DSGVO-konforme Alternativen zu Microsoft SharePoint
SharePoint gehört zu Microsoft (USA) und unterliegt als US-Konzern dem CLOUD Act, auch bei EU-Datenhaltung. Wer Dokumentenverwaltung und Zusammenarbeit mit voller Datenhoheit möchte, findet im self-hostbaren Nextcloud (Deutschland) eine Lösung, bei der die Daten die eigene Infrastruktur nie verlassen — ein Hersteller-Zugriff ist damit ausgeschlossen.
Vergleich: Microsoft SharePoint und DSGVO-konforme Alternativen
| Tool | Serverstandort | EU-Datenresidenz | US-Datentransfer | AVV | Zertifizierungen |
|---|---|---|---|---|---|
| Microsoft SharePoint (Ausgangs-Tool) | EU, USA, GLOBAL | Nur in bestimmten Tarifen | Ja | Ja | BSI C5, SOC 2, ISO 27001 |
| Nextcloud | Deutschland, EU | Ja | Nein | Ja | ISO 27001, SOC 2 |
| Tresorit | Schweiz, EU | Ja | Nein | Ja | ISO 27001, hipaa_baa |
US-Datentransfer bedeutet, dass Konto-, Meta- oder Abrechnungsdaten an Server oder Sub-Prozessoren in den USA übertragen werden – auch dann, wenn der eigentliche Nutzungsdatenverkehr über EU-Rechenzentren läuft. In diesem Fall ist eine Drittlandübermittlung zu dokumentieren und mit geeigneten Garantien abzusichern.
Die Alternativen im Überblick
Empfehlung: Nextcloud
Nextcloud ist eine führende Open-Source-Plattform für Dateisynchronisierung und Zusammenarbeit, die als selbst gehostete Alternative zu Dropbox, Google Drive und Microsoft OneDrive entwickelt wurde. Die Lösung bietet Dateispeicherung, Kalender, Kontakte, Chat, Videokonferenzen (Talk), Office-Integration und Workflow-Automatisierung. Nextcloud wird von über 400.000 Organisationen weltweit genutzt und ist besonders für Unternehmen mit strikten Datenresidenz-Anforderungen geeignet. Nextcloud ist DSGVO-konform und bietet einen Data Processing Agreement (DPA) an. Die Self-Hosted-Variante bietet maximale Datenhoheit – alle Daten bleiben im eigenen Rechenzentrum. Nextcloud One, der vollständig verwaltete Service, wird in Deutschland in einem ISO 27001-zertifizierten Rechenzentrum gehostet, das DSGVO-konform ist und deutschem Recht unterliegt. Nextcloud ist ISO 27001-zertifiziert (für Enterprise), SOC 2-konform und HIPAA-konform (unterstützt). Nextcloud hat eine Datenschutz-Folgenabschätzung (DPIA) von SURF & Privacy Company erfolgreich absolviert. Die Self-Hosted-Variante bietet maximale Datenhoheit, und Nextcloud One wird in deutschen Rechenzentren gehostet. Ein AVV nach Artikel 28 DSGVO ist verfügbar.
Compliance: EU-Hosting (Deutschland, EU) · AVV verfügbar · ISO 27001, SOC 2
Tresorit
Tresorit ist ein führender Ende-zu-Ende-verschlüsselter Cloud-Speicher mit Sitz in der Schweiz und einer Zero-Knowledge-Architektur. Die Lösung wird von über 11.000 Unternehmen weltweit genutzt und ist besonders für regulierte Branchen wie Finanzdienstleistungen, Gesundheitswesen und Rechtswesen geeignet. Tresorit wurde 2021 von der Schweizerischen Post übernommen und bietet Datenresidenz in der EU und der Schweiz. Tresorit ist DSGVO-konform und erfüllt internationale Datenschutz- und Cybersicherheitsstandards, einschließlich DSGVO, HIPAA, CCPA, NIS2, DORA und FINRA. Tresorit bietet eine AVV (Auftragsverarbeitungsvereinbarung), die Kunden abschließen müssen, wenn sie der DSGVO unterliegen. Die Daten werden standardmäßig in Irland und den Niederlanden gespeichert, während die Daten von Schweizer Kunden in der Schweiz gespeichert werden. Tresorit ist ISO 27001-zertifiziert (rekultiviert nach ISO/IEC 27001:2022 im Februar 2024) und EAL4+ zertifiziert. Die Plattform ist auch NIS2-konform und bietet Datenresidenzoptionen. Tresorit entspricht den Anforderungen an Berufsgeheimnisträger im Sinne des § 203 StGB und der DSGVO.
Compliance: EU-Hosting (Schweiz, EU) · AVV verfügbar · ISO 27001, hipaa_baa
Tresorit testen (Affiliate-Link)
Häufige Fragen
Ist Microsoft SharePoint DSGVO-konform?
Microsoft SharePoint kann grundsätzlich DSGVO-konform genutzt werden, verarbeitet Daten jedoch auch außerhalb der EU — eine Drittlandübermittlung ist dann zu dokumentieren und mit geeigneten Garantien abzusichern. Wer das vermeiden möchte, wählt eine Alternative mit EU-Hosting wie Nextcloud, Tresorit.
Welche Microsoft SharePoint-Alternative wird in der EU gehostet?
DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Nextcloud (Deutschland, EU), Tresorit (Schweiz, EU).
Bietet Nextcloud einen AVV (Auftragsverarbeitungsvertrag) an?
Ja. Nextcloud stellt einen AVV gemäß Art. 28 DSGVO bereit.
Microsoft SharePoint: Datenschutz im Detail · Alle Datenspeicherung & Backup-Tools · DSGVO-Checkliste
Stand: 07/2026. Informativ, keine Rechtsberatung. Mit „Affiliate-Link“ markierte Verweise sind Werbung; bei Abschluss erhalten wir ggf. eine Provision.