Open-Source-CRM 2026: SuiteCRM, Odoo, EspoCRM & Co. im Überblick

Ein Open-Source-CRM ist ein CRM, dessen Quellcode unter einer offenen Lizenz steht, sodass du es selbst hosten und anpassen kannst. Zu den Open-Source-CRMs gehören SuiteCRM, EspoCRM und CiviCRM (alle unter der GNU Affero General Public License v3), Odoo, dessen Community-Edition unter der LGPLv3 steht, während Odoo Enterprise lizenzpflichtig ist, Twenty (überwiegend AGPLv3, einzelne Dateien unter kommerzieller Lizenz) und die Open-Source-Edition von Vtiger (Vtiger Public License 1.1). SuiteCRM, EspoCRM, CiviCRM und Twenty haben 2026 neue Releases veröffentlicht, das letzte stabile Release der Vtiger-Open-Source-Edition stammt vom 9. Juli 2025. Dafür übernimmst du beim Selbstbetrieb Server, Updates, Backups und die Verantwortung für den Datenschutz.

Stand: 19. Oktober 2026 – Angaben laut den Websites, Nutzungsbedingungen und Hilfeseiten der Anbieter und dem Gesetzeswortlaut.

Sechs Open-Source-CRMs im Überblick

Die Systeme stehen in alphabetischer Reihenfolge. Wir haben sie nicht bewertet, sie haben keinen BuddyScore. Die Lizenz stammt aus der Lizenzdatei im offiziellen Code-Repository, das Release-Datum von der Herstellerseite.

System	Lizenz laut Lizenzdatei	Letztes Release laut Hersteller	Technik laut Doku	Hosting-Angebot des Herstellers
CiviCRM	GNU Affero General Public License v3	Release-Linie am 8. Oktober 2026 veröffentlicht, seither ein Folge-Release ohne ermitteltes Datum	PHP, MySQL oder MariaDB; eigenständig oder als Plugin für Drupal, WordPress, Backdrop und Joomla	–
EspoCRM	GNU Affero General Public License v3	14. Oktober 2026	PHP; NGINX, Apache oder IIS; MySQL, MariaDB oder PostgreSQL	EspoCRM Cloud
Odoo	Community: GNU Lesser General Public License v3; Enterprise: „licensed“	Download-Seite führt am 19. Oktober 2026 eine höhere Hauptversion als die zitierte Doku; Datum nicht ermittelt	Python, PostgreSQL	Odoo Online
SuiteCRM	GNU Affero General Public License v3	31. Juli 2026, für beide gepflegten Produktlinien	PHP, Apache, MariaDB oder MySQL; Frontend in Angular	SuiteCRM Hosted
Twenty	überwiegend AGPLv3, „Certain files are licensed under a commercial license“	15. September 2026	Docker und Docker Compose, mindestens 2 GB RAM	Twenty Cloud
Vtiger (Open Source Edition)	Vtiger Public License 1.1, basierend auf der Mozilla Public License	9. Juli 2025 (letzte stabile Version)	PHP	–

Die genauen unterstützten Versionen von PHP, Datenbank und Webserver ändern sich mit jedem Release; sie stehen in der Installationsdoku des jeweiligen Projekts. Preise für die Hosting-Angebote und für Odoo Enterprise nennen wir nicht, weil wir sie nicht geprüft haben.

Lizenz: was AGPL, LGPL und VPL bedeuten

Die AGPLv3 ist eine Copyleft-Lizenz. Der Lizenztext beschreibt sich als „specifically designed to ensure cooperation with the community in the case of network server software“. Wer den Code ändert und als Dienst anbietet, prüft die AGPL-Bedingungen. Odoo Community steht dagegen unter der LGPLv3: „Odoo is published under the GNU LESSER GENERAL PUBLIC LICENSE, Version 3 (LGPLv3)“. Vtiger erklärt zur eigenen Lizenz: „Vtiger’s modifications to the SugarCRM code are under Vtiger Public License 1.1.“

Wichtig für die Frage nach den Kosten: Nicht jede Fassung ist frei. Odoo schreibt selbst, es gebe das Produkt in „2 versions: Odoo Community (open-source) and Odoo Enterprise (licensed)“; CRM steht laut Editionsseite in beiden. Bei Twenty heißt es in der Lizenzdatei: „This project is mostly licensed under the GNU Affero General Public License v3.0 (AGPLv3) … with two qualifications: 1. Certain files are licensed under a commercial license …“. Prüfe also vor dem Einsatz, welche Funktionen in der freien Fassung stecken.

Die Systeme im Einzelnen

SuiteCRM pflegt zwei Produktlinien parallel; die Download-Seite führt beide, und beide bekamen am 31. Juli 2026 ein Release. Der Hersteller bietet neben dem Download „SuiteCRM Hosted“ an. Für den Betrieb nennt die Kompatibilitätsliste PHP, Apache und MariaDB oder MySQL, das Frontend ist in Angular gebaut.

EspoCRM lässt sich auch per Installer-Skript aufsetzen: „The script installs EspoCRM as a Docker container with NGINX and MySQL preconfigured.“ Wer nicht selbst hosten will, findet auf der Herstellerseite ein Cloud-Angebot.

CiviCRM richtet sich laut Hersteller an „nonprofits, associations and civic sector organisations“. Neben dem Betrieb als Plugin in einem Content-Management-System gibt es eine eigenständige Fassung; die Doku schreibt: „CiviCRM Standalone has been available since January 2025, allowing CiviCRM to run without a CMS.“ Für neue Installationen empfiehlt die Download-Seite die Standalone-Fassung. Was CiviCRM für Vereine leistet, steht im Ratgeber CRM für Vereine.

Odoo ist eine ERP-Suite mit CRM als einem Modul. Für den Source-Install nennt die Doku Python und die Datenbank PostgreSQL als Voraussetzung. Neben dem Selbstbetrieb gibt es Odoo Online als Hosting-Angebot des Herstellers. Odoo bündelt CRM mit weiteren Modulen einer ERP-Suite; entsprechend umfangreicher ist das System, das du selbst betreibst.

Twenty setzt beim Selbstbetrieb auf Docker. Die Doku verlangt: „RAM: Ensure your environment has at least 2GB of RAM.“ und „Docker & Docker Compose: Make sure both are installed and up-to-date.“

Vtiger bietet eine Open-Source-Edition zum Download an. Das letzte stabile Release der Open-Source-Edition stammt laut Vtiger vom 9. Juli 2025 (Stand 19. Oktober 2026). Ob und wie die Edition weiterentwickelt wird, klärst du vor der Entscheidung in der Community oder beim Hersteller.

Self-Hosting: was du übernimmst

• Server und Installation: Webserver, PHP- oder Python-Umgebung und Datenbank in den Versionen, die die Doku verlangt; bei Twenty Docker.
• Updates: Sicherheits- und Funktionsupdates spielst du selbst ein, inklusive Datenbankmigration.
• Backups: Datensicherung und Wiederherstellung organisierst du selbst.
• Datenschutz: Ob dein CRM die DSGVO einhält, hängt von deiner Konfiguration ab: Zugriffsrechte, Löschkonzept, Verschlüsselung.

Einen Auftragsverarbeitungsvertrag verlangt Art. 28 DSGVO, wenn eine andere Stelle personenbezogene Daten „im Auftrag des Verantwortlichen verarbeitet“ (Art. 4 Nr. 8). Grundlage ist dann „ein Vertrag oder ein anderes Rechtsinstrument“ (Art. 28 Abs. 3). Betreibst du das CRM selbst, entfällt der AVV mit einem CRM-Anbieter. Ob dein Hoster, das Hosting-Angebot des Herstellers oder ein IT-Dienstleister für Wartung und Backups Auftragsverarbeiter ist, hängt davon ab, was er mit den Daten tut. Kläre das, bevor echte Kundendaten importiert werden. Das ist keine Rechtsberatung. Was ein AVV enthalten sollte, erklärt der Ratgeber DSGVO-konformes CRM.

So wählst du aus

• Zielgruppe: Für Vereine und gemeinnützige Organisationen ist CiviCRM gebaut, für Unternehmen mit ERP-Bedarf Odoo; SuiteCRM, EspoCRM, Twenty und Vtiger sind allgemeine CRMs.
• Lizenz: Kläre, ob du mit der freien Fassung auskommst oder Funktionen brauchst, die nur unter kommerzieller Lizenz stehen (Odoo Enterprise, Teile von Twenty).
• Pflege: Schau auf das Datum des letzten Releases und darauf, wie lange eine Produktlinie Sicherheitsupdates bekommt.
• Betrieb: Teste die Installation auf einem Testsystem, bevor echte Kundendaten importiert werden.

Open Source oder Cloud-CRM?

Open Source lohnt sich vor allem, wenn du Datenhoheit willst, den Code anpassen musst oder ohnehin IT-Kapazität für den Betrieb hast. Wenn dir in erster Linie ein kostenloser Einstieg wichtig ist, gibt es auch Cloud-CRMs mit Gratis-Tarif; einen Überblick gibt unser Vergleich kostenloser CRM-Systeme. Achte dabei auf den Standort: Reine Gratis-Accounts von HubSpot werden in den USA gehostet und sind für Datenhoheit gerade keine Alternative. CentralStationCRM nennt Rechenzentren in Deutschland und hat einen kostenlosen Starter-Tarif für 3 Nutzer:innen und 200 Kontakte; Zoho CRM ist für 3 Benutzer kostenlos und hostet EU-Kunden in Amsterdam und Dublin.