Wie vertrauenswürdig ist Nextcloud?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
17 BelegeEine vom BSI beauftragte statische und dynamische Prüfung untersuchte Nextcloud und seine 2FA-Erweiterungen öffentlich.
Quelle prüfen ↗Nextcloud sagt, dass sein Sicherheitsprogramm von einem öffentlichen 10.000-USD-Bug-Bounty begleitet wird.
Quelle prüfen ↗Die Security-Seite veröffentlicht HackerOne-Meldung, einen PGP-Key und Responsible-Disclosure-Regeln.
Quelle prüfen ↗Das öffentliche security-advisories-Repository ist die massgebliche Advisory-Quelle des Projekts.
Quelle prüfen ↗Die Admin-Doku veröffentlicht konkrete Härtungshinweise für HTTPS, HSTS, Admin-IP-Bereiche, DMZ-Platzierung und Header.
Quelle prüfen ↗Server-Downloads liefern MD5-, SHA256- und PGP-Verifikationsschritte.
Quelle prüfen ↗Das Impressum nennt die Nextcloud GmbH und eine echte Stuttgarter Postadresse.
Quelle prüfen ↗Die Privacy Policy nennt einen Datenschutzbeauftragten und die Angaben zum Verantwortlichen.
Quelle prüfen ↗Die Privacy Policy sagt, dass Produktdaten standardmäßig nicht an Nextcloud gehen, und benennt die optionalen Ausnahmen.
Quelle prüfen ↗Die Compliance-Seite sagt ausdrücklich, dass Zertifizierung von der Hosting-Partei abhängt, statt pauschale Vendor-Zertifizierung zu behaupten.
Quelle prüfen ↗Compliance-Tools umfassen Datenanfragen, Account-Löschung, Terms-Review sowie Impressums- und Privacy-Links.
Quelle prüfen ↗Nextcloud veröffentlicht einen Support-Kalender mit Major-Releases alle vier Monate und monatlicher Wartung.
Quelle prüfen ↗Offizielle Download-Seiten listeten Hub 26 Winter 33.0.0 am 2026-02-18.
Quelle prüfen ↗Support-Seiten verweisen auf Admin-, User- und Developer-Doku sowie Community- und Enterprise-Support.
Quelle prüfen ↗Nextcloud Server wird für Self-Hosting auf dem eigenen Server oder in der privaten Cloud angeboten.
Quelle prüfen ↗Die Install-Seite sagt, dass Nextcloud offene Standards wie CalDAV, WebDAV und IMAP für Drittanbieter-Clients nutzt.
Quelle prüfen ↗Hub 26 Winter erweiterte die eingebaute Export- und Import-Unterstützung für Mail, Kontakte, Kalender, Tables und Deck.
Quelle prüfen ↗Vorbehalte
6 PunkteEin Advisory von März 2026 sagte, dass verwundbare Flow-Versionen netzwerknahe Angreifer Dateien lesen, Tokens leaken und im Container Root erreichen lassen konnten.
Quelle prüfen ↗Ein Lookup-Server-Logikfehler im März 2025 löste unnötige Callbacks für föderierte Identitäten aus und leakte Cloud-IDs über HTTP-Verifizierungsanfragen.
Quelle prüfen ↗Die Härtungsdoku sagt, dass SSRF für Föderation und externen Storage außerhalb von Nextclouds Threat Model liegt; strikte Netzwerksegmentierung bleibt daher beim Betreiber.
Quelle prüfen ↗Eine deutsche Anti-SLAPP-Stelle dokumentierte wiederholte rechtliche Schritte von Nextcloud gegen den Journalisten Markus Feilner als Fall mit SLAPP-Indizien und Chilling-Effect-Risiko.
Quelle prüfen ↗Nextcloud sagt, dass missbräuchliche Apps aus dem Store entfernt werden können, sagt aber auch, dass nicht aller Drittanbieter-Code geprüft werden kann.
Quelle prüfen ↗Optionale AI-as-a-Service-Integrationen können Prompts an externe Anbieter wie OpenAI oder Replicate senden.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.