Nextcloud vs Microsoft 365: la risposta tedesca open source scelta dalla Bundescloud

Perché la Bundescloud ha scelto Nextcloud

Nel 2017 ITZBund, il fornitore IT centrale del governo federale tedesco, dopo un pilota con circa 5.000 utenti ha bandito una gara pubblica per la piattaforma che sarebbe servita come spina dorsale di condivisione file e collaborazione per le agenzie federali. Il vincitore, annunciato nell’aprile 2018, è stato Nextcloud. Secondo Nextcloud, requisiti di sicurezza rigorosi sono stati decisivi: completamente open source sotto AGPLv3 in modo che il codice possa essere verificato, ospitata on-premise sull’infrastruttura propria del governo e fornita da un fornitore tedesco, così l’amministrazione mantiene il controllo dei propri dati. Il servizio è progettato per circa 300.000 utenti federali.

Quella decisione è stata replicata. Il Garante europeo della protezione dei dati — l’istituzione UE responsabile di far rispettare il GDPR a livello degli stessi organismi UE — ha avviato un progetto pilota interno di Nextcloud per la collaborazione del personale (annunciato nel 2023, fornito dall’azienda europea TAS Cloud Services) e ha lavorato all’integrazione con EU Login perché altre istituzioni UE potessero adottarlo. Lo stato tedesco dello Schleswig-Holstein sta sostituendo con Nextcloud la sua piattaforma collaborativa basata su SharePoint, nell’ambito di un passaggio più ampio che a dicembre 2025 aveva già portato LibreOffice su quasi l’80% delle postazioni esclusa l’amministrazione fiscale. Il Ministero dell’Interno francese ha preparato nel 2019 un rollout di Nextcloud sulla propria rete interna, progettato per i suoi circa 300.000 dipendenti. Lo hanno seguito agenzie pubbliche svedesi. Gaia-X, l’iniziativa europea di cloud federato, ha scelto Nextcloud come piattaforma collaborativa interna nel 2021, anche se nel 2025 Nextcloud ha annunciato l’uscita da Gaia-X.

Non si tratta di deployment amatoriali: sono rollout di amministrazioni pubbliche che vogliono mantenere il controllo dei propri dati. Nextcloud GmbH è una GmbH tedesca con sede a Stoccarda fondata nell’aprile 2016 da Frank Karlitschek (precedentemente fondatore di ownCloud). Non ha capogruppo statunitense, private equity statunitense o corporation del Delaware al di sopra.

Per le organizzazioni europee che si chiedono se lo strato di produttività debba essere americano, la Bundescloud ha già risposto.

Confronto giurisdizionale

	Nextcloud	Microsoft 365
HQ	Stoccarda, Germania	Redmond, Washington, USA
Entità corporate	Nextcloud GmbH (GmbH tedesca)	Microsoft Corporation (Delaware; Nasdaq: MSFT)
Fondata / guidata da	2016, Frank Karlitschek	1975 (Microsoft come azienda)
Proprietà	Azienda tedesca indipendente	Pubblica (Nasdaq)
Esposizione CLOUD Act	Nessuna (nessuna capogruppo USA)	Sì (costituita negli USA)
Esposizione FISA 702	Nessuna	Sì
Licenza	AGPLv3 (Community) + Enterprise commerciale	SaaS proprietaria
Self-hostable	Sì (Community + Enterprise on-premises)	No (solo SaaS; ritiro della roadmap Office on-prem in corso)
Hosting dei dati	Ovunque scegliate di eseguirlo	Regioni cloud Microsoft (EU Data Boundary disponibile; giurisdizione della capogruppo è USA)
Postura GDPR	Nativa	Conforme via DPA + CCS + EU Data Boundary
Adozione settore pubblico	Bundescloud, EDPS UE, Schleswig-Holstein, Ministero dell’Interno francese	Ampio settore privato + pubblico

Cosa copre effettivamente Nextcloud

Nextcloud viene spesso descritto come ‘l’alternativa open source a Google Drive’, il che sottovaluta materialmente ciò che la piattaforma copre ora.

Storage file cloud con versioning, delta sync, mount esterno (S3, SFTP, WebDAV, SMB), condivisione granulare con scadenza + password + sola visualizzazione, supporto virtual filesystem per grandi archivi, crittografia end-to-end a riposo.

Talk (sostituto di Teams / Slack)

Chat di gruppo, messaggi diretti, chiamate vocali, videochiamate fino a scala organizzativa, condivisione schermo, modalità webinar, accesso ospiti, federazione tra istanze Nextcloud. Crittografia E2E per le chiamate.

Office (sostituto di Word / Excel / PowerPoint)

Editing collaborativo in tempo reale tramite Collabora Online (derivato da LibreOffice) o OnlyOffice — entrambi integrazioni first-party. Formati: DOCX, XLSX, PPTX lettura/scrittura nativamente. Revisioni, commenti, cursori multi-utente, cursori live.

Groupware (sostituto di Outlook)

Mail (client IMAP/SMTP completo con supporto per cifratura firma), Calendar (CalDAV, calendari condivisi, scheduling), Contacts (CardDAV), Tasks (CalDAV VTODO), integrazione con Talk per gli inviti alle riunioni.

Deck (Kanban / gestione progetti)

Board kanban in stile Trello con scadenze, assegnazioni, etichette, allegati, commenti. Integrazione con Talk per le discussioni sulle board.

Notes, Forms, Whiteboard, Flow

Presa di appunti (Markdown), form builder per sondaggi, whiteboard (collaborativa in tempo reale) e Flow — automazione basata su eventi simile a Power Automate.

Ecosistema di app

Centinaia di app della community nel Nextcloud App Store: gestione password, editing PDF, mind mapping, estensioni LibreOffice, SSO, LDAP, storage esterno, integrazione con servizi di terze parti. Tutto installabile e controllabile all’interno della vostra istanza.

Architettura federata

Due istanze Nextcloud gestite da organizzazioni diverse possono condividere file e chat tra loro senza alcuna autorità centrale. Questo è fondamentalmente diverso dall’architettura centralizzata di Microsoft 365.

Modelli di deployment

	Nextcloud	Microsoft 365
Self-host gratuito	Community Edition (AGPLv3) — gratis per sempre, utenti illimitati	Non offerto
Self-host a pagamento	Enterprise on-premises con supporto commerciale	Non offerto (Office 2024 LTSC esiste ma roadmap di discontinuazione attiva)
Cloud gestito	Nextcloud Enterprise Cloud (UE) o via partner	Microsoft 365 (EU Data Boundary disponibile)
Cloud sovrano	Sì — deploy in qualsiasi regione cloud sovrana tedesca/francese/nazionale	Esistono le partnership Bleu (Francia) e Delos (Germania) ma questioni strutturali US-corp restano contestate
Air-gapped	Sì	Molto limitato (solo Government Community Cloud DoD tier)

Deployment reali nel settore pubblico

Bundescloud (Germania) — piattaforma di condivisione file e collaborazione dell’amministrazione federale, gestita da ITZBund; gara vinta a fine 2017, annunciata nel 2018, progettata per circa 300.000 utenti
Garante europeo della protezione dei dati — pilota interno di Nextcloud annunciato nel 2023 (tramite il fornitore europeo TAS Cloud Services), con integrazione EU Login per facilitarne l’adozione da parte di altre istituzioni UE
Schleswig-Holstein (Germania) — sta sostituendo con Nextcloud la sua piattaforma collaborativa basata su SharePoint, in parallelo al passaggio dell’intero Land a LibreOffice (quasi l’80% delle postazioni esclusa l’amministrazione fiscale a dicembre 2025)
Ministero dell’Interno francese — rollout di Nextcloud sulla rete interna preparato nel 2019, progettato per circa 300.000 dipendenti (secondo Nextcloud)
Agenzie pubbliche svedesi — citate da Nextcloud nel 2019 tra gli utenti, tra cui l’ente previdenziale svedese (Försäkringskassan)
Gaia-X — ha scelto Nextcloud (ospitato da IONOS) come piattaforma collaborativa interna nel 2021; nel 2025 Nextcloud ha annunciato l’uscita da Gaia-X

Chi dovrebbe cambiare?

Nextcloud è la scelta strutturale per:

Amministrazioni pubbliche europee — dal comune al ministero federale — dove il precedente della Bundescloud è ora citato nella guida nazionale agli appalti
Contractor della difesa e organizzazioni della supply chain della difesa dove la sovranità documentale è un obbligo contrattuale
Industrie regolamentate (banca, sanità, energia) dove la designazione di entità essenziale NIS2 rende la giurisdizione del fornitore un fattore di rischio documentato
Università e istituzioni di ricerca dove libertà accademica, sovranità e impegno open source si allineano
Organizzazioni impattate dal fine vita di Microsoft SharePoint 2019 che scelgono self-hosting sovrano rispetto alla migrazione a Microsoft 365
Qualsiasi organizzazione la cui rubrica di acquisto per la sovranità include ora la giurisdizione corporate della capogruppo del fornitore come criterio esplicito

Microsoft 365 rimane la scelta giusta per:

Organizzazioni già profondamente impegnate su Power Platform (Power BI, Power Automate, Power Apps) e Copilot senza un percorso equivalente
Operazioni Excel-critiche (modellazione finanziaria, lavoro attuariale) dove VBA + comportamento specifico di Excel è richiesto
Acquirenti che necessitano di Microsoft 365 GCC High o tier DoD per lavori adiacenti al governo statunitense
Team la cui profondità di integrazione Exchange + SharePoint + Teams è così profonda che una migrazione di 12-18 mesi supera il ROI

La conclusione

Microsoft 365 è una suite di produttività genuinamente capace e Microsoft ha investito miliardi in infrastruttura di residenza dei dati UE. Quel lavoro è reale. Non affronta tuttavia l’esposizione giurisdizionale sottostante: Microsoft Corporation è una società statunitense del Delaware, e sotto il CLOUD Act e FISA 702, quel fatto non cambia a seconda di dove si trovano fisicamente i dati.

Per le organizzazioni europee dove i contenuti di documenti, email, chat, riunioni e file sono esplicitamente sensibili o riflettono implicitamente gli interni operativi — amministrazioni pubbliche, contractor adiacenti alla difesa, entità essenziali NIS2, industrie regolamentate o qualsiasi organizzazione il cui registro dei rischi ora nomina la giurisdizione della capogruppo del fornitore — Nextcloud è la scelta strutturalmente allineata. GmbH di Stoccarda sotto il diritto commerciale tedesco; open source AGPLv3 con genuina libertà di self-hosting; superficie completa equivalente a Word/Excel/PowerPoint/Outlook/Teams/SharePoint/OneDrive via Collabora Online + OnlyOffice + Talk + Groupware + Deck + Forms; adottata su scala di amministrazione federale dalla Bundescloud tedesca, dal Garante europeo della protezione dei dati (pilota 2023) e dallo Schleswig-Holstein.

La Bundescloud ha preso questa decisione nel 2018 con il pieno dibattito interno che una gara del governo federale comporta. Il ragionamento è invecchiato bene.

Cercate altre alternative europee allo stack di produttività di Microsoft? Vedete anche: Nextcloud vs Google Drive, OpenProject vs Jira e Tuta vs Outlook.

Domande Frequenti

Dove ha sede Nextcloud?

Nextcloud GmbH ha sede a Stoccarda, Germania. L'azienda è stata fondata nell'aprile 2016 da Frank Karlitschek, precedentemente di ownCloud (che aveva anch'egli fondato). L'entità corporate è una GmbH tedesca — una GmbH lineare sotto il diritto commerciale tedesco — senza capogruppo statunitense, senza proprietà private equity statunitense e senza corporation del Delaware al di sopra. Per amministrazioni pubbliche europee, acquirenti adiacenti alla difesa e industrie regolamentate dove la giurisdizione corporate del fornitore è un criterio di acquisto, Nextcloud GmbH è strutturalmente la risposta più pulita nella categoria office suite.

Perché il governo federale tedesco ha scelto Nextcloud?

Nel 2018 Nextcloud ha annunciato che ITZBund, il fornitore IT centrale del governo federale tedesco, l'aveva selezionata tramite gara pubblica (vinta a fine 2017, dopo un pilota con circa 5.000 utenti) come piattaforma di condivisione file e collaborazione dell'amministrazione federale — la 'Bundescloud', progettata per circa 300.000 utenti e ospitata sull'infrastruttura propria del governo. Secondo Nextcloud, requisiti di sicurezza rigorosi sono stati decisivi: la piattaforma è completamente open source e verificabile, gira on-premise su server dell'amministrazione tedesca senza dipendenze da cloud esterni e proviene da un fornitore tedesco, così l'amministrazione mantiene il controllo dei propri dati. Tra gli adottanti successivi figurano il Garante europeo della protezione dei dati, lo stato tedesco dello Schleswig-Holstein (che sta sostituendo con Nextcloud la sua piattaforma collaborativa basata su SharePoint), il Ministero dell'Interno francese e agenzie pubbliche svedesi.

Microsoft 365 non è conforme al GDPR?

Microsoft ha svolto un lavoro di conformità estensivo — Microsoft 365 ha opzioni di residenza dei dati UE tramite EU Data Boundary, Accordi di trattamento contrattuali sotto l'articolo 28 GDPR, Clausole contrattuali standard e varie certificazioni settoriali. Tutto questo è reale. Tuttavia, la capogruppo è Microsoft Corporation, una società statunitense costituita nel Delaware. Sotto il CLOUD Act e FISA Section 702, le autorità statunitensi possono obbligare Microsoft a divulgare dati che detiene in tutto il mondo, compresi dati ospitati nell'UE. La Corte di giustizia dell'Unione europea lo ha reso esplicito in Schrems II (2020): i meccanismi contrattuali non rimuovono il rischio di portata giuridica extraterritoriale quando l'entità legale madre è domiciliata negli USA. Nextcloud non ha capogruppo statunitense, quindi l'esposizione non esiste.

Cosa copre effettivamente Nextcloud?

La superficie completa di collaborazione per knowledge worker: Files (storage cloud + sync + condivisione + versioning), Talk (chat + audio + video + condivisione schermo + webinar), Office (Collabora Online o OnlyOffice — editing collaborativo in tempo reale di documenti in formato Word, Excel, PowerPoint), Groupware (Mail, Calendar, Contacts, Tasks con CalDAV/CardDAV), Deck (board Kanban), Notes, Forms (sondaggi e questionari), Whiteboard, Flow (automazione basata su eventi come Power Automate), Photos, oltre a un ampio ecosistema di app della community. Per la maggior parte dei knowledge worker questo copre Word, Excel, PowerPoint, Outlook, Teams, SharePoint, OneDrive, To Do e Forms simultaneamente.

Come si confrontano i prezzi?

La Community Edition è gratis per sempre sotto AGPLv3 — pagate solo l'infrastruttura di hosting. I prezzi di listino di Nextcloud Enterprise (a ottobre 2026, fascia 100 utenti) sono: Standard 71,29 €/utente/anno, Premium 104,99 €/utente/anno, Ultimate 204,75 €/utente/anno (prezzi per utente più bassi da 200 utenti; nessun livello Basic). Microsoft 365 Business Standard costa circa 12,50 €/utente/mese (~150 €/utente/anno) e i tier E3/E5 sono a ~36-57 €/utente/mese. Anche al tier Nextcloud Premium, il TCO è materialmente inferiore a Microsoft 365 E3 per capacità equivalente. Per l'acquisto pubblico, i prezzi Nextcloud Enterprise sono negoziabili e spesso competitivi rispetto al tier volume Bundescloud per le agenzie federali tedesche.

E l'editing collaborativo in tempo reale?

Nextcloud offre editing collaborativo in tempo reale tramite Collabora Online (basato su LibreOffice) o OnlyOffice — entrambi integrati come app first-party. Cursori in tempo reale, commenti, revisioni e editing multi-utente funzionano tutti. Per complessità documentale semplice-moderata (lettere, report, fogli di calcolo, presentazioni), l'esperienza è genuinamente competitiva con Microsoft 365 Word/Excel/PowerPoint online. Per documenti complessi con formule Excel profonde, macro VBA o formattazione insolita, c'è più comportamento Microsoft-specifico che richiede adattamento — qui la parità del 95% raggiunge onestamente il suo tetto.

Nextcloud può sostituire Teams per chat e video?

Nextcloud Talk gestisce molto bene chat + audio + video + condivisione schermo 1:1 e in piccoli gruppi ed è usato su scala organizzativa dalla Bundescloud e da altre amministrazioni pubbliche. Per webinar su larga scala, integrazione meeting-room con hardware dell'ecosistema Microsoft e funzionalità di riunione specifiche di Microsoft (breakout room, sondaggi estesi, integrazione profonda con Copilot), Teams è ancora più avanti. Dove Nextcloud Talk eccelle è la federazione — organizzazioni che gestiscono istanze Nextcloud separate possono chattare tra loro senza un'autorità centrale.

Perché la giurisdizione conta specificamente per il software di produttività?

Le piattaforme di produttività contengono il contenuto quotidiano dell'organizzazione: documenti, fogli di calcolo, presentazioni, email, chat, riunioni, file, calendari. Quel contenuto include: strategia legale, dossier HR, materiale del CdA, roadmap di prodotto, modelli finanziari, contratti clienti, conversazioni di acquisto, deliberazione interna. È l'output intellettuale e operativo sostanziale della stessa organizzazione. Sotto il CLOUD Act, una piattaforma di produttività con capogruppo statunitense rende quel contenuto raggiungibile dalle autorità statunitensi senza approvazione di un tribunale UE e senza notificare il cliente. Per amministrazioni pubbliche europee, contractor adiacenti alla difesa, entità essenziali NIS2, industrie regolamentate o qualsiasi organizzazione che tratta dati di cittadini o pazienti, quella esposizione strutturale è diventata una voce definita del registro dei rischi — e la risposta, sempre più spesso, è spostare lo strato di produttività su Nextcloud.