Element & Matrix: Der kostenlose DSGVO-konforme Messenger — für Privat, Teams und Unternehmen

WhatsApp ist praktisch. Aber deine Kontaktdaten landen bei Meta in den USA. Slack kostet 8€ pro Nutzer. Microsoft Teams ist gratis, aber Microsoft ist US-Unternehmen mit CLOUD Act-Risiko. Es gibt eine Alternative — und die ist kostenlos, Open Source und läuft auf deinem Server.

Das Problem mit den gängigen Messengern

WhatsApp im Unternehmen ist der häufigste DSGVO-Sündenfall, den wir bei Kunden sehen. WhatsApp lädt beim Einrichten automatisch das gesamte Telefonbuch auf Meta-Server in den USA hoch — inklusive der Kontaktdaten von Kunden, Patienten oder Mitarbeitenden, die WhatsApp nie zugestimmt haben. Das ist seit 2021 offiziell bestätigt und durch mehrere Behördenentscheidungen sanktioniert.

Slack kostet im Business-Plan 8 EUR pro Nutzer und Monat. Bei 20 Mitarbeitenden sind das 160 EUR monatlich — und die Daten liegen auf US-Servern (Salesforce-Konzern).

Microsoft Teams ist in M365-Paketen oft inklusive, aber: Microsoft ist US-Unternehmen. Der CLOUD Act von 2018 verpflichtet US-Konzerne, US-Behörden auf Anfrage Datenzugriff zu gewähren — auch für Daten auf europäischen Servern. Der EuGH hat das nie final als DSGVO-konform anerkannt.

Signal ist gut für Privatnutzer, aber nicht für Unternehmen konzipiert: kein Self-Hosting, keine Admin-Konsole, keine Archivierung, keine Integration in Business-Workflows.

Was ist Matrix? Was ist Element?

Matrix ist ein offenes, dezentrales Kommunikationsprotokoll — ähnlich wie E-Mail, aber für Echtzeit-Kommunikation. Jeder kann einen Matrix-Server betreiben, und verschiedene Server kommunizieren miteinander.

Stell dir Matrix wie E-Mail vor: Du kannst ein Gmail-Konto haben und trotzdem E-Mails an jemanden mit Outlook oder GMX schicken. Genau so funktioniert Matrix — unterschiedliche Server, eine gemeinsame Sprache.

Element ist der bekannteste Client für das Matrix-Protokoll — also die App, mit der du Matrix nutzt. Es gibt Element für:

• Desktop (Windows, macOS, Linux)


• Browser (Web-App)


• iOS


• Android

Für wen ist Element + Matrix geeignet?

Privatpersonen: Kostenlos via matrix.org

Wenn du einfach nur einen sicheren Messenger suchst, kannst du heute in 5 Minuten loslegen:

1. element.io aufrufen
2. Konto auf matrix.org erstellen (kostenlos)
3. Freunde einladen oder bestehende Matrix-Nutzer suchen

Du bekommst Ende-zu-Ende-Verschlüsselung (E2EE) by default, Sprach- und Videoanrufe, Dateiübertragung — alles kostenlos.

Einschränkung: Dein Konto läuft auf den matrix.org-Servern, die von Element betrieben werden. Das ist für Privatnutzer völlig in Ordnung, aber für Unternehmen empfehlen wir Self-Hosting.

Teams & KMU: Selbst hosten auf eigenem Server

Für Unternehmen ist Self-Hosting der richtige Weg. Du installierst einen Synapse-Server (die Referenzimplementierung des Matrix-Protokolls) auf deinem eigenen Server oder in einer deutschen Cloud.

Was du bekommst:

• Vollständige Kontrolle über deine Daten


• DSGVO-Konformität ohne Kompromisse


• Kein Datentransfer in die USA


• Admin-Konsole für Nutzerverwaltung


• Räume, Channels, direkte Nachrichten


• Sprach- und Videoanrufe (via Jitsi oder Element Call)


• Dateiablage


• Archivierung möglich (für regulierte Branchen)


• Bridges zu WhatsApp, Telegram, Slack (optional)

• Hetzner VPS (CX22): ~4,51 EUR/Monat


• Synapse-Server: kostenlos (Open Source)


• Element-Client: kostenlos


• Gesamt: Ab ~5 EUR/Monat statt 160 EUR/Monat bei Slack

Enterprise: Hochverfügbarkeit + Compliance

Für größere Unternehmen oder regulierte Branchen (Gesundheit, Recht, Behörden) gibt es Element Enterprise — eine kommerzielle Variante mit SLA, Support, Compliance-Features (HIPAA, ISO 27001, BSI-Grundschutz) und Professional Services.

Die Bundeswehr nutzt Matrix. Das Bundesinnenministerium setzt auf Matrix. Der deutsche Staat hat einen eigenen Matrix-Server (bund.de). Das sagt einiges über das Sicherheitsniveau aus.

Element vs. WhatsApp / Slack / Teams: Der Vergleich

Die Architektur hinter Matrix erklärt

Matrix ist föderiert — das ist der entscheidende Unterschied zu zentralen Diensten wie WhatsApp.

Dein Synapse-Server (Deutschland)
    ├── alice@ihredomain.de
    ├── bob@ihredomain.de
    └── Alle Daten bleiben bei dir
          ↕ Verschlüsselte Verbindung
Anderer Synapse-Server (z.B. matrix.org)
    └── charlie@matrix.org  ← kann mit Alice und Bob kommunizieren

Jede Nachricht wird Ende-zu-Ende-verschlüsselt. Selbst wenn du deinen Server hacken würdest, wären die Nachrichten nicht lesbar — die Schlüssel liegen auf den Geräten der Nutzer, nicht auf dem Server.

Perfect Forward Secrecy (PFS): Selbst wenn ein Schlüssel kompromittiert wird, können vergangene Nachrichten nicht entschlüsselt werden. Jede Sitzung hat neue Schlüssel.

Praktische Features für den Unternehmensalltag

Was Element für Teams attraktiv macht, geht weit über simple Nachrichten hinaus:

Räume und Spaces:

• Öffentliche Kanäle (wie Slack-Channels)


• Private Gruppenräume


• Hierarchische Spaces (z.B. "Firma" → "Abteilung Marketing" → "Projekt Website")


• Gäste einladen (ohne eigenes Konto)

• Textnachrichten mit Markdown-Formatierung


• Dateiübertragung (PDF, Bilder, Videos)


• Sprach- und Videoanrufe (1:1 und Gruppe)


• Screen Sharing


• Reaktionen und Threads


• Nachrichten zitieren

• Bots: GitHub, Jira, GitLab, RSS, Webhooks


• Bridges: Nachrichten aus/zu WhatsApp, Telegram, Slack, IRC


• Widgets: Eingebettete Web-Apps direkt im Chatraum

• Nutzerverwaltung (Anlegen, Sperren, Rechte)


• Raumverwaltung mit Moderation


• Logging und Archivierung möglich


• SSO-Integration (LDAP, Active Directory, SAML, OAuth)

Setup: So kommst du in 30 Minuten live

Für Techniker: Das Grundsetup ist schneller als man denkt.

Option 1: Managed Hosting (empfohlen für Einsteiger)

Anbieter wie etke.cc (deutsch) bieten Managed Matrix-Server ab ~10 EUR/Monat an. Die kümmern sich um Updates und Backups, du behältst die volle Kontrolle.

Option 2: Self-Hosted mit Docker

# docker-compose.yml (vereinfacht)
services:
  synapse:
    image: matrixdotorg/synapse:latest
    volumes:
      - ./data:/data
    environment:
      - SYNAPSE_SERVER_NAME=matrix.ihredomain.de
      - SYNAPSE_REPORT_STATS=no
    ports:
      - "8448:8448"

Dazu brauchst du:
1. Einen VPS (z.B. Hetzner CX22, ~4,51 EUR/Monat)
2. Eine Domain mit matrix. Subdomain
3. SSL-Zertifikat (Let's Encrypt, kostenlos)
4. Etwa 30 Minuten Einrichtungszeit

Option 3: lowkeylab Setup-Service

Wir richten deinen Matrix/Element-Server ein — fertig konfiguriert, DSGVO-dokumentiert, mit Backup-Strategie und optionalem Support. Einmaliger Aufwand, danach läuft er bei dir selbstständig.

→ Wie kann ich Matrix bei uns einführen? →

Wer setzt Matrix produktiv ein?

Das ist die Frage, die ich selbst zuerst gestellt habe. Wenn Behörden und Militär auf etwas vertrauen, das Open Source und kostenlos ist — was steckt dahinter?

Militär & Verteidigung

Bundeswehr — 100.000+ Nutzer
Der bekannteste deutsche Fall: Die Bundeswehr startete im April 2020 einen Piloten mit 30.000 Geräten, skalierte im November 2020 auf den Vollbetrieb und erreicht heute über 100.000 aktive Nutzer. Ihr Messenger heißt BwMessenger. Seit Juli 2021 ist er vom BSI für die Einstufung VS-NfD (Verschlusssache — Nur für den Dienstgebrauch) zertifiziert. 2023 wurde daraus der BundesMessenger — der nun auch anderen Bundesbehörden zur Verfügung steht.

Warum nicht Signal, Telegram oder WhatsApp? Originalzitat aus der Case Study: "Consumer-grade, centralised systems were deemed unsuitable due to security and confidentiality requirements."

NATO — NI2CE Messenger
Die NATO betreibt den NI2CE Messenger auf Basis von Element/Matrix — konzipiert als "digitally sovereign communication app providing interoperability and autonomy between NATO members." Interoperabilität zwischen Mitgliedsstaaten ohne gemeinsame US-Cloud-Abhängigkeit.

Regierungen & öffentliche Verwaltung

Frankreich — Tchap, 300.000 Staatsdiener
Frankreichs Interdepartementale Digitaldirektion (DINUM) betreibt Tchap seit April 2019. Heute nutzen über 300.000 Beamte und Staatsdiener die Plattform — von Ministerien bis zu Katastrophenschutzbehörden. Beim G7-Gipfel 2019 in Biarritz koordinierte Tchap die Sicherheitskommunikation. Während der COVID-19-Pandemie wuchs die Nutzerzahl innerhalb weniger Wochen von 80.000 auf 160.000.

Projektleiter Jérôme Ploquin über die Entscheidung gegen WhatsApp & Co.: "We couldn't be sure about the quality of end-to-end encryption, nor audit the solutions."

Deutschland — openDesk & BundesMessenger
Neben der Bundeswehr setzt die deutsche Bundesregierung Matrix auch in openDesk ein — der souveränen Arbeitsplatz-Plattform für Bundesbehörden (Nachfolger/Ergänzung zu LibreOffice-basierten Lösungen).

Luxemburg — Luxchat
Das Großherzogtum Luxemburg betreibt Luxchat für die Kommunikation im öffentlichen Sektor.

Schweden — 41 Behörden
eSam, ein schwedisches Kooperationsprogramm bestehend aus 41 staatlichen Behörden, hat Matrix als offenes Föderationsprotokoll formal empfohlen und mit der Implementierung begonnen.

Europäische Kommission
Die EU-Kommission hat Element für interne Kommunikation erprobt — im Rahmen der Strategie für digitale Souveränität der EU.

Bildung & Universitäten

Universität Innsbruck
Die Uni Innsbruck betreibt einen eigenen Matrix-Server für die gesamte universitäre Kommunikation — für Studierende, Lehrende und Verwaltung.

Viele weitere europäische Hochschulen folgen dem gleichen Modell. In Deutschland empfiehlt das Hochschulforum Digitalisierung Matrix als Alternative zu proprietären Lösungen. Universitäten in Frankreich, den Niederlanden und der Schweiz betreiben eigene Synapse-Instanzen.

Sicherheit: Unabhängig bestätigt

• BSI (Bundesamt für Sicherheit in der Informationstechnik): BwMessenger für VS-NfD zertifiziert
• ENISA (EU-Cybersicherheitsbehörde): Matrix für europäische Behörden empfohlen
• Unabhängige Sicherheitsaudits: Protokoll und Verschlüsselung mehrfach geprüft, keine kritischen Schwachstellen
• Kryptographische Basis: Olm/Megolm, abgeleitet vom Signal Protocol — dem Goldstandard für E2EE

Das Protokoll selbst ist auditiert, die Verschlüsselung basiert auf etablierten Standards (Olm/Megolm, abgeleitet von Signal Protocol).

Fazit: Die beste Alternative für DSGVO-konforme Team-Kommunikation

Element + Matrix ist die Antwort auf die Frage "Wie kommuniziert mein Team sicher, DSGVO-konform und günstig?"

• Für Privatpersonen: Sofort kostenlos nutzbar auf matrix.org — sicherer als WhatsApp, komfortabler als Signal
• Für KMU (5-50 Mitarbeitende): Self-Hosted für ~5 EUR/Monat statt ~160 EUR/Monat bei Slack
• Für Enterprise: Element Enterprise mit SLA, Compliance-Features und professionellem Support

Was wir empfehlen

Wenn du aktuell WhatsApp für Team-Kommunikation nutzt, hör damit auf. Nicht morgen — heute.

Die DSGVO-Bußgelder steigen. Die Behörden werden aktiver. Und es gibt keinen guten Grund mehr, Kunden- oder Mitarbeiterdaten bei Meta oder US-Cloud-Anbietern zu lassen, wenn eine bessere Alternative kostenlos verfügbar ist.

Du möchtest Element für dein Unternehmen einrichten? Wir helfen — von der einfachen Installation bis zur vollständig dokumentierten DSGVO-konformen Enterprise-Lösung mit SSO, Backup und Monitoring.

→ Kostenfreies Erstgespräch buchen

Fabio D'Angelo ist technischer Leiter bei lowkeylab.io und betreibt selbst einen Matrix-Server für die interne Team-Kommunikation. lowkeylab bietet IT-Infrastruktur, DSGVO-konforme Lösungen und KI-Services für KMU in Deutschland.