Mattermost im Test: Self-Hosting-Chat mit Datenhoheit

Mattermost ist eine der bekanntesten Alternativen zu Slack und Microsoft Teams für Unternehmen, die ihre Chat-Daten selbst hosten wollen. Wir bewerten die Plattform nach unserem Kriterienkatalog, auf Basis der öffentlichen Dokumentation, der Preis- und Trust-Seiten und unserer Abfrage der DPF-Liste. Stand ist November 2026. Einen praktischen Langzeittest haben wir nicht durchgeführt.

Was ist Mattermost?

Mattermost ist eine Open-Core-Plattform für Team-Chat, die Sie auf eigenen Servern betreiben. Das Unternehmen Mattermost, Inc. sitzt in Palo Alto. Laut Dokumentation gibt es zwei Wege: die Open-Source-Variante Team Edition unter MIT-Lizenz und die kommerzielle Enterprise Edition. Letztere läuft ohne Lizenz als kostenloses „Entry“ und schaltet mit einem Abo weitere Funktionen frei.

Die Team Edition richtet sich laut Hersteller an kleine Teams unter 250 aktivierten Nutzern ohne Bedarf an Single Sign-on. Für sensible Unternehmensdaten empfiehlt Mattermost sie ausdrücklich nicht.

Welche Funktionen bietet Mattermost?

Der Kern ist ein Chat mit Teams, Kanälen und Threads. Dazu kommen Dateifreigabe, unbegrenzte Suche in den bezahlten Plänen und native Apps für iOS, Android, Windows, macOS und Linux. Die Oberfläche gibt es auch auf Deutsch.

• Calls: Anrufe direkt aus dem Kanal heraus.

• Playbooks: wiederholbare Abläufe mit Aufgabenlisten und automatischen Auslösern.

• KI-Funktionen: Agenten mit eigenem Sprachmodell nach dem Prinzip Bring your own LLM.

• Gastzugänge und Gruppen: ab dem Plan Professional.

Die kostenlose Variante Entry enthält alle Funktionen von Enterprise Advanced, aber mit Grenzen. Sie zeigt nur 10.000 Nachrichten im Verlauf, ältere bleiben in der Datenbank. Compliance-Funktionen und Hochverfügbarkeit fehlen. Weitere Grenzen, etwa 40-minütige Calls, kündigt Mattermost für ein späteres Release an. Entry eignet sich laut Hersteller für Teams unter 50 Nutzern.

Datenschutz und Serverstandort

Beim Self-Hosting bestimmen Sie den Serverstandort selbst. Das ist der größte Vorteil gegenüber reinen Cloud-Diensten. Ihre Nachrichten liegen auf Ihrem Server oder bei einem Hoster Ihrer Wahl. Betreibt ein Dienstleister den Server, schließen Sie mit ihm einen Auftragsverarbeitungsvertrag.

Mattermost selbst bietet laut Trust Center einen Data Processing Addendum an und veröffentlicht eine Liste der Unterauftragsverarbeiter. Mattermost, Inc. stand bei unserer Abfrage am 13. November 2026 mit aktivem Status auf der Liste des EU-US Data Privacy Framework. Das ist relevant für Daten, die an den Hersteller fließen, etwa Lizenz- oder Supportdaten.

Ein Punkt verdient Aufmerksamkeit: Telemetrie ist laut Dokumentation standardmäßig aktiv. Sie enthält nach Herstellerangaben keine personenbezogenen Daten und keine Nachrichteninhalte. In selbst betriebenen Installationen können Administratoren die Diagnose- und Fehlerberichte in der System Console abschalten.

Sicherheit

Mattermost legt laut Trust Center einen SOC-2-Type-II-Bericht und ein ISO/IEC-27001-Zertifikat vor. Ab Professional gibt es Single Sign-on per SAML, OpenID Connect, Entra ID und AD/LDAP sowie erzwungene Mehrfaktor-Authentifizierung. Sicherheitslücken meldet die Community über ein Programm bei Bugcrowd. Hochverfügbarkeit im Cluster gibt es erst ab Enterprise.

Preise und Modell

Mattermost rechnet pro Nutzerlizenz im jährlich vorausbezahlten Abo ab. Laut Preisseite gibt es diese Pläne:

Die Preisseite beschreibt nur jährlich vorausbezahlte Abos. Wer mehr Nutzer aktiviert als gekauft, zahlt die Differenz quartalsweise anteilig nach.

Für wen eignet sich Mattermost?

Mattermost passt zu Unternehmen, die Datenhoheit wollen und einen Linux-Server betreiben können. Das kann eine eigene IT sein oder ein Managed-Hosting-Partner. Für Teams ohne technisches Know-how ist der Betriebsaufwand ein echtes Hindernis. Wer bereits mit Jira, GitHub oder GitLab arbeitet, profitiert von den fertigen Integrationen.

Mattermost positioniert sich laut Dokumentation vor allem für Organisationen mit hohen Sicherheitsanforderungen, etwa in Verteidigung und kritischer Infrastruktur. Für kleine Unternehmen heißt das: Manche Funktionen und Pläne zielen auf deutlich größere Kunden. Prüfen Sie zuerst, ob Entry oder Professional Ihren Bedarf schon abdecken.

Alternativen

Wer keinen Server betreiben will, findet in unserem Team-Chat-Vergleich Slack und Microsoft Teams als Cloud-Optionen. Rocket.Chat ist die direkteste Self-Hosting-Alternative. Für Aufgaben und Projekte ergänzt ein Tool wie Asana den Chat.

So bewerten wir

Die Gesamtnote ergibt sich aus sechs gewichteten Teilnoten: Funktionsumfang 25 Prozent, Datenschutz und Serverstandort 20 Prozent, Preismodell und Support 20 Prozent, Sicherheit 15 Prozent, Bedienung und Einarbeitung 10 Prozent, Integrationen 10 Prozent. Die Bedienung bewerten wir anhand der Dokumentation, nicht durch eigene Messungen. Rechnerisch ergeben die Teilnoten 7,975, gerundet 8,0. Details stehen auf der Seite So bewerten wir Software.