Slack-Alternative DSGVO: Team-Chat mit Matrix und Synapse selbst betreiben

Wenn du eine Slack-Alternative suchst, die DSGVO-konform betrieben werden kann, landest du früher oder später bei Matrix. Der offene Kommunikationsstandard mit der Server-Software Synapse bietet Räume, Threads, Dateien und Ende-zu-Ende-Verschlüsselung — nur liegen die Nachrichten dann auf einem Server, den du bestimmst, statt bei einem Anbieter außerhalb der EU. Dieser Artikel zeigt dir, was Matrix wirklich leistet, welche Kosten realistisch sind und an welchen Stellen der Umstieg unangenehm wird.

Warum Slack für viele Teams zum Datenschutzproblem wird

Ein Team-Chat ist kein Nebenschauplatz. In den Räumen laufen Kundennamen, Vertragsdetails, Krankmeldungen, manchmal Patientendaten oder Mandantsachverhalte. Damit ist der Messenger eine Verarbeitung personenbezogener Daten wie jede andere — inklusive Auftragsverarbeitungsvertrag, Verzeichnis von Verarbeitungstätigkeiten und der Frage, wohin die Daten fließen.

Rechtlich ist die Lage seit Jahren in Bewegung. Der EuGH hat mit dem Schrems-II-Urteil vom 16. Juli 2020 (Rs. C-311/18) den Angemessenheitsbeschluss zum EU-US Privacy Shield für ungültig erklärt, weil US-Überwachungsbefugnisse keinen der EU gleichwertigen Rechtsschutz für Nicht-Amerikaner vorsehen. Seit dem 10. Juli 2023 gilt mit dem EU-U.S. Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795) wieder ein Angemessenheitsbeschluss — allerdings nur für Unternehmen, die sich beim US-Handelsministerium zertifiziert haben, und mit der offen ausgesprochenen Erwartung mehrerer deutscher Aufsichtsbehörden, dass auch diese Regelung gerichtlich überprüft wird.

Für dich heißt das: Der US-Transfer ist derzeit rechtlich möglich, aber er ruht auf einer Konstruktion, die schon zweimal gekippt ist. Wer diese Unsicherheit nicht jedes Jahr neu in einer Datenschutzfolgenabschätzung durchspielen will, verlagert die Verarbeitung dahin, wo die Frage gar nicht erst entsteht.

Dazu kommt ein banales Detail aus der Slack-Preisübersicht (Stand: August 2026): Datenspeicherung in Deutschland ist erst ab dem Tarif Business+ verfügbar. Die günstigen Pläne bieten sie schlicht nicht.

Was Matrix und Synapse konkret sind

Matrix ist ein offener Standard für Echtzeitkommunikation, spezifiziert unter spec.matrix.org. Synapse ist die Referenzimplementierung des Servers — der sogenannte Homeserver. Drei Bausteine solltest du auseinanderhalten:

• Homeserver (Synapse) — hostet die Konten deiner Organisation. Die Nutzerkennung sieht aus wie @vorname:deine-domain.de, ähnlich einer E-Mail-Adresse.
• Client — die App, mit der Menschen schreiben. Element ist der bekannteste, aber der Standard ist offen: Jeder Matrix-Client funktioniert gegen deinen Server.
• Bridges — Brücken zu anderen Netzen wie IRC, Discord oder Slack. Nutzer der Gegenseite erscheinen als normale Matrix-Nutzer.

Der entscheidende Unterschied zu Slack ist die Föderation. Matrix funktioniert wie E-Mail: Dein Server kann mit Servern anderer Organisationen kommunizieren, ohne dass beide Seiten beim selben Anbieter sein müssen. Ein gemeinsamer Projektraum mit einer Partnerkanzlei braucht also keinen Gastzugang in einer fremden Cloud.

Ende-zu-Ende-Verschlüsselung ist bei Matrix kein Zusatzpaket, sondern Bestandteil des Protokolls, inklusive Geräteverifikation und Schlüsselsicherung. Das ist genau der Punkt, an dem sich Berufsgeheimnisträger von proprietären Diensten unterscheiden müssen.

Die ehrliche Rechnung: Lizenzkosten gegen Betriebsaufwand

Der Vergleich wird gern verkürzt geführt — „Open Source ist kostenlos" gegen „Slack kostet pro Nutzer". Beides stimmt nur zur Hälfte.

Auf der Slack-Seite stehen laut Herstellerangaben (Stand: August 2026) für den Pro-Plan 8,75 US-Dollar pro Nutzerin und Monat bei monatlicher Zahlung, für Business+ 18 US-Dollar; aktuell weist Slack darauf zeitlich begrenzte Rabatte aus. Der kostenlose Plan begrenzt den Nachrichtenverlauf auf 90 Tage — für ein Unternehmen, das Kommunikation nachvollziehbar halten muss, ist das keine Option. Diese Kosten skalieren linear mit dem Team: 40 Personen im Pro-Plan sind etwa 4.200 US-Dollar im Jahr, bevor irgendjemand über Compliance-Anforderungen gesprochen hat.

Auf der Matrix-Seite entfallen die Lizenzkosten vollständig. Dafür kommt Betriebsaufwand hinzu, und den solltest du nicht kleinrechnen:

• Server und Speicher — Synapse ist datenbanklastig; Medien und Verlauf wachsen stetig.
• Updates — Homeserver sind aus dem Internet erreichbar und brauchen zeitnahe Sicherheitsupdates.
• Backups — inklusive nachgewiesener Wiederherstellung, nicht nur „läuft nachts irgendwas".
• Föderation und Betrieb — DNS-Delegation, Zertifikate, Monitoring, Speicherbereinigung.

Wer das mit eigenem Personal macht, tauscht eine Rechnung gegen Arbeitszeit. Ob sich das lohnt, hängt weniger an der Teamgröße als daran, ob es bei dir jemanden gibt, der den Server auch dann patcht, wenn gerade Hochsaison ist.

Der Umstieg in der Praxis

Drei Dinge machen Migrationen erfahrungsgemäß schwer. Erstens der Verlauf: Ein vollständiger Import alter Slack-Nachrichten in Matrix ist aufwendig und selten verlustfrei. Praktikabler ist ein Stichtag plus ein Slack-Export im Archiv. Zweitens die Integrationen: Prüfe früh, welche Bots und Webhooks wirklich gebraucht werden — vieles lässt sich über die Matrix-Client-Server-API oder eine Automatisierung nachbauen. Drittens die Gewohnheit: Ein Parallelbetrieb über wenige Wochen mit einer Bridge nimmt dem Wechsel die Härte, ein monatelanges Nebeneinander zementiert dagegen zwei Systeme.

Plane außerdem die Anmeldung mit ein. Wer mehrere Open-Source-Anwendungen betreibt, will nicht in jeder eine eigene Nutzerliste pflegen. Ein zentraler Identitätsdienst wie Keycloak bindet Matrix per OpenID Connect an und macht den Austritt eines Mitarbeiters zu einem einzigen Handgriff statt zu einer Checkliste.

Matrix betreiben, ohne den Server zu betreiben

Wenn die rechtliche Seite für Matrix spricht, der Betriebsaufwand aber gegen Eigenbetrieb, bleibt der Mittelweg: eine gemanagte Instanz. Genau dafür gibt es AllAppsCloud — Managed Open Source Hosting aus dem eigenen Rechenzentrum der Wodanio GmbH in Deutschland, ohne Hyperscaler darunter.

Synapse (Matrix) ist Teil des Katalogs: Deine Organisation bekommt eine eigene Adresse, die Nachrichten liegen in deiner Instanz im deutschen Rechenzentrum, und die Nutzer wählen ihren Client selbst. Betrieb, Backups, Updates und Monitoring übernimmt die Plattform, du verwaltest nur noch Nutzer, Räume und Rechte. Die Software bleibt unverändertes Open Source ohne proprietäre Aufsätze — der Export und der Umzug anderswohin stehen dir jederzeit offen.

Für Teams, die den Chat als ersten Schritt aus der US-Cloud nutzen, ergänzen sich die Bausteine: Dateien und Kalender über Nextcloud, Zugangsdaten über Vaultwarden, alles im selben Rechenzentrum. Einen Überblick über den gesamten Katalog findest du unter allapps.cloud/hosting.

Ein Hinweis zum Stand: AllAppsCloud befindet sich im Aufbau und startet mit einer begrenzten Zahl an Early-Access-Kunden. Das Rechenzentrum befindet sich derzeit in der Zertifizierung nach ISO 27001. Wer früh dabei sein will, trägt sich unverbindlich in die Warteliste ein.

Häufige Fragen

Ist Matrix automatisch DSGVO-konform?

Nein. Die DSGVO stellt Anforderungen an dich als Verantwortlichen, nicht an eine Software. Matrix macht die Erfüllung nur erheblich einfacher, weil die Verarbeitung auf einem Server deiner Wahl stattfindet und bei einem Betrieb in Deutschland keine Drittstaatentransfers und keine Standardvertragsklauseln nötig sind. Verzeichnis der Verarbeitungstätigkeiten, Löschkonzept und Auftragsverarbeitungsvertrag mit dem Hoster brauchst du trotzdem.

Können wir mit Externen kommunizieren, die kein Konto bei uns haben?

Ja, das ist der Kern der Föderation. Nutzer auf anderen Matrix-Servern lassen sich in Räume einladen und schreiben mit ihrer eigenen Kennung mit — ohne Gastkonto bei dir. Für Kontakte, die noch auf einem anderen Netz sind, gibt es Bridges als Übergangslösung.

Was passiert mit unserem Slack-Verlauf?

Slack bietet in den kostenpflichtigen Plänen Datenexporte an. Der übliche Weg ist, den Export als Archiv zu sichern und den Umstieg mit einem Stichtag zu fahren, statt alte Nachrichten in Matrix zu importieren. Ein vollständiger, formattreuer Import ist technisch möglich, aber aufwendig — und lohnt sich meist nur, wenn Aufbewahrungspflichten es wirklich verlangen.