
Wer sich von Microsoft 365 oder Google Workspace lösen will, hat heute gute Karten. Der Open-Source-Stack für Produktivität ist ausgereift. Das eigentliche Problem ist nicht mehr die Software, sondern der Betrieb. Dieser Artikel zeigt, welche EU-tauglichen Self-Hosted-Alternativen es gibt und wie du sie ohne Infrastruktur-Overhead produktiv betreibst.
Nach dem Schrems-II-Urteil des EuGH 2020 war kurz Panik angesagt, dann haben viele einfach weitergemacht wie bisher. Das war nachvollziehbar, weil Alternativen damals noch umständlicher waren. Inzwischen hat sich das verändert.
US-amerikanische Cloud-Dienste stehen unter dem Cloud Act, der US-Behörden grundsätzlich Zugriff auf gespeicherte Daten ermöglicht, auch wenn die Server in Europa stehen. Das ist kein theoretisches Risiko mehr, sondern ein handfestes Compliance-Problem für Unternehmen, die mit personenbezogenen Daten oder sensiblen Geschäftsinformationen arbeiten.
Dazu kommt: Die politische Unsicherheit rund um transatlantische Datenabkommen bleibt bestehen. Wer jetzt in eine souveräne IT-Infrastruktur investiert, entscheidet strategisch, nicht reaktiv.
Self-Hosting bedeutet dabei nicht zwingend, einen eigenen Serverraum zu betreiben. Es bedeutet, die Kontrolle über Daten und Software zu behalten. Auf welcher Infrastruktur das läuft, ist eine separate Frage.
Der Markt für Open-Source-Produktivitätssoftware ist in den letzten Jahren deutlich reifer geworden. Für die meisten Anwendungsfälle gibt es ausgereifte Alternativen, die sich produktiv einsetzen lassen.
LibreOffice kennen die meisten als Desktop-Anwendung. Was viele nicht wissen: Es gibt serverbasierte Varianten, die kollaboratives Arbeiten direkt im Browser ermöglichen.
Collabora Online ist die kommerziell unterstützte, Enterprise-taugliche Variante von LibreOffice als Web-Editor. Sie lässt sich direkt in Nextcloud integrieren und bietet Echtzeit-Kollaboration an Dokumenten, Tabellen und Präsentationen – funktional vergleichbar mit Google Docs, aber auf deiner eigenen Infrastruktur.
ONLYOFFICE ist eine weitere serverbasierte Office-Lösung mit ähnlichem Funktionsumfang. Die Kompatibilität mit Microsoft-Office-Formaten ist bei ONLYOFFICE teils besser, was bei gemischten Teams relevant sein kann.
Beide Lösungen laufen als Containeranwendungen und integrieren sich gut in bestehende Plattformen.
Nextcloud ist das Rückgrat vieler Self-Hosted-Setups. Die Plattform begann als Dropbox-Alternative, hat sich aber zu einer vollständigen Kollaborationsplattform entwickelt.
Relevante Funktionen für den Unternehmenseinsatz:
Nextcloud läuft als PHP-Anwendung, braucht eine Datenbank (MySQL/PostgreSQL) und einen Objektspeicher für Produktionsumgebungen. Der Betrieb auf Kubernetes ist möglich, erfordert aber Konfigurationsaufwand, insbesondere bei persistentem Storage und Session-Handling.
Ein vollständiger Self-Hosted-Stack besteht aus mehr als nur Office-Tools:
Jede dieser Lösungen läuft containerisiert und lässt sich in modernen Kubernetes-Umgebungen deployen.
Die Software ist nicht das Problem. Das Problem ist der Betrieb.
Wer Nextcloud oder Collabora selbst betreiben will, braucht:
Das ist handhabbar, wenn jemand im Team diese Themen kennt und Zeit hat. In vielen kleinen und mittleren Unternehmen ist beides nicht dauerhaft gewährleistet. Und genau hier entsteht das Dilemma: Self-Hosting klingt nach Kontrolle, wird aber schnell zur Wartungslast.
lowcloud ist eine Kubernetes-DaaS-Plattform, die auf EU-Infrastruktur läuft und den Betrieb von Open-Source-Anwendungen vereinfacht. Statt eine eigene Kubernetes-Umgebung aufzusetzen und zu pflegen, nutzt du eine verwaltete Plattform, die die Infrastrukturschicht übernimmt.
Das bedeutet konkret für das Self-Hosted-Szenario:
Der Unterschied zu einem VPS, auf dem du alles selbst konfigurierst: Du bekommst eine Plattformschicht, die Kubernetes-Komplexität abstrahiert, aber die volle Flexibilität von Containern lässt.
Für Teams, die Open-Source-Anwendungen produktiv betreiben wollen, ohne eine eigene Kubernetes-Expertise aufzubauen, ist das ein pragmatischer Weg.
| Kriterium | Eigene Infrastruktur | lowcloud | US-SaaS |
|---|---|---|---|
| Datensouveränität | Vollständig | Vollständig (EU) | Eingeschränkt (Cloud Act) |
| Betriebsaufwand | Hoch | Niedrig | Minimal |
| DSGVO-Konformität | Gut umsetzbar | Gut umsetzbar | Schwierig |
| Flexibilität | Maximum | Hoch | Gering |
| Kosten | Variabel / hoch | Kalkulierbar | Pro Nutzer, steigt stark |
| Einstiegsaufwand | Hoch | Niedrig | Sehr niedrig |
Wer Open-Source-Tools auf EU-Infrastruktur selbst betreibt, hat gegenüber US-SaaS-Diensten klare Vorteile:
Kein Drittlandtransfer. Daten, die auf Servern in Deutschland oder der EU liegen und von einem EU-Unternehmen betrieben werden, unterliegen keinem Drittlandtransfer im Sinne der DSGVO. Standardvertragsklauseln oder Adequacy Decisions, die jederzeit wieder kippen können, sind kein Thema.
Klare Auftragsverarbeitungsverträge. Mit einem EU-Plattformanbieter lässt sich ein AVV nach Art. 28 DSGVO unkompliziert abschließen, ohne juristische Unsicherheiten.
Kein Cloud Act-Risiko. US-Behörden können keine Herausgabe von Daten auf EU-Infrastruktur von EU-Anbietern erzwingen, jedenfalls nicht über den US Cloud Act.
Das bedeutet nicht, dass Self-Hosting automatisch DSGVO-konform macht. Technische und organisatorische Maßnahmen (TOMs) müssen weiterhin implementiert und dokumentiert werden. Aber die strukturellen Compliance-Risiken, die mit US-Diensten einhergehen, entfallen.
Self-Hosting mit Open-Source-Software ist heute keine Notlösung mehr. LibreOffice-basierte Web-Editoren, Nextcloud und die umliegenden Tools sind produktionsreif. Die Frage ist nicht mehr ob, sondern wie man das betreibt.
Wer die Infrastruktur nicht selbst pflegen will, aber auch nicht zu einem US-Hyperscaler wechseln möchte, findet mit lowcloud einen dritten Weg: eine Kubernetes-DaaS-Plattform auf EU-Infrastruktur, die den Betrieb von Open-Source-Anwendungen vereinfacht, ohne die Kontrolle über Daten und Software abzugeben.
Wenn du den Einstieg planst oder eine bestehende Self-Hosted-Umgebung auf eine stabilere Basis stellen willst, lohnt sich ein Blick auf lowcloud.
NIS2 Compliance für DevOps-Teams: Was jetzt zu tun ist
NIS2 stellt konkrete technische Anforderungen an DevOps-Teams. Erfahre, was die Richtlinie fordert und warum Legacy-Rechenzentren unter Druck geraten.
DORA Compliance für DevOps: Was der EU-Resilienz-Act bedeutet
DORA ist seit Januar 2025 verbindlich. Was die EU-Verordnung für CI/CD-Pipelines, Cloud-Strategien und DevOps-Teams im Finanzsektor konkret verändert.