Nextcloud vs. Google Drive: Der ungleiche Kampf um die Datenhoheit

Man muss kein Verfechter europäischer Digitalpolitik sein, um ein gewisses Unbehagen zu spüren, wenn ein Unternehmen seine gesamte geschäftliche Korrespondenz, seine Kalkulationen und seine Kundenlisten auf den Servern eines US-Konzerns ablegt. Und man muss schon gar kein Selfhosting-Evangelist sein, um sich die Frage zu stellen, warum eine Firma oder auch eine öffentliche Verwaltung eigentlich gezwungen sein soll, ihr digitales Gedächtnis einem Service wie Google Drive anzuvertrauen. Es gibt schließlich seit Jahren eine Alternative, die genau auf dieses Bedürfnis zugeschnitten ist: Nextcloud. Das Open-Source-Projekt aus Deutschland erhebt den Anspruch, den gesamten Funktionsumfang von Google Drive, Microsoft OneDrive und vergleichbaren Diensten nachzubilden – mit einem entscheidenden Unterschied: Die Daten bleiben auf dem eigenen Server. Genau diese Idee klingt verlockend, entpuppt sich in der Praxis aber als weitaus komplexer, als Marketing-Slogans vermuten lassen.

Wer sich schon einmal mit der Einführung von Nextcloud beschäftigt hat, der kennt die typische Gesprächssituation mit der Geschäftsleitung: „Was kostet das? Und warum können wir nicht einfach bei Google bleiben?“ Beide Fragen sind legitim. Google Drive kostet erstmal nichts oder sehr wenig, ist überall eingerichtet, synchronisiert zuverlässig und funktioniert auf jedem Browser, auf jedem Smartphone, in jeder Umgebung. Nextcloud dagegen muss gekauft, gepflegt, aktualisiert und abgesichert werden – und zwar von jemandem, der sich auskennt. Das ist lästig. Und genau darüber lohnt es sich zu sprechen, denn allzu oft wird das Thema unter dem Schlagwort „Datenschutz“ abgetan, obwohl es eigentlich um die grundsätzlichere Frage geht: Wer kontrolliert die Infrastruktur, auf der ein moderner Betrieb heute aufsetzt?

Dieser Beitrag versucht, die Debatte von beiden Seiten zu betrachten. Er richtet sich an IT-Verantwortliche, die mit dem Gedanken spielen, von proprietären Cloud-Diensten auf eine selbst gehostete Lösung umzusteigen, aber keine Lust auf ideologische Grabenkämpfe haben. Es geht vielmehr darum, was Nextcloud technisch leistet, wo die Unterschiede zu Google Drive wirklich liegen, was der Betrieb bedeutet und in welchen Szenarien die Investition in mehr Selbstbestimmung sich tatsächlich auszahlt – und wo nicht. Ein, zwei Einschätzungen des Autors werden sich dabei nicht vermeiden lassen, aber das gehört schließlich zu einem guten Fachgespräch dazu.

Vom eigenenCloud-Erbe zur modernen Plattform

Um Nextcloud richtig einordnen zu können, ist ein kurzer Rückblick hilfreich. Das Projekt entstand 2016 als eine Abspaltung von ownCloud – damals eine der wenigen ernstzunehmenden Open-Source-Lösungen, um eine Dropbox-ähnliche Dateisynchronisation selbst zu hosten. Frank Karlitschek, der Gründer von ownCloud, verließ das Unternehmen und entwickelte mit einem Teil des Teams eine neue Version, die mehr als nur Dateien verwalten sollte. Der Anspruch lautete von Anfang an: die Funktionalität von Google Workplace und Microsoft 365 nachzubauen – unter einer Lizenz, die niemandem gehört, kontrollierbar und erweiterbar für jeden, der es möchte. Beim Begriff „Nextcloud“ geht es also nicht um eine simple Cloud-Speicher-Lösung, sondern um eine komplette Kollaborationsplattform.

Aus technischer Sicht ist Nextcloud eine PHP-Anwendung, die klassischerweise auf einem Linux-Server läuft. Sie benötigt eine Datenbank wie MySQL, MariaDB oder PostgreSQL, einen Webserver wie Apache oder Nginx und entsprechenden Speicherplatz. In der Grundinstallation klinkt sie sich in das System ein und stellt über WebDAV einen Mechanismus bereit, um Dateien von verschiedenen Endgeräten aus zu synchronisieren. Darüber hinaus gibt es Clients für Windows, macOS und Linux sowie Apps für Android und iOS. Das klingt unspektakulär, aber genau diese Bescheidenheit ist ein Vorteil. Nextcloud ist kein abgeschlossenes SaaS-Produkt, sondern ein modulares System, das auf fast jede IT-Umgebung angepasst werden kann. Wer schon einmal mit Docker gearbeitet hat, findet über offizielle Images eine unkomplizierte Möglichkeit, eine Testinstanz in wenigen Minuten hochzuziehen. Und wer lieber auf Desktop-Umgebungen setzt, kann eine Nextcloud-VM in fast jede gängige Virtualisierungsplattform importieren.

Das Clean-Room-Argument zählt dabei eher nicht. Nextcloud ist also keine simple Dateiablage; es wäre aber falsch, die Plattform nur als „Open-Source-Dropbox“ zu bezeichnen. Die Architektur erlaubt es, Hunderte von Apps zu installieren, die den Funktionsumfang erheblich erweitern: Kalender- und Kontaktverwaltung, E-Mail-Integration, Videokonferenzen via Nextcloud Talk, gemeinsame Bearbeitung von Dokumenten in Echtzeit mit Collabora Online oder OnlyOffice, sowie Governance-Features wie auditierbare Zugriffsrechte und Compliance-Regeln. Inzwischen gibt es mit der Groupware einen vollwertigen Ersatz für Exchange-Server- oder Google-Mail-Setups. Das macht Nextcloud zu einem Werkzeugkasten, der für verschiedene Anforderungen skalierbar ist.

Interessanterweise zeigt sich dabei ein Muster, das in der Open-Source-Welt häufiger zu beobachten ist. Je größer Nextcloud wird, desto mehr ähnelt die Oberfläche ihren kommerziellen Gegenstücken – und desto höher wird die Abhängigkeit von den Pflege-Updates aus Berlin, wo die Nextcloud GmbH ihren Sitz hat. Das ist nicht paradox, sondern schlicht Geschäftsmodell. Die grundlegende Software bleibt offen, bestimmte Features – etwa der Support für bestimmte Bundes-Cloud-Anbindungen, Workflow-Engines oder erweiterte Sicherheitsmechanismen – sind an kostenpflichtige Enterprise-Versionen gekoppelt. Wobei man fairerweise sagen muss, dass auch die Basisversion für den Privatgebrauch oder kleinere Teams bereits bemerkenswert ausgereift ist.

Google Drive verstehen: Bequemlichkeit als starkes Argument

Bevor man Nextcloud gegen Google Drive in Stellung bringt, sollte man die Stärken des Konkurrenten nicht kleinreden. Google Drive funktioniert, und zwar nahezu perfekt. Die Synchronisation ist extrem zuverlässig, die Web-App ist auf jedem Gerät mit Internetverbindung nutzbar, und die Kollaboration – also das gemeinsame Bearbeiten von Dokumenten, Tabellen und Präsentationen – läuft in Echtzeit ohne nennenswerte Verzögerungen. Hinzu kommen die intelligenten Suchfunktionen, die teilweise mit KI-Unterstützung durchsuchbare Inhalte sogar in gescannten PDF-Dateien erkennen. Dazu die tiefe Integration in das Android-Ökosystem, in Chrome OS und in eine schier unüberschaubare Zahl von Drittanbieter-Apps. Kurz: Google Drive ist der Maßstab in Sachen Nutzerkomfort. Jede Alternative, und damit auch Nextcloud, muss sich an dieser Messlatte messen lassen. Das ist hohe Kunst und harte Hürde zugleich.

Noch dazu ist Google Drive für die meisten Nutzer kostenlos. Der Einstieg ist niedrigschwellig; Unternehmen, die mit Google Workspace arbeiten, erhalten Speicherplatz für E-Mail, Kalender und Dateien buchstäblich „umsonst“. Dass daraus ein Abhängigkeitsverhältnis entsteht, ist den wenigsten bewusst, solange alles funktioniert. Die Preisgestaltung ist auf den ersten Blick verlockend. Für einen mittleren fünfstelligen Speicherbedarf bezahlt man im Jahr weniger als manche professionelle Open-Source-Beratung für eine einzige Implementierung. Das Streicht man am besten sofort auf den Tisch, wenn einem die Verfechter von Google Drive gegenübersitzen. Es ist nämlich ein legitimes Argument: Die Kosten für Nextcloud lassen sich nicht allein am Listenpreis der Software festmachen, sondern bemessen sich aus Betriebsaufwand, Infrastruktur, Updates und Personalressourcen.

Und dennoch bleibt ein fader Beigeschmack, und der hat wenig mit Paranoia zu tun. Google ist ein Werbeunternehmen; das Geschäftsmodell basiert auf der Nutzung von Daten. Auch wenn Google Workspace-Daten nicht direkt für Werbezwecke verwendet werden – dafür gibt es klare rechtliche Zusagen – bleibt die Frage des Zugriffs durch das Unternehmen, durch Behörden im Rahmen des US-amerikanischen Patriot Act oder durch Dritte bei Sicherheitslücken. Für einen Verein, der sensibel mit den Daten seiner Mitglieder umgehen muss, kann das bereits ein Ausschlusskriterium sein. Für ein Krankenhaus oder eine Anwaltskanzlei kann es das definitiv sein. Nicht umsonst haben mehrere europäische Länder ihre öffentlichen Verwaltungen aufgefordert, auf US-Cloud-Dienste zu verzichten und auf Alternativen wie Nextcloud zu setzen. Da spielen neben Datenschutz meist auch strategische Überlegungen eine Rolle: Digitale Souveränität ist zum politischen Schlüsselbegriff geworden.

Auch ist Googles Umgang mit offenen Standards ein wiederkehrendes Ärgernis. Während das Unternehmen auf der einen Seite großzügig mit seinen eigenen Schnittstellen umgeht, ist die Interoperabilität mit fremden Protokollen häufig mühsam. Ein Wechsel weg von Google Drive – etwa zu einem anderen Anbieter – gestaltet sich bewusst schwierig. Die Daten können zwar exportiert werden, aber es fehlt ein migrationsfreundliches Format, das die kompletten Metadaten, Berechtigungen und Dokumentversionen erhält. Nextcloud setzt im Gegensatz dazu auf Standardprotokolle wie WebDAV und CalDAV, die es ermöglichen, Daten relativ einfach zu migrieren – ein klarer Punkt auf der Haben-Seite, der im Vergleichs-Raster noch genauer betrachtet werden sollte.

Das große Aber: Datenkontrolle und Eigenverantwortung

Der zentrale Unterschied zwischen Nextcloud und Google Drive lässt sich in einem Wort zusammenfassen: Kontrolle. Bei Google Drive liegt diese Kontrolle bei einem US-Konzern, der die Bedingungen einseitig festlegt und die Serverarchitektur nach eigenem Ermessen gestaltet. Der Nutzer ist Mieter in einer fremden Wohnung. Bei Nextcloud dagegen ist der Nutzer Eigentümer und Hausverwalter in Personalunion. Er bestimmt, auf welchem Server die Daten liegen, wer darauf Zugriff hat, wer die Rechte verwaltet und wie die Daten gesichert werden. Es liegt eine gewisse Würde darin, nicht jede Änderung der AGB eines Großkonzerns abwarten zu müssen, bevor man weitermachen kann. Der Preis dafür ist Arbeit. Wer Nextcloud einmal eingerichtet hat, muss sich um die regelmäßigen Updates kümmern, um die Sicherheit des Servers, um Backups, um den Schutz vor Angriffen. Dass ein System wie Google Drive sich um alles kümmert, ist ja gerade sein eigentlicher Wert. Daran gemessen muss sich Nextcloud nicht nur funktional, sondern auch betriebswirtschaftlich bewähren.

Ein interessanter Aspekt ist dabei die Verschlüsselung. Google Drive verschlüsselt Daten in der Regel auf dem Weg vom Endgerät zum Server und auf dem Server selbst, aber die Servern der Konzerne haben natürlich die Schlüssel; es ist eine Art Transportverschlüsselung, keine Ende-zu-Ende-Verschlüsselung. Bei Nextcloud kann man die Daten im Enterprise-Betrieb per server-side encryption, also auf dem Speicher selbst, verschlüsseln; für höchste Ansprüche gibt es die Ende-zu-Ende-Verschlüsselung in einzelnen Apps – umgesetzt auf dem Client, bevor die Daten die Geräte verlassen. Das ist ein wichtiges Verkaufsargument, das man nicht überstrapazieren sollte. Ende-zu-Ende-Verschlüsselung bedeutet nämlich auch, dass die Suche nach Dateiinhalten und die serverseitigen Funktionen wie Kollaboration stark eingeschränkt werden. Man hat also die Wahl zwischen Sicherheit und Komfort, und die ist nicht trivial. Wer eine Verschluesselung nach außen mag, aber trotzdem mit vielen Nutzern an derselben Datei arbeiten will, der landet meist beim Server-Encryption-Verfahren – also beim Verschlüsseln der Festplatte. Das ist zwar gut, aber kein prinzipieller Unterschied zum Schutz, den auch andere Anbieter bieten.

Die Eigenverantwortung bringt noch eine weitere Problematik mit sich, die im Projektalltag häufig unterschätzt wird: die Langzeitverantwortung für die eigenen Daten. Nextcloud ist eben kein fertiges Produkt, das einmal installiert jahrelang vor sich hin läuft. PHP-Versionen ändern sich, Datenbanken werden aktualisiert, der Webserver benötigt Patches, und die Apps aus dem App-Store sind nicht alle gleich gut gepflegt. Man kennt das aus der Open-Source-Welt: Ein kleines Tool, das eine bestimmte Arbeitsweise ermöglicht, wird vom Entwickler irgendwann aufgegeben oder in ein anderes Projekt integriert. Wer darauf aufbaut, muss eine Ausweichstrategie haben oder in der Lage sein, die Software selbst weiterzupflegen. In vielen Unternehmen fehlt dafür das Fachpersonal oder die Bereitschaft, langfristig Zeit zu investieren. Dabei zeigt sich, dass Nextcloud vor allem dann funktioniert, wenn es einen Menschen gibt, der die Plattform als eine Art digitales Haustier betrachtet – das man regelmäßig füttert, sauber macht und zum Tierarzt bringt, wenn es komisch klingt. Wer bereit ist, diese Rolle zu übernehmen, wird mit einer beachtlichen Unabhängigkeit belohnt.

Die technische Seite: Architektur, Datenbanken und Skalierung

Für Administratoren ist spätestens ab einer gewissen Nutzerzahl die Frage der Skalierbarkeit entscheidend. Nextcloud ist eine klassische LAMP-Anwendung, lässt sich jedoch modern aufbauen. Als kleine Installation genügt ein einzelner Server, auf dem die Nextcloud-Anwendung, die Datenbank und der Speicher liegen. Wer mehr Nutzer betreut, trennt die Instanzen, bindet einen Redis-Server für Caching und Session-Handling ein und lagert die Dateien auf verteilte Speichermedien aus. An dieser Stelle zeigt sich die Flexibilität von Nextcloud: Es spielt fast keine Rolle, wo die Daten liegen. Ob lokale Festplatte, NFS-Mount, S3-kompatibler Objektspeicher oder bei einem deutschen Hoster in einer gehosteten S3-Umgebung – Nextcloud kann diese Systeme als primären Speicher nutzen. Das ist insofern bemerkenswert, als Google Drive und andere Hyperscaler ihre Speicherarchitektur geheim halten und keine Möglichkeit anbieten, diese selbst zu konfigurieren. Man nimmt, was man kriegt. Bei Nextcloud kann ich als Betrieb entscheiden, ob ich die Daten in einem deutschen Rechenzentrum, in einer Kubernetes-Umgebung oder auf einem Server im Keller liegen habe.

Diese Wahlfreiheit hat allerdings ihren Preis. Je größer die Installation, desto mehr Komponenten müssen zusammenspielen. Eine Wechselwirkung zwischen PHP-FPM-Einstellungen, Datenbank-Query-Cache und Redis-Konfiguration kann die Performance unerwartet beeinträchtigen. Es kommt nicht selten vor, dass eine Nextcloud-Instanz nach einem major Update plötzlich deutlich an Reaktionsgeschwindigkeit verliert, nur weil eine App nicht mehr mit der aktuellen PHP-Version kompatibel ist. Googles Infrastruktur hat solche Probleme nicht – oder sie werden im Hintergrund gelöst, bevor sie sichtbar werden. Dafür sind die Anpassungsmöglichkeiten bei Nextcloud in vielen Fällen ein echter Vorteil. Die Plattform ist so offen, dass man intern – mit entsprechendem Entwicklerwissen – einzelne Module austauschen und erweitern kann. Beispiel: Ein Unternehmen möchte bestimmte Dateitypen automatisch mit einem externen Virenscanner prüfen. Das lässt sich über eine App realisieren, die bei der Dateiübernahme anspringt. Ein solches Maß an individueller Gestaltung bietet keine kommerzielle Cloud-Lösung standardmäßig.

Etwas differenzierter muss man das Thema Performance betrachten. Nextcloud hat in der Vergangenheit immer wieder einen Ruf als träge Plattform gehabt, und dieser Ruf ist nicht ganz unberechtigt. Gerade die erste Anmeldung und das Laden der WebUI können zickig sein, wenn der Server keine ausreichenden Ressourcen hat. Die Synchronisation von vielen kleinen Dateien über WebDAV ist nicht mit der Optimierung vergleichbar, die Google Drive oder Dropbox für ihre proprietären Clients vorgenommen haben. Es gibt jedoch viel Stellschrauben: Opcache konfigurieren, PHP auf die richtige Version bringen, HTTP/2 und HTTP/3 aktivieren, den Datenbank-Abfrageplan prüfen, clientseitig die Anzahl der gleichzeitig hochgeladenen Dateien begrenzen. Mit etwas Geduld können auch große Installationen flüssig laufen. Man sollte jedoch nicht den Fehler machen, Nextcloud auf einem minimalistischen vServer mit 512 MB RAM zu installieren und anschließend die Performance zu kritisieren. Wie so oft gilt auch hier: Das Werkzeug muss zum Zweck passen.

Zu erwähnen ist außerdem die sogenannte Federation – ein Feature, das es in dieser Form bei Google Drive nicht gibt. Über Federation können verschiedene Nextcloud-Instanzen miteinander kommunizieren, Dateien teilen oder sogar öffentliche Ordnertypen synchronisieren. Das klingt theoretisch und ist es in der Praxis oft auch, aber es ist ein interessantes Modell für Verbünde, zum Beispiel im Bildungssektor, wo viele Schulen jeweils eine eigene Instanz betreiben und untereinander Materialien austauschen wollen. Im Unternehmensumfeld spielt sie eher eine Nebenrolle; dort ist die Anbindung an LDAP, Active Directory oder SAML-basierte Single-Sign-On-Lösungen relevanter. Und genau diese Schnittstellen machen Nextcloud wiederum für Unternehmen attraktiv, weil sie die Plattform in bestehende Identity-Management-Strukturen integriert, anstatt eine weitere Userdatenbank aufzumachen. So etwas kann Google Drive zwar über Google Workspace auch abdecken, aber dann sitzt das verzeichnisgebende System in der Cloud des Anbieters – während ein Unternehmen bei Nextcloud sein eigenes Active Directory weiterverwenden kann.

Werkzeugkasten statt Walled Garden: Funktionen im Vergleich

Der oft gehörte Satz „Nextcloud kann doch auch nur Dateien speichern“ stimmt einfach nicht mehr. Die Plattform hat in den letzten Jahren enorm aufgeholt, was die Kollaborations- und Kommunikationsfunktionen angeht. Der nächste Punkt ist der integrierte Talk: Damit lassen sich Videokonferenzen abhalten, mit Bildschirmfreigabe, Chat und der Möglichkeit, direkt an Dokumenten zu arbeiten. In der Grundversion ist das für eine begrenzte Teilnehmerzahl gedacht, mit der Enterprise-Version lassen sich größere Runden moderieren. Talk ist ein Stück weit die Antwort auf Zoom oder Google Meet – mit einem entscheidenden Unterschied: Eine Nextcloud-Instanz kann so konfiguriert werden, dass die gesamte Kommunikation über die eigenen Server läuft. Das ist in Branchen mit hohen Geheimhaltungsanforderungen mehr als nur ein Bauchgefühl. Wenn ein Unternehmen hingegen mit externen Partnern kommuniziert, die selbst keine Nextcloud betreiben, tun sich hier praktische Hürden auf. Der Aufbau einer WebRTC-Verbindung durch Firewalls und Sicherheitsrichtlinien ist nicht ganz trivial, und die Client-Apps für Talk sind längst nicht so ausgereift wie ihre großen Brüder von Google oder Microsoft. Eine echte Grundlage für ein komplettes Videokonferenzsystem ist Talk für interne Anwendungsfälle, aber es wird kaum einen Umstieg von Zoom auf Nextcloud Talk geben, wenn externe Teilnehmer auf schnellen und unkomplizierten Zugang angewiesen sind.

Die Dokumentenbearbeitung ist ein weiterer Kernbereich, in dem sich Nextcloud und Google Drive deutlich unterscheiden. Google bietet die eigenen Editor-Apps an, die online laufen und eine sehr flüssige Kollaboration ermöglichen. Bei Nextcloud setzt man auf Integrationen von OnlyOffice oder Collabora Online. Das sind zwei unabhängige Open-Source-Projekte, die als Docker-Container in die Nextcloud-Umgebung integriert werden. Der Komfort ist überraschend hoch, auch wenn sich die Bedienung an einigen Stellen von der gewohnten Google-Oberfläche unterscheidet. Vor allem OnlyOffice ist sehr weit gekommen: Formate wie DOCX, ODT oder PDF können importiert und bearbeitet werden; die Detailtreue bei komplexen Layouts ist bemerkenswert, aber nicht hundertprozentig mit der von Microsoft Word oder Googles Textverarbeitung vergleichbar. Für eine klassische Büroumgebung mit Briefen, Vorlagen und Tabellen reicht es aus. Für ein Team, das sehr komplexe Dokumente mit vielen Grafiken, Fußnoten und Schriftarten formatiert, kann es schnell frustrierend werden. Der große Vorteil liegt aber auf der Hand: Die Dokumente verlassen nie die Kontrolle der eigenen Infrastruktur und werden nicht auf fremden Servern verarbeitet.

Ergänzend dazu gibt es in Nextcloud eine Reihe von Apps, die man als „groupware“ bezeichnen könnte: Kalender, Adressbuch, Aufgaben, Notizen – all das lässt sich in der Nextcloud-Ui bedienen und über CalDAV/CardDAV mit externen Programmen synchronisieren. Man kann also mit Outlook, Thunderbird oder der Apple-Kalender-App auf die eigenen Termine zugreifen, ohne ein zusätzliches Account-System aufzumachen. Diese Offenheit ist ein großes Plus gegenüber Google Drive, das zwar auch CalDAV unterstützt, aber im geschlossenen Google-Universum bleibt. Für ein Unternehmen, das mit einer heterogenen Softwarelandschaft lebt, ist Nextcloud hier tatsächlich flexibler. Wer dagegen ein einheitliches Umfeld aus Android-Smartphones, Chromebooks und Windows-PCs betreibt, wird die nahtlose Integration mit Google Workspace nicht ohne Weiteres aufgeben wollen. Die Android-Nextcloud-App hat sich zwar stark verbessert, aber die Dateisynchronisation im Hintergrund ist auf manchen Geräten mit akkuschonendem Energiemanagement ein Hindernis – ein bekanntes Problem musste ich auch selbst lösen.

Ein wichtiges Feature, das im Vergleich gerne übersehen wird, sind die Workflow- und Automatisierungsmöglichkeiten. Google Drive bietet mit Apps Script zwar eine Skriptsprache, die einige Automatisierungen erlaubt; aber das Ganze bleibt innerhalb der Google-Cloud. Nextcloud bietet mit seinen Flow-Apps die Möglichkeit, Ereignisse wie Datei-Uploads oder das Erstellen von Ordnern zu nutzen, um automatisierte Reaktionen auszulösen: Dateien in bestimmte Ordner kopieren, Benachrichtigungen an Gruppen senden, externe Dienste per Webhook anstoßen. Das ist kein Enterprise-SOA-Ersatz oder Workflow-Engine, aber für viele Alltagsanforderungen reicht es völlig aus. Die Flexibilität ist größer, und die Verknüpfung mit internen Systemen – etwa ein bash-Skript oder ein REST-Endpunkt – ist nur eine Frage der technischen Kreativität. Solche Eigenheiten machen Nextcloud für technikaffine Verantwortliche attraktiv.

Betrieb und Wartung: Die Krux der Verantwortung

Jede Software hat ihren Preis, und bei Nextcloud liegt der nicht in der Lizenz, sondern im Betrieb. Man kann Nextcloud komplett selbst betreiben – vom Aufsetzen des Servers über die Konfiguration des Webservers bis zum täglichen Backup. Das ist lehrreich und gibt viel Kontrolle, verlangt aber ein gewisses Grundverständnis für Linux-Systeme. Administratoren, die schon einmal mit Container-Umgebungen gearbeitet haben, finden schnell Zugang. Wer dagegen bisher Windows-Server betreut und die Wahl hat, sollte möglicherweise auf die Enterprise-Appliance der Nextcloud GmbH zurückgreifen, die als vorkonfigurierte virtuelle Maschine daherkommt. Auch das Einrichten gestaltet sich dann einfacher, weil die Standardeinstellungen in der Regel gut gewählt sind. Aber auch eine Appliance will aktualisiert werden. Das gilt insbesondere, wenn Sicherheitslücken publik werden; Nextcloud ist schließlich keine Nischensoftware, sondern ein prominentes Ziel für Angreifer, die über ungepatchte Instanzen in Unternehmensnetzwerke eindringen wollen. Die Sicherheitshinweise des Projekts sollten deshalb so ernst genommen werden wie die Warnungen für den Unternehmens-Router.

In der Praxis zeigt sich, dass eine Nextcloud-Instanz in einem Unternehmen nicht einfach von einem einzelnen Admin nebenbei betreut werden kann. Es braucht ein Konzept für Updates, ein Monitoring, eine Backup-Strategie und einen Plan für den Wiederanlauf im Notfall. Das ist alles machbar, aber es sollte Teil einer geregelten IT-Organisation sein. Wer das unterschätzt, wird spätestens nach dem ersten Ausfall oder nach einem kryptischen Datenbankfehler verstehen, warum Dienstleister und Hostingpartner für Nextcloud gefragt sind. Die Nextcloud GmbH selbst bietet einen kommerziellen Support an; außerdem gibt es zahlreiche Systemhäuser, die diese Aufgabe übernehmen. Die Kosten dafür summieren sich, wie bereits erwähnt, und sind bei der Entscheidungsfindung ehrlich zu beziffern. Ein Vergleich, der nur die Anschaffungskosten betrachtet, führt in die Irre.

Alternativ kann man auf gehostete Nextcloud-Angebote zurückgreifen. Mehrere Unternehmen in Deutschland und Europa betreiben Nextcloud als Managed-Service und stellen ihren Kunden eine abgesicherte Instanz im eigenen Rechenzentrum zur Verfügung. Der Kunde hat dann die Vorteile der Data Location in Europa – und muss sich nicht selbst um den Betrieb kümmern. Das ist für viele Vorhaben der realistischste Mittelweg. Man mietet keine reine Speicherfläche bei einem US-Konzern, sondern bei einem Dienstleister, der auf das Open-Source-Projekt spezialisiert ist. Der Haken liegt im Detail: Man muss dem Dienstleister vertrauen, genauso wie man einem Cloud-Anbieter vertraut. Der Unterschied zu Google besteht darin, dass man sich bei Nextcloud die Schlüssel für die eigenen Daten theoretisch zurückholen kann, falls man die Instanz später auf einen eigenen Server migrieren möchte. Formate sind offen, die Software ist wiederverwendbar, und die Exportwege sind bekannt. Dieses „Wechselkartenargument“ wiegt in einer IT-Welt, in der es um digitale Souveränität geht, schwerer als man vielleicht meinen möchte.

Wann der Umstieg sich lohnt – und wann nicht

Am Ende des Tages steht die Frage: Für wen ist Nextcloud tatsächlich die bessere Wahl als Google Drive? Die Antwort hängt vom Nutzungsprofil ab. Wer nur eine einfache Dateiablage zum Teilen von Fotos und gelegentlichen Dokumenten sucht und mit den AGBs von Google kein Problem hat, wird mit Nextcloud nicht glücklich. Der Einrichtungsaufwand, die Wartung und die Konfiguration stehen in keinem Verhältnis zum Nutzen. Für den Privatbetreiber eines Home-Servers mit technischer Neugier und einer gewissen Abenteuerlust kann Nextcloud dagegen eine tolle Spielwiese sein – und zugleich die Möglichkeit, die Daten von einer alten eigenenCloud-Instanz zu befreien. Die Plattform ist, sobald sie einmal läuft, erstaunlich robust; meine eigene laufende Instanz hat mich über Jahre hinweg kaum traurig gemacht, und die Verwaltung über die Web-Oberfläche ist auch für weniger technische Mitbewohner akzeptabel.

Anders sieht es bei Organisationen aus. Für ein kleines Unternehmen mit 10 bis 50 Mitarbeitern, das keine eigene IT-Abteilung hat, ist die Entscheidung heikel. Ein Betrieb kann auf Basis von Nextcloud eine durchaus professionelle Infrastruktur aufbauen – aber eben nur, wenn er sie entweder als Managed-Service einkauft oder eine Person benennen, die sich um das System kümmert. Ist das gewährleistet, lassen sich Kostenvorteile erzielen: keine Lizenzen pro Nutzer, keine monatlichen Abos, keine Speicher-Quota, die bei wachsenden Datenmengen sehr teuer wird. Man muss nur die Hardware und die Betriebszeit berücksichtigen. Im Vergleich zu Google Workspace kann das durchaus billiger sein, vorausgesetzt man rechnet mit realistischem Aufwand. Dagegen haben größere Organisationen mit 500 oder mehr Nutzern den Vorteil, dass sie über eigene IT-Spezialisten verfügen; sie können Nextcloud in das bestehende Rechenzentrum integrieren und einen geregelten Betrieb sicherstellen. Für sie ist der Umstieg oft eine strategische Entscheidung in Richtung digitaler Souveränität – und weniger eine Sparmaßnahme.

Ein weiterer Aspekt sind gesetzliche Anforderungen. Für Unternehmen, die im Gesundheitswesen arbeiten, für Anwaltskanzleien, Notare oder Behörden mit Bezug zur öffentlichen Sicherheit ist die Frage des Datenstandorts und der Zugriffskontrolle von hoher Relevanz. Hier kann Nextcloud mit seinen Ende-zu-Ende-Verschlüsselungsoptionen, der Ablage auf eigenen Servern und der Auditierbarkeit der Software punkten. Google Drive ist in diesen Bereichen nicht grundsätzlich ausgeschlossen, aber die Anforderungen an die Prüfung der Zugriffe durch externe Parteien sind schwer zu erfüllen. Auch die Dokumentation über die Datenflüsse in der Cloud ist bei einem selbst gehosteten System leichter zu erstellen. Man muss kein Verschwörungstheoretiker sein, um in sensiblen Bereichen das Sicherheitsrisiko zu sehen, das darin liegt, wenn ein US-Konzern im Zweifel per Gerichtsbeschluss gezwungen werden kann, Datenherauszugeben, die auf amerikanischem Boden gespeichert sind. Diese Implikation übergehen viele Entscheider gern, weil sie unbequem ist. In einem professionellen Umfeld sollte man sie jedoch ehrlich adressieren.

Dennoch wäre es falsch, Google Drive als pauschales Sicherheitsrisiko darzustellen. Auch Google investiert Milliarden in den Schutz seiner Dienste, bietet teilweise hochmoderne Sicherheitsfunktionen wie Datenverlustprävention, DLP-Richtlinien und erweiterte Schutzmechanismen für Administratoren. Die Plattform wird von Tausenden von Sicherheitsforschern unter die Lupe genommen und verfügt im Zweifelsfall über eine viel höhere Security-Expertise als ein kleines internes IT-Team. Wer versucht, Nextcloud mit 5 GB auf einem Standard-Server zu betreiben, sollte sich nicht dem Risiko hingeben, dass er mit schlechter Konfiguration selbst zur Schwachstelle wird. Die Frage der Sicherheit ist also keine einfache „Open Source = sicher, proprietär = unsicher“-Frage, sondern eine Frage der Implementierung. Es gibt inzwischen etliche Härtungsleitfäden für Nextcloud, und die Community ist sehr aktiv, aber die Verantwortung liegt letztlich beim Administrator.

Praxisbericht: Eine Migration mit Hindernissen

Man nehme einen klassischen Fall: ein mittelständisches Unternehmen mit 60 Arbeitsplätzen, das bisher mit Google Workspace gearbeitet hat. Die Abteilung für Finanzen und die Entwicklungsabteilung sind von der Oberfläche und den Kollaborationsfunktionen von Google Drive überzeugt. Die Geschäftsführung hat jedoch Bedenken wegen des Datenschutzes und will auf Nextcloud umsteigen. Der IT-Leiter, mit dem ich mich in einem solchen Fall austauschte, berichtete von einem Migrationsprojekt, das deutlich mehr Zeit in Anspruch nahm als geplant – weniger, weil die Übertragung der Daten komplex war, sondern weil die Nutzer sich an die neue Oberfläche und an die neuen Verhaltensweisen gewöhnen mussten. Die Präsentationen sahen in OnlyOffice zunächst anders aus als in Google Slides; einige Formeln in den Tabellen mussten überarbeitet werden; die Integration mit dem bestehenden E-Mail-System, das auf einem externen Anbieter lief, gestaltete sich fehlerhaft, da die E-Mail-Weiterleitung nicht auf Anhieb funktionierte. Solche Stolpersteine sind erwartbar. Wer sie unterschätzt, bekommt schnell Widerstand im Unternehmen zu spüren – die Leute wollen einfach arbeiten und nicht mit einem technischen Unterbau experimentieren.

Der Erfolg einer Nextcloud-Migration hängt oft nicht von der Technik, sondern vom Change-Management ab. Schulungen sind unerlässlich; Handbücher und Videos helfen, aber am meisten hilft eine geduldige erste Woche, in der Anwender ihre Fragen direkt an einen Ansprechpartner richten können. Auch der schrittweise Umzug, beginnend mit einer Pilotgruppe, hat sich bewährt. Der IT-Leiter berichtete außerdem, dass die Performance der Plattform nach dem Wechsel auf eine leistungsstarke Serverumgebung kein Thema mehr war; die anfängliche Zögerlichkeit mancher Mitarbeiter sei aber nicht abgeebbt. Es gibt immer drei, vier Personen, die jede Änderung als Angriff auf ihre Produktivität empfinden. Gegen diese Haltung ist kaum ein Argument der technischen Vernunft gewachsen. Interessant ist, dass diese Vorbehalte meist weniger mit der konkreten Nextcloud zu tun haben als mit der generellen Erfahrung, dass Tool-Wechsel Zeit kosten und nichts besser machen. Das sollte man nicht persönlich nehmen.

Nicht zuletzt die Migration selbst sollte sorgfältig geplant werden: Die Datenmenge aus Google Drive lässt sich über die Google-Schnittstelle exportieren, aber die Verzeichnisstruktur, die Berechtigungen und die Versionsgeschichte gehen dabei teilweise verloren. Nextcloud bietet keine direkte Kauffunktion von Google Drive; es bleibt die manuelle Übertragung über den Desktop-Client oder über Tools wie rclone. Wenn man diese einmal eingerichtet hat, ist die Übertragung zuverlässig, aber bei mehreren Terabyte Daten dauert es eben seine Zeit. Wer die Gelegenheit nutzt, gleichzeitig die Ablagestruktur zu überarbeiten und den Datenbestand zu reduzieren, wird am Ende nicht nur mit einer neuen Software, sondern auch mit mehr Ordnung belohnt. Undurchdachte Datenhaltung wird bei einer Migration nämlich gnadenlos aufgedeckt – der eine oder andere Ordner voller doppelter Dateien stellt sich auf einmal als das heraus, was er ist. Das sollte man als Chance begreifen.

Die Betriebskosten, die im Nachgang anfallen, sind ein weiteres Thema, das zu selten transparent gemacht wird. Zwar entfallen die monatlichen Gebühren für Google Workspace, doch die Serverkosten, die Kosten für einen Managed-Service-Anbieter oder die internen Personalkosten müssen gegengerechnet werden. Wer versucht, dies bis auf den letzten Cent zu kalkulieren, kommt zu keinem eindeutigen Ergebnis. Bei einer Fünf-Jahres-Betrachtung kann Nextcloud durchaus günstiger sein, sofern die Betriebsresources tatsächlich vorhanden sind. In einer Organisation, die hauptsächlich mit US-Dollar-gebundenen Cloud-Diensten arbeitet und keine kritische Datenhaltung betreibt, wird der Kostenfaktor eher für Google sprechen. Diese Ehrlichkeit ist wichtig, um nicht die falschen Erwartungen zu wecken.

Skalierung und Administration: Der Weg in die Enterprise-Welt

Je größer die Nutzerbasis wird, desto wichtiger sind die administrativen Fähigkeiten von Nextcloud. Das fängt bei der zentralen Benutzerverwaltung an: Nextcloud unterstützt LDAP sowie Active Directory über eine Erweiterung, sodass Benutzerkonten aus der bestehenden Unternehmensverwaltung automatisch in der Plattform ankommen. Das ist ein wesentlicher Vorteil gegenüber der individuellen Anlage von Benutzerkonten in der Cloud. Zusätzlich kann man über SAML 2.0 eine Single-Sign-On-Anbindung an Identitätsprovider wie Keycloak, Shibboleth oder okta realisieren. In Hochschulen und Forschungseinrichtungen ist das längst Standard, auch weil hier die Federation über den DFN und andere Strukturen eine große Rolle spielt. Für technische Administratoren gibt es außerdem eine Kommandozeilen-Konsole, mit der sich zahlreiche Aufgaben automatisiert ausführen lassen, etwa die Verwaltung von Apps, das Setzen von Wartungsmodi oder das Durchführen von Updates. Das erleichtert das Deployment in größeren Umgebungen ungemein. Man kann Nextcloud über Ansible-Skripte, Puppet oder andere Konfigurationsmanagement-Tools bereitstellen und so eine reproduzierbare Umgebung schaffen. Ein solcher Automatisierungsgrad ist gerade in heterogenen Landschaften ein Argument, das Google Drive in dieser Offenheit nicht bieten kann.

Die Skalierung selbst ist weniger eine Frage von Nextcloud als von den unterstützenden Komponenten. Wenn viele Nutzer gleichzeitig große Dateien hochladen oder bearbeiten, sollte man den Webserver horizontal erweitern können. Mit mehreren Nextcloud-App-Servern, einem Load-Balancer und einem gemeinsamen Datenbanksystem lässt sich eine beachtliche Last bewältigen. Und da Nextcloud den Speicherplatz über S3 anbinden kann, können die Dateien in einem externen Objektspeicher liegen, der unabhängig von den Webservern skaliert. Das ist ein Architekturmuster, das heutzutage auch bei vielen Unternehmensanwendungen Anwendung findet. Entscheidend ist, dass die Anwendung nicht an eine spezielle Hardware gebunden ist. Insofern ist Nextcloud durchaus in der Lage, als Teil einer modernen, Container-basierten Infrastruktur zu laufen. Es gibt offizielle Helm-Charts für Kubernetes, die das Deployment in der eigenen Cloud erleichtern. Diese Flexibilität ist ein Eigenschaft, die man bei vielen kommerziellen SaaS-Produkten vergeblich sucht – sie ist aber auch ein Grund dafür, dass man sich mit mehr Details auseinandersetzen muss, als man es von einer fertigen Komplettlösung gewohnt ist.

Ein wichtiger Punkt ist die Überwachung. Nextcloud kann über StatusEndpunkte Auskunft über den Zustand der Plattform geben, und es gibt Integrationen für Monitoring-Systeme wie Icinga, Nagios oder Zabbix. Man kann also prüfen, ob die Installation noch aktuell ist, ob der Datenbankserver erreichbar ist oder ob letzte Synchronisation erfolgreich war. Das hilft, den Betrieb aktiv zu steuern, statt erst aufzuwachen, wenn ein Nutzer sich beschwert. Professionelle Administratoren schätzen solche Funktionen – sie machen aus einer Software ein verwaltbares Produkt. Im Gegensatz dazu ist Google Drive ein Betriebskonstrukt des Anbieters; man hat nur eingeschränkten Einblick in die internen Abläufe und muss darauf vertrauen, dass die Überwachung dem Anbieter obliegt. Für viele Unternehmen ist das völlig in Ordnung; für andere, die im Rahmen von Qualitätsmanagement oder Compliance Internes Auditieren müssen, ist es ein Ausschlusskriterium.

Community, Ökosystem und Zukunftssicherheit

Die Nachhaltigkeit einer Software-Investition hängt stark vom Ökosystem ab. Nextcloud hat in den letzten Jahren eine bemerkenswert aktive Community aufgebaut. Das Projekt wird von der gleichnamigen GmbH in Berlin geführt und finanziert sich über Enterprise-Support und Hosting-Lösungen. Dazu kommen zahlreiche Entwickler weltweit, die eigene Apps beitragen – einige sind hervorragend, andere weniger; eine Qualitätssicherung abseits der offiziellen Apps ist nicht immer gegeben. Dennoch ist die Grundausrichtung klar: Die Kernfunktionalität wird solide weiterentwickelt, mit regelmäßigen Veröffentlichungen und einem klaren Update-Zyklus. Man verlässt sich also nicht auf eine Plattform, die morgen eingestellt werden könnte – ein Risiko, das bei kleineren Cloud-Anbietern durchaus relevant ist. Nextcloud ist inzwischen eine Institution im europäischen Open-Source-Umfeld und hat sich als Treiber für digitale Souveränität einen Namen gemacht. Dass die Bundesregierung und zahlreiche öffentliche Einrichtungen auf Nextcloud setzen, gibt dem Projekt zusätzliche Stabilität.

Diese strategische Einbettung hat aber auch zur Folge, dass Nextcloud zunehmend in politische Spannungsfelder gerät. Das Projekt wird gefördert, rezensiert und manchmal auch für nationale Zwecke vereinnahmt. Es ist wichtig, sich dieser Perspektive bewusst zu sein, wenn man eine technische Entscheidung trifft. Es geht nicht um die Ökosystem-Kategorie „Made in Germany“; es geht um die Frage, ob die Software fachlich überzeugt. Das tut sie in den meisten Szenarien. Und es gibt durchaus auch kritische Stimmen in der Community, die bemängeln, dass Nextcloud GmbH mit ihrer Fokussierung auf Enterprise-Funktionen und App-Store-Zertifizierungen den Community-Geist ein Stück weit kommerzialisiert. Das mag sein, aber es ist ein Zeichen dafür, dass aus einer experimentellen Filesharing-Lösung ein ernsthaftes Produkt geworden ist, das sich am Markt behaupten muss.

Für die Zukunft zeichnen sich zahlreiche Entwicklungen ab, die Nextcloud weiter stärken könnten. Die Integration von KI-Funktionen – etwa automatische Bilderkennung oder Sprach-zu-Text-Transkription – ist in Arbeit, und im Gegensatz zu Google wird die Verarbeitung nicht zentral auf den Servern eines Großkonzerns, sondern wahlweise lokal oder in einer vom Betreiber kontrollierten Umgebung stattfinden. Darin liegt ein Potenzial, das viele noch nicht erkannt haben. Es bleibt jedoch abzuwarten, ob die Entwickler die Balance zwischen Komfort und Datenschutz halten können. Wenn Nextcloud KI-Funktionen in der Breite verfügbar macht, wäre das ein starkes Verkaufsargument für datenschutzkritische Branchen. Allerdings könnte es auch dazu führen, dass die Hardwareanforderungen steigen und die Plattform noch komplexer wird. Man sollte also vorsichtig mit der Prognose sein, dass Nextcloud die Zukunft der Datenhaltung in Europa ist. Es ist eher wahrscheinlich, dass es eine wichtige Option auf einem Markt bleibt, der zwischen hyperskalierbaren Plattformen und kontrollierbarer Software changiert.

Fazit: Kein Kampf zwischen Gut und Böse, sondern zwischen Komfort und Kontrolle

Die Frage „Nextcloud vs. Google Drive“ lässt sich nicht mit einem pauschalen „Das eine ist besser als das andere“ beantworten. Es ist ein Abwägen zwischen Bequemlichkeit, Kosten, Sicherheit und Eigenverantwortung. Google Drive glänzt mit Perfektion im Detail, einer nahtlosen Benutzererfahrung und einer sehr ausgereiften Kollaborationsumgebung. Nextcloud bietet die Freiheit, die eigene Infrastruktur nach den eigenen Vorstellungen zu gestalten, und die Sicherheit, dass die Daten nicht in den Händen eines externen Dienstleisters liegen. Beide Ansätze haben ihre Berechtigung; im konkreten Fall müssen die Prioritäten geklärt sein. Wer das tut, wird für seine Entscheidung weniger Erklärungsbedarf haben. Ich raten dazu, sich nicht allein auf Marketing-Versprechen zu verlassen, sondern eine Testinstanz aufzusetzen, mit 10 GB echten Daten, ein paar Nutzern und einem realen Arbeitsszenario. Erst dann zeigt sich, ob die Plattform zu den eigenen Anforderungen passt. Ein solcher Test ist die einzige Möglichkeit, herauszufinden, ob die eigene Anspruch an Datenhoheit und Funktion wirklich zusammenpassen. Und das ist am Ende auch ein Plädoyer dafür, sich Entscheidungsfreiheit zu bewahren – in einer digitalen Welt, die zunehmend von wenigen Anbietern monopolisiert wird.

Es wäre wünschenswert, dass mehr Unternehmen die Mühe auf sich nehmen, über den Tellerrand hinauszuschauen und nicht nur den Weg des geringsten Widerstands zu wählen. Die Diskussion um Nextcloud ist deshalb mehr als eine Software-Debatte; sie berührt das Selbstverständnis einer Organisation, die ihre Daten ernst nimmt. In den kommenden Jahren wird sich zeigen, ob sich die Pflege einer eigenen Kollaborationsplattform als eine Investition in die Zukunft entpuppt, oder ob sie eine schöne Episode bleibt für alle, die den technischen Detailtick lieben. Bis dahin bleibt Nextcloud die ehrbarste Alternative zu Google Drive, die man auf dem Markt finden kann – mit allen Ecken und Kanten, die dazugehören. Wer diese Kanten kennt, kann mit ihnen leben – oder eben nicht. Beide Entscheidungen sind legitim, solange sie bewusst gefällt werden.