Nextcloud DSGVO-konform betreiben – Datenschutz in Ihrer Cloud

Nextcloud lässt sich datenschutzkonform betreiben, weil Sie bestimmen, wo die Daten liegen und wer darauf zugreift. Entscheidend ist das Zusammenspiel aus Software, Betrieb und Ihren eigenen Regeln. Wir hosten Nextcloud in einem deutschen, ISO-27001-zertifizierten Rechenzentrum und stellen den Auftragsverarbeitungsvertrag (AVV) bereit; die abschließende Bewertung für Ihre Organisation nimmt Ihr Datenschutzbeauftragter vor.

Paket wählen & starten Beraten lassen

Warum Datenschutz bei Cloud-Speicher entscheidend ist

In einer Cloud liegen selten nur harmlose Dateien. In Schulen sind es Klassenlisten, Leistungsstände und Elternkontakte, in Unternehmen Verträge, Personalunterlagen und Kundendaten. Sobald personenbezogene Daten verarbeitet werden, greift die DSGVO – unabhängig davon, wie bequem der Dienst ist.

Bei Diensten aus Drittländern kommen zusätzliche Fragen zur Übermittlung und zum Zugriff durch Dritte hinzu. Ein Betrieb auf eigener Infrastruktur in Deutschland vereinfacht diese Prüfung deutlich, weil Datenstandort und Verantwortlichkeiten klar benannt sind. Wie das im Produkt aussieht, zeigt Nextcloud Hosting.

Was Nextcloud selbst mitbringt

Nextcloud liefert die technischen Werkzeuge, mit denen sich Datenschutzanforderungen umsetzen lassen.

Verschlüsselung. Die Übertragung erfolgt verschlüsselt. Nextcloud bietet zusätzlich Verschlüsselungsfunktionen für gespeicherte Daten. Welche Verschlüsselungsoptionen wir für Ihre Instanz aktivieren, stimmen wir bei der Einrichtung mit Ihnen ab.
Rechte und Rollen. Zugriffe lassen sich pro Gruppe, Ordner und Datei steuern. Freigabelinks können mit Passwort und Ablaufdatum versehen werden.
Protokolle. Aktivitäten und Zugriffe sind nachvollziehbar, was die Nachweisführung und die Aufklärung von Vorfällen erleichtert.
Löschkonzepte. Papierkorb-Aufbewahrung, Versionshaltung und Aufbewahrungsregeln lassen sich konfigurieren, damit Daten nicht unbegrenzt liegen bleiben.
Offene Standards. Datenexport und Auskunftsersuchen sind ohne proprietäre Hürden umsetzbar.

Diese Funktionen wirken nur, wenn sie konfiguriert und gelebt werden. Die Rechtevergabe bleibt Aufgabe Ihrer Organisation.

Was der Betreiber liefern muss

Die zweite Hälfte ist der Betrieb. Darauf können Sie bei uns aufbauen:

Serverstandort Deutschland. Betrieb ausschließlich in einem deutschen, ISO-27001-zertifizierten Rechenzentrum.
Auftragsverarbeitungsvertrag (AVV). Wir stellen den AVV bereit, der die Verarbeitung in Ihrem Auftrag regelt. Sie bleiben verantwortliche Stelle.
Technische und organisatorische Maßnahmen (TOM). Zutritts-, Zugangs- und Zugriffskontrolle, Verschlüsselung der Übertragung, Trennung von Mandanten. Die technischen und organisatorischen Maßnahmen stellen wir Ihnen auf Anfrage zur Verfügung.
Backups und Wiederherstellung. Regelmäßige Sicherungen mit definierter Aufbewahrung. Rhythmus, Aufbewahrungsdauer und Speicherort nennen wir Ihnen auf Anfrage.
Updates und Meldewege. Zeitnahe Sicherheitsaktualisierungen und ein definierter Weg für Rückfragen und Vorfallmeldungen. Support →

Dieselben Grundsätze gelten für unsere übrigen Produkte, etwa bei Moodle und DSGVO und BigBlueButton und DSGVO.

Datenschutz für Schulen

Schulen verarbeiten Daten von Minderjährigen und unterliegen zusätzlich den Vorgaben ihres Bundeslands sowie der Schulaufsicht. In der Praxis stellen sich meist drei Fragen: Wo liegen die Daten, wer darf sie sehen, und wann werden sie gelöscht.

Eine Nextcloud mit deutschem Serverstandort, sauber getrennten Klassen- und Kollegiumsordnern und geregelter Löschung nach Schuljahresende beantwortet diese Fragen nachvollziehbar. Ob die Lösung den Vorgaben Ihres Bundeslands entspricht, prüft Ihr Datenschutzbeauftragter gemeinsam mit der Schulleitung. Lösungen für Schulen →

Datenschutz für Unternehmen

Unternehmen brauchen vor allem belastbare Nachweise: ein Verzeichnis von Verarbeitungstätigkeiten, einen AVV je Dienstleister, dokumentierte TOM und ein Berechtigungskonzept, das zur Organisationsstruktur passt.

Wenn Zusammenarbeit, Dateiablage und Office auf einer selbst kontrollierten Plattform laufen, sinkt die Zahl der beteiligten Auftragsverarbeiter – das vereinfacht die Dokumentation. Die Bewertung im Einzelfall trifft Ihr Datenschutzbeauftragter. Lösungen für Unternehmen →

Checkliste für den datenschutzkonformen Betrieb

Serverstandort und Rechenzentrums-Zertifizierung schriftlich bestätigt
AVV abgeschlossen und abgelegt
TOM-Dokument vorliegend und aktuell
Verzeichnis von Verarbeitungstätigkeiten um die Cloud ergänzt
Rollen- und Berechtigungskonzept definiert, dokumentiert und regelmäßig geprüft
Regeln für externe Freigabelinks festgelegt (Passwort, Ablaufdatum, zulässige Inhalte)
Aufbewahrungs- und Löschfristen konfiguriert, inklusive Papierkorb und Versionen
Backup- und Wiederherstellungsverfahren bekannt und getestet
Meldeweg für Datenschutzvorfälle im Haus definiert
Nutzerinnen und Nutzer über zulässige Nutzung informiert
Prüfung und Freigabe durch Ihren Datenschutzbeauftragten dokumentiert

Diese Liste ist ein Arbeitsraster für Ihre eigene Prüfung und ersetzt keine Rechtsberatung.

Häufige Fragen zu Nextcloud und DSGVO

Ist Nextcloud automatisch DSGVO-konform? Nein. Nextcloud liefert die technischen Voraussetzungen; konform wird der Einsatz durch Serverstandort, Betrieb, AVV und Ihre eigenen Regeln.

Wo liegen die Daten bei eledia.cloud? Ausschließlich in Deutschland, in einem ISO-27001-zertifizierten Rechenzentrum.

Bekomme ich einen Auftragsverarbeitungsvertrag? Ja, wir stellen den AVV bereit. Sie bleiben verantwortliche Stelle für die verarbeiteten Daten.

Sind die Daten verschlüsselt? Die Übertragung erfolgt verschlüsselt. Zu Verschlüsselungsoptionen für gespeicherte Daten beraten wir im Einzelfall. Kontakt →

Wie erfülle ich Auskunfts- und Löschersuchen? Nextcloud erlaubt gezielten Export und gezielte Löschung von Daten einzelner Konten. Den konkreten Ablauf legt Ihre Organisation fest.

Dürfen Schulen Nextcloud einsetzen? Der Einsatz ist verbreitet, die Vorgaben unterscheiden sich jedoch je Bundesland. Ihr Datenschutzbeauftragter prüft, ob die Konfiguration den Anforderungen Ihrer Schule entspricht.

Gilt das auch für Collabora Online? Ja. Collabora läuft in derselben Umgebung, Dokumente verlassen die Instanz beim Bearbeiten nicht. Mehr dazu →