Nextcloud vs Microsoft 365: Die deutsche Open-Source-Antwort, die die Bundescloud gewählt hat

Warum die Bundescloud Nextcloud gewählt hat

2018 schrieb die deutsche Bundesregierung öffentlich die Plattform aus, die als Datei-Kollaborationsrückgrat für Bundesbehörden dienen sollte. Der Gewinner war Nextcloud. Die Begründung war dokumentiert und spezifisch: vollständig Open Source unter AGPLv3, sodass deutsche Sicherheitsbehörden jede Codezeile prüfen konnten, selbst hostbar auf deutsch kontrollierter Infrastruktur, keine US-Unternehmensmutter, die unter ausländischem extraterritorialem Recht gezwungen werden konnte, und Ausrichtung an der aufkommenden deutsch-und-EU-Souveränitätsstrategie.

Diese Entscheidung wurde repliziert. Der Europäische Datenschutzbeauftragte — die EU-Institution, die für die Durchsetzung der DSGVO auf Ebene der EU-Organe selbst zuständig ist — wechselte von Microsoft SharePoint zu Nextcloud. Das Land Schleswig-Holstein kündigte öffentlich seine Migration von Microsoft SharePoint zu Nextcloud + Collabora + LibreOffice an. Das französische Innenministerium setzte es ein. Mehrere niederländische und schwedische öffentliche Einrichtungen folgten. Nextcloud ist eine zentrale Content-Kollaborationsplattform innerhalb von GAIA-X, der europäischen föderierten Cloud-Initiative.

Das sind keine Hobbyisten-Deployments. Es sind Rollouts auf nationaler Verwaltungsebene durch Regierungen, die Microsoft-365-Alternativen beschafft und aus strukturellen Souveränitätsgründen abgelehnt hatten. Die Nextcloud GmbH ist eine in Stuttgart ansässige deutsche GmbH, gegründet im April 2016 von Frank Karlitschek (zuvor Gründer von ownCloud). Sie hat keine US-Mutter, kein US-Private-Equity und keine Delaware-Corporation obendrauf.

Für europäische Organisationen, die sich fragen, ob die Produktivitätsebene amerikanisch sein muss, hat die Bundescloud bereits geantwortet.

Jurisdiktionsvergleich

	Nextcloud	Microsoft 365
HQ	Stuttgart, Deutschland	Redmond, Washington, USA
Unternehmensentität	Nextcloud GmbH (deutsche GmbH)	Microsoft Corporation (Delaware; Nasdaq: MSFT)
Gegründet / geleitet von	2016, Frank Karlitschek	1975 (Microsoft als Unternehmen)
Eigentum	Unabhängiges deutsches Unternehmen	Öffentlich (Nasdaq)
CLOUD-Act-Exposition	Keine (keine US-Mutter)	Ja (US-inkorporiert)
FISA-702-Exposition	Keine	Ja
Lizenz	AGPLv3 (Community) + kommerzielle Enterprise	Proprietäre SaaS
Selbst hostbar	Ja (Community + Enterprise On-Premises)	Nein (nur SaaS; Roadmap zur Einstellung des On-Prem-Office läuft)
Datenhosting	Wo immer Sie es betreiben	Microsoft-Cloud-Regionen (EU Data Boundary verfügbar; Mutter-Jurisdiktion ist USA)
DSGVO-Position	Nativ	Konform via DPA + SCC + EU Data Boundary
Public-Sector-Adoption	Bundescloud, EU EDPS, Schleswig-Holstein, franz. Innenministerium, GAIA-X	Breiter Privat- + öffentlicher Sektor

Was Nextcloud tatsächlich abdeckt

Nextcloud wird oft als ‘die Open-Source-Alternative zu Google Drive’ beschrieben, was das, was die Plattform inzwischen abdeckt, materiell unterschätzt.

Cloud-Dateispeicher mit Versionierung, Delta-Sync, externem Mounting (S3, SFTP, WebDAV, SMB), granularer Freigabe mit Ablauf + Passwort + Nur-Lesen, Virtual-Filesystem-Unterstützung für große Speicher, Ende-zu-Ende-Verschlüsselung im Ruhezustand.

Talk (Ersatz für Teams / Slack)

Gruppenchat, Direktnachrichten, Sprachanrufe, Videoanrufe bis auf Organisationsebene, Bildschirmfreigabe, Webinar-Modus, Gastzugriff, Föderation über Nextcloud-Instanzen. E2E-Verschlüsselung für Anrufe.

Office (Ersatz für Word / Excel / PowerPoint)

Echtzeit-kollaboratives Bearbeiten über Collabora Online (LibreOffice-basiert) oder OnlyOffice — beide First-Party-Integrationen. Formate: DOCX, XLSX, PPTX nativ lesend/schreibend. Änderungsverfolgung, Kommentare, Multi-User-Cursor, Live-Cursor.

Groupware (Ersatz für Outlook)

Mail (vollständiger IMAP/SMTP-Client mit Signatur-Verschlüsselungsunterstützung), Kalender (CalDAV, geteilte Kalender, Planung), Kontakte (CardDAV), Aufgaben (CalDAV VTODO), Integration mit Talk für Meeting-Einladungen.

Deck (Kanban / Projektmanagement)

Trello-artige Kanban-Boards mit Fälligkeitsdaten, Zuweisungen, Labels, Anhängen, Kommentaren. Integration mit Talk für Board-Diskussionen.

Notes, Forms, Whiteboard, Flow

Notizen (Markdown), Formular-Builder für Umfragen, Whiteboard (echtzeit-kollaborativ) und Flow — ereignisbasierte Automatisierung ähnlich Power Automate.

App-Ökosystem

Hunderte von Community-Apps im Nextcloud App Store: Passwortverwaltung, PDF-Bearbeitung, Mind Mapping, LibreOffice-Erweiterungen, SSO, LDAP, externer Speicher, Integration mit Drittanbieter-Diensten. Alles installierbar und kontrollierbar innerhalb Ihrer Instanz.

Föderierte Architektur

Zwei Nextcloud-Instanzen, die von unterschiedlichen Organisationen betrieben werden, können Dateien und Chats miteinander teilen, ohne jegliche zentrale Autorität. Dies unterscheidet sich fundamental von der zentralisierten Architektur von Microsoft 365.

Deployment-Modelle

	Nextcloud	Microsoft 365
Selbst-Hosting kostenlos	Community Edition (AGPLv3) — für immer kostenlos, unbegrenzte Nutzer	Nicht angeboten
Selbst-Hosting kostenpflichtig	Enterprise On-Premises mit kommerziellem Support	Nicht angeboten (Office 2024 LTSC existiert, aber Roadmap zur Einstellung aktiv)
Managed Cloud	Nextcloud Enterprise Cloud (EU) oder über Partner	Microsoft 365 (EU Data Boundary verfügbar)
Sovereign Cloud	Ja — Deployment in jeder deutschen/französischen/nationalen Sovereign-Cloud-Region	Bleu (Frankreich) und Delos (Deutschland) Partnerschaften existieren, aber strukturelle US-Corp-Fragen bleiben umstritten
Air-Gapped	Ja	Sehr eingeschränkt (nur Government Community Cloud DoD-Tier)

Reale Deployments im öffentlichen Sektor

Bundescloud (Deutschland) — Datei-Kollaborationsplattform der Bundesregierung, vergeben 2018
Europäischer Datenschutzbeauftragter — von Microsoft SharePoint gewechselt
Schleswig-Holstein (Deutschland) — öffentlich angekündigte Migration von SharePoint + Office zu Nextcloud + Collabora + LibreOffice
Französisches Innenministerium — eingesetzt
Niederländische Zentralregierungsabteilungen — mehrere
Schwedische öffentliche Einrichtungen — mehrere
GAIA-X-Föderation — Nextcloud ist eine zentrale Content-Kollaborationsplattform
Europäische Kommission (DIGIT) — in mehreren Kontexten evaluiert und pilotiert
Internationales Komitee vom Roten Kreuz (IKRK) — aus Souveränitätsgründen eingesetzt

Wer sollte wechseln?

Nextcloud ist die strukturelle Wahl für:

Europäische öffentliche Verwaltungen — von der Kommune bis zum Bundesministerium — bei denen der Bundescloud-Präzedenzfall inzwischen in nationalen Beschaffungsrichtlinien zitiert wird
Verteidigungsauftragnehmer und Verteidigungs-Lieferketten-Organisationen, bei denen Dokumentsouveränität eine vertragliche Verpflichtung ist
Regulierte Branchen (Bankwesen, Gesundheitswesen, Energie), bei denen die NIS2-Essential-Entity-Bezeichnung die Anbieter-Jurisdiktion zu einem dokumentierten Risikofaktor macht
Universitäten und Forschungseinrichtungen, bei denen akademische Freiheit, Souveränität und Open-Source-Engagement zusammenpassen
Organisationen, die vom Microsoft SharePoint 2019 End-of-Life betroffen sind und souveränes Selbst-Hosting statt Microsoft-365-Migration wählen
Jede Organisation, deren Souveränitäts-Beschaffungsraster nun die Jurisdiktion der Anbieter-Muttergesellschaft als explizites Kriterium enthält

Microsoft 365 bleibt die richtige Wahl für:

Organisationen, die bereits tief in Power Platform (Power BI, Power Automate, Power Apps) und Copilot eingebunden sind, ohne äquivalenten Pfad
Excel-kritische Operationen (Finanzmodellierung, Aktuariat), bei denen VBA + Excel-spezifisches Verhalten erforderlich ist
Käufer, die Microsoft 365 GCC High oder DoD-Tier für US-regierungsnahe Arbeit benötigen
Teams, deren Exchange + SharePoint + Teams-Integrationstiefe so groß ist, dass eine 12-18-monatige Migration den ROI übersteigt

Fazit

Microsoft 365 ist eine wirklich leistungsfähige Produktivitätssuite und Microsoft hat Milliarden in EU-Datenresidenz-Infrastruktur investiert. Diese Arbeit ist real. Sie behandelt jedoch nicht die zugrunde liegende jurisdiktionelle Exposition: Microsoft Corporation ist eine Delaware-US-Gesellschaft, und nach CLOUD Act und FISA 702 ändert sich diese Tatsache nicht dadurch, wo die Daten physisch liegen.

Für europäische Organisationen, bei denen Dokument-, E-Mail-, Chat-, Meeting- und Dateiinhalte entweder explizit sensibel sind oder implizit die operativen Interna widerspiegeln — öffentliche Verwaltungen, verteidigungsnahe Auftragnehmer, NIS2-Essential-Entities, regulierte Branchen oder jede Organisation, deren Risikoregister nun die Jurisdiktion der Anbieter-Muttergesellschaft benennt — ist Nextcloud die strukturell ausgerichtete Wahl. Stuttgarter GmbH nach deutschem Handelsrecht; AGPLv3-Open-Source mit echter Selbst-Hosting-Freiheit; volle Word/Excel/PowerPoint/Outlook/Teams/SharePoint/OneDrive-äquivalente Oberfläche über Collabora Online + OnlyOffice + Talk + Groupware + Deck + Forms; auf Bundesverwaltungsebene übernommen von der deutschen Bundescloud, dem Europäischen Datenschutzbeauftragten und Schleswig-Holstein; Teil von GAIA-X.

Die Bundescloud hat diese Entscheidung 2018 mit der vollen internen Debatte getroffen, die eine Bundes-Ausschreibung mit sich bringt. Die Begründung ist gut gealtert.

Auf der Suche nach weiteren europäischen Alternativen zu Microsofts Produktivitäts-Stack? Siehe auch: Nextcloud vs Google Drive, OpenProject vs Jira und Tuta vs Outlook.

Häufig gestellte Fragen

Wo ist Nextcloud ansässig?

Die Nextcloud GmbH hat ihren Hauptsitz in Stuttgart, Deutschland. Das Unternehmen wurde im April 2016 von Frank Karlitschek gegründet, ehemals von ownCloud (das er ebenfalls gegründet hatte). Die Unternehmensentität ist eine deutsche GmbH — eine geradlinige GmbH nach deutschem Handelsrecht — ohne US-Mutter, ohne US-Private-Equity-Eigentum und ohne Delaware-Corporation obendrauf. Für europäische öffentliche Verwaltungen, verteidigungsnahe Käufer und regulierte Branchen, in denen die Unternehmens-Jurisdiktion des Anbieters ein Beschaffungskriterium ist, ist die Nextcloud GmbH strukturell die sauberste Antwort in der Office-Suite-Kategorie.

Warum hat die deutsche Bundesregierung Nextcloud gewählt?

2018 vergab die deutsche Bundesregierung die Bundescloud-Ausschreibung — die Datei-Kollaborationsplattform für Bundesbehörden — an Nextcloud. Die damals explizit gemachte Begründung umfasste: (1) Die Plattform ist vollständig Open Source, sodass deutsche Sicherheitsbehörden jede Codezeile prüfen können, (2) sie kann auf deutsch kontrollierter Infrastruktur ohne externe Cloud-Abhängigkeit selbst gehostet werden, (3) keine US-Unternehmensmutter bedeutet keine CLOUD-Act-Reichweite, und (4) sie stand im Einklang mit der damals aufkommenden deutsch-und-EU-Digitalsouveränitätsstrategie. Spätere Adopter sind der Europäische Datenschutzbeauftragte, das Land Schleswig-Holstein (das öffentlich von Microsoft SharePoint gewechselt ist), das französische Innenministerium und mehrere niederländische und schwedische öffentliche Einrichtungen.

Ist Microsoft 365 nicht DSGVO-konform?

Microsoft hat umfangreiche Compliance-Arbeit geleistet — Microsoft 365 verfügt über EU-Datenresidenz-Optionen über die EU Data Boundary, vertragliche Auftragsverarbeitungsvereinbarungen nach DSGVO Artikel 28, Standardvertragsklauseln und verschiedene branchenspezifische Zertifizierungen. All das ist real. Die Muttergesellschaft ist jedoch die Microsoft Corporation, eine in Delaware eingetragene US-Gesellschaft. Nach dem CLOUD Act und FISA Section 702 können US-Behörden Microsoft dazu zwingen, weltweit gehaltene Daten offenzulegen, einschließlich in der EU gehosteter Daten. Der Europäische Gerichtshof hat dies in Schrems II (2020) explizit gemacht: Vertragliche Mechanismen beseitigen das Risiko extraterritorialer Rechtsreichweite nicht, wenn die juristische Mutterentität in den USA ansässig ist. Nextcloud hat keine US-Mutter, sodass die Exposition nicht existiert.

Was deckt Nextcloud tatsächlich ab?

Die vollständige Kollaborationsoberfläche für Informationsarbeiter: Files (Cloud-Speicher + Sync + Freigabe + Versionierung), Talk (Chat + Audio + Video + Bildschirmfreigabe + Webinare), Office (Collabora Online oder OnlyOffice — Echtzeit-kollaboratives Bearbeiten von Word-, Excel-, PowerPoint-Formatdokumenten), Groupware (Mail, Kalender, Kontakte, Aufgaben mit CalDAV/CardDAV), Deck (Kanban-Boards), Notes, Forms (Umfragen und Fragebögen), Whiteboard, Flow (ereignisbasierte Automatisierung wie Power Automate), Photos, plus ein großes Ökosystem von Community-Apps. Für die meisten Informationsarbeiter deckt dies Word, Excel, PowerPoint, Outlook, Teams, SharePoint, OneDrive, To Do und Forms gleichzeitig ab.

Wie vergleichen sich die Preise?

Community Edition ist für immer kostenlos unter AGPLv3 — Sie zahlen nur für die Hosting-Infrastruktur. Nextcloud Enterprise-Preise (Listenpreis) liegen etwa bei: Basic bei ~37,49 €/Nutzer/Jahr, Standard bei ~67,49 €/Nutzer/Jahr, Premium bei ~97,49 €/Nutzer/Jahr (Listenpreis 2026; Volumenrabatte anwendbar). Microsoft 365 Business Standard kostet etwa 12,50 €/Nutzer/Monat (~150 €/Nutzer/Jahr) und E3/E5-Tiers liegen bei ~36-57 €/Nutzer/Monat. Selbst beim Nextcloud Premium-Tier ist die TCO materiell niedriger als Microsoft 365 E3 bei gleicher Leistung. Für die öffentliche Beschaffung sind Nextcloud Enterprise-Preise verhandelbar und oft wettbewerbsfähig gegenüber dem Bundescloud-Volumen-Tier für deutsche Bundesbehörden.

Was ist mit echtzeit-kollaborativem Bearbeiten?

Nextcloud bietet echtzeit-kollaboratives Bearbeiten entweder über Collabora Online (basierend auf LibreOffice) oder OnlyOffice — beide sind als First-Party-Apps integriert. Echtzeit-Cursor, Kommentare, Änderungsverfolgung und Multi-User-Bearbeitung funktionieren alle. Für einfache bis moderate Dokumentkomplexität (Briefe, Berichte, Tabellen, Präsentationen) ist die Erfahrung wirklich wettbewerbsfähig mit Microsoft 365 Word/Excel/PowerPoint online. Bei komplexen Dokumenten mit tiefen Excel-Formeln, VBA-Makros oder ungewöhnlicher Formatierung gibt es mehr Microsoft-spezifisches Verhalten, das Anpassung erfordert — hier stößt die 95%-Paritätsangabe ehrlich gesagt an ihre Grenze.

Kann Nextcloud Teams für Chat und Video ersetzen?

Nextcloud Talk handhabt 1:1- und Kleingruppen-Chat + Audio + Video + Bildschirmfreigabe sehr gut und wird organisationsweit von der Bundescloud und anderen öffentlichen Verwaltungen genutzt. Für großflächige Webinare, Meeting-Raum-Integration mit Microsoft-Ökosystem-Hardware und Microsoft-spezifische Meeting-Features (Breakout-Räume, umfangreiche Umfragen, tiefe Copilot-Integration) ist Teams noch weiter voraus. Wo Nextcloud Talk exzelliert, ist die Föderation — Organisationen, die separate Nextcloud-Instanzen betreiben, können übergreifend chatten, ohne dass eine zentrale Autorität nötig ist.

Warum ist die Jurisdiktion speziell für Produktivitätssoftware wichtig?

Produktivitätsplattformen enthalten die alltäglichen Inhalte der Organisation: Dokumente, Tabellen, Präsentationen, E-Mails, Chats, Meetings, Dateien, Kalender. Diese Inhalte umfassen: Rechtsstrategie, HR-Akten, Vorstandsmaterial, Produkt-Roadmaps, Finanzmodelle, Kundenverträge, Beschaffungsgespräche, interne Beratung. Es ist die substanzielle intellektuelle und operative Leistung der Organisation selbst. Nach dem CLOUD Act macht eine Produktivitätsplattform mit US-Mutter diese Inhalte für US-Behörden ohne EU-gerichtliche Zustimmung und ohne Kundenbenachrichtigung zugänglich. Für europäische öffentliche Verwaltungen, verteidigungsnahe Auftragnehmer, NIS2-Essential-Entities, regulierte Branchen oder jede Organisation, die Bürger- oder Patientendaten verarbeitet, ist diese strukturelle Exposition zu einem definierten Risikoregister-Punkt geworden — und die Antwort besteht zunehmend darin, die Produktivitätsebene zu Nextcloud zu verlagern.