Eine Microsoft-365-Alternative für den DSGVO-konformen Einsatz ist eine Office- und Kollaborationssuite, deren Daten in der EU verarbeitet werden und deren Anbieter nicht oder nur eingeschränkt US-Recht unterliegt. Bewährte Optionen für kleine Unternehmen sind etwa Nextcloud mit integrierter Dokumentenbearbeitung, openDesk, mailbox.org, Proton oder eine Kombination aus LibreOffice und einem deutschen Hosting-Anbieter.
In diesem Artikel erfährst du, wie die Datenschutzbehörden Microsoft 365 aktuell bewerten, welche Alternativen es gibt, worauf du bei der Auswahl achten musst und wie ein Umstieg ohne Chaos im Arbeitsalltag gelingt.
Inhaltsverzeichnis
Ist Microsoft 365 nach DSGVO überhaupt ein Problem?
Die Frage lässt sich nicht pauschal beantworten. Im November 2022 kam die Datenschutzkonferenz der deutschen Aufsichtsbehörden zu dem Ergebnis, dass ein datenschutzkonformer Einsatz von Microsoft 365 auf Basis des damaligen Datenschutznachtrags nicht nachweisbar sei. Die Begründung kannst du in der Zusammenfassung der DSK-Festlegung zu Microsoft 365 nachlesen.
Seitdem hat sich einiges bewegt. Mit dem EU-US Data Privacy Framework gibt es seit Juli 2023 wieder einen Angemessenheitsbeschluss für zertifizierte US-Unternehmen. Das Gericht der EU hat ihn im September 2025 bestätigt, ein Rechtsmittel beim Europäischen Gerichtshof ist aber anhängig. Microsoft hat zudem im Februar 2025 die EU-Datengrenze abgeschlossen, und der hessische Datenschutzbeauftragte hat im November 2025 den Einsatz unter Auflagen für möglich erklärt.
Für dich als Unternehmer heißt das: Microsoft 365 ist nicht automatisch verboten, aber du trägst die Verantwortung für Konfiguration, Verträge und Dokumentation. Viele KMU suchen deshalb eine Microsoft-365-Alternative, um Rechtsunsicherheit und Abhängigkeit von einem US-Anbieter zu verringern.
Was die Aufsichtsbehörden konkret bemängelten
Die Kritik der Datenschutzkonferenz bezog sich vor allem auf zwei Punkte: Microsoft verarbeitete Daten teilweise für eigene Geschäftszwecke, ohne dass Kunden genau nachvollziehen konnten, in welchem Umfang. Außerdem war unklar, wann Daten an US-Behörden herausgegeben werden können. Beide Punkte betreffen nicht die Funktionen der Software, sondern Verträge und Transparenz.
Die wichtigsten Gründe für einen Wechsel
- Rechtsunsicherheit: Sollte der Datentransfer in die USA erneut gekippt werden, müsstest du kurzfristig reagieren.
- US-Zugriffsrechte: US-Gesetze wie der CLOUD Act können Anbieter verpflichten, Daten herauszugeben, auch wenn sie in Europa gespeichert sind.
- Kosten und Lizenzmodell: Preiserhöhungen und gebündelte Zusatzdienste lassen die Kosten pro Nutzer steigen.
- Digitale Souveränität: Offene Formate und Open-Source-Software verringern die Abhängigkeit von einem einzigen Anbieter.
Worauf du bei einer Microsoft-365-Alternative achten solltest
Eine gute Microsoft-365-Alternative muss nicht nur datenschutzfreundlich sein, sondern im Alltag funktionieren. Wenn Mitarbeitende Dokumente nicht mehr sauber öffnen können oder Termine verloren gehen, ist der Wechsel schnell gescheitert.
Bevor du Anbieter vergleichst, lohnt sich ein ehrlicher Blick auf eure Arbeitsweise. Viele Teams nutzen nur einen Bruchteil der Microsoft-Funktionen. Wenn du weißt, welche Programme täglich laufen und welche nur selten geöffnet werden, fällt die Auswahl deutlich leichter. Frag dazu auch dein Team, welche Funktionen im Alltag wirklich unverzichtbar sind und wo es heute schon hakt.
Datenschutz und Verträge
- Serverstandort in der EU, idealerweise in Deutschland.
- Anbieter mit Sitz in der EU oder einem Land mit Angemessenheitsbeschluss.
- Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO.
- Nachweise wie ISO 27001 oder ein Testat nach dem Kriterienkatalog C5 des BSI.
Funktionen und Kompatibilität
- Bearbeitung von Word-, Excel- und PowerPoint-Dateien ohne Formatierungsverluste.
- E-Mail, Kalender und Kontakte mit Synchronisation auf Smartphones.
- Gemeinsame Bearbeitung von Dokumenten in Echtzeit.
- Videokonferenzen und Chat, entweder integriert oder als Zusatzdienst.
- Gute Benutzerverwaltung und Zwei-Faktor-Anmeldung für alle Konten.
Support und Zukunftssicherheit
Prüfe auch, wer dir hilft, wenn etwas nicht funktioniert. Gibt es deutschsprachigen Support, feste Reaktionszeiten und eine verlässliche Update-Politik? Bei Open-Source-Lösungen ist zudem wichtig, wie aktiv die Entwicklung ist und ob mehrere Dienstleister die Software betreuen können. So bleibt deine Microsoft-365-Alternative auch dann nutzbar, wenn ein einzelner Anbieter aufgibt.
Kläre außerdem, wie du deine Daten wieder herausbekommst. Offene Formate wie ODF, Standardprotokolle wie IMAP, CalDAV und CardDAV sowie ein vollständiger Export schützen dich vor einem neuen Lock-in.
7 Microsoft-365-Alternativen im Vergleich
Die folgende Übersicht zeigt verbreitete Lösungen, die für kleine und mittlere Unternehmen als Microsoft-365-Alternative in Frage kommen. Funktionsumfang und Preise ändern sich regelmäßig, prüfe deshalb vor der Entscheidung die aktuellen Angaben der Anbieter.
| Lösung | Herkunft | Schwerpunkt | Betrieb |
|---|---|---|---|
| Nextcloud Hub | Deutschland | Dateien, Kalender, Office, Chat, Video | Hosting-Partner oder eigener Server |
| openDesk | Deutschland (ZenDiS, Bund) | komplette Suite aus Open-Source-Komponenten | zunehmend auch über private Cloud-Anbieter |
| mailbox.org | Deutschland | E-Mail, Kalender, Office im Browser | Cloud |
| Proton | Schweiz | verschlüsselte E-Mail, Kalender, Speicher, Dokumente | Cloud |
| IONOS | Deutschland | E-Mail, Speicher, gehostete Nextcloud-Angebote | Cloud |
| LibreOffice | Open Source (The Document Foundation) | Desktop-Office ohne Cloud-Zwang | lokal installiert |
| Zoho Workplace | Indien, mit EU-Rechenzentren | E-Mail, Office, Chat, Business-Apps | Cloud |
Nextcloud als Rundum-Lösung
Nextcloud ist für viele KMU die naheliegende Microsoft-365-Alternative. Du bekommst Dateiablage, Kalender, Kontakte, Chat und Videokonferenzen in einer Oberfläche. Für die Dokumentenbearbeitung im Browser wird Nextcloud mit Collabora Online oder OnlyOffice kombiniert. Ohne eigene IT nutzt du am besten einen deutschen Hosting-Partner, der Updates und Backups übernimmt.
openDesk für höhere Anforderungen
openDesk wurde ursprünglich für die öffentliche Verwaltung entwickelt und wird vom Zentrum für Digitale Souveränität betreut. Seit Herbst 2026 können laut openDesk-Projektseite auch privatwirtschaftliche Cloud-Anbieter eigene Angebote aufbauen. Für Unternehmen, die mit Behörden zusammenarbeiten oder hohe Sicherheitsanforderungen haben, kann openDesk eine interessante Microsoft-365-Alternative werden.
Spezialisten für E-Mail und Verschlüsselung
Wenn vor allem E-Mail und Kalender vertraulich sein sollen, sind Anbieter wie mailbox.org oder Proton eine schlanke Microsoft-365-Alternative. Sie setzen stark auf Verschlüsselung und Datensparsamkeit. Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU, was den Datentransfer erleichtert.
Rechenbeispiel: Was kostet der Umstieg?
Angenommen, ein Steuerbüro mit 15 Arbeitsplätzen nutzt bisher Microsoft 365 und will auf eine gehostete Nextcloud mit Online-Office wechseln. Die laufenden Lizenzkosten liegen bei vielen Anbietern in einer ähnlichen Größenordnung wie bei Microsoft. Der größte Kostenblock entsteht einmalig durch Migration und Schulung. Die folgende Tabelle zeigt, wie die Kosten für die Microsoft-365-Alternative im Beispiel zustande kommen.
| Posten | Annahme | Betrag |
|---|---|---|
| Migration von Postfächern und Dateien | 3 Tage externer Dienstleister à 900 Euro | 2.700 Euro |
| Schulung | 2 Stunden pro Person, 15 Personen, interner Stundensatz 50 Euro | 1.500 Euro |
| Einarbeitung und Produktivitätsverlust | 4 Stunden pro Person à 50 Euro | 3.000 Euro |
| Summe einmalig | 7.200 Euro |
Die Zahlen sind ein Beispiel, deine Werte können deutlich abweichen. Wichtig ist, dass du die einmaligen Kosten gegen den Nutzen stellst: weniger Rechtsunsicherheit, geringere Abhängigkeit und oft mehr Kontrolle über die eigenen Daten. Ob Cloud oder eigener Server besser passt, klärt unser Vergleich Cloud oder On-Premise.
Schritt für Schritt zur Microsoft-365-Alternative
- Bestand aufnehmen: Welche Microsoft-Dienste nutzt ihr wirklich? Oft sind es nur Outlook, Word, Excel, OneDrive und Teams.
- Anforderungen festlegen: Welche Funktionen sind Pflicht, welche wünschenswert? Welche Fachsoftware braucht Schnittstellen zu Office?
- Anbieter vorauswählen: Zwei bis drei Lösungen nach Datenschutz, Funktionen und Support vergleichen.
- Testphase starten: Mit einem kleinen Team vier Wochen im echten Alltag testen.
- Verträge prüfen: Auftragsverarbeitungsvertrag, Serverstandort, Kündigungsfristen und Datenexport klären.
- Migration planen: Postfächer, Kalender und Dateien in einem festen Zeitfenster umziehen, am besten am Wochenende.
- Schulen: Kurze Einführungen und eine Ansprechperson für Fragen bereitstellen.
- Absichern: Zwei-Faktor-Anmeldung aktivieren und ein Backup-Konzept einrichten.
Plane vor dem Wechsel eine Datensicherung aller bisherigen Daten nach der 3-2-1-Backup-Regel. So kannst du im Notfall jederzeit auf den alten Stand zurückgreifen.
Typische Stolperfallen beim Wechsel
Die häufigste Hürde bei jeder Microsoft-365-Alternative ist die Dateikompatibilität. Komplexe Excel-Tabellen mit Makros oder Word-Vorlagen mit vielen Formatierungen funktionieren in anderen Programmen nicht immer fehlerfrei. Teste deshalb gezielt eure wichtigsten Vorlagen, bevor du dich festlegst.
Zweitens unterschätzen viele Unternehmen die Gewohnheit. Wer seit Jahren Outlook nutzt, braucht Zeit, um sich umzustellen. Eine schrittweise Migration, zum Beispiel erst Dateiablage, dann E-Mail, senkt den Widerstand im Team.
Drittens dürfen Videokonferenzen nicht vergessen werden. Wenn Kunden weiterhin Teams-Einladungen schicken, könnt ihr meist trotzdem per Browser teilnehmen. Für eigene Termine lohnt sich ein Blick in unseren Vergleich von Videokonferenz-Tools.
Datenschutz-Pflichten nach dem Wechsel
Mit dem Umzug ist die Arbeit nicht ganz erledigt. Aktualisiere dein Verzeichnis der Verarbeitungstätigkeiten, lege den neuen Auftragsverarbeitungsvertrag ab und passe die Datenschutzhinweise für Beschäftigte an. Prüfe außerdem, ob alte Daten beim bisherigen Anbieter vollständig gelöscht werden, sobald die Aufbewahrungspflichten das zulassen.
Auch die Sicherheit der neuen Microsoft-365-Alternative hängt von dir ab. Aktiviere für alle Konten die Zwei-Faktor-Authentifizierung, vergib Rechte nur nach Bedarf und entferne Konten ausgeschiedener Mitarbeitender sofort. Ein kurzer Sicherheitscheck alle sechs Monate hält die Umgebung sauber.
Die passende Microsoft-365-Alternative nach Unternehmensgröße
Welche Lösung sinnvoll ist, hängt stark davon ab, wie viele Menschen damit arbeiten und wie viel IT-Know-how im Haus ist. Die folgenden Empfehlungen sind Orientierungswerte und ersetzen keine individuelle Prüfung.
Selbstständige und Kleinstbetriebe
Wer allein oder mit ein bis vier Personen arbeitet, braucht vor allem E-Mail, Kalender, Dateiablage und ein Textprogramm. Hier reicht oft ein E-Mail-Anbieter wie mailbox.org oder Proton, kombiniert mit LibreOffice auf dem Rechner. Diese Microsoft-365-Alternative ist schnell eingerichtet, günstig und kommt ohne eigene Server aus.
Kleine Teams mit 5 bis 20 Personen
Sobald mehrere Personen gemeinsam an Dokumenten arbeiten, wird eine zentrale Plattform wichtig. Eine gehostete Nextcloud mit Online-Office, Kalender und Chat ist in dieser Größe die häufigste Microsoft-365-Alternative. Achte auf einen Hosting-Partner, der Updates, Datensicherung und Support übernimmt, damit du keine eigene IT-Abteilung brauchst.
Mittelständler mit 20 bis 250 Personen
Hier kommen Anforderungen wie zentrale Benutzerverwaltung, Rollenrechte, Anbindung an Fachsoftware und gegebenenfalls Vorgaben aus der Informationssicherheit hinzu. Für manche Unternehmen kann die Prüfung im Rahmen von NIS2 relevant sein. Eine umfassende Suite wie openDesk oder eine individuell betriebene Nextcloud-Umgebung ist dann oft die passende Microsoft-365-Alternative, idealerweise begleitet von einem erfahrenen IT-Dienstleister.
| Unternehmensgröße | Typische Lösung | Aufwand für Einführung |
|---|---|---|
| 1 bis 4 Personen | E-Mail-Anbieter plus LibreOffice | wenige Stunden |
| 5 bis 20 Personen | gehostete Nextcloud mit Online-Office | einige Tage |
| 20 bis 250 Personen | openDesk oder Nextcloud-Enterprise mit Dienstleister | mehrere Wochen |
Hybride Lösungen als Zwischenschritt
Nicht jedes Unternehmen muss Microsoft komplett ersetzen. Eine Microsoft-365-Alternative kann auch nur einzelne Bereiche abdecken. Manche Betriebe behalten die Desktop-Programme für komplexe Excel-Auswertungen und verlagern nur E-Mail und Dateiablage zu einem europäischen Anbieter. Andere nutzen Microsoft 365 weiter, konfigurieren es aber datensparsam und schränken Telemetrie und Zusatzdienste ein.
Ein Beispiel: Angenommen, ein Architekturbüro mit acht Personen arbeitet mit großen Excel-Kalkulationen, die viele Makros enthalten. Das Büro verlegt E-Mail, Kalender und Dateiablage zu einem deutschen Anbieter, behält aber zwei Einzellizenzen der Desktop-Programme für die Kalkulation. So sinkt der Anteil der Daten in der US-Cloud deutlich, ohne dass der Arbeitsablauf leidet. Später kann das Büro prüfen, ob sich auch die Kalkulationen umstellen lassen.
Wichtig ist eine bewusste Entscheidung, die du dokumentierst. Halte fest, welche Daten wo verarbeitet werden, welche Verträge bestehen und warum du dich für die gewählte Lösung entschieden hast. Diese Dokumentation hilft dir, wenn Kunden oder Aufsichtsbehörden nachfragen.
Das Wichtigste in Kürze
- Microsoft 365 ist nicht pauschal verboten, verlangt aber sorgfältige Konfiguration und Dokumentation.
- Eine Microsoft-365-Alternative mit EU-Anbieter und EU-Servern verringert Rechtsunsicherheit und Abhängigkeit.
- Nextcloud, openDesk, mailbox.org, Proton, IONOS, LibreOffice und Zoho decken unterschiedliche Bedarfe ab.
- Prüfe Auftragsverarbeitungsvertrag, Serverstandort, Zertifikate und Dateikompatibilität.
- Plane Migration und Schulung als größten einmaligen Kostenblock ein.
Starte mit einer ehrlichen Bestandsaufnahme: Welche Microsoft-Dienste nutzt dein Team täglich? Auf dieser Grundlage kannst du zwei Kandidaten auswählen und im nächsten Monat eine Testphase beginnen.
Hinweis: Dieser Artikel dient der allgemeinen Information und ersetzt keine individuelle Rechtsberatung zum Datenschutz.
FAQ
Häufige Fragen zur Microsoft-365-Alternative
Welche Microsoft-365-Alternative ist DSGVO-konform?
Keine Software ist von sich aus DSGVO-konform, entscheidend sind Anbieter, Verträge und Konfiguration. Gute Voraussetzungen bieten Lösungen von Anbietern mit Sitz und Servern in der EU, etwa Nextcloud bei einem deutschen Hoster, mailbox.org oder openDesk. Achte auf einen Auftragsverarbeitungsvertrag, transparente Unterauftragnehmer und Sicherheitsnachweise wie ISO 27001 oder ein C5-Testat.
Darf man Microsoft 365 in Deutschland noch nutzen?
Ja, ein generelles Verbot gibt es nicht. Die Datenschutzkonferenz hat 2022 Bedenken geäußert, seitdem haben Microsoft mit der EU-Datengrenze und die EU mit dem Data Privacy Framework nachgebessert. Der hessische Datenschutzbeauftragte hält einen Einsatz unter Auflagen für möglich. Als Verantwortlicher musst du aber nachweisen können, dass Verträge, Einstellungen und Datenflüsse den Anforderungen der DSGVO entsprechen.
Kann ich Word- und Excel-Dateien mit einer Alternative weiter bearbeiten?
In den meisten Fällen ja. LibreOffice, Collabora Online und OnlyOffice öffnen und speichern die Formate docx, xlsx und pptx. Bei einfachen Dokumenten klappt das zuverlässig. Schwierig werden komplexe Makros, besondere Diagramme oder aufwändige Vorlagen. Teste deshalb vor dem Wechsel gezielt eure wichtigsten Dateien und plane bei Bedarf Zeit für das Anpassen von Vorlagen ein.
Was kostet eine Microsoft-365-Alternative für kleine Unternehmen?
Die laufenden Kosten pro Nutzer und Monat bewegen sich bei vielen gehosteten Lösungen in einer ähnlichen Größenordnung wie bei Microsoft. LibreOffice selbst ist kostenlos, Hosting und Support kosten aber Geld. Der größte Posten entsteht meist einmalig durch Migration, Schulung und Einarbeitung. Hole dir mehrere Angebote ein und rechne die Gesamtkosten über drei Jahre.
Wie lange dauert der Umstieg auf eine Microsoft-365-Alternative?
Für ein kleines Unternehmen mit zehn bis zwanzig Arbeitsplätzen solltest du zwei bis drei Monate einplanen. Dafür sind Bestandsaufnahme, Anbieterauswahl, eine vierwöchige Testphase, die eigentliche Migration und die Schulung nötig. Die technische Umstellung selbst ist oft an einem Wochenende erledigt. Mehr Zeit brauchen Gewöhnung, Vorlagenanpassung und das Klären von Schnittstellen zu Fachsoftware.
