Alternativen zu Slack

Slack Technologies wurde 2021 von Salesforce, Inc. übernommen, einem US-Unternehmen mit Hauptsitz in San Francisco. Damit unterliegt Slack dem CLOUD Act (2018) und dem Stored Communications Act. US-Behörden können die Herausgabe von Nachrichten, Dateien und Metadaten verlangen, unabhängig davon, ob diese in EU-Rechenzentren (Frankfurt, Dublin) liegen. Das Schrems-II-Urteil des EuGH (2020) stellte fest, dass US-Überwachungsgesetze wie FISA Section 702 im Widerspruch zur DSGVO stehen.

Slack bietet standardmäßig keine Ende-zu-Ende-Verschlüsselung. Nachrichten werden auf dem Transportweg (TLS) und auf den Servern (AES-256) verschlüsselt, die Schlüssel hält Slack. Das ermöglicht serverseitige Suche, Compliance-Exporte und KI-Funktionen, bedeutet aber, dass Slack-Mitarbeiter, Salesforce und, auf rechtliche Anordnung, US-Behörden Zugriff auf Inhalte haben können. Slack Enterprise Key Management (EKM) bietet kundenkontrollierte Schlüssel, ist jedoch nur in den teuersten Enterprise-Tarifen verfügbar.

Slack hat sein Preismodell mehrfach geändert: 2022 wurde die Aufbewahrung der Nachrichtenhistorie im Free-Tarif von unbegrenzt auf 90 Tage reduziert; 2024 wurden die Pro-Preise auf 8,75 Euro pro Nutzer und Monat angehoben (Jahreszahlung). Bei Teams mit 50 Personen sind das mehr als 5.000 Euro pro Jahr. Europäische Alternativen wie Element (Matrix) und Olvid bieten Self-Hosting ohne laufende Lizenzgebühren oder unbefristete Aufbewahrung in Free-Tarifen.

Europäische Team-Messenger sind überwiegend Open Source: Element basiert auf dem Matrix-Protokoll (Apache 2.0), Threema Libre und der Threema-Client-Code sind unter AGPL veröffentlicht, Olvid ist Open Source und von der französischen Cybersicherheitsbehörde ANSSI CSPN-zertifiziert. Behörden in Frankreich und Deutschland (Bundeswehr, BWI) setzen Matrix/Element produktiv ein. Für Organisationen mit Compliance-Anforderungen ist Self-Hosting über Matrix eine etablierte Option, die mit Slack nicht möglich ist.