Jedes Mal, wenn Sie ein Dokument in Google Drive, ein Foto in Google Fotos oder eine Tabelle in Google Tabellen hochladen, treffen Sie eine Entscheidung, die weit über Komfort oder Preis hinausgeht. Sie wählen eine Rechtsprechung. Sie entscheiden, welche Regierung zumindest theoretisch in der Lage ist, Zugang zu diesen Daten zu beantragen. Sie entscheiden, welchem politischen System Sie Ihre sensibelsten Dateien anvertrauen.
Die meisten Vergleiche zwischen Google Drive und Nextcloud konzentrieren sich auf Speicherplatz, Synchronisationsgeschwindigkeit oder Integration mit anderen Tools. Sie sind nützliche, aber unvollständige Vergleiche. Hier werden wir eine andere machen: einen Vergleich aus der Perspektive der Datensouveränität und des demokratischen Ursprungs der Infrastruktur. Denn im Jahr 2026 zu wissen, wo sich Ihre Daten befinden, ist keine Paranoia. Es ist grundlegende digitale Hygiene.
Google Drive - die Infrastruktur eines Datenimperiums
Google Drive entstand 2012 als Antwort von Alphabet auf Dropbox. Heute ist es Teil von Google Workspace, dem Produktivitäts-Ökosystem des Unternehmens, das Gmail, Docs, Sheets, Slides und Meet umfasst. Mit mehr als zwei Milliarden aktiven Nutzern weltweit ist es wohl der meistgenutzte Cloud-Speicherdienst der Welt.
Die Infrastruktur von Google ist kolossal. Das Unternehmen betreibt weltweit Dutzende von Rechenzentren: in den USA, Europa, Asien, Lateinamerika und Australien. Ihre Server befinden sich in Ländern mit sehr unterschiedlichen demokratischen Profilen. Die europäischen Rechenzentren von Google befinden sich hauptsächlich in den Niederlanden (8,88 im EIU Democracy Index), Belgien (7,51) und Finnland (9,20). So weit, so gut. Das Problem ist nicht die Geografie der Server: Es ist die Rechtsprechung, die sie regelt.
Google LLC ist ein US-amerikanisches Unternehmen. Das bedeutet, dass sie unabhängig davon, wo sich ihre Server physisch befinden, dem US-Recht unterliegt. Und das US-Recht beinhaltet den CLOUD Act.
Was ist der CLOUD Act und warum ist er wichtig?
Der Clarifying Lawful Overseas Use of Data Act, besser bekannt als CLOUD Act, wurde 2018 vom US-Kongress verabschiedet. Sein Name klingt technisch, aber seine Implikation ist direkt: Er zwingt US-Technologieunternehmen, auf ihren Servern gespeicherte Daten bereitzustellen, wenn die US-Regierung dies per Gerichtsbeschluss verlangt, auch wenn sich diese Daten physisch auf europäischen Servern befinden.
Mit anderen Worten: Wenn sich Ihre Google Drive-Dateien auf einem niederländischen Server befinden, stehen sie nicht ausschließlich unter dem Dach der europäischen DSGVO. Google kann als amerikanisches Unternehmen gezwungen sein, diese Daten an US-Behörden weiterzugeben, ohne die europäischen Gerichte anzurufen. Dies ist keine Verschwörungstheorie - es ist der wörtliche Text des Gesetzes.
Die Vereinigten Staaten erreichen im EIU-Demokratieindex eine Punktzahl von 7,85, was sie in die Kategorie der unvollkommenen Demokratie einordnet. Es ist ein Land mit starken Institutionen, Gewaltenteilung und Pressefreiheit, aber auch mit einer dokumentierten Geschichte der Massenüberwachung - enthüllt von Edward Snowden im Jahr 2013 - und einem Rechtssystem, das Datenanfragen mit geringer Transparenz für den betroffenen Benutzer ermöglicht. Keine Regierung einer perfekten Demokratie hat dies vollständig gelöst. Aber das Ausmaß und die spezifische Gesetzgebung der USA machen es zu einem einzigartigen Fall.
Nextcloud: Freie Software mit europäischer Ausrichtung
Nextcloud ist kein Cloud-Speicherdienst. Es ist Software. Diese Unterscheidung ist grundlegend und definiert alles andere.
Die Nextcloud GmbH wurde 2016 in Stuttgart von Frank Karlitschek gegründet, der zuvor ownCloud gegründet hatte. Deutschland erreicht im EIU-Index eine Punktzahl von 8,80 und konsolidiert sich als vollwertige Demokratie mit robusten Institutionen, richterlicher Unabhängigkeit und einem rechtlichen Rahmen für den Datenschutz - dem anspruchsvollsten der Welt, bevor es die DSGVO gab -, der historisch als Vorbild für den Rest Europas diente.
Die Besonderheit von Nextcloud liegt aber nicht nur in seiner deutschen Herkunft. Sie - oder Ihr Unternehmen oder Ihr vertrauenswürdiger Anbieter - entscheiden, wo die Software ausgeführt wird. Sie können es auf einem Server in Ihrem eigenen Büro installieren. Sie können es bei einem zertifizierten europäischen Lieferanten buchen. Sie können ein Rechenzentrum in Schweden (9,39 in der EIU), in Norwegen (9,81) oder in jeder beliebigen Volldemokratie wählen. Die Infrastruktur steht unter Ihrer Kontrolle, nicht unter der Kontrolle eines börsennotierten Unternehmens mit gesetzlichen Verpflichtungen gegenüber der US-Regierung.
Der Nextcloud-Code ist vollständig offen und wird von der Community und unabhängigen Sicherheitsunternehmen geprüft. Es gibt keine Blackbox. Es gibt keine proprietären Algorithmen, die Ihre Dokumente auf der Suche nach Werbesignalen verarbeiten. Was Sie sehen, ist das, was es gibt.
Demokratische Analyse: Server, Gerichtsbarkeit und Regierungszugang
Wenn wir die Logik des Democratic Market auf diese Debatte anwenden, stellt sich nicht nur die Frage, wo sich der Server befindet. Die Frage ist, unter welcher Rechtsprechung dieser Server arbeitet und welche Demokratie - mit welcher EIU-Bewertung - den Zugriff auf diese Daten kontrolliert?
Bei Google Drive ist die Antwort komplex und nicht ganz zufriedenstellend. Die Server können sich in europäischen Demokratien mit hohen Punktzahlen befinden, aber die Muttergesellschaft arbeitet nach US-amerikanischem Recht mit allen Auswirkungen des CLOUD Act. Es gibt auch das 2023 genehmigte EU-US-Datenschutzrahmenabkommen (Data Privacy Framework), das versucht, diese Übertragungen zu regulieren. Aber mehrere europäische Juristen stellen ihre Solidität in Frage, und die Geschichte deutet darauf hin, dass frühere Vereinbarungen - Safe Harbor, Privacy Shield - vom Gerichtshof der EU für ungültig erklärt wurden.
Bei Nextcloud, das selbst bei einem zertifizierten europäischen Anbieter gehostet wird - wie Hetzner in Deutschland, OVH in Frankreich oder Bahnhof in Schweden - ist die Antwort viel klarer. Die Daten unterliegen ausschließlich der europäischen DSGVO und den Gesetzen des Landes, in dem sich der Server befindet. Kein amerikanisches Gesetz kann auf sie zugreifen, ohne die europäischen Gerichte zu durchlaufen, und die genannten Länder haben EIU-Scores, die sie an die Spitze des globalen demokratischen Index setzen.
Für einen Journalisten, der mit sensiblen Quellen arbeitet, für einen Anwalt mit vertraulichen Akten, für eine NGO, die in riskanten Umgebungen tätig ist, oder für ein Unternehmen mit Geschäftsgeheimnissen ist dieser Unterschied nicht theoretisch. Es ist der Unterschied zwischen einer Infrastruktur, die undurchsichtigen behördlichen Anforderungen unterliegen kann, und einer, die dies nicht tut.
Vergleichende Funktionen: Wo Google an Komfort gewinnt und Nextcloud an Freiheit
Es wäre unehrlich zu ignorieren, dass Google Drive ein außergewöhnliches Nutzererlebnis bietet. Die Integration mit Docs, Sheets und Slides ist nahtlos. Die Suche in Dokumenten ist fast magisch - Google ist in erster Linie ein Suchunternehmen. Die Zusammenarbeit in Echtzeit funktioniert reibungslos. Und die kostenlosen 15 GB des Basiskontos machen es für jeden mit einem Gmail-Konto zugänglich.
Nextcloud bietet bei richtiger Installation und Konfiguration nahezu die gleichen Funktionen. Es hat kollaborative Bearbeitung von Dokumenten durch Integration mit Collabora Online (basierend auf LibreOffice) oder ONLYOFFICE. Es verfügt über Kalender, Kontakte, Videoanrufe, internen Chat und Projektmanagement. Es hat Apps für Android, iOS, Windows, macOS und Linux. Es verfügt über Dateiversionskontrolle, Papierkorb, Link-Sharing und granulare Berechtigungsverwaltung.
Der Unterschied liegt in der Anfangsreibung. Für die Einrichtung von Google Drive muss ein Google-Konto erstellt werden. Die Konfiguration von Nextcloud erfordert den Besitz oder die Anmietung eines Servers, die Installation der Software - oder die Auswahl eines Anbieters, der dies tut - und die Verwaltung von Updates. Für einen Heimanwender ohne technische Kenntnisse kann diese Reibung eine echte Barriere darstellen. Für ein Unternehmen mit einer IT-Abteilung oder für jeden, der bereit ist, ein paar Euro pro Monat an einen europäischen Anbieter zu zahlen, der Nextcloud bereits installiert hat, ist die Lernkurve viel glatter.
In Bezug auf den Preis variiert der Vergleich auch je nach Nutzung. Google One berechnet ab 2,99 Euro pro Monat für 100 GB bis zu 9,99 Euro für 2 TB. Ein einfacher virtueller privater Server bei Hetzner - deutsches Unternehmen, EIU 8,80 - kostet ca. 4 Euro pro Monat und bietet unbegrenzten Speicherplatz innerhalb der Festplattenkapazität. Ein verwalteter Nextcloud-Anbieter wie Hetzner Storage Share oder Nitrokey Cloud kostet je nach Speicherplatz zwischen 3 und 10 Euro pro Monat. Es ist nicht teurer. Manchmal ist es billiger.
Datenschutz und Sicherheit: Jenseits der Verschlüsselung
Sowohl Google Drive als auch Nextcloud verschlüsseln Daten während der Übertragung und im Ruhezustand. In diesem Sinne lässt niemand Ihre Dateien offen. Aber die Verschlüsselung allein beantwortet nicht die wichtigste Frage: Wer hat den Schlüssel?
In Google Drive hat Google die Verschlüsselungsschlüssel. Dadurch kann er technisch auf den Inhalt Ihrer Dateien zugreifen. Das Unternehmen behauptet, dass seine Mitarbeiter Ihre Dokumente nicht lesen, und es gibt interne Sicherheitsvorkehrungen, um dies zu verhindern. In ihren Datenschutzrichtlinien heißt es jedoch, dass sie den Inhalt Ihrer Dateien scannen kann, um illegales Material zu erkennen, ihre Dienste zu verbessern und Werbung in anderen Google-Produkten zu personalisieren. Es ist nicht so, dass Google Ihren Vertrag mit dem Kunden aktiv liest, aber das Geschäftsmodell basiert auf der Wertschöpfung aus den Daten.
Nextcloud bietet eine End-to-End-Verschlüsselung auf dem Client - optional, aber verfügbar -, was bedeutet, dass die Dateien auf Ihrem Gerät verschlüsselt werden, bevor sie zum Server weitergeleitet werden. Nur Sie haben den Schlüssel, um sie zu entschlüsseln. Nicht einmal der Serveradministrator kann auf den Inhalt zugreifen. Dies ist besonders relevant, wenn Sie einen Drittanbieter verwenden: Sie zahlen für die Speicherung, ohne den Zugriff auf Ihre Daten zu gewähren.
Nextcloud hat auch unabhängige Sicherheitsaudits von Unternehmen wie Cure53, einem auf Cybersicherheit spezialisierten deutschen Beratungsunternehmen mit Sitz in Berlin, erhalten. Die Ergebnisse sind öffentlich. Google hingegen führt interne Audits durch, deren Ergebnisse nicht vollständig öffentlich zugänglich sind. In der Sicherheit ist Transparenz kein Luxus, sondern eine Methode.
Für wen ist jeder
Google Drive ist die natürliche Wahl für diejenigen, die bereits im Google-Ökosystem leben, für diejenigen, die eine reibungslose Zusammenarbeit benötigen und für diejenigen, die Komfort vor Datenhoheit stellen. Es ist auch eine vernünftige Option für den nicht sensiblen persönlichen Gebrauch: Urlaubsfotos, generische Arbeitsunterlagen, gemeinsame Einkaufslisten. Wenn Ihre Dateien nichts enthalten, was eine ausländische Regierung sehen möchte, ist die praktische Exposition gering.
Nextcloud ist die Option für Organisationen, die mit sensiblen Daten umgehen: Anwaltskanzleien, Kliniken, journalistische Redaktionen, NGOs in riskanten Umgebungen, Unternehmen mit wertvollem geistigem Eigentum und Bürger, die es einfach vorziehen, dass ihre Dateien nicht der Gerichtsbarkeit des CLOUD Act unterliegen. Es ist auch die natürliche Wahl für jede europäische öffentliche Einrichtung, die Kohärenz mit der DSGVO wünscht, ohne auf amerikanische Infrastruktur angewiesen zu sein.
Erwähnenswert ist, dass mehrere europäische Regierungen bereits Stellung bezogen haben. Das deutsche Verteidigungsministerium nutzt Nextcloud. Die französische Regierung hat Tchap und andere freie Softwarelösungen für die interne Kommunikation vorangetrieben. Die Europäische Kommission hat öffentlich empfohlen, die Abhängigkeit von amerikanischen Dienstleistungen zu verringern. Es handelt sich nicht um ideologische Entscheidungen: Es handelt sich um betriebliche Sicherheitsentscheidungen.
Datensouveränität als demokratische Entscheidung
Es gibt ein Paradoxon in der Cloud-Speicher-Debatte, auf das nur wenige Vergleiche hinweisen. Bürger europäischer Demokratien mit EIU-Scores zwischen 8 und 10 - Deutschland, Schweden, Niederlande, Finnland - neigen dazu, ihre Daten einer Infrastruktur anzuvertrauen, die von einem Unternehmen kontrolliert wird, das den Gesetzen eines Landes mit einer Punktzahl von 7,85 und einem Gesetz unterliegt, das den Zugriff der Regierung ohne ausdrückliche Zustimmung des Benutzers ermöglicht. Dies ist ein bemerkenswerter geopolitischer Widerspruch.
Nextcloud ist nicht perfekt. Es erfordert Konfigurationsaufwand, erfordert Vertrauen in den Anbieter Ihrer Wahl für die Unterkunft und erfordert Wartung. Aber es bietet etwas, das Google Drive aufgrund seines Designs nicht bieten kann: die Möglichkeit, dass sich Ihre Daten unter einer von Ihnen gewählten Gerichtsbarkeit befinden, auf einem Server in einem Land, das Sie anhand objektiver Daten bewerten können und das von einem Unternehmen verwaltet wird, dessen Code Sie überprüfen können.
Bei Democratic Market wenden wir den Demokratieindex der EIU an, um die Herkunft der von uns empfohlenen Produkte zu bewerten. Das gleiche Kriterium, das auf Cloud-Speicher angewendet wird, führt zu einer klaren Schlussfolgerung: Wenn Sie wählen können, wo sich Ihre Daten befinden, wählen Sie vollständige Demokratien. Wenn Sie den Code des Tools, das sie verwaltet, überprüfen können, umso besser. Wenn Sie auf die Zuständigkeit des CLOUD Act verzichten können, tun Sie dies.
Kaufen ist auch eine Entscheidung. Und die Wahl, wo Sie Ihre Daten speichern, ist auch so. Jedes Archiv, das du in einer vollen Demokratie auf einen Server hochlädst, ist in gewissem Maße eine Stimme für die Art von digitaler Infrastruktur, die wir in Europa aufbauen wollen. Das ist keine heroische Entscheidung. Es ist eine Entscheidung, die jedem mit einer Internetverbindung zur Verfügung steht, und zehn Minuten, um ein Konto bei einem europäischen Nextcloud-Anbieter einzurichten.
Die Wolke ist kein neutraler Ort. Es verfügt über eine Postanschrift, einen Gerichtsstand und eine Punktzahl im EIU-Index. Es lohnt sich zu wissen, welche es ist.