30.03.2022 - Tags: Nextcloud

Teamarbeit

DSGVO

Open Source

Software

Sicherheit

Sichere & DSGVO-konforme Teamarbeit mit der Nextcloud

Nextcloud ist eine frei verfügbare Software für das Speichern von Daten auf dem eigenen Server und die clevere Open Source-Alternative für DSGVO-konforme Teamarbeit. Der Zugriff kann durch verschiedene Endgeräte erfolgen und eine Synchronisation von Server und Clients ist überall möglich. Dank des Open Source-Charakters bietet Nextcloud neben einem hohen Maß an Datensicherheit und Flexibilität ebenfalls Transparenz und die Möglichkeit der aktiven Mitgestaltung. Doch wie steht es um den Einsatz der Nextcloud in Projekten? Im folgenden Eintrag wird ein Überblick über die Sicherheit der Software gegeben.

Einsatz in Projekten

Aus Projektsicht sind die in der Cloud gespeicherten Inhalte bezüglich der Informationssicherheit schützenswert. Hier müssen die entsprechenden Compliance-Regeln festgelegt werden. Das kann sich z.B. auf die im BSI-Grundschutz enthaltenen Gesetze, Regelungen und Vorschriften beziehen. Darüber hinaus auch auf die DSGVO und Exportkontrollregelungen. Diese müssen in der entsprechenden Nextcloud-Instanz für das Projekt durch Konfiguration (z.B. 2FA etc.) und ggf. zusätzliche Vereinbarung mit allen Projektbeteiligten sichergestellt werden. Wir beraten Sie gerne für den DSGVO-konformen Einsatz der Nextcloud in Ihren Projekten.

Wie sicher ist Nextcloud?

Zwei beispielhafte Einsatzmöglichkeiten bestätigen die Sicherheit von Nextcloud in folgenden Bereichen: Zum einen wird die Software aufgrund eines Beschlusses des Informationstechnikzentrum Bund (ITZBund) im Jahr 2018, in Ministerien und anderen Einrichtungen von 300 000 Mitarbeiter:innen in ganz Deutschland genutzt. Zum anderen wird seit 2019 die Software von Behörden der Länder Frankreich, Schweden und Niederlande zum Datenaustausch eingesetzt. Künftig sollen ebenfalls 100 000 Angestellte, die im französischen Innenministerium arbeiten, die Nextcloud nutzen.
Nach AGPLv3 (3.Version von GNU Affero General Public License) schließt die Software alle Bestandteile mit ein, wodurch keine ernsthaft kontrollierbare Exportbeschränkung besteht. D.h. die Nutzer:innen von Nextcloud sind dazu berechtigt, eine Downloadmöglichkeit für den Quelltext zur Verfügung gestellt zu bekommen, auch wenn die Software nur auf einem Server als Dienst betrieben wird. Folglich wird die Software nicht direkt zum Download bereitgestellt und stellt somit auch eine Lizenz für eine freie Software mit Copyleft dar.

Wie kommt man an Nextcloud?

Die Software ist auf der ganzen Welt erhältlich, unter anderem von den Webseiten https://download.nextcloud.com/server/releases/nextcloud-22.1.0.zip und https://github.com/nextcloud. abrufbar. Jedoch ist es zeitaufwändig und bedarf IT-Knowledge, die Software eigenständig einzurichten. Um Fehler zu vermeiden, sollte die Installation von professionellen Fachkräften durchgeführt werden. Wir bieten die Möglichkeit der kompletten Einrichtung und des Hostings auf Servern, die den Kunden gehören. Nehmen Sie gerne zu uns Kontakt auf! Bei Fragen und anderen Anliegen stehen wir Ihnen zur Verfügung.