Kurz gefasst: Ein DSGVO-konformer digitaler Safe in Frankreich hat keine einheitliche Definition. Je nach Branche — Personalwesen, medizinische Assistenzberufe, Buchhaltung, Rechtswesen — reichen die Anforderungen von einfacher verschlüsselter Segmentierung bis hin zur NF Z42-Zertifizierung und HDS-Hosting. Hier ist der Leitfaden für Ihre Entscheidung und warum der souveräne WordPress-Weg ausreichen kann — oder eben nicht.
Der Begriff „digitaler Safe“ ist zu einem Sammelbegriff geworden. Coffreo beansprucht ihn für sich, Digiposte ebenso, SmartVault auch, und die neueste Version Ihres WordPress mit einem Online-DMS-Plugin präsentiert sich manchmal als solcher. All diese Produkte leisten nicht dasselbe, decken nicht dieselben Pflichten ab und unterliegen nicht derselben Verantwortung ihres Anbieters. Um eine Wahl zu treffen, muss man zunächst wissen, was man sucht.
Drei Definitionen des digitalen Safes, drei Anwendungsbereiche
Die erste Definition bezieht sich auf die elektronische Beweisarchivierung mit rechtlich belastbarem Wert. Sie ist durch die Norm NF Z42-013 für elektronische Archivierung und durch NF Z42-026 für die beweissichere Archivierung geregelt. Dieser Weg ist für große Dokumentenvolumina mit langer Aufbewahrungsdauer vorgesehen: Gehaltsabrechnungen, Patientenakten in Krankenhäusern, Geschäftsvträge mit hohem Stellenwert. Coffreo und Digiposte verfolgen diesen Ansatz. Die Kosten sind hoch, der Implementierungsaufwand ist es ebenfalls.
Die zweite Definition beschreibt ein gesichertes Dokumentenportal für Kunden. Das ist es, was HoneyBook, SuiteDash, Copilot, Clustdoc oder Client Vault tun. Diese Tools erheben nicht den Anspruch, ein System zur Beweisarchivierung zu ersetzen. Sie lösen ein operatives Problem: Dokumente, die Kunden in der Kanzlei einreichen, zu empfangen, zu validieren, zu organisieren und aufzubewahren – unter Bedingungen, die mit der DSGVO und der beruflichen Schweigepflicht vereinbar sind.
Die dritte Definition entspricht dem reinen Dokumentenmanagement-System (DMS): Document Library Pro, Box, Dropbox Business. Diese Tools dienen der Speicherung und dem Austausch von Dateien. Sie bieten weder strukturierte Anforderungen, noch rechtssichere Zeitstempel oder eine strikte fachliche Trennung. Sie sind nützlich, jedoch für einen anderen Anwendungszweck.
Was die DSGVO von einem französischen digitalen Tresor verlangt
Unabhängig vom gewählten Weg muss ein Tresor, der personenbezogene Daten verarbeitet — also fast alle Tresore —, die Grundsätze der DSGVO einhalten. Artikel 32 schreibt angemessene technische und organisatorische Maßnahmen vor: Verschlüsselung im Ruhezustand, Zugriffskontrolle, Protokollierung und Backups. Artikel 28 regelt die Auftragsverarbeitung durch einen detaillierten Verarbeitungsvertrag. Artikel 5 schreibt die Begrenzung der Speicherdauer auf das für den Zweck unbedingt erforderliche Maß vor.
« Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, des Kontextes und der Zwecke der Verarbeitung (…) setzen der Verantwortliche und der Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen um, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. »
DSGVO, Artikel 32, Absatz 1
Artikel 32 definiert keinen einzelnen technischen Standard. Er erfordert eine verhältnismäßige Abwägung: Je sensibler die Daten sind, desto robuster müssen die Maßnahmen sein. Für standardmäßige Buchhaltungs- oder Geschäftsdaten kann eine Verschlüsselung im Ruhezustand auf einem korrekt verwalteten französischen Server ausreichen. Für Gesundheitsdaten oder strafrechtlich relevante Daten ist deutlich mehr erforderlich.
Wann die NF Z42 wirklich erforderlich ist und wann nicht
NF Z42-013 und Z42-026 sind Normen für die elektronische Archivierung. Sie definieren die Bedingungen, unter denen ein digitales Dokument in kritischen Kontexten langfristig als Beweismittel zulässig ist: bei arbeitsrechtlichen Streitigkeiten über Lohnabrechnungen, die älter als fünf Jahre sind, bei steuerlichen Anfechtungen von Dokumenten, die über die gesetzliche Aufbewahrungsfrist hinaus gespeichert wurden, oder bei Krankenakten, die zehn Jahre lang beweiskräftig sein müssen.
Für diese Anwendungsbereiche decken die französischen Anbieter Coffreo und Digiposte die gesamte Kette ab. Für den täglichen Gebrauch – das Sammeln von Kundendokumenten, private Kundenbereiche, die Validierung und Archivierung im Sinne der DSGVO – ist die NF Z42 gesetzlich nicht vorgeschrieben. Sie mit der DSGVO-Konformität zu verwechseln, ist ein häufiger Fehler.
Konkret bedeutet das: Wenn Sie eine Anwaltskanzlei sind, die ein Kundenportal für das Sammeln von Unterlagen wünscht, ist die NF Z42 keine Pflicht für Sie. Die DSGVO, der RIN (Règlement Intérieur National) und Artikel 66-5 sind es jedoch. Wenn Sie eine Personalabteilung sind, die die Lohnabrechnungen von fünftausend Mitarbeitern verwaltet, befinden Sie sich in einem Bereich, in dem die NF Z42 sinnvoll ist. Beide Welten koexistieren.
HDS: Der spezifische Fall von Gesundheitsdaten
Das Hosting von Gesundheitsdaten unterliegt einem spezifischen Referenzrahmen, der von der Agence du Numérique en Santé überwacht wird. Der HDS-Referenzrahmen (Hébergeur de Données de Santé) stellt erhöhte technische und organisatorische Anforderungen an die physische Sicherheit, Verfügbarkeit, Rückverfolgbarkeit und Vertraulichkeit. Die HDS-Zertifizierung wird an Hosting-Anbieter vergeben, nicht an Softwarehersteller – eine grundlegende Unterscheidung.
Konkret: Wenn Sie Gesundheitsdaten verarbeiten – Patientenakten, Rezepte, therapeutische Verlaufsprotokolle –, müssen Sie diese bei einem HDS-zertifizierten Hosting-Anbieter speichern. OVHcloud Healthcare und Outscale sind die beiden wichtigsten französischen Akteure, die diesen Bereich abdecken. Die Software, die Sie darüber hinaus einsetzen, benötigt keine spezifische HDS-Zertifizierung: Entscheidend ist die Hosting-Umgebung.
Vergleich der drei Hauptwege in Frankreich 2026
Erster Weg: ein französisches SaaS mit NF Z42-Zertifizierung – Coffreo, Digiposte. Vorteile: hohe Konformität bei beweissicherer Archivierung, französischer Gerichtsstand, solides HR-Fachökosystem. Grenzen: hohe Kosten, Integrationsaufwand, für kleine Kanzleien kaum geeignet, für klassische Kundenportale nicht relevant.
Zweiter Weg: ein amerikanisches SaaS – TaxDome, SmartVault, Box, Dropbox. Vorteile: umfangreiche Integrationen, ausgereifte Ökosysteme, schnelle Einarbeitung. Grenzen: US-Gerichtsstand, Anfälligkeit gegenüber dem Cloud Act, betriebliche Abhängigkeit, steigende laufende Kosten, starke Bindung an den Anbieter (Vendor Lock-in).
Dritter Weg: ein souveränes WordPress-Plugin, gehostet bei einem französischen Anbieter – Client Vault oder eine spezifische Eigenentwicklung. Vorteile: vollständiges Eigentum, freie Wahl des Hostings, Unabhängigkeit von einem Softwareanbieter, DSGVO-Konformität by Design, kontrollierbare Gesamtkosten. Grenzen: erfordert WordPress-Know-how, ohne spezifische Integration mit einem HDS-Hoster nicht für NF Z42- oder HDS-Anwendungsfälle geeignet.
Die Auswahlmatrix nach Anwendungsfall
Sie verwalten eine Personalabteilung mit mehreren hundert Gehaltsabrechnungen pro Monat. Der SaaS-Weg gemäß NF Z42 ist konsistent. Coffreo oder Digiposte. Die Investition ist durch das Dokumentenvolumen und die Kritikalität der langfristigen Aufbewahrung gerechtfertigt.
Sie sind freiberuflicher Heilberufler und erhalten Patientenberichte. Der WordPress-Weg auf einem HDS-zertifizierten Hosting-Anbieter — OVHcloud Healthcare oder Outscale — ist konsistent. Ein WordPress-Plugin für einen digitalen Safe zur strukturierten Datenerfassung ist als Ergänzung sinnvoll. Für diesen Zweck ist keine NF Z42-Zertifizierung erforderlich.
Sie sind eine Anwaltskanzlei, eine Steuerberatung, ein Makler oder ein Architekturbüro. Der Weg über ein souveränes WordPress auf einem standardmäßigen französischen Hosting-Anbieter ist konsistent. Coffreo ist nicht notwendig. TaxDome oder Clio setzen Sie dem CLOUD Act ohne zusätzlichen Nutzen aus.
Sie sind Freelancer, Fotograf, Coach oder Webagentur. Der Weg über ein souveränes WordPress ist am besten geeignet. Bonsai, HoneyBook oder Plutio bieten zwar eine poliertere Erfahrung, lagern jedoch Ihre Kundendaten extern aus.
Wie sich Client Vault in diesem Raster positioniert
Client Vault verfolgt den dritten Weg: WordPress-Plugin, Installation auf einem Hosting-Anbieter Ihrer Wahl, volle Datenhoheit. Es deckt die Anforderungen für Kundenportale und die Dokumentensammlung für Profile ab, die weder NF Z42 noch HDS erfordern. Für Heilberufler lässt sich Client Vault auf einem HDS-Hosting installieren, wodurch das Gesamtsystem die gesundheitsrechtlichen Anforderungen erfüllt, ohne dass eine spezifische redaktionelle Zertifizierung erforderlich ist.
Für WordPress-Agenturen, die Fachleute ausrüsten: Genau das ist das Raster, das Sie Ihren Kunden präsentieren. Für die durchschnittliche Anwaltskanzlei reicht Client Vault auf OVH oder Infomaniak aus. Für den Physiotherapeuten, der Patientenberichte speichern möchte, verweisen Sie auf OVHcloud Healthcare. Für die Personalabteilung, die zehntausend Lohnabrechnungen pro Monat archivieren will, verweisen Sie auf Coffreo oder Digiposte. Die Rolle der Agentur ist genau diese technische Vermittlung.
Ehrliche Grenzen
Client Vault ist nicht NF Z42-zertifiziert und wird es in naher Zukunft auch nicht sein. Diese Zertifizierung richtet sich an einen anderen Markt und erfordert architektonische Zwänge, die nicht mit dem Segment der Kundenportale übereinstimmen. Für Anwendungsfälle der beweissicheren Langzeitarchivierung bei hohem Volumen bleibt der Weg über Coffreo, Digiposte oder eine spezifische Eigenentwicklung.
Client Vault setzt zudem WordPress-Know-how voraus. Wenn Sie alleine arbeiten, ohne eine vertrauenswürdige WP-Agentur, und Ihnen die Wartung einer Website als Belastung erscheint, wird der Weg zur digitalen Souveränität zu einem Kraftakt. Diese Grenze anzuerkennen, bedeutet, glaubwürdig zu bleiben.
Lernen wir uns kennen
Wenn Sie zwischen den drei Wegen für Ihre Kanzlei oder im Namen eines Kunden zögern, lassen Sie uns per Videokonferenz sprechen. Zwanzig bis dreißig Minuten, um Ihren Anwendungsfall, Ihr Dokumentenvolumen und Ihre regulatorischen Anforderungen zu verstehen und den für Sie passenden Weg zu finden. Wenn es nicht Client Vault ist, werde ich das auch so sagen.
Häufige Fragen
Was ist ein DSGVO-konformer digitaler Datensafe?
Ein DSGVO-konformer digitaler Datensafe ist eine Vorrichtung, die die Anforderungen der Artikel 5, 28 und 32 abdeckt: Verschlüsselung im Ruhezustand, Zugriffskontrolle, Rückverfolgbarkeit, Regelung der Auftragsverarbeitung und Begrenzung der Aufbewahrungsfristen. Der Begriff deckt je nach geschäftlicher Nutzung verschiedene Realitäten ab.
Ist die NF Z42-Zertifizierung verpflichtend?
Nein. NF Z42 regelt die beweiskräftige Langzeitarchivierung. Sie ist für Anwendungen mit hoher rechtlicher Relevanz erforderlich (z. B. HR-Unterlagen in großem Umfang, Patientenakten im Krankenhaus). Für das Sammeln von Kundendokumenten in einer freiberuflichen Praxis reicht die DSGVO als Rahmen aus.
Kann ein WordPress-Plugin als Datensafe dienen?
Ja, für Zwecke wie Kundenportale und das Sammeln von Dokumenten, vorausgesetzt, das Plugin deckt die DSGVO-Anforderungen ab (Verschlüsselung, Rückverfolgbarkeit, Trennung der Daten). Nein für NF Z42-Anwendungen oder eine sehr hohe rechtliche Beweiskraft, die eine spezifische Architektur erfordern.
Was ist der Unterschied zwischen einem Datensafe und einem DMS?
Ein DMS speichert und teilt Dokumente. Ein Datensafe geht weiter: strikte Trennung pro Benutzer, rechtssichere Rückverfolgbarkeit, DSGVO-Konformität by Design und kontrollierte Aufbewahrung. Box oder Dropbox sind DMS-Lösungen. Coffreo, Digiposte oder Client Vault sind Datensafes.
Sind Coffreo und Digiposte für eine Kanzlei geeignet?
Für die klassische Nutzung als Kundenportal sind sie überdimensioniert und teuer. Für die HR-Archivierung großer Volumina oder Gehaltsabrechnungen mit langer Aufbewahrungsfrist sind sie jedoch bestens geeignet. Die Wahl hängt vom Anwendungsfall ab, nicht von der Branche.
Welches Hosting ist für einen souveränen Datentresor zu wählen?
Für eine Standardkanzlei ist ein qualifizierter französischer Hoster – OVH, Scaleway, Infomaniak, o2switch – ausreichend. Für Gesundheitsdaten ist ein HDS-zertifizierter Hoster wie OVHcloud Healthcare oder Outscale erforderlich. Bei sehr großen Volumina oder spezifischen regulatorischen Anforderungen sollte dies im Einzelfall geprüft werden.
Ist die Verschlüsselung ruhender Daten (Encryption at Rest) verpflichtend?
Die DSGVO erwähnt dies in Artikel 32 explizit als eine der angemessenen technischen Maßnahmen. Bei sensiblen Daten ist das Fehlen einer Verschlüsselung ruhender Daten im Falle einer Kontrolle durch die CNIL nur schwer zu rechtfertigen.
Welche Aufbewahrungsfristen gelten je nach Dokumententyp?
Diese variieren je nach Sektor. Buchhaltungsunterlagen: zehn Jahre (R. 123-200 Handelsgesetzbuch). Ausbildungsnachweise: fünf Jahre (L. 6362-7-2 Arbeitsgesetzbuch). Gehaltsabrechnungen: fünfzig Jahre aus Arbeitgebersicht. Gesundheitsdaten: je nach Berufsgruppe, in der Regel zwanzig Jahre für die elektronische Patientenakte im Krankenhaus.
{„@context“:“https://schema.org“,“@type“:“Article“,“headline“:“Coffre-fort numérique conforme RGPD France : le guide WordPress“,“author“:{„@type“:“Person“,“name“:“Dragan Stamenkovic“},“datePublished“:“2026-05-10″,“dateModified“:“2026-05-10″,“publisher“:{„@type“:“Organization“,“name“:“Client Vault“},“mainEntityOfPage“:“https://clientvault.pro/blog/coffre-fort-numerique-rgpd-france“}{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[ {„@type“:“Question“,“name“:“Qu’est-ce qu’un coffre-fort numérique conforme RGPD ?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Un dispositif qui couvre les articles 5, 28, 32 du RGPD : chiffrement, contrôle d’accès, traçabilité, encadrement sous-traitance, limitation des durées.“}}, {„@type“:“Question“,“name“:“La certification NF Z42 est-elle obligatoire ?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Non. Elle encadre l’archivage probant à long terme. Pour la collecte de pièces clients standard, le RGPD suffit.“}}, {„@type“:“Question“,“name“:“Un plugin WordPress peut-il servir de coffre-fort ?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Oui pour les usages portail client et collecte de pièces. Non pour les usages NF Z42 ou archivage probant à très forte valeur juridique.“}}, {„@type“:“Question“,“name“:“Quelle différence entre coffre-fort et GED ?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Une GED stocke et partage. Un coffre-fort ajoute cloisonnement strict, traçabilité opposable, conformité RGPD by design.“}}, {„@type“:“Question“,“name“:“Coffreo et Digiposte sont-ils adaptés à un cabinet ?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Surdimensionnés pour un portail client classique. Adaptés pour archivage RH grands volumes ou bulletins de paie longs.“}}, {„@type“:“Question“,“name“:“Quel hébergement choisir pour un coffre-fort souverain ?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“OVH, Scaleway, Infomaniak ou o2switch pour un cabinet libéral. OVHcloud Healthcare ou Outscale pour les données de santé.“}}, {„@type“:“Question“,“name“:“Le chiffrement au repos est-il obligatoire ?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Mentionné par l’article 32 RGPD. Difficile à justifier son absence en cas de contrôle CNIL pour des données sensibles.“}}, {„@type“:“Question“,“name“:“Quelle durée de conservation par type de document ?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Pièces comptables 10 ans, émargements formation 5 ans, bulletins de paie 50 ans côté employeur, DPI santé généralement 20 ans.“}} ]}
