Tresorit ist End-to-End-Zero-Knowledge: Nicht einmal der Anbieter kann die Dateien lesen. Hosting in der Schweiz, Irland, Deutschland. Zertifizierungen ISO 27001, BSI C5, DSGVO. Die Verschlüsselung stellt die absolute Stärke dar.
CadCamCloud ist nicht Zero-Knowledge: Der Audit-Trail erfordert, dass die Plattform erfasst, wer auf was und wann zugreift, um die im Falle eines Audits des Ministeriums erforderlichen Logs zu erzeugen. Standardmäßige At-Rest- und In-Transit-Verschlüsselung, kontrollierter Anwendungszugriff. Die Compliance-Logik ist unterschiedlich: nicht «niemand kann lesen», sondern «jeder Lesezugriff ist nachverfolgt, zugewiesen, archiviert». EU-Hosting (Hetzner DE, Wasabi EU). Unveränderliches PDF/A, strukturiertes Audit-Log für jeden Zugriff.