Nextcloud und Dubsado: Wenn Datenhoheit auf Agenturalltag trifft

Es ist ein wiederkehrendes Bild in Beratungsprojekten: Ein Studio mit acht bis fünfzehn Mitarbeitern, ein NAS im Keller, ein Abo für ein US-amerikanisches Kundenmanagementsystem, und irgendwo dazwischen die unbequeme Frage, wer eigentlich haftet, wenn ein Entwurf vor der Veröffentlichung in falsche Hände gerät. Auf der einen Seite steht in solchen Setups erstaunlich oft Nextcloud, auf der anderen Dubsado. Beide Werkzeuge werden häufig im selben Atemzug genannt, obwohl sie auf den ersten Blick wenig miteinander zu tun haben – das eine ist eine selbst betreibbare Plattform für Dateien, Gruppenarbeit und Kommunikation, das andere ein reines Software-as-a-Service-Produkt für Kundenzentralen in Kreativbranchen. Genau deshalb lohnt der genauere Blick: Wo ergänzen sie sich, wo behindern sie sich, und an welchem Punkt wird aus einer pragmatischen Kombination ein dauerhaftes Problem?

Der folgende Text versucht eine Bestandsaufnahme. Er richtet sich an Menschen, die Entscheidungen treffen müssen und dabei weder auf Marketingsprache noch auf reflexhafte Open-Source-Romantik angewiesen sind. Denn die ehrliche Antwort lautet in den meisten Fällen: Es kommt darauf an – auf die Größe des Betriebs, auf die Sensibilität der Daten, auf die Bereitschaft, Betriebsverantwortung zu übernehmen. Und nicht zuletzt darauf, wie viel Frickelei man bereit ist, dauerhaft zu bezahlen, sei es in Geld oder in Zeit.

Nextcloud ist längst keine Dateiablage mehr

Wer Nextcloud noch als „Dropbox in selbst gehostet“ abtut, hat die letzten fünf Jahre verschlafen. Das Projekt entstand 2016 als Abspaltung von ownCloud, maßgeblich vorangetrieben von Frank Karlitschek, und hat sich seither von einem Dateisynchronisationswerkzeug zu einer Plattform entwickelt, die man inzwischen eher neben Microsoft 365 oder Google Workspace verorten muss als neben einem reinen Cloud-Speicher. Der Kern ist nach wie vor der Dateizugriff über WebDAV und die Desktop- sowie Mobile-Clients. Alles andere – Kalender, Kontakte, Office-Bearbeitung, Videokonferenzen, Projektboards, Formulare – ist als App-Schicht darum herumgebaut.

Technisch ist das eine klassische LAMP-Anwendung: PHP als Laufzeitumgebung, MariaDB, MySQL oder PostgreSQL als Datenbank, dazu ein Webserver, üblicherweise Apache oder nginx. Der eigentliche Dateispeicher liegt entweder im lokalen Dateisystem oder wird über eine Abstraktionsschicht an externe Ziele delegiert – S3-kompatibler Objektspeicher, SMB-Freigaben, SFTP, WebDAV, NetApp oder auch Ceph. Diese Trennung von Metadaten und Binärdaten ist einer der wichtigsten architektonischen Punkte überhaupt, denn sie entscheidet später darüber, ob eine Installation mit ein paar Dutzend Nutzern problemlos läuft oder bei einigen hundert Nutzern plötzlich in die Knie geht. Wer einen großen Objektspeicher anbindet, entlastet das lokale Dateisystem erheblich, muss aber mit Latenzen und gelegentlich mit Konsistenzthemen leben.

Die Erweiterbarkeit ist Fluch und Segen zugleich. Im App Store finden sich mehrere hundert Erweiterungen, von harmlosen Spielereien bis zu betriebskritischen Werkzeugen. Das führt dazu, dass zwei Nextcloud-Installationen sich oberflächlich ähneln und im Betrieb trotzdem völlig unterschiedlich verhalten. Ein Administrator, der eine Umgebung übernimmt, sollte deshalb immer zuerst die aktivierten Apps, die konfigurierten Hintergrundjobs und die vorgenommenen Änderungen an der Datenbank prüfen – nicht selten stammen Performanceprobleme aus einer einzelnen schlecht gepflegten Erweiterung, die seit zwei Versionssprüngen niemand mehr angefasst hat.

Was in der Box steckt – und was nicht

Seit der Einführung des Nextcloud Hub wird versucht, die Einzelteile als zusammenhängende Suite zu vermarkten. Dazu gehört Nextcloud Office, das entweder über Collabora Online oder über OnlyOffice angebunden wird. Beide Varianten bringen ihre eigenen Dokumentenserver mit, die als separate Container oder Dienste laufen und nicht selten der rechenintensivste Teil des Gesamtsystems sind. Wer kollaboratives Schreiben in Echtzeit braucht, sollte dafür eigene Ressourcen einplanen; ein Dokumentenserver, der auf derselben Maschine wie die Datenbank läuft und mit dieser um Speicher konkurriert, ist eine schlechte Idee.

Nextcloud Talk kümmert sich um Chats, Audio- und Videoanrufe und Webinare. Für kleine Installationen reicht die eingebaute Signalisierung, bei mehreren gleichzeitigen Teilnehmern oder Verbindungen über restriktive Firewalls hinweg kommt man um einen eigenen Signaling-Server sowie STUN- und TURN-Komponenten kaum herum. Das ist keine Hexenwerk, aber auch kein Nebenbei-Projekt. Ähnlich verhält es sich mit dem Push-Benachrichtigungsdienst für Mobile Clients: Ohne einen eigenen Push-Proxy übermittelt die Nextcloud GmbH die Benachrichtigungen für Community-Installationen. Wer das nicht möchte, muss auch hier selbst bauen.

Die Groupware-Seite umfasst Kalender, Kontakte, E-Mail und Aufgaben und spricht die üblichen Standards CalDAV und CardDAV, was die Anbindung an Thunderbird, Apple Mail oder mobile Clients vergleichsweise schmerzfrei macht. Dazu kommen Werkzeuge wie Deck für Kanban-Boards, Forms für Umfragen und Formulare, Collectives für Wissenssammlungen, Tables für tabellarische Daten und Groupfolders für teamweite Ablagestrukturen mit eigenem Berechtigungskonzept. Der Funktionsumfang ist beeindruckend – und genau hier beginnt das eigentliche Problem vieler Projekte: Die Versuchung, Nextcloud als Allheilmittel für jeden Anwendungsfall zu behandeln, führt regelmäßig zu überladenen Installationen, die niemand mehr vollständig überblickt.

Der Betrieb: zwischen solider Basis und unterschätzter Mühe

Die Installation selbst ist heute kein Hexenwerk mehr. Distributionspakete, Container-Images und das All-in-One-Deployment-Verfahren mit Docker haben die Einstiegshürde deutlich gesenkt. Die Frage ist nur, ob man damit auch langfristig glücklich wird. Eine Nextcloud ist kein statisches System, sondern ein bewegtes Ziel: Mehrere große Versionssprünge pro Jahr sind normal, Community-Versionen werden vergleichsweise kurz gepflegt, und Sicherheitsupdates erscheinen in kurzen Abständen. Wer die Wartung auf die lange Bank schiebt, findet sich irgendwann in einer Situation wieder, in der ein Upgrade mehrere Zwischenschritte erfordert und die Datenbankmigration zur Nervenprobe wird.

Ein belastbarer Betrieb sieht deshalb anders aus als der klassische Wochenend-Bastelabend. Dazu gehören eine saubere Trennung von Webserver, Datenbank und Cache – Redis ist für File-Locking und Caching dringend empfohlen, sobald mehr als eine Handvoll Nutzer gleichzeitig arbeitet. Dazu gehören Monitoring und Alerting, ein durchdachtes Backup-Konzept, das Datenbank und Dateien konsistent erfasst, sowie ein Testsystem, in dem Upgrades vorher durchgespielt werden. Wer das nicht selbst leisten kann oder will, findet inzwischen eine ganze Reihe von Anbietern, die Nextcloud als Managed Service betreiben – von großen Hostern mit Massenangeboten bis zu kleineren Systemhäusern mit individueller Betreuung.

Ein interessanter Aspekt ist dabei der Storage. Viele Einsteiger unterschätzen, wie stark die Leistung des Dateispeichers das Nutzererlebnis prägt. Eine Nextcloud auf einer einfachen Festplatte mit geringer IOPS-Leistung fühlt sich auch bei bester Serverkonfiguration träge an. Umgekehrt kann eine mittelmäßig ausgestattete VM mit schnellem NVMe-Speicher und ausreichend RAM sehr flott wirken. Wer ohnehin neu plant, sollte das Geld eher in schnellen Speicher und genügend Arbeitsspeicher stecken als in eine überdimensionierte CPU.

Sicherheit, Datenschutz und die Verantwortung des Betreibers

Datenschutz ist das Argument, das in praktisch jeder Diskussion über Nextcloud fällt – und es ist ein gutes. Der entscheidende Punkt ist allerdings nicht, dass Nextcloud DSGVO-konform „ist“, sondern dass der Betreiber die volle Verantwortung für die Verarbeitung trägt. Es gibt keinen Auftragsverarbeitungsvertrag mit einem Anbieter, den man aus der Schublade ziehen kann, weil man selbst der Anbieter ist. Das ist eine Befreiung und eine Last zugleich. Wer die Datenhoheit will, bekommt sie nur mit der dazugehörigen Sorgfaltspflicht.

Technisch stehen dafür mehrere Werkzeuge bereit. Zwei-Faktor-Authentifizierung über TOTP oder WebAuthn, Brute-Force-Schutz, Passwortrichtlinien, granulare Freigaberegeln mit Ablaufdaten und Passwortschutz, Protokollierung von Zugriffen und Änderungen. Für die Daten selbst gibt es zwei unterschiedliche Ansätze: die serverseitige Verschlüsselung, bei der die Schlüssel auf dem Server liegen und die vor allem beim Ausbau von Festplatten schützt, sowie die Ende-zu-Ende-Verschlüsselung für ausgewählte Ordner, bei der der Server die Inhalte tatsächlich nicht lesen kann. Der zweite Weg klingt verlockender, hat aber Konsequenzen: Serverseitige Suche, Vorschau und viele Apps funktionieren dann nicht mehr, und der Schlüsselverlust bedeutet Datenverlust, ohne Wenn und Aber.

Ein weiterer Punkt, der in Projektbesprechungen gern unter den Tisch fällt: Nextcloud ist eine Anwendung, die regelmäßig im Internet erreichbar sein muss, wenn sie ihren Zweck erfüllen soll. Damit ist sie automatisiertem Scannen, Credential-Stuffing und Angriffen auf bekannte Schwachstellen ausgesetzt. Ein vorgeschalteter Reverse Proxy mit Rate Limiting, Geo-Blocking wo sinnvoll, restriktive Content-Security-Policy und eine zeitnahe Aktualisierung sind keine Kür, sondern Pflicht. Wer sein System hinter einem VPN betreibt, senkt das Risiko deutlich, erkauft sich aber Einbußen beim mobilen Zugriff.

Dubsado: Kundenzentrale für Kreativschaffende

Wechseln wir die Seite. Dubsado ist ein SaaS-Produkt aus Kalifornien, das sich an Selbstständige und kleine Teams in kreativen Berufen richtet – Fotografen, Hochzeitsplaner, Designer, Coaches, Grafiker. Der Grundgedanke: Alles, was mit einem Kunden zu tun hat, soll an einem Ort liegen. Von der ersten Anfrage über das Angebot, den Vertrag, die Anzahlung, die Terminplanung, die Projektkommunikation bis zur Schlussrechnung. Dazu kommen Workflow-Automatisierungen, die bestimmte Schritte auslösen, wenn ein Kunde einen Vertrag unterschreibt oder eine Anzahlung leistet, sowie ein Kundenportal, in dem Auftraggeber Formulare ausfüllen, Rechnungen einsehen und Nachrichten austauschen können.

Das Produkt ist ausdrücklich nicht für IT-Abteilungen gebaut, und das merkt man ihm auch an. Die Bedienoberfläche ist auf Anwenderfreundlichkeit getrimmt, die Einrichtung erfolgt in geführten Schritten, und die Automatisierung funktioniert über ein visuelles Baukastensystem. Für viele kleine Studios ist genau das der entscheidende Vorteil: Ohne Dubsado würden sie entweder mehrere Einzeltools parallel betreiben oder die Prozesse gar nicht abbilden. Die Integration mit Zahlungsdienstleistern wie Stripe oder PayPal, mit Buchhaltungssoftware und mit Kalenderdiensten ist weitgehend vorkonfiguriert.

Aus Datenschutzperspektive hat das Modell allerdings einen Pferdefuß. Die Daten liegen in einer US-amerikanischen Cloud, und die Verantwortung für die rechtskonforme Übermittlung liegt beim Anwender, der als Verantwortlicher im Sinne der DSGVO gilt. Ein Auftragsverarbeitungsvertrag lässt sich abschließen, ebenso Standardvertragsklauseln unterzeichnen – das eigentliche Problem bleibt aber die Frage, ob Kunden- und Vertragsdaten von Menschen außerhalb der eigenen Organisation eingesehen werden können und welche Rechtsgrundlage dafür trägt. Für viele Studios ist das kein Thema, weil die verarbeiteten Daten als wenig sensibel gelten. Für andere – etwa im medizinischen, juristischen oder journalistischen Umfeld – ist es ein Ausschlusskriterium.

Zwei Systeme, zwei Logiken – und viele Berührungspunkte

Warum tauchen Nextcloud und Dubsado eigentlich so häufig im gleichen Gespräch auf? Weil sie sich in einem Punkt perfekt ergänzen und in einem anderen fundamental widersprechen. Sie ergänzen sich, weil Nextcloud genau die Lücke füllt, die Dubsado offenlässt: die Dateiablage. Dubsado verwaltet Kunden und Vorgänge, aber es ist kein Dateispeicher im eigentlichen Sinne. Große Bilddateien, Rohdaten aus der Kamera, Layoutdateien, Videomaterial – all das gehört nicht in ein CRM, sondern in eine strukturierte Ablage. Und weil viele Studios diese Ablage aus Gründen der Datenhoheit selbst betreiben wollen, landen sie bei Nextcloud.

Sie widersprechen sich, weil die beiden Produkte unterschiedliche Philosophien verkörpern. Auf der einen Seite ein offenes System, das man selbst kontrolliert, dessen Verhalten man bis ins Detail beeinflussen kann und für dessen Betrieb man verantwortlich ist. Auf der anderen Seite eine geschlossene Plattform, die einem die Arbeit abnimmt, aber keine Einsicht in die eigene Datenhaltung gewährt. Das ist kein Widerspruch, den man auflösen kann – es ist einer, mit dem man bewusst umgehen muss.

Wie die Verbindung praktisch aussieht

Eine echte, tiefe Integration zwischen beiden Systemen existiert nicht. Dubsado bietet keine umfangreiche öffentliche API, und Nextcloud ist kein CRM. Was bleibt, sind Verbindungen über Umwege – und die funktionieren erstaunlich gut, wenn man sie einmal eingerichtet hat.

Der klassische Weg führt über einen Automatisierungsdienst. Wird in Dubsado ein Projekt angelegt oder ein Vertrag unterzeichnet, löst das einen Webhook aus, den ein Vermittler wie Zapier oder Make entgegennimmt. Von dort aus wird per WebDAV ein Ordner in der Nextcloud erzeugt, eine Einladung an den Kunden verschickt oder ein Verweis in die Projektakte geschrieben. Nextcloud wiederum akzeptiert App-Passwörter, die sich gezielt für solche Automatismen anlegen und jederzeit widerrufen lassen. Wer keine Daten durch einen US-amerikanischen Automatisierungsdienst schleusen möchte, betreibt stattdessen n8n selbst – die Möglichkeiten sind ähnlich, der Betriebsaufwand liegt dann eben bei einem selbst.

Ein zweiter, oft unterschätzter Weg ist die schlichte Verlinkung. Nextcloud erlaubt öffentliche Freigaben mit Ablaufdatum und Passwortschutz. In einem Dubsado-Angebot oder im Kundenportal lässt sich ein solcher Link einfügen, sodass der Kunde die Entwürfe dort abholt, wo er sie erwartet. Das ist unspektakulär, aber robust, und es kommt ohne tiefe Verzahnung aus. Wichtig ist, die Freigaben diszipliniert zu pflegen: Ein Link, der nach Projektende noch jahrelang gültig bleibt, ist ein offenes Fenster.

Ein dritter Berührungspunkt ist der Kalender. Nextcloud spricht CalDAV, Dubsado bietet Kalenderfunktionen und Synchronisationsmöglichkeiten. Wenn beide dasselbe Kalenderkonto beschreiben, lassen sich Termine an einer Stelle pflegen. Das funktioniert in der Praxis ordentlich, solange man sich bewusst ist, dass Konflikte zwischen zwei Systemen nicht magisch verschwinden. Wer Termine in beiden Welten parallel anlegt, produziert früher oder später Doppelbelegungen.

Rechnungen, Dokumente, Ablage – wer macht was?

Eine saubere Arbeitsteilung reduziert Reibung erheblich. Dubsado übernimmt die kaufmännische Perspektive: Angebot, Vertrag, Rechnung, Zahlungsstatus, Kundenkommunikation. Nextcloud übernimmt die dokumentenorientierte Perspektive: Verträge als PDF, Rechnungen als unveränderliche Kopien, Arbeitsstände, Abgaben, Abstimmungsdokumente. Der doppelte Aufwand ist gering, wenn beide Systeme über eine gemeinsame Namenskonvention verfügen. Wer in Dubsado die Projektnummer pflegt und in Nextcloud denselben Identifier im Ordnernamen verwendet, findet später Dinge wieder, ohne zu suchen.

Interessant ist in diesem Zusammenhang Paperless-ngx, das sich gut neben Nextcloud betreiben lässt und eingehende Belege per OCR verschlagwortet. Man muss sich allerdings darüber im Klaren sein, dass solche Lösungen die Komplexität der Umgebung erhöhen. Jedes zusätzliche System bedeutet zusätzliche Angriffsfläche, zusätzliche Backups, zusätzliche Updates. Die Frage, die man sich vor jedem Baustein stellen sollte, lautet nicht „Kann das nützlich sein?“, sondern „Wer betreut das in achtzehn Monaten noch?“

Wann sich der Abschied von Dubsado lohnt – und wann nicht

Die naheliegende Frage lautet: Kann man Dubsado nicht einfach durch Nextcloud ersetzen? Die technisch korrekte Antwort ist ja, die praktisch relevante lautet: nur mit erheblichem Aufwand. Nextcloud bringt mit Deck ein Kanban-Werkzeug, mit Forms ein Formularsystem, mit Tables eine einfache Datenbank und mit seinen Freigabefunktionen die Grundlage für ein Kundenportal. Was fehlt, ist die durchgängige Logik: ein Vorgang, der automatisch einen Vertrag auslöst, eine Anzahlung verbucht und drei Erinnerungen verschickt, wenn die Schlussrechnung nicht beglichen wird.

Wer diesen Weg gehen will, landet bei einer Kombination aus mehreren spezialisierten Open-Source-Anwendungen. EspoCRM oder SuiteCRM für Kundenbeziehungen, Invoice Ninja für Angebote und Rechnungen, Kimai für Zeiterfassung, Paperless-ngx für Belegverarbeitung, dazu Nextcloud als Ablage und Kollaborationsdrehscheibe. Das ist ein leistungsfähiges Gespann, und es ist vollständig selbst betreibbar. Es ist aber auch ein Gespann aus vier oder fünf Komponenten mit unterschiedlichen Update-Zyklen, unterschiedlichen Anforderungen an Datenbank und Laufzeitumgebung und unterschiedlichen Sicherheitsprofilen. Für ein Einzelunternehmen mit fünfzig Aufträgen im Jahr ist das regelmäßig überdimensioniert. Für ein Studio mit mehreren Mitarbeitern, das ohnehin eine IT-Betreuung bezahlt, kann es die richtige Wahl sein.

Umgekehrt gibt es gute Gründe, Dubsado zu behalten. Es ist ausgereift, es funktioniert zuverlässig, und es nimmt einem Arbeit ab, die man sonst selbst erledigen müsste. Der Lock-in ist real, aber überschaubar: Die Daten lassen sich exportieren, wenn auch nicht in jeder wünschenswerten Qualität. Wer sich für einen Umstieg entscheidet, sollte ihn als Projekt behandeln – mit Datenexport, Migration, Tests, Schulung und einem definierten Zeitpunkt, an dem das alte System stillgelegt wird. Halbherzige Parallelbetriebe über Jahre hinweg sind die teuerste aller Varianten.

Kosten, Lock-in und die Rechnung, die niemand gern aufmacht

Die Total Cost of Ownership ist in Diskussionen über Selfhosting ein beliebtes Streitthema, weil sie sich so wunderbar unterschiedlich rechnen lässt. Auf der einen Seite steht der Listenpreis eines SaaS-Abos, auf der anderen Seite stehen Hardware, Hosting, Backup-Speicher, Administrationszeit, Ausfallrisiko und die Kosten für den Fall, dass etwas schiefgeht.

Ein realistisches Beispiel: Eine Nextcloud für zwanzig Nutzer mit Office-Funktionalität, Talk und Groupware läuft auf einer VM mit mindestens acht Kernen, 16 GB RAM und schnellem Speicher. Dazu kommen Backup-Kapazität, Monitoring und ein Testsystem. Allein die Infrastruktur liegt je nach Anbieter bei einem mittleren dreistelligen Betrag pro Jahr, mit Office-Dokumentenserver und Video-Backend auch darüber. Dazu kommt die Zeit. Wer eine Stunde pro Woche mit Pflege, Updates, Nutzerfragen und Fehlersuche rechnet und diese Stunde mit einem internen Stundensatz von sechzig bis neunzig Euro bewertet, landet bei mehreren tausend Euro pro Jahr. Das ist kein Argument gegen Nextcloud – es ist ein Argument dafür, die eigenen Zahlen ehrlich aufzustellen, bevor man Vergleiche anstellt.

Dubsado liegt preislich im Bereich eines kleinen monatlichen Abonnements, gestaffelt nach Funktionsumfang. Für Einzelunternehmer ist das ohne Frage günstiger, als eine eigene Infrastruktur zu betreiben. Für Teams mit mehreren Nutzern verschiebt sich das Bild, und ab einer gewissen Größenordnung wird der Vergleich tatsächlich interessant. Der entscheidende Punkt bleibt aber ein anderer: Es geht nicht nur um Geld, sondern um Abhängigkeit. Wer seine Kundenkommunikation, Verträge und Rechnungen in einem fremden System führt, kann bei einer Preiserhöhung nicht einfach Nein sagen. Das ist der eigentliche Preis des Komforts.

Ein Wort zu den Alternativen im Open-Source-Umfeld

Das Nextcloud-Ökosystem ist in Bewegung. Neben dem Hauptprojekt existieren Abspaltungen und Neuentwicklungen, die teils auf denselben Wurzeln beruhen, teils auf einer grundlegend anderen technischen Basis. Ein Beispiel ist die 2024 gegründete Abspaltung OpenCloud, die den Code unter neuer Führung weiterentwickelt. Ein anderes ist ownCloud Infinite Scale, eine Neuimplementierung in Go, die auf andere Art mit Skalierung umgeht. Für die meisten Anwender sind das Randnotizen – wer aber eine Entscheidung für die nächsten fünf Jahre trifft, sollte wissen, dass das Feld nicht statisch ist. Das ist keine Warnung, sondern eine Einladung, die eigene Landschaft regelmäßig zu überprüfen.

Für den kaufmännischen Teil gibt es ebenfalls Alternativen. Odoo bietet in der Community-Version ein sehr breites Spektrum, ist aber mit einer eigenen Denkweise verbunden und in der Einrichtung nicht trivial. Twenty CRM ist ein vergleichsweise junges Projekt, das versucht, moderne Oberflächen mit offener Architektur zu verbinden. Invoice Ninja deckt Rechnungsstellung und Kundenverwaltung solide ab. Und für alle, die einfach nur Dateien mit Kunden austauschen wollen, ist Nextcloud mit sorgfältig gepflegten Freigaben nach wie vor die unkomplizierteste Lösung.

Praktische Hinweise für den Aufbau

Wer heute ein Setup aus Nextcloud und Dubsado plant oder überarbeitet, sollte einige Punkte von Anfang an mitdenken. Zuerst: eine klare Trennung der Zuständigkeiten. Nextcloud ist die Ablage, Dubsado das Kundenfrontend. Diese Rollenverteilung sollte schriftlich festgehalten werden, denn sie verhindert später Diskussionen darüber, wo eine Datei „eigentlich“ hingehört.

Zweitens: eine konsistente Namens- und Ordnerstruktur. Vorlagen in Nextcloud, die für neue Projekte dupliziert werden, sparen enorm viel Zeit und verhindern, dass jeder Mitarbeiter seine eigene Ablage erfindet. Groupfolders sind dafür das Mittel der Wahl, weil sie Verwaltungsrechte von Nutzungsrechten trennen.

Drittens: konsequente Nutzung von App-Passwörtern und widerrufbaren Tokens für jede Automatisierung. Ein Automationskonto mit vollen Administratorrechten ist ein Sicherheitsrisiko, das sich mit wenigen Handgriffen vermeiden lässt. Viertens: Freigaben mit Ablaufdatum, auch wenn es lästig ist. Und fünftens: ein regelmäßig getesteter Wiederherstellungsprozess. Ein Backup, das nie zurückgespielt wurde, ist kein Backup, sondern eine Hoffnung.

Fazit: Pragmatismus statt Prinzipienreiterei

Nextcloud und Dubsado stehen für zwei sehr unterschiedliche Vorstellungen davon, wie digitale Werkzeuge funktionieren sollen. Das eine Modell setzt auf Kontrolle, Offenheit und eigene Verantwortung, das andere auf Bequemlichkeit, Geschwindigkeit und ausgelagerte Betriebslast. Zwischen diesen Polen gibt es keinen Sieger, nur Abwägungen. Wer viele sensible Kundendaten verarbeitet, wird um eine selbst betriebene Ablage kaum herumkommen. Wer als Einzelunternehmer vor allem Zeit sparen will, fährt mit einem spezialisierten SaaS-Werkzeug häufig besser.

Die spannende Frage ist deshalb nicht, welches der beiden Systeme das bessere ist, sondern, wie viel Abhängigkeit man bereit ist zu akzeptieren, um wie viel Arbeit zu sparen. In vielen Studios führt die ehrliche Antwort zu einem Hybrid: Nextcloud als Herzstück für Daten, Dokumente und Zusammenarbeit, Dubsado als komfortable Oberfläche für alles, was den Kunden betrifft. Diese Kombination ist nicht elegant, aber sie funktioniert – und das ist im Alltag mehr wert als ein theoretisch reines Konzept.