Europäische Alternativen zu Microsoft 365: Leitfaden 2026

Es gibt 2026 keine europäische Suite, die Microsoft 365 vollständig nachbildet. Es gibt geeignete Werkzeuge für bestimmte Bedürfnisse: E-Mail-Dienst, Dateien, Online-Bearbeitung, CRM, Telefonie, qualifizierte Infrastruktur. Dieser Leitfaden nennt die Kriterien und dann den Anwendungsfall jedes Anbieters, mit dem, was vor der Unterzeichnung zu prüfen ist, und der wichtigsten Grenze jedes einzelnen. Klytic erscheint darin als eine Option unter anderen, mit dem, was es abdeckt, und dem, was es nicht abdeckt.

Aktualisiert im Oktober 202617 Min. LesezeitMit offiziellen Quellen

Oktober 2026. Angebote und Recht entwickeln sich weiter. Prüfen Sie vor einem Kauf den Vertrag, den Angemessenheitsbeschluss EU–Vereinigte Staaten und den Katalog der ANSSI.

Die Kriterien vor den Marken

Mit den Marken zu beginnen heißt, Broschüren zu vergleichen und dann bei der Migration festzustellen, dass ein Dienst nicht folgen kann. Die sechs folgenden Fragen werden in dieser Reihenfolge gestellt, weil jede Optionen ausschließt, bevor die nächste kommt. Sie gelten auch für die Entscheidung, zu bleiben.

  1. Welche Anwendungen laufen heute tatsächlich in Microsoft 365? E-Mail, OneDrive, fortgeschrittenes Excel, Teams, Power BI, Fachanwendungen. Was in fortgeschrittenem Excel oder in der Power Platform liegt, lässt sich nicht zu einer anderen Marke „migrieren“. Eine Arbeitsmappe mit Makros oder ein Power Automate-Flow wird neu geschrieben oder bleibt, wo er ist.
  2. Wer muss die Daten innehaben? Ein amerikanisches Unternehmen mit europäischer Datenresidenz, ein Unternehmen aus der Union, ein Schweizer Unternehmen oder Sie selbst auf Ihren Servern. Das sind vier verschiedene rechtliche Rahmen, und die Wahl ist eine Entscheidung der Geschäftsleitung, die vor dem Lesen der Angebote zu treffen ist.
  3. Welcher genaue geografische Umfang? Europäische Union, EFTA, Schweiz oder ein benanntes Land. Das Wort „Europa“ genügt nicht. Es sagt nichts über Sicherungen, Protokolle oder den Ort, von dem aus sich der Support verbindet. Die Einzelheiten finden Sie unter was „in Europa gehostete Daten“ bedeutet.
  4. Welche Software und welcher Betreiber? Eine in den Vereinigten Staaten hergestellte Software kann in Frankreich betrieben werden. Über die Souveränität entscheiden Betreiber, Sicherungen und Support. Es ist der Betreiber, der Server, Kopien und Zugänge innehat, den eine Behörde zwingen kann. Die Unterscheidung wird unter europäische oder amerikanische Cloud ausgeführt.
  5. Braucht es ein SecNumCloud-qualifiziertes Angebot? Wenn ja, zählt nur der Name, der im Katalog der ANSSI steht. Die Qualifizierung betrifft ein Angebot, kein Unternehmen, und sie überträgt sich nicht auf eine darauf installierte Anwendung. Seit Version 3.2 seines Anforderungskatalogs (2022) enthält SecNumCloud Schutzanforderungen gegenüber außereuropäischem Recht: Sitz, Kapitalkontrolle, Standort und Personal. Nützlich, wenn eine Ausschreibung sie vorschreibt, ist sie als einziges Kriterium für den E-Mail-Dienst eines KMU unverhältnismäßig.
  6. Wie steigt man wieder aus? Formate, Chatverläufe, Automatisierungen. E-Mails und Dateien lassen sich gut herauslösen; Chat, Administrationsregeln und Automatisierungen schlecht. Das gilt beim Verlassen von Microsoft und wird beim Verlassen seines Nachfolgers ebenso gelten.

Der häufige Fehler besteht darin, Kriterium 2 die Antwort auf Kriterium 1 geben zu lassen. Eine Geschäftsleitung kann einen europäischen Betreiber wollen und zugleich eine Finanzabteilung haben, die in Excel lebt. Die Antwort besteht dann oft darin, die Anwendungen zu trennen, statt sich für ein Lager zu entscheiden.

Microsoft 365

Amerikanisches Unternehmen. Die umfassendste Suite für Office, Teams, Unternehmensidentität und Integrationen. Sie umfasst installierte und Online-Bürosoftware, Exchange, OneDrive und SharePoint, Teams, Entra ID, Power BI, Power Platform und Copilot. Für berechtigte Tenants lokalisiert Microsoft Kundendaten und pseudonymisierte personenbezogene Daten in der EU oder der EFTA (EU Data Boundary), mit schriftlich festgehaltenen Ausnahmen: Support, bestimmte Eskalationen, optionale Funktionen.

Das typische Profil ist eine Organisation, deren Informationssystem um diese Suite herum aufgebaut ist: eine Tochtergesellschaft, der die Muttergesellschaft Teams vorschreibt, ein Ingenieurbüro, dessen Berechnungen in Excel laufen. Für sie lautet die Frage vor allem: Was muss dokumentiert werden, um zu bleiben?

Vor der Unterzeichnung oder Verlängerung zu prüfen.

  • Liegt der Tenant im Geltungsbereich der EU Data Boundary? Laut Microsoft-Dokumentation ist ein Multi-Geo-Kunde nicht darin enthalten, auch wenn das Registrierungsland europäisch ist.
  • Welche Übermittlungsausnahmen für Ihre Dienste weiterbestehen: Zugriff des Supports, eskalierte Tickets, von einem Administrator aktivierte optionale Funktionen.
  • Was die Grundlage der verbleibenden Übermittlungen ist. Am 5. Oktober 2026 ist der Angemessenheitsbeschluss (EU) 2023/1795 (Data Privacy Framework) für zertifizierte amerikanische Organisationen in Kraft. Er ist umstritten: Laut einem Kommentar der Anwaltskanzlei WilmerHale hat das Gericht der Europäischen Union am 3. September 2025 eine Nichtigkeitsklage abgewiesen, und am 31. Oktober 2025 wurde ein Rechtsmittel beim Gerichtshof eingelegt. Der Privacy Shield war 2020 für ungültig erklärt worden (Urteil Schrems II), wobei die Standardvertragsklauseln mit einer Einzelfallbewertung weiterhin verwendbar blieben. Halten Sie im Verzeichnis fest, was Sie tun würden, wenn der aktuelle Rahmen fiele.

Die wichtigste Grenze. Die Datenresidenz beantwortet die Frage „wo stehen die Festplatten“. Sie ändert nicht die Nationalität des Betreibers. Microsoft bleibt ein amerikanisches Unternehmen, das für die Daten, die es innehat oder kontrolliert, amerikanischem Recht unterliegt. Die Einzelheiten finden Sie unter ein Unternehmen vor dem CLOUD Act schützen.

Geeignet, wenn diese Funktionen das Arbeitswerkzeug sind oder wenn Muttergesellschaft, Kunden oder Branche dieses Ökosystem vorschreiben. Datenresidenz und DPA ermöglichen es vielen europäischen Unternehmen, es zu behalten und die Übermittlungen zu dokumentieren. Siehe DSGVO (Datenschutz-Grundverordnung) und Microsoft 365 und Microsoft 365 oder eine souveräne Lösung.

Weniger geeignet, wenn der tatsächliche Bedarf ein E-Mail-Dienst und Dateien sind und die Geschäftsleitung einen europäischen Betreiber wünscht. Die Breite der Suite nur aus Gewohnheit zu bezahlen, ist ein schwacher Grund. Der rechtliche Grund allein ist ebenfalls ein schwacher Grund, wenn Excel das Geschäft trägt.

Google Workspace

Amerikanisches Unternehmen. Bester Bearbeitungskomfort im Browser und einfache Freigabe. Datenregionen für abgedeckte Inhalte, je nach Edition. Bestimmte Protokolle liegen außerhalb dieses Umfangs. Die Kontrolle des Support-Standorts ist eine Option (Assured Controls), nicht die Standardeinstellung aller Angebote.

Das typische Profil ist eine im Browser entstandene Organisation, zum Beispiel eine Agentur, deren Teams in Docs schreiben und Drive-Ordner mit ihren Kunden teilen.

Vor der Unterzeichnung zu prüfen.

  • Umfasst die abonnierte Edition die Datenregionen? Ein Konto, dessen Edition sie nicht enthält, ist nicht abgedeckt, auch wenn für die Organisationseinheit eine Regel festgelegt wurde.
  • Welche Daten die Regionsrichtlinie nicht abdeckt: Google gibt an, dass sie nicht für Daten gilt, die nicht aufgeführt sind, insbesondere bestimmte Protokolle oder zwischengespeicherte Inhalte.
  • Setzt Ihr Dossier einen Support ausschließlich aus der Union voraus: Sind die Option Assured Controls und Access Management erworben und aktiv? Verlangen Sie einen Screenshot der tatsächlichen Einstellung, nicht die Broschüre.

Die wichtigste Grenze. Google ist kein europäischer Betreiber. Eine europäische Region entzieht Google nicht dem amerikanischen Recht für die Daten, die es innehat oder kontrolliert. Der rechtliche Rahmen ist von derselben Art wie bei Microsoft.

Geeignet für eine Organisation, die in Docs und Drive lebt und deren abonnierte Edition die geforderte Datenresidenz abdeckt. Siehe DSGVO und Google Workspace.

Weniger geeignet als „europäische Alternative“: Google ist kein europäischer Betreiber. Es ist eine funktionale Alternative zu Microsoft, mit einem rechtlichen Rahmen derselben Art. Um seinerseits Google zu verlassen, wendet die Seite europäische Alternativen zu Google Workspace dieselbe Methode an.

OVHcloud

Französisches Unternehmen. Zwei unterschiedliche Themen, die oft vermischt werden.

Die SecNumCloud-qualifizierten Infrastrukturangebote (im Katalog der ANSSI benannte Umfänge, darunter Angebote für Private Cloud, dedizierte Server und 2026 ein Public-Cloud-Angebot) decken einen Bedarf an qualifiziertem Hosting. Sie sind keine Office-Suite. Ein Artikel von LeMagIT vom September 2026 berichtet über die Qualifizierung eines Public-Cloud-Angebots; maßgeblich bleibt der Katalog der ANSSI, der jedes qualifizierte Angebot und seinen Umfang benennt.

Die Zimbra-E-Mail-Angebote werden von OVHcloud in Frankreich gehostet. Die Software wird von Synacor hergestellt, einem amerikanischen Unternehmen. OVHcloud ist der Betreiber der Postfächer. Man findet dort E-Mail, Kalender, Kontakte und je nach Paket Dateien und Online-Bearbeitung. Das ist weder ein Äquivalent zu Office noch zu Teams.

Auf der E-Mail-Seite ist das typische Profil ein KMU, das in Frankreich bei einem großen Betreiber gehostete Postfächer möchte. Auf der Infrastrukturseite ist es eine Organisation, die ihre Anwendungen auf einem qualifizierten Angebot hostet und über das Team verfügt, um sie zu betreiben.

Vor der Unterzeichnung zu prüfen.

  • Für den E-Mail-Dienst: das genaue Paket, da Dateien und Online-Bearbeitung davon abhängen; Outlook, Mobilgeräte, freigegebene Postfächer und Delegierungen.
  • Für die Infrastruktur: der genaue Name des Angebots im Katalog der ANSSI und sein Umfang.
  • In beiden Fällen: dem E-Mail-Angebot keine Qualifizierung zuschreiben, die zu einem Infrastrukturangebot desselben Konzerns gehört.

Die wichtigste Grenze. Es sind Bausteine: ein E-Mail-Dienst auf der einen Seite, Infrastruktur auf der anderen. Die Zusammenstellung eines vollständigen Arbeitsplatzes bleibt Ihre Aufgabe.

Geeignet für einen in Frankreich bei einem französischen Industrieunternehmen gehosteten E-Mail-Dienst oder für eine qualifizierte Infrastruktur, wenn der Katalog dem Bedarf entspricht.

Weniger geeignet, wenn Sie ein CRM, Telefonie und einen einzigen Ansprechpartner für den gesamten Arbeitsplatz suchen. Das ist nicht das Geschäft des E-Mail-Angebots.

Nextcloud

Die Nextcloud GmbH ist ein deutsches Unternehmen. Sie stellt eine Software für Dateien, gemeinsame Bearbeitung, Chat und Kalender her, die Sie selbst hosten oder die ein Dienstleister hostet. Nextcloud ist für sich allein keine Cloud: Ohne Betreiber gibt es keinen Datenstandort. Mit einem europäischen Betreiber oder einer Installation bei Ihnen ist der Rahmen der dieses Betreibers.

Die gemeinsame Bearbeitung erfolgt über Collabora oder OnlyOffice. E-Mail ist nicht der historische Kern des Produkts (E-Mail-Bausteine existieren; ein vollständiger Unternehmens-E-Mail-Dienst ist gesondert zu beurteilen).

Eine Organisation mit einem Betriebsteam kann es bei sich installieren. Ein KMU ohne IT-Mitarbeiter wird es eher bei einem Hosting-Anbieter nutzen, und dann ist dieser Hosting-Anbieter zu bewerten.

Vor der Unterzeichnung zu prüfen.

  • Wer die Instanz betreibt: Sie oder ein benannter Dienstleister, mit seiner Nationalität, seinem Hosting-Standort und seiner Liste von Auftragsverarbeitern.
  • Ob die Instanz Ihrer Organisation vorbehalten ist oder mit anderen Kunden geteilt wird.
  • Wer die Aktualisierungen einspielt, wer sichert, wer wiederherstellt, und der Online-Editor, getestet mit Ihren eigenen Dateien.

Die wichtigste Grenze. Die Software betreibt sich nicht von selbst. Eine Installation, die niemand wartet, wird zum Risiko, und die Qualität des Dienstes hängt vollständig vom Betreiber ab.

Geeignet, um die Kontrolle über die Dateien zurückzugewinnen, intern oder bei einem gewählten Hosting-Anbieter, auch für große Organisationen, die über Betriebsteams verfügen.

Weniger geeignet, wenn Sie einen E-Mail-Dienst, Support und Betrieb ohne internes Team wünschen und niemand für die Wartung des Servers benannt ist.

Infomaniak

Schweizer Unternehmen, unabhängig, Daten in der Schweiz gehostet. Die Schweiz liegt außerhalb der Europäischen Union und ist durch einen Angemessenheitsbeschluss abgedeckt. Auf einen Schweizer Hosting-Anbieter ist Schweizer Recht anwendbar, ergänzt durch die DSGVO, wenn er Daten von Personen in der Union für einen dort ansässigen Kunden verarbeitet.

kSuite vereint E-Mail, kDrive, kChat und kMeet. Die Online-Bearbeitung erfolgt mit OnlyOffice oder, bei bestimmten Angeboten, mit den in der Schweiz gehosteten Microsoft-Online-Anwendungen, wofür ein Microsoft-Abonnement erforderlich ist.

Vor der Unterzeichnung zu prüfen.

  • Akzeptiert Ihr Lastenheft die Schweiz? Eine Anforderung, die Daten in der Union verlangt, schließt sie aus.
  • Das genaue Angebot: OnlyOffice oder Microsoft-Online-Anwendungen. Im zweiten Fall bleibt ein Microsoft-Abonnement erforderlich.
  • Die Übernahme der Chatverläufe: Infomaniak gibt selbst an, dass die Verläufe aus Teams, Slack und Google Chat nicht automatisch übernommen werden.

Geeignet für ein KMU, das eine integrierte Suite, großen Speicherplatz und einen im geografischen Sinne europäischen Hosting-Anbieter wünscht und Schweizer Recht akzeptiert.

Weniger geeignet, wenn das Lastenheft einen Betreiber und Daten in der Europäischen Union vorschreibt oder wenn fortgeschrittenes Excel unverzichtbar bleibt. Infomaniak sagt es auf seine Weise: Offline braucht es eine Office-Suite auf dem Arbeitsplatzrechner.

Weitere Anbieter

Diese Anbieter decken einen engeren Bedarf ab als die vorherigen. Sie sind oft die richtige Wahl für einen Baustein, selten für den gesamten Arbeitsplatz. Die E-Mail-Dienste werden unter einen europäischen geschäftlichen E-Mail-Dienst wählen ausführlicher verglichen.

BlueMind

BlueMind, ein französisches Unternehmen, ist ein kollaborativer E-Mail-Dienst, der für Outlook, das Web und Mobilgeräte konzipiert ist. Er wird bei Ihnen oder bei einem Partner-Hosting-Anbieter bereitgestellt. Der Softwarehersteller ist französisch; der Betreiber hängt von der Bereitstellung ab. Zu prüfen: Outlook Windows und, gesondert, Outlook Mac.

Geeignet für ein Projekt eines souveränen E-Mail-Dienstes, insbesondere in großen Organisationen, und wenn den Benutzern Outlook vorgeschrieben ist.

Weniger geeignet, wenn Sie eine Suite aus Dateien, CRM und Telefonie erwarten: BlueMind ist für sich allein keine solche.

Proton

Proton in der Schweiz ist geeignet für die Ende-zu-Ende-Verschlüsselung von E-Mail und Speicher, mit den Grenzen, die diese Verschlüsselung der Suche und der Administration auferlegt. Der Inhalt bleibt für den Betreiber unlesbar; im Gegenzug sind serverseitige Suche, bestimmte Delegierungen und der klassische Spamschutz eingeschränkt.

Geeignet für einen Bedarf an hoher Vertraulichkeit: eine Rechtsabteilung, ein Team, das sensible Unterlagen austauscht.

Weniger geeignet als allgemeiner E-Mail-Dienst eines Vertriebsteams. Es ist kein Ersatz für Office.

Die deutschen E-Mail-Hosting-Anbieter

Die deutschen E-Mail-Hosting-Anbieter (zum Beispiel Mailbox.org) bieten Postfächer bei einem deutschen Betreiber an, zugänglich per IMAP.

Geeignet für Einzelpostfächer oder kleine Teams, die einen deutschen Betreiber und IMAP wünschen.

Weniger geeignet für ein Unternehmen, das den vollständigen Arbeitsplatz sucht: Diese Angebote zielen nicht darauf ab.

Die Angebote einer vertrauenswürdigen Cloud

Die Angebote, die eine Microsoft- oder Google-Technologie mit einem qualifizierten französischen Betreiber zusammenbringen (mehrere Dossiers existieren, der Katalog der ANSSI entscheidet), decken einen Bedarf an Infrastruktur oder vertrauenswürdiger Cloud ab. Zu prüfen: der Name des Angebots im Katalog, nicht die Ankündigung des Projekts.

Geeignet für eine Organisation, deren Daten oder Ausschreibungen eine Qualifizierung erfordern und die eine bekannte Technologie behalten möchte.

Weniger geeignet für ein KMU mit zwanzig Personen, das eine Suite sucht: Das ist nicht derselbe Kauf.

Ein Leseraster

HauptbedarfZuerst zu prüfende Option
Excel, Teams, UnternehmensintegrationenBei Microsoft 365 bleiben
Docs und Drive im AlltagBei Google Workspace bleiben, nach Prüfung der Edition; oder Klytic Docs (dedizierte Nextcloud-Instanz, gemeinsame Bearbeitung), nach einem Test mit Ihren Dokumenten
In Frankreich gehosteter E-Mail-DienstOVHcloud; oder Klytic, französischer Betreiber, auf Ihren Servern oder in der gewählten Hosting-Zone
Dateien, die Sie bei sich behalten möchtenNextcloud, wenn Sie es selbst betreiben; oder Klytic Docs, dedizierte Nextcloud-Instanz, auf Ihren Servern installiert
Integrierte Suite, Schweizer Recht akzeptiertInfomaniak
Nur E-Mail-Dienst, französischer Softwarehersteller, OutlookBlueMind, bei Ihnen oder bei einem Hosting-Anbieter
Hohe Vertraulichkeit des E-Mail-DienstesProton, unter Inkaufnahme seiner Grenzen bei Suche und Administration; oder Klytic Mail, mit dem Schlüssel des Kunden verschlüsselt, S/MIME-Zertifikat optional
E-Mail, Dateien und Online-Bearbeitung, Videokonferenz, CRM und Telefonie, modular, französischer BetreiberKlytic
Namentlich SecNumCloud-qualifizierte InfrastrukturDer im Katalog der ANSSI genannte Dienst

Keine Zeile dieser Tabelle ist eine Qualitätsrangfolge. Eine „erste“ Option scheitert, sobald das benachbarte Kriterium Ihres ist. Die Seiten Migration von Microsoft 365 und Checkliste übernehmen, wenn die Entscheidung lautet, zumindest den E-Mail-Dienst zu verlagern.

Wie man die Wahl in der Praxis trifft

Die Wahl einer Suite scheitert selten an der Technik. Sie scheitert, weil man Angebote verglichen hat, bevor man wusste, was man kauft. Vier Schritte genügen in den meisten KMU und mittelgroßen Unternehmen.

  1. Die Anwendungen erfassen. Bringen Sie die Tätigkeit auf eine Seite: zehn Aufgaben der Woche pro Abteilung und das Werkzeug, das sie heute erledigt. Notieren Sie gesondert, was weder E-Mail noch Datei ist: Makros, Dashboards, automatisierte Flows, mit Kunden geteilte Teams-Kanäle. Beispiel: In einer Steuerberatungskanzlei mit 25 Personen stellt man oft fest, dass zwanzig Arbeitsplätze E-Mail, Dateien und Kundenbetreuung nutzen und dass drei Personen Steuererklärungsunterlagen in komplexen Arbeitsmappen erstellen. Das sind nicht dieselben Bedürfnisse.
  2. Die Ausschlusskriterien festlegen. Schreiben Sie vor dem Treffen mit einem Anbieter auf, was ein Angebot ausscheiden lässt: Betreiber aus der Union verlangt oder nicht, Schweiz akzeptiert oder nicht, SecNumCloud-Qualifizierung verlangt oder nicht, Outlook vorgeschrieben oder nicht. Jedes Kriterium erfordert einen Nachweis: Vertragsauszug, Liste der Auftragsverarbeiter, Zeile im Katalog der ANSSI. Ohne Nachweis ist das Kriterium nicht erfüllt.
  3. Mit Ihren Dateien und an Ihren Arbeitsplätzen testen. Planen Sie mindestens zwei Wochen Test mit einigen echten Benutzern ein, anhand eines Protokolls, einer Tabelle und eines Vertriebsangebots aus Ihrer Tätigkeit. Testen Sie Outlook, die Mobilgeräte, ein freigegebenes Postfach und eine Delegierung. Bitten Sie den Anbieter, vor Ihren Augen eine am Vortag gelöschte Nachricht wiederherzustellen: Die operative Antwort entscheidet besser als jede Rhetorik zur Souveränität.
  4. Nach Anwendung entscheiden, nicht als Ganzes. Notieren Sie für jede Zeile der Bestandsaufnahme die gewählte Zielplattform. Viele Unternehmen behalten eine Microsoft-Insel für eine Tätigkeit und lagern den allgemeinen E-Mail-Dienst aus. Andere behalten die gesamte Microsoft-Suite und fügen nur eine den Postfächern vorgeschaltete Filterung hinzu. Ein Industrie-KMU mit zwei Standorten kann Microsoft 365 für sein Konstruktionsbüro behalten und E-Mail und Dateien der Werkstätten verlagern.

Der häufige Fehler in Schritt 4 besteht darin, der Einfachheit halber eine einzige Antwort zu wollen. Eine einzige Antwort ist einfacher zu kaufen, nicht unbedingt einfacher zu leben.

Häufige Fragen

Gibt es eine europäische Suite, die Microsoft 365 vollständig ersetzt?

Nein, 2026 nicht. Die europäischen und Schweizer Suiten decken E-Mail, Dateien, Online-Bearbeitung, Videokonferenz und manchmal Chat ab. Fortgeschrittenes Excel, Power BI, das Teams-Ökosystem und fachspezifische Add-ins haben bei den europäischen Betreibern kein allgemeines Äquivalent. Ein Angebot, das ohne Vorbehalt das Gegenteil verspricht, übertreibt bei seinem Produkt.

Ist eine auf einer SecNumCloud-Infrastruktur gehostete Anwendung qualifiziert?

Nein. Die Qualifizierung betrifft ein bestimmtes Angebot mit einem im Katalog der ANSSI benannten Umfang. Sie überträgt sich weder auf eine darauf installierte Anwendung noch auf ein anderes Angebot desselben Konzerns. Verlangt Ihre Ausschreibung SecNumCloud, fragen Sie nach dem genauen Namen des Angebots und prüfen Sie ihn im Katalog.

Zählt ein Hosting in der Schweiz als europäisches Hosting?

Geografisch ja; rechtlich hängt es davon ab, was Ihr Lastenheft verlangt. Die Schweiz liegt außerhalb der Europäischen Union und profitiert von einem Angemessenheitsbeschluss der Kommission. Lautet Ihre Anforderung „Daten in der Europäischen Union“, erfüllt ein Schweizer Hosting-Anbieter sie nicht. Lautet sie „europäischer Betreiber außerhalb des amerikanischen Rechts“, kann er sie erfüllen.

Ist eine in Frankreich betriebene amerikanische Software eine europäische Lösung?

Der Betreiber ist europäisch, der Softwarehersteller nicht. Was für den Zugriff auf die Daten zählt, ist das Unternehmen, das die Server, die Sicherungen und die Administrationszugänge innehat. Das Land des Softwareherstellers bleibt eine festzuhaltende Information, ohne sie mit der ersten zu verwechseln.

Klytic

Klytic wird von Dedicace Software betrieben, einem französischen Unternehmen. Die Suite ist modular: Jeder Dienst wird separat erworben, man kann nur einen davon nehmen, und man kann Microsoft 365 behalten und nur die den Postfächern vorgeschaltete Filterung hinzufügen. Die Dienste beruhen auf bewährten oder Open-Source-Lösungen und auf von Klytic entwickelten Modulen und Diensten; die Abschottung der Dienste wird von eigens dafür entwickelten Klytic-Servern gewährleistet und gesteuert.

  • E-Mail-Dienst. Zimbra, hergestellt von Synacor (Vereinigte Staaten). Hosting in der E-Mail-Architektur von Klytic, in einer dedizierten Instanz oder beim Kunden; Klytic übernimmt in allen Fällen den Betrieb. Zugriff über Web, E-Mail-Programme, Mobilgeräte, EAS und EWS.
  • Dokumente. Eine dedizierte Nextcloud-Instanz pro Kunde, kein gemeinsam genutzter Bereich. Nextcloud wird in Deutschland hergestellt. Freigabe, Online-Bearbeitung allein oder gemeinsam und Versionsverlauf sind in der Instanz verfügbar; der Editor ist weder der von Google noch Office.
  • Videokonferenz. In Klytic Docs enthalten: verschlüsselte Video- und Audiobesprechungen, zu zweit oder in der Gruppe, Bildschirmfreigabe, Sofortnachrichten, während des Anrufs geteilte und bearbeitete Dokumente, externe Gäste per einfachem Link, Warteraum und Moderation. Ebenfalls angeboten werden Aufzeichnung und Transkription, Untertitel, automatische Übersetzung und Zusammenfassungen, Webinare, Breakout-Räume und Einwahl per Telefon. Die Videokonferenz ist auch je nach gewählter Telefonleitung oder E-Mail-Option verfügbar.
  • CRM. Die elektronische Rechnung an eine zugelassene Plattform betrifft Frankreich und bestimmte Plattformen, nicht alle Länder.
  • Telefonie. Ein dem Kunden dedizierter Telefonieserver, gehostet in einer europäischen Cloud oder auf Wunsch des Kunden auf Mauritius, mit vier Arten von Leitungen. Die Anwendungen und die Videokonferenz hängen von der Art der Leitung ab. Sie sind nicht im Einstiegsangebot enthalten.
  • E-Mail-Filterung. Zwei Stufen. CEO-Betrug, Analyse zum Zeitpunkt des Klicks und die DMARC-Konsole gehören zur erweiterten Stufe. Die KI-gestützte Bewertung und die Bereitstellung eines S/MIME-Zertifikats sind Optionen. Die im Einstiegsangebot des E-Mail-Dienstes enthaltene Stufe ist nicht diejenige, die CEO-Betrug behandelt.
  • Standort. Hosting in jeder geografischen Zone, die der anwendbaren Rechtsordnung entspricht, vorbehaltlich der Verfügbarkeit der benötigten Dienste, zum Beispiel in Europa oder auf Mauritius, oder auf den Servern des Kunden. Der Telefonieserver wird in einer europäischen Cloud gehostet oder auf Wunsch des Kunden auf Mauritius.
  • Daten. Vollständig vom Kunden innegehalten, oder von Klytic im Auftrag des Kunden, in einer geografischen Zone, die der anwendbaren Rechtsordnung unterliegt. Sie werden nativ oder nach Wahl des Kunden verschlüsselt; der Schlüssel wird vom Kunden innegehalten oder in seinem Konto aufbewahrt, und Klytic hat keinen Zugriff darauf. Die Schritte, bei denen die Verschlüsselung von Klytic verwaltet wird, sind auf der Seite ein Unternehmen vor dem CLOUD Act schützen ausgeführt. Der Vertrag muss diese Datenhoheit und diese Verschlüsselung beschreiben: Dieses Dokument ist zu lesen.
  • Sicherungen. E-Mail-Dienst, Dokumente und CRM stündlich; Telefonie täglich; Aufbewahrung 30 Tage.
  • Bereits vorhandene Werkzeuge. Native Verbindung, Drittwerkzeug oder Entwicklung auf Angebotsbasis.
  • Migration der E-Mails. Kostenlose Ratschläge und Empfehlungen, keine verlorene E-Mail (garantiert). Die von Klytic durchgeführte Migration erfolgt auf Angebotsbasis, nach der Bestandsaufnahme. Abonnement und Migration werden getrennt in Rechnung gestellt; die Preise der Abonnements stehen auf der Seite Preise, in Euro für Europa und in Rupien für Mauritius.
  • Support. Unterstützung auf Französisch per Telefon und in allen Sprachen per E-Mail, über ein Ticketsystem.

Klytic ist nicht SecNumCloud-qualifiziert. Es ersetzt weder fortgeschrittenes Excel noch Power BI noch Teams. Es bietet keine allgemeine Immunität: Ein französischer Betreiber bleibt dem französischen Recht unterworfen, und ein französisches Gericht kann die Herausgabe von Daten anordnen.

Stellen Sie Klytic vor der Unterzeichnung dieselben Fragen wie den anderen: genauer Standort, im Vertrag beschriebene Datenhoheit und Verschlüsselung, abonnierte Filterstufe, Test an Ihren Arbeitsplätzen und mit Ihren Dateien.

Geeignet für eine Organisation, die ihre Suite zusammenstellen möchte, einen französischen Betreiber und ein Hosting bei diesem Betreiber oder bei sich selbst wünscht. Ebenfalls geeignet für ein internes Team, das Nextcloud selbst administrieren möchte: Der Kunde ist ebenfalls Administrator seiner Instanz, und Klytic ergänzt Support, Wartung, Sicherung und Sicherheit.

Weniger geeignet, wenn die Tätigkeit Office ist oder wenn eine Ausschreibung SecNumCloud verlangt.

Quellen

Abgerufen im Oktober 2026. Für jedes qualifizierte Angebot hat der Katalog der ANSSI Vorrang vor Presseartikeln.

  • Microsoft, EU Data Boundary, Geltungsbereich, Berechtigung, Ausschluss von Multi-Geo. Microsoft Learn
  • Microsoft, im Februar 2025 angekündigter Abschluss der Einführung und was sie abdeckt. Microsoft, 26. Februar 2025
  • Microsoft, verbleibende Ausnahmen. Microsoft Learn
  • Google, Datenregionen und nicht abgedeckte Datentypen. Google-Hilfe
  • Google, Access Management. Google-Hilfe
  • Beschluss (EU) 2023/1795 und Liste der Angemessenheitsbeschlüsse, einschließlich der Schweiz. EUR-Lex und Europäische Kommission
  • Kommentar einer Anwaltskanzlei zum Rechtsstreit um das Data Privacy Framework: WilmerHale, „European Court of Justice to Review Challenge to EU-U.S. Data Privacy Framework“, 1. Dezember 2025. wilmerhale.com
  • EuGH, 16. Juli 2020, C-311/18 (Schrems II). EUR-Lex
  • ANSSI, FAQ SecNumCloud, einschließlich der Anforderungen der Version 3.2 gegenüber außereuropäischem Recht. cyber.gouv.fr
  • Presseartikel über die Qualifizierung von OVHcloud-Infrastrukturangeboten, mit dem Katalog der ANSSI abzugleichen: LeMagIT, 1. September 2026. lemagit.fr
  • OVHcloud, in Frankreich gehosteter Zimbra-E-Mail-Dienst, Software als von Synacor entwickelt dargestellt. ovhcloud.com/fr/emails
  • Zimbra, FAQ des Softwareherstellers. zimbra.com/faqs
  • Nextcloud GmbH, Sitz und Self-Hosting-Modell. Impressum und Über uns
  • Infomaniak, in der Schweiz gehostete kSuite, OnlyOffice oder Microsoft online je nach Angebot, Übernahme der Chatverläufe. infomaniak.com/fr/ksuite
  • BlueMind. bluemind.net
  • Proton, E-Mail-Dienst. proton.me/fr/mail
  • Mailbox.org, deutscher Hosting-Anbieter. mailbox.org
  • Klytic, Umfang der Dienste, Telefonie- und Filterstufen, Hosting. klytic.com und Preise
  • Klytic, Sicherungen und Aufbewahrung. Häufig gestellte Fragen

Mit Ihrer tatsächlichen Nutzung vergleichen

Testen Sie Klytic 30 Tage lang mit Ihren eigenen E-Mails und Dateien, unverbindlich.

30 Tage kostenlos testen →

Die Vergleichstabelle

Willkommensangebot

30 Tage kostenloser Test, begleitete Migration

Testangebot ohne Verpflichtung. Ein Berater ruft Sie zurück, um Ihre Bedürfnisse zu verstehen und Ihren Klytic-Bereich vorzubereiten.