Über GCN.ONE
GCN.ONE ist ein Zero-Knowledge-verschlüsselter Dienst für Dateiübertragungen, betrieben von der ORBCORE LTD – einem seit 2012 in England und Wales eingetragenen Unternehmen.
Dateien werden auf Ihrem Gerät verschlüsselt, bevor sie es verlassen. Der Schlüssel erreicht unsere Server nie; wir halten also Daten, die wir nicht lesen können, und sobald sich das Übertragungsfenster schließt, werden sie gelöscht. Das ist keine Zusage, an die wir uns zu halten versprechen – es ist eine Vorgabe, die die Architektur uns auferlegt.
Unternehmen und Betrieb
Die Angaben, nach denen Einkauf, Sicherheit und Compliance zuerst fragen. Formell festgehalten sind sie auf den unten verlinkten Seiten.
Formell festgehalten ist dies in den rechtlichen und Unternehmensangaben, der Datenschutzrichtlinie und den AGB.
Wie der Dienst betrieben wird
Wo Ihre Daten liegen
Personenbezogene Daten und Übertragungsmetadaten werden auf Infrastruktur innerhalb der EU gespeichert. Wir halten die Zahl der Unterauftragsverarbeiter klein, führen sie öffentlich auf und binden jeden von ihnen über einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; über Ergänzungen, die Ihre Rechte wesentlich berühren könnten, informieren wir. Sitzt ein Unterauftragsverarbeiter außerhalb der EU oder des Vereinigten Königreichs, stützen sich Übermittlungen auf Standardvertragsklauseln samt Transfer Impact Assessment – und weil Inhalte verschlüsselt werden, bevor sie bei uns ankommen, ist Chiffrat alles, was einer von ihnen je in Händen halten könnte.
Was bei einem Vorfall passiert
Eine Verletzung des Schutzes personenbezogener Daten löst innerhalb von 72 Stunden nach unserer Kenntnisnahme die Benachrichtigung betroffener Nutzer und der zuständigen Aufsichtsbehörden aus, nach Art. 33 und 34 DSGVO. Da Dateiinhalte auf dem Client mit Schlüsseln verschlüsselt werden, die wir nie erhalten, legt eine Kompromittierung unserer Server oder eines Speicherknotens Chiffrat offen und nicht Ihre Dateien. Missbrauchsmeldungen bestätigen wir innerhalb von 5 Werktagen, geplante Wartungen kündigen wir an, soweit praktikabel.
Was schriftlich zugesagt ist
Ein Auftragsverarbeitungsvertrag, den Sie abschließen können; eine veröffentlichte Liste der Unterauftragsverarbeiter mit Hinweis auf Änderungen; Standardvertragsklauseln und Transfer Impact Assessments für Übermittlungen in Drittländer; festgelegte Aufbewahrung und Löschung; die oben genannte 72-Stunden-Meldung; und die Reaktionszeiten des Supports aus unseren AGB. Die Verfügbarkeit regeln diese AGB und nicht eine separate Verfügbarkeitsgarantie – wenn Ihr Einkauf eine formelle Service-Level-Zusage benötigt, sprechen Sie vor dem Kauf mit uns.
Wenn Sie gehen möchten
Dateien werden mit Schlüsseln heruntergeladen und entschlüsselt, die Sie besitzen – im Browser oder über unser SDK. Es gibt kein proprietäres Containerformat, und zum Lesen ist nichts auf unserer Seite erforderlich. Ein Weggang, geplant oder nicht, bringt Ihre Daten also nicht außer Reichweite.
So funktioniert es, einfach erklärt
Jede Datei, die Sie über GCN.ONE senden, wird auf Ihrem Gerät verschlüsselt, bevor sie es verlässt. Der Verschlüsselungsschlüssel gelangt nie auf unsere Server. Wir speichern verschlüsselte Daten, die wir nicht lesen, entschlüsseln oder in lesbarer Form herausgeben können. Wenn das Übertragungsfenster abläuft, ist die Datei weg. Kein Archiv. Kein Backup. Keine Restkopie.
Das ist kein Versprechen aus der Datenschutzrichtlinie. So ist das System gebaut.
Datenschutz ist hier keine Funktion. Er ist eine feste Vorgabe.
Wir haben früh eine bewusste architektonische Entscheidung getroffen: Die Plattform kann bestimmte Dinge nicht anbieten. Keine „Meine Datei wiederherstellen“-Anfragen. Kein Admin-Zugriff auf Inhalte. Kein Hauptschlüssel, keine erzwungene Wiederherstellung.
Das sind keine Einschränkungen. Das ist das Produkt.
In Europa gebaut. Für Europa gemacht.
GCN.ONE ist von Anfang an nach dem Standard der DSGVO gebaut worden und nicht nachträglich darauf getrimmt. Das Unternehmen dahinter ist im Vereinigten Königreich eingetragen; die Systeme, die Ihre Daten halten, laufen in der Europäischen Union. Die Verarbeitung unterliegt damit dem EU-Datenschutzrecht, statt von grenzüberschreitenden Übermittlungsregelungen abzuhängen, und die UK GDPR gilt daneben.
Finanzierung und Unabhängigkeit
GCN.ONE ist privat finanziert und werbefrei: keine Werbeeinnahmen und kein Datenhandel nebenbei. Die Einnahmen stammen aus dem, was Kunden für den Dienst zahlen. Das hält den Anreiz darauf, den Dienst dieses Geldes wert zu machen, statt darauf, noch etwas anderes mit Ihren Daten anzufangen. Was wir nicht lesen können, können wir nicht verkaufen.
Warum wir es gebaut haben
In den vergangenen zwei Jahrzehnten haben sich Cloud-Speicher und Dateiübertragung auf einige sehr große Anbieter konzentriert.
Mit dieser Konzentration kam ein Muster: Dienste, in die man leicht hineinkommt und aus denen man schwer herauskommt, die Ihre Daten in Systemen halten, die Sie nicht einsehen können, zu Bedingungen, die sich ohne Sie ändern können.
Bei den meisten Diensten kann eine hochgeladene Datei gescannt, aufbewahrt, eingeschränkt oder unzugänglich gemacht werden – zu Bedingungen, die Sie nicht festgelegt haben. Bei Urlaubsfotos mag das ein vertretbarer Tausch sein. Bei einer Mandantenakte, einem Patientenbefund oder einem Vertragsentwurf ist es keiner.
Wir haben GCN.ONE gebaut, weil das Versenden einer vertraulichen Datei nicht bedeuten sollte, die Kontrolle über deren Inhalt abzugeben.
Praktisch heißt das: selbst entscheiden, wo Dateien liegen, wie sie geschützt sind, wer sie öffnen kann und wann sie endgültig gelöscht werden – und all das einer Aufsichtsbehörde oder einem Mandanten belegen können.
Es heißt auch, gehen zu können, ohne Ihre Daten oder Ihre Historie zu verlieren.
So entstand GCN.ONE als Gegenentwurf zum Lock-in: ein Dienst für Dateiübertragungen, in dem Vertraulichkeit keine Premium-Stufe ist, Sicherheit nicht nachträglich ergänzt wird und Ihre Inhalte und Metadaten nicht zum Verkauf stehen.
Software, die man verlassen kann, ist Software, der man vertrauen kann.