Wie vertrauenswürdig ist Nextcloud Talk?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
23 BelegeDas Impressum nennt Nextcloud GmbH, Stuttgarter Adresse, Registereintrag, Telefon und E-Mail.
Quelle prüfen ↗Die About-Seite sagt, dass Nextcloud voll mitarbeiterfinanziert war und Ende 2016 profitabel wurde.
Quelle prüfen ↗Die Privacy Policy sagt, dass Nextcloud keine Kundeninstanzen hostet und Software so gestaltet, dass keine Nutzerdaten zurückfließen.
Quelle prüfen ↗Die Privacy Policy sagt, dass mobile Push-Nachrichten verschlüsselt sind und der Proxy keine personenbezogenen Daten speichert.
Quelle prüfen ↗Die optionale Nutzungsumfrage verlangt Prüfung und Freigabe, bevor aggregierte Instanzstatistiken gesendet werden.
Quelle prüfen ↗Die Privacy Policy sagt, dass Nextcloud weder automatisierte Entscheidungen noch DSGVO-Profiling einsetzt.
Quelle prüfen ↗Die Security-Seite veröffentlicht HackerOne-Meldung, erforderliche Report-Inhalte, PGP-Details und Disclosure-Schritte.
Quelle prüfen ↗GitHub hostet ein autoritatives Nextcloud-Security-Advisory-Repository mit Advisories nach 2021.
Quelle prüfen ↗Die Security-Policy-Doku sagt, dass Fixes in unterstützte stabile Zweige gehen und nach Release öffentlich angekündigt werden.
Quelle prüfen ↗GitHub-Releases zeigen Talk v23.0.4 vom 30. April 2026.
Quelle prüfen ↗Der Talk-Release vom April 2026 zeigt auf GitHub verifizierte Tag- und Commit-Signaturen.
Quelle prüfen ↗Talk-Desktop-Releases zeigen v2.1.2 vom 2. April 2026.
Quelle prüfen ↗Das öffentliche Talk-Repository zeigt tausende Commits sowie aktive Issues, Pull Requests, Stars und Forks.
Quelle prüfen ↗Das Repository-README dokumentiert Chat, Gruppenanrufe, öffentliche Links, Screensharing, Federation und Integrationen.
Quelle prüfen ↗Das README sagt, dass die Produktionseinrichtung mit Aktivierung von Talk aus dem Nextcloud App Store starten kann.
Quelle prüfen ↗Die offizielle TURN-Doku enthält Setup-, Port- und browserseitige Relay-Test-Anleitung.
Quelle prüfen ↗Die Nextcloud-Assistant-Doku priorisiert voll selbst gehostete On-Prem-AI-Backends für Privacy und Souveränität.
Quelle prüfen ↗Die AI-as-a-Service-Doku macht externe AI-Anbieter zu einer von Admins installierten Option mit konfigurierbaren Konten und Limits.
Quelle prüfen ↗Die Preisseite veröffentlicht konkrete Einstiegspreise für Standard, Premium, Ultimate und Talk-Subscriptions.
Quelle prüfen ↗Enterprise-Pricing umfasst Portal- und E-Mail-Support sowie Installationsprüfung und Konfigurationshilfe.
Quelle prüfen ↗Die Pricing-Bedingungen sagen, dass Nextcloud-Mitarbeiter wegen fehlendem Hosting keinen Zugriff auf Kundendaten erhalten.
Quelle prüfen ↗Die Preisseite sagt, dass die AGPL-Lizenz Kunden und Nutzern rechtliche Sicherheit gibt.
Quelle prüfen ↗Das Talk-Repository verlinkt öffentliche Nutzer-, Admin-, Bot-, Webhook- und API-Dokumentation.
Quelle prüfen ↗Vorbehalte
12 PunkteDie offizielle Compliance-Doku legt die Zertifizierungsverantwortung beim Hosting-Anbieter statt bei einem Talk-Anbieterzertifikat.
Quelle prüfen ↗Ein 2023-Advisory behob eine hoch eingestufte Talk-Android-Path-Traversal-Lücke, die außerhalb des vorgesehenen Cache-Verzeichnisses schreiben konnte.
Quelle prüfen ↗Ein Talk-Advisory von 2023 erlaubte Brute-Force-Versuche gegen Passwörter öffentlicher Unterhaltungen bis zu den Patch-Versionen.
Quelle prüfen ↗Ein Talk-Advisory von 2022 ließ entfernte Gäste in manchen öffentlichen Anrufen vor den Patches weiter Videostreams empfangen.
Quelle prüfen ↗Ein Advisory von 2023 zeigte, dass abgelaufene Nachrichten bei falsch konfiguriertem Cron weiter über die API zurückkommen konnten.
Quelle prüfen ↗Berichte vom April 2026 sagen, dass Nextcloud HackerOne-Prämien beendete, die Schwachstellenannahme aber offen ließ.
Quelle prüfen ↗Die offizielle Doku sagt, dass Talk erhebliche Serverlast erzeugt und saubere HTTPS-, Datenbank-, Webserver- und TURN-Konfiguration braucht.
Quelle prüfen ↗Die offizielle TURN-Doku sagt, dass Anrufe mit mehr als etwa 5-10 Nutzern das High-Performance-Backend von Nextcloud brauchen.
Quelle prüfen ↗Aktuelle G2-Reviews nennen komplexe Einrichtung, Performance-Tuning, Update-Reibung und gelegentliche Kompatibilitätsprobleme.
Quelle prüfen ↗Computerworld berichtete 2026 über einen ONLYOFFICE-Lizenzstreit um das Euro-Office-Konsortium und Nextcloud.
Quelle prüfen ↗Die offizielle Preisseite startet Subscriptions bei 100 Nutzern und verweist kleinere Teams auf Community-, Partner- oder separate Hosting-Pfade.
Quelle prüfen ↗Die Privacy Policy warnt, dass Nextcloud nicht allen Dritt-App-Code prüfen kann; Admins müssen Erweiterungen selbst kontrollieren.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.