es ist jeder Admin der das Anmeldepasswort der Box kennt. Unabhängig von angelegten Benutzer...

Daher ist es wichtig dass der Nextcloud Benutzer ein anderes Passwort hat und die Rechte so einstellt dass er nur anschauen aber nicht ändern darf.

Besser wäre es aber noch einen Admin mit allen Rechten anzulegen und zu Schluß die Box so einzustellen dass man sich nur mit Benutzer + Passwort anmelden kann.
Nenn den Admin aber nicht grad Admin. Wäre dann doch zu einfach.
----------
Der Gesunde hat viele Wünsche, der Kranke nur einen.