Penpot (selbst gehostet) vs Figma

Warum Penpot selbst hosten statt Figma nutzen?

Figma ist ein US-Unternehmen mit Hauptsitz in San Francisco, und Ihre gesamte Designarbeit liegt in dessen proprietärer Cloud. Der Übernahmeversuch durch Adobe (im Dezember 2023 nach Einwänden der Wettbewerbsbehörden in der EU und im Vereinigten Königreich abgesagt) hat gezeigt, wie schnell sich die Eigentümerschaft eines Tools ändern kann, von dem Ihr ganzes Team abhängt.

Penpot verfolgt einen grundlegend anderen Ansatz: Es ist eine vollständig quelloffene Design- und Prototyping-Plattform unter der Mozilla Public License 2.0, gebaut auf offenen Webstandards. Weil Sie es selbst betreiben können, lautet der souveräne Weg: Penpot auf eigenen Servern oder bei einem EU-Hoster selbst hosten – dann hält kein Anbieter Ihre Designs in der Hand.

Penpot wird von Kaleidos entwickelt, einem Team in Madrid. Die gehostete Cloud betreibt die Kaleidos Subsidiary S.L. in Spanien, Muttergesellschaft der Gruppe ist aber die Kaleidos, Inc., eine Gesellschaft aus Delaware (USA). Wenn Sie ein Designtool ohne US-Unternehmen in der Kette wollen, hosten Sie selbst.

Funktionsvergleich

Funktion	Penpot (selbst gehostet)	Figma
Preis	Kostenlos (Open Source); Sie zahlen nur Ihren Server	Kostenloses Starter / 16–90 $ pro Full Seat/Monat
Datenspeicherort	Ihre eigenen Server oder Ihr EU-Hoster	Cloud von Figma (US-Unternehmen)
Unternehmen in der Kette	Keines – Sie betreiben es	Figma, Inc. (USA)
Open Source	✅ MPL-2.0	❌ Nein
Offene Standards	SVG, CSS	Proprietäres Format
Selbst hostbar	✅ Ja	❌ Nein
Echtzeit-Zusammenarbeit	✅ Ja	✅ Ja
Komponenten & Designsysteme	✅ Ja	✅ Fortgeschritten
Prototyping	✅ Grundlegend	✅ Fortgeschritten
Plugin-Ökosystem	⚠️ Wachsend	✅ Umfangreich
SSO	✅ LDAP / OpenID Connect (selbst konfiguriert)	✅ Enterprise-Tarife

Preise

Das Selbsthosting der Open-Source-Edition von Penpot ist kostenlos: keine Lizenzgebühr, keine Kosten pro Nutzer. Ihre Kosten sind ein Server (oder eine VM bei einem EU-Hoster), Speicher für Dateien und die PostgreSQL-Datenbank, Backups und die Zeit für die Wartung.

Zum Vergleich (Preise Stand Oktober 2026, in USD):

• Gehostete Penpot-Cloud (Kaleidos, US-Muttergesellschaft): Professional kostenlos · Unlimited 7 $/Editor/Monat, gedeckelt bei 175 $/Monat · Enterprise 25 $/Mitglied/Monat (SSO, Wahl der Hosting-Region) · Private Server 50.000 $/Jahr
• Figma Starter: Kostenlos, mit Einschränkungen
• Figma Professional: 16 $/Monat pro Full Seat
• Figma Organization: 55 $/Monat pro Full Seat (jährliche Abrechnung)
• Figma Enterprise: 90 $/Monat pro Full Seat (jährliche Abrechnung)

Für größere Teams entfallen mit selbst gehostetem Penpot die Designlizenzen pro Seat komplett; im Gegenzug tragen Sie den Betriebsaufwand selbst.

Datenschutz & Datensouveränität

• Selbst gehostet, nichts verlässt Ihre Infrastruktur: Designdateien, Assets und Benutzerkonten liegen in Ihrer eigenen PostgreSQL-Datenbank und Ihrem eigenen Dateispeicher
• Vollständig Open Source unter der Mozilla Public License 2.0 – der Code kann geprüft, geforkt und weiterbetrieben werden, egal was mit dem Unternehmen passiert
• Offene Standards: Penpot arbeitet mit SVG und CSS, exportierte Assets bleiben also in jedem standardkonformen Tool nutzbar
• Telemetrie entscheiden Sie: Die offizielle Docker-Compose-Datei sendet standardmäßig anonyme Telemetrie über die Instanz; setzen Sie PENPOT_TELEMETRY_ENABLED auf false, um sie abzuschalten
• Gehostete Cloud mit US-Muttergesellschaft: Der Dienst penpot.app wird von der Kaleidos Subsidiary S.L. (Madrid) nach spanischem Recht betrieben, ihre Muttergesellschaft Kaleidos, Inc. ist jedoch in Delaware eingetragen – der gehostete Dienst liegt damit in Reichweite von US-Gesetzen wie dem CLOUD Act. Penpot nennt den Hosting-Anbieter seiner Standard-Cloud nicht öffentlich; Enterprise-Tarife bieten die Wahl der Hosting-Region (EU, USA usw.)

Migrationsanleitung

Der Umstieg von Figma auf ein selbst gehostetes Penpot kann Projekt für Projekt erfolgen, ohne laufende Arbeit zu stören.

1. Penpot bereitstellen – Laden Sie auf einem Linux-Server oder einer VM bei einem EU-Hoster die offizielle docker-compose.yaml von Penpot herunter, setzen Sie die öffentliche URI, die SMTP-Einstellungen und die Anmeldemethode (E-Mail/Passwort, LDAP oder OpenID Connect), deaktivieren Sie bei Bedarf die Telemetrie und betreiben Sie alles hinter einem Reverse Proxy mit TLS. (1–3 Stunden)
2. Backups einrichten – Sichern Sie die PostgreSQL-Datenbank und das Volume des Dateispeichers regelmäßig und testen Sie eine Wiederherstellung, bevor sich Ihr Team auf die Instanz verlässt. (1 Stunde)
3. Figma-Dateien exportieren und importieren – Exportieren Sie jedes Figma-Projekt mit Penpots Figma-Export-Plugin und importieren Sie es in Ihre Penpot-Instanz. Prüfen Sie komplexes Auto-Layout, Varianten und Prototyping-Abläufe, die eventuell manuell nachgearbeitet werden müssen. (15–30 Minuten pro Datei)
4. Designsysteme neu aufbauen – Richten Sie gemeinsame Bibliotheken, Komponenten und Design Tokens in Penpot ein; komplexe Variantenstrukturen aus Figma müssen eventuell neu aufgebaut werden. (2–8 Stunden, je nach Komplexität der Bibliothek)
5. Team schulen – Zeigen Sie Designern und Entwicklern die Unterschiede bei Tastenkürzeln, Layout-Werkzeugen und der Inspect-Ansicht mit direkt nutzbarem CSS. (1–2 Stunden)

Geschätzter Gesamtaufwand: einige Tage für ein typisches Designteam, plus laufende Wartung. Schwierigkeit: Mittel – einfach für Designer, aber jemand muss den Server betreiben.

Beispielszenarien

Illustrative Szenarien, wie Teams diese Tools typischerweise nutzen – keine dokumentierten Kundenfallstudien.

Portugiesische Digitalagentur streicht Designkosten pro Seat – Eine Designagentur mit 25 Mitarbeitenden in Lissabon, die von Figma Organization auf selbst gehostetes Penpot umsteigt, spart rund 16.500 $ pro Jahr an Full-Seat-Gebühren (25 × 55 $/Monat) und betreibt dafür einen Server. Weil Penpot auf eigener Infrastruktur in Portugal läuft, bleiben die Designdaten der Kunden unter EU-Rechtsprechung, und das direkt nutzbare CSS vereinfacht die Übergabe an die Entwicklung.

Behördenteam gestaltet barrierefreie Dienste – Ein Digitalteam einer Behörde kann Penpot auf eigener Infrastruktur betreiben, um Webanwendungen für Bürgerinnen und Bürger zu gestalten. Prototypen mit sensiblen Verwaltungsabläufen verlassen die Server der Behörde nie, und die Open-Source-Lizenz passt zu Vorgaben im öffentlichen Sektor, die Open-Source-Software bevorzugen.

Italienische Designschule lehrt offene Standards – Eine Designschule in Mailand kann eine selbst gehostete Penpot-Instanz für ihre UX- und UI-Kurse nutzen. Es gibt keine Studierendenlizenzen zu verwalten, die Arbeiten der Studierenden bleiben auf dem Server der Schule, und gelernt wird mit einem Tool, das auf offenen Webstandards aufbaut.

Unternehmenshintergrund

Penpot wurde von Kaleidos entwickelt, einem 2011 in Madrid gegründeten Softwareunternehmen, das zuvor Taiga gebaut hatte, eine Open-Source-Plattform für Projektmanagement. Penpot entstand aus demselben Open-Source-Ansatz und wird öffentlich auf GitHub unter der Mozilla Public License 2.0 entwickelt.

Kaleidos ist wagniskapitalfinanziert, unter anderem durch eine Series-A-Runde 2022 unter Führung des US-Fonds Decibel. Laut dem globalen LEI-Register ist die Mutterentität der Gruppe die Kaleidos, Inc. mit Sitz in Delaware (LEI 254900SHAV30FTZSAT74), während der Penpot-Cloud-Dienst von der spanischen Tochter Kaleidos Subsidiary S.L. in Madrid betrieben wird. Dank der Open-Source-Lizenz können Sie Penpot unabhängig von den Eigentumsverhältnissen des Unternehmens betreiben – und weiterbetreiben.

Sicherheit & Compliance

• Open-Source-Codebasis (MPL-2.0), die interne Teams oder externe Prüfer untersuchen können
• Volle Kontrolle über das Deployment: Sie bestimmen Rechtsraum, Hosting-Anbieter, Netzwerkexposition und Verschlüsselung ruhender Daten
• TLS/HTTPS über Ihren eigenen Reverse Proxy für den gesamten Verkehr zwischen Clients und Ihrem Penpot-Server
• Anmeldeoptionen: E-Mail/Passwort, LDAP und generisches OpenID Connect für Single Sign-on, dazu optional Google-, GitHub- und GitLab-Login (standardmäßig ist nur E-Mail/Passwort aktiv)
• Ihre eigene DSGVO-Rolle: Beim Selbsthosting ist Ihre Organisation Verantwortlicher, und es ist kein Penpot-Cloud-Auftragsverarbeiter beteiligt
• Regelmäßige Releases aus der Open-Source-Entwicklung, die Sie selbst einspielen müssen

Integrationsökosystem

• SVG- und CSS-Ausgabe zur direkten Nutzung in Webprojekten und anderen standardkonformen Tools
• Access Tokens und API für programmatischen Zugriff auf Projekte und Dateien (Access Tokens über die Flags Ihrer Instanz aktivieren)
• Webhooks, um Penpot-Ereignisse mit externen Diensten zu verbinden (Webhooks über die Flags Ihrer Instanz aktivieren)
• Figma-Export-Plugin zur Migration bestehender Figma-Dateien
• Plugin-System mit einem wachsenden Angebot an Community-Plugins
• Docker Compose und Kubernetes als Deployment-Optionen, beschrieben im technischen Leitfaden von Penpot

Wer sollte wechseln?

Selbst gehostetes Penpot ist ideal für:

• Designteams, die Lizenzkosten pro Seat abschaffen wollen und einen Server betreiben können
• Öffentliche Verwaltung und regulierte Organisationen, die Designdateien auf eigener Infrastruktur halten müssen
• Agenturen, die die Designdaten ihrer Kunden selbst kontrollieren wollen
• Open-Source-Befürworter, die ein Designtool wollen, das sie prüfen und unabhängig weiterbetreiben können
• Alle, die sich um Vendor-Lock-in oder US-Rechtsprechung über ihre Designarbeit sorgen

Das Fazit

Penpot reift noch und erreicht Figma nicht in jeder Funktion, besonders nicht beim fortgeschrittenen Prototyping und bei Plugins. Aber es ist vollständig Open Source, baut auf offenen Standards auf und – entscheidend – Sie können es selbst betreiben.

Die gehostete Penpot-Cloud ist eine bequeme Option, aber weil die Muttergesellschaft in Delaware eingetragen ist, ist sie keine rein europäische Wahl. Penpot selbst auf EU-Infrastruktur zu hosten ist der Weg zu einem leistungsfähigen kollaborativen Designtool ohne US-Unternehmen in der Kette.

Häufig gestellte Fragen

Ist die gehostete Penpot-Cloud auf penpot.app eine europäische Alternative?

Nur teilweise. Penpot wurde vom Madrider Team von Kaleidos entwickelt, und die Nutzungsbedingungen des Cloud-Dienstes nennen die Kaleidos Subsidiary S.L. in Madrid als Betreiberin, nach spanischem Recht. Laut dem globalen LEI-Register ist die Muttergesellschaft der Gruppe jedoch die Kaleidos, Inc., eine in Delaware (USA) registrierte Gesellschaft. Eine spanische Tochter mit US-Mutter kann von US-Gesetzen wie dem CLOUD Act erfasst werden. Deshalb empfiehlt diese Seite, die Open-Source-Edition selbst auf EU-Infrastruktur zu hosten – das ist der souveräne Weg.

Kann ich meine bestehenden Figma-Dateien in Penpot importieren?

Ja. Penpot bietet ein Figma-Plugin, das Figma-Designs in ein Format exportiert, das Penpot importieren kann – sowohl in die Cloud als auch in eine selbst gehostete Instanz. Die meisten Designelemente lassen sich gut übertragen, einige Figma-spezifische Funktionen wie komplexes Auto-Layout, Varianten oder Plugin-Effekte müssen nach dem Import aber eventuell manuell angepasst werden.

Wie hoste ich Penpot selbst, und was brauche ich dafür?

Der offizielle Weg ist Docker Compose: Laden Sie Penpots docker-compose.yaml herunter, passen Sie die Umgebungsvariablen an (öffentliche URL, SMTP, Anmeldemethoden) und starten Sie den Stack mit Containern für Frontend, Backend, Exporter, PostgreSQL und Valkey. Die Penpot-Dokumentation beschreibt auch Kubernetes und weitere Wege. Betreiben Sie das Ganze hinter einem Reverse Proxy mit TLS, richten Sie Backups für Datenbank und Dateispeicher ein und deaktivieren Sie bei Bedarf die Telemetrie (PENPOT_TELEMETRY_ENABLED=false).

Ist Penpot für professionelle Designteams geeignet, die an Produktionsprojekten arbeiten?

Für die Kernarbeit in UI- und UX-Design ja. Penpot unterstützt Echtzeit-Zusammenarbeit, Komponenten, gemeinsame Bibliotheken, Design Tokens, Flex- und Grid-Layout sowie Prototyping. Fortgeschrittenes Prototyping, Plugins und manche Figma-spezifischen Workflows hinken noch hinterher – testen Sie Ihr eigenes Designsystem, bevor Sie ein ganzes Team umstellen.

Was kostet es?

Das Selbsthosting der Open-Source-Edition ist kostenlos – Sie zahlen nur den Server, auf dem sie läuft. Die gehostete Penpot-Cloud bietet einen kostenlosen Professional-Tarif, Unlimited für 7 $/Editor/Monat (gedeckelt bei 175 $/Monat), Enterprise für 25 $/Mitglied/Monat und eine Private-Server-Option für 50.000 $/Jahr (Preise Stand Oktober 2026). Figma Professional kostet 16 $ pro Full Seat und Monat, Organization 55 $ und Enterprise 90 $ (jährliche Abrechnung).