Vom Fork zur Infrastruktur: Nextcloud, der stille Aufstieg – und warum die Auftragsbücher voll sind

Es gibt Softwareprojekte, die fallen auf, weil sie laut sind. Und es gibt Nextcloud. Die Plattform aus Stuttgart hat sich in knapp einem Jahrzehnt von einer Abspaltung zu einem der wenigen ernsthaften Gegengewichte im Collaboration-Markt entwickelt. Wer heute über digitale Souveränität in Europa redet, kommt an ihr kaum vorbei. Hinter dem Erfolg steckt allerdings weniger ein Marketingcoup als eine Mischung aus technischer Beharrlichkeit, politischem Rückenwind und einem Geschäftsmodell, das lange belächelt wurde – und heute erstaunlich gut funktioniert.

Ein Abend, ein Abschied, ein Repository

Die Geschichte beginnt 2016 mit einem Abschied. Frank Karlitschek, damals CTO des Cloud-Anbieters ownCloud, verließ das von ihm mitgegründete Unternehmen und forkte den Code kurzerhand auf GitHub. Aus dem eigenen Produkt wurde ein konkurrierendes Projekt – ein Vorgang, der in der Open-Source-Welt nicht alltäglich ist und damals für reichlich Gesprächsstoff sorgte. Die Begründung, die Karlitschek mitlieferte, klang nüchtern: zu viel Kontrolle der Investoren, zu wenig Offenheit nach außen. Man kann das für einen persönlichen Zwist halten. Man kann darin aber auch den Moment sehen, in dem eine Community begriff, dass sie sich von ihrem eigenen Werk entfremdet hatte.

Der Rest ist, mit Verlaub, eine dieser Geschichten, die man in der Branche gern weitererzählt. Nextcloud wuchs schneller als das Ursprungsprojekt, übernahm einen Großteil der Entwickler und mindestens genauso viel der Aufmerksamkeit. Aus einer Handvoll Committer wurden mehrere Tausend Beitragende. Aus einem Dateiaustausch wurde eine Plattform. Und aus einer GmbH in Stuttgart wurde ein Unternehmen, das heute in einem Feld spielt, das noch vor wenigen Jahren als fest verteilt galt: dem der Büro- und Kollaborationssoftware für Unternehmen, Verwaltungen und Bildungseinrichtungen.

Interessant ist dabei weniger das Tempo als die Richtung. Nextcloud hat nie versucht, ein besseres Dropbox zu sein. Die Plattform hat sich stattdessen an einer Stelle festgesetzt, an der die großen Anbieter strukturell schwächer sind: beim Betrieb auf eigener Hardware, in eigenen Rechenzentren, unter eigener Kontrolle. Das klingt nach einem Nischenmarkt. Es ist inzwischen einer der wachstumsstärksten Segmente der gesamten IT-Landschaft.

Was da eigentlich läuft – ein Blick unter die Haube

Technisch ist Nextcloud ein PHP-Anwendungsserver, der auf einem klassischen LAMP- beziehungsweise LEMP-Stack aufsetzt. Das klingt wenig spektakulär und ist genau deshalb relevant: Wer einen Webserver bedienen kann, kann auch Nextcloud betreiben. Als Datenbanken kommen MariaDB, MySQL, PostgreSQL oder SQLite infrage, wobei letzteres allenfalls für Testinstallationen taugt. Für größere Installationen gehören Redis als Cache und ein separater Datenbankserver praktisch zum Standardrepertoire.

Spannender wird es beim Speicher. Nextcloud unterscheidet streng zwischen Daten und Metadaten. Dateien selbst liegen entweder im lokalen Dateisystem oder – und das ist für viele Unternehmen der entscheidende Punkt – in einem S3-kompatiblen Objektspeicher. Damit lässt sich die Plattform an Ceph, MinIO, Scality oder an einen der großen Cloud-Speicherdienste anbinden, ohne dass die Anwendungslogik angefasst werden muss. Die Datenbank hält im Wesentlichen Metadaten, Shares, Berechtigungen und Aktivitäten. Wer das einmal verstanden hat, plant auch die Skalierung anders: nicht über einen immer größeren Server, sondern über entkoppelte Komponenten.

Darüber liegt die App-Schicht. Nextcloud ist kein monolithisches Produkt, sondern ein Kern mit einer sehr großen Zahl optionaler Anwendungen – im offiziellen Store sind es mehrere Hundert. Jede App kann eigene Datenbanktabellen anlegen, eigene Endpunkte registrieren, eigene Rechte definieren. Das ist Fluch und Segen zugleich. Segen, weil sich fast jedes Szenario abbilden lässt, von der einfachen Dateiablage bis zur revisionssicheren Archivierung. Fluch, weil die Qualität dieser Apps erheblich schwankt und man als Administrator gut daran tut, vor jedem Update zu prüfen, was da eigentlich installiert ist.

Für die Anbindung nach außen setzt Nextcloud konsequent auf offene Protokolle: WebDAV für Dateien, CalDAV und CardDAV für Kalender und Kontakte, OCS und die eigene REST-API für alles andere. Das ist der Grund, warum sich Clients von Drittanbietern vergleichsweise reibungslos integrieren lassen – von Thunderbird über das native macOS-Fundament bis zu Clients auf Android, die nicht aus dem eigenen Haus stammen. Wer einmal erlebt hat, wie ein Anbieter seine Schnittstellen zumacht, weiß diesen Punkt zu schätzen.

Hub statt Sammelsurium

Seit 2019 bündelt Nextcloud seine halbjährlichen Releases unter dem Namen „Hub“. Der Begriff ist einigermaßen geschickt gewählt, weil er das eigentliche Versprechen transportiert: Alles, was im Arbeitsalltag anfällt, soll in einer Oberfläche zusammenlaufen. Dazu gehören Dateien und Freigaben, Kalender, Kontakte, Aufgaben, Chats, Videokonferenzen, kollaborative Textverarbeitung, Tabellen, Präsentationen, Whiteboards, Formulare und Projektboards.

Der bekannteste Baustein dürfte Nextcloud Talk sein. Der Dienst basiert auf WebRTC und bietet Chat, Audio- und Videoanrufe sowie Webinare mit bis zu mehreren Hundert Teilnehmenden, wenn man das separat erhältliche High-Performance-Backend einsetzt. Ohne dieses Backend stößt die Skalierung schnell an Grenzen, weil die Signalisierung dann über die PHP-Schicht läuft. Das ist einer dieser Punkte, die in Testinstallationen nie auffallen und im Produktivbetrieb dann umso unangenehmer werden.

Für Textverarbeitung und Tabellen greift Nextcloud auf Collabora Online oder ONLYOFFICE zurück. In beiden Fällen werden Dokumente serverseitig gerendert und im Browser bearbeitet, mehrere Personen können gleichzeitig schreiben. Das funktioniert erstaunlich gut, ist aber nicht mit dem Funktionsumfang einer lokal installierten LibreOffice-Suite gleichzusetzen. Wer Tabellen mit komplexen Makros oder umfangreiche Formatvorlagen braucht, wird an der einen oder anderen Stelle Abstriche machen müssen.

Ergänzt wird das Ganze durch Werkzeuge wie Deck für Kanban-Boards, Forms für Umfragen und Formulare, Whiteboard für Skizzen sowie Flow für regelbasierte Automatisierungen. In neueren Versionen kommt der Assistant hinzu, ein KI-Framework, das sowohl lokal gehostete Modelle als auch externe Dienste einbinden kann. Für viele Organisationen ist genau das der interessante Teil: Man kann KI-Funktionen nutzen, ohne die Daten zwangsläufig an einen amerikanischen Hyperscaler zu übergeben – vorausgesetzt, man betreibt die Modelle selbst und hat die dafür nötige Hardware.

Wer ein CRM-System anbinden möchte, kommt ebenfalls über die API zum Ziel. Ob Salesforce, Zoho oder spezialisierte Nischenlösungen wie Salesboom: Über die REST-Schnittstellen, CalDAV und CardDAV lassen sich Kontakte, Termine und Dateien synchronisieren. Der Aufwand ist überschaubar, solange man sich vorher Gedanken über die Datenhoheit macht. Sonst hat man die Daten zwar im eigenen Haus, aber die Verknüpfung zeigt wieder nach draußen.

Betrieb ist kein Selbstläufer

Nextcloud lässt sich auf mehrere Arten betreiben, und die Wahl des Modells entscheidet meist mehr über den Projekterfolg als die Wahl der Version. Der klassische Weg ist die Installation auf eigenen Servern, sei es virtuell, bare metal oder in einem Kubernetes-Cluster. Wer diesen Weg geht, braucht Personal mit Erfahrung in Webserver-Konfiguration, Datenbanktuning, Backup-Strategien und TLS-Zertifikatsverwaltung. Das ist keine Raketenwissenschaft, aber es ist Arbeit.

Als deutliche Erleichterung hat sich das All-in-One-Installationspaket erwiesen – kurz Nextcloud AIO. Dahinter steckt eine Sammlung von Docker-Containern, die einen Reverse Proxy, die Datenbank, den Applikationsserver, Redis sowie optionale Komponenten wie Collabora und Talk-Backend mitbringen. Das Paket kümmert sich um Zertifikate, Backups und Updates und ist damit auch für kleinere Teams ohne dedizierte Administratoren interessant. Man erkauft sich den Komfort mit etwas weniger Kontrolle über das Innenleben. Ein Tauschgeschäft, das in vielen Fällen vernünftig ist.

Daneben existiert ein Markt für Managed Hosting. Anbieter aus Deutschland, der Schweiz und Österreich betreiben Nextcloud-Instanzen für Kunden und übernehmen Betrieb, Updates und Support. Nicht zuletzt existiert eine Enterprise-Edition mit zusätzlichen Funktionen, Zertifizierungen und Support-Vereinbarungen, die vor allem in regulierten Umgebungen gefragt ist.

Ein Punkt, der regelmäßig unterschätzt wird: Updates. Nextcloud veröffentlicht halbjährlich eine Hauptversion und pflegt ältere Zweige für eine begrenzte Zeit. Wer zwei oder drei Versionen überspringt, steht irgendwann vor einem Upgrade, das mehrere Zwischenschritte erfordert und im schlimmsten Fall einzelne Apps zurücklässt. Die Empfehlung lautet daher, Releases nicht zu horten, sondern halbwegs diszipliniert nachzuziehen. Das gilt besonders, wenn viele Drittanbieter-Apps installiert sind.

Datenschutz, Behörden und die Suche nach Souveränität

Der Datenschutz ist bei Nextcloud nicht Beiwerk, sondern der eigentliche Grund für die Existenz vieler Installationen. Die Plattform lässt sich vollständig innerhalb der eigenen Infrastruktur betreiben, ohne dass Daten das Rechenzentrum verlassen. Für Bereiche, in denen das zwingend ist, gibt es zusätzlich eine Ende-zu-Ende-Verschlüsselung für ausgewählte Ordner. Dabei werden die Schlüssel auf dem Client erzeugt und verlassen das Endgerät nicht. Wer das einsetzt, sollte wissen, dass die serverseitigen Funktionen dann eingeschränkt sind – eine Volltextsuche über verschlüsselte Inhalte gibt es beispielsweise nicht.

Daneben existiert die klassische serverseitige Verschlüsselung, bei der der Server die Schlüssel verwaltet und Dateien im Speicher verschlüsselt ablegt. Das schützt gegen den Diebstahl von Datenträgern oder Backups, nicht gegen einen kompromittierten Server. Zwei unterschiedliche Schutzziele, die in internen Diskussionen gerne durcheinandergeworfen werden.

Für Behörden und kritische Infrastrukturen ist zusätzlich die Compliance-Seite relevant. Nextcloud hat ein Testat nach dem BSI-Standard C5 vorgelegt und arbeitet mit Anbietern zusammen, die entsprechende Nachweise für den Betrieb erbringen. Auch im Umfeld der Bundeswehr und anderer öffentlicher Stellen läuft die Software inzwischen produktiv – teils über Dienstleister, teils in eigenen Rechenzentren. Diese Referenzen sind für das Unternehmen wertvoll, weil sie im Vertrieb als Türöffner fungieren. Und sie erklären einen Teil des Auftragsvolumens, das in den vergangenen Jahren zugelegt hat.

Der vielleicht öffentlichkeitswirksamste Fall war die Ankündigung Schleswig-Holsteins, die Arbeitsplätze der Landesverwaltung schrittweise von proprietärer Bürosoftware auf freie Alternativen umzustellen. Nextcloud spielt dabei eine zentrale Rolle. Solche Vorhaben dauern Jahre, kosten Nerven und gehen selten ohne Rückschläge über die Bühne. Aber sie senden ein Signal, das weit über das Bundesland hinaus wirkt.

Föderation: der unterschätzte Trumpf

Ein Aspekt, der in Produktvorstellungen meist zu kurz kommt, ist die Föderation. Nextcloud-Instanzen können untereinander Dateien teilen, ohne dass eine gemeinsame Zentrale nötig ist. Dahinter steht mit Open Cloud Mesh ein Protokoll, das auch andere Plattformen unterstützen. In der Praxis heißt das: Eine Kommune kann einer Klinik eine Datei freigeben, ohne dass eine der beiden Seiten ihre Daten aus dem eigenen Haus gibt.

Das Prinzip ist alt und stammt aus der E-Mail-Welt, wo es seit Jahrzehnten funktioniert. Für den Cloud-Speicher ist es bis heute ungewöhnlich – was nicht an der Technik liegt, sondern am Geschäftsmodell der großen Anbieter, die von geschlossenen Ökosystemen profitieren. Wer Föderation ernst nimmt, betreibt damit auch ein Stück Netzpolitik. Es ist kein Zufall, dass die Europäische Kommission das Thema in ihren Strategiepapieren zur digitalen Souveränität regelmäßig aufgreift.

Der Salesboom – und wie er zu erklären ist

Kommen wir zum wirtschaftlichen Teil. Nextcloud wächst seit Jahren zweistellig, und das in einem Markt, der von Microsoft, Google und in Teilen auch Atlassian dominiert wird. Das Unternehmen selbst spricht von Zehntausenden zahlenden Kunden und einer Nutzerbasis, die deutlich darüber hinausgeht. Genaue Zahlen nennt man in Stuttgart traditionell sparsam, was bei einem nicht börsennotierten Anbieter legitim ist, die Einschätzung von außen aber erschwert.

Was man allerdings beobachten kann: Die Zahl der Partner im Hosting- und Integrationsgeschäft nimmt zu. Systemhäuser, die vor fünf Jahren noch belächelt wurden, wenn sie Nextcloud empfahlen, haben heute eigene Kompetenzteams. Rechenzentrumsbetreiber bieten die Plattform als Managed Service an. Und nicht zuletzt tauchen Nextcloud-Projekte zunehmend in Ausschreibungen auf, in denen vorher ausschließlich proprietäre Produkte zugelassen waren.

Wie lässt sich dieser Boom erklären? Ein Faktor ist sicher der regulatorische Druck. Die DSGVO hat 2018 den Blick auf Datenflüsse geschärft. Der Wegfall des Privacy-Shield-Abkommens und die Diskussion um den US CLOUD Act haben das Thema Datentransfer in Drittländer zu einem Vorstandsproblem gemacht. Unternehmen, die vorher Kostenargumente für wichtiger hielten als juristische Risiken, mussten ihre Position überdenken.

Ein zweiter Faktor ist der Preis. Microsoft hat seine Lizenzmodelle in den vergangenen Jahren mehrfach umgestellt, Bündelung verändert und Preise erhöht. Wer Tausende Arbeitsplätze betreibt, spürt das unmittelbar. Wenn dann ein Anbieter kommt und eine Plattform offeriert, bei der die Lizenzkosten entweder vollständig entfallen oder deutlich niedriger liegen, wird zumindest gerechnet. Nicht immer führt das zur Ablösung, aber fast immer zu Verhandlungen – und Verhandlungen sind bekanntlich das halbe Geschäft.

Der dritte Faktor ist technischer Natur und wird häufig übersehen. Nextcloud ist in den vergangenen Jahren schlicht besser geworden. Die Oberfläche wurde aufgeräumt, die Performance deutlich verbessert, der Funktionsumfang erweitert. Installationen, die vor fünf Jahren noch träge wirkten, laufen heute flüssig. Das ist unspektakulär, aber es ist genau die Art von Fortschritt, die Referenzkunden erzeugt.

Und dann ist da noch ein vierter Punkt, der schwer zu messen, aber deutlich spürbar ist: Der Wunsch nach Kontrolle. Nach den Erfahrungen mit Preisanpassungen, Produktabkündigungen und geänderten Geschäftsbedingungen ist in vielen IT-Abteilungen eine Grundskepsis gegenüber Abhängigkeiten gewachsen. Nextcloud bedient dieses Bedürfnis nicht nur rhetorisch, sondern strukturell – durch offenen Quellcode, offene Schnittstellen und die Möglichkeit, den Anbieter zu wechseln, ohne die Daten zu verlieren. Genau das ist der Kern des Geschäftsmodells: nicht Lock-in, sondern Wahlfreiheit. Und Wahlfreiheit verkauft sich in Zeiten wie diesen erstaunlich gut.

Was es wirklich kostet

Die verbreitete Annahme, Open Source sei kostenlos, hält sich hartnäckig und ist falsch. Nextcloud ist als Software frei verfügbar, der Betrieb kostet aber Geld – für Server, Speicher, Personal, Backup, Monitoring und nicht zuletzt für Weiterbildung. Wer das unterschlägt, produziert Projektleiter, die später von unangenehmen Überraschungen berichten.

Seriös kalkulieren lässt sich nur über die Gesamtbetriebskosten. Auf der einen Seite stehen Einsparungen bei Lizenzgebühren, auf der anderen zusätzliche Aufwendungen für Betrieb und Support. Bei kleinen Installationen mit wenigen Hundert Nutzenden kann die Rechnung aufgehen oder auch nicht, je nachdem, welches Personal vorhanden ist. In größeren Umgebungen mit eigener Serverlandschaft kippt die Rechnung häufig zugunsten der offenen Lösung, sobald die Stückkosten proprietärer Lizenzen ins Spiel kommen.

Ein zweiter Kostenblock ist die Migration. Bestehende Daten müssen übernommen, Berechtigungen neu abgebildet, Clients umgestellt und Nutzende geschult werden. Das ist der Teil, der in Ausschreibungen gern klein gerechnet wird. In der Praxis benötigt eine Umstellung in mittleren Organisationen oft ein Jahr oder mehr, bis sie wirklich rund läuft.

Wo es hakt

Man tut Nextcloud keinen Gefallen damit, nur über Stärken zu reden. Die Plattform hat Schwächen, und sie sind bekannt.

Da ist zunächst die Architektur. PHP ist für Webanwendungen völlig ausreichend, stößt bei sehr hoher Parallelität aber an Grenzen, die sich nur mit erheblichem Aufwand verschieben lassen. Große Installationen mit Zehntausenden gleichzeitigen Nutzenden sind möglich – Beispiele gibt es –, aber sie erfordern sorgfältiges Tuning, Lastverteilung und einen erfahrenen Betrieb. Wer eine solche Umgebung auf einem einzelnen Server betreiben will, wird scheitern.

Da ist zweitens die App-Landschaft. Der offene Store ist ein Segen für Flexibilität und ein Risiko für Stabilität. Nicht jede Erweiterung wird gepflegt, nicht jede hält sich an die Konventionen, und manche bleibt nach einem Major-Update schlicht inaktiv. Administratoren sollten daher mit Bedacht installieren und regelmäßig ausmisten. Eine schlanke Instanz ist fast immer die bessere Instanz.

Da ist drittens die Dokumentation. Sie ist umfangreich, aber nicht immer aktuell und nicht immer vollständig. Viele praktische Fragen werden in Foren und in der Community beantwortet, was funktioniert, aber Zeit kostet. Wer kommerziellen Support eingekauft hat, umgeht dieses Problem – vorausgesetzt, die Frage ist konkret genug.

Und da ist viertens die Versuchung, alles auf einmal zu wollen. Nextcloud kann Dateiablage, Groupware, Chat, Office, Projektmanagement und neuerdings auch KI. Das bedeutet nicht, dass jede Organisation all das braucht. Wer zu viel auf einmal aktiviert, überfordert die Nutzenden und den Betrieb. Es ist kein Zufall, dass die erfolgreichsten Einführungen mit einer überschaubaren Funktionsmenge beginnen und dann wachsen.

Wie ein Umstieg gelingen kann

Wer über einen Wechsel nachdenkt, sollte mit einer ehrlichen Bestandsaufnahme beginnen. Welche Dienste werden tatsächlich genutzt? Welche Datenmengen fallen an? Wie viele Nutzende gibt es, und wie verteilen sie sich auf Standorte? Welche Anforderungen an Aufbewahrung, Verschlüsselung und Nachvollziehbarkeit existieren? Diese Fragen klingen banal, entscheiden aber über den Aufwand.

Sinnvoll ist eine Pilotgruppe mit überschaubarem Risiko, aber echter Arbeit. Parallelbetrieb klingt verlockend, erzeugt aber häufig zwei halb genutzte Systeme. Besser ist ein klarer Stichtag, verbunden mit einer Übergangsphase, in der alte Daten nur noch gelesen werden können.

Wichtig ist außerdem, die Clients früh auszurollen. Nextcloud bietet Desktop-Clients für Windows, macOS und Linux sowie mobile Apps. Die Synchronisation funktioniert zuverlässig, kann aber bei sehr großen Datenmengen zu Überraschungen führen, wenn Nutzende versehentlich ganze Verzeichnisbäume einbinden. Eine Schulung von 30 Minuten spart hier oft Wochen an Support.

Und schließlich: Backup. Nextcloud sichert sich nicht selbst. Wer die Datenbank und die Dateiablage nicht getrennt und konsistent sichert, wird im Schadensfall feststellen, dass die Wiederherstellung komplexer ist als gedacht. Dieser Punkt gehört auf das erste Blatt des Projektplans, nicht auf das letzte.

Ausblick: Wohin die Reise geht

Die nächsten Jahre dürften für Nextcloud in mehrfacher Hinsicht entscheidend werden. Zum einen wächst der Druck, im KI-Umfeld anschlussfähig zu bleiben. Der Assistant ist ein Anfang, aber lokale Sprachmodelle benötigen Rechenleistung, die in vielen Rechenzentren nicht vorhanden ist. Ob sich dafür ein tragfähiges Betriebsmodell etabliert, ist offen.

Zum anderen wird die Föderation an Bedeutung gewinnen, wenn öffentliche Stellen verbindlich zusammenarbeiten müssen, ohne ihre Daten abzugeben. Wenn Open Cloud Mesh und verwandte Protokolle breiter unterstützt werden, entsteht daraus eine Infrastruktur, die es in dieser Form bisher nicht gibt – dezentral, offen, ohne zentrale Instanz.

Und schließlich bleibt die Frage, wie sich der Markt insgesamt entwickelt. Der europäische Wunsch nach Souveränität ist real, aber er ist auch volatil. Politische Prioritäten verschieben sich, Budgets werden gekürzt, Projekte geraten ins Stocken. Nextcloud profitiert derzeit von einer Stimmung, die nicht garantiert dauerhaft ist. Umso wichtiger ist, dass die Plattform technisch überzeugt, wenn die Aufmerksamkeit nachlässt.

Fazit

Nextcloud ist längst zum Quasi-Standart geworden, wenn es um selbst betriebene Collaboration-Plattformen geht – nicht weil es perfekt wäre, sondern weil es die entscheidenden Fragen anders beantwortet als die Konkurrenz. Wer Kontrolle über seine Daten will, bekommt sie hier. Wer Bequemlichkeit sucht, wird sich bei anderen Anbietern wohler fühlen. Das ist eine ehrliche Arbeitsteilung.

Der wirtschaftliche Erfolg des Unternehmens ist eng mit dieser Haltung verbunden. Die Auftragsbücher sind voll, das Partnernetz wächst, die öffentliche Hand kauft ein. Das ist bemerkenswert für ein Projekt, das vor neun Jahren mit einem Fork begann und dessen Gründer damals wahrscheinlich selbst nicht wusste, wie weit die Reise gehen würde. Wiederrum zeigt sich daran etwas, das in der Softwarebranche gern vergessen wird: Beharrlichkeit schlägt Hype – zumindest dann, wenn das Produkt die Probleme löst, die die Zeit aufwirft.