Mit openDesk stellt das Bundesministerium des Innern einen vollwertigen, souveränen Arbeitsplatz für den öffentlichen Sektor und die Wirtschaft bereit. Die quelloffene Suite vereint Nextcloud, Collabora, Matrix und OpenProject zu einer sicheren, DSGVO-konformen Microsoft-365-Alternative.
DAS WICHTIGSTE IN KÜRZE
- openDesk bündelt führende europäische Open-Source-Software wie Nextcloud, Open-Xchange, Matrix, Collabora und Univention.
- Das Zentrum für Digitale Souveränität (ZenDiS) garantiert standardisierte Kubernetes-Deployments, QA und Enterprise-Wartung.
- Im Gegensatz zu proprietären Cloud-Monolithen bleibt der Stack modular: Jede Komponente kann flexibel ausgetauscht oder erweitert werden.
- Vollständige Konformität mit DSGVO, BSI-Grundschutz und NIS-2 durch souveränes On-Premises- oder EU-Cloud-Hosting.
Der Zwang zur Unabhängigkeit: Warum openDesk Deutschlands wichtigstes IT-Projekt ist
Die digitale Abhängigkeit des öffentlichen Sektors und der mittelständischen Wirtschaft von US-amerikanischen Softwarekonzernen hat Dimensionen erreicht, die von Sicherheitsexperten und Rechnungshöfen gleichermaßen als gravierendes Klumpenrisiko eingestuft werden. Die folgenden drei Faktoren verdeutlichen den unumkehrbaren Handlungsdruck:
Milliarden-Abfluss und aggressiver SaaS-Mietzwang
Jährlich fließen hunderte Millionen Euro an Steuergeldern und Unternehmensbudgets für wiederkehrende Software-Lizenzen ins Ausland – ohne dass dabei ein dauerhafter digitaler Vermögenswert im eigenen Land entsteht. Gleichzeitig zwingen Anbieter wie Microsoft ihre Kunden durch aggressive Produkt-Roadmaps in reine Cloud-Abonnements, wodurch traditionelle On-Premises-Alternativen schrittweise ausgetrocknet werden.
openDesk wird vollständig über deklarative Helm Charts auf Kubernetes (z. B. Rancher / k3s) bereitgestellt. Dies erlaubt automatisiertes Rollout und nahtlose Updates.
Besonders kritisch ist die Tatsache, dass Behörden und Kommunen bei proprietärer Software keinerlei Mitspracherecht bei der Produkt-Roadmap haben. Bei openDesk hingegen können öffentliche Einrichtungen über das ZenDiS gezielt Einfluss auf die Weiterentwicklung offener Standards nehmen und funktionale Anforderungen direkt in die Entwicklungs-Community einbringen.
Für Entscheider in Behörden und Unternehmen bedeutet dies: Wer heute nicht den Umstieg auf offene Standards plant, verliert in wenigen Jahren jede budgetäre Kontrolle über seine Software-Ausgaben und wird zum dauerhaften Zinspächter ausländischer Digitalkonzerne.
Rechtliche Verwundbarkeit durch DSK-Rügen und den US CLOUD Act
Die Datenschutzkonferenz (DSK) hat in mehreren Gutachten festgestellt, dass ein rechtskonformer Einsatz von Microsoft 365 in Behörden und Schulen ohne massive Zusatzmaßnahmen kaum darstellbar ist. Permanente diagnostische Telemetrieströme, unklare Datenweitergaben an Subdienstleister und der Zugriff US-amerikanischer Sicherheitsbehörden über den CLOUD Act stehen im direkten Widerspruch zu den strengen Anforderungen des europäischen Datenschutzrechts und der digitalen Souveränität im Public Sector.
Behördenleiter, die weiterhin auf US-Monopole setzen, riskieren behördliche Untersagungsverfügungen und Schadenersatzklagen betroffener Bürger.
Strategische Verwundbarkeit und NIS-2-Compliance
Ein weltweiter Ausfall der zentralen Authentifizierungsdienste (wie Microsoft Entra ID) oder eine einseitige Kündigung von Dienstverträgen durch US-Provider könnte weite Teile der deutschen Verwaltung und Wirtschaft von heute auf morgen handlungsunfähig machen. Echte Cyber-Resilienz erfordert zwingend die vollständige Kontrolle über den Quellcode, wie es auch die Vorgaben nach NIS-2 und KRITIS verbindlich verlangen.
Quelloffene Software garantiert, dass Sicherheitsforscher und Behörden den Quellcode auf Schwachstellen und Backdoors auditieren können.
Die modulare openDesk-Architektur: Das steckt im ZenDiS-Stack
Das Besondere an openDesk ist, dass das Rad nicht neu erfunden wurde. Statt von Grund auf neue Software zu programmieren, bündelt ZenDiS marktführende, seit Jahren in der Praxis bewährte Open-Source-Komponenten zu einem harmonisch integrierten Gesamtsystem. Die Orchestrierung erfolgt über standardisierte Helm-Charts auf Basis von Kubernetes, was einen flexiblen Betrieb im eigenen Rechenzentrum (On-Premises) oder bei zertifizierten europäischen Cloud-Providern ermöglicht. Die Architektur gliedert sich in folgende Kernbereiche:
Identitätsmanagement & SSO: Univention Nubus und Keycloak
Das Herzstück bildet das Identitätsmanagementsystem Univention Nubus in Kombination mit Keycloak. Es stellt zentrales Single Sign-On (SSO), Benutzerprovisionierung, rollenbasierte Zugriffskontrollen (RBAC) und moderne Zwei-Faktor-Authentifizierung (FIDO2 / WebAuthn) für alle angeschlossenen Dienste bereit.
Bestehende Verzeichnisdienste (Active Directory / OpenLDAP) lassen sich im Parallelbetrieb anbinden, um einen reibungslosen Übergang zu gewährleisten.
Dateiverwaltung & Office: Nextcloud Hub und Collabora Online
Für das Management von Dokumenten, geteilten Ordnern und mobilen Zugriffen kommt Nextcloud Hub Enterprise zum Einsatz. Die Bearbeitung von Textdokumenten, Tabellen und Präsentationen erfolgt direkt im Webbrowser via Collabora Online mit nativer OOXML-Kompatibilität.
Mehrere Anwender können simultan in denselben Dokumenten arbeiten – inklusive Versionsvergleich und Kommentarfunktionen.
Kommunikation & Groupware: Matrix, Open-Xchange und XWiki
Für Chat- und Messaging-Dienste nutzt openDesk das offene Matrix-Protokoll (Element) mit Ende-zu-Ende-Verschlüsselung. Als Groupware-Rückgrat dient Open-Xchange (OX App Suite), während XWiki und OpenProject strukturierte Wissensdatenbanken und Projektmanagement bereitstellen.
Durch die Dezentralität von Matrix können unterschiedliche Behörden und Unternehmen sicher föderiert miteinander kommunizieren – ohne auf fremde Server angewiesen zu sein.
Systemvergleich: openDesk vs. Microsoft 365 Enterprise
Der direkte Leistungs- und Architekturvergleich zeigt, dass openDesk kein minimalistischer Kompromiss ist, sondern Microsoft 365 in den entscheidenden Bereichen moderner IT-Governance übertrifft:
Wirtschaftlichkeit: Über 55 Prozent TCO-Senkung im 5-Jahres-Horizont
Bei einer Organisation mit 1.000 Bildschirmarbeitsplätzen belaufen sich die Microsoft 365 E3/E5-Lizenzkosten auf jährlich 450.000 bis 650.000 Euro. Bei openDesk entfallen diese reinen Lizenz-Mietgebühren vollständig. Selbst unter Einberechnung von Enterprise-Supportverträgen mit ZenDiS-Partnern sinken die IT-Kosten über fünf Jahre um mehr als 55 Prozent.
Darüber hinaus stärkt jeder investierte Euro die europäische Software-Wertschöpfungskette: Statt Lizenzdividenden in Übersee zu finanzieren, investieren Anwender in regionale IT-Dienstleister, die Support, Schulungen und kundenspezifische Erweiterungen auf höchstem Niveau bereitstellen.
Die eingesparten Gelder verbleiben in der heimischen Wirtschaft und schaffen wertvolle Arbeitsplätze bei europäischen IT-Spezialisten.
Behördenübergreifende Föderation und E2EE-Verschlüsselung
Dank des Matrix-Protokolls können Mitarbeiter verschiedener Ministerien, Landkreise oder Partnerunternehmen sicher und verschlüsselt miteinander chatten, ohne dass alle Organisationen auf derselben Cloud-Instanz registriert sein müssen.
Zentrale Administration und modernes Web-Portal
Das einheitliche Web-Portal (Nubus Portal) bietet ein aufgeräumtes Dashboard mit zentraler Schnellsuche, konfigurierbaren App-Kacheln und responsivem Design für mobile Endgeräte.
Der 4-Phasen-Rollout: So gelingt die Migration auf openDesk
Der Umstieg von einer gewachsenen Microsoft-Infrastruktur auf openDesk erfordert eine strukturierte und risikominimierte Vorgehensweise. In der Praxis hat sich ein vierstufiges Migrationsmodell bewährt:
Phase 1: Kubernetes-Bereitstellung und Infrastruktur-Härtung
Aufbau des Kubernetes-Clusters auf souveränen Bare-Metal-Servern oder virtualisierten Proxmox VE Knoten. Deployment des offiziellen openDesk Helm-Charts über GitOps-Pipelines (ArgoCD / Flux) mit automatisierten Konfigurationstests.
Konfiguration von PostgreSQL-Hochverfügbarkeits-Clustern und S3-Objektspeichern im Backend für maximale Datensicherheit.
Phase 2: Identitäts-Föderation und Single Sign-On
Kopplung von Univention Nubus an bestehende Active-Directory- oder LDAP-Verzeichnisse zur automatischen Synchronisation von Benutzerkonten. Aktivierung von Single Sign-On via Keycloak mit durchgängiger Durchsetzung von Multi-Faktor-Authentifizierung (FIDO2 / TOTP).
Rollen und Zugriffsrechte werden für unterschiedliche Abteilungen und Sicherheitsstufen vorstrukturiert.
Phase 3: Pilotbetrieb und Datenmigration
Start des Pilotbetriebs in ausgewählten Referenzabteilungen zur Evaluierung von Matrix-Messaging und Nextcloud-Dateiaustausch im Echtbetrieb. Automatisierter Datenabzug aus Microsoft SharePoint und Exchange über offene Migrationsskripte.
Interne Schulungen und Change-Management-Leitfäden unterstützen Mitarbeiter beim Umstieg.
Phase 4: Produktivbetrieb und Backup-Integration
Umschaltung aller Benutzer auf das openDesk-Portal als zentralen Einstiegspunkt für den täglichen Arbeitsplatz. Einbindung des Proxmox Backup Servers für revisionssichere, unveränderbare Backups aller openDesk-Datenbestände.
Kündigung teurer Microsoft 365 Enterprise-Lizenzen und Freigabe eingesparter Budgets für strategische Digitalprojekte.
Digitale Souveränität als Fundament der modernen Verwaltung und Wirtschaft
openDesk ist der lebende Beweis dafür, dass der Ausstieg aus proprietären Monopolen keine theoretische Utopie mehr ist, sondern praxistaugliche Realität:
Technologische Handlungsfähigkeit statt Monopol-Geiselhaft
Für Entscheidungsträger in Verwaltungen, Kommunen und mittelständischen Unternehmen bietet openDesk den idealen Hebel, um rechtliche Risiken zu eliminieren, IT-Budgets nachhaltig zu entlasten und die eigene digitale Handlungsfähigkeit für kommende Generationen zu sichern.
Wertschöpfung in Europa und Stärkung offener Standards
Wer heute auf offene Standards und transparente Architekturen setzt, gestaltet die Zukunft der europäischen Digitalwirtschaft aktiv mit – frei von fremden Kontrollansprüchen und voller Zuversicht in die eigene technologische Stärke.
