Tailscale Aperture und der Border0-Kauf: die souveräne NetBird-Alternative

WZ-IT führt birdhost weiter. Aktuelles Hosting ab 349,90 € netto/Monat; Einrichtung und Service Level gemäß Angebot. Frühere Paketpreise, Standortlisten und Kostenvergleiche in diesem datierten Artikel beschreiben das damalige Angebot, nicht die aktuellen WZ-IT-Konditionen. Aktuellen Leistungsumfang ansehen.

Mit Aperture und der Übernahme von Border0 baut Tailscale im März 2026 eine zentrale Kontrollebene für den Zugriff von KI-Agenten und privilegierten Nutzern auf Server, Datenbanken und LLMs auf, und genau diese Control-Plane läuft laut Anbieter auf AWS. Das ist technisch ein eleganter Schritt: ein identitätsgebundener Kontrollpunkt für Menschen und autonome Agenten. Für europäische Entscheider verschiebt es aber die zentrale Frage. Nicht mehr nur „wie sicher ist mein VPN", sondern „wessen Recht gilt für die Identitäts-, Schlüssel- und Policy-Steuerung, die diese Agenten orchestriert". In diesem Beitrag ordnen wir faktengeprüft ein, was Tailscale angekündigt hat, warum daraus eine US-zentrierte Kontrollebene wird, und warum selbst gehostetes NetBird mit dem Managed-Hosting von birdhost die souveräne Gegenposition ist. Es geht nicht um „sicherer als Tailscale", sondern um eine andere Rechts- und Datenarchitektur.

Was Tailscale im März 2026 angekündigt hat: Aperture und der Border0-Kauf

Innerhalb einer Woche im März 2026 hat Tailscale zwei Bausteine vorgestellt, die zusammen eine neue Produktrichtung markieren.

Am 17. März 2026 kündigte Tailscale die Übernahme des Vancouver-Startups Border0 an. Laut BetaKit ist es Tailscales erste Akquisition überhaupt, und das gesamte siebenköpfige Team wechselt mit zu Tailscale.[2][3] Border0-Gründer Andree Toonk ist seither Director of Engineering und treibt den Aufbau der PAM-Fähigkeiten.[2]

Am 23. März 2026 machte Tailscale Aperture ohne Warteliste self-serve verfügbar, ausdrücklich als Alpha, also als frühe Version eines experimentellen Produkts. Die offizielle Ankündigung formuliert es so: „Aperture by Tailscale is now available in alpha via self-serve! No more waitlist or waiting around on approvals", verbunden mit dem Hinweis „this is an early alpha release of an experimental product".[1] Aperture kann separat von bezahlten Tailscale-Plänen erworben werden.[1] Stand August 2026 hat sich daran wenig geändert: Die Aperture-Produktseite spricht weiterhin von einer Alpha- und Beta-Phase, in der Kunden eins-zu-eins betreut werden, und nennt keine veröffentlichten Preise.[15]

Beide Schritte zielen auf dasselbe Problem: Zugriff von Menschen und KI-Agenten auf sensible Ressourcen an einem identitätsgebundenen Punkt zu kontrollieren.

Aperture: das identitätsbasierte KI-Gateway als zentraler Kontrollpunkt

Aperture adressiert ein konkretes Betriebsproblem moderner KI-Architekturen: LLM-Zugangsdaten liegen verstreut in Anwendungen, Skripten und Agenten. Aperture zentralisiert diese Zugangsdaten und routet Anfragen über einen einzigen Kontrollpunkt.[1] Clients authentifizieren über ihre Tailscale-Identität (tailnet), und das Gateway authentifiziert sich gegenüber den Modell-Providern. So entsteht ein zentraler Punkt für Kontrolle, Observability und Audit über Nutzer, Services und Agenten hinweg.[1]

Aperture unterstützt gängige LLM-Provider; die genaue Provider-Liste ist Sache der offiziellen Aperture-Dokumentation und nicht Gegenstand dieses Beitrags. Entscheidend für die Souveränitätsfrage ist die Architektur: Wer durch Aperture spricht, dessen Identität, Berechtigung und Audit-Spur laufen über die Tailscale-Steuerebene.

Border0 und PAM: Zugriffssteuerung für Menschen und KI-Agenten

Border0 liefert klassisches Privileged Access Management (PAM), integriert in tailnet, Identitäten und Policies. Konkret nennt Tailscale: SSH- und Kubernetes-Zugriff, Remote-Administration über RDP und VNC, Datenbank-Zugriffskontrollen, Session-Recording sowie detaillierte Command- und Query-Visibility.[2] Tailscale will daraus ein natives PAM-Angebot bauen.[2]

PAM ist der Kontrollpunkt für die mächtigsten Zugriffe im Unternehmen: Wer darf sich auf welchen Server, welche Datenbank, welchen Cluster aufschalten, und was tut er dort. Genau diese Schicht wird mit Aperture für KI-Agenten relevant, denn ein Agent, der autonom auf Produktionssysteme zugreift, ist aus Sicht der Zugriffskontrolle ein privilegierter Akteur. Wie sich identitätsbasierte Zugriffskontrolle und NIS2 und Netzwerksicherheit verzahnen, vertiefen wir an anderer Stelle.

Warum daraus eine US-Kontrollebene wird: Control-Plane auf AWS und der CLOUD Act

Hier wird die Souveränitätsfrage konkret. Der Coordination Server ist eine einzelne, zentralisierte, von Tailscale betriebene Control-Plane-Komponente, die Geräte-Discovery, Authentifizierung, Schlüsselverteilung und Policy-Durchsetzung übernimmt.[5] Und laut Tailscale-Sicherheitsseite läuft diese Control-Plane auf Linux-Servern in Amazon Web Services (AWS), in AWS Virtual Private Clouds (VPCs). Coordination-Server-Daten werden in SQLite gespeichert und nach AWS S3 gesichert, Analytics in Snowflake gehalten.[4]

Eine wichtige Präzisierung, um Übertreibung zu vermeiden: Die Datenebene ist WireGuard-Peer-to-Peer und Ende-zu-Ende verschlüsselt. Tailscale routet keinen Traffic über den Coordination-Server.[5] Niemand „liest Ihren Traffic". Die CLOUD-Act-Exposition betrifft die Control-Plane und ihre Metadaten: Identitäten, Schlüssel, Policies, Coordination-Daten in SQLite und S3, Analytics in Snowflake. Das ist genau die Schicht, die Aperture und das künftige PAM zum Orchestrierungspunkt für Agenten- und Privilegienzugriff machen.

Tailscale ist nach übereinstimmender Berichterstattung von BetaKit, Bloomberg und The Logic ein Unternehmen mit Sitz in Toronto, Kanada, finanziert unter anderem von Accel, CRV und Insight Partners.[14][3] Der kanadische Firmensitz ist für die CLOUD-Act-Frage jedoch nicht entscheidend. Der CLOUD Act (18 U.S.C. 2713) verpflichtet US-Provider, Daten in ihrem Besitz, Gewahrsam oder ihrer Kontrolle offenzulegen, und zwar „regardless of whether such communication, record, or other information is located within or outside of the United States".[6] Weil die Control-Plane bei einem US-Provider (AWS) liegt, entsteht die Exposition über den Cloud-Anbieter, nicht über den Firmensitz. Ergänzend liegen die Tailscale-DERP-Relay-Server zu einem erheblichen Teil in den USA, nach den dokumentierten Standorten etwa 37 Prozent (10 von 27 Städten).[13]

DSGVO, Artikel 48 und Schrems II: das rechtliche Spannungsfeld

Aus dieser Architektur entsteht ein rechtlicher Konflikt, der für DSGVO-pflichtige Organisationen relevant ist. DSGVO-Artikel 48 stellt klar, dass Urteile oder Anordnungen einer Drittstaaten-Behörde nur dann anerkannt oder vollstreckbar sind, wenn sie „based on an international agreement, such as a mutual legal assistance treaty" zwischen dem ersuchenden Drittland und der Union oder einem Mitgliedstaat beruhen.[7] Der CLOUD Act ist eine einseitige US-Regelung ohne diese Grundlage.

Im Kontext von Schrems II verschärft sich das: Ein EU-Speicherort allein verhindert einen US-Zugriff bei einem US-Provider nicht, weil die Jurisdiktion der Kontrolle folgt, nicht dem Standort. Maßgeblich sind hier die EDPB-Empfehlungen 01/2020: Vertragliche Maßnahmen allein genügen nicht; ergänzende technische Maßnahmen wie kundenseitige Schlüsselkontrolle sind nötig, wenn der Anbieter unter US-Jurisdiktion fällt.[12] Für die Praxis bedeutet das: Wer Identitäts-, Schlüssel- und Policy-Steuerung für privilegierten und Agenten-Zugriff über eine US-Cloud führt, trägt ein Compliance-Risiko, das vertraglich nicht vollständig aufzulösen ist. Wir haben das im Detail in DSGVO-konformes VPN: Warum US-Cloud-VPNs ein Compliance-Risiko sind beschrieben.

Die souveräne Gegenposition: NetBird mit selbst gehosteter Control-Plane

Die Antwort auf eine US-zentrierte Kontrollebene ist nicht „mehr Verschlüsselung", sondern eine andere Rechtshoheit über die Steuerebene. Genau hier setzt NetBird an.

NetBird ist quelloffen inklusive Control-Plane und vollständig selbst hostbar. Das Repository steht unter der BSD-3-Clause-Lizenz; die Verzeichnisse management/, signal/ und relay/ stehen unter AGPLv3.[10] Damit lässt sich die gesamte Steuerebene, Management Server, Signal, Relay und STUN, selbst betreiben, etwa per kombinierter Docker-Compose-Konfiguration; ein optionaler Proxy exponiert interne Ressourcen selektiv, bei aktiviertem Proxy lässt sich CrowdSec zur IP-Reputation-Blockierung ergänzen.[11]

Der Unterschied zur Tailscale-Architektur ist fundamental: Bei Tailscale ist die Control-Plane proprietär und liegt auf AWS; bei NetBird ist sie offen und kann in eigener Rechtshoheit laufen. Den vollständigen technischen Vergleich finden Sie in NetBird vs. Tailscale 2026: der große Vergleich, und falls der Preis der Auslöser ist, in Tailscale-Preiserhöhung 2026: die souveräne NetBird-Alternative.

NetBird Series A und die europäische Souveränitätsstrategie

Eine berechtigte Frage bei Open-Source-Alternativen lautet: Trägt das Projekt langfristig? Bei NetBird sprechen die Zahlen dafür. Das Berliner Unternehmen hat am 13. Januar 2026 eine Series A über 10 Mio. USD beziehungsweise 8,5 Mio. EUR abgeschlossen, angeführt von Pace Capital, mit Nauta Capital, InReach Ventures und Antler.[8]

Strategisch wichtiger als die Summe ist die Ausrichtung: NetBird nennt europäische digitale Souveränität ausdrücklich als wichtigen Teil seiner Langfriststrategie, da die Nachfrage nach in Europa entwickelter Sicherheitsinfrastruktur wächst.[9] Das Open-Source-Repository hat rund 28.000 GitHub-Stars (Stand August 2026), ein Indikator für eine breite, aktive Community.[10] Eine souveräne Alternative ist damit nicht das Nischenprojekt eines einzelnen Maintainers, sondern eine finanzierte, in Europa beheimatete Plattform mit klarer Souveränitätsagenda.

Was Sie mit NetBird und birdhost konkret bekommen

Die technische Substanz von NetBird deckt die für Agenten- und Privilegienzugriff relevanten Bausteine ab, ohne die Steuerung aus der eigenen Rechtshoheit zu geben:

• Identitätsbasierte Zugriffskontrolle über SSO/OIDC, mit Posture Checks für Device-Compliance, vergleichbar dem Prinzip eines identitätsgebundenen Kontrollpunkts.
• Native, identity-aware SSH/SFTP/SCP, also genau die Zugriffsart, die im PAM-Kontext den Kern ausmacht.
• Selektives Exposen interner Services über einen optionalen Proxy auf der eigenen Infrastruktur, ohne dass der Traffic über Drittanbieter-Relays fließt.[11]
• WireGuard-Fundament, dieselbe State-of-the-Art-Kryptografie wie bei Tailscale; der Wechsel berührt das kryptografische Fundament nicht.

Mit dem Managed-Hosting von birdhost läuft genau diese Control-Plane in ISO-27001-zertifizierten Rechenzentren in Deutschland (Zertifizierung des Rechenzentrumsbetreibers). Es fließen keine Control-Plane-Metadaten an US-Cloud-Anbieter; Auftragsverarbeitungsverträge (AVV) sind verfügbar. Kommerziell ist das eine planbare Flatrate ab 99,90 EUR/Monat mit unbegrenzten Nutzern und Geräten, also entkoppelt von Seat-Zahlen und Agentenmengen. Wer von einem klassischen Setup kommt, findet in WireGuard im Unternehmen einrichten die Grundlagen, und für aktuelle Netzwerkthemen in NetBird v0.71: IPv6 Overlay-Adressierung einen Einblick in die Weiterentwicklung.

Migration und Parallelbetrieb: schrittweise statt Big Bang

Der Umstieg muss kein Risiko sein. Da beide Lösungen WireGuard nutzen und die NetBird-Clients parallel zu einer bestehenden Tailscale-Installation laufen können, lässt sich die Migration in Phasen planen:

1. Pilotnetz aufsetzen: birdhost stellt eine dedizierte NetBird-Instanz in Deutschland bereit, Anbindung des bestehenden IdP via SSO/OIDC.
2. Policies abbilden: bestehende Zugriffsregeln werden in der NetBird-Web-UI nachgebaut, inklusive der für PAM-ähnliche Szenarien relevanten SSH- und Service-Regeln.
3. Parallelbetrieb: einzelne Teams, Standorte oder Agenten-Workloads werden zuerst migriert, der Rest bleibt vorerst auf Tailscale.
4. Cutover und Abschaltung: nach erfolgreicher Validierung wird die alte Kontrollebene abgelöst.

birdhost begleitet diesen Prozess inklusive Setup, Monitoring, Updates und Incident Response. Wenn Sie weitere Lösungen evaluieren, lohnen auch Twingate Alternative 2026: NetBird vs. Twingate und Fortinet VPN Alternative 2026.

Fazit: Wann die US-Kontrollebene passt und wann die souveräne Alternative

Tailscale macht mit Aperture und Border0 einen strategisch klugen Zug: eine identitätsgebundene Kontrollebene für die Welt der KI-Agenten und des privilegierten Zugriffs, mit dem schnellsten Onboarding am Markt. Für Teams, die maximalen Komfort wollen und die Verarbeitung von Control-Plane-Metadaten über US-Cloud-Infrastruktur (AWS) akzeptieren, ist das eine überzeugende Wahl.

Für europäische Organisationen, die Datenhoheit, DSGVO und NIS2 priorisieren, verschiebt genau diese neue Kontrollebene aber das Risiko. Identitäts-, Schlüssel- und Policy-Steuerung für die mächtigsten Zugriffe im Unternehmen über eine US-Cloud zu führen, lässt sich vertraglich nicht vollständig absichern. NetBird mit dem Managed NetBird Hosting von birdhost ist hier die souveräne Gegenposition: eine Open-Source-Control-Plane in einem deutschen ISO-27001-Rechenzentrum, ohne Metadatenabfluss an US-Anbieter, mit AVV und Migrationsbegleitung.

Leistungsumfang und Bereitstellung mit WZ-IT abstimmen. Bereitstellung und Vertragsbedingungen werden mit WZ-IT im Angebot vereinbart. Es gibt kein Self-Service-Portal und kein automatisches Testabonnement.

Quellen

• [[1]] Tailscale Blog: Aperture by Tailscale is now self-serve (Self-Serve-Alpha, 23. März 2026)
• [[2]] Tailscale Blog: Border0 joins Tailscale (Akquisition, 17. März 2026, Andree Toonk)
• [[3]] Bloomberg: Canada Cyber Startup Tailscale Buys Border0 as AI Agents Spill Onto Servers (17. März 2026)
• [[4]] Tailscale Security: Control-Plane läuft auf AWS (VPCs, S3-Backup, Snowflake)
• [[5]] Tailscale Docs: Control and data planes (Coordination Server)
• [[6]] Cornell LII: 18 U.S.C. 2713 (CLOUD Act, Required preservation and disclosure)
• [[7]] GDPR Artikel 48: Transfers or disclosures not authorised by Union law
• [[8]] tech.eu: NetBird announces $10M Series A (13. Januar 2026, Pace Capital)
• [[9]] EU-Startups: Berlin's NetBird raises EUR 8.5M (European digital sovereignty)
• [[10]] NetBird GitHub Repository (BSD-3-Clause / AGPLv3, ca. 28k Stars)
• [[11]] NetBird Docs: Self-Hosted Quickstart (Management, Signal, Relay, STUN)
• [[12]] Wire Blog: What the CLOUD Act Really Means for EU Data Sovereignty (EDPB / Schrems II)
• [[13]] Tailscale Docs: DERP servers (Standorte, ca. 37 Prozent US)
• [[14]] Tailscale Company (VC-finanziert: Accel, CRV, Insight Partners)
• [[15]] Aperture by Tailscale – Produktseite (Alpha-/Beta-Phase, keine veröffentlichten Preise; Stand August 2026)
• BetaKit: Tailscale makes first acquisition with Border0 purchase
• NetBird – Open Source Zero Trust Networking