Mit Nextcloud die Kontrolle zurückholen

Die Kontrolle zurückholen: Warum Nextcloud mehr ist als nur ein weiterer Cloud-Speicher

Es gibt Momente, da fragt man sich, wem man eigentlich seine digitalen Habseligkeiten anvertraut. Jede E-Mail, jedes Foto, jedes vertrauliche Dokument – sie liegen auf Servern irgendwo in einer Halle, deren Standort man nicht kennt, deren Betreiber man nicht gewählt hat und deren Geschäftsbedingungen man nur überflogen hat. Die Bequemlichkeit der großen amerikanischen Plattformen hat uns über Jahre hinweg eingelullt. Doch je mehr Unternehmen und öffentliche Einrichtungen merken, dass Datenhoheit kein abstrakter Begriff ist, sondern handfeste rechtliche und strategische Implikationen hat, desto lauter wird die Suche nach Alternativen.

Nextcloud ist in dieser Gemengelage kein unbeschriebenes Blatt mehr. Seit Jahren etabliert sich die Open-Source-Plattform als die europäische Antwort auf Dropbox, Google Drive oder Microsoft OneDrive – zumindest dem Anspruch nach. Aber kann sie diesen Anspruch auch im Alltag einlösen? Und was kostet es eigentlich, wenn man nicht nur die Software herunterlädt, sondern sie auch professionell betreibt? Um diese Fragen dreht sich alles, was im Folgenden steht.

Das Prinzip: Ein digitaler Tresor mit Selbstbestimmung

Nextcloud ist im Kern eine Software, die es ermöglicht, Dateien zu speichern, zu teilen und zu bearbeiten – ähnlich wie die etablierten Dienste. Der entscheidende Unterschied: Die Kontrolle über die Daten bleibt beim Betreiber des Servers. Das kann das eigene Unternehmen sein, eine Kommune oder ein Dienstleister, der vertraglich zur Einhaltung der DSGVO verpflichtet ist. Die Software selbst ist quelloffen, was bedeutet, dass der Code von unabhängigen Prüfern eingesehen werden kann. Sicherheitslücken werden nicht hinter verschlossenen Türen gefixt, sondern sind transparent nachvollziehbar.

Was Nextcloud von vielen anderen Selbstbau-Lösungen unterscheidet, ist die schiere Anzahl an Funktionen, die mitgeliefert werden. Es ist nicht nur eine Dateiablage. Es gibt integrierte Videokonferenzen (Talk), eine Kalender- und Kontaktsynchronisation, E-Mail-Integration, ein Dokumenten-Office (Collabora Online oder OnlyOffice) und sogar ein rudimentäres CRM. Man kann Nextcloud also durchaus als digitale Arbeitsplattform verstehen, die viele der täglichen Werkzeuge unter einem Dach vereint. Das spart Lizenzkosten für Drittanbieter und reduziert die Komplexität der IT-Landschaft.

Ein interessanter Aspekt ist die sogenannte „External Storage“-Funktion. Sie erlaubt es, bestehende Speicher wie S3-kompatible Objektspeicher, NFS-Freigaben oder sogar FTP-Server anzubinden. Nextcloud wird so zur zentralen Einstiegsleiste in eine heterogene Speicherlandschaft. Das ist besonders für Unternehmen attraktiv, die bereits in andere Infrastrukturen investiert haben und nun einen einheitlichen Zugriff ermöglichen wollen.

Nextcloud Hosting: Die Qual der Wahl

Bevor man sich mit Preisen beschäftigt, muss man die grundsätzliche Frage klären: Wie wird Nextcloud betrieben? Es gibt hier im Wesentlichen drei Wege, und jeder hat seine spezifischen Vor- und Nachteile.

Das Self-Hosting auf eigener Hardware. Wer einen Server im Keller oder im Rechenzentrum stehen hat, kann Nextcloud darauf installieren. Das gibt die maximale Kontrolle – über die Hardware, die Netzwerkbandbreite, die Sicherheitskonfiguration. Gleichzeitig bedeutet es aber auch den höchsten Aufwand. Man muss sich um Updates kümmern, um Backup-Konzepte, um Ausfallsicherheit, um die Performance des Datenbankservers. Und wenn der Server brennt, steht man selbst in der Verantwortung. Das ist nichts für kleine Teams ohne dedizierte IT-Abteilung, aber für Unternehmen mit entsprechenden Ressourcen durchaus eine valide Option, insbesondere wenn es um besonders sensible oder klassifizierte Daten geht.

Nextcloud auf einer Cloud-Infrastruktur betreiben. Das ist der häufigste Weg. Man mietet einen virtuellen Server bei einem Provider wie Hetzner, IONOS, DigitalOcean oder einer der vielen deutschen Hosting-Firmen und installiert Nextcloud darauf. Der Vorteil: Die Hardware-Verantwortung liegt beim Anbieter, man kann flexibel skalieren und zahlt nur das, was man nutzt. Der Nachteil: Man muss sich dennoch um die Software-Pflege kümmern – Updates, Sicherheitspatches, Datenbanktuning. Es gibt aber inzwischen auch vorkonfigurierte Appliances oder Managed-Services, die einem diese Arbeit abnehmen. Vor allem die Nextcloud GmbH selbst bietet mit „Nextcloud Enterprise“ und Partnerschaften mit Hostern eine betreute Variante an.

Managed Nextcloud Hosting vom Fachanbieter. Das ist das Rundum-sorglos-Paket. Ein spezialisierter Dienstleister hostet, pflegt und sichert die Nextcloud-Instanz. Der Kunde zahlt einen monatlichen Betrag pro Benutzer oder nach Speichervolumen. Diese Modelle sind besonders für den Mittelstand und öffentliche Einrichtungen interessant, die keine eigene Systemadministration aufbauen wollen, aber die Datenhoheit behalten möchten. Die Preise liegen hier naturgemäß höher als beim reinen IaaS-Hosting, aber dafür entfällt der laufende Administrationsaufwand. Und man profitiert von der Erfahrung des Anbieters, der meist mehrere hundert Instanzen betreibt und optimierte Konfigurationen mitbringt.

Preise und Kosten: Ein schwieriges Terrain

Die Frage nach den „Nextcloud Preisen“ ist nicht trivial zu beantworten, denn Nextcloud selbst ist als Community Edition komplett kostenlos. Man kann die Software von der offiziellen Webseite herunterladen, installieren und unbegrenzt nutzen – ohne Lizenzkosten. Das ist einer der großen Vorteile von Open Source. Die Kosten entstehen erst durch den Betrieb: Server, Speicher, Arbeitszeit, optional Zusatzdienste.

Fangen wir mit den Fixkosten an. Ein virtueller Server mit 4 CPU-Kernen, 8 GB RAM und 200 GB SSD kostet bei einem deutschen Provider wie Hetzner etwa 30 bis 50 Euro im Monat. Das reicht für eine kleine bis mittlere Installation mit vielleicht 50 bis 100 Benutzern, sofern man nicht exzessiv große Dateien hin- und herschiebt. Wer mehr Speicher braucht, kann zusätzliche Volumes buchen, die oft bei etwa 5 bis 10 Euro pro 100 GB pro Monat liegen. Objektspeicher wie S3 sind meist günstiger, etwa 1 bis 2 Euro pro 100 GB, aber die Latenzzeiten können höher sein.

Der größte Kostenblock ist aber nicht die Hardware, sondern die Arbeitszeit. Wer Nextcloud selbst administriert, muss mit einem Aufwand von etwa 2 bis 4 Stunden pro Woche für Updates, Überwachung und gelegentliche Fehlerbehebung rechnen. Bei internen Stundensätzen von 50 bis 100 Euro schlägt das schnell mit 400 bis 1600 Euro im Monat zu Buche – je nach Komplexität der Umgebung. Das ist ein Punkt, den viele unterschätzen. Die Software ist zwar umsonst, der Betrieb aber keineswegs.

Managed Hosting: Die Kosten im Überblick

Hier wird es konkret. Die Nextcloud GmbH selbst bietet mit „Nextcloud Enterprise“ eine Subscription an, die erweiterte Funktionen wie integriertes Branding, File-Firewall, erweiterte Audit-Logs und vor allem professionellen Support umfasst. Die Preise dafür liegen je nach Anzahl der Benutzer und gewünschtem Service-Level zwischen etwa 20 und 60 Euro pro Nutzer und Jahr. Das ist für ein Unternehmen mit 100 Benutzern also 2000 bis 6000 Euro jährlich – zusätzlich zu den Hosting-Kosten.

Viele spezialisierte Hoster in Deutschland, Österreich und der Schweiz bieten Nextcloud als Managed Service an. Die Preismodelle sind unterschiedlich:

• Nach Speicher: häufig ab 2 bis 5 Euro pro Monat für die ersten 100 GB und einen Nutzer. Für zusätzliche Nutzer kommen 1 bis 3 Euro pro Monat hinzu.
• Nach Nutzer: Flatrate-Modelle mit 5 bis 15 Euro pro Nutzer und Monat, inklusive einer bestimmten Speichermenge (z.B. 100 GB).
• Kombinationen: Grundgebühr plus variable Kosten für Speicher und Nutzer.

Ein typisches Angebot für ein Unternehmen mit 20 Nutzern, 500 GB Speicher und einem gewissen Maß an Support liegt bei rund 300 bis 600 Euro pro Jahr. Das ist nicht billig, aber wenn man den Administrationsaufwand gegenrechnet, der entfällt, ist es oft günstiger als ein eigener Mitarbeiter. Zudem sind in diesen Paketen meist regelmäßige Backups, Überwachung und garantierte Verfügbarkeiten enthalten.

Vergleich mit den großen Anbietern

Wer jetzt denkt, das sei teuer, sollte einen Blick auf die etablierten Anbieter werfen. Microsoft 365 Business Standard kostet derzeit etwa 12,50 Euro pro Nutzer und Monat (Stand 2024). Das beinhaltet zwar Outlook, Teams, OneDrive und Co., aber die Daten liegen in US-Rechenzentren – mit allen datenschutzrechtlichen Implikationen. Google Workspace ist ähnlich bepreist. Wer auf Nummer sicher gehen will und eine EU-Instanz bucht, zahlt oft einen Aufschlag. Und die Datenkontrolle bleibt trotzdem nicht vollständig beim Kunden.

Nextcloud ist also nicht per se günstiger, wenn man den Betrieb oder das Managed-Hosting einrechnet. Aber es ist häufig günstiger, wenn man die Gesamtkosten über drei bis fünf Jahre betrachtet, da keine steigenden Lizenzgebühren pro Nutzer anfallen. Zudem entfallen Abhängigkeiten von einem einzigen Anbieter. Man kann den Hoster wechseln, die Daten bleiben im eigenen Format. Das ist ein strategischer Wert, der sich schwer in Euro beziffern lässt.

Sicherheit und Datenschutz: Die Trumpfkarten

Was Nextcloud aus Sicht vieler Entscheider wirklich attraktiv macht, ist das Thema Sicherheit. Die Software setzt standardmäßig auf Ende-zu-Ende-Verschlüsselung für Dateien, die zwischen Clients und Server übertragen werden. Auf Wunsch kann man eine serverseitige Verschlüsselung zuschalten, die die Daten auch im Ruhezustand schützt. Die Zugriffsrechte lassen sich granular steuern: Dateien können zeitlich befristet geteilt werden, mit Passwortschutz, und für bestimmte Benutzergruppen kann der Download deaktiviert werden. Das ist für Compliance-Prüfungen ein Segen.

Ein besonderes Highlight ist die „File-Firewall“ (in der Enterprise-Version). Sie erlaubt es, Zugriffe auf Basis von Regeln zu blockieren – etwa den Download von Dokumenten aus dem Ausland oder die Nutzung von unsicheren Geräten. Das erinnert an die Funktionen von Enterprise-DRM-Systemen, ist aber direkt in die Cloud-Umgebung integriert.

Interessant ist auch die Integration von Brute-Force-Schutz und Two-Factor-Authentication (2FA). Nextcloud unterstützt TOTP, U2F (FIDO2) und WebAuthn – also die gängigen Standards. Für Behörden und Unternehmen mit hohen Sicherheitsanforderungen ist das ein Muss. Zudem gibt es ein detailliertes Audit-Log, das nachvollzieht, wer wann auf welche Daten zugegriffen hat. Das hilft nicht nur bei der Fehlersuche, sondern auch bei der Einhaltung von gesetzlichen Aufbewahrungsfristen.

Datenschutzrechtlich gesehen erfüllt Nextcloud die Anforderungen der DSGVO, sofern der Server in der EU oder einem gleichwertigen Drittland betrieben wird. Da die Daten nicht zwangsläufig die Unternehmensgrenzen verlassen müssen, entfällt das Problem der rechtmäßigen Übermittlung in Drittstaaten. Das ist aktuell ein entscheidender Vorteil, denn der Rechtsrahmen für den Datenverkehr in die USA ist nach dem Ende von Privacy Shield und dem neuen Data Privacy Framework weiterhin von Unsicherheit geprägt.

Herausforderungen und Fallstricke

So positiv das Bild bisher ist: Nextcloud ist kein Allheilmittel. Die Software – so umfangreich sie auch sein mag – bleibt in vielen Details hinter den hypooptimierten Plattformen der großen Anbieter zurück. Die mobile App funktioniert gut, aber die Synchronisation von großen Ordnerstrukturen kann manchmal hakeln. Die Videokonferenz-Lösung Talk ist brauchbar, aber nicht mit Zoom oder Teams auf Augenhöhe, was die Anzahl der Teilnehmer und die Stabilität angeht.

Ein häufiger Kritikpunkt ist die Performance bei der Dateivorschau und der Suche. Nextcloud verwendet eine Volltextsuche, die bei großen Beständen (mehrere 100.000 Dateien) ohne Optimierung schnell an ihre Grenzen stößt. Hier sind zusätzliche Maßnahmen wie die Integration von Elasticsearch oder OpenSearch nötig, was den Betriebskomplexität erhöht. Auch das Caching und die Datenbankoptimierung sind Themen, die man nicht vernachlässigen sollte. Ein falsch konfigurierter PHP-Instanz kann die Geschwindigkeit massiv beeinträchtigen.

Und dann ist da noch die Sache mit den Updates. Nextcloud wird sehr häufig aktualisiert – teils mehrmals im Monat. Wer nicht aufpasst, bleibt schnell auf einer veralteten Version sitzen, die Sicherheitslücken aufweist. Die Enterprise-Version bietet ein aktualisiertes Update-Management, aber auch hier muss man die Instanz regelmäßig auf den neuesten Stand bringen. Automatisierte Update-Skripte sind Pflicht, sonst wird der Betrieb zum Stolperdraht.

Nicht zuletzt: Der Support. Bei der Community Edition ist man auf Foren, Chats und die Hilfe der Gemeinschaft angewiesen. Das ist für viele Hobby-Administratoren ausreichend, für professionelle Umgebungen aber oft zu wenig. Die Enterprise-Subscription mit direkter Support-Hotline ist dann die richtige Wahl, treibt aber die Kosten in die Höhe.

Der Blick in die Praxis: Wer setzt Nextcloud ein?

Nextcloud hat sich in den letzten Jahren vor allem in der öffentlichen Verwaltung und im Bildungsbereich etabliert. Städte wie München, Hamburg oder Berlin arbeiten mit der Plattform, um Behördenmitarbeitern eine datenschutzkonforme Dateiablage zu bieten. Auch viele Universitäten setzen auf Nextcloud, weil sie die Kontrolle über die Daten ihrer Studierenden und Forscher behalten wollen. In der Industrie ist Nextcloud ebenfalls zu finden, insbesondere in Unternehmen, die mit sensiblen Kundendaten umgehen, etwa in der Rechts- oder Steuerberatung.

Ein Beispiel aus der Praxis: Ein mittelständisches Maschinenbauunternehmen mit 200 Mitarbeitern stellt seine Konstruktionspläne über Nextcloud zur Verfügung. Die Dateien sind teilweise mehrere Gigabyte groß. Früher wurden sie per USB-Stick von Abteilung zu Abteilung getragen – ein Graus für die Versionierung und die Datensicherheit. Heute werden sie in Nextcloud gespeichert, versioniert und mit den externen Partnern geteilt. Der Administrator berichtet, dass die Umstellung ein Projekt von etwa drei Monaten war, inklusive der Schulung der Mitarbeiter. Die Kosten beliefen sich auf rund 15.000 Euro einmalig für die Einrichtung plus jährlich etwa 8.000 Euro für den Managed-Hosting-Service und die Enterprise-Lizenz. Das sei, so der IT-Leiter, immer noch günstiger als die Lizenzen für ein vergleichbares kommerzielles ECM-System, und die Daten lägen in Deutschland.

Zukunftsperspektiven: Wohin geht die Reise?

Nextcloud entwickelt sich kontinuierlich weiter. Die Integration von KI-Funktionen ist ein großes Thema: Automatische Verschlagwortung von Dateien, intelligente Suche, Zusammenfassungen von Dokumenten – das alles soll kommen. Die Nextcloud-Gründer haben mehrfach betont, dass sie die Plattform zu einer echt dezentralen Arbeitsumgebung ausbauen wollen, die unabhängig von großen Infrastrukturanbietern funktioniert. Man spricht von „Global Scale“, einer Architektur, die es erlaubt, Nextcloud-Instanzen geografisch zu verteilen und dennoch konsistenten Zugriff zu gewährleisten. Das wäre ein echter Durchbruch für Unternehmen mit mehreren Standorten.

Gleichzeitig wächst der Druck durch Regulierungen. Der Cyber Resilience Act der EU wird auch Open-Source-Projekte treffen. Wie Nextcloud damit umgeht, wird spannend zu beobachten sein. Bisher zeigt sich die Community sehr reaktionsschnell, aber die Anforderungen an Dokumentation und Sicherheitsnachweise steigen. Das könnte die Kosten für den Betrieb weiter nach oben treiben – oder aber die Qualität der Software verbessern.

Ein wichtiger Punkt ist auch die Konkurrenz. OwnCloud, der ursprüngliche Fork von Nextcloud, hat sich neu aufgestellt und versucht, mit einem eigenen Enterprise-Angebot zu punkten. Dann gibt es Seafile, das auf Effizienz getrimmt ist, aber deutlich weniger Funktionen bietet. Und natürlich die großen Player, die ebenfalls versuchen, mit On-Premises-Angeboten wie Microsoft SharePoint Server oder Google Workspace for Government auf den Markt zu kommen. Der Wettbewerb ist hart, aber Nextcloud hat den Vorteil der Transparenz und der aktiven Community.

Fazit: Eine Frage der Haltung

Wer sich für Nextcloud entscheidet, trifft eine strategische Wahl. Es ist die Entscheidung für mehr Kontrolle und gegen die Bequemlichkeit der Monokultur. Die Technik ist ausgereift, die Funktionen decken die meisten Anforderungen ab. Die Kosten sind überschaubar, wenn man den Betrieb vernünftig kalkuliert – aber sie sind nicht so gering, wie es der kostenlose Download vermuten lässt. Wer seine Daten wirklich in den eigenen Händen behalten will, kommt an einer gründlichen Planung nicht vorbei.

Am Ende geht es nicht darum, ob Nextcloud der günstigste oder der schnellste Cloud-Dienst ist. Es geht darum, ob man bereit ist, die Verantwortung für die eigenen Daten zu übernehmen. Und genau das ist vielleicht der wichtigste Satz in diesem ganzen Artikel: Die beste Cloud ist nicht die mit den meisten Features, sondern die, der man vertraut. Und Vertrauen lässt sich nicht kaufen – es muss erarbeitet werden. Nextcloud gibt einem die Werkzeuge dafür. Die Entscheidung liegt beim Admin, beim CIO, beim Unternehmen.