Digitale Souveränität ist kein Behördenthema mehr: Was der öffentliche openDesk-Arbeitsplatz für Ihr KMU bedeutet

Stellen Sie sich vor: Ihre wichtigste E-Mail liegt in einem Postfach, das Sie von einem Tag auf den anderen nicht mehr öffnen können. Nicht wegen eines Hackerangriffs. Nicht wegen eines Serverausfalls. Sondern weil ein Anbieter in einem anderen Land entschieden hat, Ihren Zugang abzudrehen. Sie haben nichts falsch gemacht. Sie kommen trotzdem nicht mehr rein.

Das klingt nach einem unrealistischen Schreckensszenario. Es ist im Mai 2025 genau so passiert, und zwar nicht bei einem kleinen Betrieb, sondern beim Internationalen Strafgerichtshof in Den Haag. Genau hier beginnt eine Frage, die längst kein reines Behördenthema mehr ist: Wie abhängig sind Sie als Unternehmer eigentlich von einem einzigen US-Cloud-Anbieter, und was kostet Sie diese Abhängigkeit, wenn es einmal ernst wird?

Die kurze Antwort zuerst

Digitale Souveränität bedeutet, dass Sie die Kontrolle über Zugang und Daten behalten, auch wenn sich die politische oder vertragliche Großwetterlage ändert. Mit openDesk, dem quelloffenen Arbeitsplatz im Auftrag des Bundes, gibt es erstmals eine ernstzunehmende Alternative zu Microsoft 365, die Bund, Bundeswehr und sogar internationale Gerichte produktiv einsetzen. Für Ihr KMU heißt das nicht: Microsoft sofort abschalten. Es heißt: jetzt die eigene Abhängigkeit ehrlich prüfen, kostenlos testen und sich auf das Partnerprogramm vorbereiten, das sich 2026 für private Dienstleister öffnet.

Warum ein Gericht in Den Haag für Ihren Betrieb relevant ist

Der Internationale Strafgerichtshof ersetzt laut Borns IT-Blog rund 1.800 bisher mit Microsoft betriebene Arbeitsplätze für Mail, Kommunikation und Textverarbeitung durch openDesk. Der Wechsel wurde Ende Oktober 2025 eingeleitet. Der Auslöser war kein Datenschutz-Paragraf auf dem Papier, sondern ein realer Kontrollverlust.

Nachdem die US-Regierung Sanktionen gegen Vertreter des Gerichtshofs verhängt hatte, blockierte Microsoft das Mail-Konto des Chefanklägers. Ein Gericht mit Tausenden Mitarbeitern stand plötzlich vor der Erkenntnis, in welche Abhängigkeit es sich begeben hatte. So formuliert es der Borns IT-Blog mit Blick auf den Vorgang.

Jetzt werden Sie vermutlich denken: Mein Handwerksbetrieb oder mein Ingenieurbüro ist kein internationales Gericht, mich sanktioniert niemand. Das stimmt. Aber die Mechanik dahinter ist dieselbe. Sie mieten Software, Speicher und Postfächer bei einem Anbieter, dessen Geschäftsbedingungen, Preise und Rechtsraum Sie nicht kontrollieren. Was bei einem Gericht eine politische Sanktion war, kann bei Ihnen eine Preiserhöhung, eine Vertragsumstellung, eine technische Störung oder eine geänderte Lizenzbedingung sein. In allen Fällen gilt: Sie sind nicht der Eigentümer Ihrer Arbeitsumgebung, Sie sind Mieter.

Übersetzt in unternehmerische Sprache heißt das: Ein Teil Ihrer Handlungsfähigkeit liegt außerhalb Ihres Einflussbereichs. Fällt der Zugang aus, stehen E-Mail, Kalender, Dateien und Zusammenarbeit gleichzeitig still. Sie können keine Angebote verschicken, keine Rechnungen abrufen, keine Termine koordinieren. Bei den meisten KMU trägt am Ende die Geschäftsführung die Verantwortung für einen solchen Ausfall, nicht der Anbieter in Übersee. Genau deshalb gehört die Frage nach der Cloud-Abhängigkeit auf den Tisch der Geschäftsführung und nicht nur in die IT-Abteilung.

Was openDesk überhaupt ist

openDesk ist eine quelloffene Arbeitsplatz-Suite, die das Center for Digital Sovereignty (ZenDiS) im Auftrag des Bundes entwickelt. Ursprünglich war das Bundesministerium des Innern der Auftraggeber, heute ist es das Bundesministerium für Digitales und Staatsmodernisierung. Das erklärte Ziel ist eine souveräne Alternative zu Microsoft 365 für die öffentliche Verwaltung. Genau diese Alternative wird jetzt auch für die Privatwirtschaft zugänglich.

Wichtig für Ihre Einschätzung: openDesk ist kein neues, unfertiges Eigenprodukt einer Behörde. Es bündelt bewährte Open-Source-Bausteine zu einer zusammenhängenden Suite. Das deckt die tägliche Büro-Arbeit ab:

• E-Mail, Kalender und Kontakte (Open-Xchange)
• Dateiablage und Synchronisation (Nextcloud)
• Dokumente, Tabellen und Präsentationen im Browser (Collabora Online)
• Chat und Messaging (Element)
• Videokonferenzen (Jitsi)
• Projektmanagement (OpenProject)
• Wissensdatenbank (XWiki)

Jede dieser Komponenten bleibt einzeln aktualisierbar und auswechselbar. Das ist ein entscheidender Unterschied zu einer geschlossenen Suite: Sie geraten nicht in eine neue Einbahnstraße, nur eben mit anderem Namen. Der gesamte Quellcode ist offen auf openCode.de veröffentlicht; neu für das Projekt erstellter Code steht unter der Apache-2.0-Lizenz. Das bedeutet Prüfbarkeit statt verschlossene Blackbox.

Was bedeutet diese Offenheit konkret für Sie als Entscheider? Drei Dinge. Erstens können Sie oder ein von Ihnen beauftragter Dienstleister jederzeit nachvollziehen, was die Software tut und wohin Daten fließen. Bei einer geschlossenen Cloud müssen Sie dem Anbieter glauben. Zweitens sind Sie nicht an einen einzigen Lieferanten gebunden: Weil die Bausteine standardisiert und offen sind, können Sie den Betreiber wechseln, ohne Ihre gesamte Arbeitsumgebung neu aufzubauen. Drittens entkoppeln Sie Ihre Arbeitsfähigkeit von der Geschäftsstrategie eines einzelnen Konzerns. Wenn dieser morgen Preise, Funktionen oder Lizenzbedingungen ändert, sind Sie nicht automatisch betroffen.

Die aktuelle stabile Version ist openDesk 1.15.0, veröffentlicht am 27. Mai 2026. Sie bringt laut Hersteller-Newsfeed Verbesserungen für kollaboratives Arbeiten sowie Updates für OpenProject, Open-Xchange und Nextcloud. Das Projekt liefert kleinere Updates monatlich (montags) und größere Versionen einmal im Jahr im dritten Quartal. Sie bekommen also eine planbare, regelmäßige Update-Kadenz statt unkalkulierbarer Sprunginnovationen.

Wer openDesk schon einsetzt und warum das für Sie zählt

Eine Software ist erst dann ein ernstzunehmender Kandidat, wenn sie nicht nur auf Folien funktioniert, sondern im echten Betrieb. Genau hier hat sich in den vergangenen Monaten viel bewegt.

Laut heise online nutzt das Bundesgesundheitsministerium openDesk über die Plattform Agora bereits für rund 7.000 Nutzer. Die Deutsche Rentenversicherung Bund und die Bundesagentur für Arbeit testen es seit Anfang 2026. Die Bundeswehr hat 2025 über ihren IT-Dienstleister BWI einen Sieben-Jahres-Vertrag geschlossen. Und eben der Internationale Strafgerichtshof hat den Wechsel von rund 1.800 Arbeitsplätzen eingeleitet.

Was Sie daraus mitnehmen sollten: Diese Organisationen haben extrem hohe Anforderungen an Verfügbarkeit, Sicherheit und Haftung. Wenn openDesk dort den Praxistest besteht, ist es kein Bastel-Projekt mehr, sondern eine erprobte Option. Das ist sozialer Beweis im belastbaren Sinn, nicht über Werbeversprechen, sondern über nachprüfbare Anwender.

Beachten Sie aber den Stil, in dem diese großen Anwender vorgehen. Keiner von ihnen hat sein Haus an einem Wochenende umgestellt. Die Deutsche Rentenversicherung Bund und die Bundesagentur für Arbeit testen seit Anfang 2026 zunächst, statt sofort produktiv umzuziehen. Das ist kein Zeichen von Unsicherheit, sondern von Professionalität. Genau diese vorsichtige, schrittweise Vorgehensweise sollten Sie sich abschauen. Wer mit Augenmaß migriert, schützt seinen laufenden Betrieb. Wer überstürzt, riskiert genau den Produktivitätsausfall, den er eigentlich vermeiden wollte.

Der Wendepunkt 2026: openDesk kommt zu den Mittelstaendlern

Bisher gab es einen praktischen Haken: openDesk war auf die öffentliche Verwaltung ausgerichtet. Ein normales KMU konnte es zwar herunterladen, aber es fehlte der Weg zu professionellem Bezug und Support ohne eigenen großen IT-Apparat. Genau das ändert sich jetzt.

Laut ZenDiS öffnet sich das Vertriebspartnerprogramm erstmals für private IT-Dienstleister. Die Bewerbung für Distributions-Konzessionen startet im zweiten Quartal 2026, das Onboarding der Vertriebspartner beginnt im Herbst 2026. Die Konzessionen werden europaweit vergeben. Das Modell ist zweistufig: Distributoren bündeln im Auftrag von ZenDiS die Enterprise-Subskriptionen und organisieren den Support. Kleinere IT-Dienstleister treten nach der Bezuschlagung bei einem Distributor ein.

Für Sie als Geschäftsführer heißt das praktisch: Sie müssen openDesk nicht selbst betreiben und auch nicht an einer Ausschreibung teilnehmen. Ab Herbst 2026 können Sie einen lokalen IT-Dienstleister beauftragen, der openDesk über einen Distributor als fertigen Dienst anbietet, entweder als Mietdienst (SaaS, gebuchte Software aus dem Rechenzentrum) aus einem deutschen Rechenzentrum oder im eigenen Haus. Sie kaufen eine Lösung mit Ansprechpartner, nicht ein Bastelprojekt.

Diese Konstruktion ist für KMU der eigentliche Durchbruch. Bislang war Souveränität vor allem etwas für Organisationen mit eigener, schlagkräftiger IT-Mannschaft. Der typische Mittelstaendler mit zehn bis hundert Mitarbeitern hat genau das nicht. Er hat einen externen Dienstleister oder eine einzelne Person, die nebenbei die IT betreut. Mit einem indirekten Vertriebsmodell und professionellem Support im Rücken wird openDesk auch für diese Betriebe handhabbar. Sie bekommen einen Vertrag, eine Rechnung und eine Telefonnummer, die im Ernstfall jemand abnimmt. Das ist genau die Betriebssicherheit, die ein Unternehmer braucht, um eine solche Entscheidung verantworten zu können.

Was Sie konkret tun sollten: die Reihenfolge

Aus meinen Bestandsaufnahmen sehe ich immer wieder, dass Unternehmen beim Thema Software-Wechsel zuerst über das Werkzeug reden und erst ganz am Ende über das eigene Risiko. Das ist die falsche Reihenfolge. Hier ist die richtige, auf Entscheider-Ebene beschrieben. Die technische Umsetzung delegieren Sie an Ihre IT oder Ihren Dienstleister.

1. 1Eigene Cloud-Abhängigkeit ehrlich erfassen: Klären Sie zuerst, welche US-Cloud-Dienste bei Ihnen geschaeftskritisch sind und was konkret passiert, wenn der Zugang ausfällt oder gesperrt wird. Der ICC-Fall ist das Lehrstück: Es geht um Kontrolle über Zugang und Daten, nicht um Paragrafen.
2. 2openDesk Community Edition kostenlos testen lassen: Die Community Edition gibt es kostenfrei von openCode.de mit vollem Funktionsumfang, nur ohne Support-Vertrag. So prüfen Sie risikofrei, ob Mail, Dateien, Dokumente, Chat und Projektmanagement Ihre Arbeitsabläufe wirklich abdecken.
3. 3Betriebsmodell wählen: Es gibt zwei Wege. Eigenes Hosting im deutschen Rechenzentrum bedeutet maximale Kontrolle, aber Betriebsaufwand. SaaS aus einem souveränen deutschen Rechenzentrum bedeutet weniger Aufwand. Für KMU ohne eigene IT-Abteilung ist SaaS über einen Dienstleister meist die realistischere Wahl.
4. 4Pilotgruppe statt Komplettumstellung: Stellen Sie niemals das ganze Unternehmen an einem Wochenende um. Beginnen Sie mit einer kleinen, offenen Abteilung. Selbst die Deutsche Rentenversicherung Bund und die Bundesagentur für Arbeit gehen seit Anfang 2026 zunächst in eine Testphase.
5. 5Identitäten und Anmeldung planen: Klären Sie mit Ihrer IT, ob ein bestehendes Verzeichnis angebunden oder ein neues aufgebaut wird. openDesk verwaltet Nutzer und Single Sign-on über etablierte Bausteine; Ihre Mitarbeiter melden sich einmal an und erreichen alle Dienste.
6. 6Datenmigration vorab testen: Postfächer, Kalender, Kontakte und Dateien müssen umziehen. openDesk arbeitet mit gängigen Office-Formaten. Aber komplexe Excel-Makros oder Spezial-Add-ins können Bruchstellen sein. Diese Fälle vorher konkret durchspielen, nicht erst beim Live-Gang.
7. 7Update- und Support-Strategie festlegen: Wer selbst hostet, braucht einen verlässlichen Patch-Prozess, denn auch Open Source hat kritische Sicherheitslücken, die zeitnah geschlossen werden müssen. Wer das nicht leisten will, nimmt die Enterprise Edition mit Support-Vertrag.
8. 8Auf das Partnerprogramm aufsetzen: Suchen Sie ab Herbst 2026 einen lokalen Dienstleister, der openDesk über einen Distributor anbietet, statt alles in Eigenregie zu stemmen.
9. 9Wirtschaftlichkeit ehrlich rechnen: Stellen Sie die echten Vollkosten gegenüber, nicht den Microsoft-Listenpreis gegen null Euro. Dazu gleich mehr.

Die ehrliche Kostenfrage: kostenlos ist nicht gleich umsonst

Hier muss ich gegen den Strom schreiben, denn an dieser Stelle rechnen sich viele den Wechsel schön. Open Source heißt, dass die Lizenzkosten weitgehend entfallen. Es heißt nicht, dass der Betrieb umsonst ist. Implementierung, Hosting, Migration, Schulung und Support sind echte Kosten, die Sie einplanen müssen.

Es gibt genau eine öffentlich dokumentierte Pro-Nutzer-Zahl: Im SaaS-Modell von ZenDiS kostet openDesk für Universitäten 45 Euro netto pro Nutzer und Jahr. Diese Zahl betrifft ausdrücklich den Hochschulbereich und lässt sich nicht ohne Weiteres auf ein KMU übertragen. Einen belastbaren öffentlichen Pro-Nutzer-Preis für Unternehmen gibt es derzeit nicht; Enterprise-Konditionen laufen über Distributoren und Partner und sind individuell. Wer Ihnen heute einen festen KMU-Preis nennt, geht über das hinaus, was öffentlich belegbar ist.

Dass selbst bei einer kostenlosen Software ums Geld gerungen wird, zeigt ein aktueller Vorgang: Im Februar 2026 forderten vier führende Vertreter der Hochschul-IT in einem offenen Brief an Bundesminister Wildberger, openDesk für Studierende kostenfrei bereitzustellen. Die Lehre daraus für Sie ist nüchtern: Auch bei einer Open-Source-Lösung sind Lizenz- und Betriebsmodell kein triviales Detail. Rechnen Sie sauber, dann entscheiden Sie sicher.

Die ehrlichen Stolpersteine

Damit Sie nicht mit falschen Erwartungen starten, hier die Fallstricke, die ich am häufigsten sehe. Wer sie kennt, vermeidet teure Überraschungen.

• Open Source mit kostenlos verwechseln: Lizenzkosten entfallen weitgehend, aber Betrieb, Migration, Schulung und Support sind echtes Geld.
• Den gleichen Funktionsumfang wie Microsoft 365 erwarten: openDesk deckt die Kernarbeit ab, ist aber nicht in jedem Detail deckungsgleich. Spezielle Excel-Makros, automatisierte Arbeitsabläufe oder bestimmte Teams-Telefonie-Einrichtungen müssen einzeln geprüft werden.
• Selbst hosten ohne Patch-Disziplin: Auch Open Source hat kritische Sicherheitslücken. Ohne geregelten Update-Prozess entsteht ein Risiko. Dann lieber die Enterprise Edition mit Support oder den Betrieb beim Partner.
• Komplettumstellung an einem Wochenende: Das führt zu Produktivitätsausfall und Frust. Pilotgruppe und schrittweiser Rollout sind Pflicht, so machen es selbst Bundesbehörden.
• Den Universitaets-Preis ungeprüft auf Ihr KMU übertragen: Die 45 Euro gelten für Hochschulen. Ihre Konditionen laufen über einen Distributor oder Partner und sind individuell.

Was Souveränität für Ihre Bilanz und Ihre Ruhe bedeutet

Bis hierhin ging es viel um Technik und Politik. Drehen wir es auf das, was für Sie als Unternehmer zählt: Geld, Haftung, Planbarkeit und Ruhe. Souveränität ist kein Selbstzweck, sondern ein Mittel, um diese vier Größen besser in den Griff zu bekommen.

Beim Geld geht es um Planbarkeit. Wenn Ihre Arbeitsumgebung auf offenen Bausteinen steht und Sie den Betreiber wechseln können, sinkt Ihre Verhandlungsschwäche. Sie sind keinem einseitigen Preisdiktat ausgeliefert. Bei der Haftung geht es um Kontrolle über Daten: Wo liegen Ihre Geschäfts- und Personaldaten, und wer hat im Zweifel Zugriff? Mit Betrieb in einem deutschen Rechenzentrum oder im eigenen Haus haben Sie auf diese Frage eine klare Antwort. Das ersetzt keine rechtliche Prüfung, aber es schafft eine saubere Ausgangslage.

Bei der Planbarkeit geht es um die monatliche Update-Kadenz: kleine Updates montags, eine große Version pro Jahr. Das ist berechenbar und lässt sich in den Betrieb einplanen, statt von Überraschungen getrieben zu werden. Und bei der Ruhe geht es schlicht um das gute Gewissen, dass niemand von außen einen Schalter umlegen kann, der Ihren Betrieb lahmlegt. Diese Ruhe hat einen Wert, auch wenn sie in keiner Lizenzrechnung auftaucht.

Erfahrung und Einordnung

In meiner Praxis erlebe ich zwei Reflexe, wenn das Wort Open Source fällt. Der eine ist Euphorie: endlich raus aus der Microsoft-Abhängigkeit, am besten morgen. Der andere ist Abwehr: zu kompliziert, zu unfertig, das macht doch keiner. Beide Reflexe führen in die Irre.

Die nüchterne Wahrheit liegt dazwischen. openDesk ist 2026 kein Experiment mehr, sondern eine produktiv genutzte Option mit ernstzunehmenden Anwendern bis hinauf zur Bundeswehr. Gleichzeitig ist es kein Knopfdruck-Wechsel. Es ist eine unternehmerische Entscheidung, die Vorbereitung, Test und eine ehrliche Kostenrechnung verlangt. Genau diese Nüchternheit ist Ihr Vorteil: Sie müssen heute nichts überstürzen, aber Sie sollten heute anfangen, sich ein eigenes Bild zu machen.

Mein Fazit

Digitale Souveränität ist vom Behördenthema zur unternehmerischen Risikofrage geworden. Der Fall des Internationalen Strafgerichtshofs zeigt unmissverständlich, dass die Kontrolle über Zugang und Daten nicht selbstverständlich ist, wenn sie bei einem Anbieter außerhalb Ihrer Reichweite liegt. openDesk ist die erste ernsthafte, erprobte Alternative, und ab 2026 erreicht sie über das Partnerprogramm auch den Mittelstand.

Das ist eine gute Nachricht und kein Grund zur Hektik. Sie müssen Microsoft nicht morgen abschalten. Sie sollten aber Ihre eigene Abhängigkeit kennen, die kostenlose Community Edition testen lassen und ehrlich rechnen, bevor andere die Entscheidung für Sie treffen. Wer jetzt vorbereitet, kann ab Herbst 2026 souverän entscheiden, statt unter Druck zu reagieren.

Ich mache keine Rechtsberatung. Datenschutz- und Vertragsfragen klären Sie bitte mit Ihrem Datenschutzbeauftragten oder einem Anwalt. Was ich Ihnen biete, ist die technische und wirtschaftliche Einordnung, damit Sie als Unternehmer eine fundierte Entscheidung treffen können.