Wissensdatenbank · Open Source & DSGVO

CryptPad — die Zero-Knowledge-Collaboration-Suite mit Ende-zu-Ende-Verschlüsselung aus Frankreich.

CryptPad (XWiki Labs, Frankreich) ist eine quelloffene Zero-Knowledge-Collaboration-Suite: Dokumente, Tabellen, Präsentationen, Whiteboards und Formulare — Ende-zu-Ende-verschlüsselt, sodass der Server die Inhalte nie im Klartext sieht. Für maximale Vertraulichkeit. Aus INAGRO-Sicht: wann CryptPad passt.

Dieser Artikel wurde mithilfe künstlicher Intelligenz erstellt und redaktionell geprüft.

13 Min. Lesezeit

Aktualisiert · Juni 2026

Fachartikel · Expertenbeitrag

Erstgespräch buchen Übersicht ansehen

CryptPad

INAGRO Wissensdatenbank · 10 Open Source & DSGVO

Anbieter

XWiki Labs (Frankreich)

Lizenz

Open Source

Stärke

Zero-Knowledge-E2E, Collaboration-Suite

Betrieb

Self-Hosting/EU-Instanz

Einsatz

Maximale Vertraulichkeit

Hauptwettbewerb

Google Docs, OnlyOffice, Nextcloud

INAGRO Eignung KMU

★★★★★

Kapitel 01 · Überblick

Was ist CryptPad – und warum ist es relevant?

CryptPad (XWiki Labs, Frankreich) ist eine quelloffene Zero-Knowledge-Collaboration-Suite: kollaborative Dokumente, Tabellen, Präsentationen, Whiteboards, Kanban und Formulare — Ende-zu-Ende-verschlüsselt, sodass der Server die Inhalte technisch nie im Klartext kennt. Self-hostbar oder über öffentliche/EU-Instanzen, EU-/Open-Source-getrieben.

Die Stärke ist die maximale Vertraulichkeit (Zero-Knowledge/E2E) bei kollaborativem Office — einzigartig für hochsensible Inhalte, bei denen selbst der Serverbetreiber nichts lesen können soll. Im Gegenzug bedeutet die Verschlüsselung gewisse Einschränkungen bei Komfort/Integration/Performance gegenüber Nextcloud/OnlyOffice oder Google Docs; für den breiten Alltagsgebrauch ist eine Suite (Nextcloud + Collabora) oft praktischer.

Warum CryptPad 2026 relevant ist

Zero-Knowledge / E2E-verschlüsselt
Collaboration-Suite (Docs/Tabellen/Whiteboard)
Open Source, self-hostbar
EU/Frankreich-getrieben
Server liest nie mit
Formulare/Kanban

Die wichtigsten Anwendungsfälle im DACH-Markt

Hochvertrauliche Dokumenten-Collaboration
Zero-Knowledge-Arbeit (sensible Daten)
Verschlüsselte Whiteboards/Formulare
Datenschutzkritische Teams
DSGVO-/Souveränitäts-Fokus

Kapitel 02 · Editionen & Zugang

Editionen & Zugangs-Wege verstehen

Die wichtigsten Bezugswege und Editionen von CryptPad im Überblick.

Zugangs-Weg	Preis-Modell	Inklusive	Zielgruppe
Direkt über den Anbieter	Lizenz-/verbrauchsbasiert	Kernfunktionen von CryptPad	Bestandskunden
Über Cloud / Suite	Je nach Plan/Verbrauch	Integration in vorhandene Lizenzen	Cloud-/Suite-Kunden
Pilot / Community / Trial	Gering bis kostenlos	Test mit begrenztem Umfang	Einstieg & Proof of Concept

Kapitel 03 · Eignung

Wer nutzt CryptPad – und wer besser nicht?

CryptPad passt gut zu:

Teams mit höchstem Vertraulichkeitsbedarf
Sensible/regulierte Inhalte
Self-Hosting/Datenhoheit
Zero-Knowledge gewünscht
Open-Source-Präferenz

CryptPad passt schlecht zu:

Bedarf an maximalem Office-Komfort (Nextcloud/M365)
Große Suite/Integrationen gewünscht
Teams ohne IT für Self-Hosting
Performance-/Reife-kritische Massennutzung

CryptPad vs. Nextcloud+Collabora vs. Google Docs

Aspekt	CryptPad	Nextcloud+Collabora	Google Docs
Verschlüsselung	Zero-Knowledge/E2E	Server-/Transport	Server-seitig
Vertraulichkeit	Maximal	Hoch (self-hosted)	Niedrig (US-Cloud)
Komfort	Mittel	Hoch	Sehr hoch
Sweet Spot	Höchste Vertraulichkeit	Souveräne Suite	Komfort (US)

Kapitel 04 · Funktionen

Funktionen & was CryptPad konkret kann

Kern-Fähigkeiten

E2E-verschlüsselte Dokumente
Tabellen/Präsentationen
Whiteboard/Kanban/Formulare
Self-Hosting/Admin
EU-Instanz
Teilen mit Zugriffsschutz

Charakter & Stärken im Kontext

Im DACH-Raum ist CryptPad für Organisationen interessant, die hochvertrauliche Inhalte kollaborativ bearbeiten und dabei selbst dem Serverbetreiber nicht vertrauen müssen — Zero-Knowledge-/E2E-Verschlüsselung. Für den vertraulichsten Teil der Dokumentenarbeit; den Alltag deckt oft eine Suite (Nextcloud) ab.

Kapitel 05 · Preise

Preise & Kosten realistisch kalkulieren

Die typischen Kostendimensionen von CryptPad für deutsche Unternehmen.

Open Source (kostenlos)
Spenden/Subscription/Managed
Günstig in Software, Betrieb zählt
ROI über maximale Vertraulichkeit
Self-Hosting/EU

Kapitel 06 · Umsetzung

Implementierung & Einführung im Unternehmen

Typischer Einführungs-Pfad

Use-Case- & Prozess-Analyse

Welche Prozesse, Abteilungen, Volumina und Systeme sind betroffen? Eignung, Datenschutz-Anforderung und Erfolgskriterien für CryptPad definieren.

Pilot & Proof of Concept

CryptPad an einem klar abgegrenzten Prozess testen, Stabilität und Wartbarkeit messen, Berechtigungen und Datenquellen prüfen.

Rollout & Center of Excellence

Schrittweiser Rollout, Aufbau von Betriebs-/CoE-Strukturen, Schulung sowie Governance für Zugriffe, Credentials und Aufbewahrung.

Betrieb & Skalierung

Stabilität und ROI monitoren, weitere Prozesse erschließen und die Lösung bei Änderungen der Zielsysteme zuverlässig warten.

DSGVO- & Governance-Setup

Wesentliche Datenschutz- und Governance-Punkte, die bei der Einführung sauber aufgesetzt werden müssen:

Datenstandort & Hosting

prüfen (EU-Region bzw. Self-Hosting) und vertraglich festhalten

Auftragsverarbeitungsvertrag (AVV)

mit dem Anbieter abschließen

Berechtigungs-Konzept

nur auf notwendige Systeme und Daten berechtigen

Protokollierung & Audit-Trail

für nachvollziehbare, revisionssichere Abläufe

Sensible Daten

(Personal-, Finanz-, Gesundheitsdaten) klassifizieren und Zugriffe einschränken

Governance

für Lebenszyklus, Credentials-Verwaltung und Aufbewahrung etablieren

Kapitel 07 · Ökosystem

Integrationen & Ökosystem

Verschlüsselung

Zero-Knowledge/E2E
Zugriffsschutz

Suite

Docs/Tabellen
Whiteboard/Formulare

Betrieb

Self-Hosting/EU
Schlüsselverwaltung

Kapitel 08 · Bewertung

INAGRO-Praxisbewertung & typische Fallstricke

Die häufigsten Fehler bei CryptPad im DACH

Fehler 1: Als Allzweck-Office Komfortlücke. Lösung: Nextcloud+Collabora für Alltag.

Fehler 2: Schlüssel verloren Kein Zugriff. Lösung: Schlüssel-/Zugriffsverwaltung.

Fehler 3: Instanz ungeprüft Datenschutz. Lösung: Self-hosted EU/prüfen.

Fehler 4: Performance erwartet E2E-Overhead. Lösung: Use-Case fokussieren.

Fehler 5: Self-Hosting ohne IT Lösung: Managed/EU-Instanz.

Kapitel 09 · Häufige Fragen

Häufig gestellte Fragen zu CryptPad

Was ist CryptPad?

Eine quelloffene Zero-Knowledge-Collaboration-Suite (XWiki Labs, Frankreich): kollaborative Dokumente, Tabellen, Präsentationen, Whiteboards, Kanban und Formulare — Ende-zu-Ende-verschlüsselt, sodass der Server die Inhalte technisch nie im Klartext kennt. Self-hostbar oder über EU-Instanzen.

Was bedeutet Zero-Knowledge bei CryptPad?

Die Inhalte werden clientseitig ver- und entschlüsselt, sodass der Serverbetreiber sie nie im Klartext sieht („“). Das bietet maximale Vertraulichkeit — bedeutet aber auch: Geht der Schlüssel/das Passwort verloren, sind die Inhalte unzugänglich.

Für wen eignet sich CryptPad?

Für Teams mit höchstem Vertraulichkeitsbedarf (sensible/regulierte Inhalte), die selbst dem Serverbetreiber nicht vertrauen müssen. Für komfortablen Alltagsgebrauch ist eine Suite wie Nextcloud + Collabora/OnlyOffice meist praktischer.

CryptPad oder Nextcloud?

CryptPad bietet Zero-Knowledge-E2E (maximale Vertraulichkeit), Nextcloud die breitere, komfortablere souveräne Suite. Viele nutzen beides: Nextcloud für den Alltag, CryptPad für den hochsensiblen Teil der Dokumentenarbeit.

Ist CryptPad DSGVO-konform?

Durch Zero-Knowledge-Verschlüsselung und Self-Hosting/EU-Instanzen sehr datenschutzfreundlich; Konformität entsteht aus Betrieb, Instanzwahl und Schlüsselverwaltung. Bei öffentlichen Instanzen Betreiber/Datenstandort prüfen. Dies ist keine Rechtsberatung.

Auf dieser Seite

Überblick
Editionen
Eignung
Funktionen
Preise
Umsetzung
Ökosystem
Bewertung
FAQ

Verwandte Themen

Sie überlegen den Einsatz von CryptPad?

In einem 30-minütigen Erstgespräch klären wir Fit, Kosten und Umsetzungs-Pfad – unverbindlich und kostenlos.

Erstgespräch buchen →

Open Source & DSGVO strategisch einsetzen

Brauchen Sie eine ehrliche CryptPad-Strategie?

Wir prüfen herstellerunabhängig, ob und wo sich CryptPad für Ihr Unternehmen rechnet: Eignung, Kosten-/Lizenzstrategie, Governance, Datenschutz-Setup und Umsetzungs-Pfad – pragmatisch auf den Mittelstand zugeschnitten.

Seit 2006 am Markt

Erfahrung aus über 100 Digitalprojekten

DSGVO & Souveränität

Datenschutz von Anfang an mitgedacht

Rückmeldung in 24 h

Schnell, direkt, unverbindlich