Bild KI-generiert
Technik & Datenspeicher
Warum die aufgedruckte Kapazität selten der tatsächlich nutzbaren entspricht
USB-Sticks zählen zu den Werbeartikeln, bei denen ein technisches Datenblatt über den späteren Nutzen entscheidet, nicht der erste Eindruck am Messestand. Die aufgedruckte Kapazität weicht nach der Formatierung fast immer vom tatsächlich verfügbaren Speicherplatz ab, ein Unterschied, den viele Empfänger erst beim Kopieren eigener Dateien bemerken. Bei der Verschlüsselung entscheidet die genaue Bauweise darüber, ob ein Passwort wirklich Daten schützt oder nur eine Abfrage vorschaltet, die sich mit einfachen Mitteln umgehen lässt. Am Gehäuse selbst zeigt sich außerdem, wie lange ein Stick einen Schlüsselbund oder eine Hosentasche überlebt, bevor der Anschluss ausleiert oder die Kappe verloren geht. Wer diese drei Kennwerte vor der Bestellung kennt, kauft nicht nach der größten Zahl auf der Verpackung, sondern nach dem, was der Stick später tatsächlich leisten muss.
Lesezeit ca. 8 Minuten · 21. August 2026
Ein USB-Stick, dessen Verpackung eine Kapazität von 32 Gigabyte ausweist, folgt dort der SI-Definition dezimaler Einheiten, nach der ein Gigabyte genau 1.000.000.000 Byte entspricht. Windows, macOS und die meisten Dateimanager rechnen den verfügbaren Speicher dagegen binär in Gibibyte um, wobei ein Gibibyte 1.073.741.824 Byte umfasst. Aus denselben 32.000.000.000 Byte werden auf diesem Weg rechnerisch nur rund 29,8 Gibibyte, die das Betriebssystem als „29,8 GB" anzeigt, ohne die Einheit korrekt zu benennen. Ein zusätzlicher, kleinerer Anteil geht durch das Dateisystem selbst verloren, das schon vor der ersten Nutzerdatei Platz für Tabellen und Verwaltungsstrukturen reserviert.
Die Differenz bleibt über alle Kapazitätsklassen hinweg ähnlich groß, weil sie aus der Umrechnung selbst folgt und nicht aus einem Fabrikationsfehler. Seit den ersten Modellen mit acht Megabyte um die Jahrtausendwende ist die Kapazität einzelner Sticks stark gestiegen. 2009 kamen die ersten Modelle mit 256 Gigabyte auf den Markt, 2013 folgten Varianten mit einem Terabyte. Die größten heute in Serie gefertigten Modelle liegen bei vier Terabyte. Für Werbezwecke bleibt der praktische Rahmen davon deutlich entfernt, weil Kapazität und Stückpreis bei steigender Speichergröße überproportional zusammenhängen.
Wie viel von der nutzbaren Kapazität über Jahre zuverlässig bleibt, hängt zusätzlich vom verbauten Speicherchip ab. Consumer-Sticks arbeiten heute überwiegend mit sogenanntem Triple-Level-Cell-Speicher (TLC), der je physischem Sektor auf bis zu 500 Schreib- und Löschzyklen ausgelegt ist. Multi-Level-Cell-Speicher (MLC) erreicht 3.000 bis 5.000 Zyklen, während Single-Level-Cell-Speicher (SLC) mit rund 30.000 Zyklen deutlich langlebiger, aber auch teurer in der Fertigung ist. Für einen Stick, der einmal beschrieben und danach über Jahre nur gelesen wird, spielt dieser Unterschied kaum eine Rolle. Bei einem Stick, der im Betrieb regelmäßig neu bespielt wird, etwa als mobiler Datenträger zwischen Homeoffice und Firmenrechner, entscheidet die Zellqualität dagegen darüber, wie lange der Speicher zuverlässig bleibt.
Hinweis
Herstellerangaben zum Datenerhalt liegen meist bei rund zehn Jahren ohne Stromversorgung. Ein einheitliches, anerkanntes Prüfverfahren für Lebensdauer und Datenerhalt von Flash-Speicher existiert bislang nicht, weshalb sich solche Angaben zwischen Herstellern nicht direkt vergleichen lassen.
Ein Stick unterscheidet sich darin von anderer Elektronik, dass er aktiv Daten speichert, statt nur Strom zu liefern oder Ton auszugeben. Genau deshalb wiegt eine Sicherheitslücke bei einem Stick schwerer als bei einem Kugelschreiber: Verloren geht nicht nur der Gegenstand, sondern möglicherweise auch der Inhalt, der zuvor draufgespielt wurde.
Softwarebasierte Verschlüsselung verlangt einen Treiber auf dem Rechner, der Passwort und Freischaltung prüft, bevor Windows oder macOS auf die Dateien zugreifen können. Hardwarebasierte Verschlüsselung verlagert diese Prüfung auf den Controller-Chip im Stick selbst und funktioniert deshalb unabhängig vom Betriebssystem, was sie grundsätzlich robuster macht als eine reine Softwarelösung.
Wie eng die Grenze zwischen Theorie und Praxis dabei sein kann, zeigt sich an Sticks mit Fingerabdrucksensor. Bei mehreren Modellen prüft ausschließlich ein Software-Treiber auf dem Host-Rechner den Fingerabdruck, während der Controller im Stick selbst jede Anfrage ohne eigene Prüfung durchlässt. Wird der Treiber übersprungen oder durch eine andere Software ersetzt, gewährt der Stick Zugriff auf geschützte Daten, ohne dass überhaupt ein Fingerabdruck vorgelegt werden muss.
Ein zweiter Fall zeigt, wie stark das Vertrauen in ein bekanntes Markenprodukt selbst zur Schwachstelle werden kann. Die als FIN7 bekannte Tätergruppe verschickte 2020 und erneut 2022 präparierte USB-Sticks getarnt als Geschenkkarten großer Handelsketten und als vermeintliche Amazon-Pakete an Mitarbeiter in Handel, Hotellerie und Rüstungsindustrie. Sobald der Stick eingesteckt wurde, gab er sich gegenüber dem Rechner als Tastatur aus und löste eine Befehlsfolge aus, die eine PowerShell öffnete und Schadsoftware herunterlud. Offengelegt wurde die zugrunde liegende Technik namens BadUSB bereits 2014.
Der Gedanke dahinter
Wie das BadUSB-Beispiel zeigt, hängt die Sicherheit eines Sticks nicht am Werbeaufdruck, sondern an Herkunft und Firmware des verbauten Controllers. Für die eigene Bestellung heißt das vor allem: Inhalt und Bezugsquelle sollten für das versendende Unternehmen jederzeit lückenlos nachvollziehbar bleiben.
Ein Passwort allein ersetzt außerdem keine dokumentierten technischen und organisatorischen Maßnahmen im Sinne der Datenschutz-Grundverordnung, es ist lediglich eine davon. Beim endgültigen Entsorgen eines Sticks kommt eine weitere Einschränkung hinzu: Bei Flash-Speicher können Standard-Löschverfahren und selbst eine vollständige Formatierung Restdaten in Speicherbereichen zurücklassen, auf die das Betriebssystem keinen direkten Zugriff hat, wie unabhängige Untersuchungen zu Solid-State- und USB-Flash-Speichern zeigen. Ein Stick, der sensible Inhalte trug, gehört deshalb nicht in den normalen Elektroschrott, sondern in eine kontrollierte physische Vernichtung.
Ein Stick für ein Willkommenspaket im Büro hat andere Anforderungen als einer, der auf einer Messe drei Tage lang durch Jackentaschen wandert. Anschluss, Gehäuse und Tragekomfort entscheiden gemeinsam darüber, ob der Stick diesen Einsatz übersteht.
Anschluss & Schnittstelle
Ein Standard-USB-A-Anschluss ist laut Spezifikation für mindestens 1.500 Steck- und Ziehzyklen ausgelegt, ein Micro- oder USB-C-Anschluss für 10.000 Zyklen. Für die Übertragungsgeschwindigkeit gilt unabhängig vom Steckertyp der jeweilige USB-Standard: 480 Megabit pro Sekunde bei USB 2.0 gegenüber 5 beziehungsweise 10 Gigabit pro Sekunde bei USB 3.0 und USB 3.2. Modelle mit zwei Steckern an gegenüberliegenden Enden sparen ein separates Adapterkabel, wenn ältere und neuere Geräte im selben Betrieb parallel im Einsatz sind.
Schutz vor Bruch, Nässe & Verlust
Eine abnehmbare Kappe schützt die Kontakte, geht aber bei häufigem Wechsel zwischen Tasche und Rechner regelmäßig verloren. Ein einziehbarer oder ausklappbarer Mechanismus vermeidet dieses Problem, braucht dafür ein etwas dickeres Gehäuse. Metallgehäuse verkraften Stürze und Druck besser als Kunststoff, leiten dafür bei direkter Sonneneinstrahlung mehr Wärme an die Elektronik im Inneren weiter.
Sonderformen & Tragekomfort
Neben rechteckigen Standardgehäusen sind Sticks im Kartenformat, als Anhänger fürs Schlüsselband oder mit Holzgehäuse am Markt etabliert. Eine Öse für ein Lanyard hält den Stick auf Messen sichtbar am Körper, statt in einer Tasche zu verschwinden, wo er leicht vergessen wird. Individuelle 3D-Formen nach eigener Vorgabe verlangen dagegen eine eigene Werkzeugform und damit eine höhere Mindestmenge und längere Vorlaufzeit als ein Standardgehäuse mit Tampon- oder Lasergravur. Direkter Import und eigene Fertigung schaffen hier Preisspielräume, die eine Sonderform auch für mittlere Stückzahlen wirtschaftlich halten.
Nicht ohne Weiteres. Ein reiner USB-C-Stick benötigt an einem älteren Notebook mit ausschließlich USB-A-Anschlüssen einen zusätzlichen Adapter oder ein Adapterkabel. Modelle mit Steckern an beiden Enden umgehen dieses Problem direkt am Gehäuse, ohne dass ein separates Zubehörteil mitgeführt werden muss.
Das hängt stärker vom Verwendungszweck als von einer festen Grenze ab. Bei einer einmaligen Aktion mit überschaubarem Budget bleibt ein Standardgehäuse mit Tampon- oder Lasergravur die wirtschaftlichere Wahl. Soll die Form über Jahre hinweg als eigenständiges Erkennungsmerkmal einer Kampagne dienen, gleicht sich der höhere Werkzeugaufwand einer Sonderform häufig erst über mehrere Nachbestellungen aus.
Nein. Ein Passwort ist eine von mehreren möglichen technischen und organisatorischen Maßnahmen, verlangt aber keine eigene Dokumentation über Umfang und Wirksamkeit des Schutzes. Ob die Verarbeitung personenbezogener Daten auf einem Stick insgesamt rechtmäßig ist, hängt von weiteren Faktoren ab, etwa der Rechtsgrundlage für die Speicherung und der Frage, wie lange die Daten dort verbleiben.
Im Ergebnis nicht grundsätzlich anders, nur mit umgekehrter Verantwortung. Beim eigenen Versand liegt es am versendenden Unternehmen, Inhalt und Herkunft des Sticks lückenlos zu kennen. Beim Empfang eines unaufgefordert eingegangenen Geräts gilt dieselbe Sorgfalt in die andere Richtung: Ein unbekannter Stick gehört vor dem ersten Einstecken in einen Firmenrechner geprüft, unabhängig davon, wie professionell die Verpackung wirkt.
Ja, das ist in der Praxis üblich. Führungskräfte oder langjährige Geschäftspartner erhalten häufig eine höhere Kapazität als Messebesucher oder Teilnehmer einer Streuaktion. Wichtig ist dabei, Gehäuseform und Bedruckung über alle Kapazitätsstufen hinweg einheitlich zu halten, damit der Unterschied ausschließlich in der Speichergröße liegt.
Dieser Beitrag dient der allgemeinen Information und ersetzt keine technische oder datenschutzrechtliche Beratung. Angaben zu Speichertechnik, USB-Standards und Sicherheitsvorfällen geben den öffentlich dokumentierten Stand zum 21. August 2026 wieder und können sich mit neuen Normen oder Firmware-Versionen ändern. Für die verbindliche Beurteilung datenschutzrechtlicher Fragen im konkreten Einzelfall empfiehlt sich fachkundige Beratung.
