OpenDesk mit KI und Offline-Modus: Alternative zu Microsoft 365?
Was gemeldet wurde und was wir daraus ableiten können
Die Meldung, über die heise online berichtet, ist in der Kernaussage schnell erzählt: Das Zentrum für digitale Souveränität präsentiert auf der Smart Country Convention neue Funktionen für OpenDesk. Genannt werden zwei Bausteine, nämlich KI-Funktionen und ein Offline-Betrieb. Im Titel der Meldung tauchen die beiden Stichworte „agentische KI" und „Air-Gap-Modus" auf.
Mehr Details liegen uns nicht vor, und genau deshalb wollen wir hier sauber trennen. Was konkret an Funktionen kommt, wie sie technisch umgesetzt sind, wann sie breit verfügbar sind und was sie kosten, können wir aus der Meldung nicht seriös beantworten. Wer Ihnen dazu jetzt schon feste Aussagen verkauft, sollte erklären können, woher er sie hat.
Was wir dagegen tun können, ist die Einordnung. Die beiden Stichworte sind in der Praxis wichtig, weil sie zwei der größten Einwände gegen Alternativen zu Microsoft 365 adressieren. Der eine lautet: „Ohne moderne KI-Funktionen sind wir im Alltag langsamer als die Konkurrenz." Der andere lautet: „Selbst wenn wir die Daten bei uns halten, hängen wir am Ende doch an irgendeiner Cloud." Beide Einwände sind berechtigt, und beide lassen sich nur mit konkreten Antworten entkräften. Dass ein Projekt dieser Art darauf Antworten sucht, ist ein gutes Zeichen.
OpenDesk kurz erklärt: Büro-Software als offene Suite
Wer OpenDesk bisher nicht auf dem Schirm hatte: Es handelt sich um eine Open-Source-Suite für die tägliche Büroarbeit, also für das, was viele Betriebe heute über Microsoft 365 oder vergleichbare Pakete abwickeln. Gemeint ist das Zusammenspiel aus Dokumenten, Zusammenarbeit und Kommunikation in einer integrierten Umgebung. Hinter dem Projekt steht das Zentrum für digitale Souveränität, das sich dem Ziel verschrieben hat, Alternativen zu proprietären Angeboten voranzubringen.
Entscheidend ist der Begriff „Open Source". Der Quellcode ist einsehbar, der Betrieb ist nicht an einen einzigen Anbieter gekoppelt, und wer die Software einsetzt, kann sie bei einem Dienstleister seiner Wahl oder im eigenen Rechenzentrum laufen lassen. Das ist ein grundlegend anderes Modell als ein Abonnement bei einem Konzern, der Preise, Funktionsumfang und Vertragsbedingungen einseitig festlegt.
Das heißt nicht, dass Open Source automatisch einfacher, günstiger oder besser wäre. Es verschiebt den Aufwand. Statt Lizenzen zu zahlen und Betrieb sowie Updates dem Anbieter zu überlassen, braucht man jemanden, der die Umgebung betreibt, absichert und pflegt. Das kann ein interner Administrator sein oder ein externer Partner. Genau an dieser Stelle entscheidet sich in der Praxis, ob ein Wechsel gelingt.
Agentische KI: Was dahintersteckt, ohne Fachjargon
„Agentische KI" klingt nach Marketing, beschreibt aber einen konkreten Unterschied. Klassische KI-Funktionen im Büro sind Assistenten, die auf Zuruf etwas liefern: einen Text zusammenfassen, eine Mail formulieren, ein Dokument übersetzen. Sie warten auf Ihre Eingabe und geben ein Ergebnis zurück.
Agentische Systeme gehen einen Schritt weiter. Sie bekommen ein Ziel und arbeiten mehrere Schritte selbstständig ab, zum Beispiel Informationen aus verschiedenen Quellen zusammensuchen, daraus einen Entwurf bauen und das Ergebnis an der richtigen Stelle ablegen. Sie handeln also, statt nur zu antworten. Wie weit genau die in OpenDesk gezeigten Funktionen diesen Anspruch einlösen, geht aus der Meldung nicht hervor. Der Begriff weist aber in diese Richtung.
Für Unternehmen hat das zwei Seiten. Die Chance liegt auf der Hand: Routinearbeit, die heute Zeit frisst, etwa Protokolle, Terminabstimmung, Recherche in internen Unterlagen oder das Vorsortieren von Anfragen, kann deutlich schneller erledigt werden. Das Risiko liegt in der Natur der Sache: Ein System, das selbstständig handelt, braucht klare Grenzen. Auf welche Daten darf es zugreifen? Welche Aktionen darf es auslösen? Wer kontrolliert das Ergebnis, bevor es nach außen geht?
Diese Fragen stellen sich bei jedem Anbieter. Bei einer offenen Suite haben Sie aber potenziell bessere Chancen, sie wirklich zu beantworten, weil Sie Berechtigungen und Datenflüsse nachvollziehen können, statt sich auf Zusicherungen in einem Vertragswerk zu verlassen.
Air-Gap-Modus: Wenn die Software ohne Außenverbindung läuft
Ein „Air Gap" bezeichnet eine Umgebung, die bewusst vom Internet und von anderen Netzen getrennt ist. Zwischen dem System und der Außenwelt liegt im wörtlichen Sinn eine Lücke aus Luft. Daten kommen nur über kontrollierte Wege hinein und heraus. Diese Betriebsart kennt man aus besonders sensiblen Bereichen, in denen eine Verbindung nach draußen schlicht ein untragbares Risiko wäre.
Dass eine Büro-Suite einen solchen Betriebsmodus anbietet, ist bemerkenswert, denn die meisten modernen Anwendungen sind auf ständige Verbindungen angewiesen: für Lizenzprüfung, Updates, Telemetrie, KI-Dienste in der Cloud. Eine Software, die auch ohne all das funktioniert, setzt eine andere Architektur voraus. Genau darin liegt der Wert. Wer seine Büro-Umgebung vollständig im eigenen Haus oder im eigenen Netz betreiben kann, hat eine Stufe von Kontrolle, die bei klassischen Cloud-Abos nicht erreichbar ist.
Gleichzeitig sollte man nüchtern bleiben. Ein Air-Gap-Betrieb ist aufwendig. Updates müssen kontrolliert eingespielt werden, Zusammenarbeit mit externen Partnern wird komplizierter, und wer KI-Funktionen lokal betreiben will, braucht dafür Rechenleistung und Know-how. Für die meisten kleinen und mittleren Unternehmen ist ein vollständig abgeschotteter Betrieb deshalb nicht der Normalfall. Interessant ist er trotzdem, und zwar aus zwei Gründen: Erstens zeigt er, dass die Software technisch auf Unabhängigkeit ausgelegt ist. Zweitens gibt es auch im Mittelstand einzelne Bereiche, in denen so ein Modus sinnvoll sein kann, etwa bei Konstruktionsdaten, Entwicklungsunterlagen oder besonders vertraulichen Verträgen.
Warum Souveränität im Mittelstand keine Theorie ist
Das Wort „digitale Souveränität" hört man seit Jahren in politischen Reden. Im Betriebsalltag wirkt es oft weit weg. Dabei lässt es sich auf ganz handfeste Fragen herunterbrechen.
Preisänderungen. Wer seine gesamte Büro-Infrastruktur bei einem Anbieter hat, akzeptiert dessen Preisgestaltung. Erhöht der Anbieter die Gebühren oder bündelt Funktionen neu, bleibt oft nur die Wahl zwischen Zahlen und aufwendigem Umzug.
Rechtliche Unsicherheit. Der Datentransfer zwischen der EU und den USA war in den vergangenen Jahren immer wieder Gegenstand rechtlicher Auseinandersetzungen. Für Unternehmen, die personenbezogene Daten von Kunden, Mitarbeitern oder Patienten verarbeiten, bedeutet das dauerhaftes Abwägen. Eine Lösung, die in Europa betrieben wird und unter eigener Kontrolle steht, nimmt einen Teil dieser Unsicherheit heraus.
Verfügbarkeit. Fällt ein großer Cloud-Dienst aus, steht bei allen Kunden gleichzeitig der Betrieb. Sie haben darauf keinen Einfluss und können nur warten. Eine Umgebung, die Sie selbst oder ein Dienstleister Ihres Vertrauens betreibt, lässt sich dagegen gezielt absichern, mit eigenen Backups und eigenen Wiederherstellungsplänen.
KI und Datenabfluss. Je mehr KI-Funktionen in Büro-Software einziehen, desto wichtiger wird die Frage, wohin Ihre Inhalte dabei wandern. Wenn ein Assistent Ihre Dokumente liest, um zusammenzufassen oder Fragen zu beantworten, muss klar sein, wo diese Verarbeitung stattfindet und ob die Daten für etwas anderes verwendet werden. Ein Betrieb ohne Außenverbindung beantwortet diese Frage von selbst.
Das alles sind keine Argumente gegen jede Cloud. Sie sind Argumente dafür, die Abhängigkeit bewusst zu gestalten, statt in sie hineinzuwachsen.
Die ehrliche Gegenseite: Was gegen einen schnellen Wechsel spricht
Ein seriöser Beitrag zu diesem Thema darf die Schwierigkeiten nicht auslassen. Eine neue Funktionsankündigung auf einer Messe ersetzt keine Praxistauglichkeit im Betrieb.
Erstens: Gewohnheit. Ihre Mitarbeiter arbeiten seit Jahren mit denselben Programmen. Selbst wenn eine Alternative funktional gleichwertig ist, kostet die Umstellung Zeit, Nerven und Produktivität. Das ist der größte und am häufigsten unterschätzte Posten.
Zweitens: Austausch mit der Außenwelt. Kunden, Lieferanten und Behörden schicken Dokumente in den Formaten, die sie selbst nutzen. Ein Wechsel ist nur dann reibungslos, wenn der Austausch verlässlich klappt, auch bei komplexen Dateien mit Makros, Formatierungen oder Tabellen.
Drittens: Zusatzsoftware. In vielen Betrieben hängen Branchenlösungen, Schnittstellen und Automatisierungen an der bestehenden Büro-Umgebung. Sie müssen vor einer Entscheidung vollständig erfasst werden, sonst kommt die böse Überraschung erst nach dem Umzug.
Viertens: Betrieb und Support. Wer eine offene Suite einführt, braucht jemanden, der sie betreibt. Ohne klare Zuständigkeit wird aus der gewonnenen Unabhängigkeit schnell ein Sicherheitsproblem, weil Updates liegen bleiben.
Fünftens: Die Neuheiten selbst. KI-Funktionen und ein Offline-Modus wurden vorgestellt. Ob sie in Ihrer Umgebung zuverlässig, performant und in der Bedienung alltagstauglich sind, lässt sich erst im eigenen Test beurteilen. Hier hilft ein Pilotbetrieb mehr als jede Präsentation.
Sicherheit und Pflichten: Was die Wahl der Büro-Umgebung damit zu tun hat
Die Wahl der Büro-Software ist immer auch eine Sicherheitsentscheidung. Hier laufen E-Mails, Dokumente, Kalender, Chats und Dateiablagen zusammen. Wer diese Umgebung kompromittiert, kommt an fast alles heran, was im Betrieb wichtig ist.
Das gilt unabhängig davon, ob Sie eine Cloud-Suite oder eine selbst betriebene Lösung einsetzen. Der Unterschied liegt in der Verantwortung. Bei einer gemieteten Lösung verlassen Sie sich auf die Sicherheitsmaßnahmen des Anbieters und auf Ihre eigene Konfiguration, etwa bei Zugängen und Berechtigungen. Bei einer selbst betriebenen Lösung tragen Sie oder Ihr Dienstleister die komplette Last: Härtung, Updates, Überwachung, Backups.
Dazu kommt der regulatorische Rahmen. Viele Betriebe fallen inzwischen unter strengere Anforderungen an ihre IT-Sicherheit oder liefern an Kunden, die diese Anforderungen weiterreichen. Wie sich das konkret auswirkt, erklären wir ausführlich auf unserer Seite zu NIS2 & IT-Sicherheit. Für die Büro-Umgebung bedeutet das: Sie sollten nachweisen können, wer Zugriff hat, wie Daten gesichert werden und wie Sie auf einen Vorfall reagieren. Ob das mit einer offenen Suite oder einem kommerziellen Dienst geschieht, ist zweitrangig. Wichtig ist, dass es dokumentiert und geübt ist.
Gerade bei KI-Funktionen kommt ein neues Element hinzu: Wenn ein System im Auftrag von Mitarbeitern handelt, muss nachvollziehbar sein, was es getan hat. Protokolle, Rechtekonzepte und klare Freigabeschritte gehören deshalb von Anfang an zur Planung.
Was das für den Mittelstand bedeutet
Aus der Meldung folgt kein Handlungszwang, wohl aber ein guter Anlass, die eigene Lage zu prüfen. Wir empfehlen folgendes Vorgehen.
1. Bestandsaufnahme machen. Listen Sie auf, welche Dienste Ihre Büro-Umgebung heute umfasst: E-Mail, Kalender, Dateiablage, Videokonferenz, Chat, Office-Programme. Notieren Sie dazu, wer sie bereitstellt, was sie kosten und wo die Daten liegen. Viele Betriebe stellen dabei fest, dass sie mehr Abhängigkeiten haben, als ihnen bewusst war.
2. Kritische Daten identifizieren. Nicht alles ist gleich sensibel. Unterscheiden Sie zwischen Daten, die bedenkenlos in einer Standard-Cloud liegen können, und solchen, bei denen Sie mehr Kontrolle wollen. Personalakten, Gesundheitsdaten, Entwicklungsunterlagen und Verträge gehören oft in die zweite Gruppe. Das ist die Grundlage für jede Entscheidung.
3. Nicht alles auf einmal ändern. Ein vollständiger Wechsel ist selten der richtige erste Schritt. Sinnvoller ist ein begrenzter Pilot: eine Abteilung, ein Projekt oder ein klar umrissener Anwendungsfall. So lernen Sie, wie sich eine Alternative im Alltag verhält, ohne den gesamten Betrieb zu riskieren.
4. KI-Regeln festlegen, bevor die Werkzeuge da sind. Egal, welche Suite Sie nutzen: Legen Sie fest, welche Daten KI-Funktionen verarbeiten dürfen und welche nicht. Sorgen Sie dafür, dass Mitarbeiter wissen, was erlaubt ist. Ohne Regeln entsteht Schatten-IT, weil Mitarbeiter eigenständig externe KI-Dienste nutzen und dabei Firmendaten eingeben.
5. Betrieb klären. Wenn Sie eine offene Suite in Betracht ziehen, klären Sie vorab, wer sie betreibt. Ein erfahrener Partner für Managed Hosting kann den Betrieb übernehmen, inklusive Updates, Überwachung und Backups, sodass Sie die Vorteile der Unabhängigkeit nutzen, ohne selbst Administrator zu werden. Wichtig ist, dass vertraglich geregelt ist, wo die Daten liegen und wie ein späterer Umzug möglich bleibt.
6. Sicherheitsgrundlagen nicht vergessen. Eine neue Plattform ersetzt keine Basishygiene. Starke Anmeldung mit zweitem Faktor, saubere Rechtevergabe, regelmäßige Updates und getestete Backups gelten überall. Wenn Sie hier Nachholbedarf sehen, sprechen Sie mit Ihrem Dienstleister über das Thema IT-Sicherheit, bevor Sie über neue Plattformen nachdenken.
7. Ausstiegswege prüfen. Die beste Absicherung gegen Abhängigkeit ist die Möglichkeit, zu gehen. Prüfen Sie bei jeder Lösung, ob Sie Ihre Daten in offenen Formaten exportieren können und wie aufwendig ein Wechsel wäre. Das gilt für Ihre aktuelle Umgebung genauso wie für jede Alternative.
8. Beobachten statt hetzen. Die jetzt vorgestellten Funktionen sind neu. Verfolgen Sie, wie sie sich in der Praxis bewähren, und achten Sie auf Berichte von Anwendern, nicht nur auf Ankündigungen. Wer in sechs bis zwölf Monaten fundiert entscheidet, ist besser aufgestellt als jemand, der heute auf Basis einer Messepräsentation umstellt.
Einordnung: Chance, aber kein Selbstläufer
Unterm Strich sehen wir in der Entwicklung etwas Positives. Es entsteht eine ernstzunehmende Alternative, die nicht nur Datenschutz verspricht, sondern auch beim Thema KI mithalten will. Für den Mittelstand ist das wichtig, denn bisher stand man oft vor einer unbequemen Wahl: entweder die bequeme, moderne Lösung eines US-Konzerns oder die datenschutzfreundliche, aber funktional dünnere Variante. Wenn OpenDesk diese Lücke schließt, verschiebt sich das Kräfteverhältnis.
Gleichzeitig gilt: Software allein löst keine Souveränitätsfrage. Souverän ist ein Unternehmen erst dann, wenn es seine Daten kennt, seine Abhängigkeiten steuert und im Ernstfall handlungsfähig bleibt. Dazu gehören Menschen, Prozesse und ein Dienstleister, der mitdenkt. Die Technik ist ein Baustein, nicht das ganze Haus.
Unser Rat an Betriebe in unserer Region: Nutzen Sie die Meldung als Anlass für eine ruhige, sachliche Standortbestimmung. Wenn Sie dabei Unterstützung wünschen, sind wir als IT-Service Friesland gern ansprechbar. Wir schauen gemeinsam, was bei Ihnen wirklich sinnvoll ist, und raten auch dann zum Abwarten, wenn eine Umstellung aktuell mehr kostet, als sie nützt.
Häufige Fragen
Ist OpenDesk ein vollwertiger Ersatz für Microsoft 365?
Das lässt sich pauschal nicht beantworten, es hängt von Ihrem Einsatz ab. OpenDesk deckt als Suite die zentralen Bereiche der Büroarbeit ab, ob es aber in Ihrem Betrieb alle Anforderungen erfüllt, zeigt erst ein Test mit echten Arbeitsabläufen. Besonders wichtig sind der Austausch mit externen Partnern und vorhandene Zusatzlösungen.
Was bedeutet „Air-Gap-Modus" für einen normalen Betrieb?
Ein Air Gap trennt ein System bewusst vom Internet. Für die meisten Unternehmen ist das im Alltag zu aufwendig, für einzelne sensible Bereiche kann es aber sinnvoll sein. Wichtig ist vor allem, dass die Software technisch so gebaut ist, dass sie auch ohne ständige Verbindung nach außen funktioniert.
Ist KI in einer selbst betriebenen Umgebung automatisch datenschutzkonform?
Nein, automatisch ist hier nichts. Es hilft, wenn Verarbeitung und Daten unter Ihrer Kontrolle bleiben, trotzdem brauchen Sie klare Regeln, Berechtigungen und eine Dokumentation. Ob eine konkrete Nutzung zulässig ist, sollten Sie im Zweifel mit Ihrem Datenschutzbeauftragten klären.
Sollten wir jetzt von Microsoft 365 wechseln?
Ein überstürzter Wechsel ist selten sinnvoll. Besser ist es, den Bestand zu erfassen, sensible Daten zu identifizieren und mit einem begrenzten Pilot zu testen. Danach können Sie auf einer soliden Grundlage entscheiden, ob und in welchem Umfang eine Umstellung Sinn ergibt.
Wer betreibt eine Open-Source-Suite für uns?
Das können Ihre eigenen Administratoren übernehmen oder ein externer Dienstleister. Für kleinere Betriebe ist meist ein Partner die bessere Wahl, weil Betrieb, Updates und Absicherung kontinuierlich anfallen. Achten Sie darauf, dass Datenstandort, Zuständigkeiten und Ausstiegsmöglichkeiten vertraglich klar geregelt sind.