Nextcloud vs Microsoft 365
Nextcloud GmbH (Stuttgart, in 2016 opgericht door Frank Karlitschek) beheert het open-source samenwerkingsplatform (AGPLv3) dat de Duitse federale overheid in 2018 koos voor haar Bundescloud en dat de European Data Protection Supervisor en Schleswig-Holstein in gebruik hebben genomen. Vergeleken met Microsoft 365, de suite van het in Redmond gevestigde en in Delaware geregistreerde Microsoft, dat onder de Amerikaanse CLOUD Act valt.
Waarom de Bundescloud voor Nextcloud koos
In 2017 schreef ITZBund, de centrale IT-dienstverlener van de Duitse federale overheid, na een pilot met zo’n 5.000 gebruikers een openbare aanbesteding uit voor het platform dat de ruggengraat moest worden van bestandsuitwisseling en samenwerking binnen de federale diensten. Nextcloud won; dat werd in april 2018 bekendgemaakt. Volgens Nextcloud gaven strenge beveiligingseisen de doorslag: volledig open source onder AGPLv3, zodat de code controleerbaar is; on-premises gehost op de eigen infrastructuur van de overheid; en geleverd door een Duitse leverancier, zodat de overheid de controle over haar eigen data houdt. De dienst is ontworpen voor zo’n 300.000 federale gebruikers.
Die keuze is sindsdien vaker gemaakt. De European Data Protection Supervisor — de EU-instelling die toeziet op de naleving van de AVG door de EU-instellingen zelf — startte een interne Nextcloud-pilot voor samenwerking tussen medewerkers (aangekondigd in 2023, geleverd door de in de EU gevestigde TAS Cloud Services) en werkte aan integratie met EU Login, zodat andere EU-instellingen het platform kunnen overnemen. De Duitse deelstaat Schleswig-Holstein vervangt zijn op SharePoint gebaseerde samenwerkingsplatform door Nextcloud, als onderdeel van een bredere overstap waardoor LibreOffice in december 2025 al op bijna 80% van de werkplekken buiten de belastingdienst draaide. Het Franse ministerie van Binnenlandse Zaken bereidde in 2019 een Nextcloud-uitrol op zijn interne netwerk voor, ontworpen voor zijn circa 300.000 medewerkers. Zweedse overheidsinstanties volgden. Gaia-X, het Europese initiatief voor een gefedereerde cloud, koos Nextcloud in 2021 als intern samenwerkingsplatform, al kondigde Nextcloud in 2025 aan uit Gaia-X te stappen.
Dit zijn geen hobbyprojecten: het gaat om uitrol bij overheden die de controle over hun eigen data willen houden. Nextcloud GmbH is een Duitse GmbH uit Stuttgart, in april 2016 opgericht door Frank Karlitschek (eerder oprichter van ownCloud). Het bedrijf heeft geen Amerikaanse moeder, geen Amerikaanse private-equity-eigenaar en geen Delaware-vennootschap erboven.
Voor Europese organisaties die zich afvragen of hun productiviteitslaag Amerikaans moet zijn, heeft de Bundescloud die vraag al beantwoord.
Rechtsmachtvergelijking
| Nextcloud | Microsoft 365 | |
|---|---|---|
| HQ | Stuttgart, Duitsland | Redmond, Washington, VS |
| Rechtspersoon | Nextcloud GmbH (Duitse GmbH) | Microsoft Corporation (Delaware; Nasdaq: MSFT) |
| Opgericht / geleid door | 2016, Frank Karlitschek | 1975 (Microsoft als bedrijf) |
| Eigendom | Onafhankelijk Duits bedrijf | Publiek (Nasdaq) |
| CLOUD Act-blootstelling | Geen (geen Amerikaanse moeder) | Ja (Amerikaans gevestigd) |
| FISA 702-blootstelling | Geen | Ja |
| Licentie | AGPLv3 (Community) + commerciële Enterprise | Propriëtaire SaaS |
| Zelf te hosten | Ja (Community + Enterprise on-premises) | Nee (alleen SaaS; on-premises Office wordt uitgefaseerd) |
| Datahosting | Waar u het ook draait | Microsoft-cloudregio’s (EU Data Boundary beschikbaar; moederjurisdictie is de VS) |
| AVG-positie | Ingebouwd | Conform via DPA + SCC’s + EU Data Boundary |
| Gebruik in de publieke sector | Bundescloud, EU EDPS, Schleswig-Holstein, Frans ministerie van Binnenlandse Zaken | Breed in private en publieke sector |
Wat Nextcloud daadwerkelijk dekt
Nextcloud wordt vaak omschreven als ‘het open-source alternatief voor Google Drive’, maar dat doet ernstig tekort aan wat het platform inmiddels allemaal dekt.
Files, Sync, Share
Cloudopslag met versiebeheer, deltasynchronisatie, koppeling van externe opslag (S3, SFTP, WebDAV, SMB), fijnmazig delen met vervaldatum, wachtwoord en alleen-lezen-toegang, ondersteuning voor een virtueel bestandssysteem bij grote opslag, en end-to-end-versleuteling van opgeslagen data.
Talk (vervangt Teams / Slack)
Groepschat, directe berichten, spraak- en videogesprekken op organisatieschaal, schermdelen, webinarmodus, gasttoegang en federatie tussen Nextcloud-instanties. End-to-end-versleuteling voor gesprekken.
Office (vervangt Word / Excel / PowerPoint)
Realtime samen bewerken via Collabora Online (afgeleid van LibreOffice) of OnlyOffice — beide als eigen integraties. Formaten: DOCX, XLSX en PPTX worden native gelezen en geschreven. Wijzigingen bijhouden, opmerkingen en live cursors van meerdere gebruikers.
Groupware (vervangt Outlook)
Mail (volwaardige IMAP/SMTP-client met ondersteuning voor ondertekening en versleuteling), Calendar (CalDAV, gedeelde agenda’s, planning), Contacts (CardDAV), Tasks (CalDAV VTODO) en integratie met Talk voor vergaderuitnodigingen.
Deck (Kanban / projectbeheer)
Kanban-borden in Trello-stijl met deadlines, toewijzingen, labels, bijlagen en opmerkingen. Integratie met Talk voor discussies per bord.
Notes, Forms, Whiteboard, Flow
Notities (Markdown), een formulierbouwer voor enquêtes, een whiteboard waarop realtime wordt samengewerkt, en Flow — gebeurtenisgestuurde automatisering vergelijkbaar met Power Automate.
App-ecosysteem
Honderden community-apps in de Nextcloud App Store: wachtwoordbeheer, PDF-bewerking, mindmapping, LibreOffice-uitbreidingen, SSO, LDAP, externe opslag en integraties met diensten van derden. Alles te installeren en te beheren binnen uw eigen instantie.
Gefedereerde architectuur
Twee Nextcloud-instanties van verschillende organisaties kunnen bestanden en chats met elkaar delen zonder centrale autoriteit. Dat is fundamenteel anders dan de gecentraliseerde architectuur van Microsoft 365.
Uitrolmodellen
| Nextcloud | Microsoft 365 | |
|---|---|---|
| Zelf hosten, gratis | Community Edition (AGPLv3) — voor altijd gratis, onbeperkt aantal gebruikers | Niet aangeboden |
| Zelf hosten, betaald | Enterprise on-premises met commerciële ondersteuning | Niet aangeboden (Office 2024 LTSC bestaat, maar wordt actief uitgefaseerd) |
| Managed cloud | Nextcloud Enterprise Cloud (EU) of via partners | Microsoft 365 (EU Data Boundary beschikbaar) |
| Soevereine cloud | Ja — uit te rollen in elke Duitse, Franse of andere nationale soevereine cloudregio | Samenwerkingen als Bleu (Frankrijk) en Delos (Duitsland) bestaan, maar de structurele vragen rond het Amerikaanse moederbedrijf blijven omstreden |
| Air-gapped | Ja | Zeer beperkt (alleen Government Community Cloud, DoD-tier) |
Echte uitrol in de publieke sector
- Bundescloud (Duitsland) — platform voor bestandsuitwisseling en samenwerking van de federale overheid, beheerd door ITZBund; aanbesteding eind 2017 gewonnen, in 2018 bekendgemaakt, ontworpen voor zo’n 300.000 gebruikers
- European Data Protection Supervisor — interne Nextcloud-pilot, aangekondigd in 2023 (via de EU-aanbieder TAS Cloud Services), met EU Login-integratie om adoptie door andere EU-instellingen te vergemakkelijken
- Schleswig-Holstein (Duitsland) — vervangt zijn op SharePoint gebaseerde samenwerkingsplatform door Nextcloud, naast de overstap van de hele deelstaat naar LibreOffice (bijna 80% van de werkplekken buiten de belastingdienst in december 2025)
- Frans Ministerie van Binnenlandse Zaken — Nextcloud-uitrol op het interne netwerk voorbereid in 2019, ontworpen voor zo’n 300.000 medewerkers (volgens Nextcloud)
- Zweedse overheidsinstanties — in 2019 door Nextcloud als gebruikers genoemd, waaronder de Zweedse sociale verzekeringsdienst (Försäkringskassan)
- Gaia-X — koos Nextcloud (gehost bij IONOS) in 2021 als intern samenwerkingsplatform; Nextcloud kondigde in 2025 zijn vertrek uit Gaia-X aan
Wie zou moeten overstappen?
Nextcloud is de structureel juiste keuze voor:
- Europese overheden — van gemeente tot federaal ministerie — waar het Bundescloud-precedent nu in nationale aanbestedingsrichtlijnen wordt aangehaald
- Defensieleveranciers en organisaties in de defensietoeleveringsketen waar documentsoevereiniteit een contractuele verplichting is
- Gereguleerde sectoren (bankwezen, gezondheidszorg, energie) waar de aanwijzing als essentiële entiteit onder NIS2 de jurisdictie van de leverancier tot een gedocumenteerde risicofactor maakt
- Universiteiten en onderzoeksinstellingen waar academische vrijheid, soevereiniteit en betrokkenheid bij open source samenkomen
- Organisaties die geraakt worden door het einde van de ondersteuning voor Microsoft SharePoint 2019 en liever soeverein zelf hosten dan naar Microsoft 365 migreren
- Elke organisatie waarvan de aanbestedingscriteria voor soevereiniteit nu de jurisdictie van het moederbedrijf van de leverancier expliciet meewegen
Microsoft 365 blijft de juiste keuze voor:
- Organisaties die zwaar leunen op Power Platform (Power BI, Power Automate, Power Apps) en Copilot, waarvoor geen gelijkwaardig alternatief bestaat
- Excel-kritische processen (financiële modellen, actuarieel werk) waar VBA en Excel-specifiek gedrag onmisbaar zijn
- Inkopers die Microsoft 365 GCC High of de DoD-tier nodig hebben voor werk voor de Amerikaanse overheid
- Teams waarvan de integratie van Exchange, SharePoint en Teams zo diep is dat een migratie van 12-18 maanden niet opweegt tegen de winst
Conclusie
Microsoft 365 is een werkelijk capabele productiviteitssuite, en Microsoft heeft miljarden geïnvesteerd in infrastructuur voor EU-dataresidentie. Dat werk is reëel. Het neemt de onderliggende blootstelling aan buitenlandse jurisdictie echter niet weg: Microsoft Corporation is een Amerikaans bedrijf uit Delaware, en onder de CLOUD Act en FISA 702 verandert dat niet door de plek waar de data fysiek staat.
Voor Europese organisaties waarvan documenten, e-mail, chats, vergaderingen en bestanden expliciet gevoelig zijn of impliciet de interne werking blootleggen — overheden, defensieleveranciers, essentiële entiteiten onder NIS2, gereguleerde sectoren of elke organisatie waarvan het risicoregister nu de jurisdictie van het moederbedrijf van de leverancier noemt — is Nextcloud de structureel passende keuze. Een GmbH in Stuttgart onder Duits handelsrecht; AGPLv3-open source met echte vrijheid om zelf te hosten; volwaardige tegenhangers van Word, Excel, PowerPoint, Outlook, Teams, SharePoint en OneDrive via Collabora Online, OnlyOffice, Talk, Groupware, Deck en Forms; in gebruik op federaal overheidsniveau bij de Duitse Bundescloud, bij de European Data Protection Supervisor (pilot 2023) en in Schleswig-Holstein.
De Bundescloud nam deze beslissing in 2018, na het volledige interne debat dat bij een federale aanbesteding hoort. De redenering heeft de tand des tijds goed doorstaan.
Op zoek naar meer Europese alternatieven voor Microsofts productiviteitsstack? Zie ook: Nextcloud vs Google Drive, OpenProject vs Jira en Tuta vs Outlook.
Veelgestelde Vragen
Waar is Nextcloud gevestigd?
Nextcloud GmbH heeft zijn hoofdzetel in Stuttgart, Duitsland. Het bedrijf werd in april 2016 opgericht door Frank Karlitschek, die eerder ook ownCloud had opgericht. De rechtspersoon is een gewone Duitse GmbH onder Duits handelsrecht — zonder Amerikaanse moeder, zonder Amerikaanse private-equity-eigenaar en zonder Delaware-vennootschap erboven. Voor Europese overheden, defensiegerelateerde inkopers en gereguleerde sectoren waar de jurisdictie van de leverancier een gunningscriterium is, is Nextcloud GmbH structureel het zuiverste antwoord in de categorie kantoorsoftware.
Waarom koos de Duitse federale overheid Nextcloud?
In 2018 maakte Nextcloud bekend dat ITZBund, de centrale IT-dienstverlener van de Duitse federale overheid, het via een openbare aanbesteding (eind 2017 gewonnen, na een pilot met zo'n 5.000 gebruikers) had gekozen als platform voor bestandsuitwisseling en samenwerking binnen de federale overheid — de 'Bundescloud', ontworpen voor zo'n 300.000 gebruikers en gehost op de eigen infrastructuur van de overheid. Volgens Nextcloud gaven strenge beveiligingseisen de doorslag: het platform is volledig open source en controleerbaar, draait on-premises op Duitse overheidsservers zonder externe cloudafhankelijkheid en komt van een Duitse leverancier, zodat de overheid de controle over haar eigen data houdt. Latere gebruikers zijn onder meer de European Data Protection Supervisor, de Duitse deelstaat Schleswig-Holstein (die zijn op SharePoint gebaseerde samenwerkingsplatform door Nextcloud vervangt), het Franse ministerie van Binnenlandse Zaken en Zweedse overheidsinstanties.
Is Microsoft 365 dan niet AVG-conform?
Microsoft heeft veel nalevingswerk verricht — Microsoft 365 biedt EU-dataresidentie via de EU Data Boundary, verwerkersovereenkomsten onder artikel 28 AVG, standaardcontractbepalingen en diverse sectorspecifieke certificeringen. Dat is allemaal reëel. De moedermaatschappij is echter Microsoft Corporation, een Amerikaanse onderneming uit Delaware. Onder de CLOUD Act en FISA Section 702 kunnen Amerikaanse autoriteiten Microsoft dwingen data vrij te geven die het wereldwijd beheert, ook data die in de EU wordt gehost. Het Europees Hof van Justitie maakte dit expliciet in Schrems II (2020): contractuele mechanismen nemen het risico van extraterritoriale wetgeving niet weg wanneer de moederentiteit in de VS gevestigd is. Nextcloud heeft geen Amerikaanse moeder, dus die blootstelling bestaat niet.
Wat dekt Nextcloud eigenlijk?
Het volledige samenwerkingspakket voor kenniswerkers: Files (cloudopslag, synchronisatie, delen en versiebeheer), Talk (chat, audio, video, schermdelen en webinars), Office (Collabora Online of OnlyOffice — realtime samen bewerken van documenten in Word-, Excel- en PowerPoint-formaat), Groupware (Mail, Calendar, Contacts, Tasks met CalDAV/CardDAV), Deck (Kanban-borden), Notes, Forms (enquêtes en vragenlijsten), Whiteboard, Flow (gebeurtenisgestuurde automatisering, vergelijkbaar met Power Automate), Photos en een groot ecosysteem van community-apps. Voor de meeste kenniswerkers vervangt dit tegelijk Word, Excel, PowerPoint, Outlook, Teams, SharePoint, OneDrive, To Do en Forms.
Hoe verhouden de prijzen zich?
Community Edition is voor altijd gratis onder AGPLv3 — u betaalt alleen voor de hostinginfrastructuur. Lijstprijzen van Nextcloud Enterprise (stand oktober 2026, staffel 100 gebruikers): Standard €71,29/gebruiker/jaar, Premium €104,99/gebruiker/jaar, Ultimate €204,75/gebruiker/jaar (lagere prijzen per gebruiker vanaf 200 gebruikers; er is geen Basic-tier). Microsoft 365 Business Standard kost ongeveer €12,50/gebruiker/maand (~€150/gebruiker/jaar) en de E3/E5-tiers ~€36-57/gebruiker/maand. Zelfs met Nextcloud Premium liggen de totale kosten duidelijk lager dan bij Microsoft 365 E3 voor vergelijkbare functionaliteit. Bij overheidsaanbestedingen is over de prijs van Nextcloud Enterprise te onderhandelen, en die is vaak concurrerend met het Bundescloud-volumetarief voor Duitse federale diensten.
En realtime samen bewerken?
Nextcloud biedt realtime samen bewerken via Collabora Online (gebaseerd op LibreOffice) of OnlyOffice — beide zijn als eigen apps geïntegreerd. Cursors van medebewerkers, opmerkingen, wijzigingen bijhouden en bewerken met meerdere gebruikers werken allemaal. Voor eenvoudige tot gemiddeld complexe documenten (brieven, rapporten, spreadsheets, presentaties) kan de ervaring echt concurreren met Word, Excel en PowerPoint online in Microsoft 365. Bij complexe documenten met ingewikkelde Excel-formules, VBA-macro's of ongebruikelijke opmaak vraagt Microsoft-specifiek gedrag vaker om aanpassingen — eerlijk gezegd houdt de claim van 95% compatibiliteit daar op.
Kan Nextcloud Teams vervangen voor chat en video?
Nextcloud Talk kan chat, audio, video en schermdelen voor één-op-één en kleine groepen zeer goed aan en wordt organisatiebreed gebruikt door de Bundescloud en andere overheden. Voor grootschalige webinars, integratie met vergaderruimtehardware uit het Microsoft-ecosysteem en Microsoft-specifieke vergaderfuncties (breakout rooms, uitgebreide polls, diepe Copilot-integratie) loopt Teams nog voor. Waar Nextcloud Talk in uitblinkt, is federatie: organisaties met aparte Nextcloud-instanties kunnen met elkaar chatten zonder centrale autoriteit.
Waarom is jurisdictie juist bij productiviteitssoftware zo belangrijk?
Productiviteitsplatformen bevatten de dagelijkse inhoud van een organisatie: documenten, spreadsheets, presentaties, e-mails, chats, vergaderingen, bestanden en agenda's. Daarin zitten juridische strategie, personeelsdossiers, bestuursstukken, productroadmaps, financiële modellen, klantcontracten, aanbestedingsoverleg en interne beraadslagingen — de kern van wat de organisatie intellectueel en operationeel produceert. Onder de CLOUD Act maakt een productiviteitsplatform met een Amerikaanse moeder die inhoud bereikbaar voor Amerikaanse autoriteiten, zonder goedkeuring van een EU-rechter en zonder de klant te informeren. Voor Europese overheden, defensieleveranciers, gereguleerde sectoren en organisaties die gegevens van burgers of patiënten verwerken, is die structurele blootstelling een vast punt in het risicoregister geworden — en steeds vaker is het antwoord om de productiviteitslaag naar Nextcloud te verplaatsen.
Was dit nuttig?
Ontdek Meer Europese Alternatieven
252 privacy-first, AVG-conforme alternatieven voor Amerikaanse techdiensten.