Box Datenraum (Box Data Room): Funktionen, Sicherheit, Preise und Bewertung
Der Box Datenraum, auch Box Data Room, Box Dataroom, Box Virtual Data Room oder Box VDR genannt, ist kein klassischer M&A-Datenraum, sondern Teil der Cloud-Plattform Box für Content Management: Unternehmen speichern, teilen und bearbeiten dort vertrauliche Dokumente und legen fest, wer sie sehen darf. Mehr als 100.000 Organisationen nutzen Box nach eigenen Angaben.
Wichtig ist die richtige Einordnung. Für sichere Dokumentenfreigabe, interne Prüfungen, Legal Collaboration oder vertrauliche Projektarbeit reicht Box oft aus. Für eine komplexe Transaktion mit Bieterrunden, Käufergruppen, Index und strukturiertem Q&A ist ein spezialisierter virtueller Datenraum meist die bessere Wahl.
Sichere Dokumentenverwaltung ist kein Randthema. Laut dem Cost of a Data Breach Report 2026 von IBM kostet eine Datenpanne Unternehmen weltweit im Schnitt 4,99 Millionen US-Dollar. Wer Verträge, Finanzzahlen oder personenbezogene Daten teilt, sollte deshalb genau prüfen, wo und wie sie gespeichert werden.
| Merkmal | Antwort |
|---|---|
| Anbieter | Box, Inc. (gegründet 2005, börsennotiert an der NYSE) |
| Typ | Cloud-Plattform für Enterprise Content Management (häufig als Box Virtual Data Room bezeichnet), kein dedizierter M&A-VDR |
| Datenraum-Funktionen | Sieben Berechtigungsstufen, Ordnervorlagen, Wasserzeichen, Download-Beschränkung, Aktivitätsberichte |
| Verschlüsselung | AES-256 (gespeicherte Daten), TLS 1.3 (Übertragung) |
| Hosting | Google Cloud Platform, standardmäßig USA; Regionswahl mit Box Zones (10 Regionen, Add-on) |
| Zertifizierungen | ISO 27001, 27017, 27018, 27701, SOC 1/2/3, HIPAA/HITECH, FedRAMP, PCI DSS, C5 |
| Preis | ab 5 US-Dollar pro Nutzer und Monat (Business Starter, jährliche Abrechnung) |
| Testversion | Ja, kostenlos über Box (Umfang je nach Plan) |
| Q&A-Modul für Deals | Nein; Box AI beantwortet Fragen zum Dokumentinhalt, nicht zu Bieteranfragen |
| Geeignet für | Dokumentenmanagement, Zusammenarbeit, Compliance, interne und einfache externe Prüfungen |
| Weniger geeignet für | M&A, IPO, komplexe Due Diligence |
Kurz gesagt: Wählen Sie Box, wenn Zusammenarbeit, Integrationen und laufendes Dokumentenmanagement im Vordergrund stehen. Wählen Sie einen dedizierten Datenraum, wenn Sie Q&A-Steuerung, Käufergruppen und einen Datenraumindex brauchen.
Was ist Box?
Box ist eine Cloud-Plattform für Intelligent Content Management. Unternehmen speichern dort Dateien, teilen sie intern und extern, bearbeiten sie gemeinsam, lassen sie signieren und steuern Freigaben über Workflows. Box bedient viele Branchen, darunter Finanzdienstleister, Kanzleien, Gesundheitswesen, öffentliche Verwaltung und Industrie. Die Plattform bietet über 1.500 Integrationen, unter anderem mit Microsoft 365, Google Workspace, Salesforce, Slack und Zoom.
| Begriff | Bedeutung |
|---|---|
| Box Cloud / Box Cloud Speicher | Zentraler Cloud-Speicher; in Business-Plänen unbegrenzt, im Starter-Plan 100 GB |
| Box Drive | Desktop-Anwendung, mit der Box-Dateien direkt im Dateimanager erscheinen |
| Box Sign | Eingebaute elektronische Signatur |
| Box AI / Box Agent | KI-Funktionen für Fragen zu Dokumenten, Zusammenfassungen und mehrstufige Aufgaben |
| Box Shield | Klassifizierung von Inhalten, Sicherheitsregeln und Erkennung ungewöhnlicher Aktivität |
| Box KeySafe | Verschlüsselung mit kundeneigenen Schlüsseln (Add-on) |
| Box Zones | Wahl des Speicherorts nach Region (Add-on) |
| Box Governance | Aufbewahrungsfristen, Löschregeln und rechtliche Sperrfristen (Add-on) |
| Box Relay | Workflow-Automatisierung für Freigaben und Prüfungen |
| Box Hubs | Inhaltsportale für Teams und externe Partner |
Ist Box ein virtueller Datenraum (Virtual Data Room)?
Box wird oft als Box Virtual Data Room oder VDR von Box bezeichnet, ist aber nur teilweise ein Datenraum im engeren Sinn. Box bewirbt selbst den Einsatz als virtuellen Datenraum für M&A, Vertragsverhandlungen und Ausschreibungen. Dazu gehören sieben abgestufte Berechtigungsstufen, Ordnervorlagen je Dealphase, Wasserzeichen, Download-Beschränkungen und die Möglichkeit, Mitwirkende voreinander auszublenden. Mit Box Governance lassen sich außerdem rechtliche Sperrfristen setzen.
Was Box nicht mitbringt, sind die typischen Deal-Funktionen: ein integriertes Q&A-Modul mit Rollen und Freigaben, ein automatisch gepflegter Datenraum-Index, Bietergruppen und dealbezogene Aktivitätsberichte. Wer Box dennoch für Transaktionen nutzt, behilft sich meist mit Kommentaren, Aufgaben und Relay-Workflows. Wie ein strukturierter Fragenprozess stattdessen aufgebaut ist, zeigt unser Artikel zu Q&A-Prozessen in der Due Diligence.
Box AI ist kein Q&A-Prozess. Box AI beantwortet Fragen zum Inhalt einzelner oder mehrerer Dokumente. Ein Q&A-Prozess in der Due Diligence steuert dagegen die Fragen von Bietern: Einreichung, Zuweisung, interne Freigabe und Dokumentation. Das eine ersetzt das andere nicht.
Wie sicher ist Box?
Box bietet ein starkes Sicherheitsfundament für Content Management. Wie sicher es im Einzelfall ist, hängt aber von Plan, Add-ons und Konfiguration ab.
Verschlüsselung und Betrieb. Gespeicherte Daten sind mit AES-256 verschlüsselt, die Übertragung läuft über TLS 1.3 (mit TLS 1.2 als Rückfalloption). Box führt nach eigenen Angaben mindestens monatlich Schwachstellenscans durch und lässt Penetrationstests jährlich von unabhängigen Dritten durchführen. Das Wiederherstellungsziel liegt bei 8 Stunden (RTO), der maximale Datenverlust bei 1 Stunde (RPO).
Zertifizierungen. Box nennt unter anderem ISO 27001, 27017, 27018 und 27701, SOC 1 und SOC 2 Type II, SOC 3, HIPAA/HITECH, PCI DSS, NIST 800-53, den deutschen C5-Katalog und FedRAMP. Was diese Nachweise bedeuten, erklärt unser Glossar zu ISO 27001; die Norm selbst beschreibt die ISO. Der C5-Kriterienkatalog des BSI legt Mindestanforderungen an sicheres Cloud Computing fest. Zwei Details sind wichtig: Die SOC-Berichte und den C5-Prüfbericht gibt Box nur unter NDA heraus (siehe NDA im Glossar). Und bei FedRAMP ist in Enterprise-Plänen nur die Stufe Medium enthalten, FedRAMP High kostet extra.
Zugriff und Kontrolle. Box unterstützt granulare Berechtigungen für Dateien, Ordner und Gruppen, Zwei-Faktor-Authentifizierung, Single Sign-On mit Active Directory und eine zentrale Admin-Konsole. Wasserzeichen sind ab dem Business-Plan verfügbar, Aktivitätsberichte ab Business. Box Shield ergänzt Klassifizierung und Erkennung riskanter Aktivitäten, je nach Plan als Teil des Umfangs oder als Add-on.
Rechtlich verlangt Artikel 32 DSGVO angemessene technische und organisatorische Maßnahmen, darunter je nach Risiko Verschlüsselung. Eine Übersicht über Prüfpunkte bei Anbietern finden Sie auf unserer Seite Datenraum Sicherheit.
Wo speichert Box Daten?
Box speichert Inhalte standardmäßig in der Google Cloud Platform, verteilt auf mehrere Rechenzentren in den USA. Wer Daten in einer bestimmten Region halten muss, braucht das kostenpflichtige Add-on Box Zones, das Speicherorte in zehn Regionen anbietet. Für Datenübermittlungen in die USA stützt sich Box auf Standardvertragsklauseln, Binding Corporate Rules und das EU-US Data Privacy Framework.
Für deutsche Unternehmen ist das der entscheidende Prüfpunkt. Welche Folgen ein US-Anbieter haben kann, erklärt unser Artikel zum Cloud Act und seinen Folgen für Datenräume.
Box Funktionen: Zusammenarbeit, Automatisierung und Integrationen
Box bündelt Dateiverwaltung, gemeinsame Bearbeitung, elektronische Signatur und Workflow-Automatisierung auf einer Plattform und verbindet sie über mehr als 1.500 Integrationen mit anderen Tools. Im Arbeitsalltag heißt das: Dateien hochladen, versionieren, durchsuchen, kommentieren, signieren und in bestehende Systeme einbinden.
Für die Zusammenarbeit gibt es Kommentare, Aufgaben, Box Notes für Notizen und Box Canvas als Whiteboard. Dateien lassen sich gemeinsam mit Microsoft 365 und Google Workspace bearbeiten, in der Vorschau öffnet Box nach eigenen Angaben über 120 Dateitypen. Box Sign bringt elektronische Signaturen in Business-Plänen ohne Mengenbegrenzung mit, Box Relay automatisiert Freigaben und Genehmigungsketten. Über offene APIs und SDKs lassen sich eigene Anwendungen anbinden.
Praktisch für große Datenmengen: Box begrenzt aus Fairness-Gründen die Bandbreite. Pro Nutzer und Monat gelten 1 TB für Up- und Downloads. Bei Downloads über öffentliche Freigabelinks sind es in Business-Plänen 2 TB.
Datenraum in Box einrichten: Schritt für Schritt
- 1Struktur planenLegen Sie Ordner nach Themen an, etwa Finanzen, Recht, Steuern, Personal und IT. Als Vorbild dient ein Datenraum-Index. Box bietet Ordnervorlagen, die Sie je Dealphase oder Bieter anlegen können.
- 2Gruppen anlegenBilden Sie Gruppen nach Rollen, zum Beispiel Käufer, Berater und interne Teams. So vergeben Sie Rechte einmal pro Gruppe statt pro Person.
- 3Benutzerrechte festlegenBox kennt sieben Berechtigungsstufen, von der reinen Vorschau ohne Download bis zur vollständigen Bearbeitung. Beschränken Sie Downloads und aktivieren Sie Wasserzeichen (ab Business).
- 4Externe einladenIm Plan Business brauchen externe Mitwirkende ein bezahltes Konto, ab Business Plus ist ihre Zahl unbegrenzt.
- 5Sicherheit aktivierenSchalten Sie Zwei-Faktor-Authentifizierung, Passwortregeln und, wenn vorhanden, Single Sign-On ein. Lassen Sie vertrauliche Unterlagen erst nach einem NDA freigeben.
- 6Testen und überwachenPrüfen Sie die Rechte mit einem Testkonto und werten Sie die Aktivitätsberichte regelmäßig aus.
Eine allgemeine Anleitung für jeden Anbieter finden Sie im Artikel Datenraum einrichten.
Box AI: KI-Funktionen im Überblick
Box AI beantwortet Fragen zu Dokumenten und erstellt Zusammenfassungen, ist in den Business-Plänen enthalten und wird in höheren Plänen um Agenten und größere Kontingente erweitert. Ab Enterprise Plus kommt Box Agent für mehrstufige Aufgaben dazu, außerdem Box Hubs und Metadatenextraktion. Enterprise enthält 1.000, Enterprise Plus 2.000 und Enterprise Advanced 20.000 KI-Einheiten pro Monat, weiteres Volumen ist kaufbar.
Bei vertraulichen Daten sollten Sie vorab klären, wie KI-Funktionen Inhalte verarbeiten und welche Governance-Einstellungen Ihr Plan bietet.
Support: Was Box je Plan bietet
Der Supportumfang von Box hängt vom Plan ab: Business Starter bietet technischen Support zu lokalen Geschäftszeiten, erst Enterprise Plus bringt erweiterten Support rund um die Uhr. Premium Support ist als Option erhältlich. Dazu kommen Help Center, Community, Webinare und Schulungsmaterial. Für Projekte mit festen Fristen sollten Sie Reaktionszeiten und Eskalationswege vor dem Start klären.
Was kostet Box?
Box kostet ab 5 US-Dollar pro Nutzer und Monat bei jährlicher Zahlung (Business Starter). Die höheren Pläne liegen bei 15 bis 35 US-Dollar, Enterprise Plus kostet 50 US-Dollar bei monatlicher Zahlung, und Enterprise Advanced gibt es auf Anfrage.
Die Tabelle zeigt die Preise pro Nutzer und Monat in US-Dollar laut Box-Preisseite, Stand Oktober 2026. Der Endpreis kann je nach Land und Steuer abweichen. Alle Business- und Enterprise-Pläne verlangen mindestens drei Nutzer.
| Plan | Jährlich | Monatlich | Leistungen |
|---|---|---|---|
| Business Starter | 5 $ | 7 $ | 100 GB SpeicherDatei bis 2 GBBis zu 10 Nutzer im Plan |
| Business | 15 $ | 20 $ | Unbegrenzter SpeicherDatei bis 5 GBExterne nur mit bezahltem Konto |
| Business Plus | 25 $ | 33 $ | Unbegrenzter SpeicherDatei bis 15 GBUnbegrenzt externe Mitwirkende |
| Enterprise | 35 $ | 47 $ | Unbegrenzter SpeicherDatei bis 50 GBUnbegrenzt externe Mitwirkende |
| Enterprise Plus | –* | 50 $ | Unbegrenzter SpeicherDatei bis 150 GBSupport rund um die Uhr |
| Enterprise Advanced | Auf Anfrage | Auf Anfrage | Unbegrenzter SpeicherDatei bis 500 GBAlle Enterprise-Plus-Funktionen |
Add-ons wie Box Shield, Box Governance, Box KeySafe, Box Zones oder Premium Support kosten extra. Wer Daten in einer bestimmten Region halten will, zahlt zum Beispiel zusätzlich für Zones. Einen Vergleich mit anderen Anbietern finden Sie auf unserer Seite Datenraum Preise.
Kostenlose Testversion: Box bietet für seine Pläne eine kostenlose Testversion an. Prüfen Sie vor dem Start, welche Funktionen, Sicherheitskontrollen und Speicherlimits der Test enthält.
Der niedrigste Plan ist kein vollwertiger Datenraum. Wer Box dafür nutzen will, sollte prüfen, ob Rechteverwaltung, Wasserzeichen, Berichte, externe Zusammenarbeit und Sicherheits-Add-ons im konkreten Plan enthalten sind.
Für wen eignet sich Box?
Box passt zu Unternehmen, die eine sichere und gut vernetzte Content-Plattform suchen.
Gut geeignet für:
- Dokumentenmanagement im ganzen Unternehmen, besonders bei großen Dateimengen.
- Compliance-getriebene Branchen wie Finanzdienstleister, Gesundheitswesen, Kanzleien und Verwaltung.
- Teams, die regelmäßig mit Kunden, Agenturen oder Kanzleien arbeiten.
- Organisationen mit Microsoft 365, Google Workspace, Salesforce oder eigenen Anwendungen.
Weniger geeignet für:
- Komplexe M&A-, IPO- oder Due-Diligence-Prozesse mit Bieterbetrieb.
- Kurze Deal-Projekte von wenigen Wochen, bei denen sich ein transaktionsbasierter Datenraum eher rechnet.
- Kleine Teams mit engem Budget, bei denen wichtige Funktionen in höheren Plänen oder Add-ons liegen.
| Kriterium | Box | Dedizierter VDR |
|---|---|---|
| Hauptzweck | Content Management, Zusammenarbeit, Workflows | M&A, Due Diligence, IPO, Fundraising |
| Q&A-Modul | Nicht deal-spezifisch | Meist integriert, mit Rollen und Freigaben |
| Datenraumindex | Ordner, Metadaten, Suche | Häufig automatisch oder strukturiert |
| Bietergruppen | Über Berechtigungen möglich | Speziell für Käufergruppen entwickelt |
| Berichte | Aktivitätslogs und Admin-Reports | Deal-orientierte Aktivitätsberichte |
| Integrationen | Sehr stark | Je nach Anbieter |
| Laufzeit | Dauerbetrieb | Zeitlich begrenzte Projekte |
Wie ein Datenraum im Rahmen einer Prüfung eingesetzt wird, zeigt unser Beitrag zur Due Diligence, und die Auswahlhilfe hilft bei der Entscheidung für einen Anbieter.
Alternativen zu Box
Wenn der geplante Einsatz eine Transaktion oder externe Investorenprüfung ist, lohnt sich der Vergleich mit spezialisierten Anbietern:
| Anbieter | Wann interessant | Mehr |
|---|---|---|
| 1IdealsEmpfehlung | Dealfokussierte Projekte, M&A, Due Diligence | Zum Profil |
| 2Intralinks | Große, regulierte Transaktionen | Zum Profil |
| 3Firmex | Mittelständische Deals, rechtliche Prüfungen | Zum Profil |
| 4Drooms | Immobilien- und Transaktionsprozesse | Zum Profil |
Wer nur einen Cloud-Speicher für Teams sucht, findet im Artikel Box gegen Dropbox den direkten Vergleich. Einen Überblick über alle Anbieter gibt unser Anbietervergleich.
Bewertung: Stärken und Grenzen von Box
Auf der Bewertungsplattform Capterra erreicht Box 4,4 von 5 Punkten. Unsere Einschätzung nach Einsatzzweck:
- Stärken: Sicherheit und Compliance, Integrationen, Zusammenarbeit, Workflow-Automatisierung, Skalierung.
- Grenzen: Kein integriertes Deal-Q&A, kein automatischer Index, Bieter-Management nur über Berechtigungen, Preis je nach Plan und Add-ons schwer vergleichbar, Standardspeicherort in den USA.
Häufige Fragen zum Box Datenraum
Was ist Box?
Box ist eine Cloud-Plattform für Content Management. Unternehmen speichern, teilen, bearbeiten, signieren und schützen dort Dateien und steuern Freigaben über Workflows.Ist Box ein virtueller Datenraum?
Teilweise. Box bietet Datenraum-ähnliche Funktionen wie abgestufte Berechtigungen, Ordnervorlagen und Wasserzeichen, ist aber nicht primär ein dedizierter M&A-Datenraum. Ein integriertes Q&A-Modul und ein automatischer Index fehlen.Ist Box sicher?
Box setzt auf AES-256-Verschlüsselung, Zwei-Faktor-Authentifizierung und Zertifizierungen wie ISO 27001 und SOC 2. Wie sicher es im Einsatz ist, hängt von Plan, Add-ons und Konfiguration ab.Wo speichert Box Daten?
Standardmäßig in der Google Cloud in den USA. Mit dem Add-on Box Zones lässt sich der Speicherort aus zehn Regionen wählen.Was kostet Box?
Ab 5 US-Dollar pro Nutzer und Monat im Plan Business Starter bei jährlicher Abrechnung (7 US-Dollar bei monatlicher Zahlung). Business, Business Plus, Enterprise und Enterprise Plus sind teurer und bieten höhere Upload-Limits und mehr Sicherheitsfunktionen. Enterprise Advanced gibt es auf Anfrage.Gibt es eine kostenlose Testversion?
Ja, Box bietet eine kostenlose Testversion an. Der Umfang hängt vom Plan ab.Hat Box ein Q&A-Modul für die Due Diligence?
Nein, nicht im Sinne eines deal-spezifischen Q&A-Moduls. Box AI beantwortet Fragen zu Dokumentinhalten, steuert aber keine Fragen von Bietern.Was ist der Unterschied zwischen Box AI und einem Q&A-Prozess?
Box AI beantwortet Fragen zum Inhalt von Dokumenten. Ein Q&A-Prozess steuert Fragen von Käufern: Einreichung, Zuweisung, Freigabe und Dokumentation.Wie unterscheidet sich Box von einem dedizierten Datenraum?
Box ist auf Content Management und Zusammenarbeit ausgelegt. Ein dedizierter Datenraum ist für Transaktionen gebaut und bringt Q&A, Index, Bietergruppen und Deal-Berichte mit.Wie erstelle ich einen Datenraum in Box?
Planen Sie die Ordnerstruktur, legen Sie Gruppen an, vergeben Sie Berechtigungen, laden Sie Externe ein und aktivieren Sie die Sicherheitseinstellungen. Danach testen Sie die Rechte mit einem Testkonto.Welche Benutzerrechte gibt es in Box?
Box bietet sieben Berechtigungsstufen, von reiner Vorschau ohne Download bis zur vollständigen Bearbeitung. Downloads lassen sich einschränken, Wasserzeichen sind ab dem Plan Business möglich.Fazit: Ist Box die richtige Datenraumlösung?
Box ist eine starke Plattform für sicheres Dokumentenmanagement, Zusammenarbeit und Compliance. Als Datenraum taugt Box für einfache und interne Prozesse. Für Transaktionen mit Bieterrunden und strukturiertem Q&A prüfen Sie, ob ein dedizierter virtueller Datenraum besser passt. Eine Entscheidungshilfe finden Sie in unserer Auswahlhilfe.
Quellen und Stand: Herstellerangaben von Box (Preis-, Trust- und Produktseiten), Stand Oktober 2026; IBM Cost of a Data Breach Report 2026; BSI C5; ISO/IEC 27001; Art. 32 DSGVO; EU-US Data Privacy Framework.
Eine Bearbeitung vorschlagen
Wenn Sie Unstimmigkeiten in der Bewertung bemerken oder Informationen veraltet sind, sind wir offen für Ihre Kommentare und Vorschläge. Nutzen Sie gerne das untenstehende Kontaktformular, um uns zu erreichen.
