BEKOM OPEN PRONextcloud HubOpen-Source-Kollaboration aus Europa
Nextcloud Hub als bewährte Open-Source-Plattform für Dateiablage, Talk und Office-Kollaboration: DSGVO-konform, selbst gehostet im DACH-Raum, mit definierten SLAs durch BEKOM.
Was ist Nextcloud?
Nextcloud Hub ist eine etablierte Open-Source-Plattform für Dateiablage, Echtzeit-Kommunikation (Chat, Audio, Video) und Office-Kollaboration auf eigener Infrastruktur. Als bewährte Standardlösung wird sie in DACH-Mittelstand, öffentlicher Verwaltung, Bildungseinrichtungen und Hosting-Anbietern eingesetzt. BEKOM führt Nextcloud Hub im Rahmen von BEKOM OPEN PRO Applications exemplarisch ein und betreibt es.
Nextcloud Hub bildet geschäftskritische Kollaborations-Prozesse ab – von der zentralen Dateiablage über standortübergreifende Team-Kommunikation bis zur gemeinsamen Dokumentenbearbeitung. Die Verfügbarkeit der Plattform ist Betriebsvoraussetzung für den operativen Betrieb, da Geschäftsprozesse wie Projektkoordination, Kundenkommunikation und auditfähige Dokumentenablage direkt davon abhängig sind.
BEKOM betreibt auch alternative Kollaborations-Lösungen. Im Rahmen eines Assessments wird geprüft, welche Lösung zu Ihrer Ausgangslage passt.
Herkunft und Projekt-Pflege
Nextcloud entstand 2016 als Abspaltung von ownCloud, gegründet von Frank Karlitschek mit Sitz der Nextcloud GmbH in Stuttgart. Das Projekt vereint Datei-Sync, Echtzeit-Kommunikation und Office-Integration unter dem Dach Nextcloud Hub und wird entlang einer offenen Roadmap weiterentwickelt.
Eckdaten zum Projekt:
Gegründet 2016 als Fork von ownCloud durch Frank Karlitschek
Trägerin: Nextcloud GmbH mit Sitz in Stuttgart
Nextcloud Hub als integrierte Plattform (Files, Talk, Office, Mail, Kalender)
LTS- und Standard-Release-Linien mit definierten Wartungsfenstern
Markt-Verankerung:
- Einsatz in DACH-Mittelstand mit DSGVO-Anforderungen
- Bundes- und Landesverwaltung in Deutschland und der Schweiz
- Hochschulen und Forschungs-Verbünde mit Föderations-Bedarf
- Hosting-Anbieter mit Mandanten-Trennung für Endkunden
Positionierung im Markt
Nextcloud steht im Markt für Datei- und Kollaborations-Plattformen als europäische Open-Source-Alternative zu Microsoft 365 (SharePoint, OneDrive, Teams) und Google Workspace. Die Plattform fokussiert auf Selbst-Hosting, offene Standards (WebDAV, CalDAV, CardDAV, OAuth, OIDC) und Datenhoheit innerhalb der EU – ohne Pflichtweg über US-Hyperscaler.
Differenzierende Merkmale:
Selbst gehostet auf eigener Hardware oder bei DACH-Anbietern
Offene Protokolle (WebDAV, CalDAV, CardDAV) statt proprietärer Sync-Wege
Nextcloud Talk als integrierte Chat-, Audio- und Video-Schicht
Quelltext-Einsicht und Auditierbarkeit der Plattform
Typische Wahl-Gründe:
- Datensouveränitäts-Anforderungen mit Verarbeitung in Deutschland
- Strategische Microsoft-365-Reduktion oder Vendor-Diversifikation
- Compliance-Pflichten mit nachvollziehbaren Datenflüssen
- Föderations-Bedarf zwischen Behörden, Hochschulen oder Konzern-Töchtern
Lizenzmodell und Editionen
Nextcloud Server ist als Community-Version unter AGPLv3 verfügbar und ohne Lizenzgebühren nutzbar. Die kommerzielle Nextcloud Enterprise Subscription liefert kuratierte Updates, langfristige LTS-Wartung, Hersteller-Support und Enterprise-Apps wie das Talk-High-Performance-Backend, Outlook-Integration und das Industry-Pack mit erweiterten Sicherheitsfunktionen.
Verfügbare Editionen:
Community Edition unter AGPLv3 mit allen Kernfunktionen
Nextcloud Enterprise Subscription mit kommerziellen Support-Stufen
Talk-High-Performance-Backend für Audio-/Video-Konferenzen mit vielen Teilnehmern
Industry-Pack mit erweiterten Auditierungs- und Compliance-Modulen
Support-Optionen:
- Community-Support über öffentliche Foren und GitHub-Issues
- Nextcloud-Subscription mit Hersteller-Support-Verträgen
- BEKOM-Begleitung im Managed Service oder Co-Managed-Modus
- Wahlweise Selbst-Betrieb oder strukturierte Begleitung
BEKOM-Leistungen für Nextcloud
BEKOM begleitet Nextcloud-Einsätze von der Eignungsprüfung bis zum Regelbetrieb. Die Leistungen sind modular buchbar.
Assessment und Architektur
BEKOM prüft, ob Nextcloud zum technischen und organisatorischen Bedarf passt – ergebnisoffen, ohne Lizenz-Vertriebsinteresse. Geprüft werden Datenvolumen, Nutzeranzahl, Identity-Anbindung, Migrationspfad aus dem aktuellen System (OneDrive, SharePoint, Teams, Google Drive), Compliance-Anforderungen und Mandanten-Struktur. Das Ergebnis ist eine dokumentierte Empfehlung mit Vergleich zu Alternativen und einem Architekturvorschlag für das konkrete Einsatzszenario.
Assessment-Schwerpunkte:
Bestandsaufnahme der Datenvolumen, Nutzergruppen und Berechtigungs-Struktur
Bewertung der Identity-Anbindung (LDAP, AD, SAML, OIDC, Keycloak)
Analyse der Migrationskomplexität aus Microsoft 365, Google Workspace oder ownCloud
Vergleichs-Analyse mit Microsoft 365, Google Workspace und ownCloud
Typische Auslöser:
- Auslaufende Microsoft-365-Subscription mit Lizenzkosten-Druck
- DSGVO-Audit oder neue Anforderung an den Verarbeitungsort
- Konsolidierung mehrerer Insel-Lösungen für Dateiablage und Chat
Einführung und Migration
Für Neu-Einführungen plant BEKOM Hardware-Dimensionierung, Mandanten-Konzept, Object-Storage-Anbindung, Backup-Strategie sowie die Integration in Identity- und Monitoring-Landschaft. Bei Migrationen aus Microsoft 365 (OneDrive, SharePoint, Teams) oder Google Workspace übernimmt BEKOM den Datentransfer, die Berechtigungs-Übernahme und den stufenweisen Rollout mit Parallelbetrieb der Quell- und Zielsysteme.
Leistungen in dieser Phase:
Dimensionierung von Compute, Storage, Object Storage und Backup-Infrastruktur
Mandanten- und Berechtigungs-Konzept gemäß Organisations-Struktur
Datentransfer aus OneDrive, SharePoint und Drive mit Berechtigungs-Mapping
Stufenweiser Rollout in Phasen mit definierten Übergabe- und Cutover-Punkten
Ergebnis dieser Phase:
- Produktive Instanz mit dokumentierter Architektur
- Migrierte Bestandsdaten mit Berechtigungs-Mapping
- Übergabepunkt in den Regelbetrieb mit klaren Service-Levels
Betrieb und Weiterentwicklung
Im Managed-Service-Modus übernimmt BEKOM den produktiven Betrieb: dokumentierter Change-Prozess für App-Updates und Konfigurations-Änderungen, Patch-Zyklen entlang der Nextcloud-LTS-Linie, Monitoring von Web-, Datenbank- und Storage-Schicht, Incident-Reaktion und regelmäßige Capacity-Reviews. Welche Architektur- und Mandanten-Entscheidungen vom Kunden freigegeben werden, ist im Vertrag geregelt.
Operative Aufgaben im Managed Service:
Dokumentierter Change-Prozess für App-Aktivierungen und Konfigurations-Updates
Patch-Management entlang der Nextcloud-LTS- und Standard-Release-Linie
Monitoring von Web-Frontend, PHP-Backend, Datenbank und Object Storage
Quartalsweise Capacity-Reviews und Reporting an die Geschäftsleitung
Reporting an Stakeholder:
- Monatlicher Service-Bericht mit Verfügbarkeit, Incidents und Changes
- Quartalsbericht mit Kapazitäts-Trend und Empfehlungen
- Ad-hoc-Reports bei Audit-Anfragen oder Compliance-Nachweisen
Funktionen — Dateien, Kommunikation und Office
Nextcloud Hub vereint Dateiablage, Echtzeit-Kommunikation und Office-Kollaboration in einer Plattform – die drei Kernbereiche der täglichen Zusammenarbeit.
Dateiablage und Sync mit Nextcloud Files
Nextcloud Files ist die zentrale Dateiablage mit Web-Zugriff, Desktop-Sync und Mobile-Apps. Dateien lassen sich mit feingranularen Berechtigungen versehen, über Links extern teilen und über WebDAV synchronisieren. End-to-End-Verschlüsselung ist optional je Ordner aktivierbar.
Verfügbare Funktionen:
WebDAV-Zugriff mit Versionsverwaltung und Datei-Wiederherstellung
Desktop-Sync-Clients für Windows, macOS und Linux mit selektiver Synchronisation
Mobile-Apps für iOS und Android mit Offline-Cache und Auto-Upload
End-to-End-Verschlüsselung optional je Ordner sowie Server-Side Encryption
Typische Einsatzszenarien:
- Ablösung von OneDrive und SharePoint durch DSGVO-konforme Datei-Ablage
- Externer Mandanten- oder Kunden-Datei-Austausch über zeitlich befristete Links
- Standort-übergreifende Zusammenarbeit mit konsistenter Berechtigungs-Logik
- Integration externer Speicher (S3, SMB, FTP) als zusätzliche Datenquellen
Nextcloud Talk – Chat, Audio und Video
Nextcloud Talk integriert Chat, Audio-/Video-Konferenzen und Bildschirm-Übertragung in dieselbe Plattform wie die Dateiablage. Mit dem optionalen High-Performance-Backend skaliert Talk auf Konferenzen mit vielen Teilnehmern und föderierter Anbindung an andere Nextcloud-Instanzen. → Collaboration-Plattform
Verfügbare Funktionen:
Persistente Chat-Räume mit Datei- und Bildschirm-Übertragung
Audio- und Video-Konferenzen direkt im Browser ohne Plugin-Pflicht
End-to-End-Verschlüsselung für Eins-zu-eins- und Gruppen-Gespräche
Talk-Federation für instanzübergreifende Kommunikation zwischen Organisationen
Typische Einsatzszenarien:
- Microsoft-Teams-Ablösung mit selbst gehosteter Chat- und Video-Schicht
- Behörden-Konferenzen mit Anforderungen an den Daten-Verarbeitungsort
- Standort-übergreifende Besprechungen ohne Cloud-Service-Drittanbieter
- Kunden- und Lieferanten-Calls über zeitlich befristete Gast-Links
Office-Integration mit Collabora und OnlyOffice
Nextcloud Hub integriert sich mit Collabora Online (LibreOffice-Basis) und OnlyOffice Docs als selbst gehostete Office-Suite. Word-, Excel- und PowerPoint-Dateien werden direkt im Browser bearbeitet, mit Echtzeit-Co-Editing – ohne lokale Installation und ohne Microsoft-365-Lizenz.
Verfügbare Funktionen:
Browser-basierte Bearbeitung von .docx, .xlsx, .pptx und ODF-Formaten
Echtzeit-Co-Editing mit mehreren Nutzern auf demselben Dokument
Versions-Historie und Wiederherstellung früherer Dokumentstände
Wahlweise Collabora Online oder OnlyOffice Docs als Backend
Typische Einsatzszenarien:
- Office-Bearbeitung ohne Microsoft-365-Subscription je Arbeitsplatz
- Kollaborative Bearbeitung von Verträgen, Protokollen und Tabellen im Team
- Mobile- und BYOD-Bearbeitung im Browser ohne Installation
- Vertragsentwurf mit Externen über geteilte Dokumente und Gast-Links
Funktionen — Plattform-Integration und Endgeräte
Über Files, Talk und Office hinaus stellt Nextcloud Plattform-Funktionen für Web-Frontend, Endgeräte-Anbindung und Identity-Integration bereit.
Web-Frontend und Apps-Ökosystem
Das Nextcloud-Web-Frontend bündelt alle Hub-Module (Files, Talk, Calendar, Mail, Office, Aufgaben, Notes, Deck) unter einer Oberfläche. Über den offenen App-Store lassen sich zusätzliche Module wie Bookmarks, Forms, Polls oder Branchen-Apps aktivieren.
Verfügbare Funktionen:
Responsive Web-Oberfläche für Desktop, Tablet und Smartphone
Vereinte Sicht auf Files, Talk, Calendar, Mail und Office
Über 200 Apps im offenen App-Store für funktionale Erweiterung
Mehrsprachige UI mit deutschen und englischen Übersetzungen
Typische Einsatzszenarien:
- Zentrale Anlaufstelle für Dateien und Termine im Browser
- OneDrive- und Teams-Alternative ohne Microsoft-Lizenz-Pflicht
- Schulungs-arme Einarbeitung über vertraute Datei-Explorer-Logik
- BYOD-Szenarien mit Mitarbeiter-Endgeräten ohne Client-Installation
Mobile- und Desktop-Anbindung
Nextcloud unterstützt Endgeräte über offene Standards (WebDAV, CalDAV, CardDAV) sowie native Sync-Clients. Standard-Apps auf iOS und Android funktionieren genauso wie Datei-Explorer-Integration auf Windows, macOS und Linux; Mobile-Apps liefern Auto-Upload für Fotos und Offline-Ordner.
Unterstützte Anbindungsarten:
Desktop-Sync-Client für Windows, macOS und Linux mit selektivem Sync
Native iOS- und Android-App mit Offline-Cache und Auto-Upload
WebDAV-Anbindung für Datei-Explorer, Dateimanager und Drittanbieter-Apps
CalDAV/CardDAV für Apple Calendar, Apple Contacts und DAVx⁵
Typische Einsatzszenarien:
- Außendienst mit Auto-Upload von Fotos und Belegen aus dem Tagesgeschäft
- Hybrid-Arbeit mit konsistenter Datei-Verfügbarkeit auf Notebook und Mobile
- Mehrgeräte-Synchronisation für Geschäftsführung und Field-Service
- Offline-Arbeit auf Tablet oder Notebook in unzuverlässiger Netzwerkumgebung
Identity-Integration und Mandanten
Nextcloud integriert sich mit zentralen Identity-Providern (LDAP, AD, SAML, OIDC) und unterstützt MFA sowie Federation. Über Group-Folder und externe Speicher lassen sich Mandanten-Strukturen für Tochtergesellschaften, Bildungseinrichtungen oder Hosting-Endkunden aufbauen.
Integrations-Optionen:
LDAP- und Active-Directory-Anbindung für Nutzer-Synchronisation
SAML 2.0 und OpenID Connect für Single Sign-On (SSO)
Keycloak-Integration als Open-Source-Identity-Provider
Federation über Federated Cloud Sharing zwischen Nextcloud-Instanzen
Typische Einsatzszenarien:
- Konzern-Strukturen mit getrennten Tochtergesellschaften je Mandant
- Hochschul-Verbünde mit Federation zwischen Einrichtungen
- SSO-Integration in bestehende Identity-Landschaft mit MFA-Pflicht
- Hosting-Szenarien mit mehreren Endkunden auf einer Plattform
Betriebsmodelle für Nextcloud
Nextcloud kann in unterschiedlichen organisatorischen Konstellationen betrieben werden. Die Modelle lassen sich kombinieren oder im Zeitverlauf anpassen.
Fully Managed – BEKOM übernimmt den Betrieb
BEKOM betreibt die Nextcloud-Plattform als vollständigen Managed Service. Welche Architektur-, Mandanten- und Compliance-Entscheidungen vom Kunden freigegeben werden, ist im Vertrag geregelt; die operative Verantwortung für Betrieb, Wartung und Reaktion liegt bei BEKOM.
BEKOM übernimmt:
Dokumentierter Change-Prozess für Konfigurationen, App-Aktivierungen und Mandanten-Updates
Patch-Zyklen entlang der Nextcloud-LTS- oder Standard-Release-Linie
Monitoring von Web-Frontend, PHP-Backend, Datenbank, Object Storage und Talk-Backend
Quartalsweise Capacity-Reviews und Reporting an die Geschäftsleitung
Typische Szenarien:
- Organisationen mit begrenzter interner Plattform-Kapazität
- Compliance-Programme nach ISO 27001 oder TISAX
- DACH-Mittelstand mit DSGVO-Anforderungen an Kollaborations-Hosting
- Hosting-Szenarien mit mehreren Mandanten auf einer Plattform
Co-Managed – geteilte Verantwortung
Im Co-Managed-Modell behält das interne Team Konfigurations-Hoheit und Mandanten-Verantwortung; BEKOM übernimmt definierte operative Bereiche und Spezialthemen. Aufgaben können im Zeitverlauf verschoben werden – mehr intern, wenn Kompetenz wächst; mehr extern, wenn Kapazitäten anderweitig gebunden sind. Die Verteilung wird in einer Verantwortungs-Matrix dokumentiert.
BEKOM übernimmt:
Major-Release-Wechsel und kritische Update-Fenster
Spezialthemen wie Migration aus OneDrive/SharePoint oder Mandanten-Setup
Monitoring-Auswertung und Capacity-Empfehlungen
Bereitschafts-Begleitung außerhalb der Geschäftszeiten
Internes Team:
- Konfigurations-Hoheit und finale Freigabe von Mandanten-Änderungen
- Nutzer- und Berechtigungs-Verwaltung im Tagesgeschäft
- Direkter Kontakt zu Fachbereichen und internen Stakeholdern
- Strategische Entscheidungen zu Mandanten-Struktur und Compliance
Wann welches Modell passt
Die Wahl folgt drei Kriterien: interne Plattform-Kompetenz, regulatorische Anforderungen und gewünschtes Tempo. Ein Wechsel zwischen den Modellen ist später über eine Anpassung der Verantwortungs-Matrix möglich.
Kriterien für Fully Managed:
Keine eigene Nextcloud- oder PHP-Betriebskompetenz im Haus
Schnelle Einführung mit dokumentierten Service-Levels
Begrenzte Personalkapazität für Plattform-Wartung
Kriterien für Co-Managed:
- Bestehendes IT-Team mit Linux- und PHP-Erfahrung
- Wunsch nach Konfigurations-Hoheit bei strategischer Plattform
- Schrittweiser Kompetenzaufbau im Produktivbetrieb
Nextcloud im Vergleich
Nextcloud tritt nicht allein an. Für eine fundierte Einschätzung ist der Blick auf Alternativen entscheidend – sowohl proprietäre Cloud-Suiten als auch andere Open-Source-Plattformen. Die folgenden drei Vergleichs-Achsen helfen bei der bewussten Plattform-Wahl.
Nextcloud vs. Microsoft 365 (SharePoint, OneDrive, Teams)
Microsoft 365 ist im Mittelstand der Marktstandard mit tiefer Microsoft-Ökosystem-Integration (Office, Outlook, Teams, SharePoint). Nextcloud fokussiert auf Selbst-Hosting, offene Protokolle, EU-Datenhoheit und integrierte Talk-Funktionalität.
Differenzierende Merkmale:
Microsoft 365 mit US-Hyperscaler-Hosting; Nextcloud selbst gehostet oder DACH-Cloud
Microsoft 365 mit proprietären Sync-Protokollen; Nextcloud mit WebDAV/CalDAV/CardDAV
Microsoft 365 mit Bündel-Subscription je Nutzer; Nextcloud mit eigener Lizenz-Struktur
Microsoft 365 mit Teams als Cloud-Service; Nextcloud Talk als selbst gehostete Schicht
Wann passt Nextcloud besser:
- DSGVO-Anforderungen mit eindeutigem Verarbeitungsort in Europa
- Strategische Microsoft-Reduktion oder Vendor-Diversifikation
- Compliance-Pflichten mit auditierbaren Datenflüssen
- Standardprotokoll-Anforderungen ohne Microsoft-Lizenz-Bindung
Nextcloud vs. Google Workspace (Drive, Meet)
Google Workspace bietet Cloud-natives Drive, Docs und Meet mit Web- und Mobile-First-Bedienung. Nextcloud bleibt selbst betrieben mit voller Kontrolle über Standort, Datenflüsse und Konfiguration; die Entscheidung folgt der Cloud-Bereitschaft und Datensouveränitäts-Strategie.
Differenzierende Merkmale:
Google Workspace als Cloud-Service mit US-Hyperscaler-Backbone
Nextcloud selbst gehostet oder bei DACH-Anbietern wie BEKOM
Google Workspace mit nativer Web-Office-Suite (Docs, Sheets)
Nextcloud mit Collabora- oder OnlyOffice-Integration im Hub
Wann passt Nextcloud besser:
- Datensouveränitäts-Anforderungen mit Verarbeitung in Deutschland
- Vorhersehbares Kostenprofil ohne nutzungsabhängige Cloud-Tarife
- Compliance-Programme mit Nachweis der Datenflüsse innerhalb Europas
- Strategische Cloud-Diversifikation jenseits der US-Hyperscaler
Nextcloud vs. ownCloud
ownCloud ist die historische Wurzel von Nextcloud; beide Plattformen haben sich seit dem Fork 2016 unterschiedlich entwickelt. Nextcloud differenziert sich durch breitere Hub-Integration (Talk, Office, Mail), eine größere App-Community und einen klaren AGPLv3-Pfad ohne dual-license-Optionen.
Differenzierende Merkmale:
Nextcloud mit integriertem Hub (Files, Talk, Office, Mail, Calendar)
ownCloud mit Fokus auf Datei-Sync und Infinite Scale (oCIS)
Nextcloud mit AGPLv3-Server und kommerzieller Subscription
ownCloud mit dual-license-Modell und Apache-2.0-Anteilen
Wann passt Nextcloud besser:
- Anforderung an integrierte Talk- und Office-Schicht
- Größere App-Community mit Branchen-Erweiterungen
- AGPLv3-Klarheit für Compliance-Bewertung
- Migration aus Microsoft 365 mit dokumentiertem Werkzeug-Set
Technische Details
Nextcloud läuft auf einer Linux-basierten PHP-Plattform und bietet eine klar dokumentierte technische Architektur mit definierten Schnittstellen.
Plattform und Systembasis
Nextcloud Server ist eine PHP-Anwendung mit mehrschichtiger Architektur: Web-Frontend (PHP/JS), Backend (PHP-FPM), Datenbank (MariaDB, PostgreSQL, MySQL), Cache (Redis) und optional Object Storage (S3-kompatibel). Talk benötigt für skalierbare Konferenzen ein optionales High-Performance-Backend (Janus, Signaling, TURN-Server).
Kern-Komponenten:
Nextcloud Server als PHP-Anwendung mit PHP-FPM
Web-Server Apache oder NGINX als Frontend
MariaDB, PostgreSQL oder MySQL für Konfiguration und Metadaten
Datei-Storage über lokales Dateisystem oder S3-kompatibles Object Storage
Release- und Update-Logik:
- LTS-Linie mit langfristiger Wartung für Enterprise-Einsätze
- Standard-Release-Linie mit halbjährlichen Major-Releases
- App-Updates über den integrierten App-Store
- Dokumentierte Upgrade-Pfade zwischen Major-Versionen
Hardware und Skalierung
Nextcloud läuft auf Linux-Distributionen (Debian, Ubuntu, RHEL, openSUSE). Die Dimensionierung folgt Nutzeranzahl, Datenvolumen, parallelen Talk-Konferenzen und aktiven Apps. Im Mittelstand reichen Multi-Core-x86-Systeme; größere Installationen skalieren horizontal mit mehreren Application-Knoten.
Unterstützte Plattformen:
Debian und Ubuntu LTS als Standard-Linux-Distributionen
Red Hat Enterprise Linux und Rocky Linux für Enterprise-Setups
Virtuelle Maschinen unter KVM, Proxmox VE und VMware ESXi
Container-Deployment über offizielle Nextcloud-Container-Images
Dimensionierungs-Faktoren:
- Anzahl Nutzer und durchschnittliches Datenvolumen je Nutzer
- Aktive Module wie Talk, Office-Integration und Auto-Upload
- Erwartete parallele WebDAV- und Sync-Sessions
- Hochlast-Szenarien mit horizontaler Skalierung über mehrere Application-Knoten
Schnittstellen und Ökosystem
Nextcloud bietet eine OCS-REST-API für Verwaltungs- und Konfigurations-Aufgaben sowie offene Protokolle (WebDAV, CalDAV, CardDAV) für Client-Zugriff. Über die App-Architektur lassen sich Branchen-Erweiterungen, Workflow-Module und Integrationen mit Drittanbieter-Systemen (DMS, ERP, CRM) anbinden.
Standard-Schnittstellen:
OCS-REST-API für Provisioning, Konfiguration und Reporting
WebDAV für Datei-Zugriff aus Datei-Explorer und Drittanbieter-Apps
CalDAV und CardDAV für Kalender- und Kontakt-Synchronisation
LDAP-, SAML- und OpenID-Connect-Integration für SSO
Erweiterungen über Apps und Module:
- Talk-Modul mit High-Performance-Backend für Audio/Video
- Collabora- und OnlyOffice-Integration für Office-Bearbeitung
- Group-Folder und External Storage für Mandanten-Strukturen
- Branchen-Apps wie Deck (Kanban), Forms (Umfragen) oder Notes
Kostentreiber Nextcloud-Eigenbetrieb
Der Eigenbetrieb von Nextcloud Hub bringt variable Aufwände mit sich, die über reine Lizenzkosten hinausgehen.
Kostentreiber entstehen durch die Komplexität der Plattform-Integration – von der Anbindung externer Authentifizierungsquellen über die Konfiguration von Talk-Servern für Audio-Video-Kommunikation bis zur Office-Integration mit Collabora oder OnlyOffice. Weitere variable Aufwände ergeben sich durch Update-Zyklen zwischen Standard- und LTS-Releases, die Testing und Migration erfordern. Die BEKOM-Monatspauschale transformiert diese variablen Kostentreiber in planbare Betriebskosten. Ein Assessment identifiziert die spezifischen Integrationsanforderungen und definiert eine transparente Kostenstruktur für den Plattform-Betrieb.
Häufige Fragen zu Nextcloud
Ist Nextcloud für Enterprise-Einsätze und produktive Mittelstandslandschaften ausgereift genug?
Ja. Nextcloud wird seit 2016 kontinuierlich weiterentwickelt und in DACH-Mittelstand, Bundes- und Landesverwaltungen, Hochschulen und Hosting-Anbietern produktiv betrieben. Nextcloud Hub (aktuell Version 9 mit Server 30.x) liefert eine integrierte Plattform für Files, Talk und Office. Mit der Nextcloud Enterprise Subscription stehen kommerzielle Support-Verträge mit definierten Reaktionszeiten und LTS-Wartung zur Verfügung.
Welche Editionen gibt es bei Nextcloud und welche passt zu welcher Organisation?
Es gibt zwei Hauptlinien: Die Community Edition unter AGPLv3 ist ohne Lizenzgebühren nutzbar mit allen Kernfunktionen für Files, Talk und Office – geeignet für Selbst-Betrieb mit eigener Plattform-Kompetenz. Die kommerzielle Enterprise Subscription liefert kuratierte LTS-Updates, Hersteller-Support, das Talk-High-Performance-Backend und das Industry-Pack mit erweiterten Compliance-Modulen – geeignet für Organisationen mit Compliance-Anforderungen oder Skalierungs-Bedarf bei Talk.
Passt Nextcloud in eine bestehende Microsoft- oder Active-Directory-Landschaft?
Ja. Nextcloud integriert sich über LDAP- und Active-Directory-Anbindung für die Nutzer-Synchronisation, über SAML 2.0 oder OpenID Connect für Single Sign-On und über Outlook-Plugins für Datei-Zugriff aus dem gewohnten Mail-Client. Damit funktionieren bestehende Identity-Strukturen, Multi-Faktor-Authentifizierung und vertraute Endgeräte ohne Disruption. Eine vollständige Microsoft-Ablösung ist nicht Voraussetzung – Hybrid-Betrieb über Migrations-Phasen ist möglich.
Wie funktioniert die Migration von Microsoft 365 (OneDrive, SharePoint, Teams) zu Nextcloud?
Die Migration erfolgt in Stufen, geordnet nach Daten-Sensitivität und Nutzergruppen. Standard-Bereiche werden zuerst migriert, geschäftskritische Bestände folgen. Daten werden strukturiert übernommen: OneDrive- und SharePoint-Inhalte über Migrations-Werkzeuge mit Berechtigungs-Mapping, Teams-Inhalte über separate Talk-Räume mit dokumentiertem Verlauf. Während der Übergangsphase laufen Quell- und Zielsystem parallel. BEKOM begleitet die Migration mit dokumentiertem Daten-Mapping, Pilot-Phasen und stufenweisem Rollout.
Wie verhält sich Nextcloud zur DSGVO bei Datei- und Kommunikations-Verarbeitung?
Nextcloud unterstützt eine DSGVO-konforme Verarbeitung durch granulare Berechtigungen, lückenlose Audit-Logs und nachvollziehbare Datenflüsse. BEKOM betreibt die Plattform in deutschen Rechenzentren mit klar dokumentierten Verarbeitungsbeschreibungen und einem Auftragsverarbeitungs-Vertrag (AVV) nach Art. 28 DSGVO. Die rechtliche Bewertung der konkreten Verarbeitungs-Szenarien bleibt bei der internen Datenschutz-Funktion oder externen Datenschutz-Beauftragten – BEKOM liefert die technischen Bausteine.
Lassen sich Mandanten oder Tochtergesellschaften getrennt voneinander betreiben?
Ja. Nextcloud unterstützt mandantenfähige Strukturen über Group-Folder, getrennte LDAP-Backends und Federation zwischen Instanzen. Damit lassen sich Konzern-Strukturen mit Tochtergesellschaften, Hochschul-Verbünde mit Federation und Hosting-Szenarien mit mehreren Endkunden umsetzen – jeweils mit eigener Anmeldung, eigenem Branding und unabhängigen Berechtigungen. Bei strikter Mandanten-Trennung kann auch je Tochtergesellschaft eine eigene Instanz mit Federation betrieben werden.
Wie sind Vertrag, Kündigung und Datenrückführung beim Nextcloud-Betrieb geregelt?
Der Managed-Service-Vertrag legt Laufzeit, Kündigungsfristen, Service-Level und den Datenrückführungs-Prozess für das Vertragsende fest. Daten bleiben über offene Standards (WebDAV, SQL-Dump, Object-Storage-Export) jederzeit portabel. BEKOM stellt am Vertragsende einen vollständigen Daten- und Konfigurations-Export bereit. Ein Wechsel zurück in den Eigenbetrieb oder zu einem anderen Anbieter ist ohne proprietäre Hürden möglich; konkrete Vertragspunkte werden im Erstgespräch besprochen und vor Auftragserteilung schriftlich vereinbart.
Wie läuft die Migration von Microsoft 365 oder Google Workspace zu Nextcloud bei BEKOM?
Die Migration beginnt mit einer Bestandsaufnahme der zu übernehmenden Daten: OneDrive-/SharePoint- bzw. Drive-Inhalte, Berechtigungsstrukturen, geteilte Links, Gruppen- und Team-Zuordnungen. BEKOM nutzt etablierte Migrationswerkzeuge und Standard-Schnittstellen (Graph-API, Drive-API), um Inhalte mit Metadaten und Berechtigungen nach Nextcloud zu überführen. Während der Übergangsphase laufen alte und neue Plattform parallel; ein definierter Cut-Over schließt die Migration ab. Externe Freigabe-Links und Office-Online-Integration werden im Service-Design-Dokument an die Nextcloud-Logik (Talk, Collabora/OnlyOffice) angepasst.
Nächster Schritt: Nextcloud-Einführung oder -Betrieb evaluieren
Den Einstieg bildet ein Erstgespräch zur Bedarfsabklärung: Bestandsaufnahme der aktuellen Datei- und Kollaborations-Landschaft, Eignungsprüfung für Nextcloud und Abstimmung des Assessment-Umfangs. Das Gespräch ist unverbindlich und löst keine Folgeverpflichtung aus; ein schriftliches Angebot entsteht erst nach gemeinsamer Abgrenzung von Umfang und Architektur-Vorstellung.
Das Assessment liefert eine detaillierte Bestandsaufnahme Ihrer bestehenden Kollaborations-Infrastruktur und identifiziert Integrationspunkte für Nextcloud Hub. BEKOM erstellt eine konkrete Architektur-Empfehlung, die Talk-Server-Dimensionierung, Office-Integration und Authentifizierungs-Anbindung umfasst. Das Service-Design definiert den operativen Betriebsumfang – von Update-Zyklen über Backup-Strategien bis zur Benutzer-Administration. Sie erhalten Klarheit über Migrationswege und eine transparente Kostenplanung für den Nextcloud-Betrieb.
Bedarf abklären
In einem ersten Termin erfasst BEKOM Ihre aktuelle Datei- und Kollaborations-Landschaft (Microsoft 365, Google Workspace, ownCloud oder bestehende Open-Source-Plattform), die Identity-Anbindung und die organisatorischen Rahmenbedingungen. Sie erhalten eine erste Eignungsbewertung mit Hinweisen auf Migrationskomplexität und Architektur-Optionen.
Nextcloud-Assessment beauftragen
Auf Basis der Bestandsaufnahme erstellt BEKOM eine technische Bewertung mit Architektur-Vorschlag (Mandanten-Modell, Hardware-Dimensionierung, Migrationspfad) und Vergleich zu Alternativen wie Microsoft 365 oder ownCloud. Das Assessment ist Ihre Verhandlungs- und Planungsgrundlage – Sie entscheiden über Reihenfolge und Tempo der Umsetzung.
Einführung oder Betrieb begleiten
Sofern das Konzept freigegeben wird, startet die strukturelle Einführung in vereinbarten Stufen. Nach Abschluss erfolgt der geordnete Übergang in den Regelbetrieb über BEKOM OPEN PRO Applications – wahlweise als Fully Managed Service oder im Co-Managed-Modus mit dokumentierten Aufgabenverteilungen und definierten Service-Levels.