{"id":211,"date":"2026-03-09T14:01:02","date_gmt":"2026-03-09T14:01:02","guid":{"rendered":"https:\/\/imm-eu.at\/?p=211"},"modified":"2026-03-09T14:01:05","modified_gmt":"2026-03-09T14:01:05","slug":"nextcloud-statt-microsoft-365-der-weg-zur-echten-digitalen-souveraenitaet","status":"publish","type":"post","link":"https:\/\/imm-eu.at\/index.php\/2026\/03\/09\/nextcloud-statt-microsoft-365-der-weg-zur-echten-digitalen-souveraenitaet\/","title":{"rendered":"Nextcloud statt Microsoft 365: Der Weg zur echten digitalen Souver\u00e4nit\u00e4t"},"content":{"rendered":"\n

Souver\u00e4nit\u00e4t ist im digitalen Zeitalter kein Luxusgut, sondern die Basis f\u00fcr unternehmerische Handlungsfreiheit und den Schutz der Privatsph\u00e4re. W\u00e4hrend Microsoft 365 oft als alternativloser Standard wahrgenommen wird, w\u00e4chst das Bewusstsein f\u00fcr die damit verbundenen Risiken \u2013 insbesondere im Hinblick auf Sicherheit, Datenschutz und Abh\u00e4ngigkeit.<\/p>\n\n\n\n

In diesem Beitrag werfen wir einen objektiven Blick auf die Schwachstellen der g\u00e4ngigen Cloud-Giganten und zeigen auf, warum eine selbstgehostete Nextcloud<\/strong> der Schl\u00fcssel zur digitalen Freiheit ist \u2013 ein Weg, den mittlerweile sogar staatliche Beh\u00f6rden konsequent einschlagen.<\/p>\n\n\n\n

Die gl\u00e4serne Cloud: Wo Microsoft 365 an Grenzen st\u00f6\u00dft<\/h2>\n\n\n\n

Microsoft 365 bietet zweifellos eine komfortable Rundum-Sorglos-Umgebung. Doch dieser Komfort hat seinen Preis \u2013 und zwar in Form von Kontrolle. Aus Sicht der IT-Sicherheit ergeben sich drei zentrale Problemfelder:<\/p>\n\n\n\n

1. Der Zugriff durch Drittstaaten (CLOUD Act)<\/h3>\n\n\n\n

Obwohl Microsoft Rechenzentren in Europa betreibt, unterliegt das Unternehmen als US-Konzern dem USA CLOUD Act<\/strong>. Dieser verpflichtet US-Provider theoretisch dazu, US-Beh\u00f6rden Zugriff auf Daten zu gew\u00e4hren, selbst wenn diese auf Servern au\u00dferhalb der USA gespeichert sind. F\u00fcr europ\u00e4ische Unternehmen entsteht hier ein signifikanter Konflikt mit der DSGVO.<\/p>\n\n\n\n

2. Mangelnde Transparenz und Telemetrie<\/h3>\n\n\n\n

Microsoft 365 sammelt im Hintergrund kontinuierlich Diagnose- und Telemetriedaten. Welche Informationen dabei genau abflie\u00dfen und wie sie verarbeitet werden, bleibt f\u00fcr den Endnutzer oft eine Blackbox. In einer Welt, in der Daten das neue Gold sind, ist diese Unwissenheit ein Sicherheitsrisiko.<\/p>\n\n\n\n

3. „Key Sovereignty“ \u2013 Wer h\u00e4lt den Schl\u00fcssel?<\/h3>\n\n\n\n

Zwar bietet Microsoft Verschl\u00fcsselung an, doch in den meisten Konfigurationen verwaltet Microsoft auch die kryptografischen Schl\u00fcssel. Wahre Souver\u00e4nit\u00e4t bedeutet jedoch, dass ausschlie\u00dflich der Dateneigent\u00fcmer den Zugriff kontrolliert. Wer den Schl\u00fcssel h\u00e4lt, kontrolliert die Daten.<\/p>\n\n\n\n

\n\n\n\n

Ein Signal f\u00fcr die Freiheit: Das Projekt „openDesk“<\/h2>\n\n\n\n
\"\"<\/figure>\n\n\n\n

Dass diese Bedenken keine reine Theorie sind, zeigt eine aktuelle Entwicklung auf EU-Ebene. Unter dem Namen openDesk<\/strong> (auch bekannt als „Der Souver\u00e4ne Arbeitsplatz“) wurde eine Open-Source-Alternative zu Microsoft 365 geschaffen, die massiv von Beh\u00f6rden (u.a. dem deutschen Bundesministerium des Innern) vorangetrieben wird.<\/p>\n\n\n\n

Was ist openDesk?<\/strong> Es ist ein vollst\u00e4ndig quelloffener digitaler Arbeitsplatz, der gezielt entwickelt wurde, um die Abh\u00e4ngigkeit von einzelnen Software-Giganten („Vendor Lock-in“) zu beenden. Es kombiniert die besten Open-Source-Komponenten zu einem nahtlosen System:<\/p>\n\n\n\n