Self Hosted KI für Unternehmen
Self Hosted KI für Unternehmen DSGVO konform mit Multi Tenant: Ollama, Open WebUI, vLLM auf eigener Infrastruktur. NCA Beratung Enterprise
Mehr erfahren- Erstellt:
- Aktualisiert:
- Autor:
- Roland Golla
openDesk: Definition und Einordnung 2026
openDesk ist eine quelloffene Office und Collaboration Suite für die öffentliche Verwaltung. Das Zentrum für Digitale Souveränität der Öffentlichen Verwaltung (ZenDiS) bündelt darin bestehende europäische Open Source Komponenten zu einer einheitlichen Arbeitsumgebung und stellt das Ergebnis unter Apache 2.0 bereit.
openDesk ist damit keine neue Software. Es ist eine Integration. Nextcloud, Collabora Online, Open-Xchange, Element, OpenProject und weitere Projekte laufen hinter einer gemeinsamen Oberfläche mit einem gemeinsamen Login. Wer openDesk betreibt, betreibt am Ende neun ausgewachsene Open Source Anwendungen in einem Kubernetes Cluster.
Der Zweck ist politisch und technisch zugleich: weniger Abhängigkeit von einzelnen Anbietern, Einsicht in den Code, Kontrolle über den Betriebsort der Daten. Für Behörden ist das ein Ausweg aus dem Lizenzmodell von Microsoft 365. Für Unternehmen ist es ein ernsthafter Kandidat, wenn DSGVO Anforderungen die Toolwahl bestimmen.
Die aktuelle Version ist openDesk 1.17.0, veröffentlicht am 22. Juli 2026. Der Quellcode liegt auf der Plattform openCode des Bundes.
Inhalt
openDesk mit NCA: Schnelle Hilfe vom Experten
Never Code Alone arbeitet aus Duisburg mit einem Stack, der die gleiche Logik verfolgt wie openDesk. Symfony, PHP, Sulu, Astro, PostgreSQL, alles auf eigenen Servern in Deutschland. Keine US Anbieter für eigene Produkte, keine Cloud Inferenz außerhalb Europas. Roland Golla arbeitet seit über 20 Jahren mit Open Source, hat Tests zum TYPO3 Core beigetragen und ist Cypress Ambassador. Wer souveräne Infrastruktur bewertet, braucht jemanden, der beide Seiten kennt: den politischen Anspruch und den Betriebsaufwand dahinter.
NCA setzt openDesk nicht selbst produktiv ein und ordnet es deshalb ehrlich ein. Wir helfen Teams bei der Ablösung von SaaS Tools durch eigene Plattformen, beim Self Hosting mit DSGVO Anforderungen, beim Betrieb eigener KI Assistenten ohne Cloud Abhängigkeit und beim Security Audit bestehender Systeme. Für Portale der öffentlichen Hand kommt Accessibility im Frontend dazu, getestet mit Axe DevTools und Cypress. Den Einstieg beschreibt unser Vibe Coding Consulting.
NCA KI Workshop für Unternehmen
KI gemeinsam im Team verankern
Der NCA KI Workshop gibt eurem Team einen gemeinsamen Rahmen für KI. Workshoptag inhouse, optional mit Praxistag, als Variante für Developer oder alle Abteilungen.
-
1Kostenloses VorgesprächZiele und Teilnehmer klären
-
2Variante wählenDeveloper oder alle Abteilungen
-
3Workshoptag bei euchEin Tag inhouse, danach bleibt ein Rahmen
Roland Golla
Fullstack Developer
Wer hinter openDesk steht: ZenDiS in Bochum
Träger von openDesk ist das Zentrum für Digitale Souveränität der Öffentlichen Verwaltung, kurz ZenDiS. Eine GmbH mit Sitz im O-Werk in Bochum, 2022 vom Bundesinnenministerium gegründet, Alleingesellschafter ist der Bund. Eine Beteiligung der Länder ist vorbereitet.
Das Team ist klein. Knapp fünfzig Mitarbeitende für ein Projekt dieser Größenordnung. Das ist Absicht. ZenDiS will kein weiterer staatlicher IT Dienstleister werden, sondern koordinieren und die vorhandene europäische Open Source Wirtschaft beauftragen.
Neben openDesk betreibt ZenDiS die Plattform openCode. Dort liegt eine öffentliche GitLab Instanz, auf der Behörden ihren Quellcode teilen. Auch openDesk selbst wird dort entwickelt. Wer den Code prüfen will, kann das ohne Vertrag und ohne Account tun.
Die Geschäftsführung bilden seit April 2026 Pamela Krosta-Hartl und Leonhard Kugler. Parallel läuft ein Strategieprozess des Bundesdigitalministeriums, in dem sich ZenDiS aus der Rolle des Dienstleisters weiter zurückziehen soll.
Die Komponenten von openDesk im Überblick
openDesk besteht aus neun Bausteinen. Jeder davon ist ein eigenständiges Open Source Projekt mit eigener Community, eigenem Releasezyklus und eigenem Hersteller. ZenDiS integriert sie, testet die Kombination und liefert ein gemeinsames Deployment.
Das ist die eigentliche Leistung und zugleich der größte Aufwand. Neun Projekte bedeuten neun Sicherheitsmeldungen, neun Upgradepfade und neun Stellen, an denen ein Update den Betrieb stören kann. Wer das versteht, versteht auch, warum openDesk in kurzen Abständen Patchreleases veröffentlicht.
Die Anmeldung läuft zentral über Nubus von Univention, im Hintergrund arbeitet Keycloak. Bestehende Verzeichnisse wie Active Directory lassen sich anbinden, ein eigenständiges Benutzerverzeichnis ist ebenfalls möglich.
openDesk Komponenten und Hersteller 2026
Version 1.17 und der Releasezyklus 2026
openDesk 1.0 kam am 20. Oktober 2024 auf der Smart Country Convention in Berlin. Seit Version 1.3 im April 2025 liefert ZenDiS monatlich ein Feature Release, dazwischen laufen Patchreleases nach Bedarf.
Die aktuelle Version 1.17.0 vom 22. Juli 2026 bringt Sprints im Projektmanagement, geplanten Mailversand, Verbesserungen bei der Dateibearbeitung und in der Videokonferenz. Dazu kommen Sicherheitsfixes für Keycloak im Portal.
Ein Blick in die Releaseliste zeigt das Betriebsrisiko deutlich. Zwischen 1.11 und 1.17 stehen mehrere kritische Sicherheitspatches, die meisten davon für OpenProject. Wer openDesk selbst betreibt, braucht einen Prozess für schnelle Updates. Das ist kein Fehler des Projekts, sondern die Konsequenz aus neun eingebundenen Anwendungen.
Technisch läuft das Deployment über Kubernetes und Helm. Externe Secrets werden unterstützt und Schritt für Schritt auf weitere Komponenten ausgeweitet. Wer bereits Container in Produktion fährt, findet vertrautes Terrain. Wer das nicht tut, unterschätzt den Einstieg leicht. Zur Einordnung passender Deployment Wege hilft unser Beitrag zum Deployment vom Prototyp zur Live Anwendung und die Übersicht zu Coolify als Self hosted PaaS.
Betriebsmodelle: Enterprise Edition oder Community Edition
openDesk gibt es in zwei Ausbaustufen. Beide haben denselben Funktionsumfang. Der Unterschied liegt im Support und in den Servicezusagen.
Enterprise Edition. Gedacht für Organisationen ab etwa 500 Nutzenden. Enthalten sind die Enterprise Versionen der einzelnen Hersteller, feste Service Level bis hin zu 24 Stunden Bereitschaft, regelmäßige Updates und professionelle Wartung. Betrieben wird sie im eigenen Rechenzentrum, als SaaS bei einem nationalen Anbieter oder in einer Confidential Cloud. Optional gibt es Partnerleistungen für Setup, Datenmigration, Anpassungen und Third Level Support.
Community Edition. Kostenlos, frei nutzbar, frei anpassbar. Support läuft über die Community auf openCode. Passend für kleinere Häuser, für Testinstallationen und für alle, die den Updatezeitpunkt selbst bestimmen wollen. Wer openDesk erst einmal bewerten will, startet hier.
Wer die Enterprise Edition nicht direkt beim ZenDiS bezieht, kann seit September 2026 auch auf privatwirtschaftliche Anbieter zurückgreifen. Wie das neue Partnerprogramm aufgebaut ist, zeigt der nächste Abschnitt.
openDesk Partnerprogramm 2026: Neue Wege für Cloud Anbieter und IT Dienstleister
Am 23. September 2026 hat das ZenDiS das openDesk Partnerprogramm gestartet. Zum ersten Mal dürfen neben öffentlichen IT Dienstleistern auch privatwirtschaftliche Cloud Anbieter und IT Dienstleister eigene Angebote auf Basis der openDesk Enterprise Edition aufbauen. Der Grund ist schlicht: Die Nachfrage aus Verwaltung und Wirtschaft ist größer, als ein kleines Bundesunternehmen allein bedienen kann.
Weil das ZenDiS zu 100 Prozent dem Bund gehört, läuft die Auswahl über ein offizielles Zulassungsverfahren. Ausgeschrieben sind zunächst drei Kategorien. Wer die hohen Kriterien nicht erfüllt, kann trotzdem mitmachen: als Reseller, betreut über die offiziellen Distributoren, ohne eigenes Verfahren beim ZenDiS. In den kommenden Wochen sollen weitere Kategorien folgen, darunter Approved Consulting Partner für Beratung rund um openDesk.
Parallel baut das ZenDiS die Zusammenarbeit mit öffentlichen IT Dienstleistern aus. Mit der Genossenschaft govdigital ist ein openDesk SaaS Angebot geplant, das über den Marktplatz Deutschland Digital und den gd.Cloud Broker bereitgestellt werden soll. Mitglieder von govdigital können openDesk Subskriptionen schon heute ausschreibungsfrei beziehen, für SaaS oder On Premise.
Für Kunden heißt das: mehr Anbieter, mehr Betriebsmodelle, mehr Wettbewerb. Für Dienstleister heißt es: Wer openDesk betreiben will, braucht Kubernetes Erfahrung, saubere Update Prozesse und im SaaS Fall harte Nachweise. NCA ist kein openDesk Partner. Wir ordnen das Programm ein und helfen Teams, die Anforderungen an den eigenen Self Hosted Betrieb realistisch zu bewerten.
openDesk Partnerkategorien 2026
Wer openDesk 2026 einsetzt: Bund, Kommunen und internationale Stellen
openDesk ist kein Laborprojekt mehr. Rund 100.000 Arbeitsplätze in der Verwaltung laufen bereits darauf. Zu den bekanntesten Nutzern gehören das Bundeskanzleramt und das Robert Koch-Institut. Auch die BWI, der IT Dienstleister der Bundeswehr, und der Öffentliche Gesundheitsdienst setzen openDesk ein.
Spannend wird es auf kommunaler Ebene. Die Stadt Neuburg an der Donau hat zwischen März und Juni 2026 ihren kompletten Mailverkehr von Microsoft Outlook auf openDesk umgestellt. Als Nächstes sollen Chat und Videokonferenz folgen. Die Stadt Oberkirch in Baden-Württemberg ersetzt bis Ende 2026 ihre HCL Notes und Domino Umgebung durch openDesk, nach eigenen Angaben als erste Stadt in Deutschland in dieser Form. Oberbürgermeister Gregor Bühler nennt digitale Souveränität dabei einen wichtigen Baustein der Digitalisierungsstrategie Oberkirch 2030.
Auch international wächst das Interesse. Der Internationale Strafgerichtshof in Den Haag hat den Wechsel von Microsoft zu openDesk angekündigt, nachdem er Ziel von US Sanktionen geworden war. In der Schweiz startet 2026 ein Pilotprojekt für die öffentliche Verwaltung. Und im Verbundprojekt CKKI haben Sozialversicherungsträger openDesk als Notfallarbeitsplatz für den Ausfall der regulären IT erprobt.
Das Muster ist überall gleich: Die Software ist selten das Problem. Die Hürden liegen bei Fachverfahren, bei der Migration alter Daten und beim dauerhaften Betrieb. Genau das gleiche Muster sehen wir bei jeder Self Hosting Plattform wie Coolify und bei der Frage, wie viel Betrieb ein Team selbst stemmen will.
openDesk im Einsatz: Ausgewählte Einrichtungen 2026
Für wen openDesk passt und für wen nicht
openDesk ist geeignet für Behörden, öffentliche IT Dienstleister und Organisationen, bei denen der Betriebsort der Daten Teil der Anforderung ist. Mit dem Partnerprogramm wird die Suite nun auch für regulierte Branchen in der Privatwirtschaft leichter erreichbar, weil SaaS Angebote von zugelassenen Cloud Anbietern entstehen.
openDesk hat Stärken bei Transparenz, Preisunabhängigkeit und Wechselfähigkeit. Der Code ist einsehbar, die Komponenten sind einzeln austauschbar, es gibt keinen Hersteller, der die Konditionen allein bestimmt.
Ehrlich bleiben muss man bei zwei Punkten. Erstens die Formatkompatibilität: sie ist gut, aber komplexe Dokumente aus der Microsoft Welt können beim Import Nacharbeit brauchen. Zweitens der Betriebsaufwand: neun Anwendungen in Kubernetes sind kein Selbstläufer. Kleine Teams ohne Plattform Know-how sollten Enterprise Support oder einen Partner einplanen.
Für Unternehmen ohne Souveränitätsauflage lohnt der Blick auf die Alternative erst, wenn Lizenzkosten, Datenschutz oder Vendor Lock-in konkret weh tun. Die gleiche Abwägung führen wir bei KI Werkzeugen, etwa im Vergleich von ChatGPT und Mistral, beim Self Hosted Betrieb eigener Modelle oder im Browserumfeld beim europäischen Browser Vivaldi. Wer eine Open Source Terminverwaltung sucht, findet die Logik ebenfalls bei OpenReception.
Mit dem openDesk-Partnerprogramm liefern wir eine Antwort auf die enorme Nachfrage …
NCA Erfahrung mit souveränen Open Source Stacks
Never Code Alone betreibt den eigenen Stack nach denselben Regeln, die openDesk für die Verwaltung formuliert. Server in Deutschland, PostgreSQL und MariaDB im eigenen Haus, OpenCode und Ollama für KI Aufgaben, keine US Anbieter für eigene Produkte. Wir wissen deshalb, wo bei solchen Setups die Arbeit wirklich anfällt. Wie das über den ganzen Entwickler Stack aussieht, zeigt unser Guide zu digitaler Souveränität für Entwickler.
Typische Fragen aus der Praxis: Wie prüft man einen Open Source Kandidaten sachlich statt ideologisch? Was kostet der Betrieb an Zeit, nicht an Lizenz? Wie testet man die Migration, bevor sie live geht? Antworten liefern wir über Codebase Audits, Security Audits und automatisierte Tests mit Cypress.
Für Portale und Fachverfahren der öffentlichen Hand kommt die Barrierefreiheit dazu. Wir prüfen mit Google Lighthouse, den Firefox Accessibility Tools und achten auf saubere Überschriftenstrukturen sowie eine nachvollziehbare Tab Reihenfolge.
Ergänzend im Glossar: Paperless-ngx als Self Hosted Dokumentenarchiv, Caddy als Webserver mit automatischem HTTPS, Fossify für datenschutzfreundliche Android Apps und Project NOMAD als Offline Knowledge Server. Wer aus einem Prototyp ein tragfähiges System machen will, findet den Weg unter Vibe Coding Hilfe vom Prototyp zur Produktion.
Frontend: Optimieren Sie Ihre Webseite mit Astro JS und nutzen Sie die Vorteile der Barrierefreiheit
Optimieren Sie Ihre Webseite mit Astro JS und nutzen Sie die Vorteile einer schnellen, sicheren und barrierefreien Webseite. Erfüllen Sie die gesetzlichen Anforderungen und verbessern Sie die Benutzererfahrung Ihrer Webseite. Mit Astro JS können Sie die Ladezeit reduzieren, die Sicherheit maximieren und die SEO-Optimierung verbessern. Kontaktieren Sie uns, um mehr zu erfahren und um Ihre Webseite auf ein neues Level zu heben.
Häufige Fragen zu openDesk
Die wichtigsten Fragen zu openDesk, zum Träger ZenDiS, zu den Betriebsmodellen und zur Einordnung gegenüber Microsoft 365. Stand Juli 2026.
Was ist openDesk 2026?
openDesk ist eine quelloffene Office und Collaboration Suite für die öffentliche Verwaltung. Das ZenDiS bündelt darin bestehende europäische Open Source Projekte zu einer gemeinsamen Arbeitsumgebung mit einheitlichem Login. Enthalten sind Mail, Kalender, Kontakte, Dateien, Dokumente, Chat, Videokonferenz, Wissensmanagement und Projektmanagement. Die Lizenz ist Apache 2.0.
Welche Version von openDesk ist 2026 aktuell?
Aktuell ist openDesk 1.17.0, veröffentlicht am 22. Juli 2026. Das Release bringt Sprints im Projektmanagement, geplanten Mailversand, Verbesserungen bei der Dateibearbeitung und in der Videokonferenz sowie Sicherheitsfixes für Keycloak. Seit Version 1.3 erscheint monatlich ein Feature Release, Patchreleases kommen dazwischen nach Bedarf.
Ist openDesk 2026 kostenlos?
Die Community Edition ist kostenlos und frei nutzbar, mit demselben Funktionsumfang wie die Enterprise Edition. Support läuft dort über die Community auf openCode. Die Enterprise Edition kostet Geld und liefert dafür Service Level, professionelle Wartung, Herstellersupport und optionale Partnerleistungen. Sie ist auf Organisationen ab etwa 500 Nutzenden ausgelegt.
Wer steckt 2026 hinter openDesk?
Träger ist das Zentrum für Digitale Souveränität der Öffentlichen Verwaltung, kurz ZenDiS. Eine GmbH mit Sitz in Bochum, 2022 vom Bundesinnenministerium gegründet, Alleingesellschafter ist der Bund. Das Team umfasst knapp fünfzig Mitarbeitende. Die Geschäftsführung bilden seit April 2026 Pamela Krosta-Hartl und Leonhard Kugler.
Kann openDesk 2026 Microsoft 365 ersetzen?
Für viele Standardaufgaben ja. Mail, Kalender, Dateien, Dokumente, Chat und Projekte sind vollständig abgedeckt. Grenzen zeigen sich bei sehr komplexen Excel Dateien, bei tief integrierten Makros und bei Speziallösungen aus dem Microsoft Umfeld. Eine ehrliche Bestandsaufnahme der tatsächlich genutzten Funktionen sollte vor jeder Migrationsentscheidung stehen.
Was ist das openDesk Partnerprogramm?
Seit dem 23. September 2026 können privatwirtschaftliche Cloud Anbieter und IT Dienstleister eigene Angebote auf Basis der openDesk Enterprise Edition aufbauen. Das ZenDiS schreibt dafür drei Kategorien aus: Official Distributor, Approved Sovereign Service Provider und Approved System Integrator. Wer diese Kriterien nicht erfüllt, kann über die Distributoren als Reseller anbieten.
Wer nutzt openDesk bereits?
Rund 100.000 Arbeitsplätze in der Verwaltung laufen auf openDesk, darunter das Bundeskanzleramt und das Robert Koch-Institut. Auch die BWI für die Bundeswehr und der Öffentliche Gesundheitsdienst setzen es ein. Auf kommunaler Ebene haben Neuburg an der Donau und Oberkirch umgestellt, international hat der Internationale Strafgerichtshof den Wechsel angekündigt.
Welche Anforderungen gelten für openDesk SaaS Anbieter?
Cloud Anbieter, die openDesk als SaaS bereitstellen wollen, müssen strenge Auflagen erfüllen. Dazu zählen ein BSI C5 Testat und SEAL Level 3 des European Cloud Sovereignty Frameworks. Die Zulassung läuft über ein offizielles Verfahren beim ZenDiS, weil die Gesellschaft vollständig dem Bund gehört.
Welche Komponenten stecken in openDesk?
Neun Bausteine: Nextcloud für Dateien, Collabora Online für Dokumente, die OX App Suite von Open-Xchange für Mail, Kalender und Kontakte, Element auf Matrix für Chat, OpenProject für Projekte, XWiki mit CryptPad für Wissen, NeoToolsuite von Nordeck für Videokonferenzen, Nubus von Univention für Identitäten und die Notes App für Notizen.
Wie oft erscheinen neue openDesk Versionen?
Seit Version 1.3 im April 2025 gilt ein monatlicher Releasezyklus für Feature Updates. Sicherheitspatches erscheinen unabhängig davon, teils mehrfach im Monat. Viele davon betreffen OpenProject. Wer openDesk selbst betreibt, braucht einen eingespielten Prozess für schnelle Updates, sonst sammeln sich offene Sicherheitslücken an.
Wo werden die Daten von openDesk gespeichert?
Das entscheidet die betreibende Organisation. Möglich sind das eigene Rechenzentrum, eine SaaS Variante bei einem nationalen Anbieter oder eine Confidential Cloud. In allen Fällen bleibt der Betriebsort bekannt und kontrollierbar. Genau dieser Punkt unterscheidet openDesk von proprietären Suiten mit Verarbeitung in fremden Rechtsräumen.
Wie aufwendig ist der Betrieb von openDesk?
Deutlich aufwendiger als ein Cloud Abo. Das Deployment läuft über Kubernetes und Helm, externe Secrets werden unterstützt. Neun eingebundene Anwendungen bedeuten neun Updatepfade und neun Quellen für Sicherheitsmeldungen. Teams mit Containererfahrung finden sich schnell zurecht. Alle anderen sollten Enterprise Support oder einen Partner einplanen.
Kann openDesk Word und Excel Dateien öffnen?
Ja. Collabora Online basiert auf LibreOffice und unterstützt alle gängigen Dateiformate, auch die von Microsoft. Die Bearbeitung läuft direkt im Browser mit Echtzeit Zusammenarbeit. Bei einfachen und mittleren Dokumenten funktioniert das zuverlässig. Sehr komplexe Layouts oder verschachtelte Formeln brauchen im Einzelfall Nacharbeit.
Ist openDesk auch für Unternehmen geeignet?
Grundsätzlich ja, entwickelt wurde es aber für die öffentliche Verwaltung. Mit dem Partnerprogramm entstehen nun auch SaaS und On Premise Angebote privater Dienstleister, was den Zugang für regulierte Branchen erleichtert. Ohne echten Druck bei Datenschutz, Vendor Lock-in oder Lizenzkosten ist der Betriebsaufwand aber oft schwer zu begründen.
Wo finde ich den Quellcode von openDesk?
Auf openCode, der öffentlichen GitLab Instanz des Bundes. Dort liegt das Deployment Repository, die Dokumentation und der Einstieg für ein eigenes Setup. Die Lizenz ist Apache 2.0. Der Code lässt sich ohne Vertrag und ohne Account einsehen, prüfen und für eigene Zwecke anpassen.
Regeln, Skills, Agents, Hooks und MCP Server einmal schreiben, native Dateien für 25 KI Coding Tools erzeugen und Drift in CI prüfen. Open Source unter MIT Lizenz.
Der Agent schreibt typisiertes JSON, Archify kompiliert daraus eine geprüfte HTML Datei. Fünf Diagrammtypen, Validierung vor Auslieferung, MIT Lizenz.
Sieben native Kreativ Apps in Rust, offen lizenziert und per CLI, JSON und MCP von KI Agenten steuerbar. Was die Alpha schon kann und wo sie steht.
Caddy ist der Open Source Webserver mit automatischem HTTPS und Reverse Proxy. NCA ordnet Caddy als sicheres Gateway für selbst gehostete Stacks wie n8n, Ollama und Coolify ein.
Cal.com hat den Code geschlossen, der offene Kern lebt als Cal.diy unter MIT weiter. Was das für Self Hosting, Sicherheit und DSGVO bedeutet.
Open Source PaaS auf eigenen Servern. NCA ordnet Coolify als Alternative zu Vercel und Heroku ein und zeigt DSGVO Vorteile.
