Nextcloud
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän Dieser Eintrag In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
German open-source content-collaboration platform (Nextcloud GmbH, Stuttgart, 2016); fully self-hostable + managed Nextcloud One hosted in DE.
Nextcloud ist ein EU-eigener Dienst mit Hosting in Deutschland und ohne erkennbares CLOUD-Act-Risiko. Gelistet unter Dateifreigabe.
Bewertungsnotizen
Nextcloud GmbH (Stuttgart, founded June 2016 by Frank Karlitschek and Niels Mache with ~12 open-source founders, privately held, founder-CEO still in place) is the reference EU-sovereignty content-collaboration platform: 400,000+ deployments, tens of millions of users, fully open source (AGPL-3.0) and self-hostable by default with explicit 'keep your data on servers you own' positioning; reference customers include Deutsche Telekom, Amnesty International, German federal agencies, BWI (Bundeswehr IT), and EU public administrations; EU-owned, open-source under AGPL-3.0, no CLOUD Act exposure because the customer typically operates the infrastructure itself.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 0 keine offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Ja
-
Öffentlicher AVV: Nicht bewertet
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Ja
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Nextcloud
Nextcloud is the directory's flagship self-hostable content-collaboration platform, operated by Nextcloud GmbH at Hauptmannsreute 44a, 70192 Stuttgart, Germany. Founded in June 2016 by Frank Karlitschek (founder and CEO; previously creator of ownCloud) together with Niels Mache and approximately a dozen open-source entrepreneurs, the company is privately held and founder-led with no external venture capital. Nextcloud reports 400,000+ deployments and tens of millions of users at thousands of organisations, and ships as an integrated suite: Files (Dropbox-class storage), Talk (Slack/Zoom-class messaging and video), Groupware (mail/calendar/contacts), Office (with Collabora / OnlyOffice integrations), Assistant (sovereign AI), and Flow (no-code automation), positioning itself as "the better Microsoft 365 for private clouds."
The compliance story is structurally different from every other vendor in this category. Nextcloud is open source under AGPL-3.0 and designed to be self-hosted by default, which means the customer becomes the data controller and operator of their own instance: there is no Nextcloud-managed cloud sitting between customer data and the customer (except for Nextcloud One, an optional managed offering for organisations under 100 users that is hosted in Germany with 24/7 support). The privacy policy makes this explicit: "Nextcloud software is designed to ensure no user data is transferred to us." For procurement-grade EU buyers this gives complete control over hosting region, encryption keys, and sub-processor footprint: running Nextcloud on Hetzner / OVHcloud / Scaleway / STACKIT or on the customer's own data centre delivers EU-owned, EU-hosted, no CLOUD Act exposure by construction. The reference customer list reflects this positioning: Deutsche Telekom, Amnesty International, German federal agencies, BWI (the Bundeswehr's IT subsidiary), and a long list of European universities. In 2026 Nextcloud partnered with IONOS to launch Euro-Office as an open-source Microsoft Office alternative (stable release summer 2026) and pledged €250M of digital-sovereignty investment by 2030.
Pricing reflects the self-host-first model. The Community Edition is free under AGPL-3.0; commercial Enterprise subscriptions start at €71.29 per user per year (Standard, 100-user tier) ≈ €6/user/month, scaling to €105 (Premium, with consulting and clustering support) and €205 (Ultimate, with AI Assistant, Flow, and 24/7 support) at 100-user volumes. Nextcloud One is the managed German-hosted tier for <100 users. Best fit: every EU procurement-grade buyer in the directory; particularly compelling for public-sector procurement, regulated industries, and any organisation that wants a Microsoft 365 alternative under its own control. Together with Hetzner/OVHcloud/STACKIT (hosting), this is the canonical EU-sovereign-cloud productivity stack.
Unterauftragsverarbeiter-Karte · keine offengelegt
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 1Funktionen von Nextcloud
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Schweiz · 4 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Schweiz · 10 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Schweiz · 4 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Nein Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
4 €/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
10 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Nein
Open Source: Nein
|
4 €/Mt. |