Nextcloud vs Microsoft 365: Die deutsche Open-Source-Antwort, die die Bundescloud gewählt hat

Warum die Bundescloud Nextcloud gewählt hat

2017 schrieb das ITZBund, der zentrale IT-Dienstleister des Bundes, nach einem Pilotbetrieb mit rund 5.000 Nutzern die Plattform öffentlich aus, die als Rückgrat für Dateiaustausch und Zusammenarbeit der Bundesbehörden dienen sollte. Den Zuschlag erhielt Nextcloud; bekannt gegeben wurde das im April 2018. Laut Nextcloud gaben strenge Sicherheitsanforderungen den Ausschlag: vollständig Open Source unter AGPLv3, sodass der Code geprüft werden kann, on-premises auf der eigenen Infrastruktur des Bundes betrieben und von einem deutschen Anbieter geliefert — damit behält die Verwaltung die Kontrolle über ihre eigenen Daten. Der Dienst ist auf rund 300.000 Nutzer in der Bundesverwaltung ausgelegt.

Diese Entscheidung wurde repliziert. Der Europäische Datenschutzbeauftragte — die EU-Institution, die für die Durchsetzung der DSGVO auf Ebene der EU-Organe selbst zuständig ist — startete einen internen Nextcloud-Pilot für die Zusammenarbeit der Mitarbeitenden (2023 angekündigt, bereitgestellt vom EU-Anbieter TAS Cloud Services) und arbeitete an der Integration mit EU Login, damit weitere EU-Institutionen ihn übernehmen können. Das Land Schleswig-Holstein ersetzt seine SharePoint-basierte Kollaborationsplattform durch Nextcloud — als Teil eines umfassenderen Umstiegs, durch den LibreOffice im Dezember 2025 bereits auf fast 80 % der Arbeitsplätze außerhalb der Steuerverwaltung lief. Das französische Innenministerium bereitete 2019 einen Nextcloud-Rollout in seinem internen Netz vor, ausgelegt auf seine rund 300.000 Beschäftigten. Schwedische Behörden folgten. Gaia-X, die europäische Initiative für eine föderierte Cloud, wählte Nextcloud 2021 als interne Kollaborationsplattform; 2025 kündigte Nextcloud allerdings seinen Austritt aus Gaia-X an.

Das sind keine Hobby-Installationen, sondern Rollouts von Verwaltungen, die die Kontrolle über ihre eigenen Daten behalten wollen. Die Nextcloud GmbH ist eine in Stuttgart ansässige deutsche GmbH, gegründet im April 2016 von Frank Karlitschek (zuvor Gründer von ownCloud). Sie hat keine US-Mutter, kein US-Private-Equity und keine Delaware-Corporation obendrauf.

Für europäische Organisationen, die sich fragen, ob die Produktivitätsebene amerikanisch sein muss, hat die Bundescloud bereits geantwortet.

Jurisdiktionsvergleich

	Nextcloud	Microsoft 365
HQ	Stuttgart, Deutschland	Redmond, Washington, USA
Unternehmensentität	Nextcloud GmbH (deutsche GmbH)	Microsoft Corporation (Delaware; Nasdaq: MSFT)
Gegründet / geleitet von	2016, Frank Karlitschek	1975 (Microsoft als Unternehmen)
Eigentum	Unabhängiges deutsches Unternehmen	Öffentlich (Nasdaq)
CLOUD-Act-Exposition	Keine (keine US-Mutter)	Ja (US-inkorporiert)
FISA-702-Exposition	Keine	Ja
Lizenz	AGPLv3 (Community) + kommerzielle Enterprise	Proprietäre SaaS
Selbst hostbar	Ja (Community + Enterprise On-Premises)	Nein (nur SaaS; Roadmap zur Einstellung des On-Prem-Office läuft)
Datenhosting	Wo immer Sie es betreiben	Microsoft-Cloud-Regionen (EU Data Boundary verfügbar; Mutter-Jurisdiktion ist USA)
DSGVO-Position	Nativ	Konform via DPA + SCC + EU Data Boundary
Public-Sector-Adoption	Bundescloud, EU EDPS, Schleswig-Holstein, franz. Innenministerium	Breiter Privat- + öffentlicher Sektor

Was Nextcloud tatsächlich abdeckt

Nextcloud wird oft als ‘die Open-Source-Alternative zu Google Drive’ beschrieben, was das, was die Plattform inzwischen abdeckt, materiell unterschätzt.

Cloud-Dateispeicher mit Versionierung, Delta-Sync, externem Mounting (S3, SFTP, WebDAV, SMB), granularer Freigabe mit Ablauf + Passwort + Nur-Lesen, Virtual-Filesystem-Unterstützung für große Speicher, Ende-zu-Ende-Verschlüsselung im Ruhezustand.

Talk (Ersatz für Teams / Slack)

Gruppenchat, Direktnachrichten, Sprachanrufe, Videoanrufe bis auf Organisationsebene, Bildschirmfreigabe, Webinar-Modus, Gastzugriff, Föderation über Nextcloud-Instanzen. E2E-Verschlüsselung für Anrufe.

Office (Ersatz für Word / Excel / PowerPoint)

Echtzeit-kollaboratives Bearbeiten über Collabora Online (LibreOffice-basiert) oder OnlyOffice — beide First-Party-Integrationen. Formate: DOCX, XLSX, PPTX nativ lesend/schreibend. Änderungsverfolgung, Kommentare, Multi-User-Cursor, Live-Cursor.

Groupware (Ersatz für Outlook)

Mail (vollständiger IMAP/SMTP-Client mit Signatur-Verschlüsselungsunterstützung), Kalender (CalDAV, geteilte Kalender, Planung), Kontakte (CardDAV), Aufgaben (CalDAV VTODO), Integration mit Talk für Meeting-Einladungen.

Deck (Kanban / Projektmanagement)

Trello-artige Kanban-Boards mit Fälligkeitsdaten, Zuweisungen, Labels, Anhängen, Kommentaren. Integration mit Talk für Board-Diskussionen.

Notes, Forms, Whiteboard, Flow

Notizen (Markdown), Formular-Builder für Umfragen, Whiteboard (echtzeit-kollaborativ) und Flow — ereignisbasierte Automatisierung ähnlich Power Automate.

App-Ökosystem

Hunderte von Community-Apps im Nextcloud App Store: Passwortverwaltung, PDF-Bearbeitung, Mind Mapping, LibreOffice-Erweiterungen, SSO, LDAP, externer Speicher, Integration mit Drittanbieter-Diensten. Alles installierbar und kontrollierbar innerhalb Ihrer Instanz.

Föderierte Architektur

Zwei Nextcloud-Instanzen, die von unterschiedlichen Organisationen betrieben werden, können Dateien und Chats miteinander teilen, ohne jegliche zentrale Autorität. Dies unterscheidet sich fundamental von der zentralisierten Architektur von Microsoft 365.

Deployment-Modelle

	Nextcloud	Microsoft 365
Selbst-Hosting kostenlos	Community Edition (AGPLv3) — für immer kostenlos, unbegrenzte Nutzer	Nicht angeboten
Selbst-Hosting kostenpflichtig	Enterprise On-Premises mit kommerziellem Support	Nicht angeboten (Office 2024 LTSC existiert, aber Roadmap zur Einstellung aktiv)
Managed Cloud	Nextcloud Enterprise Cloud (EU) oder über Partner	Microsoft 365 (EU Data Boundary verfügbar)
Sovereign Cloud	Ja — Deployment in jeder deutschen/französischen/nationalen Sovereign-Cloud-Region	Bleu (Frankreich) und Delos (Deutschland) Partnerschaften existieren, aber strukturelle US-Corp-Fragen bleiben umstritten
Air-Gapped	Ja	Sehr eingeschränkt (nur Government Community Cloud DoD-Tier)

Reale Deployments im öffentlichen Sektor

Bundescloud (Deutschland) — Plattform für Dateiaustausch und Zusammenarbeit der Bundesverwaltung, betrieben vom ITZBund; Ausschreibung Ende 2017 gewonnen, 2018 bekannt gegeben, ausgelegt auf rund 300.000 Nutzer
Europäischer Datenschutzbeauftragter — interner Nextcloud-Pilot, 2023 angekündigt (über den EU-Anbieter TAS Cloud Services), mit EU-Login-Integration, um die Nutzung durch weitere EU-Institutionen zu erleichtern
Schleswig-Holstein (Deutschland) — ersetzt seine SharePoint-basierte Kollaborationsplattform durch Nextcloud, parallel zum landesweiten Umstieg auf LibreOffice (fast 80 % der Arbeitsplätze außerhalb der Steuerverwaltung im Dezember 2025)
Französisches Innenministerium — Nextcloud-Rollout im internen Netz 2019 vorbereitet, ausgelegt auf rund 300.000 Beschäftigte (laut Nextcloud)
Schwedische Behörden — 2019 von Nextcloud als Anwender genannt, darunter die schwedische Sozialversicherungsbehörde (Försäkringskassan)
Gaia-X — wählte Nextcloud (gehostet bei IONOS) 2021 als interne Kollaborationsplattform; Nextcloud kündigte 2025 seinen Austritt aus Gaia-X an

Wer sollte wechseln?

Nextcloud ist die strukturelle Wahl für:

Europäische öffentliche Verwaltungen — von der Kommune bis zum Bundesministerium — bei denen der Bundescloud-Präzedenzfall inzwischen in nationalen Beschaffungsrichtlinien zitiert wird
Verteidigungsauftragnehmer und Verteidigungs-Lieferketten-Organisationen, bei denen Dokumentsouveränität eine vertragliche Verpflichtung ist
Regulierte Branchen (Bankwesen, Gesundheitswesen, Energie), bei denen die NIS2-Essential-Entity-Bezeichnung die Anbieter-Jurisdiktion zu einem dokumentierten Risikofaktor macht
Universitäten und Forschungseinrichtungen, bei denen akademische Freiheit, Souveränität und Open-Source-Engagement zusammenpassen
Organisationen, die vom Microsoft SharePoint 2019 End-of-Life betroffen sind und souveränes Selbst-Hosting statt Microsoft-365-Migration wählen
Jede Organisation, deren Souveränitäts-Beschaffungsraster nun die Jurisdiktion der Anbieter-Muttergesellschaft als explizites Kriterium enthält

Microsoft 365 bleibt die richtige Wahl für:

Organisationen, die bereits tief in Power Platform (Power BI, Power Automate, Power Apps) und Copilot eingebunden sind, ohne äquivalenten Pfad
Excel-kritische Operationen (Finanzmodellierung, Aktuariat), bei denen VBA + Excel-spezifisches Verhalten erforderlich ist
Käufer, die Microsoft 365 GCC High oder DoD-Tier für US-regierungsnahe Arbeit benötigen
Teams, deren Exchange + SharePoint + Teams-Integrationstiefe so groß ist, dass eine 12-18-monatige Migration den ROI übersteigt

Fazit

Microsoft 365 ist eine wirklich leistungsfähige Produktivitätssuite und Microsoft hat Milliarden in EU-Datenresidenz-Infrastruktur investiert. Diese Arbeit ist real. Sie behandelt jedoch nicht die zugrunde liegende jurisdiktionelle Exposition: Microsoft Corporation ist eine Delaware-US-Gesellschaft, und nach CLOUD Act und FISA 702 ändert sich diese Tatsache nicht dadurch, wo die Daten physisch liegen.

Für europäische Organisationen, bei denen Dokument-, E-Mail-, Chat-, Meeting- und Dateiinhalte entweder explizit sensibel sind oder implizit die operativen Interna widerspiegeln — öffentliche Verwaltungen, verteidigungsnahe Auftragnehmer, NIS2-Essential-Entities, regulierte Branchen oder jede Organisation, deren Risikoregister nun die Jurisdiktion der Anbieter-Muttergesellschaft benennt — ist Nextcloud die strukturell ausgerichtete Wahl. Stuttgarter GmbH nach deutschem Handelsrecht; AGPLv3-Open-Source mit echter Selbst-Hosting-Freiheit; volle Word/Excel/PowerPoint/Outlook/Teams/SharePoint/OneDrive-äquivalente Oberfläche über Collabora Online + OnlyOffice + Talk + Groupware + Deck + Forms; auf Bundesverwaltungsebene übernommen von der deutschen Bundescloud, dem Europäischen Datenschutzbeauftragten (Pilot 2023) und Schleswig-Holstein.

Die Bundescloud hat diese Entscheidung 2018 mit der vollen internen Debatte getroffen, die eine Bundes-Ausschreibung mit sich bringt. Die Begründung ist gut gealtert.

Auf der Suche nach weiteren europäischen Alternativen zu Microsofts Produktivitäts-Stack? Siehe auch: Nextcloud vs Google Drive, OpenProject vs Jira und Tuta vs Outlook.

Häufig gestellte Fragen

Wo ist Nextcloud ansässig?

Die Nextcloud GmbH hat ihren Hauptsitz in Stuttgart, Deutschland. Das Unternehmen wurde im April 2016 von Frank Karlitschek gegründet, ehemals von ownCloud (das er ebenfalls gegründet hatte). Die Unternehmensentität ist eine deutsche GmbH — eine geradlinige GmbH nach deutschem Handelsrecht — ohne US-Mutter, ohne US-Private-Equity-Eigentum und ohne Delaware-Corporation obendrauf. Für europäische öffentliche Verwaltungen, verteidigungsnahe Käufer und regulierte Branchen, in denen die Unternehmens-Jurisdiktion des Anbieters ein Beschaffungskriterium ist, ist die Nextcloud GmbH strukturell die sauberste Antwort in der Office-Suite-Kategorie.

Warum hat die deutsche Bundesregierung Nextcloud gewählt?

2018 gab Nextcloud bekannt, dass das ITZBund, der zentrale IT-Dienstleister des Bundes, die Plattform über eine öffentliche Ausschreibung (Ende 2017 gewonnen, nach einem Pilotbetrieb mit rund 5.000 Nutzern) als Lösung für Dateiaustausch und Zusammenarbeit in der Bundesverwaltung ausgewählt hatte — die „Bundescloud“, ausgelegt auf rund 300.000 Nutzer und auf der eigenen Infrastruktur des Bundes betrieben. Laut Nextcloud gaben strenge Sicherheitsanforderungen den Ausschlag: Die Plattform ist vollständig Open Source und prüfbar, läuft on-premises auf Servern des Bundes ohne externe Cloud-Abhängigkeit und stammt von einem deutschen Anbieter, sodass die Verwaltung die Kontrolle über ihre eigenen Daten behält. Spätere Anwender sind unter anderem der Europäische Datenschutzbeauftragte, das Land Schleswig-Holstein (das seine SharePoint-basierte Kollaborationsplattform durch Nextcloud ersetzt), das französische Innenministerium und schwedische Behörden.

Ist Microsoft 365 nicht DSGVO-konform?

Microsoft hat umfangreiche Compliance-Arbeit geleistet — Microsoft 365 verfügt über EU-Datenresidenz-Optionen über die EU Data Boundary, vertragliche Auftragsverarbeitungsvereinbarungen nach DSGVO Artikel 28, Standardvertragsklauseln und verschiedene branchenspezifische Zertifizierungen. All das ist real. Die Muttergesellschaft ist jedoch die Microsoft Corporation, eine in Delaware eingetragene US-Gesellschaft. Nach dem CLOUD Act und FISA Section 702 können US-Behörden Microsoft dazu zwingen, weltweit gehaltene Daten offenzulegen, einschließlich in der EU gehosteter Daten. Der Europäische Gerichtshof hat dies in Schrems II (2020) explizit gemacht: Vertragliche Mechanismen beseitigen das Risiko extraterritorialer Rechtsreichweite nicht, wenn die juristische Mutterentität in den USA ansässig ist. Nextcloud hat keine US-Mutter, sodass die Exposition nicht existiert.

Was deckt Nextcloud tatsächlich ab?

Die vollständige Kollaborationsoberfläche für Informationsarbeiter: Files (Cloud-Speicher + Sync + Freigabe + Versionierung), Talk (Chat + Audio + Video + Bildschirmfreigabe + Webinare), Office (Collabora Online oder OnlyOffice — Echtzeit-kollaboratives Bearbeiten von Word-, Excel-, PowerPoint-Formatdokumenten), Groupware (Mail, Kalender, Kontakte, Aufgaben mit CalDAV/CardDAV), Deck (Kanban-Boards), Notes, Forms (Umfragen und Fragebögen), Whiteboard, Flow (ereignisbasierte Automatisierung wie Power Automate), Photos, plus ein großes Ökosystem von Community-Apps. Für die meisten Informationsarbeiter deckt dies Word, Excel, PowerPoint, Outlook, Teams, SharePoint, OneDrive, To Do und Forms gleichzeitig ab.

Wie vergleichen sich die Preise?

Community Edition ist für immer kostenlos unter AGPLv3 — Sie zahlen nur für die Hosting-Infrastruktur. Die Nextcloud-Enterprise-Listenpreise (Stand Oktober 2026, Staffel 100 Nutzer) lauten: Standard 71,29 €/Nutzer/Jahr, Premium 104,99 €/Nutzer/Jahr, Ultimate 204,75 €/Nutzer/Jahr (niedrigere Preise pro Nutzer ab 200 Nutzern; eine Basic-Stufe gibt es nicht). Microsoft 365 Business Standard kostet etwa 12,50 €/Nutzer/Monat (~150 €/Nutzer/Jahr) und E3/E5-Tiers liegen bei ~36-57 €/Nutzer/Monat. Selbst beim Nextcloud Premium-Tier ist die TCO materiell niedriger als Microsoft 365 E3 bei gleicher Leistung. Für die öffentliche Beschaffung sind Nextcloud Enterprise-Preise verhandelbar und oft wettbewerbsfähig gegenüber dem Bundescloud-Volumen-Tier für deutsche Bundesbehörden.

Was ist mit echtzeit-kollaborativem Bearbeiten?

Nextcloud bietet echtzeit-kollaboratives Bearbeiten entweder über Collabora Online (basierend auf LibreOffice) oder OnlyOffice — beide sind als First-Party-Apps integriert. Echtzeit-Cursor, Kommentare, Änderungsverfolgung und Multi-User-Bearbeitung funktionieren alle. Für einfache bis moderate Dokumentkomplexität (Briefe, Berichte, Tabellen, Präsentationen) ist die Erfahrung wirklich wettbewerbsfähig mit Microsoft 365 Word/Excel/PowerPoint online. Bei komplexen Dokumenten mit tiefen Excel-Formeln, VBA-Makros oder ungewöhnlicher Formatierung gibt es mehr Microsoft-spezifisches Verhalten, das Anpassung erfordert — hier stößt die 95%-Paritätsangabe ehrlich gesagt an ihre Grenze.

Kann Nextcloud Teams für Chat und Video ersetzen?

Nextcloud Talk handhabt 1:1- und Kleingruppen-Chat + Audio + Video + Bildschirmfreigabe sehr gut und wird organisationsweit von der Bundescloud und anderen öffentlichen Verwaltungen genutzt. Für großflächige Webinare, Meeting-Raum-Integration mit Microsoft-Ökosystem-Hardware und Microsoft-spezifische Meeting-Features (Breakout-Räume, umfangreiche Umfragen, tiefe Copilot-Integration) ist Teams noch weiter voraus. Wo Nextcloud Talk exzelliert, ist die Föderation — Organisationen, die separate Nextcloud-Instanzen betreiben, können übergreifend chatten, ohne dass eine zentrale Autorität nötig ist.

Warum ist die Jurisdiktion speziell für Produktivitätssoftware wichtig?

Produktivitätsplattformen enthalten die alltäglichen Inhalte der Organisation: Dokumente, Tabellen, Präsentationen, E-Mails, Chats, Meetings, Dateien, Kalender. Diese Inhalte umfassen: Rechtsstrategie, HR-Akten, Vorstandsmaterial, Produkt-Roadmaps, Finanzmodelle, Kundenverträge, Beschaffungsgespräche, interne Beratung. Es ist die substanzielle intellektuelle und operative Leistung der Organisation selbst. Nach dem CLOUD Act macht eine Produktivitätsplattform mit US-Mutter diese Inhalte für US-Behörden ohne EU-gerichtliche Zustimmung und ohne Kundenbenachrichtigung zugänglich. Für europäische öffentliche Verwaltungen, verteidigungsnahe Auftragnehmer, NIS2-Essential-Entities, regulierte Branchen oder jede Organisation, die Bürger- oder Patientendaten verarbeitet, ist diese strukturelle Exposition zu einem definierten Risikoregister-Punkt geworden — und die Antwort besteht zunehmend darin, die Produktivitätsebene zu Nextcloud zu verlagern.