Cloud-Hosting-Alternativen: Anbietertypen und Auswahlkriterien im Vergleich

Wer in Deutschland nach Alternativen zum bisherigen Cloud-Hosting sucht, sollte zuerst Anbietertypen vergleichen, nicht einzelne Firmen. Die Typen unterscheiden sich in Funktionsumfang, Preislogik, Support, Rechtsrahmen und Komplexität. Internationale Hyperscaler bieten das breiteste Angebot, europäische Cloud-Anbieter punkten oft mit einfacher Preisstruktur und EU-Bezug, deutsche Hosting-Provider mit persönlichem Support und deutschsprachigen Verträgen, VPS-Anbieter mit niedrigen Einstiegspreisen. Welcher Typ passt, hängt von Ihrer Anwendung, Ihrem Team und Ihren Datenschutzanforderungen ab. Die folgenden Kriterien helfen bei einer strukturierten Vorauswahl.

Die wichtigsten Anbietertypen

Typ	Stärken	Schwächen
Internationaler Hyperscaler	Sehr großes Dienstespektrum, globale Regionen, viele Integrationen	Komplexe Preisstruktur, Lock-in-Risiko durch proprietäre Dienste, Drittlandbezug prüfen
Europäischer Cloud-Anbieter	Klare Preise, API-gesteuerte Infrastruktur, Rechenzentren in der EU	Kleineres Portfolio an Managed-Diensten
Deutscher Hosting-Provider	Deutschsprachiger Support, deutsche Verträge, Managed-Optionen	Teils weniger Automatisierung, höhere Preise bei Zusatzleistungen
VPS-Anbieter	Günstig, überschaubar, schnell eingerichtet	Geteilte Ressourcen, einfache Netzwerkfunktionen, Backups oft extra
Managed-Plattform (PaaS)	Entwickler laden Code hoch, Anbieter betreibt die Umgebung	Weniger Kontrolle, Bindung an Plattform
Bare Metal und Colocation	Volle Kontrolle, konstante Leistung	Wenig Elastizität, höherer Betriebsaufwand

Kriterium 1: Funktionsumfang

Listen Sie auf, welche Bausteine Sie tatsächlich benötigen: virtuelle Server, Datenbank als Dienst, Object Storage, Load Balancer, private Netzwerke, Container, Monitoring. Prüfen Sie, ob der Anbieter diese Bausteine liefert oder ob Sie Software selbst betreiben müssen. Ein kleineres Portfolio ist kein Nachteil, wenn Ihre Anforderungen schlicht sind. Für eine Website mit Datenbank genügen oft Server, Backup und DNS.

Kriterium 2: Datenschutz und Rechtsrahmen

Entscheidend ist nicht nur der Standort des Rechenzentrums, sondern auch, wer Zugriff haben kann. Prüfen Sie:

Den Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO und die Liste der Unterauftragnehmer.
Den Sitz des Anbieters und seiner Muttergesellschaft. Gehört der Anbieter zu einem Konzern außerhalb der EU, sind Fragen zu Zugriffsrechten ausländischer Behörden relevant.
Zertifizierungen und Prüfberichte, etwa ISO 27001 oder ein Testat nach dem BSI-Kriterienkatalog C5.

Mehr dazu in den Guides zu DSGVO und Auftragsverarbeitung und Drittlandübermittlung.

Kriterium 3: Preisstruktur

Vergleichen Sie nicht den Instanzpreis allein, sondern die Gesamtrechnung aus Server, Speicher, Backup, Traffic und Support. Ein Tarif mit höherem Serverpreis, aber großzügigem Traffic kann günstiger sein. Nutzen Sie den Kostenspannen-Rechner für eine erste Abschätzung und den Guide zu den versteckten Kosten als Prüfliste.

Kriterium 4: Support und Erreichbarkeit

Stellen Sie fest, in welcher Sprache und zu welchen Zeiten Support erreichbar ist, welche Reaktionszeiten vertraglich zugesagt werden und ob Eskalationswege existieren. Für geschäftskritische Systeme kann ein Ansprechpartner mit Telefonerreichbarkeit entscheidend sein. Bei Standard-Websites reicht oft Support per Ticket.

Kriterium 5: Verfügbarkeit und SLA

Prüfen Sie die zugesagte Verfügbarkeit, wie sie berechnet wird und welche Entschädigung bei Verstößen vorgesehen ist. Meist handelt es sich um Gutschriften, nicht um Ersatz für Folgeschäden. Siehe Monitoring und SLA.

Kriterium 6: Ausstieg und Portabilität

Prüfen Sie vor der Bestellung, wie Sie wieder aussteigen können: Gibt es Standardformate für Server-Images und Daten? Gibt es Export-Funktionen? Wie hoch sind Kosten für Datenabruf? Dazu der Guide zu Vendor-Lock-in und Data Act.

Entscheidungshilfe nach Szenario

Kleine Website oder Blog: VPS-Anbieter oder Managed WordPress Hosting. Priorität: Preis, Einfachheit, Backup.
Online-Shop mit Kundendaten: Deutscher oder europäischer Anbieter mit AVV, Backups und klarer Support-Regelung.
Software-Unternehmen mit mehreren Diensten: Europäischer Cloud-Anbieter oder Hyperscaler mit Fokus auf Automatisierung und Containerbetrieb.
Regulierte Branche oder öffentliche Auftraggeber: Anbieter mit nachweisbaren Zertifikaten und klarem Rechtsrahmen; Anforderungen der Auftraggeber prüfen.
Hohe, konstante Last: Dedizierte Server oder Bare Metal im Vergleich mit reservierter Cloud-Kapazität.

Vorgehen bei der Auswahl

Anforderungen schriftlich festhalten (Funktionen, Last, Datenschutz, Budget).
Drei bis fünf Kandidaten aus mindestens zwei Typen auswählen.
Mit identischen Annahmen die Monatskosten vergleichen.
Verträge, AVV und Unterauftragnehmer lesen.
Einen Testlauf mit realistischer Last durchführen, bevor Sie Produktivdaten übertragen.
Entscheidung dokumentieren, damit spätere Wechselgründe nachvollziehbar bleiben.

Häufige Fehler

Die Entscheidung allein nach dem günstigsten Einstiegspreis treffen.
Zertifikate als Garantie für Datenschutzkonformität missverstehen: Sie belegen Prozesse, ersetzen aber nicht Ihre eigene Prüfung.
Das Know-how des eigenen Teams ignorieren. Ein Anbieter mit mächtigen, aber komplexen Werkzeugen nützt wenig, wenn niemand sie bedienen kann.
Ausstiegskosten nicht einplanen.
Auf Werbeaussagen wie „100 % deutsche Cloud“ vertrauen, ohne Konzernstruktur und Unterauftragnehmer zu prüfen.

Häufige Fragen

Ist ein deutscher Anbieter automatisch besser für den Datenschutz?

Ein Sitz und Rechenzentrum in Deutschland vereinfachen vieles, garantieren aber keine Konformität. Maßgeblich sind Vertrag, Maßnahmen und Konzernstruktur.

Kann ich mehrere Anbieter kombinieren?

Ja, Multi-Provider-Betrieb ist möglich, erhöht aber Komplexität und Kosten. Sinnvoll kann ein getrenntes Backup bei einem zweiten Anbieter sein.

Wie lange dauert die Auswahl?

Für kleine Projekte genügen wenige Tage, für komplexe Umgebungen mit Rechts- und Sicherheitsprüfung mehrere Wochen.

Quellen und weiterführende Informationen

BSI — Kriterienkatalog Cloud Computing C5
Datenschutzkonferenz — Orientierungshilfen zu Cloud-Diensten
eco – Verband der Internetwirtschaft — Branchenverband mit Informationen zu Hosting und Rechenzentren