Ihre Daten,
nach europäischem Recht.
Microsoft 365 ist ein gutes Produkt, und die meisten Teams sollten dabei bleiben. Aber ein Teil Ihrer Workloads unterliegt einer Rechtsordnung, die Sie nicht gewählt haben. Diese Seite zeigt, welche wechseln können, welche nicht, und was der Wechsel tatsächlich kostet.
Vier Dinge, die man wissen sollte.
Standort ist nicht Rechtsordnung
Daten in einem deutschen Rechenzentrum, das von einem US-Unternehmen betrieben wird, fallen weiterhin unter den US CLOUD Act. Wo die Bytes liegen und welches Recht gilt, sind zwei verschiedene Fragen — und nur eine davon steht auf der Produktseite.
Der EU Data Act verändert die Ausstiegsrechnung
Das EU-Datengesetz verpflichtet Cloud-Anbieter, den Wechsel zu ermöglichen und Egress-Gebühren abzubauen. Der Ausstieg wurde günstiger — und damit lohnt es sich zu wissen, was ein Ausstieg bedeuten würde, selbst wenn Sie ihn nie vollziehen.
Nicht alle Daten sind gleich
Vorstandsprotokolle, Personalakten, Anwaltskorrespondenz und Patientendaten haben ein anderes Risikoprofil als ein gemeinsamer Teamkalender. Souveränität beantwortet man pro Workload, nicht pro Unternehmen.
Lock-in bezahlen Sie bereits
Wenn ein Wechsel ein Jahr und einen Berater kosten würde, hat diese Abhängigkeit einen Preis — auch während Sie bleiben. Die Zahl zu kennen ist bei der Vertragsverlängerung nützlich.
Niemand mit Verstand verlässt Microsoft vollständig.
Die nützliche Frage lautet nicht "Microsoft oder Open Source" — sondern welcher Workload wohin gehört. In der Praxis behalten die meisten Teams den Großteil von Microsoft 365 und verlagern zwei oder drei Dinge, bei denen die Rechtsordnung wirklich zählt. Das ist ein Hybrid, und es ist das Ergebnis, das ich am häufigsten empfehle.
- ·Exchange Online — die Migrationskosten amortisieren sich selten
- ·Teams, wenn Ihre Kunden ohnehin darin arbeiten
- ·Entra ID als Rückgrat der Identität
- ·Alles, was Ihre Compliance bereits freigegeben hat
- ·Dokumentenablage für regulierte oder vertrauliche Inhalte
- ·Besprechungen, bei denen die Gegenseite kein Teams nutzen kann
- ·Automatisierung, wo Lizenzen pro Nutzer schlecht skalieren
- ·Code, Backups und interne Werkzeuge
Die Werkzeuge, die ich selbst nutze.
Das sind die Werkzeuge, die ich täglich betreibe und die ich für Sie aufsetzen und übergeben kann. Bei jedem steht, was Sie gewinnen, was Sie aufgeben und was der Wechsel ungefähr kostet. Was ich nicht produktiv betrieben habe, steht weiter unten im Verzeichnis, nicht hier.
Dateiablage, Freigabe und Synchronisation — die Dokumentenebene von OneDrive und SharePoint.
Dokumentbearbeitung im Browser auf Basis von Nextcloud — der Ersatz für Office im Web.
UK-seated since 2020 — outside EU jurisdiction, but self-hostable on EU infrastructure.
Selbst gehostete Mail, Kalender und Kontakte — der Ersatz für Exchange Online.
Single Sign-on und Identitätsvermittlung — der Entra-ID-Ersatz für Anwendungen.
Open source, but stewarded by Red Hat/IBM. Self-hosting keeps the data in your jurisdiction; the project's governance is not European.
Chat, Anrufe und Bildschirmfreigabe in Nextcloud — die Gesprächsebene von Teams.
Datenschutzfreundliche Web-Statistik — der Google-Analytics-Ersatz, selbst gehostet.
US-origin open source. Self-hosted, the visitor data never leaves your server — this site runs it first-party at /stats.
Selbst gehostete Git-Forge mit Issues und CI — der GitHub-Ersatz in Eigenregie.
Gehostetes Forgejo eines deutschen gemeinnützigen Vereins — GitHub, ohne selbst einen Server zu betreiben.
Europäische Infrastruktur — Server, Speicher und verwaltete Datenbanken als Ersatz für Azure-Grundlagen.
Passwort- und Geheimnisverwaltung für ein Team — geteilte Zugangsdaten ohne Tabelle.
Swiss, so outside EU jurisdiction — but end-to-end encrypted, which makes the seat matter far less here than it does for plaintext workloads.
Diese Seite ist die Demo.
Die Seite, die Sie gerade lesen, läuft auf dem oben beschriebenen Stack: Quellcode auf Codeberg, Container auf Docker, ausgerollt aus einem Git-Stack, Statistiken über selbst gehostetes Umami. Keine Tracking-Cookies, kein US-Analyseanbieter.
Und was ich nicht verlagert habe
Das Kontaktformular dieser Seite schickt Ihre Nachricht an Groq, einen US-Anbieter, zur Einstufung als Spam oder nicht. Das ist Inferenz auf von Besuchern eingereichtem Text außerhalb der EU-Rechtsordnung, und es ist ein Kompromiss, den ich für einen funktionierenden Spamfilter eingegangen bin. Ich sage das, weil eine Souveränitätsseite, die nur Erfolge auflistet, Marketing ist. Jeder Stack hat ungelöste Kompromisse, meiner auch.
Europäische und Open-Source-Alternativen.
Eine Referenzliste, keine Empfehlungsliste. Rechtsordnung bezeichnet den juristischen Sitz des Anbieters, nicht den Hosting-Standort — das sind verschiedene Fragen, und genau darum geht es.
UK-seated since 2020 — outside EU jurisdiction, but self-hostable on EU infrastructure.
Latvian seat; developed by Ascensio, of Russian origin.
Swiss — strong domestic privacy law, but outside EU jurisdiction; adequacy is a separate arrangement.
Open source, but stewarded by Red Hat/IBM. Self-hosting keeps the data in your jurisdiction; the project's governance is not European.
Open source, owned by 8x8 (US). A self-hosted instance keeps meeting data in your jurisdiction.
UK-seated. Widely used by European public sector precisely because it is self-hostable.
Norway — EEA, so GDPR applies, but not an EU member state.
US-origin open source. Self-hosted, the visitor data never leaves your server — this site runs it first-party at /stats.
Swiss, so outside EU jurisdiction — but end-to-end encrypted, which makes the seat matter far less here than it does for plaintext workloads.
Der Souveränitäts-Scan
Eine Festpreis-Analyse, was wechseln kann, was bleiben sollte und was beide Wege kosten. Sie erhalten eine schriftliche Antwort, die Sie einem Vorstand vorlegen können — ob diese Antwort nun "wechseln" oder "genau so lassen" lautet.
€750 werden auf Folgearbeiten angerechnet, die innerhalb von 3 Monaten beauftragt werden — sei es eine Migration oder die Härtung dessen, was Sie bereits haben.
- 01Workload-Inventar — was Ihr Tenant enthält und wer darauf zugreift
- 02Rechtsordnungs-Karte — wo jeder Workload juristisch liegt, nicht wo das Rechenzentrum steht
- 03Empfehlung pro Workload: wechseln, behalten oder hybrid, mit Begründung
- 04Kostenmodell — aktuelle Lizenzen gegenüber gehosteter Alternative, inklusive Betriebskosten
- 05Migrationsreihenfolge und Aufwandsschätzung
- 06Eine durchgerechnete "Nichts tun"-Basis
Geliefert als schriftlicher Bericht plus 60-minütige Besprechung. Über 50 Nutzer auf Angebotsbasis.