Nextcloud für Vereine Datensouverän statt geduldet

Datensouverän statt geduldet: Warum Nextcloud für Vereine die pragmatische Lösung sein kann

Das Vereinsheim der „Sportfreunde 05“ in einer westdeutschen Kleinstadt ist an einem Dienstagabend nur halb gefüllt. Der Kassenwart hat den Raum trotzdem geräumt. Er hat gerade erfahren, dass die Mitgliederlisten der vergangenen fünf Jahre in einer Filehosting-Cloud lagen, die niemand im Vorstand wirklich verstanden hat. Die Zugangsdaten stammten noch vom ehemaligen Jugendtrainer, und die „Freigabe“ für den neuen Vorstand war ein Link, der in einem Messenger verlief, den die Vereinsvorsitzende inzwischen wieder gelöscht hat. Kein seltener Fall.

So beginnt eine Geschichte, die in vielen Vereinen ähnlich läuft. Die IT-Ausstattung besteht aus einem Laptop, den der Bruder des Pressesprechers vor sieben Jahren zusammengebaut hat, einem Router, dessen Firmware noch nie aktualisiert wurde, und einer Handvoll geduldeten Accounts bei kostenlosen Online-Diensten. Die Bereitschaft, sich um digitale Abläufe zu kümmern, ist da, aber das Wissen ist dünn. Und das Geld ist es auch. In diese Lücke ist in den letzten Jahren ein Werkzeug gerückt, das man als „Cloud, die man selbst bestimmen kann“ zusammenfassen könnte: Nextcloud. Dieser Artikel nimmt das Thema aus der Perspektive von Vereinen in den Blick, die ihre Daten nicht länger fremdverwalten wollen.

Die Ausgangslage: Hohe Erwartungen, geringe Budgets

Vereine haben ein strukturelles Handicap. Sie müssen wie ein Unternehmen Daten verwalten, aber sie haben weder eine IT-Abteilung noch ein regelmäßiges Budget. Ein Förderverein eines Gymnasiums, ein Fußballclub, eine freiwillige Feuerwehr, ein Kulturverein – sie alle kennen dieselbe Melodie: schnelle, einfache Lösung her, Mitglieder sollen mitarbeiten, und niemand hat Zeit, sich mit Zugriffsrechten, Versionen oder Datenschutzkonzepten zu beschäftigen. Deshalb greifen alle zu Diensten, die mit einem Klick funktionieren. „Einfach die Mitgliederliste in die Cloud legen“ heißt dann häufig „irgendwo speichern“, ohne zu wissen, wo genau. Der Kassenwart will seine Vereinsdaten nicht durchleuchten, aber er wundert sich, wenn er in einem Datenverarbeitungsverzeichnis, das ein Datenschutzbeauftragter vom Landessportbund empfiehlt, plötzlich ein paar Firmen angeben muss, die seriöser klingen, als die Dienste in ihrer Datenverarbeitung tatsächlich sind.

Gleichzeitig wächst der Druck durch die DSGVO. Auch wenn der Verein nur 80 Mitglieder hat, gilt die Verordnung. Das hat schon manchen ehrenamtlichen Datenschutzreferenten in die Verzweiflung getrieben. Und es wäre unfair zu behaupten, dass die Aufsichtsbehörden nur auf Vereine lauern. Die Ironie ist: Die meisten unrechtmäßigen Datenabflüsse passieren nicht durch böse Hacker, sondern durch Fahrlässigkeit im Alltag. Die gute Nachricht: Man kann die Lage mit einer selbst gehosteten Cloud grundlegend entschärfen, ohne sich in technische Abgründe zu stürzen. Die etwas weniger gute Nachricht: Einfach ist es trotzdem nicht, denn eine Cloud auf dem eigenen Rechner oder bei einem günstigen Provider verlangt nach jemandem, der sich um sie kümmert.

Was Nextcloud eigentlich ist – und was nicht

Nextcloud ist eine freie Software, die einen Server in einen Dateispeicher mit Kalender, Adressbuch, Kontakten, Notizen, Office-Schnittstelle und vielen weiteren Funktionen verwandelt. Technisch betrachtet ist es ein PHP-Anwendungsrahmen, der auf einem Webserver läuft und seine Daten in einer SQL-Datenbank ablegt. Man könnte es auch als „Self-hosted Google Drive“ bezeichnen, aber das wird der Sache nicht gerecht, weil Nextcloud mehr kann – oder besser gesagt: mehr kann, wenn man es möchte. Für einen Verein ist vor allem wichtig, dass die Zuständigkeit für die Daten klar bleibt. Der Betreiber – also der Verein, der Server-Host oder ein Dienstleister – ist verantwortlich, und er allein bestimmt, welche Daten wo liegen. Das ist der Unterschied zu klassischen Gratis-Diensten, bei denen der Nutzer das Kleingedruckte nicht liest und später den Preis in Form von Profilbildung oder Werbung zahlt.

Dabei zeigt sich ein interessanter Aspekt: Nextcloud ist nicht das einzige Werkzeug seiner Art. Der Ursprung liegt bei ownCloud, das sich vor Jahren abgespalten hat. Die Nextcloud-Community ist inzwischen deutlich aktiver, die Entwicklung geht schneller, und es gibt eine eingebaute App-Verwaltung, mit der man Funktionen nachrüsten kann. Aber: Die Wahl des Systems ist nicht entscheidend. Entscheidend ist, ob man die Administrationsaufgabe ernst nimmt. Sonst steht am Ende eine „Cloud, die keiner wartet“, und die ist nicht besser als die alte Sieben-Tage-Wolke beim US-Konzern.

Die wichtigsten Module für den Vereinsalltag

Wer sich zum ersten Mal durch die Nextcloud-Oberfläche klickt, fühlt sich an einen gewöhnlichen Dateimanager erinnert. Links die Ordnernavigation, rechts die Dateiliste. Doch der Klassiker ist längst nicht alles. Was den Einsatz im Vereinsumfeld wirklich interessant macht, ist die Gruppe der eingebauten Anwendungen – im Fachjargon „Apps“ –, die mit einem Klick installiert sind. Ich möchte auf vier Komponenten näher eingehen, weil sie in der Praxis den größten Widerhall finden.

Zunächst sind das die Kalender und Adressbücher. Jedes Vorstandsmitglied kann seinen Terminplan mit dem Smartphone abgleichen, ohne dass dafür noch einmal ein separater Dienst benötigt wird. Wer mit einem eigenen Terminkalender arbeitet, kann die Adresse des Nextcloud-Servers in der App seines Vertrauens eintragen – CalDAV und CardDAV sind die Standards, mit denen das funktioniert. Erzeugt man in Nextcloud einen Termin auf dem Vereinsrechner, erscheint er auf dem Telefon des Jugendtrainers, ohne dass jemand die Mitglieder dazu angelegt hätte. Das klingt simpel, ist aber für viele Leute eine große Erleichterung, weil sie endlich den Überblick behalten, ohne einer weiteren proprietären App ihre Daten anzuvertrauen.

Hinzu kommt die Textverarbeitung über einen Browser, die mit einem Klick funktioniert. Die Integration von Collabora Online oder OnlyOffice macht aus Nextcloud einen echten Office-Arbeitsplatz. Man kann das Vereinsprotokoll öffnen, daneben die Kassenbericht-Tabelle, und mehrere Personen können gleichzeitig daran arbeiten. Die Qualität der Darstellung erreicht nicht immer die Perfektion der installierten Office-Pakete, aber für die typischen Vereinsdokumente – Anträge, Pläne, Listen – reicht es vollkommen aus. Der Vorteil ist dabei nicht zuletzt eine soziale Sache: Es genügt, wenn die Vereinsmitglieder einen Browser haben. Wer zu Hause einen uralten Laptop verwendet, braucht kein neues Betriebssystem und keine installierte Software. Das trägt zur Teilhabe bei und entlastet denjenigen, der sonst wieder die neueste Office-Version aufspielen darf.

Ein drittes Modul sind die kurzen Notizen, mit denen sich etwa Tagesordnungspunkte oder Einfälle festhalten lassen. Das klingt unspektakulär, bewährt sich aber. Ein Verteiler für Pressemitteilungen, eine Liste von Materialbestellungen, die Ideen für das Sommerfest – solche Mini-Inhalte verschwinden sonst in vierzehn verschiedenen Tools. In Nextcloud können sie zentral verwaltet werden, und der Zugriff ist per Link möglich. Daran schließt sich die Aufgabenverwaltung an. „Deck“ ist eine App, die an Kanban-Boards erinnert, wie man sie aus anderen Anwendungen kennt. Man kann Karten anlegen, Personen zuweisen, Fälligkeiten setzen. Für den Zusammenhalt eines Vorstands ist das ein großer Segen, weil nach der Sitzung klar ist, wer bis wann welche Aufgabe übernimmt.

Und dann gibt es noch den Dateibereich selbst, der im Kern neben Freigabe und Synchronisation einen Gruppenbereich hergibt. Über „Externe Freigaben“ stellt der Verein einzelnen Mitgliedern oder Gremien einen Link mit Ablaufdatum bereit. Das ist zum Beispiel für die Trainer nützlich, die nur während der Saison auf Trainingspläne zugreifen sollen. Nach Ablauf des Datums ist der Zugriff erloschen, ganz ohne weiteres Zutun. Für die digital nicht so Bewanderten ist das eine Hürde weniger, denn es gibt keinen Ansprechpartner, den man erst suchen muss, sondern die Technik regelt es von selbst.

Betriebsmodell: Selbst gehostet, gemietet oder betreut

Die zentrale Frage für einen Verein lautet: Wo soll die Instanz laufen? Drei Modelle bieten sich an, und jedes hat seine Berechtigung – ganz nach den Möglichkeiten der Aktiven.

Die erste Variante ist der Betrieb auf einem eigenen Server, der irgendwo im Vereinsheim oder im Privathaus eines Mitglieds steht. Das klingt erstmal nach maximaler Kontrolle. Aber es ist auch die Lösung mit dem größten Pflegeaufwand. Wer diesen Weg wählt, sollte zumindest Grundkenntnisse in Linux mitbringen, denn Nextcloud selbst ist nur die Software. Darunter liegen das Betriebssystem, ein Webserver, eine SQL-Datenbank und optional ein Redis-Cache. Die Software richtig zu konfigurieren ist am Anfang nicht schwer, aber der Dauerservice macht den Unterschied aus: Updates für die Nextcloud-Version, Sicherheits-Patches für das Betriebssystem, Backups, die auch wirklich täglich laufen und im Ernstfall getestet werden. Da scheitern nicht selten auch Unternehmen, geschweige denn ein Förderkreis, der keinen hauptamtlichen Systembetreuer hat.

Die zweite, sehr beliebte Variante ist ein kleiner Server bei einem Hosting-Anbieter. Ein vServer mit vier Gigabyte RAM, zwei Kerne und 80 Gigabyte SSD-Speicher kostet bei den einschlägigen Anbietern gerade einmal zehn Euro im Monat. Wenn der Verein nicht gerade Videodatenmengen bewegt, reicht das völlig. Als Betriebssystem kann man eine vorbereitete Nextcloud-Appliance installieren, die den Grundaufwand auf ein Minimum reduziert. Trotzdem ist man auch hier selbst für Updates und Sicherheit verantwortlich. Der Vorteil: Man kann sich per SSH einloggen, Hilfe aus dem Netz holen, Fehler analysieren. Und man lernt nebenbei eine Menge über die Infrastruktur, auf der das eigene digitale Raumkonzept ruht. Für viele Technikinteressierte ist genau das ein echter Mehrwert.

Die dritte, meist unterschätzte Variante ist die Nutzung eines Managed-Angebots. Dabei betreibt der Anbieter die Nextcloud-Instanz, übernimmt Updates, Sicherungen und Überwachung. Der Verein zahlt eine monatliche Gebühr, die je nach Umfang bei ein paar Euro beginnt. Klingt nach einem Ausweg, hat aber einen Haken: Man muss darauf vertrauen, dass der Anbieter die Versprechen hält und seine Infrastruktur nicht förmlich nach dem Prinzip „Hoffnung“ betreibt. Andererseits gelten auch hier die Vorteile der Open-Source-Software: Man kann den Dienst jederzeit wechseln, weil die Daten sich mit offenen Schnittstellen exportieren lassen. Das ist ein gewaltiger Unterschied zu den US-Diensten, die sich hinter proprietären Formaten verschanzen.

Für die meisten Vereine dürfte die Antwort in der Mitte liegen. Entweder man findet im eigenen Umfeld Menschen mit Basiserfahrung in Linux und betraut sie mit der Administration, oder man kauft den Betrieb gezielt ein. Die falsche Entscheidung ist, einfach auf das System zu setzen und zu hoffen, dass die Mails vom Bekannten reichen. Dazu muss man nicht die Wartung zum Hobby machen, aber man sollte den Betrieb jemandem in die Hände geben, der weiß, was ein Backup ist. Oder, wie es ein Administrator aus einem Sportverein einmal formulierte: „Backup ist, wenn nach dem Datenverlust noch Daten da sind. Alles andere ist eine Katastrophe.“

Die Migration: Umzug aus den Schattenwelten

Die wohl schwierigste Aufgabe ist nicht die Installation, sondern der geordnete Umzug aus dem Bestandsdschungel. Viele Vereine pflegen ihre Daten gleichzeitig an mehreren Orten: die Fotos vom letzten Spiel im NAS des Vorsitzenden, die Mitgliederliste auf dem Rechner des Kassenwarts, die E-Mail-Verteiler in der Freigabe eines Messenger-Kontos, die Protokolle in einem Online-Speicher, den keiner mehr kennt. Wer Nextcloud einführt, sollte das nicht als technischen Akt betrachten, sondern als Aufräumaktion. Und wer dabei den Ehrgeiz hat, möglichst viele Materialien an einem Ort zu bündeln, merkt schnell, dass die Kunden der bestehenden Dienste nicht immer mitziehen.

Dabei hilft der Desktop-Client. Er ist für Windows, macOS und Linux verfügbar und synchronisiert – wie man es von Dropbox kennt – lokale Ordner mit dem Nextcloud-Server. Für einen Verein bedeutet das: Der Kassenwart legt seinen Ordner „Vereinsverwaltung“ an und lädt alle relevanten Dateien hinein. Der Jugendleiter macht es für den Trainingsordner genauso. Und wenn alle ihre Bestände gesammelt haben, werden sie gemeinsam aufgeräumt und nach einem einheitlichen Ordnungsschema strukturiert. Das ist viel Arbeit, aber danach hat man erstmals einen Überblick. Ein Pflichttermin für die Migration ist die Überprüfung der Zugriffsrechte: Wer darf was sehen, und wer soll was bearbeiten dürfen? Die laxe Haltung gegenüber Ordnern, die man versehentlich teilt, ist eine der häufigsten Ursachen für Datenschutzpatzer.

Ein interessanter Aspekt der Migration ist die „Verlinkung“ von Beständen, die nicht vollständig öffentlich werden sollen. Nextcloud kann einzelne Ordner als „Nicht synchronisiert“ markieren und zwischen verschiedenen Benutzern gezielt teilen. Dadurch können sich etwa die Trainer selbst ihre freigegebenen Unterlagen prüfen und ergänzen, ohne Zugriff auf die komplette Mitgliederverwaltung zu bekommen. Das schafft Sicherheit, ohne dass man jedem Mitglied eine technische Benutzerrolle erklären muss.

Ein Wort zur Technik: Vor dem Umzug sollte man prüfen, ob die alte Umgebung Datenformate erzeugt hat, die nextclouds Collaboration-Lösung wirklich öffnen kann. Bei Office-Dokumenten aus älteren Programmen kann es zu Formatabweichungen kommen. Und wer in einer Google-Umgebung, die viele private Nutzer betrifft, umfangreiche verschachtelte Ordner und Dokumente hat, der sollte sich darauf einstellen, dass die Ablage erst über ein Exportformat (zum Beispiel als Office-Datei) in den Zielserver wandert. Das dauert in der Vorbereitung, spart aber später Ärger.

Sicherheit: Grundschutz statt Paranoia

Kein Artikel über Cloud-Technik kommt an dem Thema Sicherheit vorbei. Allerdings sollte man im Vereinskontext nicht in Panik verfallen. Eine selbst betriebene Nextcloud ist nicht automatisch sicherer als ein gut konfigurierter Skydrive-Account. Es kommt auf die Administrationsgüte an. Ein paar Regeln sollte sich aber selbst der kleinste Förderverein hinter die Ohren schreiben.

Die erste Regel lautet: Jedes Konto braucht ein starkes Passwort, und die Zwei-Faktor-Authentifizierung ist keine Hexerei. Nextcloud unterstützt das Anmelden mit einem zeitlich begrenzten Einmalcode, den man sich per App auf dem Smartphone erzeugen lässt. Wenn ein Vereinsmitglied sein Passwort an der Theke des Vereinsheims auf einen Zettel schreibt, nützt die beste Technik nichts. Also: keine Passwort-Wiederverwendung, und für den Zugang der Administratoren gelten strengere Regelungen, zum Beispiel die Einbindung eines zweiten Faktors. Das ist in der Praxis wichtiger als die Frage, ob der Server eine Festplattenverschlüsselung besitzt.

Die zweite Regel betrifft die Zugriffe von außen. Nextcloud läuft in der Regel über eine Domain, die über das Internet erreichbar ist. Das ist notwendig, wenn man von unterwegs auf die Dateien zugreifen will, aber es ist auch ein Angriffspunkt. Verschlüsselung via HTTPS ist die Grundbedingung – dafür sorgen Zertifikate von Let’s Encrypt. Die eigentliche Härtung ist jedoch das Betriebssystem: Man sollte nur die minimal benötigten Dienste offen legen, den SSH-Zugang auf Schlüssel umstellen und die Firewall nicht vernachlässigen. Wer sich dabei überfordert fühlt, sollte nicht lange zögern, den Betrieb an einen erfahrenen Admin abzugeben. Die Peinlichkeit ist kleiner als der Schaden durch ein manipuliertes Backend.

Drittens: nicht jede App aus dem App-Store ist auch langfristig eine gute Idee. Nextcloud lädt zur Erweiterung ein, aber jede Erweiterung ist zusätzlicher Code, der mit den zentralen Updates kompatibel sein muss. Es gibt Module, die über Jahre gepflegt werden, und andere, die plötzlich verwaist sind. Für einen Verein, der nicht alle drei Monate die Administration überarbeiten will, gilt daher: nur Erweiterungen installieren, die für den konkreten Zweck gebraucht werden, und sie nach einem Update auch testen. Das klingt fast zu banal, um es zu erwähnen, aber ich habe schon mehr als einmal gesehen, wie ein Vereinsadmin die Welt mit zehn zusätzlichen Apps aus der Nextcloud-Oberfläche „verschönert“ hat und anschließend wochenlang an einer nicht mehr startenden Instanz saß. Weniger ist oft mehr.

Ein Blick in die Praxis: Ein Sportverein macht es vor

Ein befreundeter Fußballverein aus der Regionalliga Südwest hat mir den Einstieg geschildert. Der Verein hat rund 140 Mitglieder, zwölf Mannschaften und drei hauptamtliche Mitarbeiter – derRest ist ehrenamtlich. Bis vor zwei Jahren lief die Kommunikation über eine Mischung aus Email-Verteilern, einem kleinen NAS im Büro des Geschäftsführers und einem kostenlosen Cloud-Dienst, den man nur nicht als solchen wahrnahm. Die Wende kam, als der Geschäftsführer sich mit dem EDV-Lehrbeauftragten eines lokalen Unternehmens zusammensetzte, der dem Verein als Beirat zur Seite steht. Man mietete einen kleinen vServer bei einem deutschen Provider, installierte Nextcloud über eine vorkonfigurierte Appliance und nahm sich zwei Monate Zeit, um die Umstellung zu begleiten.

Der Aufwand war überschaubar. Der größte Teil der Migration wurde mit einer Excel-Tabelle geplant, in der festgehalten war, welcher Ordner welche Zugriffsrechte bekommt. Die Kassenwartin schulte die Trainer in kurzen Videoanrufen, der Jugendleiter erklärte den Eltern, wie sie die Links zu den Trainingsplänen aufrufen. Nach sechs Monaten nutzten etwa dreißig Prozent der Mitglieder die Kalender und Gruppenfunktionen aktiv. Das klingt nach wenig, ist aber viel, denn die wichtigsten Funktionen – Speichern, Teilen, gemeinsames Bearbeiten – sind in einem digital marginalisierten Umfeld schnell verankert. Der Verein kann inzwischen behaupten, dass Mitgliederdaten nicht länger über eine Drittplattform laufen, und das hat den Vorstand beruhigt. Auch wenn niemand in dem Verein ein Sicherheitsexperte ist.

Dabei zeigt sich auch ein Nachteil: Der Betrieb des vServers lastet auf den Schultern von zwei, drei Personen. Wenn diese Personen ausfallen – geschäftlich verreist, krank, im Urlaub –, bleibt das System unbeaufsichtigt. Der Verein hat deshalb untereinander ein „Notfall-Blatt“ erstellt, auf dem festgehalten ist, wie man die wichtigsten Dateien über einen externen Weg erreicht, falls der Server einmal erreichbar ist, aber niemand ihn administrieren kann. Eine typische, pragmatische Lösung aus der Ehrenamtswelt.

Alternativen: Man muss nicht um jeden Preis Nextcloud nehmen

Fairerweise gehört zu einer Bestandsaufnahme auch der Hinweis, dass Nextcloud nicht in allen Fällen die beste Wahl sein muss. Wer nur einen Speicher für Dateien sucht und keine Groupware-Funktionen braucht, kommt mit Seafile womöglich besser zurecht. Seafile ist in der Dateisynchronisation deutlich robuster und ressourcenschonender, besonders bei großen Verzeichnissen. Allerdings verzichtet man auf die breite App-Welt, Kalender und Adressbuch müssen zusätzlich integriert werden. Für einen Verein, der schlichtweg Planungsdokumente verteilen will, kann das die richtige Wahl sein. Auch die alte Tante ownCloud wird noch gepflegt, ist aber technisch nicht auf demselben Stand und hat weniger Schwung in der Community.

Daneben gibt es proprietäre Lösungen, die von manchen Hostern mitgeliefert werden, zum Beispiel die Cloud-Apps von Synology- oder QNAP-Systemen. Wer sich ein NAS in den Keller stellt und die mitgelieferte Software aktiviert, hat ebenfalls eine persönliche Cloud. Die Bedienung ist häufig komfortabel, aber das System ist weniger flexibel und stellt eine Einbahnstraße dar, was die Erweiterbarkeit betrifft. Auf Dauer führt deshalb kaum ein Weg an offenen Web-Standards für Kanäle und Adressbücher vorbei. Nextcloud punktet hier, weil es aus dem Baukasten der offenen Schnittstellen besteht. Den Wechsel zu einer anderen Software später macht die Verwendung von offenen Standards leichter, denn die Daten liegen in vertrauten Formaten vor.

Ein weiterer Mitbewerber ist das federated Modell des Mastodon-Dienstes? Nein, das wäre das falsche Feld. Aber es zeigt, dass die Open-Source-Bewegung in unterschiedlichen Bereichen Lösungen hervorbringt, die dieselben Prinzipien teilen: Dezentralität, Datenkontrolle, Offenheit. Derjenige, der sich einmal mit Nextcloud vertraut gemacht hat, wird auch beim Thema Video-Konferenz, die in Nextcloud als Talk-App integriert ist, ein Gefühl dafür bekommen, wie eine offene Infrastruktur aussehen kann. Trotzdem sollte man nicht zu viel auf einmal umstellen. Wenn der Verein erst einmal die Dateiablage in Nextcloud betreibt, ist das schon ein großer Schritt.

Stolpersteine: Was in der Praxis schnell schiefgeht

Der größte Fehler beim Betrieb einer Nextcloud ist nicht eine falsche Softwareentscheidung, sondern die Vernachlässigung des Systems nach der Einführung. Leider ist das bei aufgebauten Ehrenamtslösungen oft genug der Fall. Der Verantwortliche macht seine Aufgabe für einige Monate mit Begeisterung und verschwindet dann aus beruflichen oder privaten Gründen. Die Nextcloud bleibt stehen, aber die Version ist alt, die Sicherheitsupdates sind nicht eingespielt, und irgendwann ist der Server in einem Zustand, den niemand mehr versteht. Genau dieser Punkt ist die eigentliche Crux.

Deshalb sollte man sich vor dem Start die Frage stellen: Wer ist die zwei Jahre nach der Einführung noch da? Es ist ein ehrliches, oft unangenehmes Thema. Häufig findet sich zumindest eine Person, die voller Tatendrang ist, aber für den Dauerbetrieb braucht es mindestens eine konsistente Stellvertretung. Die gute Nachricht ist, dass die Hürde zur Einarbeitung nicht unüberwindbar ist. Die Grundkonfiguration einer Nextcloud kann man in einem Wochenende lernen – wenn man bereits mit Servern gearbeitet hat. Für Menschen, die noch nie eine Kommandozeile gesehen haben, kann das schon Überwindung bedeuten. Aber es gibt auch die Option, sich Hilfe im örtlichen Hackerspace oder bei einem IT-Dienstleister zu suchen, der dem Verein ehrenamtliche Unterstützung leistet. Manche Verbände bieten sogar technische Infrastruktur für gemeinnützige Organisationen an.

Ein weiterer Stolperstein ist die Performance. Eine Nextcloud kann auf sehr bescheidener Hardware laufen, aber sie träge wird, sobald viele Apps und viele Benutzer gleichzeitig arbeiten. Insbesondere die Office-Integration von OnlyOffice ist rechenhungrig. Wenn der Kassenwart und drei Trainer gleichzeitig Dokumente bearbeiten, kann ein kleiner vServer spürbar ächzen. Wer diese Funktion nutzen will, sollte auf mindestens vier, besser acht Gigabyte Arbeitsspeicher gehen. Der Preis dafür ist auf dem Markt inzwischen niedrig. Auch die Nutzung von Redis als Cache ist üblich und kein Nice-to-have. Ein wenig Mühe in die Performance-Sparte zu investieren, ist keine Spielerei, sondern rechnet sich spätestens dann, wenn die Kinderfußballabteilung ihre Trainingspläne aus der Cloud laden will.

Nicht zuletzt ist die Backup-Frage. Nextcloud bietet zwar einen Papierkorb für gelöschte Dateien und eine Versionshistorie, aber das ersetzt kein echtes Backup. Ein externes Backup, das einmal täglich auf einem anderen Speichermedium abgelegt wird, ist Grundvoraussetzung. Der klassische Fall: Ein Missverständnis beim Bearbeiten einer Kassenliste führt dazu, dass einige Zeilen gelöscht werden. Ein Wiederherstellungspunkt in der Nextcloud-Version kann das retten. Aber wenn der Server selbst ausfällt, weil die Platte defekt ist, nützt der beste Papierkorb nichts. Also: Backup auf ein separates Laufwerk oder in einen anderen Rechenzentrum – und das mindestens einmal testen. Die Erfahrung im IT-Betrieb zeigt, dass Backups, die nie getestet wurden, im Ernstfall meist nichts taugen. Wer das einmal erlebt hat, versteht, warum Profis von „Restore“ sprechen, nicht von „Backup“.

Für wen lohnt sich das Ganze?

Nach dieser Tour durch Technik, Praxis und Stolpersteine drängt sich eine Bilanz auf. Nextcloud für Vereine ist weder ein Allheilmittel noch eine Selbstläufer, aber es ist ein Weg zu mehr Selbstbestimmung. Wer bereit ist, den Betrieb zu organisieren, bekommt eine Plattform, die den Datenschutz nicht nur als Werbeclaim behandelt, sondern praktisch ermöglicht. In einem Umfeld, in dem die meisten Werkzeuge aus dem Silicon Valley oder aus Werbenetzwerken stammen, ist das ein erheblicher Vorteil. Es ist auch eine Frage des Selbstverständnisses: Ein Verein, der seine Daten bei einem freundlichen Hoster deponiert, der die Software offen entwickelt und seine Standards nicht versteckt, kann Kritik an Datenkraken von außen glaubwürdig wesentlich souveräner begegnen.

Auch für die oft zitierte, aber selten definierte „Community“ ist diese Entscheidung nicht folgenlos. Open-Source-Software lebt von Menschen, die sie anwenden und verbessern. Wenn eine Sportplatzinitiative oder ein Förderverein in einer Kleinstadt regelmäßig Nextcloud nutzt, dann trägt das auch dazu bei, dass das Wissen über offene IT-Strukturen nicht akademisch bleibt. Es ist ein Stück gelebte Digitalmündigkeit. Und im besten Fall macht es sogar ein bisschen Spaß, auf dem eigenen Server zu tüfteln.

Fazit: Ein pragmatisches Fundament für die Vereins-IT

Am Ende zeigt sich: Nextcloud ist keine Software, die man einfach nebenbei installiert und dann vergisst. Sie ist das tragende Element einer selbstbewussten digitalen Selbstverwaltung von Vereinen. Sie verlangt Aufmerksamkeit, ein klein wenig Technikbereitschaft und eine klare Vorstellung davon, welche Daten in welcher Form geteilt werden. Dafür belohnt sie mit Offenheit, Unabhängigkeit und der Gewissheit, nicht bei jeder Familienfeier erklären zu müssen, dass die Mitgliederliste aus unerfindlichen Gründen bei einem Diensteanbieter in den USA liegt.

Allerdings würde man dem Thema einen Bärendienst erweisen, wenn man es auf die reine Technik reduzierte. Die ehrenamtliche Digitalisierung im Verein gelingt nicht durch eine App, sondern durch Menschen, die sich kümmern. Ob die Cloud selbst läuft oder ein externer Betreiber die Last übernimmt, ist Zweitrangig. Wer Nextcloud nutzt, sollte sich von Beginn an auf die Suche nach einem „Systemverantwortlichen“ machen, der nicht nur die Installation überwacht, sondern auch die Updates und die Ansprache der Mitglieder begleitet. Dann ist Nextcloud mehr als eine schicke Verwaltungslösung – nämlich ein Beitrag zur digitalen Souveränität des Vereins und seiner Gemeinschaft.

Notwendig ist dafür keine teure Beratung, sondern ein gehöriger Schuss Pragmatismus. Das Arbeitspferd im Keller oder beim Hoster braucht nicht das modernste Rack im Rechenzentrum. Es braucht einen Wartungsplan, eine handvoll Freiwillige mit Interesse und eine klare Vereinbarung über die Rechte in den Gruppen. Wer das schafft, muss keine Angst vor der nächsten Vorstandssitzung haben, wenn es heißt: „Wer hat eigentlich Zugriff auf die Mitgliederliste?“ Die Antwort steht dann auf dem Server, den der Verein selbst betreibt.

Nextcloud wird nicht alle Probleme lösen, aber es könnte das Fundament sein, auf dem die Vereins-IT endlich ein Stück erwachsener wird. Dafür ein bisschen Zeit, ein bisschen Geld und ein bisschen Enthusiasmus in die Hand zu nehmen, lohnt sich – nicht zuletzt für die nächste Generation, die mit offenen Systemen aufwachsen sollte, statt mit den grauen Wolken der Konzerne. In diesem Sinne: auf zu einem verantwortungsvolleren Umgang mit Daten, ohne dass die Freude an der gemeinsamen Arbeit auf der Strecke bleibt.