So bauen Sie einen vollständig europäischen Tech-Stack auf

Warum einen europäischen Tech-Stack aufbauen?

Jedes Tool in Ihrem digitalen Leben stellt eine Jurisdiktionsentscheidung dar. Ihr E-Mail-Anbieter bestimmt, wer Ihre Korrespondenz unter rechtlichem Zwang lesen kann. Ihr Cloud-Speicheranbieter bestimmt, wer auf Ihre Dateien zugreifen kann. Ihre Analyseplattform bestimmt, wer Ihre Website-Besucher trackt. Ihr VPN-Anbieter bestimmt, wer Ihr Surfverhalten überwachen kann. Jede dieser Entscheidungen mag einzeln geringfügig erscheinen, aber zusammen definieren sie, ob Ihr digitales Leben nach europäischem oder amerikanischem Recht geregelt wird.

Der Unterschied ist bedeutsam. US-Recht — durch den CLOUD Act, FISA Section 702 und Executive Order 12333 — gewährt amerikanischen Geheimdiensten weitreichende Befugnisse, auf Daten von US-Unternehmen zuzugreifen, unabhängig davon, wo diese Daten physisch gespeichert sind oder wo die betroffene Person ansässig ist. Die DSGVO hingegen etabliert Datenschutz als Grundrecht und legt strenge Beschränkungen für Datenverarbeitung, -übertragung und staatlichen Zugriff fest.

Einen europäischen Tech-Stack aufzubauen geht nicht um Nationalismus oder antiamerikanische Stimmung. Es geht darum, Rechtsrahmen zu wählen, die Ihre Daten schützen, anstatt den Zugang zu ihnen zu erleichtern. Dieser Leitfaden geht jede wichtige Kategorie digitaler Tools durch und empfiehlt europäische Alternativen, die ihren US-Pendants entsprechen oder sie übertreffen.

E-Mail: Proton Mail

Ersetzt: Gmail, Outlook.com Hauptsitz: Genf, Schweiz

Proton Mail ist der Maßstab für datenschutzfreundliche E-Mail. Ende-zu-Ende-Verschlüsselung stellt sicher, dass nicht einmal Proton Ihre E-Mails lesen kann. Die Schweizer Gerichtsbarkeit bietet Rechtsschutz unabhängig von US- und EU-Rahmenwerken, wobei das Schweizer Bundesgesetz über den Datenschutz eine zusätzliche Datenschutzebene hinzufügt.

Das Proton-Ökosystem erstreckt sich über E-Mail hinaus: Proton Calendar, Proton Drive und Proton VPN sind alle unter einem einzigen Abonnement integriert und schaffen einen zusammenhängenden Ersatz für mehrere Google-Dienste gleichzeitig.

Was Sie gewinnen: Zero-Knowledge-Verschlüsselung, Schweizer Gerichtsbarkeit, integrierter Kalender und Speicher, Open-Source-Clients.

Cloud-Speicher: Tresorit

Ersetzt: Google Drive, Dropbox, iCloud Hauptsitz: Zürich, Schweiz

Tresorit bietet Zero-Knowledge-Ende-zu-Ende-verschlüsselten Cloud-Speicher im Besitz der Schweizerischen Post. Jede Datei wird auf Ihrem Gerät vor dem Upload verschlüsselt, und Tresorit kann selbst unter rechtlichem Zwang nicht auf Ihre Daten zugreifen. Die Plattform bietet sichere Dateifreigabe mit Linkablauf, Passwortschutz und Download-Limits.

Für Teams, die neben dem Speicher auch kollaborative Dokumentenbearbeitung benötigen, bietet Nextcloud (Stuttgart, Deutschland) in Kombination mit Collabora Online eine selbst gehostete Alternative, die eine vollständige Office-Suite umfasst.

Was Sie gewinnen: Zero-Knowledge-Verschlüsselung, Stabilität durch die Schweizerische Post, ISO 27001- und SOC 2-Konformität.

Cloud-Hosting: Hetzner

Ersetzt: AWS, Google Cloud, Azure Hauptsitz: Gunzenhausen, Deutschland

Hetzner bietet Cloud-Server, dedizierte Server, Object Storage und verwaltetes Kubernetes zu Preisen, die die US-Hyperscaler konsistent um 50 bis 80 Prozent unterbieten. Die gesamte Infrastruktur läuft in deutschen und finnischen Rechenzentren mit 100 Prozent erneuerbarer Energie.

Für Workloads, die verwaltete Dienste erfordern (Datenbanken, Serverless-Funktionen, GPU-Computing), bietet Scaleway (Paris, Frankreich) ein breiteres Portfolio verwalteter Dienste und bleibt dabei vollständig europäisch.

Was Sie gewinnen: 50-80% Kosteneinsparungen, deutsche Rechenzentren, erneuerbare Energie, DSGVO-geregelte Infrastruktur.

Web-Analysen: Plausible

Ersetzt: Google Analytics Hauptsitz: Tallinn, Estland (EU)

Plausible ist eine leichtgewichtige, datenschutzfreundliche Web-Analyseplattform, die aussagekräftige Website-Einblicke liefert, ohne einzelne Besucher zu tracken. Keine Cookies, keine Erhebung personenbezogener Daten, keine Einwilligungsbanner erforderlich. Das Skript ist unter 1 KB groß, verglichen mit Google Analytics’ 45+ KB, was bedeutet, dass Ihre Seite schneller lädt.

Plausible ist quelloffen, und Sie können es auf europäischer Infrastruktur selbst hosten, um vollständige Kontrolle zu haben. Die gehostete Version läuft auf EU-Servern und ist ohne jede Konfiguration vollständig DSGVO-konform.

Was Sie gewinnen: Cookiefreie Analysen, keine Einwilligungsbanner nötig, schnellere Seitenladezeiten, Open-Source-Transparenz.

Webbrowser: Vivaldi oder Mullvad Browser

Ersetzt: Chrome, Edge Vivaldi-Hauptsitz: Oslo, Norwegen Mullvad Browser: Zusammenarbeit zwischen Mullvad (Schweden) und dem Tor-Projekt

Vivaldi ist ein funktionsreicher Browser auf Chromium-Basis mit starker Datenschutzausrichtung: kein Tracking, kein Profiling und ein integrierter Werbeblocker, E-Mail-Client, Kalender und RSS-Reader. Das Unternehmen hat seinen Sitz in Norwegen und sich verpflichtet, niemals Nutzerdaten zu verkaufen.

Für maximalen Datenschutz ist der Mullvad Browser ein gehärteter Firefox-basierter Browser, entwickelt in Partnerschaft mit dem Tor-Projekt. Er ist darauf ausgelegt, Fingerprinting und Tracking zu minimieren, sodass jeder Nutzer für Websites identisch erscheint. In Kombination mit Mullvad VPN bietet er den stärksten verfügbaren Surf-Datenschutz.

Was Sie gewinnen: Europäisch geregelte Browser-Nutzung, integrierte Datenschutzfunktionen, kein Data Harvesting.

Suchmaschine: Qwant

Ersetzt: Google-Suche, Bing Hauptsitz: Paris, Frankreich

Qwant ist eine französische Suchmaschine, die Nutzer nicht trackt, Verhalten nicht profiliert und Daten nicht an Werbetreibende verkauft. Suchergebnisse werden nicht basierend auf Ihrem Verlauf personalisiert, was bedeutet, dass Sie die gleichen Ergebnisse sehen wie alle anderen — und die Filterblase eliminiert wird, die personalisierte Suche erzeugt.

Qwant pflegt einen eigenen Suchindex und ergänzt ihn mit Bing-Ergebnissen für breitere Abdeckung. Das Unternehmen operiert nach französischem und EU-Recht, mit gesamter Datenverarbeitung in europäischen Rechenzentren.

Was Sie gewinnen: Ungetrackte, unprofilierte Suche ohne Filterblase, französische Gerichtsbarkeit, EU-Datenverarbeitung.

VPN: Mullvad

Ersetzt: NordVPN (teilweise europäisch), ExpressVPN Hauptsitz: Göteborg, Schweden

Mullvad ist das VPN, das Datenschutzexperten einander empfehlen. Der Dienst kostet pauschal 5 EUR pro Monat, benötigt keine E-Mail-Adresse oder persönliche Informationen zur Anmeldung (Sie können mit Bargeld bezahlen, das in einem Umschlag verschickt wird), und pflegt eine strikte No-Logs-Richtlinie, die durch unabhängige Infrastrukturprüfungen verifiziert wurde.

Mullvad betreibt eigene Server-Hardware in kolokierten Rechenzentren und hat damit physische Kontrolle über die Infrastruktur, anstatt virtuelle Server zu mieten. WireGuard- und OpenVPN-Protokolle werden beide unterstützt, wobei Mullvad einer der frühesten VPN-Anbieter war, der WireGuard eingeführt und beworben hat.

Was Sie gewinnen: Durch Audits verifizierte No-Log-Richtlinie, anonyme Anmeldung, Pauschalpreis, schwedische Gerichtsbarkeit.

Messaging: Threema

Ersetzt: WhatsApp, iMessage, Telegram Hauptsitz: Pfäffikon, Schweiz

Threema ist eine Schweizer verschlüsselte Messaging-App, die keine Telefonnummer oder E-Mail zur Kontoerstellung benötigt. Sie erhalten eine zufällige Threema-ID, und alle Nachrichten, Anrufe und Dateiübertragungen sind Ende-zu-Ende-verschlüsselt. Die Server des Unternehmens befinden sich in der Schweiz, und die App ist quelloffen.

Für Teams, die auch verschlüsselte Sprach- und Videoanrufe benötigen, bietet Wire (Berlin, Deutschland) eine umfassendere Kollaborationsplattform mit Ende-zu-Ende-Verschlüsselung für alle Kommunikationsarten einschließlich Gruppen-Videoanrufe.

Was Sie gewinnen: Keine Telefonnummer erforderlich, Schweizer Gerichtsbarkeit, Zero-Knowledge-Verschlüsselung, Open Source.

Office-Suite: Collabora Online

Ersetzt: Google Workspace, Microsoft 365 Hauptsitz: Cambridge, UK (mit europäischen Aktivitäten)

Collabora Online ist eine vollständige Office-Suite (Dokumente, Tabellen, Präsentationen) basierend auf LibreOffice-Technologie, die in Ihrem Browser läuft. Selbst gehostet neben Nextcloud bietet sie einen vollständigen Google-Workspace-Ersatz, bei dem Sie die Infrastruktur, die Daten und die Zugriffsrichtlinien kontrollieren.

Für Organisationen, die einen verwalteten Dienst bevorzugen, bietet Infomaniaks kDrive (Genf, Schweiz) eine integrierte Office-Suite mit Echtzeit-Zusammenarbeit, die auf Schweizer Infrastruktur mit erneuerbarer Energie läuft.

Was Sie gewinnen: Vollständige Office-Suite, Selbst-Hosting-Option, kein Vendor-Lock-in, ODF-Formatunterstützung.

Zahlungen: Mollie

Ersetzt: Stripe, PayPal Hauptsitz: Amsterdam, Niederlande

Mollie ist ein europäischer Zahlungsdienstleister, der Online-Zahlungen für über 200.000 Unternehmen in ganz Europa abwickelt. Die Plattform unterstützt Kreditkarten, iDEAL, Bancontact, SOFORT, Klarna und Dutzende weitere europäische und internationale Zahlungsmethoden. Mollie besitzt Zahlungsinstitutlizenzen der Niederländischen Zentralbank und operiert vollständig unter EU-Finanzregulierung.

Was Sie gewinnen: EU-regulierte Zahlungsverarbeitung, breite europäische Zahlungsmethodenunterstützung, transparente Preise.

DNS: Quad9

Ersetzt: Google DNS (8.8.8.8), Cloudflare DNS (1.1.1.1) Hauptsitz: Zürich, Schweiz

Quad9 ist ein gemeinnütziger DNS-Resolver, der schnelle, private DNS-Auflösung mit integrierter Malware-Blockierung bietet. Als Schweizer Stiftung in der Schweiz operierend, protokolliert Quad9 keine personenbezogenen Informationen und verarbeitet DNS-Anfragen unter Schweizer Datenschutzrecht.

Was Sie gewinnen: Schweizer gemeinnützige Governance, keine PII-Protokollierung, Malware-Blockierung, DSGVO-freundlich.

Passwortmanager: Proton Pass

Ersetzt: 1Password, LastPass, Dashlane Hauptsitz: Genf, Schweiz

Proton Pass bietet Ende-zu-Ende-verschlüsseltes Passwortmanagement mit integriertem E-Mail-Aliasing. Jedes Feld in Ihrem Tresor — Passwörter, Benutzernamen, URLs, Notizen — ist mit Zero-Knowledge-Architektur verschlüsselt. Open-Source-Clients ermöglichen unabhängige Sicherheitsüberprüfung.

Was Sie gewinnen: Zero-Knowledge-Verschlüsselung, integrierte E-Mail-Aliase, Schweizer Gerichtsbarkeit, Open Source.

Der vollständige Stack auf einen Blick

Kategorie	US-Standard	Europäische Alternative	Land
E-Mail	Gmail	Proton Mail	Schweiz
Cloud-Speicher	Google Drive	Tresorit	Schweiz
Cloud-Hosting	AWS	Hetzner	Deutschland
Analysen	Google Analytics	Plausible	Estland
Browser	Chrome	Vivaldi / Mullvad	Norwegen / Schweden
Suche	Google	Qwant	Frankreich
VPN	ExpressVPN	Mullvad	Schweden
Messaging	WhatsApp	Threema	Schweiz
Office	Google Workspace	Collabora + Nextcloud	UK / Deutschland
Zahlungen	Stripe	Mollie	Niederlande
DNS	Google DNS	Quad9	Schweiz
Passwörter	1Password	Proton Pass	Schweiz

Migrationsstrategie

Ihren gesamten Tech-Stack auf einmal umzustellen ist überwältigend und unnötig. Hier ist ein praktischer Migrationspfad, geordnet nach Wirkung und Schwierigkeit:

Phase 1: Schnelle Erfolge (Woche 1)

• DNS auf Quad9 umstellen (zwei Einstellungen an Ihrem Router ändern)
• Vivaldi oder Mullvad Browser installieren
• Qwant als Standardsuchmaschine einrichten
• Mullvad VPN abonnieren

Phase 2: Kommunikation (Wochen 2-3)

• Ein Proton-Mail-Konto erstellen und mit der E-Mail-Migration beginnen
• Threema einrichten und enge Kontakte einladen
• Proton Pass einrichten und Passwörter vom bisherigen Manager migrieren

Phase 3: Produktivität (Wochen 4-6)

• Cloud-Speicher zu Tresorit oder Nextcloud migrieren
• Collabora Online einrichten, wenn selbst gehostet, oder Infomaniak kDrive für verwalteten Dienst
• Web-Analysen zu Plausible wechseln

Phase 4: Infrastruktur (Wochen 6-8)

• Hosting zu Hetzner oder Scaleway migrieren
• Zahlungsverarbeitung zu Mollie wechseln
• Verbleibende US-abhängige Dienste prüfen und ersetzen

Fazit

Einen vollständig europäischen Tech-Stack aufzubauen ist kein Kompromiss mehr. In jeder wichtigen Kategorie existieren europäische Alternativen, die ihren US-Pendants bei Funktionen, Leistung und Zuverlässigkeit entsprechen oder sie übertreffen, während sie unter Rechtsrahmen operieren, die Ihre Daten als etwas behandeln, das zu schützen ist, anstatt als etwas, das ausgebeutet werden kann. Die Tools sind bereit. Die Migrationspfade sind gut dokumentiert. Die rechtlichen und geopolitischen Gründe für den Wechsel werden jedes Jahr stärker. Die einzige verbleibende Frage ist, wann Sie damit beginnen.