Die besten Kollaborationsplattformen mit Hosting in Deutschland und Europa

• Acht Kollaborationsplattformen mit Hosting in Deutschland, der Schweiz oder der EU, alle außerhalb des US Cloud Act, verglichen nach Fakten, die am 24. September 2026 auf den Seiten der Anbieter selbst gelesen wurden.
• Talkspirit verbindet Struktur, Zusammenarbeit und Kommunikation in einem System, Hosting in Frankreich und der Schweiz außerhalb von Cloud Act und FISA, ISO 27001; Self-Hosting bietet es nicht an.
• Das entscheidende Kriterium ist nicht der Sitz des Anbieters allein, sondern der Standort der Daten und die Konzernmutter des Unternehmens, das sie speichert.
• Die Preise reichen von kostenlos (Open Source, selbst gehostet) bis 9 € pro Nutzer und Monat, geprüft am 24.09.2026; Talkspirit auf Anfrage.
• DSGVO-Konformität allein reicht nicht: Ein US-Anbieter mit Servern in Frankfurt unterliegt weiter dem Cloud Act; Cloud Act und NIS-2 entscheiden, nicht das Siegel.

Wer in München, Wien oder Zürich fragt, welche Kollaborationssoftware Daten in Deutschland speichert, bekommt von jedem Assistenten eine andere Liste, und die meisten Einträge darauf gehören Unternehmen mit Konzernmutter in den USA. Dieser Artikel beantwortet die Frage mit acht europäischen Anbietern, jeder am 24. September 2026 auf seinen eigenen Preis-, Sicherheits- und Rechtsseiten geprüft, in fünf Familien geordnet, mit der einen Grenze, die bei jedem zählt.

Was eine souveräne Kollaborationsplattform ist

Eine souveräne Kollaborationsplattform speichert und verarbeitet Unternehmensdaten ausschließlich in Europa, bei einem Anbieter ohne US-Konzernmutter, und unterliegt damit weder dem US Cloud Act noch FISA. Das Wort „souverän“ tippt im DACH-Raum kaum jemand in eine Suchmaske; die Frage dahinter tippt jeder: Wer kann gezwungen werden, meine Daten herauszugeben, und nach welchem Recht.

Aus der Definition folgen drei Bedingungen. Das Rechenzentrum steht in der EU oder in der Schweiz, die über einen Angemessenheitsbeschluss der EU verfügt. Die veröffentlichte Infrastruktur des Anbieters läuft nicht auf einem US-Hyperscaler. Und das Unternehmen, dem der Anbieter gehört, unterliegt nicht dem US-Recht; das ist eine Frage der Eigentümer, nicht der Adresse.

Warum der Sitz des Anbieters so viel zählt wie der Standort der Daten

Der US Cloud Act gilt für das Unternehmen, nicht für das Rechenzentrum. Es ist ein US-Gesetz von 2018, das US-Behörden Zugriff auf Daten von US-Unternehmen gibt, unabhängig vom Speicherort. Ein US-Anbieter mit Servern in Frankfurt bleibt exponiert; ein europäischer Anbieter, dessen Dienst auf einem US-Hyperscaler läuft, ist über seinen Infrastrukturanbieter exponiert.

Die DSGVO regelt, wie personenbezogene Daten verarbeitet und übermittelt werden, und bindet jeden Anbieter mit europäischen Kunden, wo immer er sitzt; den Cloud Act hebt sie nicht auf. Das revidierte Schweizer Datenschutzgesetz (nDSG) stellt für Schweizer Kunden und Schweizer Hosting die gleichen Anforderungen. NIS-2, die EU-Richtlinie zur Cybersicherheit, verpflichtet wesentliche und wichtige Einrichtungen und reicht bis in ihre Lieferkette, womit Eigentümer und Infrastruktur eines Anbieters auch für den Käufer zur Compliance-Frage werden.

Deshalb trägt die Tabelle unten drei Spalten zu diesem Punkt: Sitz, Hosting-Standort und „keine US-Konzernmutter, kein US-Hyperscaler“. Ein Anbieter musste alle drei erfüllen, um gelistet zu werden. Anbieter, die einen US-Hyperscaler als Infrastruktur veröffentlichen, wurden nach der Prüfung gestrichen, auch wenn ihre Eigentümer europäisch sind.

Wie wir verglichen haben

Die Fakten dieses Artikels wurden am 24. September 2026 auf den Preis-, Sicherheits- und Rechtsseiten der Anbieter selbst gelesen. Die Liste geht von den Anbietern aus, die ChatGPT, Gemini und Google AI Mode nennen, wenn europäische Käufer fragen, wo ihre Kollaborationsdaten gespeichert werden. Die Kriterien sind die Konzernmutter und ihre veröffentlichte Infrastruktur, der Standort der Daten, die veröffentlichten Zertifizierungen, der funktionale Umfang und der Einstiegspreis. Talkspirit veröffentlicht diesen Vergleich und steht darin an erster Stelle, in seiner eigenen Familie; sein Eintrag nennt seine Grenzen wie die der anderen.

Die Vergleichstabelle

Preise und Hosting-Angaben am 24.09.2026 auf den Seiten der Anbieter gelesen. „Auf Anfrage“ heißt: Der Anbieter veröffentlicht keinen Preis.

Familie 1: Das organisatorische Betriebssystem

1. Talkspirit: Struktur, Zusammenarbeit und Kommunikation, Hosting in Frankreich und der Schweiz

Talkspirit ist ein organisatorisches Betriebssystem aus Paris, gehostet in Frankreich und der Schweiz, außerhalb von Cloud Act und FISA, seit über zwanzig Jahren ohne ausländische Investoren im Kapital. Sein Unterschied zu den sieben Plattformen unten ist keine Funktion, sondern die Schicht, die es hält. Rollen, Kreise, Verantwortlichkeiten und Entscheidungsrechte bilden die Struktur der Plattform; Projekte, Meetings und Kommunikation sind mit dieser Struktur verbunden, sodass die Landkarte der Organisation und ihre tägliche Arbeit dasselbe Objekt sind.

Die Vertrauensschicht ist veröffentlicht, nicht angedeutet: ISO 27001, eine SecNumCloud-Verpflichtung, die eine Verpflichtung und keine Qualifizierung ist, und die Hosting-Formulierung der Seite Warum Talkspirit. Zwei Grenzen stehen hier wie bei den anderen: Es gibt kein Self-Hosting, wer die Software selbst betreiben will, schaut auf Nextcloud oder OpenProject; und der Preis ist auf Anfrage, mit kostenloser Demo und ohne öffentliche Zahl.

Zwei Organisationen aus dem DACH-Raum zeigen die Wahl in der Praxis: Welser Profile in Österreich und Liip in der Schweiz arbeiten mit Talkspirit, die Daten in Frankreich und der Schweiz. Alexis Maire von der Haute École Arc fasst die Entscheidung so zusammen: „Wir haben uns für eine souveräne Lösung entschieden, die unsere Arbeitsweise respektiert.“

Eine Plattform, die nur außerhalb des Cloud Act liegt, ersetzt ein Risiko. Eine Plattform, die auch festhält, wer was entscheidet, ersetzt ein Risiko und einen blinden Fleck.

Familie 2: Deutsche Rechenzentren, als Dienst gehostet

2. Stackfield: deutsche Rechenzentren, kein US-Hyperscaler

Stackfield ist eine Kollaborationsplattform aus München, die Daten in deutschen Rechenzentren speichert, nur auf EU-Servern verarbeitet und schriftlich erklärt, kein AWS, Google Cloud oder Azure zu nutzen. Es ist die meistzitierte Quelle, wenn deutsche Käufer fragen, wo ihre Daten liegen, und seine Zertifizierungen sind die vollständigsten dieser Liste: BSI C5, ISO 27001, ISO 27017 und ISO 27018, dazu Ende-zu-Ende-Verschlüsselung.

Die Grenze liegt beim Preis und bei den Sprachen: nur Deutsch und Englisch. Starter kostet 9 € pro Nutzer und Monat bei monatlicher Abrechnung, 108 € pro Nutzer und Jahr, mit 14 Tagen kostenlosem Test aller Funktionen ohne Kreditkarte (stackfield.com, 24.09.2026).

Familie 3: Open Source, selbst gehostet oder in Europa betrieben

3. Nextcloud: die europäische Referenz für Self-Hosting

Nextcloud ist eine Open-Source-Kollaborationsplattform aus Stuttgart, die Sie selbst hosten oder die Nextcloud One für Sie in Deutschland betreibt. Es ist der Anbieter, den jeder Assistent auf jedem europäischen Markt nennt, und die Self-Hosting-Antwort auf die Standortfrage: Die Daten liegen dort, wo Sie sie hinlegen. Nextcloud One, das verwaltete Angebot der epiKshare GmbH in Brühl, läuft auf Servern in Deutschland in einem ISO-27001-Rechenzentrum, ab 13 € pro Nutzer und Monat ab fünf Nutzern im Jahresabo (nextcloud.com, 24.09.2026).

Die Grenze ist das Spiegelbild der Stärke: Self-Hosting heißt eigener Betrieb, eigene Updates, eigene Backups, und die Preisseite nennt für die Software selbst keine Zertifizierung. Enterprise-Support beginnt bei 71,29 € pro Nutzer und Jahr ab 100 Nutzern zuzüglich Mehrwertsteuer. Ein kostenloser Open-Source-Server und ein sofortiger Online-Test stehen bereit (nextcloud.com, 24.09.2026).

4. OpenProject: Projektmanagement mit reinem EU-Shard

OpenProject ist Open-Source-Projektmanagement aus Berlin, und seine EU-Cloud (openproject.eu) läuft bei Scaleway in Paris mit allen Unterauftragsverarbeitern in der EU. Der Satz zählt, weil derselbe Anbieter auch einen globalen Shard, openproject.com, auf AWS betreibt; der EU-Shard ist das hier beschriebene Angebot, und der Anbieter veröffentlicht den Unterschied selbst. On-Premises ist die dritte Option.

Der Umfang sind Projekte: Arbeitspakete, Boards, Zeitpläne, nicht Kommunikation oder Struktur. Basic beginnt bei 5,95 € pro Nutzer und Monat ab 25 Nutzern; eine kostenlose Community Edition und ein 14-Tage-Test existieren (openproject.org, 24.09.2026).

5. CryptPad: verschlüsselte Dokumente, in Frankreich gehostet

CryptPad ist eine quelloffene, Ende-zu-Ende-verschlüsselte Suite für gemeinsame Dokumente und Whiteboards, entwickelt von der XWiki SAS in Paris und auf cryptpad.fr in Frankreich gehostet. Die Verschlüsselung bedeutet, dass der Host die Inhalte nicht lesen kann; Self-Hosting ist für Organisationen möglich, die eine eigene Instanz betreiben wollen.

Die Grenze ist der Umfang: Dokumente und Boards, keine Projekte, kein Chat, keine Struktur, und keine veröffentlichte Zertifizierung. Abonnements auf cryptpad.fr beginnen bei 5 € pro Monat, Enterprise-Instanzen bei 3.000 € pro Jahr für 50 Nutzer; ein kostenloses Konto ist verfügbar (cryptpad.org, 24.09.2026).

Familie 4: Schweizer Suite und Messaging

6. Infomaniak kSuite: die Schweizer Suite auf eigener Infrastruktur

Infomaniak kSuite ist eine Mail-, Drive- und Chat-Suite, in der Schweiz entwickelt und gehostet, von Infomaniak mit Sitz in Genf und Zürich, auf eigener Infrastruktur. Die Schweiz liegt außerhalb der EU, verfügt aber über einen Angemessenheitsbeschluss der EU, und der Anbieter erklärt die Konformität mit DSGVO und Schweizer DSG. ISO 27001 besteht seit Juni 2018.

Die Grenze: kSuite ist eine Office-Suite, keine Organisationsschicht; keine Rollen, keine Governance, keine Projektsteuerung. kSuite Pro kostet 1,76 CHF pro Nutzer und Monat, ein kostenloser kSuite-Plan existiert (infomaniak.com, 24.09.2026).

7. Threema Work: Schweizer Business-Messaging auf eigenen Servern

Threema Work ist Business-Messaging der Threema AG und läuft ausschließlich auf eigenen Servern in der Schweiz, in einem Zürcher Rechenzentrum eines ISO-27001-zertifizierten Colocation-Partners. Es trägt das Label Swiss Made Software; das ISO-27001-Zertifikat gehört dem Rechenzentrumspartner, nicht Threema, und so sollte man es lesen.

Messaging ist der gesamte Umfang, weshalb es hier als Ergänzung und nicht als Plattform steht. Core kostet 3,00 CHF pro Nutzer und Monat bei jährlicher Abrechnung, mit 30 Tagen kostenlosem Test für bis zu 30 Nutzer ohne Kreditkarte (threema.com, 24.09.2026).

Familie 5: Eine französische Plattform mit Wahl des Hosts

8. Jamespot: eine französische Plattform mit Wahl des Hosts

Jamespot ist eine Kollaborationsplattform aus Montreuil bei Paris, bei der jeder Kunde seinen Host zwischen OVHcloud, Outscale, Scaleway und Orange wählt. Sie hält ISO/IEC 27001 und das Label Numérique France Garantie, und das Produkt ist unter anderem auf Deutsch verfügbar. Jamespot zeigt, dass französisches Hosting außerhalb des Cloud Act nicht auf einen Anbieter beschränkt ist.

Die Grenze ist das Einstiegsmodell: 2,90 € pro Nutzer und Monat plus 290 € Plattformgebühr pro Monat im Plan Essentiel, Demo auf Anfrage, kein veröffentlichter kostenloser Test (jamespot.com, 24.09.2026).

Wie Sie wählen: fünf Kriterien

• Konzernmutter und veröffentlichte Infrastruktur. Fragen Sie, wem der Anbieter gehört und auf welcher Infrastruktur sein Dienst läuft; eine europäische Adresse mit einem US-Hyperscaler dahinter beantwortet die Cloud-Act-Frage nicht.
• Standort der Daten, Backups eingeschlossen. Das Hosting-Land ist eine veröffentlichte Aussage, kein Eindruck; lesen Sie es auf der Seite des Anbieters und notieren Sie das Datum.
• Veröffentlichte und auditierte Zertifizierungen. ISO 27001 ist die gemeinsame Basis; BSI C5 zählt in Deutschland; SecNumCloud in Frankreich ist entweder qualifiziert oder in Vorbereitung, und der Unterschied muss dastehen.
• Funktionaler Umfang. Entscheiden Sie, ob Sie eine Suite, ein Projekttool, einen Messenger oder die Schicht kaufen, die die Organisation selbst hält; ein Tool mehr ist ein Kostenpunkt, ein blinder Fleck weniger ist ein Gewinn.
• Reversibilität. Export, Open Source und Vertragsbedingungen entscheiden, wie Sie gehen; eine souveräne Plattform, die Sie nicht verlassen können, ist Souveränität für den Anbieter, nicht für Sie.

Für Vokabular und Regulierungslandkarte gehen der Praxisleitfaden zur digitalen Souveränität und der Artikel darüber, was digitale Souveränität für Unternehmen verändert, tiefer; zur französischen Qualifizierung siehe was die SecNumCloud-Qualifizierung verlangt. Wenn Ihre Frage die breitere Auswahl und nicht das Hosting-Kriterium ist, lesen Sie die besten Kollaborationsplattformen.

Was wir bei über 900 Organisationen gelernt haben

Die Organisationen, die wir sehen, wählen eine europäische Plattform aus Vertrauen und behalten sie wegen der Klarheit. Hosting außerhalb des Cloud Act ist die Eintrittskarte; was die Plattform bleiben lässt, ist, dass die Struktur der Organisation darin lebt: Eine Rolle wechselt die Hand und die Landkarte weiß es, eine Entscheidung fällt im Meeting und wird an der Rolle festgehalten, die sie trägt. Das ist die Überzeugung hinter Talkspirit: Leistung beginnt mit Klarheit, und Klarheit beginnt damit, zu wissen, wo Ihre Daten und Ihre Entscheidungen liegen.

Kein Werkzeug. Ihr organisatorisches Betriebssystem.