Säker fillagring för företag: Dropbox-alternativ som klarar lagkraven
Dropbox blev populärt för att det var enkelt. Idag är samma enkelhet en risk för företag som omfattas av GDPR, NIS2 eller branschspecifika regler. Här går vi igenom vad ett företagsmoget alternativ kräver och vilka konkreta lösningar som finns på den svenska och europeiska marknaden.
Varför Dropbox sällan håller för företag
Dropbox Business levererar bra användarupplevelse men har samma underliggande problem som andra amerikanska SaaS: Cloud Act-exponering, sub-processors i USA och kryptering där leverantören kontrollerar nycklarna.
För personlig användning är det irrelevant. För ett företag med klientdata, ritningar eller HR-information börjar frågorna bli svåra att besvara vid en granskning.
Krav på en företagsmogen fillagring
Innan ni jämför leverantörer, lista vad ni faktiskt behöver. En sund kravlista innehåller minst:
- EU- eller svensk jurisdiktion på data och leverantör
- End-to-end-kryptering eller minst kundägda nycklar
- MFA, SSO mot existerande identitet och granulär behörighet
- Audit logging – vem öppnade vad, när
- Versionering, papperskorg och dataretentionspolicy
- Desktop- och mobilappar för Windows, macOS, iOS, Android
- Externt delningsstöd med utgångsdatum och lösenord
- DPA enligt GDPR och dokumenterad sub-processor-lista
Konkreta alternativ på marknaden
Det finns idag flera mogna alternativ som uppfyller kraven. De skiljer sig i ägarmodell och driftform:
- Nextcloud (opererad hos ProjAlpha eller annan svensk leverantör) – flexibel, open source, fullständig kontroll
- Storegate – svensk SaaS-lösning med svensk drift
- Tresorit – schweizisk leverantör med end-to-end-kryptering
- OwnCloud – open source-alternativ likt Nextcloud, något smalare ekosystem
- Kdrive (Infomaniak) – schweizisk konsumentvänlig lösning med företagsplaner
Migration från Dropbox
En migration från Dropbox är teknisk enklare än många tror eftersom strukturen är platt — det är i princip mappar och filer. Behörigheter mappas över, delningslänkar genereras om och desktop-klienten byts ut hos användarna.
Den största utmaningen är ofta externa länkar som finns ute i e-postkonversationer. Dessa behöver hanteras med en utfasningsperiod där bägge tjänsterna körs parallellt.
Frågor och svar
Är Dropbox helt fel för företag?
Inte alltid. För mindre företag utan känslig data och utan NIS2-tillämpning kan Dropbox Business fungera. Men det är ett aktivt val som bör motiveras, inte ett default.
Vad skiljer Nextcloud från Dropbox?
Nextcloud är open source, kan hostas hos valfri leverantör eller på egen hårdvara och ägs av kunden. Dropbox är en SaaS-tjänst där leverantören äger plattformen.
Kostar Nextcloud mer än Dropbox Business?
Per användare ofta likvärdigt eller lägre när man räknar bort dolda kostnader. Hostingkostnaden för lagring tillkommer men är förutsägbar.
Hur säkrar ni mobil åtkomst?
Med MDM, MFA och möjlighet till selektiv radering om enheten tappas. Nextclouds appar stödjer biometrisk inloggning och certifikatbaserad enhetsautentisering.