openDesk verlässt die Bundesverwaltung – ZenDIS öffnet den Souveränen Arbeitsplatz für KMU
openDesk verlässt die Bundesverwaltung – ZenDIS öffnet den Souveränen Arbeitsplatz für KMU
Im Mai 2026 hat das Zentrum für Digitale Souveränität (ZenDIS) sein Vertriebspartnerprogramm für die openDesk Enterprise Edition in den Regelbetrieb überführt. Damit endet eine Phase, in der die staatlich kuratierte Open-Source-Bürosuite faktisch nur Bundesbehörden, der Bundeswehr und einzelnen Ministerien zur Verfügung stand. Ab dem zweiten Quartal 2026 dürfen autorisierte Distributoren das Paket europaweit an KMU, Schulträger und Landesverwaltungen ausliefern – mit SLA, Migrationsdienstleistung und Schulung.
Für deutsche IT-Leiter, die seit Jahren auf eine vom Bund finanzierte, realistische Alternative zu Microsoft 365 warten, ist das die wichtigste Strukturentscheidung seit dem Wechsel der EU-Kommission auf Matrix. Wir ordnen ein, was openDesk technisch ist, warum das Vertriebsmodell den Unterschied macht und wie ein risikoarmer Pilot abläuft.
Was openDesk ist – und was es bewusst nicht ist
openDesk ist eine Bürosuite, die ZenDIS aus bestehenden, in Europa entwickelten Open-Source-Komponenten integriert, sicherheits-härtet, paketiert und supportet. Es ist keine Neuentwicklung from scratch, sondern eine kuratierte Distribution mit definierten Versionen, Patch-Pipeline und Support-SLA. Die Enterprise Edition enthält Stand Mai 2026:
- Dateiablage und Sync: Nextcloud (Files, Hub, Talk)
- Dokumenten-Bearbeitung: Collabora Online (auf LibreOffice-Basis)
- E-Mail und Kalender: Open-Xchange App Suite
- Projektmanagement: OpenProject
- Echtzeit-Kommunikation: Element auf Matrix-Basis – derselbe Stack, den auch die EU-Kommission einsetzt
- Wissensmanagement: XWiki
- Identity- und Single-Sign-On: Keycloak
- Verzeichnisdienst: integrierte LDAP- und Univention-Anbindung
Bewusst nicht enthalten: KI-Inferenz, Suchmaschine, ERP, CRM. ZenDIS positioniert openDesk explizit als Office-Ersatz, nicht als All-in-One-Plattform. Wer generative KI braucht, integriert sie selbst – etwa über lokal gehostete Modelle in Nextcloud Assistant – und entgeht damit Problemen wie dem Copilot Flex Routing, bei dem Microsoft seit April 2026 Prompts unter Last in die USA umleitet.
Warum „Vertriebspartner" – und warum das ein Wendepunkt ist
Bis Anfang 2026 musste jede Organisation, die openDesk produktiv wollte, direkt mit ZenDIS kontrahieren. Das funktionierte für die Bundeswehr (im Februar 2026 als Ankerkunde bestätigt), für das Bundesministerium des Innern, das Robert-Koch-Institut und das Bundesministerium für Gesundheit. 8.756 Lizenzen sind im April 2026 in der Bundesverwaltung vergeben, 8.475 davon produktiv im Einsatz; der Rest läuft in aktiven Pilotphasen.
Für KMU, Landratsämter, Stadtwerke und einzelne Schulträger war dieser Direktweg unpraktikabel: zu kleine Stückzahlen, fehlende Vor-Ort-Beratung, keine EVB-IT-Routine im Mittelstand. Das zweistufige Vertriebsmodell löst das. ZenDIS bleibt Hersteller und Vertragsgeber für die Distributoren; autorisierte Vertriebspartner liefern an Endkunden – inklusive Installation, Migration, Schulung sowie Erst- und Zweit-Level-Support.
Marktfolge: Erstmals existiert eine Microsoft-365-Alternative, die (1) vom Bund finanziert und gepflegt wird, (2) ein verbindliches Sub-Processor-Modell mitbringt – alle Komponenten in Europa, keine Hyperscaler-Abhängigkeit – und (3) lokal über vertraute IT-Häuser bezogen werden kann.
openDesk vs. Microsoft 365 – die ehrliche Gegenüberstellung
| Bereich | Microsoft 365 | openDesk |
|---|---|---|
| Datenhaltung | EU Data Boundary, durchlöchert (Flex Routing) | EU-Betreiber Ihrer Wahl, BSI-Grundschutz-zertifizierbar |
| CLOUD-Act-Exposition | Voll (siehe Analyse) | Keine |
| Sub-Processor-Wechsel | Einseitig durch Microsoft möglich | Vertraglich kontrolliert, anzeigepflichtig |
| Echtzeit-Office | Word, Excel, PowerPoint Online | Collabora Online |
| E-Mail / Kalender | Exchange Online | Open-Xchange |
| Messaging | Teams | Element / Matrix |
| KI | Copilot (US-Routing möglich) | Optional, selbst-gehostet |
| Lizenzmodell | Pro Nutzer/Monat, Vendor-Lock | Pro Nutzer, gestaffelt, kein Vendor-Lock |
| Offline-Edition | Office Apps | LibreOffice |
Wo openDesk noch hinterherhinkt: bei sehr komplexen Excel-Workbooks mit Power Query, bei tief integrierten Outlook-Add-Ins und bei Teams-spezifischen Bot-Workflows. Für rund 80 Prozent der typischen Verwaltungs- und KMU-Arbeit ist openDesk funktional gleichwertig oder besser. Power-User in Controlling und Reporting sollten ihre Workbooks vor der Migration testen, nicht hinterher.
So pilotieren Sie openDesk – HowTo
Die fünf Schritte unten sind im strukturierten HowTo-Schema dieses Beitrags kodiert (für Googles Rich Results). Hier zur Lese-Übersicht:
Schritt 1: Anwendungsfälle clustern {#step-1}
Mitarbeiterzahl mal Office-Funktion auf eine Matrix legen. Was wird wirklich genutzt, nicht was ist lizenziert? Power-User-Artefakte (Excel mit Power Query, Outlook-Add-Ins, Teams-Bots) separat markieren.
Schritt 2: Vertriebspartner auswählen {#step-2}
ZenDIS-Partnerliste prüfen (vollständig ab Herbst 2026). Kriterien: Erfahrung mit Nextcloud- und Open-Xchange-Migration aus dem Microsoft-Stack, EU-Sitz, EVB-IT-Fähigkeit, dokumentierte Sub-Processor-Kette.
Schritt 3: Pilot-Tenant beziehen {#step-3}
10–25 Lizenzen über drei Monate, gemischtes Team aus IT, Fachabteilung und Geschäftsführung. Parallelbetrieb zu Microsoft 365 ist Pflicht – kein Big-Bang. Erfolgskriterien vorher schriftlich definieren.
Schritt 4: Migrationspfad vertraglich fixieren {#step-4}
Mailbox via IMAP/EWS, SharePoint per rclone in Nextcloud, Teams-Räume über Matrix-Bridge oder Neuaufbau. Hold-back-Klausel und Rollback-Recht für die ersten sechs Monate in den Vertrag.
Schritt 5: NIS2- und DSGVO-Dokumentation doppelt führen {#step-5}
Verarbeitungsverzeichnis, Risikoregister, TIA und Datenschutzfolgenabschätzung in der Pilotphase parallel pflegen – siehe Hintergrund im NIS2-DSGVO-Paradox.
Begriffe – kurz definiert
- openDesk: Open-Source-Bürosuite, integriert und veröffentlicht durch ZenDIS, ab 2025 produktiv in der Bundesverwaltung, ab Mai 2026 über autorisierte Distributoren auch für KMU verfügbar.
- ZenDIS: Zentrum für Digitale Souveränität GmbH, gegründet Ende 2022, Sitz Bochum, Anteilseigner der Bund. Auftrag: Open-Source-Software für die öffentliche Hand bereitstellen und pflegen.
- Souveräner Arbeitsplatz: Behördensprache für eine Office-Umgebung, die ohne US-Hyperscaler funktioniert. openDesk ist die offizielle Implementierung dieses Konzepts.
- Vertriebspartnerprogramm: Zweistufiges Vertriebsmodell. ZenDIS liefert an Distributoren, diese an Endkunden. Distributorenbetrieb ab Mai 2026, Endkundenbetrieb über Partner offiziell ab Herbst 2026.
- EVB-IT: Ergänzende Vertragsbedingungen IT – der Standardvertragsrahmen der öffentlichen Hand für IT-Beschaffung. Wer mit Verwaltungen geschäftet, muss EVB-IT-fähig sein.
Wo europioneer ansetzt
europioneer betreibt seit 2024 eine zu openDesk weitgehend kompatible Variante desselben Stacks – Nextcloud, Collabora Online, Open-Xchange, Element/Matrix, Keycloak – als Managed-Hosted-Service, inklusive Migration aus Microsoft 365 und vertraglich fixierter SLA. Wer auf das offizielle openDesk-Partnerprogramm warten will, kann das tun. Wer heute pilotieren und ohne EVB-IT-Bürokratie sofort produktiv werden will, findet bei uns dieselbe Architektur, dieselben Open-Source-Komponenten und denselben Datensouveränitäts-Anspruch. Komponentenübersicht unter /alternativen, Pakete und Preise unter /pricing.
Fazit
Mai 2026 ist eine Zäsur. Die jahrelange Aussage „eine echte Microsoft-365-Alternative gibt es nicht" ist seit dem Start des ZenDIS-Vertriebspartnerprogramms nicht mehr haltbar. Wer 2026 noch Microsoft-365-Lizenzen ohne Exit-Plan verlängert, verlängert nicht nur einen Vertrag – sondern auch die CLOUD-Act-Exposition, das NIS2-Lieferketten-Risiko und die Abhängigkeit von einseitig änderbaren Sub-Processor-Listen.
Verwandte Beiträge:
- EU-Kommission wechselt auf Matrix – was das für KMU bedeutet
- Nextcloud vs. OneDrive/SharePoint – ehrlicher Funktionsvergleich
- Microsoft Teams Alternative – Element, Matrix und die EU-Roadmap
- Eurostack – warum europäische digitale Souveränität konkret wird
- Microsoft 365 Copilot Flex Routing – wie die EU Data Boundary durchlöchert wird
Microsoft 365 Copilot Flex Routing – Wie die EU Data Boundary 2026 stillschweigend aufgeweicht wird
Seit April 2026 verlässt Copilot-AI-Inferenz die EU bei Lastspitzen – per Default. Plus Anthropic als Sub-Processor außerhalb der EU Data Boundary. Was deutsche KMU jetzt prüfen und abschalten müssen.
DORA, CTPP-Designation und Microsoft 365 – warum Banken 2026 eine belastbare Exit-Strategie brauchen
Seit Ende 2025 gilt Microsoft als kritischer IKT-Drittdienstleister unter DORA. Was BaFin, ESAs und das Konzentrationsrisiko-Framework jetzt für Banken und Versicherer bedeuten.