Europäische Alternativen zu GitHub

GitHub ist für den Großteil der Softwarebranche der Standardort für Quellcode, bleibt aber ein US-Produkt: GitHub, Inc. ist eine hundertprozentige Tochter der Microsoft Corporation, läuft weitgehend auf Microsoft-kontrollierter Infrastruktur und fällt in die Reichweite des US CLOUD Act. Bei einem Repository umfasst diese Reichweite nicht nur den Code, sondern auch die Issue-Historie, CI-Logs, Zugriffstokens und Sicherheitshinweise. Diese Seite ordnet die europäischen Alternativen GitHub gegenüber ein und prüft, wem jeder Dienst rechtlich gehört, wo die Daten physisch liegen und welches Compliance-Profil jeder nachweisen kann: genau das Profil, das ein europäisches Beschaffungsteam für eine Schrems-II-Übermittlungsfolgenabschätzung braucht.

Die beiden europäischen Dienste hier bauen beide auf Forgejo, der von Codeberg e.V. in Deutschland verwalteten Open-Source-Forge, wodurch die zugrunde liegende Engine prüfbar und selbst hostbar bleibt, unabhängig von der Wahl. Codeberg (Deutschland, Berlin, Non-Profit, EU-gehostet, kostenlos, CLOUD-Act-Risiko: Keines) ist die community-geführte Option und die natürliche Heimat für Open-Source-Projekte. Codebahn (schwedischer Betreiber, Hosting in Frankreich, kostenpflichtig und betreut, CLOUD-Act-Risiko: Keines) ist die kommerzielle, verwaltete Option mit öffentlichem AVV und einer vollständig EU-eingetragenen Unterauftragsverarbeiter-Kette, gerichtet an Teams mit Bedarf an vertraglichen Garantien.

Was wird also tatsächlich aus einem GitHub-Konto übernommen?

• Git-Repositories mit vollständiger Branch- und Tag-Historie (von Natur aus portabel).
• Issues, Pull-Requests, Labels, Meilensteine und Releases (vom Forgejo-Importer migriert).
• Code-Review mit Inline-Kommentaren und Branch-Schutzregeln.
• Gehostete CI/CD (Codeberg CI auf Woodpecker oder Codebahns EU-Runner).
• Paket-Registry und Container-Registry.
• Webhooks und eine REST-API für eigene Integrationen.

Nicht alles macht die Reise jedoch mit:

• GitHub-Actions-Marketplace. Die CI-Konzepte werden übernommen, die Workflow-Syntax und das Ökosystem der Drittanbieter-Actions jedoch nicht; Pipelines müssen neu geschrieben werden.
• GitHub Copilot und KI-Funktionen. Europäische Forges kommen standardmäßig ohne US-gehostete KI, da diese das Souveränitätsargument untergraben würde; eine europäische KI-Assistenz lässt sich separat anbinden.
• Netzwerkeffekt und Auffindbarkeit. GitHubs sozialer Graph, Stars und spontane Beiträge sind schwer zu ersetzen. Codeberg hat eine aktive Open-Source-Community, aber eine kleinere.
• Der große Integrations-Marketplace. Viele SaaS-Tools integrieren sich ab Werk mit GitHub; bei einer kleineren Forge brauchen Sie möglicherweise Webhooks oder die API statt einer Ein-Klick-App.

Ein Repository von GitHub wegzubewegen läuft auf wenige Schritte hinaus, egal für welche europäische Forge Sie sich entscheiden.

1. Beginnen Sie mit dem Forgejo-Migrationsimporter. Sowohl Codeberg als auch Codebahn bieten Forgejos "Neue Migration": Fügen Sie die GitHub-Repository-URL und ein persönliches Zugriffstoken ein, und der Importer holt den Code plus Issues, Pull-Requests, Labels, Meilensteine, Releases und Wiki in einem Durchgang. Für einen reinen Code-Umzug funktioniert auch git push --mirror auf das neue Remote.
2. Schreiben Sie Ihre CI-Pipeline neu. Das ist meist die größte Aufgabe. Übersetzen Sie den GitHub-Actions-Workflow in eine Woodpecker-Pipeline (Codeberg) oder das Codebahn-CI-Format und ersetzen Sie Marketplace-Actions durch gleichwertige Schritte oder Skripte.
3. Verweisen Sie lokale Klone und Integrationen neu. Aktualisieren Sie bei jedem Entwickler git remote set-url und verweisen Sie Deployment-Webhooks, Status-Checks oder Bots auf die API der neuen Forge.
4. Erneuern Sie Tokens und Secrets. CI-Secrets und Deploy-Keys werden nicht migriert; erstellen Sie sie auf der neuen Forge neu und rotieren Sie alles, was GitHub gegenüber offengelegt war.
5. Benachrichtigen Sie Mitwirkende und aktualisieren Sie Links. README-Badges, Dokumentationslinks und Paket-Registry-Verweise auf github.com müssen aktualisiert werden; senden Sie Mitwirkenden die neue Repository-URL.
6. Behalten Sie das GitHub-Repo 60 Tage als schreibgeschützten Spiegel. Repositories sammeln stille Abhängige an: einen CI-Job anderswo, einen Paketmanager, der ein Tag zieht, einen Link in fremder Doku. Archivieren Sie das GitHub-Repo, statt es zu löschen, damit während der Umstellung nichts still bricht.

Welche europäische Alternative passt, hängt davon ab, was Sie ersetzen.

• Für Open-Source- oder private Projekte ist Codeberg die natürliche Wahl: kostenlos, Non-Profit, community-geführt, EU-gehostet und auf der Forgejo-Engine, die es auch selbst fördert.
• Für ein Unternehmen mit Bedarf an vertraglichen Garantien passt Codebahn besser: eine kostenpflichtige, verwaltete Forge ab 9 € pro Monat mit öffentlichem AVV, rein europäischer Unterauftragsverarbeiter-Kette, gehosteter CI und Support.
• Für maximale Datenkontrolle hosten Sie Forgejo, Gitea oder die GitLab Community Edition selbst auf EU-Infrastruktur (Hetzner, OVHcloud, Scaleway, IONOS, STACKIT), was jeden Dritt-Betreiber aus dem Bild nimmt, im Tausch gegen den Eigenbetrieb.