Europejskie alternatywy dla Microsoft 365 i Google Workspace

Firmowa poczta, kalendarze, dokumenty, pliki, komunikator i wideokonferencje nie muszą działać w Google Workspace ani Microsoft 365. Istnieją europejskie pakiety, które można kupić jako gotową usługę albo uruchomić na własnej infrastrukturze. Część z nich jest w pełni otwartoźródłowa, a niektóre powstały właśnie po to, aby administracja i biznes mogły odzyskać kontrolę nad danymi.

Zmiana nie polega jednak na wybraniu produktu z etykietą „made in Europe”. Trzeba sprawdzić właściciela dostawcy, prawo właściwe, podwykonawców, lokalizację dostępu administracyjnego, szyfrowanie, możliwość eksportu oraz to, czy pakiet naprawdę obsługuje procesy używane w firmie.

W tym przewodniku porównujemy kompletne lub prawie kompletne alternatywy, pokazujemy ich wady i zalety oraz proponujemy bezpieczny sposób migracji. Materiał nie jest poradą prawną. Przy danych szczególnie wrażliwych ocenę techniczną należy połączyć z analizą inspektora ochrony danych lub prawnika.

Dlaczego lokalizacja serwera w UE to za mało

Najczęstszy skrót myślowy brzmi: „dane są we Frankfurcie, więc nie opuszczają Europy”. Lokalizacja centrum danych jest ważna, ale nie odpowiada na wszystkie pytania.

Trzeba ustalić również:

jaka spółka zawiera umowę i gdzie ma siedzibę jej podmiot dominujący,
czy dostawca lub spółka z jego grupy podlega prawu państwa trzeciego,
kto może zdalnie uzyskać dostęp do danych, logów i kopii zapasowych,
gdzie działają helpdesk, administratorzy oraz podwykonawcy,
kto kontroluje klucze szyfrujące,
czy telemetria, filtrowanie spamu, AI, powiadomienia mobilne lub monitoring korzystają z usług spoza EOG.

Amerykański CLOUD Act doprecyzował, że dostawca podlegający jurysdykcji USA może zostać zobowiązany do wydania danych pozostających w jego posiadaniu lub pod kontrolą bez względu na miejsce ich przechowywania. Sam Departament Sprawiedliwości USA zaznacza jednocześnie, że jurysdykcja nie ogranicza się wyłącznie do spółek zarejestrowanych lub mających siedzibę w Stanach Zjednoczonych, ale też nie jest nieograniczona. Dlatego odpowiedź „podlega” albo „nie podlega” wymaga analizy konkretnej struktury, umowy i sposobu świadczenia usługi, a nie tylko mapy centrów danych. Zobacz wyjaśnienia Departamentu Sprawiedliwości USA dotyczące CLOUD Act.

Z perspektywy europejskiej art. 48 RODO mówi, że orzeczenie sądu lub decyzja organu państwa trzeciego żądająca ujawnienia danych nie może być automatycznie uznana lub wykonana bez odpowiedniej podstawy. Europejska Rada Ochrony Danych wyjaśnia zasady stosowania art. 48, a UODO przypomina o warunkach transferu danych poza EOG.

Wniosek jest praktyczny: europejski dostawca pozostający wyłącznie pod prawem europejskim albo dobrze zaprojektowany self-hosting może istotnie ograniczyć ekspozycję na prawo państw trzecich. Nie daje jednak „niewidzialności” wobec zgodnych z prawem działań organów europejskich i nie zastępuje zabezpieczeń wymaganych przez RODO.

Co oznacza kompletna alternatywa

Google Workspace i Microsoft 365 są trudne do zastąpienia jednym produktem, bo łączą wiele warstw. Sensowny pakiet powinien zapewnić przynajmniej:

pocztę we własnej domenie, kontakty i współdzielone kalendarze,
dysk, wersjonowanie, udostępnianie i pracę z użytkownikami zewnętrznymi,
wspólną edycję dokumentów, arkuszy i prezentacji,
czat, rozmowy audio-wideo i udostępnianie ekranu,
centralne konta, MFA, grupy, role i proces odebrania dostępu,
logi audytowe, retencję, backup oraz odtwarzanie,
otwarte formaty, API i możliwy do przetestowania eksport danych.

Nie każdy z opisanych systemów realizuje wszystkie te funkcje samodzielnie. W świecie open source „pakiet” często oznacza kilka dobrze zintegrowanych komponentów. Daje to większą niezależność, ale zwiększa odpowiedzialność za architekturę i utrzymanie.

Europejskie pakiety, które warto sprawdzić

Rozwiązanie	Jurysdykcja i model	Największa zaleta	Najważniejsze ograniczenie	Dla kogo
openDesk	Niemcy, open source, własna chmura lub centrum danych	Bardzo szeroki, zintegrowany zestaw narzędzi i centralne IAM	Wdrożenie oparte na Kubernetes wymaga dojrzałych kompetencji operacyjnych	administracja, większe organizacje i sektory regulowane
Nextcloud Hub	Niemcy, open source, self-hosted lub przez partnera	Kontrola nad danymi, modularność i duży ekosystem	Poczta wymaga osobnego serwera; jakość zależy od architektury i utrzymania	firmy chcące budować własny, elastyczny stos
Twake Workplace	Francja, open source, SaaS lub on-premises	Mail, Drive i Chat w jednym środowisku, możliwość własnego hostingu	Mniejszy ekosystem; self-hosting społecznościowy nie ma oficjalnego wsparcia	zespoły szukające francuskiej, zintegrowanej platformy
EGroupware	Niemcy, open source, chmura lub on-premises	Dojrzała praca grupowa: poczta, kalendarze, zadania, projekty i pliki	Interfejs i sposób pracy mogą wymagać większego wdrożenia użytkowników	MŚP, uczelnie, organizacje projektowe
mailbox Suite	Niemcy, zarządzany SaaS	Prosty start, mocna poczta i komplet podstawowych funkcji biurowych	Mniej integracji i automatyzacji niż u największych dostawców	małe i średnie firmy preferujące gotową usługę
kSuite	Szwajcaria, zarządzany SaaS	Spójny pakiet poczty, dysku, dokumentów, czatu i spotkań	Szwajcaria nie należy do EOG; brak swobody self-hostingu	MŚP, które chcą wygodnej europejskiej usługi
Proton Workspace	Szwajcaria, zarządzany SaaS z naciskiem na szyfrowanie	Prywatność, szyfrowanie end-to-end i zintegrowane narzędzia bezpieczeństwa	Część funkcji biurowych i współpracy jest młodsza od konkurencji	firmy stawiające prywatność ponad rozbudowane workflow

Tabela jest punktem startu, a nie certyfikatem zgodności. Przed wyborem trzeba ponownie zweryfikować strukturę właścicielską, podwykonawców i warunki konkretnego planu. Te elementy mogą się zmieniać.

openDesk: najbardziej kompletny otwarty stos

openDesk jest rozwijany przez niemieckie Centrum Suwerenności Cyfrowej Administracji Publicznej (ZenDiS) na zlecenie federalnego Ministerstwa Spraw Wewnętrznych. Łączy pocztę, kalendarze, kontakty, dokumenty, pliki, czat, wideo, wiki, notatki, projekty, zadania i centralne zarządzanie tożsamością.

To jedna z najpełniejszych odpowiedzi na pytanie „czym zastąpić cały pakiet”, a nie tylko dysk lub pocztę. Kod jest otwarty, komponenty są znane i można wdrożyć je we własnym centrum danych.

Cena tej niezależności jest techniczna. openDesk działa jako złożona platforma na Kubernetes. Produkcyjna instalacja wymaga monitoringu, aktualizacji bezpieczeństwa, backupów, testów odtworzenia i kompetentnego zespołu utrzymaniowego. Dla małej firmy może być za ciężka; dla urzędu lub większej organizacji jej architektura może być atutem.

Nextcloud Hub: najlepsza baza do własnego środowiska

Nextcloud Hub obejmuje pliki, Talk, kalendarze, kontakty, klienta poczty, edycję dokumentów i setki aplikacji dodatkowych. Można go uruchomić lokalnie, w europejskim hostingu lub powierzyć certyfikowanemu partnerowi. Kod jest otwarty, a organizacja zachowuje dużą kontrolę nad miejscem przetwarzania.

Najważniejsze zastrzeżenie: aplikacja Mail jest klientem pocztowym. Pełna platforma wymaga również serwera poczty, filtrowania spamu, mechanizmów reputacji, archiwizacji i poprawnej konfiguracji DNS. Edycja dokumentów także wymaga świadomego wyboru silnika biurowego.

Nextcloud sprawdza się najlepiej jako rdzeń zaprojektowanego środowiska, a nie „instalacja z jednego kliknięcia”. Zaletą jest modularność i możliwość wymiany komponentu. Wadą — konieczność zarządzania wydajnością, aktualizacjami i kompatybilnością integracji.

Twake Workplace: francuski pakiet o nowoczesnym profilu

Twake Workplace, rozwijany przez francuską LINAGORA, łączy Twake Mail, Drive i Chat, współpracę nad dokumentami oraz wideokonferencje. Dostępny jest jako usługa z danymi przechowywanymi we Francji oraz w wariancie on-premises.

To interesujący wybór dla organizacji, które chcą jednego środowiska i europejskiego dostawcy, ale nie potrzebują ekosystemu dodatków na skalę Microsoftu lub Google. Przed wdrożeniem warto wykonać pilotaż funkcji kalendarza, urządzeń mobilnych, współdzielenia zewnętrznego i edycji złożonych plików. Dokumentacja Twake wskazuje też, że społecznościowy self-hosting nie otrzymuje oficjalnego wsparcia technicznego.

EGroupware: dojrzała praca grupowa z Niemiec

EGroupware oferuje pocztę, kalendarze, kontakty, zadania, projekty, pliki, helpdesk oraz edycję dokumentów przez Collabora Online. Może działać w niemieckiej chmurze producenta lub we własnej infrastrukturze.

Jego mocną stroną jest połączenie klasycznego groupware z zarządzaniem pracą. To dobry kandydat dla organizacji, które oprócz dokumentów potrzebują planowania zasobów, zadań, projektów lub prostych procesów CRM. Trzeba jednak ocenić doświadczenie użytkownika i aplikacje mobilne, szczególnie gdy zespół jest przyzwyczajony do Outlooka, Teams lub Google Docs.

mailbox Suite: szybka migracja dla mniejszej firmy

mailbox Suite dla biznesu zapewnia pocztę we własnej domenie, książkę adresową, kalendarz, zadania, Drive i edycję dokumentów online. Usługa jest zarządzana w Niemczech i pozwala zawrzeć umowę powierzenia przetwarzania danych.

To praktyczna alternatywa, gdy firma chce uniknąć utrzymywania własnych serwerów. Jest bliższa gotowej usłudze niż projektowi infrastrukturalnemu. W zamian trzeba zaakceptować mniejszy katalog integracji, automatyzacji, zarządzania urządzeniami i dodatków niż w Microsoft 365. Pilotaż powinien objąć współdzielone skrzynki, delegacje, kalendarze, wideokonferencje i pracę mobilną.

kSuite i Proton Workspace: Europa, ale poza EOG

Szwajcarskie rozwiązania są europejskie geograficznie i prawnie niezależne od USA, ale Szwajcaria nie jest członkiem UE ani EOG. To ważne rozróżnienie, którego nie należy ukrywać pod hasłem „europejska chmura”.

Infomaniak kSuite łączy pocztę, kDrive, dokumenty, kalendarze, kontakty, kChat i kMeet. Jest wygodnym, zarządzanym pakietem dla MŚP. Nie daje jednak swobody wdrożenia na własnym serwerze.

Proton Workspace obejmuje Mail, Calendar, Drive, Docs, Sheets, Meet, Pass i VPN. Jego wyróżnikiem jest szyfrowanie end-to-end i minimalizacja dostępu usługodawcy do treści. To silny wybór dla organizacji, w których poufność jest ważniejsza niż rozbudowane makra, automatyzacje i zgodność z każdym firmowym workflow. Narzędzia Docs, Sheets i Meet są młodsze, więc przed migracją trzeba sprawdzić je na rzeczywistych plikach i spotkaniach.

Zalety europejskiego i otwartego stosu

Większa kontrola nad łańcuchem przetwarzania

Łatwiej zaprojektować środowisko, w którym dostawca, hosting, administratorzy i backup znajdują się w UE lub EOG. Przy self-hostingu organizacja może dodatkowo kontrolować klucze, logi oraz zasady dostępu administracyjnego.

Mniejsze uzależnienie od jednego producenta

Otwarte standardy, WebDAV, CalDAV, CardDAV, IMAP, SMTP i formaty OpenDocument ułatwiają migrację oraz integracje. Nie usuwają zależności całkowicie, ale zwiększają liczbę realnych dróg wyjścia.

Możliwość audytu i modyfikacji

Otwarty kod pozwala sprawdzić sposób działania systemu, usunąć zbędne integracje i rozwijać własne rozszerzenia. Sama dostępność kodu nie oznacza bezpieczeństwa — potrzebne są regularne aktualizacje, przegląd konfiguracji i reagowanie na podatności.

Dopasowanie ochrony do wrażliwości danych

Inaczej można potraktować materiały marketingowe, a inaczej dokumentację medyczną, prawną lub dane dzieci. Europejski stos ułatwia budowę kilku klas przetwarzania zamiast przenoszenia wszystkiego do jednej globalnej chmury.

Wady, o których trzeba powiedzieć przed migracją

Nie każda zgodność plików będzie idealna

Zwykłe dokumenty, arkusze i prezentacje zwykle działają dobrze. Problemy pojawiają się przy rozbudowanych makrach VBA, dodatkach Office, niestandardowych fontach, złożonym formatowaniu, Power Query lub arkuszach pełniących rolę aplikacji biznesowej. Takie pliki trzeba wykryć przed migracją.

Integracje nie przeniosą się automatycznie

Logowanie przez Entra ID lub Google, formularze, boty, Power Automate, dodatki Outlooka, rezerwacja sal, systemy CRM i urządzenia mobilne mogą wymagać zmiany konfiguracji albo własnej integracji.

Self-hosting oznacza odpowiedzialność

Własny serwer nie jest synonimem prywatności, jeśli nikt nie instaluje poprawek, nie monitoruje logów i nie testuje backupu. Trzeba zaplanować SLA, dyżury, monitoring, aktualizacje, ochronę poczty i procedurę incydentową.

Mniejszy ekosystem to czasem więcej pracy użytkownika

Najwięksi dostawcy mają rozbudowane aplikacje mobilne, funkcje dostępności, dokumentację, szkolenia i tysiące integracji. Europejski odpowiednik może realizować główny proces bardzo dobrze, a jednocześnie brakować mu jednej drobnej funkcji, która dla konkretnego działu jest krytyczna.

Jak wybrać bez marketingowych skrótów

Przed zapytaniem o cenę przygotuj macierz wymagań. Dla każdego kandydata sprawdź:

Jurysdykcję: właściciela, grupę kapitałową, prawo umowy i możliwość wpływu prawa państw trzecich.
Przepływy danych: hosting główny i zapasowy, support, telemetrię, spam filtering, AI, CDN i wszystkich podwykonawców.
Bezpieczeństwo: MFA, SSO, role, logi, szyfrowanie, klucze, retencję, DLP, archiwizację i reakcję na incydenty.
Przenośność: eksport poczty, kalendarzy, kontaktów, plików, wersji, czatów i uprawnień w udokumentowanym formacie.
Ciągłość: SLA, monitoring, RPO, RTO, backup niezależny od produkcji i test odtworzenia.
Zgodność funkcjonalną: realne dokumenty, skrzynki współdzielone, delegacje, sale, telefony, spotkania z klientami i kluczowe integracje.
Koszt całkowity: licencje lub subskrypcję, hosting, wdrożenie, utrzymanie, migrację, szkolenia i rozwój integracji.

Europejski dostawca nie jest automatycznie zgodny z RODO, a produkt z USA nie jest automatycznie niezgodny. Różnica polega na profilu ryzyka, możliwościach kontroli i liczbie dodatkowych mechanizmów, które trzeba udokumentować. W przypadku szczególnie wrażliwych danych warto zwrócić uwagę na rekomendację CNIL dotyczącą dostawców podlegających wyłącznie prawu europejskiemu.

Bezpieczna migracja: od pilotażu, nie od wyłączenia starego systemu

Etap 1: inwentaryzacja

Zbieramy konta, aliasy, grupy, skrzynki współdzielone, kalendarze, zasoby, wolumeny plików, uprawnienia, aplikacje OAuth, urządzenia i przepływy automatyczne. Oddzielnie oznaczamy dane wrażliwe oraz procesy, których przestój zatrzyma firmę.

Etap 2: proof of concept

Kilkunastoosobowa grupa pracuje na rzeczywistych dokumentach i scenariuszach przez kilka tygodni. W pilotażu powinny znaleźć się osoby z zarządu, sprzedaży, finansów, operacji i IT, a nie tylko entuzjaści nowych narzędzi.

Etap 3: migracja falami

Najpierw przenosimy mniej ryzykowne zespoły, potem działy zależne od integracji. Poczta wymaga osobnego planu routingu, synchronizacji przyrostowej, zmian DNS i rollbacku. Więcej o wariantach przejściowych piszemy w artykułach Jedna domena, dwa systemy pocztowe: split delivery oraz Dual delivery: bezpieczna migracja czy podwójny chaos?.

Etap 4: stabilizacja i wyjście ze starej platformy

Po migracji monitorujemy dostarczalność poczty, błędy logowania, synchronizację urządzeń, wydajność i zgłoszenia użytkowników. Stary system wyłączamy dopiero po potwierdzeniu kompletności danych, retencji, backupu i procedury odtworzenia.

Jak Techcroud wspiera europejskie systemy współpracy

Techcroud wspiera firmy, które chcą ograniczyć zależność od globalnych platform i zbudować środowisko dopasowane do własnego ryzyka. Nie zaczynamy od założenia, że jedna marka pasuje każdemu. Zaczynamy od danych, procesów i wymagań.

Możemy pomóc w następujących obszarach:

audyt obecnego Microsoft 365, Google Workspace lub mieszanego środowiska,
analiza jurysdykcji, podwykonawców i technicznych przepływów danych razem z IOD lub prawnikiem klienta,
porównanie openDesk, Nextcloud, Twake, EGroupware i zarządzanych usług europejskich,
architektura hostingu w UE, backupu, monitoringu, SSO, MFA i logowania zdarzeń,
pilotaż na rzeczywistych dokumentach, urządzeniach i integracjach,
migracja poczty, kalendarzy, kontaktów, plików i uprawnień,
przygotowanie planu cutover, komunikacji, szkoleń i rollbacku,
bieżące aktualizacje, monitoring, backupy i wsparcie użytkowników po wdrożeniu.

Możliwy jest również model hybrydowy. Firma nie musi przenosić wszystkiego jednego dnia ani zastępować wszystkich narzędzi jednym produktem. Można rozpocząć od wrażliwych plików, komunikacji wewnętrznej lub wybranego działu, a następnie podejmować kolejne decyzje na podstawie wyników pilotażu.

Podsumowanie

Europejska alternatywa dla Microsoft 365 lub Google Workspace istnieje, ale nie zawsze jest pojedynczym pudełkiem. Dla mniejszej firmy najlepszy może być gotowy mailbox Suite albo kSuite. Organizacja stawiająca prywatność na pierwszym miejscu może wybrać Proton Workspace. Firma potrzebująca pełnej kontroli może zbudować środowisko na Nextcloud Hub lub EGroupware, a większa instytucja rozważyć openDesk.

Najważniejsza decyzja nie brzmi „który produkt ma najwięcej ikon na stronie”. Brzmi: kto kontroluje dane, klucze i dostęp administracyjny, jaki jest plan wyjścia oraz czy zespół potrafi na nowym środowisku wykonać swoją codzienną pracę.

Jeżeli chcesz sprawdzić realną możliwość przejścia na europejski lub otwartoźródłowy stos, zobacz usługę Partner IT. Techcroud może przygotować inwentaryzację, shortlistę, pilotaż i plan migracji bez wyłączania krytycznych procesów firmy.