1. Inleiding

Vrijwel elke organisatie die wij ontmoeten voert haar werkleven binnen Microsoft 365. De bestanden staan in OneDrive en SharePoint, de mail en agenda’s in Exchange Online, de vergaderingen in Teams, de documenten in Word, Excel en PowerPoint, en steeds vaker de assistent in Copilot. Het is een capabele, geïntegreerde suite, en voor veel organisaties is het een redelijke keuze. Wij zijn hier niet om te doen alsof dat niet zo is. Wij zijn hier om te betogen dat het voor een grote en groeiende groep organisaties niet langer de juiste keuze is, en dat er nu een serieus alternatief is dat te weinig bestuurders goed hebben overwogen.

Dit is een standpuntnotitie, en het standpunt is helder: voor organisaties die hechten aan controle over hun eigen data, hun eigen kosten en hun eigen roadmap is Nextcloud het Microsoft 365-alternatief dat wij aanbevelen, en migreren ernaartoe is een opgelost probleem wanneer het als project wordt aangepakt. Wij nemen dit standpunt in, niet als opensource-ideologen, maar als een praktische IT-partner die de kosten, de afhankelijkheid en de juridische blootstelling van de grote cloudsuites jaar op jaar heeft zien groeien, terwijl het open alternatief stilletjes goed genoeg is geworden, en, op de manieren die er voor een Europese organisatie het meest toe doen, beter.

Twee dingen zijn veranderd. Het eerste is dat het pleidooi tegen het huren van je hele werkplek bij één enkele buitenlandse leverancier scherper is geworden: abonnementskosten stapelen zich op, lock-in verdiept met elke integratie, en de data valt onder juridische regimes die een Europese organisatie niet beheerst. Het tweede is dat Nextcloud is uitgegroeid van een bestandssynchronisatietool tot een compleet samenwerkingsplatform, bestanden, communicatie, groupware en online kantoor, dat een organisatie kan hosten waar haar eigen recht reikt en naar believen kan uitbreiden. Zet die twee bij elkaar en de vraag is niet langer of er een geloofwaardig alternatief bestaat, maar hoe ernaartoe te bewegen zonder de mensen die het werk doen te verstoren. Die tweede vraag is waar dit paper, en Nashua’s aanbod, werkelijk over gaat.

Wij gaan openlijk te werk. Paragraaf 2 zet uiteen waarom organisaties verder kijken dan Microsoft 365. Paragraaf 3 zegt wat Nextcloud is en waarom wij het steunen. Paragraaf 4 zet de twee suites eerlijk tegen elkaar af. De paragrafen 5 en 6 voeren het soevereiniteits- en het kostenargument. Paragraaf 7 is openhartig over waar Microsoft nog voorligt en wat u op u neemt door weg te gaan. De paragrafen 8 tot en met 9 vormen de praktische kern: hoe Nashua implementeert, migreert, ondersteunt en, bovenal, de menselijke verandering beheert. Paragraaf 10 beantwoordt de bezwaren die wij het vaakst horen, en paragraaf 11 is een oproep tot handelen.

2. Waarom organisaties verder kijken dan Microsoft 365

De onvrede gaat zelden over functies. Zij gaat over controle, en zij heeft vier strengen.

Kosten die alleen maar stijgen. Een abonnement per gebruiker is voorspelbaar totdat het dat niet meer is. Catalogusprijzen stijgen, de nuttige mogelijkheden verhuizen naar de hogere niveaus, en de nieuwste waarde, de AI-assistent bovenal, arriveert als weer een add-on per gebruiker. Een organisatie die zich op de suite heeft gestandaardiseerd heeft geen onderhandelingsmacht in dat gesprek, want de kosten van weggaan zijn precies waar de prijsstelling op rekent. De rekening is een lijfrente aan de leverancier, en zij is ontworpen om te groeien.

Lock-in die verdiept bij gebruik. De suite is geïntegreerd, wat haar grote gemak en haar grote valstrik is. Elke workflow gebouwd op SharePoint, elke automatisering in Power Automate, elke identiteit bedraad via Entra, elk document waarvan de opmaak Microsofts renderer veronderstelt, verhoogt de kosten van ooit weggaan. Lock-in is geen clausule in een contract; het is het opgebouwde gewicht van duizend kleine afhankelijkheden, en het is het product dat werkt zoals bedoeld.

Data onder andermans recht. Dit is de streng die het meest is veranderd, en zij doet er het meest toe voor een Europese organisatie. Wanneer uw bestanden, mail en documenten in de cloud van een in de VS gevestigde aanbieder staan, zijn zij in beginsel bereikbaar voor Amerikaanse juridische procedures, ongeacht waar het datacenter staat, op grond van de CLOUD Act (2018). Het Hof van Justitie van de Europese Unie maakte de spanning expliciet toen het het EU–VS-Privacy Shield ongeldig verklaarde in het Schrems II-arrest (zaak C-311/18, 2020), en de richtsnoeren over aanvullende maatregelen van de European Data Protection Board (EDPB, 2021) houden de kwestie sindsdien levend. Voor organisaties die gebonden zijn aan de GDPR (Verordening (EU) 2016/679), en steeds vaker aan sector- en beveiligingsregels zoals de NIS2-richtlijn (Richtlijn (EU) 2022/2555), is “waar leeft de data werkelijk, en wiens rechters kunnen erbij” niet langer een theoretische vraag.

Een roadmap die u niet stuurt. Functies arriveren, veranderen en worden met pensioen gestuurd op het schema van de leverancier, niet het uwe. Interfaces worden heringericht, standaardinstellingen worden gewijzigd, AI wordt ingeschakeld, en de organisatie past zich aan, omdat zij geen andere optie heeft. U bent een huurder in een gebouw waarvan de verhuurder blijft verbouwen.

Niets hiervan maakt Microsoft 365 een slecht product. Het maakt het een gehuurd product, en huur, eeuwig betaald, op voorwaarden die u niet bepaalt, over data die u niet volledig beheerst, is een slecht fundament voor een organisatie die haar eigen toekomst wil bezitten.

3. Ons standpunt: Nextcloud

Nextcloud is een opensource-samenwerkingsplatform, gelicentieerd onder de AGPL, dat een organisatie op haar eigen servers kan draaien of op hosting die zij kiest, in haar eigen land, onder haar eigen recht. Het begon als bestandssynchronisatie en -deling, het open antwoord op OneDrive en Dropbox, en is uitgegroeid tot wat de makers een Hub noemen: bestanden, realtime communicatie, groupware en een geïntegreerd online kantoor, in één samenhangend platform waarbij een gebruiker zich eenmaal aanmeldt.

Wat het biedt, in de termen die er voor een werkplek toe doen:

• Bestanden. Synchroniseren-en-delen op desktop, web en mobiel, met delen, versiebeheer, teammappen en externe samenwerking, de directe vervanging voor OneDrive en SharePoint-documentbibliotheken.

• Communicatie. Nextcloud Talk biedt chat, spraak- en videogesprekken en schermdeling, self-hosted, de plek die Teams inneemt in de wereld van Microsoft.

• Groupware. Agenda en contacten native, op de open standaarden CalDAV en CardDAV, en mail via de mail-app van Nextcloud gekoppeld aan een op standaarden gebaseerde mailserver, samen de functies van Exchange en Outlook dekkend.

• Online kantoor. Echt bewerken van Word-, Excel- en PowerPoint-documenten in de browser, via een geïntegreerde kantoor-engine, Collabora Online of ONLYOFFICE, zodat .docx-, .xlsx- en .pptx-bestanden ter plaatse worden gemaakt en bewerkt in plaats van geëxporteerd.

• Uitbreidbaarheid. Een app-ecosysteem en een open API, zodat het platform door de organisatie zelf kan worden uitgebreid, geïntegreerd en geautomatiseerd in plaats van alleen door de leverancier.

Wij steunen specifiek Nextcloud, uit het bredere opensource-veld, om drie redenen. Het is compleet: het dekt het hele werkoppervlak, niet één hoek ervan, zodat het het platform kan zijn in plaats van een puntoplossing. Het is soeverein van constructie: omdat u het host, staat de data waar u haar neerzet en zijn de sleutels van u. En het is bewezen op schaal, mede in veeleisende publieke-sectoromgevingen door heel Europa die het hebben gekozen juist om de controle over hun digitale werkplek terug te winnen. Het is geen speelgoed, en het is geen compromis dat alleen is gesloten om geld te besparen; het is een andere, en voor veel organisaties een betere, manier om de gereedschappen te bezitten waarin mensen werken.

4. Vervangt het Microsoft 365 echt?

De eerlijke vraag die elke beslisser stelt is of het alternatief het werk werkelijk doet. Ons eerlijke antwoord is: voor het werk dat de meeste mensen het grootste deel van de tijd doen, ja, en wij zullen in paragraaf 7 even eerlijk zijn over waar dat niet zo is. Tabel 1 zet de suites component voor component tegen elkaar af.

Het punt van de tabel is niet dat elk vakje een perfecte één-op-éénvervanging is, het is dat het werkoppervlak dat een gewone medewerker op een dag aanraakt, een bestand openen, samen een document bewerken, mail versturen, de agenda checken, aan een gesprek deelnemen, met een collega chatten, gedekt is. De meeste mensen zijn geen power users van welke afzonderlijke applicatie dan ook; zij zijn gebruikers van een werkplek, en die werkplek levert Nextcloud.

5. Het soevereiniteitsargument

Voor een Europese organisatie is dit, naar onze mening, het beslissende argument, en het is het argument dat Microsoft niet kan beantwoorden door een functie toe te voegen.

Wanneer u Nextcloud zelf host, of het voor u laat hosten in Nederland of elders in de Europese Unie, leeft de data fysiek en juridisch waar u haar hebt neergezet. Er is geen buitenlands moederbedrijf dat gedwongen kan worden haar af te geven, geen overdrachtsmechanisme om te documenteren en te verdedigen, geen afhankelijkheid van de huidige staat van een transatlantische adequaatheidsregeling die al tweemaal ongeldig is verklaard. De GDPR-vraag “waar staan de persoonsgegevens en wie heeft er toegang toe” heeft een eenvoudig, aantoonbaar antwoord. Voor organisaties die te maken hebben met NIS2 en sectorspecifieke verplichtingen is die aantoonbaarheid geen bijkomstigheid; zij is de nalevingspositie zelf.

Dit is waarom zoveel van de vaart achter Nextcloud en de bredere beweging voor een soevereine werkplek is gekomen van Europese overheden, die zowel acuut aan deze regels gebonden zijn als onwillig om hun kernactiviteiten permanent afhankelijk te maken van één enkele niet-Europese leverancier. De voorbeelden zijn concreet en nemen toe: de Duitse overheid heeft een soevereine werkplek gebouwd, openDesk, die Nextcloud gebruikt voor haar bestanden (ZenDiS, 2024); de deelstaat Schleswig-Holstein migreert zijn administratie van Microsoft weg naar open source, Nextcloud inbegrepen, en heeft al tienduizenden mailboxen verplaatst (Land Schleswig-Holstein, 2025); het Franse Ministerie van Onderwijs draait een op Nextcloud gebaseerd bestandsplatform voor enkele honderdduizenden gebruikers (French Ministry of Education, 2025); en de European Data Protection Supervisor host Nextcloud voor zijn eigen instelling. Dit zijn geen gebaren van de onverschilligen; het zijn weloverwogen keuzes van organisaties die zwaar gereguleerd zijn en vastbesloten om de controle over hun eigen informatie te behouden, en Nextclouds bestandsplatform is onafhankelijk beveiligingsgecertificeerd voor overheidsgebruik, met Frankrijks ANSSI CSPN-certificering (Nextcloud, 2024). Dezelfde logica geldt voor elke organisatie die gevoelige data verwerkt, verantwoording aflegt aan een Europese toezichthouder, of simpelweg oordeelt dat controle over haar eigen informatie een strategisch bezit is in plaats van een IT-detail. Soevereiniteit is niet anti-Amerikaans en het is geen nostalgie; het is de eenvoudige stelling dat een organisatie moet kunnen zeggen waar haar data is en wie erbij kan, en dat ook menen.

6. Wat het kost, en wat het bespaart

De economie volgt uit het eigendom. Een Microsoft 365-abonnement is een operationele kostenpost die per gebruiker, per maand, eeuwig terugkeert, en opwaarts tendeert. Een Nextcloud-platform is grotendeels een andere vorm van kosten: hosting (de uwe of die van een aanbieder), en de ondersteuning en het beheer om het goed te draaien, zonder licentie per gebruiker voor het platform zelf, omdat het platform open source is.

Wij zijn voorzichtig om dit niet te overdrijven. Een platform draaien is niet gratis; het ruilt een licentievergoeding in voor een operationele verantwoordelijkheid, en die verantwoordelijkheid heeft reële kosten, waaraan voor de meeste organisaties het best door een partner wordt voldaan in plaats van zelf in dienst te nemen. Maar de vorm van de kosten is fundamenteel gezonder: zij is voorspelbaar, omdat zij geen lijfrente per gebruiker is die groeit met elke prijsstijging en elke nieuwe add-on; zij is onder uw controle, omdat u de hosting en de schaal kiest; en zij straft succes niet af, omdat het toevoegen van gebruikers geen licentierekening vermenigvuldigt. Voor een organisatie van elke omvang zijn de totale eigendomskosten over een paar jaar vaak lager, en, belangrijker, zij zijn van u om te beheren in plaats van die van de leverancier om te laten escaleren.

7. De eerlijke afwegingen

Een standpuntnotitie die deed alsof het alternatief perfect was, zou geen vertrouwen verdienen, dus wij zijn duidelijk over de kosten van onze eigen aanbeveling.

Het diepe eind van Office. Voor de power user die leeft in geavanceerd Excel, macro’s, draaitabellen, de meest ingewikkelde formules en add-ins, of in de meest uitgebreide PowerPoint, blijven Microsofts desktopapplicaties voorlopen op elke browsergebaseerde editor, Collabora en ONLYOFFICE inbegrepen. De meeste organisaties hebben relatief weinig van zulke gebruikers, en zij kunnen worden geaccommodeerd, maar het is een reële kloof en wij benoemen die.

Het ecosysteem en de integraties. Microsoft 365 zit in een enorm ecosysteem van integraties van derden en interne gewoonten. Sommige van die verbindingen hebben een directe Nextcloud-equivalent; sommige moeten opnieuw worden gebouwd; enkele worden afgevoerd als niet de moeite waard om te behouden. Die beoordeling is onderdeel van het werk, geen verrassing om later te ontdekken.

De operationele verantwoordelijkheid. Zelf hosten betekent dat iemand verantwoordelijk is voor uptime, updates, back-ups en beveiliging. Dat is precies de verantwoordelijkheid die een managed service bestaat te dragen, en het is de kern van wat Nashua levert, maar zij is reëel en moet van middelen worden voorzien, niet weggewenst.

Vertrouwdheid. Mensen kennen Microsoft. Een nieuwe omgeving, hoe capabel ook, is op dag één onbekend, en onbekendheid gevoeld door honderden mensen is het grootste enkele risico in zo’n verplaatsing. Het is geen softwareprobleem; het is een verandermanagementprobleem, en paragraaf 9 gaat over hoe wij het oplossen.

Geen van deze is een reden om niet te verplaatsen. Elk is een reden om weloverwogen te verplaatsen, met een partner die ze eerder heeft gezien.

8. Hoe Nashua het implementeert en migreert

Ons standpunt zou lege retoriek zijn als het verlaten van Microsoft 365 een sprong in het duister was. Dat is het niet. Goed gedaan is het een project met goed begrepen fasen, en Nashua voert het geheel ervan uit, zodat de organisatie de bestemming krijgt zonder expert in de reis te hoeven worden. Figuur 1 toont de vorm van een opdracht.

Inventariseren. Wij beginnen met begrijpen wat u werkelijk hebt en gebruikt: de data in OneDrive en SharePoint, de mail en agenda’s, de workflows en integraties, de identiteitsinrichting, en het handjevol echte power-usergevallen dat speciale behandeling nodig heeft. De uitkomst is een helder beeld van wat schoon verhuist, wat opnieuw gebouwd moet worden, en wat afgevoerd kan worden, zonder verrassingen die voor later worden bewaard.

Pilot. Wij zetten een echt Nextcloud-platform op, gehost waar u het wilt, en draaien een pilot met een representatieve groep. De pilot bewijst het platform in uw omgeving, brengt de echte adoptievragen vroeg aan het licht, en geeft de organisatie iets concreets om te zien in plaats van een belofte om te vertrouwen.

Migreren. Wij verplaatsen de data, bestanden uit OneDrive en SharePoint, mail, agenda’s en contacten uit Exchange, in golven, met structuur en rechten behouden, gaandeweg geverifieerd, en met de oude en de nieuwe wereld compatibel gehouden tijdens de overgang zodat niemand halverwege de verplaatsing gestrand raakt. Migratie is het deel dat organisaties het meest vrezen en het deel dat in feite het meest routinematig is wanneer het wordt gedaan door mensen die het eerder hebben gedaan.

Adopteren en draaien. Het platform gaat echt live, en vervolgens wordt het beheerd: gehost, gepatcht, geback-upt, beveiligd en ondersteund onder een serviceovereenkomst, zodat de organisatie een werkplek heeft die gewoon werkt en één aanspreekbare partner wanneer dat niet zo is. Onder elke fase lopen de twee banden van figuur 1, technische ondersteuning en verandermanagement, die de onderwerpen zijn van de volgende paragraaf, want zij zijn wat een migratie tot een succes maakt.

Waar het draait. Hetzelfde platform kan staan waar uw soevereiniteits- en operationele behoeften het plaatsen, en wij implementeren en beheren het over het hele spectrum. Wij kunnen het voor u hosten in Nederland of elders in de Europese Unie; wij kunnen het binnen uw eigen cloudtenant draaien; of, wanneer u de data fysiek binnen uw eigen muren wilt, kunnen wij het volledig on-premises uitrollen, op uw eigen hardware in uw eigen serverruimte. Voor dat on-premises geval is ons voorkeurspatroon Nextcloud draaiend op een Coolify-server, een opensource, self-hosted applicatieplatform dat ons schone, herhaalbare implementaties, updates en back-ups geeft zonder u te binden aan de cloud van enige leverancier, voorzien op Dell PowerEdge-serverhardware op maat van uw aantal gebruikers en groei. U bezit de machines, de data verlaat het gebouw nooit tenzij u besluit dat zij dat moet, en Nashua draagt nog steeds de exploitatie, het patchen, de monitoring, back-ups, beveiliging en ondersteuning, onder dezelfde serviceovereenkomst. Het is soevereiniteit door fysieke locatie, gedraaid door mensen die het voor de kost doen.

9. Verandermanagement: het deel dat succes bepaalt

Wij zetten dit in een eigen paragraaf omdat het is waar deze projecten worden gewonnen of verloren, en waar zij, in onze ervaring, het vaakst onvoldoende van middelen worden voorzien. De software kan foutloos zijn, de migratie perfect, de hosting onberispelijk, en het project kan toch mislukken, omdat de mensen niet meekwamen. Een werkplek is geen verzameling applicaties; het zijn de dagelijkse gewoonten van iedereen die haar gebruikt, en gewoonten veranderen is moeilijker dan software veranderen.

Dus Nashua behandelt adoptie als een discipline, geen bijzaak. Wij communiceren vroeg en helder, zodat mensen het waarom en het wanneer uit een duidelijke bron horen in plaats van uit de geruchtenmolen. Wij trainen voor de taken die mensen werkelijk doen, in hun eigen context, in plaats van een handleiding uit te delen. Wij identificeren en ondersteunen kampioenen binnen de organisatie, de gerespecteerde collega’s wier dagelijkse gebruik en aanmoediging een team sneller vooruithelpen dan welk memo ook. Wij faseren de uitrol zodat vertrouwen groep voor groep wordt opgebouwd in plaats van op één enkele omschakeling te worden gegokt. Wij luisteren, door de pilot en door de lancering heen, en wij verhelpen de wrijving die vroege gebruikers vinden voordat zij uithardt tot wrok. En wij zijn eerlijk tegen mensen dat een nieuw gereedschap een korte tijd onbekend is en dan simpelweg de manier wordt waarop zij werken.

De maatstaf voor succes is niet dat de migratie is voltooid; het is dat mensen, enkele weken later, zonder nadenken naar de nieuwe werkplek grijpen, en niet terug zouden willen. Een organisatie tot dat punt brengen is geen bijproduct van het technische werk. Het is het werk, en het is evenzeer onderdeel van wat Nashua levert als het platform zelf.

10. Bezwaren en antwoorden

“Onze mensen kennen alleen Microsoft.” Vandaag, ja, en dat is een verandermanagementfeit, geen softwareoordeel. De dagelijkse handelingen, een bestand openen, een document schrijven, mail versturen, aan een gesprek deelnemen, zijn dezelfde handelingen op een andere plek, en met goede communicatie, training en kampioenen steken mensen die kloof snel over. De vertrouwdheid van Microsoft is reëel; zij is ook precies wat een goed adoptieprogramma is ontworpen over te dragen.

“Zelf hosten is riskant.” Infrastructuur slecht draaien is riskant; haar goed draaien, met een competente partner die uptime, updates, back-ups en beveiliging onder een overeenkomst draagt, is niet riskanter dan afhankelijk zijn van één enkele buitenlandse leverancier wiens storingen, prijswijzigingen en roadmap u evenmin beheerst. De vraag is niet risico versus geen risico; het is welke risico’s u liever draagt en kunt beheren.

“Nextcloud is niet zo gepolijst als Microsoft.” In enkele diepe hoeken is dat terecht, en paragraaf 7 benoemde ze. Over het werkoppervlak dat de meeste mensen de hele dag gebruiken is de kloof klein en krimpend, en voor de meeste organisaties wordt zij ruimschoots opgewogen door controle, kosten en soevereiniteit. Glans in een functie die u nooit gebruikt is minder waard dan eigendom van de gereedschappen die u voortdurend gebruikt.

“Dit is een opensource-kruistocht.” Dat is het niet. Wij zijn een praktische IT-partner die de optie aanbeveelt waarvan wij geloven dat zij een bepaald soort organisatie het best dient, en die openhartig is over welke organisaties dat zijn en waar de afwegingen liggen. Waar Microsoft 365 oprecht de betere keuze is, zullen wij dat zeggen. Voor de organisatie die haar werkplek wil bezitten bevelen wij Nextcloud aan, en wij kunnen het leveren.

11. Conclusie: bezit uw werkplek

De digitale werkplek is te belangrijk om onbeperkt te huren bij één enkele buitenlandse leverancier op voorwaarden die u niet bepaalt, over data waarvan u de locatie en de juridische reikwijdte niet volledig beheerst. Voor een groeiende groep organisaties, en naar onze stellige overtuiging voor de meeste Europese organisaties die gevoelige data verwerken of hun onafhankelijkheid waarderen, is er nu een serieus, compleet en bewezen alternatief, en dat is Nextcloud. Het dekt het werk dat mensen werkelijk doen, het houdt de data waar uw eigen recht reikt, het vervangt een steeds oplopende huur per gebruiker door een kostenpost die u beheerst, en het geeft de roadmap aan u terug.

De reden dat meer organisaties niet zijn overgestapt is niet dat het alternatief ontoereikend is; het is dat weggaan moeilijk voelt. Dat is het niet, wanneer het als project wordt uitgevoerd door mensen die het eerder hebben uitgevoerd. Dat is Nashua’s aanbod, en het geheel ervan: wij inventariseren wat u hebt, draaien een pilot van het platform in uw omgeving, migreren uw data uit Microsoft 365, hosten en ondersteunen en beveiligen het resultaat, en, bovenal, leiden de menselijke verandering zodat uw mensen de nieuwe werkplek omarmen in plaats van haar louter te tolereren. Bezit uw samenwerking, uw data en uw kosten. Wij helpen u het te doen, en wij blijven om het te draaien. Praat met ons.

References

Court of Justice of the European Union (2020). Data Protection Commissioner v Facebook Ireland Ltd and Maximillian Schrems (“Schrems II”), Case C-311/18, judgment of 16 July 2020, ECLI:EU:C:2020:559. https://curia.europa.eu/juris/liste.jsf?num=C-311/18

United States Congress (2018). Clarifying Lawful Overseas Use of Data Act (CLOUD Act), enacted as part of the Consolidated Appropriations Act, 2018, Pub. L. No. 115-141, Division V.

Collabora Productivity (2026). Collabora Online: enterprise-ready online office. https://www.collaboraonline.com/

European Data Protection Board (2021). Recommendations 01/2020 on measures that supplement transfer tools to ensure compliance with the EU level of protection of personal data (version 2.0, adopted 18 June 2021). https://edpb.europa.eu/

European Parliament and Council (2016). Regulation (EU) 2016/679 (General Data Protection Regulation). Official Journal of the European Union, L 119, 4 May 2016. https://eur-lex.europa.eu/eli/reg/2016/679/oj

European Parliament and Council (2022). Directive (EU) 2022/2555 on measures for a high common level of cybersecurity across the Union (NIS2 Directive). Official Journal of the European Union, L 333, 27 December 2022. https://eur-lex.europa.eu/eli/dir/2022/2555/oj

French Ministry of Education (2025). Nuage: a Nextcloud-based file-sharing platform for schools (as reported by Computerworld). https://www.computerworld.com/article/4187951/

Land Schleswig-Holstein (2025). Digitale Souveränität: Umstieg der Landesverwaltung auf Open-Source-Software. https://www.schleswig-holstein.de/

Nextcloud GmbH (2026). Nextcloud Hub: documentation and feature overview. https://nextcloud.com/hub/

Nextcloud GmbH (2024). ANSSI CSPN and BSI IT-Grundschutz security certifications. https://nextcloud.com/blog/

Ascensio System SIA (2026). ONLYOFFICE Docs: online document editors. https://www.onlyoffice.com/

Zentrum für Digitale Souveränität der Öffentlichen Verwaltung (ZenDiS) (2024). openDesk: the sovereign workplace for public administration. https://opendesk.eu/