Websites herunterladen, die Nextcloud nutzen

Über Nextcloud

Jede Instanz, die wir sehen können, ist eine Instanz, die jemand bewusst sichtbar gelassen hat, und bei diesem Produkt ist dieser Vorbehalt der Kern der Sache. Nextcloud ist ein selbst gehosteter Dateispeicher mit Funktionen für die Zusammenarbeit und läuft als private Alternative zu den großen kommerziellen Cloud-Speichern auf Hardware, über die der Betreiber selbst verfügt. Die Software entstand 2016 als Fork eines älteren Projekts, wird vom Anbieter Nextcloud GmbH entwickelt, ist in PHP geschrieben, steht unter der Lizenz AGPL und lässt sich auf so gut wie allem installieren, vom Heimserver im Abstellraum bis zum Rechenzentrum einer Universität.

Die folgende Zahl ist deshalb ungewöhnlich. Stand Oktober 2026 erkennen wir Nextcloud auf 8.244 Websites, doch der sichtbare Bestand ist nur ein kleiner und verzerrter Ausschnitt des tatsächlich installierten. Die meisten Installationen liegen hinter einem VPN, auf einem internen Hostnamen, auf einer Subdomain, auf die niemand verlinkt, oder hinter einer Anmeldeschranke, die ein Crawler nur als gewöhnliche Login-Seite wahrnimmt. Erkennen können wir einen öffentlichen Anmeldebildschirm, und viele umsichtige Administratoren zeigen nie einen.

Wo eine Instanz sichtbar ist, ist der Rückschluss belastbar. Wer diese Software überhaupt betreibt, hat entschieden, dass ein gehosteter Cloud-Speicher nicht in Frage kommt, und die Gründe sind selten beiläufig: eine Datenschutzanforderung, eine Beschaffungsregel, eine Kostenrechnung, die bei wachsender Größe nicht mehr aufging, oder eine grundsätzliche Ablehnung, die Dateien einer Organisation bei einem ausländischen Anbieter abzulegen. Organisationen, die beim Speicher so denken, denken in der Regel bei E-Mail, Chat und Analytics genauso, weshalb die Technologien, die wir auf diesen Domains zusätzlich erkennen, deutlich anders aussehen als der Durchschnitt des Internets.

Von den erkannten Websites verorten wir 7.476 in Deutschland, und ein großer Teil davon trägt die Endung .de. Die Gewichtung zugunsten Deutschlands ist kein Artefakt unseres Crawlings. Datenschutzrecht, die Vorliebe des öffentlichen Sektors für Hosting in Europa, eine dichte Landschaft kleiner IT-Dienstleister, die solche Server für ihre Kunden installieren und warten, und ein Anbieter mit Hauptsitz im selben Land wirken alle in dieselbe Richtung.

Für Anbieter von Speicherhardware, Backup-Software, Managed Hosting, Monitoring oder Compliance-Tools benennt die Liste Organisationen, die sich bereits für den Betrieb eigener Infrastruktur entschieden haben und deshalb einen Budgetposten dafür haben, sie am Laufen zu halten. Für Forscher misst dieselbe Liste, wie weit die Datensouveränität den Weg von einer politischen Position zu einer installierten Basis schon zurückgelegt hat.

In beiden Fällen geht es um eine Frage nach dem gesamten Bestand, und keine Einzelabfrage pro Domain kann sie klären. Unser Export enthält die Domains, auf denen der Fingerabdruck gefunden wurde, mit Land, Endung und dem umgebenden Stack, und er weist ausdrücklich darauf hin, dass er eine Untergrenze darstellt und kein vollständiges Verzeichnis.