Entwickelt wird Nextcloud von der Nextcloud GmbH mit Sitz in Deutschland. Das Projekt entstand 2016 als Abspaltung eines etablierten File-Sync-Projekts und hat sich seither zur breitesten Open-Source-Suite im DACH-Raum entwickelt. Die Software steht unter der AGPLv3 – einer freien Lizenz, die nicht nur die Nutzung und Anpassung erlaubt, sondern auch sicherstellt, dass Erweiterungen der Allgemeinheit zugutekommen. Praktisch heißt das: Der vollständige Quellcode ist offen, prüfbar und ohne Lizenzgebühr einsetzbar. Bezahlt wird – wenn überhaupt – für Betrieb, Support und Skalierung, nicht für das Recht, die Software zu verwenden.
Der entscheidende Unterschied zu Microsoft 365 oder Google Workspace liegt nicht in der Funktionsliste, sondern in der Frage, wer die Daten kontrolliert. Bei den US-Suiten liegen die Inhalte in der Cloud des Anbieters, der Betrieb ist bequem, aber die Datenhoheit ist abgegeben. Bei Nextcloud bestimmt die Organisation selbst, wo die Daten liegen, wer Zugriff hat und unter welcher Rechtsordnung sie verarbeitet werden. Genau deshalb setzen Behörden, Hochschulen, Forschungseinrichtungen und datenschutzbewusste Mittelständler auf Nextcloud – nicht weil es bequemer wäre, sondern weil es kontrollierbar ist.
Drei Eigenschaften definieren Nextcloud als Plattform:
Self-Hosting bedeutet, dass die Plattform nicht als fremder Dienst konsumiert, sondern als eigene Anwendung betrieben wird. Technisch ist Nextcloud eine serverseitige Software – meist auf Basis von PHP, einer relationalen Datenbank und einem Webserver –, die auf einem Linux-Server installiert wird. Darauf greifen Nutzer per Browser, Desktop-Sync-Client oder mobiler App zu. Dieses Modell verschiebt die Verantwortung: Updates, Backups, Verfügbarkeit und Skalierung liegen bei der Organisation oder ihrem Hosting-Partner, nicht beim Software-Hersteller.
Das ist Stärke und Aufwand zugleich. Die Stärke: Niemand sonst hat Zugriff auf die Infrastruktur, der Datenstandort ist frei wählbar, und es gibt keine Lizenzkette, die plötzlich teurer oder eingestellt wird. Der Aufwand: Ein produktiver Betrieb braucht Fachkompetenz oder einen verlässlichen Partner. Genau hier entscheidet sich, ob ein Nextcloud-Projekt gelingt – nicht an der Software, sondern am Betriebsmodell.
Im DACH-Raum ist Nextcloud die Referenz für souveräne Zusammenarbeit. Im öffentlichen Sektor – von Bundesbehörden über Landesverwaltungen bis zu Kommunen und Hochschulen – ist die Plattform breit etabliert, oft im Rahmen von Souveränitäts-Initiativen, die bewusst Abhängigkeiten von US-Anbietern reduzieren wollen. Im Mittelstand wählen sie vor allem Organisationen mit erhöhtem Datenschutzbedarf: Kanzleien, Steuerberater, Gesundheitseinrichtungen, Ingenieurbüros, Forschungs- und Bildungsträger sowie Unternehmen, die mit besonders schützenswertem geistigem Eigentum arbeiten.
Die Datei-App ist der Kern der Plattform. Sie funktioniert konzeptionell wie ein souveränes Pendant zu OneDrive, Google Drive oder Dropbox: Dateien liegen zentral auf dem Server, werden über Desktop-Clients für Windows, macOS und Linux automatisch synchronisiert und stehen über mobile Apps unterwegs zur Verfügung. Änderungen an einer Datei werden auf allen verbundenen Geräten nachgezogen, Versionierung bewahrt frühere Stände auf, und ein Papierkorb fängt versehentliches Löschen ab.
Die Freigabe-Funktionen gehen über einfaches Teilen hinaus. Dateien und Ordner lassen sich intern an Nutzer und Gruppen freigeben, extern über Links mit Passwortschutz und Ablaufdatum teilen, und über Federation sogar zwischen verschiedenen Nextcloud-Instanzen verschiedener Organisationen austauschen. Berechtigungen sind granular steuerbar – Lesen, Bearbeiten, Weiterteilen, Hochladen –, was sie für kontrollierte Zusammenarbeit über Organisationsgrenzen hinweg geeignet macht.
Ein praktisch oft unterschätztes Detail ist die Anbindung an bestehende Speicher: Nextcloud kann über External Storage vorhandene Datenquellen wie SMB-/CIFS-Freigaben, S3-kompatible Objektspeicher oder Netzlaufwerke einbinden, statt alle Daten zu migrieren. Das erleichtert die Einführung erheblich, weil bestehende Ablagen weiterlebenkönnen, während die Zusammenarbeit über Nextcloud läuft.
Über die reine Dateiablage hinaus bringt Nextcloud klassische Groupware mit. Die Kalender-App verwaltet persönliche und geteilte Kalender, unterstützt Termineinladungen, Erinnerungen und Ressourcenbuchung. Die Kontakte-App hält persönliche und organisationsweite Adressbücher. Beides basiert auf den offenen Standards CalDAV und CardDAV – ein wichtiger Punkt, denn dadurch lassen sich Kalender und Kontakte mit nahezu jedem gängigen Client synchronisieren: Outlook, Thunderbird, Apple Mail sowie die Standard-Apps auf iOS und Android.
Die Standardkonformität ist mehr als ein technisches Detail. Sie ist ein Souveränitätsmerkmal: Weil Nextcloud offene Protokolle nutzt statt eines proprietären Formats, bleiben Nutzer nicht an die Plattform gebunden. Daten lassen sich exportieren, mit anderen Werkzeugen lesen und im Zweifel migrieren. Das ist der Gegenentwurf zum Lock-in geschlossener Suiten.
In der Praxis ist die Files-Funktion der reifste Teil von Nextcloud – stabil, gut verstanden und für die meisten Organisationen sofort produktiv. Die Groupware ist solide, erreicht aber nicht in jedem Detail den Komfort eines tief integrierten Exchange-/Outlook-Verbunds. Wer Nextcloud einführt, sollte daher mit der Datei- und Freigabe-Ebene beginnen, dort schnellen Nutzen schaffen und Groupware sowie Office schrittweise ergänzen, statt von Tag eins alle Module gleichzeitig produktiv setzen zu wollen.
Der Begriff Nextcloud Hub bezeichnet das Zusammenwirken der Kernmodule zu einer geschlossenen Arbeitsumgebung. Statt einzelne Werkzeuge nebeneinander zu betreiben, greifen Files, Talk, Office und Groupware ineinander: Eine Datei lässt sich direkt im Browser bearbeiten, in einem Talk-Gespräch teilen und in einem Kalendertermin verlinken – alles innerhalb einer Anmeldung und eines Berechtigungssystems. Dieser integrierte Charakter ist es, der Nextcloud von reinen File-Sync-Lösungen unterscheidet.
Nextcloud Talk ist der integrierte Kommunikationsbaustein – Messenger, Audio- und Videoanrufe sowie Bildschirmfreigabe, vollständig in der eigenen Instanz. Der große Vorteil: Gespräche und Anrufe laufen über die selbst kontrollierte Infrastruktur, ohne dass Inhalte über einen externen Dienst geführt werden. Für Eins-zu-eins-Gespräche und kleine Gruppen funktioniert das direkt im Browser. Für stabile Gruppen-Videocalls ab einer höheren Teilnehmerzahl ist jedoch zusätzliche Infrastruktur nötig – insbesondere ein TURN-Server und der High-Performance-Backend-/Signaling-Dienst. Wird dieser Punkt übersehen, ist die Anrufqualität in größeren Runden ein häufiger Stolperstein.
Für kollaborative Dokumente bindet Nextcloud eine Office-Engine ein – wahlweise Collabora Online oder OnlyOffice. Beide ermöglichen das gleichzeitige Bearbeiten von Text-, Tabellen- und Präsentationsdokumenten direkt im Browser, mit Kompatibilität zu den gängigen Microsoft- und OpenDocument-Formaten. Wichtig zu verstehen: Diese Office-Funktion ist nicht von Haus aus enthalten, sondern wird als eigener Dienst bereitgestellt und betrieben. Das ist die zweite häufige Stolperfalle – wer Nextcloud ohne aufgesetzte Office-Engine einführt, wundert sich, dass Dokumente sich nicht gemeinsam bearbeiten lassen.
Über den offiziellen App-Store lässt sich Nextcloud um hunderte Erweiterungen ergänzen – von Projektmanagement (Deck) über Formulare, Notizen und Whiteboard bis zu Passwort-Managern und Workflow-Automatisierung. Diese Breite ist eine echte Stärke und ein Grund, warum Nextcloud sich für viele Szenarien als zentrale Plattform eignet. Sie hat aber eine Kehrseite: Apps stammen aus unterschiedlichen Quellen, werden unterschiedlich intensiv gepflegt und sind nicht alle für jeden Produktiveinsatz geeignet. Die Empfehlung lautet daher, Apps gezielt am tatsächlichen Bedarf auszuwählen, ihre Pflege und Kompatibilität mit der eingesetzten Nextcloud-Version zu prüfen und einen Wildwuchs an selten genutzten Erweiterungen zu vermeiden.
Datenhoheit ist mehr als ein Schlagwort. Sie umfasst die Kontrolle über den physischen Datenstandort (in welchem Land, in welchem Rechenzentrum liegen die Server), über den Zugriff (wer technisch und organisatorisch an die Daten herankommt), über die Verarbeitung (welche Funktionen die Daten anfassen und wohin sie dabei fließen) und über die Rechtsordnung (welchem Recht die Verarbeitung unterliegt). Bei einer US-Cloud-Suite sind diese Fragen weitgehend vom Anbieter beantwortet; bei Nextcloud beantwortet sie die Organisation selbst.
Diese Kontrolle ist der Grund, warum Nextcloud im öffentlichen Sektor und in regulierten Branchen so verbreitet ist. Wer mit Personaldaten, Gesundheitsdaten, Mandantengeheimnissen oder besonders schützenswertem geistigem Eigentum arbeitet, kann nicht ohne Weiteres akzeptieren, dass Daten in der Cloud eines Anbieters liegen, der einer fremden Rechtsordnung unterliegt. Self-Hosting löst dieses Problem an der Wurzel.
„Self-Hosting“ ist kein Alles-oder-Nichts. In der Praxis gibt es ein Spektrum von voller Eigenverantwortung bis zu weitgehend ausgelagertem Betrieb – alle behalten die Datenhoheit in Europa, unterscheiden sich aber im Aufwand:
Das On-Premises-Modell bietet die maximale Kontrolle, verlangt aber eine leistungsfähige eigene IT für Hardware, Netz, Sicherheit und Verfügbarkeit. Das EU-Hosting auf eigenem Server – etwa ein gemieteter Server oder eine virtuelle Maschine bei einem europäischen Anbieter – ist der häufigste Mittelweg: Die Infrastruktur wird gemietet, der Nextcloud-Betrieb bleibt in eigener Hand. Das Managed-Modell schließlich überlässt den technischen Betrieb einem spezialisierten europäischen Anbieter, während die Daten in der EU bleiben und vertraglich abgesichert werden – der pragmatische Weg für Organisationen ohne eigene Betriebsressourcen.
Der Datenstandort ist bei Nextcloud frei wählbar – und genau das ist der entscheidende Hebel. Wer Server in Deutschland oder im EU-Raum betreibt oder einen europäischen Hoster wählt, verarbeitet die Daten unter europäischem Recht, ohne den Umweg über außereuropäische Cloud-Strukturen. Das vereinfacht die datenschutzrechtliche Bewertung erheblich, weil die Frage nach Drittstaatentransfers und ihrer Absicherung in den Hintergrund tritt. Souveränität entsteht hier nicht durch ein Versprechen, sondern durch eine nachprüfbare Tatsache: Die Daten liegen dort, wo die Organisation sie haben will.
Nextcloud gewinnt klar in drei Konstellationen. Erstens, wenn Datenhoheit eine harte Anforderung ist – etwa durch gesetzliche Vorgaben, regulatorische Auflagen oder eine bewusste Souveränitäts-Strategie. Zweitens, wenn die Vermeidung von Abhängigkeiten von außereuropäischen Anbietern ein strategisches Ziel ist, wie es im öffentlichen Sektor zunehmend der Fall ist. Drittens, wenn ein Unternehmen offene Standards und die Freiheit von Lizenzketten priorisiert und über die nötige IT-Kompetenz oder einen verlässlichen Partner verfügt.
Umgekehrt sind Microsoft 365 und Google Workspace die bessere Wahl, wenn maximaler Komfort und höchste Funktionsreife zählen, wenn keine eigene Betriebskompetenz vorhanden ist und kein Budget für Managed-Hosting eingeplant werden soll, oder wenn die tiefe Integration einzelner Module – etwa die Office-Co-Authoring-Erfahrung oder die ausgereiften Meeting-Funktionen – geschäftskritisch ist. SharePoint im Besonderen bietet im Microsoft-Umfeld eine Tiefe der Dokumentenverwaltung und Workflow-Integration, die Nextcloud in dieser Reife nicht überall erreicht. Die ehrliche Botschaft: Wer keinen Souveränitätsdruck hat, gewinnt mit den US-Suiten an Bequemlichkeit – wer ihn hat, gewinnt mit Nextcloud an Kontrolle.
Nextcloud unterstützt Verschlüsselung an verschiedenen Stellen. Die Transportverschlüsselung über TLS/HTTPS sichert die Verbindung zwischen Client und Server und ist Pflicht für jeden Produktivbetrieb. Die serverseitige Verschlüsselung kann Daten verschlüsselt auf dem Speicher ablegen – besonders relevant, wenn externer Speicher eingebunden wird, dessen Vertraulichkeit nicht vollständig kontrolliert werden kann. Darüber hinaus existiert eine Ende-zu-Ende-Verschlüsselung für besonders schützenswerte Ordner, bei der die Inhalte bereits auf dem Client verschlüsselt werden und der Server sie nicht im Klartext sieht.
Wichtig ist, die Modelle nicht zu verwechseln. Serverseitige Verschlüsselung schützt vor allem das Speichermedium und externe Speicher, nicht vor einem kompromittierten Server an sich. Ende-zu-Ende-Verschlüsselung bietet den stärksten Schutz, ist aber mit funktionalen Einschränkungen verbunden – etwa beim serverseitigen kollaborativen Bearbeiten oder bei der Volltextsuche. Welche Ebene sinnvoll ist, hängt vom Schutzbedarf der jeweiligen Daten ab und sollte bewusst entschieden werden.
Über die Verschlüsselung hinaus bietet Nextcloud die üblichen und nötigen Schutzmechanismen einer Unternehmensplattform: Zwei-Faktor-Authentifizierung über verschiedene Verfahren, Anbindung an zentrale Identitäten über LDAP/Active Directory oder Single Sign-on (SAML/OIDC), ein granulares Rollen- und Rechtekonzept sowie Werkzeuge für Passwort-Richtlinien und Brute-Force-Schutz. Für den Betrieb existiert ein offizieller Sicherheits-Scanner, der die Härtung einer Instanz prüft, sowie ein etablierter Prozess für Sicherheitsmeldungen und Aktualisierungen.
Der entscheidende Punkt für die Praxis: Diese Mechanismen müssen aktiviert, richtig konfiguriert und gepflegt werden. Eine Nextcloud-Instanz ohne TLS, ohne Zwei-Faktor-Authentifizierung, mit veralteter Server-Software oder ohne regelmäßige Updates ist trotz aller verfügbaren Funktionen unsicher. Sicherheit ist bei Self-Hosting eine fortlaufende Betriebsaufgabe, kein einmaliger Schalter.
Nextcloud kostet auf der Lizenzseite nichts – die Community-Edition ist frei verfügbar und ohne Gebühr nutzbar. Die realen Kosten verteilen sich auf mehrere andere Posten, die bei jeder seriösen Kalkulation berücksichtigt werden müssen:
Neben der freien Community-Edition bietet die Nextcloud GmbH eine kostenpflichtige Enterprise-Subscription an. Sie ist keine andere Software, sondern ein Service-Vertrag: Er umfasst typischerweise Hersteller-Support mit zugesicherten Reaktionszeiten, gepflegte und länger unterstützte Versionsstände, Skalierungs- und Verwaltungsfunktionen für große Installationen sowie Unterstützung bei Betrieb und Härtung. Für eine geschäftskritische Produktivumgebung mit vielen Nutzern ist eine solche Subscription oder ein gleichwertiger Partnervertrag in der Regel sinnvoll – sie ist der Preis für Verlässlichkeit. Konkrete Preise hängen stark von Nutzerzahl, Funktionsumfang und Vertragsmodell ab und sollten beim Anbieter oder Partner angefragt werden.
Der laufende Betrieb einer Nextcloud-Instanz umfasst mehr als gelegentliche Updates. Dazu gehören regelmäßige Versions-Updates von Nextcloud selbst sowie der darunterliegenden Komponenten (Betriebssystem, Datenbank, Webserver, PHP), Backups mit geprüfter Wiederherstellbarkeit, Monitoring von Verfügbarkeit und Performance, Sicherheits-Pflege mit zeitnahem Einspielen von Patches sowie die Pflege der Zusatzdienste wie Office-Engine und TURN-Server. Bei wachsender Nutzerzahl kommt Skalierung hinzu – mehr Ressourcen, gegebenenfalls verteilte Architektur, Optimierung der Datenbank und des Caches.
Wirtschaftlich attraktiv ist Nextcloud vor allem dort, wo bereits IT-Kompetenz und Infrastruktur vorhanden sind, wo der Souveränitätsvorteil einen messbaren Wert hat – etwa durch vermiedene Compliance-Risiken oder die Erfüllung harter Vorgaben – und wo die Nutzerzahl groß genug ist, dass die pro Kopf gesparte Lizenzgebühr den Betriebsaufwand überwiegt. Für sehr kleine Teams ohne IT und ohne Datenschutzdruck ist die Rechnung dagegen selten günstig: Hier kann eine Cloud-Suite oder ein Managed-Nextcloud-Angebot die wirtschaftlichere Wahl sein.
Der Kern des DSGVO-Vorteils liegt im Wegfall einer Problemklasse, die bei US-Suiten zentral ist: dem Transfer personenbezogener Daten in Drittstaaten und seiner aufwendigen Absicherung. Wenn Nextcloud auf eigener oder europäischer Infrastruktur betrieben wird und die Daten die EU nicht verlassen, stellt sich die Frage nach Drittstaatentransfers in der Regel gar nicht erst. Die Verarbeitung unterliegt europäischem Recht, der Verantwortliche behält die Kontrolle, und die Nachweisbarkeit gegenüber Aufsichtsbehörden wird einfacher.
Digitale Souveränität ist mehr als Datenschutz-Compliance. Sie bedeutet die strategische Unabhängigkeit von einzelnen Anbietern und Rechtsräumen: die Fähigkeit, den Betrieb fortzuführen, auch wenn sich Preise, Vertragsbedingungen oder die politische Lage ändern. Open-Source-Software wie Nextcloud trägt dazu doppelt bei – durch die freie Lizenz, die niemandem das Nutzungsrecht entziehen kann, und durch die offenen Formate, die einen Wechsel des Anbieters oder Betriebsmodells jederzeit möglich machen. Im öffentlichen Sektor ist genau das der Treiber: nicht nur DSGVO-Konformität, sondern die langfristige Handlungsfähigkeit der eigenen Organisation.
So real der Vorteil ist – er ist kein Freibrief. Eigene Datenhaltung verlagert die Verantwortung zur Organisation: Sie muss die technischen und organisatorischen Maßnahmen selbst umsetzen, die ein Cloud-Anbieter sonst übernimmt. Dazu gehören Verschlüsselung, Zugriffskontrolle, Protokollierung, Backup-Konzepte und die Erfüllung von Betroffenenrechten. Ein schlecht betriebenes Self-Hosting kann datenschutzrechtlich riskanter sein als eine sauber konfigurierte EU-Cloud. Der Vorteil von Nextcloud entfaltet sich erst durch sorgfältigen Betrieb – die Kontrolle muss aktiv ausgeübt werden.
Die Datenübernahme ist in vielen Projekten die unterschätzte Hürde. Wer versucht, am Stichtag sämtliche Bestände gleichzeitig zu migrieren, riskiert Ausfälle und Frust. Bewährt hat sich ein gestaffeltes Vorgehen: Häufig genutzte, gemeinsame Daten zuerst, Altbestände später oder zunächst nur lesend über eingebundenen externen Speicher. Wichtig ist auch die Übernahme der Struktur – Ordnerlogik, Berechtigungen und Freigaben sollten bewusst neu gedacht statt eins zu eins kopiert werden, denn eine Migration ist die seltene Gelegenheit, gewachsene Unordnung zu bereinigen.
Eine Plattform, die technisch läuft, aber von den Mitarbeitenden nicht angenommen wird, ist gescheitert. Gerade beim Wechsel von einer vertrauten US-Suite zu Nextcloud braucht es Begleitung: verständliche Schulungen mit echten Anwendungsfällen, klare Ansprechpartner, eine ehrliche Kommunikation über Stärken und Grenzen der neuen Lösung und Geduld in der Umstellungsphase. Die offenen Standards von Nextcloud helfen hier, weil Mitarbeitende ihre gewohnten Clients zunächst weiternutzen können – ein sanfter Übergang schlägt einen harten Schnitt.
