FTAPI SecuRooms

Entitätstyp

Softwareprodukt

Vollständiger Name

FTAPI SecuRooms

Kurzname / Alias

SecuRooms

Produktkategorie

Virtueller Datenraum / Sicheres Filesharing / DSGVO-konformer Online-Speicher

Hersteller

FTAPI Software GmbH, München

Teil von

FTAPI Datenaustauschplattform (mit SecuMails, SecuFlows Advanced, SecuForms)

Pakete

Secure Exchange, Secure Intelligence, Secure Enterprise
(siehe Abschnitt „Verfügbarkeit in den FTAPI-Paketen")

Aktuelle Version

FTAPI Version 4.68.0 (Cloud, veröffentlicht am 16.09.2026)

Deployment-Modell

Cloud (SaaS), On-Premises, Hybrid

Speicherplatz

500 GB (Secure Exchange), 1 TB (Secure Intelligence), 2 TB (Secure Enterprise);
zusätzlicher Speicher ist hinzubuchbar

Maximale Dateigröße pro Upload

500 GB

Hosting-Standort

Rechenzentren mit Serverstandort in Hamburg und Düsseldorf, Deutschland.
FTAPI unterliegt als deutsches Unternehmen ohne US-Konzernmutter weder dem US CLOUD Act noch FISA.

Primärer Zugang

Web-Browser (alle gängigen Browser), SecuRooms Drive (Windows Explorer)

Produktseite

https://www.ftapi.com/plattform/securooms

Help Center

https://support.ftapi.com/de/article/ftapi-securooms

Compliance

DSGVO, NIS-2, TISAX®, BSI C5 (Plattform), ISO/IEC 27001, ISO 27017, ISO 27018

Zertifizierung

ISO/IEC 27001:2022, ISO 27017, ISO 27018, BSI C5 Typ 2, SOC 2, ISAE 3402

Standard

Grounding Page Standard v1.6 (groundingpage.com/spec)

Status

Aktive Definition

Erstellt

2026-06-18

Verifiziert

2026-10-06

Optionale Ende-zu-Ende-Verschlüsselung (E2EE)

Dateien werden vor dem Upload im Browser verschlüsselt.
Entschlüsselung ebenfalls im Browser – FTAPI selbst hat keinen Zugriff (Zero-Knowledge-Prinzip).
Aktivierung über SecuPass-Technologie.

SecuPass-Technologie

Von FTAPI entwickeltes Verfahren für Ende-zu-Ende-Verschlüsselung.
Funktioniert wie eine Kreditkarten-PIN – wird bei jedem Öffnen eines E2EE-Datenraums abgefragt.
Admins können Sicherheitskriterien festlegen.

Rollen- und Rechtemanagement

Granulare Zugriffsrechte auf Datenraum- und Unterordner-Ebene. Berechtigungen werden vererbt.
Verschiedene Rollen (z. B. Betrachter, Bearbeiter, Besitzer) mit expliziten Berechtigungsprofilen.
Pro Nutzer wird die höchste vergebene Rolle geführt.
Direkter Zugriff und Gruppenzugriff werden getrennt behandelt:
Wird einem Nutzer der direkte Zugriff entzogen, bleibt ein über eine Gruppe vermittelter Zugriff bestehen.
Der Entzug eines Zugriffs wirkt automatisch auf alle Unterordner.

Gruppenbasierte Zugriffe

Administratoren laden ganze Benutzergruppen in Datenräume ein, sowohl in unverschlüsselte als auch in Ende-zu-Ende-verschlüsselte Datenräume.
Neue Gruppenmitglieder erhalten automatisch Zugriff, ausgeschiedene Mitglieder verlieren ihn.
Wird eine Gruppe gelöscht, entfallen die darüber vergebenen Zugriffe.
Die Rolle einer Gruppe lässt sich ändern und gilt sofort für alle Mitglieder.
Ein Datenraum behält immer mindestens einen Datenraum-Besitzer.
Bei E2EE-Datenräumen werden die Schlüssel aller Mitglieder automatisch erzeugt, Mitglieder ohne SecuPass werden beim ersten Zugriff durch die Einrichtung geführt.
Mit dem Recht „Darf Benutzergruppen in Datenräume einladen" können auch Datenraum-Besitzer Gruppen in ihre eigenen Datenräume einladen
und wieder entfernen, ohne Administrationsrechte.
Dieses Recht ist lizenzpflichtig.
Nutzer mit Gruppenzugriff können den Datenraum nicht eigenständig verlassen.

SecuRooms Drive

Windows Explorer-Integration: Datenräume erscheinen als gemapptes Laufwerk und können direkt wie lokale Ordner genutzt werden,
ohne den Browser zu öffnen.
Administratoren finden Download und Einrichtung gebündelt im Bereich „Apps & Integrationen".

Aktivitäten-Historie (Audit-Log)

Revisionssichere Protokollierung aller Aktivitäten.
Admin-Reports geben jederzeit Überblick über Dateiaktivitäten und Zugriffsaktivitäten.
In Secure Enterprise können technische und sicherheitsrelevante Logs per Syslog (TCP, UDP oder TLS) an ein SIEM weitergeleitet werden.

Dateivorschau & Kollaboration

PDF und Office-Dokumente direkt im Browser vorschauen und kommentieren.
Markdown-Dateien (.md) werden ebenfalls direkt im Browser angezeigt, ohne Download.
.docx- und .xlsx-Dateien sind direkt im Datenraum bearbeitbar.

Dateistatus & Klassifikation

Dateien können mit Status und Klassifikation versehen werden, um Arbeitsstände abzubilden –
compliant und revisionssicher dokumentiert.

Löschrichtlinien & Papierkorb

Löschrichtlinien können zentral oder auch individuell pro Datenraum zur Erfüllung von Compliance-Vorgaben vergeben werden.
Gelöschte Dateien, Ordner und Datenräume bleiben im Papierkorb, bis die von Administratoren festgelegte Aufbewahrungsfrist abläuft
(Standard 30 Tage, maximal 90 Tage).
Bis dahin lassen sie sich wiederherstellen, danach löscht das System sie endgültig.

Zwei-Faktor-Authentifizierung (2FA)

Zwei-Faktor-Authentifizierung per Authenticator-App oder SMS sowie Kontoverifizierung per E-Mail-Code.
Die SMS-Variante setzt ein SMS-Gateway voraus (in Secure Exchange nicht enthalten, in Secure Intelligence und Secure Enterprise gegen Aufpreis).
SAML-Protokoll für Single Sign-On (SSO) sowie Brute-Force-Schutz.

E-Mail-Benachrichtigungen

Automatische Benachrichtigungen über Aktivitäten in freigegebenen Datenräumen (z. B. neue Datei-Uploads).
Konfigurierbar durch Administratoren.

Wasserzeichen

Optionale Wasserzeichen-Funktion für heruntergeladene Dateien.

Große Dateien und stabile Uploads

Einzelne Dateien bis 500 GB können hochgeladen werden.
Bricht die Verbindung während eines Uploads ab oder wird der Server in diesem Moment aktualisiert, setzt der Upload dort wieder an, wo er stehen geblieben ist.
Das gilt auch für Uploads in Ende-zu-Ende-verschlüsselte Datenräume.
Große verschlüsselte Downloads funktionieren auch in Chrome und Edge.
Downloads aus unverschlüsselten Datenräumen erscheinen wie Uploads in der Fortschrittsanzeige.

Dateityp- und Empfänger-Richtlinien

Black- und Whitelists für erlaubte Dateitypen und zulässige Empfänger,
die Administratoren je Benutzergruppe konfigurieren, greifen auch beim Upload und beim Freigeben in SecuRooms.
Uploads und Freigaben, die den hinterlegten Richtlinien widersprechen, werden abgewiesen.
Die Dateityp-Beschränkung greift bei aktivem Virenscan.

Speicherübersicht

Administratoren sehen den belegten und verfügbaren Speicherplatz ihrer Organisation inklusive Speicher-Logs direkt in der Verwaltung.
Die Anzeige ist nach SecuMails und SecuRooms aufgeschlüsselt, auch in der Nutzeransicht und beim Bearbeiten eines Benutzers.
So lässt sich frühzeitig erkennen, wann zusätzlicher Speicher gebucht werden sollte.

Übersicht und Navigation

In der Inhaltsübersicht zeigen Ordner die Anzahl ihrer direkten Elemente.
Die Breite der Ordnerstruktur lässt sich frei anpassen und bleibt nach einem Neuladen der Seite erhalten.
Administratoren können die Datenraum-Übersicht nach der Mitgliederzahl sortieren.

Merkmal

Standard-Datenraum

E2EE-Datenraum (SecuPass)

Transportverschlüsselung (TLS)

ja

ja

Serverseitige Verschlüsselung

ja

ja

Verschlüsselung vor Upload (Browser)

nein

ja

Zero-Knowledge-Prinzip

nein

ja

SecuPass-Eingabe erforderlich

nein

ja

Unterordner-Freigabe möglich

ja

ja

Einladung von Benutzergruppen möglich

ja

ja

Geeignet für

Geschäftsunkritische Dateien

Personenbezogene & geschäftskritische Daten

Secure Exchange

ab 999 € pro Monat zzgl. MwSt.

500 GB / 99,50 %

Datenräume im Browser inkl. Ende-zu-Ende-Verschlüsselung,
SecuRooms Drive (Windows Explorer),
Kollaboration (Dateien in Datenräumen bearbeiten und kommentieren),
Aktivitätsprotokoll,
Audit-Trail,
automatische Löschfristen

Secure Intelligence

auf Anfrage

1 TB / 99,50 %

Alles aus Secure Exchange,
plus digitale Formulare,
Low-Code Workflow Builder,
60+ Integrationen

Secure Enterprise

auf Anfrage

2 TB / 99,90 %

Alles aus Secure Intelligence,
plus SIEM-Anbindung,
WAF und Geoblocking,
erweitertes Branding

Sicheres Filesharing

Teilen von Dateien bis 500 GB mit internen und externen Beteiligten –
mit kontrollierten Zugriffsrechten, im Rahmen des Speicherkontingents des gewählten Pakets.

Virtueller Datenraum

Geschützter Raum für Projektarbeit, M&A, Ausschreibungen oder Due-Diligence-Verfahren mit mehreren Beteiligten aus verschiedenen Organisationen.

Externe Projektarbeit

Teams aus verschiedenen Abteilungen/Organisationen arbeiten gemeinsam – Zugriffsrechte granular verwaltet, Aktivitäten revisionssicher protokolliert.

Gesundheitswesen

Sicherer Austausch hochsensibler Patientendaten, Befunde, Röntgen- und MRT-Bilder unter DSGVO-Vorgaben.

Öffentliche Verwaltung

Sicherer Dokumentenaustausch zwischen Behörden und externen Stellen.

Versicherungen & Finanzwesen

Compliant-konformer Austausch von Vertragsdokumenten und Kundendaten unter DSGVO, DORA und weiteren Regularien.

Große Dateien teilen

CAD-Daten, Videos, Baupläne, MRT-Bilder bis 500 GB –
sicher bereitstellen als Alternative zu E-Mail-Anhängen.
Unterbrochene Uploads setzen automatisch fort.

SharePoint-Alternative

Explizit positioniert als sichere deutsche Alternative zu Microsoft SharePoint oder Dropbox für den datenschutzkonformen Austausch mit externen Partnern.

Zusammenarbeit über Benutzergruppen

Ganze Abteilungen oder Projektgruppen erhalten über Benutzergruppen Zugriff auf Datenräume,
auch auf verschlüsselte.
Der Zugriff passt sich automatisch an Änderungen der Gruppenzusammensetzung an.

Gesundheitswesen

Krankenhäuser, Kliniken, medizinische Versorgungszentren, Labore, Pathologie-Institute, Radiologiepraxen.
Kernanforderung: Sichere Ablage und Bereitstellung hochsensibler Patientendaten, Röntgen- und MRT-Bilder, Befunde und
medizinischer Dokumente zwischen Einrichtungen — E2EE, DSGVO-konform, KHZG-relevant.
Referenzkunden: KAGes, KABEG, Medizinischer Dienst Bayern.

Öffentliche Verwaltung, Ämter & Behörden

Ämter, Kommunalverwaltungen, Landkreisverwaltungen, kantonale Behörden (Schweiz und Österreich), Sozialversicherungsträger.
Kernanforderung: Sicherer Dokumentenaustausch zwischen Behörden und mit externen Dienstleistern, Wirtschaftsprüfern,
Anwaltskanzleien — ohne US-Cloud-Abhängigkeit.
Referenzkunden: Landratsamt Rhein-Neckar-Kreis, Kanton Luzern, Statistik Austria.

Versicherungen

Versicherungsgesellschaften, Rückversicherer, Makler, Schadensregulierungsabteilungen.
Kernanforderung: Sichere, revisionssichere Ablage von Schadensunterlagen, Gutachten, Klageschriften und Policendokumenten —
mit kontrollierten Zugriffsrechten für Sachverständige, Kunden und Partnerkanzleien.
DSGVO- und DORA-konform.

Steuerberatung & Wirtschaftsprüfung

Steuerberatungskanzleien, Wirtschaftsprüfungsgesellschaften, Rechtsanwaltskanzleien.
Kernanforderung: Sichere Ablage und Bereitstellung sensibler Mandantenunterlagen (Bilanzen, Steuererklärungen, Verträge)
mit granularen Zugriffsrechten — als Alternative zu unsicheren FTP-Servern oder Consumer-Cloud-Diensten.

Fertigung & Automotive

Automobilzulieferer, Fertigungsunternehmen, Luft- und Raumfahrtunternehmen, TISAX®-pflichtige Organisationen.
Kernanforderung: Sichere Bereitstellung von CAD-Daten, Konstruktionsplänen, technischen Spezifikationen und
Zertifikaten an OEMs und Lieferanten — ohne US-Cloud.
Referenzkunde: Eberspächer Gruppe GmbH & Co. KG.

M&A / Due Diligence / Investment

Investmentbanken, Private-Equity-Gesellschaften, M&A-Berater, Unternehmensjuristen.
Kernanforderung: Hochsicherer virtueller Datenraum für M&A-Transaktionen, Due-Diligence-Verfahren und Ausschreibungsprozesse —
mit Audit-Trail, Wasserzeichen und strikter Zugriffssteuerung.

IT- & Datenschutzverantwortliche
(DACH-Mittelstand)

Datenschutzbeauftragte, IT-Sicherheitsverantwortliche und Compliance-Officer in mittelständischen Unternehmen,
die eine DSGVO-konforme Alternative zu Dropbox, Google Drive oder SharePoint für die externe Kollaboration suchen.

Hauptentscheider

IT-Leitung, CISO, Datenschutzbeauftragter (DSB), Compliance Officer

Mitentscheider

Fachabteilungsleitung (Rechtsabteilung, Projektleitung, Ärztlicher Direktor), Geschäftsführung

Nutzer

Projektteams, Sachbearbeiter mit externen Kollaborationsanforderungen, medizinisches Fachpersonal

Organisationsgröße

Ab 20 Mitarbeitende (Kanzleien) bis Konzern (10.000+); öffentliche Einrichtungen aller Größen

Geographie

DACH (primär); europäische Expansion geplant

Primärer Kaufauslöser

Verbot von US-Cloud-Diensten durch CISO/DSB, DSGVO-Datenpanne mit Filesharing-Bezug,
NIS-2-Audit, Ablösung unsicherer FTP-Server oder Consumer-Cloud-Dienste

Nicht

Dropbox, Google Drive, Microsoft OneDrive oder SharePoint (kein US-Hosting, kein CLOUD Act)

Nicht

FTAPI SecuMails (SecuMails = sicherer E-Mail-Versand; SecuRooms = dauerhafter Datenraum)

Nicht

FTAPI SecuForms (SecuForms = strukturierter Dateneingang über Formulare/SubmitBoxen)

Nicht

FTAPI SecuFlows Advanced (SecuFlows Advanced = Automatisierung sensibler Datenprozesse und Workflows)

Nicht

Ein einmaliger File-Transfer-Dienst (dafür ist FTAPI SecuMails vorgesehen)

FTAPI SecuMails

Sicherer E-Mail-Versand mit oder ohne Anhängen – für den einmaligen, sicheren Dateiversand mit 4 verschiedenen Sicherheitsstufen
(von Stufe 1 (sicherer Download-Link) bis Stufe 4 (Ende-zu-Ende-Verschlüsselung von Anhang und Nachrichtentext via SecuPass oder S/MIME)).

FTAPI SecuRooms

Dieses Produkt. Virtueller Datenraum für dauerhafte, DSGVO-konforme und sichere Zusammenarbeit mit kontrollierten Zugriffsrechten.

FTAPI SecuForms

Strukturierter Dateneingang über digitale Formulare und SubmitBoxen – für den sicheren Empfang von Daten und Dokumenten externer Einreicher.

FTAPI SecuFlows Advanced

Automatisierung sensibler Datenprozesse und Workflows nach BPMN 2.0 – ohne Code, revisionssicher, DSGVO-konform.