openDesk: Definition und Einordnung 2026

openDesk ist eine quelloffene Office und Collaboration Suite für die öffentliche Verwaltung. Das Zentrum für Digitale Souveränität der Öffentlichen Verwaltung (ZenDiS) bündelt darin bestehende europäische Open Source Komponenten zu einer einheitlichen Arbeitsumgebung und stellt das Ergebnis unter Apache 2.0 bereit.

openDesk ist damit keine neue Software. Es ist eine Integration. Nextcloud, Collabora Online, Open-Xchange, Element, OpenProject und weitere Projekte laufen hinter einer gemeinsamen Oberfläche mit einem gemeinsamen Login. Wer openDesk betreibt, betreibt am Ende neun ausgewachsene Open Source Anwendungen in einem Kubernetes Cluster.

Der Zweck ist politisch und technisch zugleich: weniger Abhängigkeit von einzelnen Anbietern, Einsicht in den Code, Kontrolle über den Betriebsort der Daten. Für Behörden ist das ein Ausweg aus dem Lizenzmodell von Microsoft 365. Für Unternehmen ist es ein ernsthafter Kandidat, wenn DSGVO Anforderungen die Toolwahl bestimmen.

Die aktuelle Version ist openDesk 1.17.0, veröffentlicht am 22. Juli 2026. Der Quellcode liegt auf der Plattform openCode des Bundes.

Never Code Alone arbeitet aus Duisburg mit einem Stack, der die gleiche Logik verfolgt wie openDesk. Symfony, PHP, Sulu, Astro, PostgreSQL, alles auf eigenen Servern in Deutschland. Keine US Anbieter für eigene Produkte, keine Cloud Inferenz außerhalb Europas. Roland Golla arbeitet seit über 20 Jahren mit Open Source, hat Tests zum TYPO3 Core beigetragen und ist Cypress Ambassador. Wer souveräne Infrastruktur bewertet, braucht jemanden, der beide Seiten kennt: den politischen Anspruch und den Betriebsaufwand dahinter.

NCA setzt openDesk nicht selbst produktiv ein und ordnet es deshalb ehrlich ein. Wir helfen Teams bei der Ablösung von SaaS Tools durch eigene Plattformen, beim Self Hosting mit DSGVO Anforderungen, beim Betrieb eigener KI Assistenten ohne Cloud Abhängigkeit und beim Security Audit bestehender Systeme. Für Portale der öffentlichen Hand kommt Accessibility im Frontend dazu, getestet mit Axe DevTools und Cypress. Den Einstieg beschreibt unser Vibe Coding Consulting.

Träger von openDesk ist das Zentrum für Digitale Souveränität der Öffentlichen Verwaltung, kurz ZenDiS. Eine GmbH mit Sitz im O-Werk in Bochum, 2022 vom Bundesinnenministerium gegründet, Alleingesellschafter ist der Bund. Eine Beteiligung der Länder ist vorbereitet.

Das Team ist klein. Knapp fünfzig Mitarbeitende für ein Projekt dieser Größenordnung. Das ist Absicht. ZenDiS will kein weiterer staatlicher IT Dienstleister werden, sondern koordinieren und die vorhandene europäische Open Source Wirtschaft beauftragen.

Neben openDesk betreibt ZenDiS die Plattform openCode. Dort liegt eine öffentliche GitLab Instanz, auf der Behörden ihren Quellcode teilen. Auch openDesk selbst wird dort entwickelt. Wer den Code prüfen will, kann das ohne Vertrag und ohne Account tun.

Die Geschäftsführung bilden seit April 2026 Pamela Krosta-Hartl und Leonhard Kugler. Parallel läuft ein Strategieprozess des Bundesdigitalministeriums, in dem sich ZenDiS aus der Rolle des Dienstleisters weiter zurückziehen soll.

openDesk besteht aus neun Bausteinen. Jeder davon ist ein eigenständiges Open Source Projekt mit eigener Community, eigenem Releasezyklus und eigenem Hersteller. ZenDiS integriert sie, testet die Kombination und liefert ein gemeinsames Deployment.

Das ist die eigentliche Leistung und zugleich der größte Aufwand. Neun Projekte bedeuten neun Sicherheitsmeldungen, neun Upgradepfade und neun Stellen, an denen ein Update den Betrieb stören kann. Wer das versteht, versteht auch, warum openDesk in kurzen Abständen Patchreleases veröffentlicht.

Die Anmeldung läuft zentral über Nubus von Univention, im Hintergrund arbeitet Keycloak. Bestehende Verzeichnisse wie Active Directory lassen sich anbinden, ein eigenständiges Benutzerverzeichnis ist ebenfalls möglich.

openDesk 1.0 kam am 20. Oktober 2024 auf der Smart Country Convention in Berlin. Seit Version 1.3 im April 2025 liefert ZenDiS monatlich ein Feature Release, dazwischen laufen Patchreleases nach Bedarf.

Die aktuelle Version 1.17.0 vom 22. Juli 2026 bringt Sprints im Projektmanagement, geplanten Mailversand, Verbesserungen bei der Dateibearbeitung und in der Videokonferenz. Dazu kommen Sicherheitsfixes für Keycloak im Portal.

Ein Blick in die Releaseliste zeigt das Betriebsrisiko deutlich. Zwischen 1.11 und 1.17 stehen mehrere kritische Sicherheitspatches, die meisten davon für OpenProject. Wer openDesk selbst betreibt, braucht einen Prozess für schnelle Updates. Das ist kein Fehler des Projekts, sondern die Konsequenz aus neun eingebundenen Anwendungen.

Technisch läuft das Deployment über Kubernetes und Helm. Externe Secrets werden unterstützt und Schritt für Schritt auf weitere Komponenten ausgeweitet. Wer bereits Container in Produktion fährt, findet vertrautes Terrain. Wer das nicht tut, unterschätzt den Einstieg leicht. Zur Einordnung passender Deployment Wege hilft unser Beitrag zum Deployment vom Prototyp zur Live Anwendung und die Übersicht zu Coolify als Self hosted PaaS.

openDesk gibt es in zwei Ausbaustufen. Beide haben denselben Funktionsumfang. Der Unterschied liegt im Support und in den Servicezusagen.

Enterprise Edition. Gedacht für Organisationen ab etwa 500 Nutzenden. Enthalten sind die Enterprise Versionen der einzelnen Hersteller, feste Service Level bis hin zu 24 Stunden Bereitschaft, regelmäßige Updates und professionelle Wartung. Betrieben wird sie im eigenen Rechenzentrum, als SaaS bei einem nationalen Anbieter oder in einer Confidential Cloud. Optional gibt es Partnerleistungen für Setup, Datenmigration, Anpassungen und Third Level Support.

Community Edition. Kostenlos, frei nutzbar, frei anpassbar. Support läuft über die Community auf openCode. Passend für kleinere Häuser, für Testinstallationen und für alle, die den Updatezeitpunkt selbst bestimmen wollen. Wer openDesk erst einmal bewerten will, startet hier.

Beim Vertrieb ändert sich gerade viel. ZenDiS stellt auf ein zweistufiges Modell um: Distributoren übernehmen Partnerbetreuung und Marktentwicklung, IT Dienstleister bauen darauf eigene Angebote als SaaS oder On Premise. Die Konzessionen werden europaweit vergeben, das Onboarding der Vertriebspartner ist ab Herbst 2026 geplant.

openDesk ist geeignet für Behörden, öffentliche IT Dienstleister und Organisationen, bei denen der Betriebsort der Daten Teil der Anforderung ist. Auch der Internationale Strafgerichtshof in Den Haag hat den Wechsel von Microsoft Office zu openDesk angekündigt. Im Verbundprojekt CKKI wurde openDesk zusätzlich als Notfallarbeitsplatz erprobt, die Konsultation dazu startet im August 2026.

openDesk hat Stärken bei Transparenz, Preisunabhängigkeit und Wechselfähigkeit. Der Code ist einsehbar, die Komponenten sind einzeln austauschbar, es gibt keinen Hersteller, der die Konditionen allein bestimmt.

Ehrlich bleiben muss man bei zwei Punkten. Erstens die Formatkompatibilität: sie ist gut, aber komplexe Dokumente aus der Microsoft Welt können beim Import Nacharbeit brauchen. Zweitens der Betriebsaufwand: neun Anwendungen in Kubernetes sind kein Selbstläufer. Kleine Teams ohne Plattform Know-how sollten Enterprise Support oder einen Partner einplanen.

Für Unternehmen ohne Souveränitätsauflage lohnt der Blick auf die Alternative erst, wenn Lizenzkosten, Datenschutz oder Vendor Lock-in konkret weh tun. Die gleiche Abwägung führen wir bei KI Werkzeugen, etwa im Vergleich von ChatGPT und Mistral, beim Self Hosted Betrieb eigener Modelle oder im Browserumfeld beim europäischen Browser Vivaldi. Wer eine Open Source Terminverwaltung sucht, findet die Logik ebenfalls bei OpenReception.

Never Code Alone betreibt den eigenen Stack nach denselben Regeln, die openDesk für die Verwaltung formuliert. Server in Deutschland, PostgreSQL und MariaDB im eigenen Haus, OpenCode und Ollama für KI Aufgaben, keine US Anbieter für eigene Produkte. Wir wissen deshalb, wo bei solchen Setups die Arbeit wirklich anfällt.

Typische Fragen aus der Praxis: Wie prüft man einen Open Source Kandidaten sachlich statt ideologisch? Was kostet der Betrieb an Zeit, nicht an Lizenz? Wie testet man die Migration, bevor sie live geht? Antworten liefern wir über Codebase Audits, Security Audits und automatisierte Tests mit Cypress.

Für Portale und Fachverfahren der öffentlichen Hand kommt die Barrierefreiheit dazu. Wir prüfen mit Google Lighthouse, den Firefox Accessibility Tools und achten auf saubere Überschriftenstrukturen sowie eine nachvollziehbare Tab Reihenfolge.

Ergänzend im Glossar: Caddy als Webserver mit automatischem HTTPS, Fossify für datenschutzfreundliche Android Apps und Project NOMAD als Offline Knowledge Server. Wer aus einem Prototyp ein tragfähiges System machen will, findet den Weg unter Vibe Coding Hilfe vom Prototyp zur Produktion.

Die wichtigsten Fragen zu openDesk, zum Träger ZenDiS, zu den Betriebsmodellen und zur Einordnung gegenüber Microsoft 365. Stand Juli 2026.