Digitale Souveränität

Ihre Daten,
nach europäischem Recht.

Microsoft 365 ist ein gutes Produkt, und die meisten Teams sollten dabei bleiben. Aber ein Teil Ihrer Workloads unterliegt einer Rechtsordnung, die Sie nicht gewählt haben. Diese Seite zeigt, welche wechseln können, welche nicht, und was der Wechsel tatsächlich kostet.

Die Argumente

Vier Dinge, die man wissen sollte.

01

Standort ist nicht Rechtsordnung

Daten in einem deutschen Rechenzentrum, das von einem US-Unternehmen betrieben wird, fallen weiterhin unter den US CLOUD Act. Wo die Bytes liegen und welches Recht gilt, sind zwei verschiedene Fragen — und nur eine davon steht auf der Produktseite.

02

Der EU Data Act verändert die Ausstiegsrechnung

Das EU-Datengesetz verpflichtet Cloud-Anbieter, den Wechsel zu ermöglichen und Egress-Gebühren abzubauen. Der Ausstieg wurde günstiger — und damit lohnt es sich zu wissen, was ein Ausstieg bedeuten würde, selbst wenn Sie ihn nie vollziehen.

03

Nicht alle Daten sind gleich

Vorstandsprotokolle, Personalakten, Anwaltskorrespondenz und Patientendaten haben ein anderes Risikoprofil als ein gemeinsamer Teamkalender. Souveränität beantwortet man pro Workload, nicht pro Unternehmen.

04

Lock-in bezahlen Sie bereits

Wenn ein Wechsel ein Jahr und einen Berater kosten würde, hat diese Abhängigkeit einen Preis — auch während Sie bleiben. Die Zahl zu kennen ist bei der Vertragsverlängerung nützlich.

Kein Entweder-oder

Niemand mit Verstand verlässt Microsoft vollständig.

Die nützliche Frage lautet nicht "Microsoft oder Open Source" — sondern welcher Workload wohin gehört. In der Praxis behalten die meisten Teams den Großteil von Microsoft 365 und verlagern zwei oder drei Dinge, bei denen die Rechtsordnung wirklich zählt. Das ist ein Hybrid, und es ist das Ergebnis, das ich am häufigsten empfehle.

Meist behalten
  • ·Exchange Online — die Migrationskosten amortisieren sich selten
  • ·Teams, wenn Ihre Kunden ohnehin darin arbeiten
  • ·Entra ID als Rückgrat der Identität
  • ·Alles, was Ihre Compliance bereits freigegeben hat
Oft verlagern
  • ·Dokumentenablage für regulierte oder vertrauliche Inhalte
  • ·Besprechungen, bei denen die Gegenseite kein Teams nutzen kann
  • ·Automatisierung, wo Lizenzen pro Nutzer schlecht skalieren
  • ·Code, Backups und interne Werkzeuge
Was ich betreibe

Die Werkzeuge, die ich selbst nutze.

Das sind die Werkzeuge, die ich täglich betreibe und die ich für Sie aufsetzen und übergeben kann. Bei jedem steht, was Sie gewinnen, was Sie aufgeben und was der Wechsel ungefähr kostet. Was ich nicht produktiv betrieben habe, steht weiter unten im Verzeichnis, nicht hier.

Dateiablage, Freigabe und Synchronisation — die Dokumentenebene von OneDrive und SharePoint.

Sie gewinnen
EU-Rechtsordnung, keine Lizenz pro Nutzer, selbst bestimmter Speicher und vollständige Nachvollziehbarkeit, wer was geöffnet hat.
Sie geben auf
Gemeinsames Bearbeiten funktioniert, liegt aber weiter hinter Office. Kein Copilot. Die Suche über große Bibliotheken ist langsamer, und der Upgrade-Zyklus gehört Ihnen.
Migrationsaufwand
2–4 Wochen für 50 Nutzer, inklusive Datenmigration und einer Schulung.
Passt, wenn
Dokumentenlastige Teams mit vertraulichem Material und überschaubarem Bedarf an Echtzeit-Zusammenarbeit.
Collabora OnlineAußerhalb der EUGB

Dokumentbearbeitung im Browser auf Basis von Nextcloud — der Ersatz für Office im Web.

UK-seated since 2020 — outside EU jurisdiction, but self-hostable on EU infrastructure.

Sie gewinnen
Echte ODF- und OOXML-Bearbeitung, ohne dass ein Dokument Ihren Server verlässt, und ohne Office-Lizenz pro Nutzer.
Sie geben auf
Komplexe Excel-Mappen brechen: Pivot-Tabellen, fortgeschrittene bedingte Formatierung und manche Makros überstehen den Umweg nicht. Testen Sie Ihre schwierigste Tabelle vor der Entscheidung.
Migrationsaufwand
Tage, wenn Nextcloud bereits läuft. Es ist eine Erweiterung, keine eigene Migration.
Passt, wenn
Teams mit überwiegend Textdokumenten und einfachen Tabellen, keine Finanzmodelle.

Selbst gehostete Mail, Kalender und Kontakte — der Ersatz für Exchange Online.

Sie gewinnen
Mail auf EU-Infrastruktur ohne Lizenz pro Postfach und mit voller Kontrolle über Aufbewahrung und Routing.
Sie geben auf
Die Zustellbarkeit gehört Ihnen. Blocklisten-Reputation, SPF/DKIM/DMARC und gelegentlicher Streit mit einem großen Anbieter werden Ihr Problem. Das ist die Zeile, von der ich am häufigsten abrate.
Migrationsaufwand
3–6 Wochen inklusive Migration und einer Aufwärmphase für die Zustellbarkeit.
Passt, wenn
Teams mit echtem rechtlichem Grund, Mail in der Rechtsordnung zu halten, und Bereitschaft, Zustellbarkeit selbst zu tragen.
KeycloakAußerhalb der EUUS-owned

Single Sign-on und Identitätsvermittlung — der Entra-ID-Ersatz für Anwendungen.

Open source, but stewarded by Red Hat/IBM. Self-hosting keeps the data in your jurisdiction; the project's governance is not European.

Sie gewinnen
Standardbasiertes SSO über Ihre eigenen Anwendungen, mit dem Identitätsspeicher auf Ihrer Infrastruktur.
Sie geben auf
Die Admin-Konsole ist unfreundlich und die Lernkurve real. Kein Gegenstück zu Conditional Access, keine Geräte-Compliance und keine der Microsoft-Integrationen, die Sie bei Entra kostenlos bekommen.
Migrationsaufwand
2–3 Wochen bis zu einem funktionierenden Aufbau, länger bei vielen angebundenen Anwendungen.
Passt, wenn
Organisationen mit mehreren selbst gehosteten Anwendungen, die eine Anmeldung brauchen.

Chat, Anrufe und Bildschirmfreigabe in Nextcloud — die Gesprächsebene von Teams.

Sie gewinnen
Gespräche bleiben auf Ihrem Server, mit derselben Identität und denselben Rechten wie Ihre Dateien.
Sie geben auf
Große Anrufe sind ab etwa 20 Teilnehmenden unzuverlässig. Keine Föderation mit Teams, externe Partner brauchen also einen Gastlink. Die mobile App hinkt spürbar hinterher.
Migrationsaufwand
Tage, wenn Nextcloud läuft. Wochen, wenn Sie auch Chatverlauf migrieren wollen — was meist nicht geht.
Passt, wenn
Interner Team-Chat, bei dem Externe die Ausnahme sind, nicht die Regel.
UmamiAußerhalb der EUUS/OSS

Datenschutzfreundliche Web-Statistik — der Google-Analytics-Ersatz, selbst gehostet.

US-origin open source. Self-hosted, the visitor data never leaves your server — this site runs it first-party at /stats.

Sie gewinnen
Besucherzahlen ohne Tracking-Cookies und ohne Consent-Banner, auf Ihrem eigenen Server. Diese Seite liefert es first-party über /stats aus, damit Blocker es nicht zerlegen.
Sie geben auf
Deutlich weniger Tiefe als Google Analytics: keine Zielgruppensegmente, keine Attributionsmodelle, keine Anbindung an Werbeplattformen. Das Projekt selbst ist US-amerikanische Open Source — erst das Selbst-Hosten macht die Daten zu Ihren.
Migrationsaufwand
Ein Tag zum Aufsetzen und Einbinden des Skripts; historische Daten kommen nicht mit.
Passt, wenn
Websites, die ehrliche Besuchszahlen brauchen statt einer Marketing-Suite.

Selbst gehostete Git-Forge mit Issues und CI — der GitHub-Ersatz in Eigenregie.

Sie gewinnen
Quellcode und CI auf eigener Infrastruktur, schlank genug für einen kleinen Server.
Sie geben auf
Ein deutlich kleineres Ökosystem an Actions und Plugins als GitHub, kein Copilot, und Drittanbieter-Integrationen setzen oft GitHub voraus und müssen angepasst werden.
Migrationsaufwand
Tage zum Aufsetzen; ein bis zwei Wochen, um Repositories, Issues und Pipelines zu migrieren.
Passt, wenn
Teams, deren Code das Kapital ist und die nicht vom GitHub-Marktplatz abhängen.

Gehostetes Forgejo eines deutschen gemeinnützigen Vereins — GitHub, ohne selbst einen Server zu betreiben.

Sie gewinnen
EU-Rechtsordnung und ein gemeinnütziger Betreiber, ohne zu wartende Infrastruktur. Dieses Repository liegt dort.
Sie geben auf
CI-Minuten sind begrenzt und gemeinschaftsfinanziert, es gibt keine kommerziellen Verfügbarkeitsgarantien, und für private kommerzielle Arbeit im großen Stil ist es nicht geeignet.
Migrationsaufwand
Stunden für eine Repository-Migration.
Passt, wenn
Open Source und kleine private Projekte, bei denen Sie EU-Hosting ohne eigenen Server wollen.

Europäische Infrastruktur — Server, Speicher und verwaltete Datenbanken als Ersatz für Azure-Grundlagen.

Sie gewinnen
Deutsche Rechtsordnung, Preise bei etwa einem Drittel der Hyperscaler, und unkomplizierte Kapazität.
Sie geben auf
Keine verwalteten Entsprechungen für die meisten Azure-PaaS-Dienste. Weniger Regionen, einfacheres IAM, und Support per E-Mail statt eines Betreuungsteams.
Migrationsaufwand
Hängt ganz davon ab, was Sie verlagern; ein Container-Workload dauert Tage, eine PaaS-lastige Landschaft Monate.
Passt, wenn
Container- und VM-Workloads, die nicht von proprietären Azure-Diensten abhängen.
Proton PassAußerhalb der EUCH

Passwort- und Geheimnisverwaltung für ein Team — geteilte Zugangsdaten ohne Tabelle.

Swiss, so outside EU jurisdiction — but end-to-end encrypted, which makes the seat matter far less here than it does for plaintext workloads.

Sie gewinnen
Ende-zu-Ende verschlüsselte Tresore, unkompliziertes Teilen und Apps, die Menschen tatsächlich nutzen.
Sie geben auf
Schweizerisch, nicht EU, und nicht selbst hostbar — Sie vertrauen einem Anbieter statt Ihrem eigenen Server. Keine On-Premise-Variante, falls Ihre Richtlinie das verlangt, und die Verwaltung ist schlanker als bei Enterprise-Anbietern.
Migrationsaufwand
Stunden für die Einführung; die eigentliche Arbeit ist, Passwort-Wiederverwendung abzugewöhnen.
Passt, wenn
Kleine Teams, denen Verschlüsselung und Bedienbarkeit wichtiger sind als Selbst-Hosting-Reinheit.
Belege

Diese Seite ist die Demo.

Die Seite, die Sie gerade lesen, läuft auf dem oben beschriebenen Stack: Quellcode auf Codeberg, Container auf Docker, ausgerollt aus einem Git-Stack, Statistiken über selbst gehostetes Umami. Keine Tracking-Cookies, kein US-Analyseanbieter.

Und was ich nicht verlagert habe

Das Kontaktformular dieser Seite schickt Ihre Nachricht an Groq, einen US-Anbieter, zur Einstufung als Spam oder nicht. Das ist Inferenz auf von Besuchern eingereichtem Text außerhalb der EU-Rechtsordnung, und es ist ein Kompromiss, den ich für einen funktionierenden Spamfilter eingegangen bin. Ich sage das, weil eine Souveränitätsseite, die nur Erfolge auflistet, Marketing ist. Jeder Stack hat ungelöste Kompromisse, meiner auch.

Das weitere Umfeld

Europäische und Open-Source-Alternativen.

Eine Referenzliste, keine Empfehlungsliste. Rechtsordnung bezeichnet den juristischen Sitz des Anbieters, nicht den Hosting-Standort — das sind verschiedene Fragen, und genau darum geht es.

Werkzeug
Kategorie
Sitz
Modell
Lizenz
Dateien & Dokumente
DEEU
both
AGPL-3.0
Dateien & Dokumente
GBAußerhalb der EU
both
MPL-2.0

UK-seated since 2020 — outside EU jurisdiction, but self-hostable on EU infrastructure.

Dateien & Dokumente
LVEU
both
AGPL-3.0

Latvian seat; developed by Ascensio, of Russian origin.

Dateien & Dokumente
DEEU
self-host
MPL-2.0
Dateien & Dokumente
DEEU
self-host
Apache-2.0
Dateien & Dokumente
DEEU
both
AGPL-3.0
Dateien & Dokumente
FREU
both
AGPL-3.0
Dateien & Dokumente
DEEU
saas
proprietary
Mail & Kalender
DEEU
self-host
GPL-3.0
Mail & Kalender
DEEU
both
AGPL-3.0
Mail & Kalender
DEEU
both
GPL-2.0
Mail & Kalender
DEEU
saas
proprietary
Mail & Kalender
DEEU
saas
GPL-3.0
Mail & Kalender
NLEU
saas
proprietary
Mail & Kalender
CHAußerhalb der EU
saas
proprietary

Swiss — strong domestic privacy law, but outside EU jurisdiction; adequacy is a separate arrangement.

Mail & Kalender
CHAußerhalb der EU
saas
proprietary
Identität & Zugriff
US-ownedAußerhalb der EU
self-host
Apache-2.0

Open source, but stewarded by Red Hat/IBM. Self-hosting keeps the data in your jurisdiction; the project's governance is not European.

Identität & Zugriff
DEEU
both
MIT
Identität & Zugriff
CHAußerhalb der EU
both
Apache-2.0
Identität & Zugriff
DEEU
self-host
AGPL-3.0
Besprechungen & Chat
DEEU
both
AGPL-3.0
Besprechungen & Chat
US-ownedAußerhalb der EU
both
Apache-2.0

Open source, owned by 8x8 (US). A self-hosted instance keeps meeting data in your jurisdiction.

Besprechungen & Chat
CAAußerhalb der EU
self-host
LGPL-3.0
Besprechungen & Chat
GBAußerhalb der EU
both
AGPL-3.0

UK-seated. Widely used by European public sector precisely because it is self-hostable.

Besprechungen & Chat
NOEWR
saas
proprietary

Norway — EEA, so GDPR applies, but not an EU member state.

Automatisierung & KI
DEEU
both
fair-code
Automatisierung & KI
FREU
both
AGPL-3.0
Automatisierung & KI
US/OSSAußerhalb der EU
self-host
Apache-2.0
Automatisierung & KI
FREU
both
mixed
Automatisierung & KI
DEEU
both
proprietary
Automatisierung & KI
US/OSSAußerhalb der EU
self-host
MIT
Automatisierung & KI
DEEU
saas
proprietary
Projekte & Wissen
DEEU
both
GPL-3.0
Projekte & Wissen
DEEU
both
AGPL-3.0
Projekte & Wissen
ESEU
both
AGPL-3.0
Projekte & Wissen
FREU
both
LGPL-2.1
Projekte & Wissen
FREU
self-host
AGPL-3.0
Projekte & Wissen
DEEU
both
GPL-2.0
Projekte & Wissen
DEEU
both
AGPL-3.0
Daten & Analyse
US/OSSAußerhalb der EU
both
AGPL-3.0
Daten & Analyse
US/OSSAußerhalb der EU
self-host
Apache-2.0
Daten & Analyse
DEEU
both
GPL-3.0
Daten & Analyse
US/OSSAußerhalb der EU
both
MIT

US-origin open source. Self-hosted, the visitor data never leaves your server — this site runs it first-party at /stats.

Daten & Analyse
EEEU
both
AGPL-3.0
Code & Hosting
DEEU
self-host
GPL-3.0
Code & Hosting
DEEU
saas
GPL-3.0
Code & Hosting
DEEU
saas
proprietary
Code & Hosting
FREU
saas
proprietary
Code & Hosting
FREU
saas
proprietary
Code & Hosting
DEEU
saas
proprietary
Code & Hosting
DEEU
saas
proprietary
Code & Hosting
NLEU
saas
proprietary
Code & Hosting
FIEU
saas
proprietary
Code & Hosting
SEEU
saas
proprietary
Code & Hosting
SIEU
saas
proprietary
Endgeräte & Sicherheit
CHAußerhalb der EU
saas
GPL-3.0

Swiss, so outside EU jurisdiction — but end-to-end encrypted, which makes the seat matter far less here than it does for plaintext workloads.

Endgeräte & Sicherheit
FREU
both
AGPL-3.0
Endgeräte & Sicherheit
US/OSSAußerhalb der EU
self-host
AGPL-3.0
Endgeräte & Sicherheit
US/OSSAußerhalb der EU
both
MIT
Endgeräte & Sicherheit
ATEU
self-host
AGPL-3.0
Geschäftsanwendungen
BEEU
both
LGPL-3.0
Geschäftsanwendungen
FREU
both
GPL-3.0
Geschäftsanwendungen
FREU
both
AGPL-3.0
63 / 63 angezeigtZuletzt geprüft: 2026-07
Das Angebot

Der Souveränitäts-Scan

Eine Festpreis-Analyse, was wechseln kann, was bleiben sollte und was beide Wege kosten. Sie erhalten eine schriftliche Antwort, die Sie einem Vorstand vorlegen können — ob diese Antwort nun "wechseln" oder "genau so lassen" lautet.

€1.500 festbis 50 Nutzer~2 Wochen

€750 werden auf Folgearbeiten angerechnet, die innerhalb von 3 Monaten beauftragt werden — sei es eine Migration oder die Härtung dessen, was Sie bereits haben.

Was Sie bekommen
  1. 01Workload-Inventar — was Ihr Tenant enthält und wer darauf zugreift
  2. 02Rechtsordnungs-Karte — wo jeder Workload juristisch liegt, nicht wo das Rechenzentrum steht
  3. 03Empfehlung pro Workload: wechseln, behalten oder hybrid, mit Begründung
  4. 04Kostenmodell — aktuelle Lizenzen gegenüber gehosteter Alternative, inklusive Betriebskosten
  5. 05Migrationsreihenfolge und Aufwandsschätzung
  6. 06Eine durchgerechnete "Nichts tun"-Basis

Geliefert als schriftlicher Bericht plus 60-minütige Besprechung. Über 50 Nutzer auf Angebotsbasis.