Datenschutz: Sieben europäische Videodienste als Teams-Alternativen

Die Debatte um den Datenschutz in der Cloud gewinnt angesichts rechtlicher Unsicherheiten an Intensität. In Mitte August 2026 veröffentlichten Analysen wurden mit Nextcloud Talk, Pexip, OpenTalk, alfaview, Proton Meet, kMeet und Inklusiva Call sieben europäische Videodienste als datenschutzkonforme Alternativen zu US-amerikanischen Marktführern wie Teams oder Zoom identifiziert.

Hintergrund dieser Entwicklung ist der US Cloud Act, der US-Behörden den Zugriff auf Daten ermöglicht, die in amerikanischen Clouds gespeichert sind, und damit ein erhebliches Risiko für die Einhaltung der europäischen Datenschutz-Grundverordnung (DSGVO) darstellt.

Strategische Abkehr von US-Infrastrukturen im öffentlichen Sektor

Mehrere deutsche Bundesländer haben bereits auf die Sicherheitsrisiken reagiert. Schleswig-Holstein vollzog die Migration von 30.000 Beamten auf die Open-Source-Lösungen OpenTalk und Linux, um die Abhängigkeit von US-Anbietern zu reduzieren. Auch Thüringen setzt verstärkt auf Open-Source-Alternativen.

Diese Bestrebungen sind auch finanziell motiviert: Bayern zahlte im Zeitraum von 2020 bis 2027 rund 360 Millionen Euro für IT-Lizenzen, wobei der Großteil an Microsoft floss. Die Kosten für Microsoft 365 verdoppelten sich im Freistaat allein von 8,8 auf 18,3 Millionen Euro. Auf Bundesebene beliefen sich die Ausgaben in diesem Bereich auf 1,3 Milliarden Euro.

Trotz dieser massiven Investitionen wächst das Unbehagen in der Wirtschaft. Laut einer Erhebung von Lünendonk sehen 83 Prozent der Unternehmen das Risiko eines sogenannten Kill-Switch durch Cloud-Provider. Dennoch verfügen lediglich 57 Prozent über eine konkrete Exit-Strategie. In der Folge gewinnen souveräne Hyperscaler-Modelle mit europäischen Betreibern sowie deutsche Cloud-Anbieter zunehmend an Bedeutung.

Zertifizierte Sicherheit und europäische Kooperationen

In Frankreich setzen staatliche Stellen auf das IT-Sicherheitslabel SecNumCloud der Behörde ANSSI. Dieses Label in der Version 3.2 schützt explizit vor extraterritorialen Gesetzen wie dem US Cloud Act und ist für staatliche Dienste sowie Betreiber kritischer Infrastrukturen verpflichtend.

Wer sich mit der rechtssicheren Speicherung und Dokumentation von Daten im Unternehmen befasst, sollte die strengen Anforderungen des Artikels 30 DSGVO kennen. Diese kostenlose Excel-Vorlage unterstützt Sie dabei, Ihr Verarbeitungsverzeichnis zeitsparend und vollständig zu erstellen. Kostenlose Muster-Vorlage und Schritt-für-Schritt-Anleitung jetzt gratis herunterladen

Docaposte, eine Tochter der La Poste, erhielt als erster Anbieter von Bildungssoftware diese Zertifizierung für Lösungen wie PRONOTE und EDT, die von 18 Millionen Nutzern in 10.000 Einrichtungen verwendet werden. Auch der Anbieter Oodrive verfügt über eine durchgängige Zertifizierung nach diesem Standard.

Weitere Akteure im Bereich der souveränen Kollaboration sind Leviia, die mit der Suite Leviia Next über 550.000 Nutzer in der Region Île-de-France betreuen, sowie TIXEO, die ihre PrivateCloud durch Hosting bei 3DS OUTSCALE absichern. In Deutschland kooperieren Versa und noris network, um Weitverkehrsnetzwerke und cloudbasierte Sicherheit auf einer gemeinsamen Plattform nach lokalem Recht zu betreiben.

Risiken bei Drittanbietern und technologische Performance-Vorteile

Während in den Niederlanden Universitäten noch fast ausschließlich auf US-Cloud-Dienste wie AWS, Azure oder Google Cloud setzen, wächst auch dort das Bewusstsein für Sicherheitslücken.

Kritisch bewertet wird etwa die Synchronisation von Drittanbieter-Konten in die Microsoft-Cloud durch Outlook sowie das Risiko, dass US-Behörden Zugriff auf sensible Daten der DigiD-Plattform erhalten könnten. Als Reaktion auf die Einstellung der „Send as“-Funktion bei Google bis Januar 2027 weichen Nutzer verstärkt auf Anbieter wie Fastmail oder Proton aus.

Neben klassischen Cloud-Risiken stellen auch neue Technologien wie künstliche Intelligenz Unternehmen vor große regulatorische Herausforderungen. Dieser kostenlose Umsetzungsleitfaden zum EU AI Act bietet Ihnen einen kompakten Überblick über alle neuen Pflichten, Fristen und Risikoklassen. EU AI Act in 5 Schritten verstehen: Jetzt kostenloses E-Book sichern

Neben Sicherheitsaspekten spielen technische Leistungsmerkmale eine Rolle bei der Entscheidung für lokale Lösungen. Aktuelle Messwerte zeigen, dass lokale RAG-Pipelines (Retrieval-Augmented Generation) mit einer Latenz von 180 Millisekunden etwa 6,7-mal schneller arbeiten als Cloud-basierte Systeme, die rund 1200 Millisekunden benötigen.

Unternehmen wie die Financial Times nutzen bereits spezialisierte Embedding-Lösungen für täglich 100.000 Suchanfragen, während das medizinische Zentrum Zuyderland durch den Einsatz KI-gestützter E-Mail-Sicherheit von Zivver nach eigenen Angaben rund 50 Datenlecks verhindern konnte.

Eine menschliche Fehlerquote von 60 Prozent bei Datenpannen unterstreicht dabei die Notwendigkeit automatisierter Schutzmechanismen wie Nitro Smart Redact zur Identifizierung personenbezogener Daten.

de | wirtschaft | 69956155 |