Kollaboration unter Ihrer Kontrolle. Made and Hosted in Germany.
xworks.365 ist die deutsche Antwort auf Microsoft 365 und Google Workspace. Halten Sie Ihre Geschäftsdaten, Kommunikation und Dokumente unter eigener Kontrolle – DSGVO-konform, BSI-zertifiziert und in deutschen Hochsicherheitsrechenzentren betrieben.
Zertifiziert & Vertrauenswürdig
ISO 27001
Zertifiziert
DSGVO
Konform
Made in
Germany
Was ist digitale Souveränität?
Digitale Souveränität ist die Fähigkeit einer Organisation, selbstbestimmt über ihre Daten, ihre eingesetzte Technologie und ihren IT-Betrieb zu entscheiden – ohne in rechtliche, technische oder wirtschaftliche Abhängigkeit von einzelnen Anbietern oder Drittstaaten zu geraten.
Der Begriff wird häufig mit „Datenhoheit“ oder „Datensouveränität“ gleichgesetzt. Tatsächlich ist digitale Souveränität weiter gefasst: Sie umfasst neben dem Speicherort auch den Rechtsträger des Anbieters, die Betriebs- und Supportkette, die Kontrolle über Verschlüsselungsschlüssel sowie die Möglichkeit, eine Lösung jederzeit wieder zu verlassen.
Für Unternehmen und öffentliche Auftraggeber ist digitale Souveränität deshalb kein reines Rechenzentrumsthema, sondern eine Beschaffungs- und Architekturentscheidung: Welche Abhängigkeiten entstehen, wie lassen sie sich begrenzen und welche Nachweise verlangt man vom Anbieter.
Die vier Dimensionen digitaler Souveränität
Datensouveränität
Alle Primär-, Backup- und Log-Daten liegen in der EU. Sie bestimmen, wer zugreift, wie lange gespeichert wird und wann gelöscht wird.
Rechtliche Souveränität
Der Vertragspartner unterliegt ausschließlich EU-Recht. Keine extraterritoriale Zugriffsverpflichtung, etwa durch den US CLOUD Act.
Technologische Souveränität
Offene Standards und dokumentierte Schnittstellen statt proprietärer Formate. Der Wechsel bleibt technisch jederzeit möglich.
Operative Souveränität
Betrieb, Administration und Support erfolgen aus der EU – inklusive der Personen, die im Störungsfall Zugriff auf Systeme erhalten.
Wie gelingt digitale Souveränität?
Sechs Schritte, mit denen Unternehmen und Behörden ihre digitale Souveränität systematisch steigern.
Bestandsaufnahme der Abhängigkeiten
Erfassen Sie alle eingesetzten Cloud-Dienste, deren Rechtsträger, Speicherorte und Subunternehmer. Häufig zeigt sich hier bereits ungeplante Schatten-IT.
Schutzbedarf der Daten festlegen
Klassifizieren Sie Daten nach Vertraulichkeit und Kritikalität. Nicht jedes Dokument braucht dasselbe Schutzniveau – aber jede Klasse braucht eine Entscheidung.
Rechtsrahmen prüfen
Bewerten Sie DSGVO-Konformität, Schrems-II-Risiken und die Reichweite des US CLOUD Act für jeden Anbieter. Maßgeblich ist der Rechtsträger, nicht der Serverstandort.
Souveräne Plattform auswählen
Fordern Sie belegbare Nachweise: EU-Rechtsträger, EU-Rechenzentren, EU-Support, Zertifizierungen wie ISO/IEC 27001 und BSI-Grundschutz sowie offene Schnittstellen.
Migration in Wellen planen
Starten Sie mit einer Pilotgruppe, migrieren Sie anschließend fachbereichsweise. Parallelbetrieb über offene Standards wie IMAP und CalDAV reduziert das Risiko.
Exit-Fähigkeit dauerhaft sichern
Testen Sie den vollständigen Datenexport regelmäßig – nicht erst bei der Kündigung. Offene Formate und dokumentierte APIs halten den Wechsel jederzeit möglich.
Die Schritte lassen sich unabhängig vom Anbieter anwenden. Mit xworks.365 sind die Schritte 3 bis 6 bereits durch Rechtsträger, Zertifizierungen und offene Standards abgedeckt.
Warum digitale Souveränität jetzt entscheidend ist
Vendor Lock-in vermeiden
Viele Unternehmen sind von US-Clouds abhängig. xworks.365 bietet eine unabhängige Alternative mit eigener Technologie und offenen Standards.
DSGVO & Schrems II
Daten bleiben in Deutschland. Keine Übermittlung in Drittländer, keine unsicheren Datenverarbeitungspraktiken.
Schatten-IT reduzieren
Geben Sie Mitarbeitern eine zentrale, sichere Plattform – statt wildgewachsener Tools, die Compliance-Risiken bergen.
Souveränität, die Sie messen können
Acht Pfeiler, auf denen xworks.365 digitale Souveränität für Unternehmen umsetzt.
Deutsches Hosting
Betrieb in deutschen Hochsicherheitsrechenzentren mit redundanten Standorten.
Keine externen CDNs
Wir laden keine Tracker oder Skripte von Drittanbietern nach. Datenschutz by Design.
DSGVO & GoBD
Vollständig DSGVO-konform und GoBD-fähig für revisionssichere Ablage.
BSI-IT-Sicherheitskennzeichen
Zertifiziert nach BSI-Grundschutz für vertrauenswürdige Kommunikation.
ISO 27001
Zertifiziertes Informationssicherheits-Management für Ihre geschäftskritischen Daten.
Offene Standards & APIs
IMAP, POP3, CalDAV, CardDAV und REST-APIs für maximale Interoperabilität.
Ende-zu-Ende-Verschlüsselung
Sichere Kommunikation mit modernen Verschlüsselungsverfahren auf allen Kanälen.
Rollen & Rechte
Granulare Berechtigungssteuerung für Administratoren, Teams und externe Partner.
Alles, was Teams brauchen – in einer souveränen Plattform
xworks.365 vereint die wichtigsten Business-Funktionen unter Ihrer Kontrolle.
Für Organisationen, die Souveränität ernst nehmen
Recht und Compliance im Überblick
Die Regelwerke, die über die Souveränität einer Cloud-Lösung entscheiden.
DSGVO-konforme Cloud
Auftragsverarbeitung nach Art. 28 DSGVO, dokumentierte technische und organisatorische Maßnahmen, Löschkonzepte und Betroffenenrechte – vollständig innerhalb der EU umgesetzt.
US CLOUD Act
xworks.365 wird von einem deutschen Unternehmen betrieben und unterliegt keiner extraterritorialen Herausgabepflicht gegenüber US-Behörden.
Schrems II
Kein Drittlandtransfer, keine Standardvertragsklauseln und keine zusätzlichen Schutzmaßnahmen nötig, weil die Verarbeitung die EU nicht verlässt.
BSI-Grundschutz
Sicherheitsarchitektur nach BSI-Vorgaben, ausgezeichnet mit dem BSI-IT-Sicherheitskennzeichen für vertrauenswürdige Kommunikationsdienste.
ISO/IEC 27001
Zertifiziertes Informationssicherheits-Managementsystem für Betrieb, Rechenzentrum und Entwicklungsprozesse.
Gaia-X und europäische Cloud
Offene Standards, Datenportabilität und Transparenz über die Betriebskette – die Prinzipien, auf denen europäische Dateninfrastrukturen aufbauen.
Begriffe rund um digitale Souveränität
Datenhoheit, souveräne Cloud, Datenresidenz – die wichtigsten Begriffe kurz erklärt.
- Datenhoheit
- Das Recht und die tatsächliche Fähigkeit, über die eigenen Daten zu verfügen: Zugriff, Weitergabe, Aufbewahrung und Löschung liegen in Ihrer Hand.
- Datensouveränität
- Die Durchsetzbarkeit der Datenhoheit im konkreten Betrieb – technisch über Verschlüsselung und Rechtekonzepte, rechtlich über Verträge und Jurisdiktion.
- Souveräne Cloud
- Eine Cloud-Umgebung, die vollständig unter EU-Recht betrieben wird: EU-Rechtsträger, EU-Rechenzentren, EU-Support, Schlüsselhoheit beim Kunden oder beim europäischen Betreiber.
- Datenresidenz
- Beschreibt ausschließlich den geografischen Speicherort der Daten. Datenresidenz in Deutschland allein macht eine Lösung noch nicht souverän.
- US CLOUD Act
- US-Gesetz, das US-Anbieter zur Herausgabe von Daten an US-Behörden verpflichtet – unabhängig vom Speicherort und auch für europäische Tochtergesellschaften.
- Schrems II
- EuGH-Urteil von 2020, das den Privacy Shield für ungültig erklärte und für Datentransfers in Drittstaaten zusätzliche Schutzmaßnahmen verlangt.
- Gaia-X
- Europäische Initiative für eine föderierte, interoperable Dateninfrastruktur mit gemeinsamen Regeln zu Transparenz, Portabilität und Selbstbestimmung.
- Vendor Lock-in
- Abhängigkeit von einem Anbieter, weil Daten, Formate oder Prozesse nicht ohne erheblichen Aufwand migriert werden können.
Häufige Fragen zur digitalen Souveränität
Die wichtigsten Antworten für Entscheiderinnen und Entscheider.
Ähnliche Fragen
Weiterführende Antworten rund um digitale Souveränität, Datenhoheit und Compliance.
Datenhoheit & souveräne Cloud
Was ist eine souveräne Cloud?
Eine Cloud-Umgebung mit europäischem Rechtsträger, Speicherung und Verarbeitung in der EU, Betrieb und Support aus der EU sowie voller Kundenhoheit über Schlüssel, Konfiguration und Datenexport.
Zur Checkliste mit zwölf KriterienWo werden meine Daten gespeichert?
Ausschließlich im eigenen, ISO/IEC 27001-zertifizierten Rechenzentrum in Deutschland (Ahaus, Münsterland) – ohne Datentransfer in Drittländer.
Zu Sicherheit und Rechenzentrum
Compliance & Recht
Was bedeutet der US CLOUD Act für europäische Unternehmen?
US-Unternehmen müssen Daten auf Anforderung US-amerikanischer Behörden herausgeben – unabhängig vom Speicherort und auch über europäische Tochtergesellschaften.
Zur Themenseite US CLOUD ActWas bedeutet das Schrems-II-Urteil für Cloud-Dienste?
Datenübermittlungen in die USA erfordern zusätzliche Schutzmaßnahmen und eine Einzelfallprüfung. Verarbeitung ausschließlich in der EU vermeidet diese Pflichten.
Zur Themenseite Schrems IIWas macht eine Cloud DSGVO-konform?
Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, dokumentierte technische und organisatorische Maßnahmen, transparente Unterauftragsverarbeiter, klare Löschfristen und ein vollständiger Datenexport.
Zur Checkliste DSGVO-konforme CloudWelche Rolle spielen Gaia-X und der BSI IT-Grundschutz?
Gaia-X liefert ein europäisches Rahmenwerk für interoperable Cloud-Dienste, der BSI IT-Grundschutz konkrete Bausteine für die technische und organisatorische Absicherung.
Zur Themenseite Gaia-X
Alternativen & Umstieg
Gibt es eine souveräne Alternative zu Microsoft 365?
xworks.365 deckt E-Mail, Kalender, Kontakte, Dateien, Dokumentbearbeitung und Videokonferenzen in einer integrierten Plattform ab – betrieben von einem deutschen Unternehmen in Deutschland.
Zu allen Funktionen im ÜberblickWie vermeide ich Vendor Lock-in?
Offene Standards (IMAP, SMTP, CalDAV, CardDAV, WebDAV), offene Dokumentformate und ein vollständiger Selbstbedienungs-Export – vertraglich bereits bei der Auswahl geregelt.
Zum Vergleich souveräner Cloud-AnsätzeWie sieht eine souveräne Umstellung in der Praxis aus?
Eine Modellrechnung für eine kommunale Verwaltung zeigt Architektur, Migrationsplan und messbare Kennzahlen einer souveränen Collaboration-Plattform.
Zur Case Study öffentliche Verwaltung