruktur: Sicherheitscenter ansehen