Offene Standards und Open Source

Modul 2: Was ist eine europäische Cloud wirklich? · Lesezeit: 11 Minuten

Lernziel: Nach dieser Lektion können Sie den Unterschied zwischen einem offenen Standard und Open Source erklären und für jeden Teilbereich Ihrer Arbeit (E-Mail, Kalender, Kontakte, Dateien, Dokumente) den Standard benennen, der einen Umstieg erleichtert.

Kernbegriffe: offener Standard, Open Source, Lizenz (AGPL), RFC, IMAP, SMTP, CalDAV, CardDAV, WebDAV, iCalendar (ICS), vCard (VCF), ODF, OOXML, Föderation

Warum Standards Ihnen Freiheit geben

Stellen Sie sich vor, jeder Telefonanbieter hätte eine eigene Art von Stecker. Ein Wechsel würde bedeuten: ein neues Ladegerät, neue Kabel, vielleicht ein neues Telefon. Bei Cloud-Diensten funktioniert es genauso. Verwendet ein Dienst Vereinbarungen, die jeder nutzen darf, nehmen Sie Ihre Daten und Ihre Apps einfach mit. Verwendet er eigene Vereinbarungen, sitzen Sie fest.

Bakkerij De Korrel möchte künftig wählen können und später auch wieder neu wählen können. Deshalb schaut sie nicht nur darauf, wer einen Dienst anbietet (Lektion 2.1), sondern auch auf die "Stecker": die Standards, mit denen der Dienst kommuniziert.

Offener Standard und Open Source: zwei unterschiedliche Dinge

Ein offener Standard ist eine öffentlich beschriebene Vereinbarung darüber, wie Programme Daten austauschen oder speichern. Jeder darf ihn lesen und nutzen, ohne Erlaubnis oder Bezahlung. Viele Internetstandards stehen in einem RFC (Request for Comments) der IETF; Dokumentformate sind oft als ISO-Norm festgelegt. Ein offener Standard sagt nichts darüber aus, wer die Software herstellt.

Open Source betrifft die Software selbst: Der Quellcode ist öffentlich und unterliegt einer Lizenz, die es Ihnen erlaubt, den Code zu lesen, zu nutzen, anzupassen und weiterzugeben. Nextcloud, Thunderbird, LibreOffice und Euro-Office sind Open Source.

Sie kommen oft gemeinsam vor, aber nicht immer:

Für einen Umstieg sind offene Standards am wichtigsten. Damit können Sie Ihre Daten mitnehmen, auch wenn die Software geschlossen ist. Open Source ist eine zusätzliche Sicherheit: Stellt ein Anbieter den Betrieb ein oder ändert sich etwas, kann ein anderer dieselbe Software weiterbetreiben.

Die Standards je Bereich

Das sind die Vereinbarungen, denen Sie im Rest des Kurses immer wieder begegnen.

Beachten Sie den letzten Block: docx ist ebenfalls eine festgelegte Norm und kein Geheimformat. In der Praxis verwendet Microsoft Office eine Variante mit Zusätzen, und ein Dokument kann in einem anderen Programm etwas anders aussehen. Darum geht es in Lektion 6.3 und 6.5.

Wie erkennen Sie einen Dienst, der auf Standards basiert?

Sie müssen keine RFCs lesen. Stellen Sie diese Fragen:

1. Kann ich meine E-Mail mit jedem Mailprogramm über IMAP lesen? Funktioniert nur die eigene App, ist das ein schlechtes Zeichen.
2. Kann ich meinen Kalender und meine Kontakte mit dem Kalender meines Telefons verknüpfen, ohne eine zusätzliche App des Anbieters? Dann gibt es wahrscheinlich CalDAV und CardDAV.
3. Kann ich meine Dateien als Netzlaufwerk einbinden? Dann gibt es WebDAV.
4. Kann ich einen Kalender als ICS und Kontakte als VCF exportieren? Und kann ich sie importieren?
5. Werden Dokumente als docx/xlsx/pptx oder odt/ods/odp gespeichert? Oder als ein eigenes Format, das nur im Browser dieses Dienstes existiert?

Ein technischer Test ist ebenfalls möglich. Viele Dienste veröffentlichen eine .well-known-Adresse: https://cloud.example.com/.well-known/caldav leitet eine Kalender-App zur tatsächlichen Kalenderadresse weiter. Und im DNS kann ein SRV-Eintrag stehen, wie _caldavs._tcp.example.com oder _imaps._tcp.example.com, der Apps mitteilt, wo sie suchen müssen. Aufgabe A2.2 prüft das für Ihre Cloud-Adresse.

Föderation: Zusammenarbeit über die Grenzen eines einzelnen Dienstes hinaus

Manche offenen Standards lassen Dienste verschiedener Anbieter miteinander kommunizieren. Das nennt man Föderation. Das bekannteste Beispiel ist E-Mail: Jemand mit einem Postfach bei Anbieter A schreibt ohne Weiteres an jemanden bei Anbieter B. Nextcloud kennt föderiertes Teilen: Sie teilen einen Ordner mit jemandem auf einem anderen Nextcloud-Server. Für Chat ist Matrix ein föderierter Standard. Föderation macht es weniger schlimm, bei einem kleineren Anbieter zu sein: Sie sind nicht vom Rest abgeschnitten.

Bei geschlossenen Plattformen (einem Chatdienst, der nur innerhalb dieses Dienstes funktioniert) muss jeder, mit dem Sie zusammenarbeiten, beim selben Dienst sein. Das ist eine starke Form von Lock-in, auf die Lektion 2.3 zurückkommt.

Open Source: was es bedeutet und was nicht

Open Source ist kein Gütesiegel für Sicherheit und auch nicht für europäisches Eigentum. Drei Missverständnisse:

• "Open Source ist sicher." Öffentlicher Code kann von jedem überprüft werden, und bei großen Projekten geschieht das auch. Aber ein schlecht gepflegtes Projekt kann genauso gut Lücken enthalten. Achten Sie auf die Pflege: Wie oft erscheinen Updates, gibt es eine Sicherheitsrichtlinie?
• "Open Source ist kostenlos." Die Lizenz kostet nichts, aber der Betrieb, das Aktualisieren und das Absichern kosten Zeit oder Geld. Deshalb entscheiden sich viele Organisationen für einen Anbieter, der die Software für sie verwaltet.
• "Open Source ist europäisch." Wo die Entwickler sitzen, steht unabhängig von der Lizenz. Wichtig ist vor allem, dass Sie oder ein anderer Anbieter die Software weiter betreiben können, wenn der ursprüngliche Hersteller etwas ändert.

Eine in der Cloud-Welt häufig verwendete Lizenz ist die AGPL (GNU Affero General Public License, Version 3). Sie verpflichtet jeden, der angepasste Software als Online-Dienst anbietet, den angepassten Quellcode auch den Nutzern zur Verfügung zu stellen. Nextcloud und ONLYOFFICE verwenden die AGPL. Dass die Lizenz Raum für eine Abspaltung der Software (einen Fork) lässt, zeigte sich 2026: Euro-Office entstand als Fork von ONLYOFFICE. ONLYOFFICE ist der Ansicht, dass dabei Lizenzbedingungen verletzt wurden, und hat seine Zusammenarbeit mit Nextcloud beendet; zu diesem Streit ist (Stand November 2026) keine gerichtliche Entscheidung bekannt. Für diesen Kurs ist der wichtigste Punkt: Eine offene Lizenz macht eine solche Abspaltung möglich, und das gibt Nutzern einen Ausweg, wenn sie einem Anbieter nicht mehr vertrauen. Wer in diesem Streit recht hat, ist Sache der Juristen.

In der Praxis: so sieht es bei einem Anbieter aus

Ein WebOké Nextcloud verwendet WebDAV für Dateien, CalDAV und CardDAV für Kalender und Kontakte, und kann ICS und vCard importieren und exportieren. Euro-Office speichert Dokumente als docx, xlsx und pptx und kann auch odt, ods und odp öffnen. Dadurch funktionieren auch Programme anderer Hersteller, wie Thunderbird, der Kalender auf Ihrem iPhone oder DAVx5 auf Android. Bei anderen Anbietern, die auf denselben Standards basieren, funktioniert es vergleichbar: deshalb können Sie später auch wieder wechseln (Lektion 8.2).

Zusammenfassung

• Ein offener Standard ist eine öffentliche Vereinbarung über Daten; Open Source betrifft den öffentlichen Quellcode. Sie kommen oft gemeinsam vor, aber nicht immer.
• Für einen Umstieg zählen vor allem die Standards: IMAP und SMTP (E-Mail), CalDAV und CardDAV (Kalender, Kontakte), WebDAV (Dateien), ICS und vCard (Export), ODF und OOXML (Dokumente).
• Sie erkennen einen Dienst auf Standards an IMAP-Zugang, Verknüpfung mit dem eigenen Kalender Ihres Telefons, WebDAV und Export in ICS, VCF und docx/odt.
• Föderation lässt Dienste verschiedener Anbieter zusammenarbeiten.
• Open Source ist nicht automatisch sicher, kostenlos oder europäisch, ermöglicht aber den Weiterbetrieb durch einen anderen.

Quiz

Aufgabe

Aufgabe A2.2: Spricht Ihre Cloud offene Standards? Geben Sie die Adresse Ihrer aktuellen oder neuen Cloud ein (zum Beispiel cloud.example.com) und Ihre Maildomain. Das Programm prüft, ob die .well-known-Adressen für Kalender und Kontakte existieren und ob es SRV- oder Autoconfig-Einträge für E-Mail gibt, und zeigt an, was es gefunden hat.

Weiterführende Informationen

Die Schritte in diesen Artikeln gelten für die Dienste von WebOké; bei anderen Anbietern funktioniert es vergleichbar.

• Nextcloud-Anleitung 1.5: Welche Browser, Apps und Geräte funktionieren?
• Euro-Office Handbuch 1.4: Welche Browser und Dateiformate funktionieren mit Euro-Office?
• Nextcloud-Anleitung 3.5: App-Passwörter: wann und wie
• DirectAdmin Anleitung 8.7: IMAP oder POP3: Was ist der Unterschied?
• RFC 9051 (IMAP4rev2), RFC 5321 (SMTP), RFC 4918 (WebDAV), RFC 4791 (CalDAV), RFC 6352 (CardDAV), RFC 5545 (iCalendar), RFC 6350 (vCard 4.0), RFC 6764 (CalDAV/CardDAV finden), RFC 6186 (Mail-SRV); ISO/IEC 26300 (ODF), ISO/IEC 29500 (OOXML)