Als die Bundeswehr einen sicheren Messenger für mehr als 100.000 Soldatinnen, Soldaten und zivile Beschäftigte brauchte, lizenzierte sie weder Slack noch Teams noch einen anderen US-Clouddienst. Sie baute den BwMessenger auf Matrix auf, einem offenen Protokoll, das in London entwickelt wurde, und betreibt ihn auf Servern, die sie selbst kontrolliert. Als die gematik, die Betreibergesellschaft der Telematikinfrastruktur im deutschen Gesundheitswesen, den TI-Messenger spezifizierte, über den Arztpraxen, Apotheken und Krankenkassen Patientendaten austauschen sollen, fiel die Wahl ebenfalls auf Matrix. Auch Tchap, der interministerielle Messenger Frankreichs, den mehrere Hunderttausend Beschäftigte des öffentlichen Dienstes nutzen, läuft auf diesem Protokoll. Die meisten privaten Unternehmen in Europa leiten ihre interne Kommunikation dagegen weiterhin über Slack – Preisentscheidungen, Personalfälle, Sicherheitsvorfälle, Vertragsentwürfe. Slack gehört seit Juli 2021 zu Salesforce, einem Konzern aus San Francisco mit mehr als 35 Milliarden US-Dollar Jahresumsatz. Staaten, die die Frage gründlich geprüft haben, sind zu einem klaren Ergebnis gekommen; viele Unternehmen haben sie noch nie gestellt. Um genau diese Lücke geht es in diesem Vergleich: nicht darum, welche Oberfläche schöner ist, sondern darum, wer die Schlüssel zum offensten schriftlichen Gedächtnis einer Organisation in der Hand hält.
Warum die Herkunft einer Chat-Plattform wichtiger ist als ihre Funktionen
Der Chat ist die informellste und zugleich aufschlussreichste Ebene der Unternehmenskommunikation. E-Mails werden formuliert, Chatnachrichten werden im Moment getippt. Passwörter werden versehentlich hineinkopiert, Kündigungen werden besprochen, bevor sie verkündet sind, und Incident-Kanäle dokumentieren minutiös, was schiefging und wer wann davon wusste. Deshalb hat die Rechtsordnung, der ein Chat-Anbieter unterliegt, reale Konsequenzen. Salesforce sitzt in den Vereinigten Staaten (EIU: 7,85), einer unvollständigen Demokratie, die die Schwelle von 6,0 bei Democratic Market klar übertrifft, mit unabhängigen Gerichten und freier Presse. Das Problem ist nicht, dass die USA undemokratisch wären. Es besteht darin, dass der CLOUD Act von 2018 US-Behörden erlaubt, amerikanische Unternehmen zur Herausgabe von Daten zu verpflichten, die diese kontrollieren – gleichgültig, ob die Server in Virginia oder in Frankfurt stehen. Slack bietet für bezahlte Tarife eine Datenresidenz in der EU an. Diese regelt jedoch, wo Daten gespeichert werden, nicht, welches Recht letztlich über den Zugriff entscheidet. Matrix verändert die Frage grundlegend: Weil jede Organisation einen eigenen Homeserver betreiben kann, gilt die Rechtsordnung, die die Organisation selbst wählt – Deutschland (EIU: 8,80), die Niederlande (EIU: 8,88) oder Finnland (EIU: 9,30) –, und nicht jene, die sich aus der Konzernstruktur des Anbieters ergibt.
Slack: der polierte Standard und sein Weg von Kanada in die USA
Slack entstand in Vancouver als internes Werkzeug von Tiny Speck, dem Spielestudio von Stewart Butterfield, und ging 2013 öffentlich an den Start. Kanada erreicht im EIU-Index 8,87, doch diese Herkunft ist heute nur noch eine historische Fußnote: Seit Salesforce die Übernahme für 27,7 Milliarden US-Dollar im Jahr 2021 abgeschlossen hat, sind Infrastruktur, rechtliche Muttergesellschaft und Vertragsrahmen amerikanisch. Als Produkt bleibt Slack der Maßstab. Die Suche ist schnell und präzise über Jahre an Verlauf, Huddles ermöglichen spontane Audio- und Videogespräche, der Workflow Builder automatisiert Routineanfragen, und das App-Verzeichnis listet mehr als 2.600 Integrationen von Jira und GitHub bis Google Drive und dem hauseigenen CRM. Ein nicht technisches Team ist an einem Nachmittag startklar. Die Kehrseite ist kommerzieller und struktureller Natur. Seit 2022 zeigt der kostenlose Tarif nur noch 90 Tage Verlauf. Bezahlte Tarife beginnen bei etwa 7 bis 9 Euro pro Nutzer und Monat für Pro und steigen auf rund 12 bis 15 Euro für Business+, Enterprise Grid wird individuell verhandelt. Über fünf Jahre kann eine Organisation mit 200 Beschäftigten leicht 150.000 Euro oder mehr ausgeben, und die wahren Kosten zeigen sich erst beim Ausstieg: Exporte aus den kleineren Tarifen enthalten private Kanäle und Direktnachrichten nur, wenn der Tarif es erlaubt, und jahrelange Gewohnheiten und Integrationen verdichten sich zu einem Lock-in, der nie direkt in Rechnung gestellt wird.
Matrix und Element: ein offenes Protokoll mit europäischen Wurzeln
Matrix ist keine App, sondern ein offener Standard für Echtzeitkommunikation, getragen von der Matrix.org Foundation, einer gemeinnützigen Organisation mit Sitz im Vereinigten Königreich (EIU: 8,28). Der wichtigste kommerzielle Entwickler ist Element, ebenfalls in London ansässig, das den Element-Client und die Element Server Suite für Behörden und Unternehmen entwickelt. Der Referenzserver Synapse steht seit 2023 unter der AGPL, daneben existieren alternative Implementierungen. Matrix ist föderiert, ähnlich wie E-Mail: Eine Organisation betreibt ihren eigenen Homeserver, speichert dort ihre Daten und kann dennoch mit Nutzern auf anderen Matrix-Servern kommunizieren – oder sich vollständig abschotten, wenn die Sicherheitsrichtlinie es verlangt. Die Ende-zu-Ende-Verschlüsselung auf Basis der Algorithmen Olm und Megolm ist für private Unterhaltungen seit 2020 standardmäßig aktiv. Diese Architektur erklärt die Verbreitung im öffentlichen Sektor. Neben BwMessenger, TI-Messenger und Tchap hat Schleswig-Holstein seine Landesverwaltung auf Open-Source-Werkzeuge einschließlich Matrix umgestellt, und das vom Zentrum für Digitale Souveränität (ZenDiS) des Bundes betreute Paket openDesk integriert Element als Chat-Komponente. Auch die NATO, die niederländische Regierung und zahlreiche Hochschulen betreiben Matrix-Piloten oder produktive Instanzen. Für ein privates Unternehmen bedeutet das Modell, dass der Server bei Hetzner in Deutschland, bei OVHcloud in Frankreich (EIU: 7,99) oder bei UpCloud in Finnland stehen kann – unter einer einzigen, bewusst gewählten europäischen Rechtsordnung, von der Speicherung bis zum rechtlichen Zugriff.
Plattformen mit demokratischem Risiko: Lark, DingTalk und intransparente Messenger
Das demokratische Kriterium ist dort am nützlichsten, wo das Problem nicht offensichtlich ist. Slack und Matrix bestehen es, mehrere schnell wachsende Alternativen nicht. Lark, die internationale Version von Feishu aus dem ByteDance-Konzern, wird bei europäischen Start-ups mit großzügigen Gratistarifen und starker Dokumentenzusammenarbeit beworben. DingTalk aus dem Alibaba-Konzern dominiert die Unternehmenskommunikation in China und expandiert nach Südostasien. Beide hängen letztlich von Muttergesellschaften ab, die chinesischem Recht unterliegen (EIU: 1,94), einschließlich des Nationalen Nachrichtendienstgesetzes von 2017, das Organisationen zur Unterstützung und Zusammenarbeit mit staatlichen Geheimdiensten verpflichtet. Versprechen zur Datenlokalisierung heben diese Pflicht nicht auf, so wie die EU-Datenresidenz den CLOUD Act nicht aufhebt – und in China gibt es keine unabhängige Justiz, vor der man ein Auskunftsersuchen anfechten könnte. Russische Unternehmensmessenger wie VK Teams (EIU für Russland: 2,28) fallen in dieselbe Kategorie. Ein zweites Risiko ist Intransparenz statt Herkunft: White-Label-Chatlösungen, deren Hosting-Anbieter, Unterauftragsverarbeiter und Eigentümer nicht offengelegt werden. Kann ein Anbieter nicht schriftlich darlegen, wo Nachrichten gespeichert werden, wer darauf zugreifen kann und nach welchem Recht, wertet Democratic Market dieses Schweigen als eigenständiges Warnsignal.
Technischer Vergleich: Funktionen, Preis und demokratisches Profil
Bei der Nutzererfahrung liegt Slack weiterhin vorn. Der Desktop-Client reagiert flott, die Suche ist hervorragend, Threads sind ausgereift, und der Integrationskatalog ist konkurrenzlos. Element hat jedoch deutlich aufgeholt: Die neuen Mobil-Apps Element X, gebaut auf einem Rust-SDK und Sliding Sync, öffnen sich auch mit Tausenden von Räumen praktisch sofort, und Element Call bietet Ende-zu-Ende-verschlüsselte Gruppenvideoanrufe. Integrationen gibt es über Bridges und Bots – zu Slack selbst, Microsoft Teams, IRC, E-Mail und Webhooks –, sie erfordern aber mehr Konfiguration. Bei den Kosten ist die Matrix-Software frei; ein selbst gehosteter Server für 200 Personen läuft auf einer europäischen virtuellen Maschine für 40 bis 120 Euro im Monat, zuzüglich Administrationsaufwand, während verwaltete Element-Abonnements typischerweise wenige Euro pro Nutzer und Monat kosten und damit unter Slack Business+ liegen. Bei der Sicherheit verschlüsselt Matrix private Chats standardmäßig Ende-zu-Ende; Slack verschlüsselt bei der Übertragung und im Ruhezustand, und mit Enterprise Key Management können Kunden eigene Schlüssel verwalten, allerdings nur im höchsten Tarif. Im demokratischen Profil stammen beide aus Demokratien – die USA mit 7,85, das Vereinigte Königreich mit 8,28 –, doch nur Matrix erlaubt es, die Rechtsordnung des Anbieters vollständig aus der Datenkette zu entfernen. Wer einen Mittelweg sucht, findet ihn bei Mattermost (USA, selbst hostbar), Rocket.Chat (in Brasilien gegründet, EIU: 6,72), Wire (Schweiz, EIU: 9,14, Entwicklung in Berlin) und Threema Work (Schweiz, EIU: 9,14).
Slack, Teams oder Matrix: wo Microsoft ins Bild passt
Ein ehrlicher Vergleich muss die Plattform mit den meisten Lizenzen in Europa erwähnen. Microsoft Teams kommt in vielen Organisationen als Teil von Microsoft 365 ins Haus, was seine Verbreitung eher erklärt als seine Qualitäten als Chat-Werkzeug. Microsoft ist ein US-Konzern (EIU: 7,85), das demokratische Profil entspricht also dem von Salesforce, und die 2025 abgeschlossene EU Data Boundary hält den Großteil der Kundendatenverarbeitung innerhalb der Union. Die Logik des CLOUD Act gilt aber auch hier, und die Bündelung selbst hat die Wettbewerbshüter beschäftigt: Im September 2025 akzeptierte die Europäische Kommission Microsofts Zusagen, Teams getrennt zu verkaufen und die Interoperabilität zu verbessern, nachdem ursprünglich Slack Beschwerde eingelegt hatte. Die Datenschutzkonferenz der deutschen Aufsichtsbehörden hat zudem wiederholt Bedenken zum datenschutzkonformen Einsatz von Microsoft 365 geäußert. Für Einkäufer heißt das: Teams ist nicht kostenlos, nur weil es in einer Suite auf der Rechnung steht, und seine Wahl vertieft die Abhängigkeit von einem einzigen Anbieter für E-Mail, Dokumente, Identität und Chat zugleich. Ein Matrix-Einsatz kann über Bridges neben Microsoft 365 bestehen, sodass sensible Teams zuerst wechseln können, ohne dass die ganze Organisation am selben Tag umziehen muss.
EU-Gesetzgebung 2026 für Unternehmens-Chats
Mehrere europäische Regelwerke prägen diese Entscheidung inzwischen. Die DSGVO bildet weiterhin die Grundlage, und Übermittlungen an Salesforce stützen sich auf das 2023 beschlossene EU-US Data Privacy Framework; das Gericht der EU hat es im September 2025 bestätigt, doch Datenschutzorganisationen haben Rechtsmittel eingelegt, und das Schrems-II-Urteil von 2020 hat gezeigt, wie schnell solche Rahmenwerke fallen können. Die NIS2-Richtlinie, in Deutschland durch das NIS2-Umsetzungsgesetz verankert, verpflichtet wesentliche und wichtige Einrichtungen, Risiken in ihrer IKT-Lieferkette zu steuern. DORA, seit Januar 2025 für den Finanzsektor anwendbar, verlangt dokumentierte Ausstiegsstrategien für kritische Drittdienstleister – für ein selbst betriebenes offenes Protokoll deutlich leichter zu schreiben als für ein proprietäres SaaS-Produkt. Der Data Act, seit September 2025 anwendbar, verpflichtet Cloud-Anbieter, den Anbieterwechsel zu erleichtern, und schafft Wechselgebühren ab Januar 2027 ab. Hinzu kommen nationale Vorgaben: Der C5-Kriterienkatalog des BSI ist für Cloud-Dienste im öffentlichen Sektor faktisch Pflicht, ergänzt durch SecNumCloud der ANSSI in Frankreich, die Cloud-Qualifizierung der ACN in Italien und das Esquema Nacional de Seguridad in Spanien.
Wie Democratic Market Kommunikationssoftware bewertet
Unsere Methode für Software folgt demselben Prinzip wie bei Kaffee oder Möbeln: Jede Rechtsordnung in der Kette wird identifiziert und nach ihrem EIU-Wert gewichtet. Für eine Chat-Plattform bedeutet das vier Prüfungen. Erstens das Land der obersten Muttergesellschaft, das über 6,0 liegen muss. Zweitens Hosting-Standort und Unterauftragsverarbeiter, wie sie im Auftragsverarbeitungsvertrag angegeben sind. Drittens, ob es einen Weg zum Selbstbetrieb oder zur kundenseitigen Kontrolle gibt, der den Anbieter vom Datenzugriff ausschließt. Viertens Lizenz und Governance des Codes: Ein offenes Protokoll, das von einer Stiftung in einer vollständigen Demokratie verwaltet wird, ist widerstandsfähiger als ein proprietäres Produkt, das übernommen, verteuert oder eingestellt werden kann. Slack besteht die ersten beiden Prüfungen mit einer US-Mutter bei 7,85 und EU-Residenzoptionen, scheitert aber außerhalb des teuersten Tarifs an der dritten. Matrix besteht alle vier, mit britischer Trägerschaft bei 8,28 und voller Kundenkontrolle. Lark und DingTalk scheitern bereits an der ersten Prüfung wegen ihrer chinesischen Konzernmütter.
Kaufberatung: Slack oder Matrix Schritt für Schritt auswählen
Beginnen Sie damit, einzuordnen, was im Werkzeug tatsächlich besprochen wird. Handelt es sich überwiegend um Routinekoordination und wäre nichts davon schädlich, wenn eine ausländische Behörde es läse, ist die Rechtsfrage zweitrangig, und der Produktivitätsvorsprung von Slack kann den Preis rechtfertigen. Enthält der Chat Kundendaten, Gesundheitsinformationen, juristische Strategie, Geschäftsgeheimnisse oder Sicherheitsvorfälle, sollte die Rechtsordnung ein hartes Kriterium sein. Prüfen Sie anschließend ehrlich die eigenen technischen Kapazitäten: Synapse selbst zu betreiben erfordert jemanden, der mit Linux, PostgreSQL und regelmäßigen Updates vertraut ist; fehlt diese Person, wählen Sie einen verwalteten Element-Tarif mit EU-Hosting oder einen deutschen Hosting-Partner. Berechnen Sie die Gesamtkosten über fünf Jahre einschließlich eines späteren Ausstiegs, nicht nur die Lizenzen im ersten Jahr. Testen Sie die Lösung einen Monat lang in einer Abteilung und messen Sie die Akzeptanz, denn ein souveränes Werkzeug, das niemand nutzt, treibt die Gespräche nur zurück zu WhatsApp. Legen Sie schließlich vor dem Start Aufbewahrungs- und Löschregeln fest und halten Sie Passwörter und Verträge aus dem Chat heraus, egal welche Plattform Sie wählen: Keine Hosting-Entscheidung gleicht mangelnde Datenhygiene aus.
Fazit: die beste demokratische Wahl für Team-Chat 2026
Für ein kleines Team ohne regulierte Daten und ohne IT-Personal bleibt Slack eine vernünftige und demokratisch vertretbare Wahl: Die US-Muttergesellschaft liegt bei 7,85, und die Aktivierung der EU-Datenresidenz verringert das Risiko, auch wenn sie es nicht beseitigt. Für Behörden, Gesundheitswesen, Kanzleien und Finanzinstitute, Redaktionen und jedes Unternehmen ab etwa fünfzig Beschäftigten, das einen Server betreuen oder einen europäischen Hoster beauftragen kann, ist Matrix mit Element langfristig die stärkere Option. Es ist die einzige Plattform in diesem Vergleich, bei der der Kunde selbst über die Rechtsordnung seiner Gespräche entscheidet; sie ist im großen Maßstab günstiger, und ihre Governance liegt bei einer Stiftung im Vereinigten Königreich statt bei einem Anbieter, der übernommen werden kann. Meiden Sie Lark, DingTalk und jeden Messenger, dessen Eigentümer in einem autoritären Staat sitzt, wie attraktiv der Gratistarif auch sein mag. Die Empfehlung von Democratic Market ist daher pragmatisch: Slack dort, wo Komfort zählt und wenig auf dem Spiel steht, Matrix dort, wo das Gespräch selbst das schützenswerte Gut ist – und eine jährliche Überprüfung, sobald sich Risikoprofil und europäisches Recht weiterentwickeln.