Cloud-Hosting-Optionen für Schweizer Unternehmen vergleichen

«Gehostet in der Schweiz»: Drei Realitäten, die man nicht verwechseln darf

«Gehostet in der Schweiz» umfasst mindestens drei Realitäten: ein physisches Rechenzentrum in der Schweiz, einen Anbieter nach schweizerischem Recht oder Hosting in der Nähe mit Servern in Frankreich, Deutschland oder Österreich.

Drei Beispiele verdeutlichen diese Unterschiede. Flow Swiss AG, ein Schweizer Anbieter von öffentlichen Cloud-Diensten mit ISO-27001-Zertifizierung, garantiert, dass alle Kundendaten ausschliesslich in der Schweiz gehostet werden. Hostinger, im Ranking des Journal du Geek aufgeführt, hostet in einem Rechenzentrum in Frankreich. PlanetHoster, ebenfalls gelistet, stützt sich auf Server in Frankreich und Kanada.

In seinem Vergleich von Hosting-Anbietern für den Schweizer Markt weist das Journal du Geek darauf hin, dass nicht alle Anbieter seiner Liste ein Rechenzentrum in der Schweiz besitzen. Server in Frankreich, Deutschland oder Österreich können vergleichbare Ladezeiten bieten, die manchmal sogar schneller sind als bei einem Standort in der Schweiz. Die geografische Nähe bestimmt die Latenz, nicht das anwendbare Recht oder die Verantwortungskette.

Zweiter Aspekt: das anwendbare Recht. Für den Hoster syselcloud ermöglicht eine private Cloud mit Standort in der Schweiz Klarheit darüber, mit welchem Unternehmen man zusammenarbeitet. Sie garantiert zudem den rechtlichen Rahmen für den Schutz und die Verarbeitung von Daten.

Die Gruppe iD betont, dass Daten in der Schweiz weder dem US-amerikanischen Cloud Act noch anderen ausländischen Vorschriften unterliegen, die Behörden eines anderen Landes den Zugriff erlauben würden. Ein nicht-schweizerischer Anbieter bleibt auch aus wenigen hundert Kilometern Entfernung dem Recht seines Herkunftslandes unterworfen.

Der Vergleich muss vom tatsächlichen Gebrauch ausgehen: Welche Daten werden verarbeitet – personenbezogene Daten, Patientendaten, Betriebsgeheimnisse – und welche Nutzer werden bedient, in der Schweiz oder im Ausland? Zudem muss die Kritikalität ermittelt werden: Was geschieht, wenn der Dienst ausfällt.

Der Blog von Hostpoint formuliert diese Fragen aus Kundensicht: Wo werden meine Daten gespeichert und wer hat Zugriff? Was passiert, wenn der Dienst nicht mehr funktioniert? Es ist oft sehr schwierig, ja sogar unmöglich, eine Person des technischen Supports zu erreichen.

Es sind diese Antworten und nicht das kommerzielle Label, die zwei Angebote vergleichbar machen.

Vergleich der Cloud-Hosting-Modelle für ein Schweizer Unternehmen

Cloud-Hosting-Anbieter in der Schweiz nach Schlüsselkriterien

Public, Private, Hybrid Cloud: Was Sie abgeben und was Sie behalten

Eine Private Cloud wird als Bündel von Rechenleistungen und Ressourcen konzipiert, die über das Internet oder ein privates internes Netzwerk zugänglich sind. Sie richtet sich an eine begrenzte Anzahl von Nutzern und nicht an die breite Öffentlichkeit, so syselcloud. Der Anbieter ist naturgemäss eher ein lokaler Akteur, der über eigene Infrastrukturen verfügt und diese betreibt, um die gehosteten Dienste bereitzustellen.

Der Ansatz ist massgeschneiderter, und das Niveau an Sicherheit und Vertraulichkeit ist dank der Firewalls des Unternehmens und des Hostings höher. Operationen und Daten sind für Drittanbieter nicht zugänglich. Die Private Cloud behält die Self-Service-Funktionen, Skalierbarkeit und Elastizität der Infrastrukturen bei.

Die Public Cloud – AWS, Microsoft Azure, Google Cloud – verspricht schnelle Bereitstellung, flexible Skalierbarkeit und Zugang zu modernsten Technologien, von der KI-basierten Analyse bis hin zu serverlosen Architekturen. Das schreibt MTF Solutions in einem Artikel, der ursprünglich im Swiss IT Magazine erschienen ist. Der Nachteil: Die Kontrolle über sensible Daten nimmt ab, Abrechnungsmodelle sind schwer kalkulierbar, und die Abhängigkeit vom Anbieter kann zu einem strategischen Risiko werden. Syselcloud fügt hinzu, dass das Unternehmen bei diesen Lösungen keine Betreuung, Support oder Störungsbehebung erhält.

Die genannten Angebote verteilen sich auf diese Modelle. Schweizer Public Cloud: Flow Swiss AG, ISO-27001-zertifiziert, bietet Computing (IaaS), App Engine (PaaS), managed Kubernetes, Object Storage und DevOps-Dienste. Globale Public Cloud: AWS, Microsoft Azure und Google Cloud. Lokale Private Cloud: syselcloud und die Schweizer Hosting-Lösung der Gruppe iD.

Klassisches Hosting vervollständigt die Liste. Hostpoint, der grösste Webhosting-Anbieter und die führende Domain-Registrierungsstelle der Schweiz, deckt Webhosting, Server, Domains, E-Mail und Office ab. Der Vergleich des Journal du Geek listet Hostinger, PlanetHoster und o2switch für den Schweizer Markt auf, mit Angeboten im Bereich Shared Hosting, VPS, Cloud oder Dedicated Server.

Hybrid liegt dazwischen: Naturgemäss bietet es grössere Flexibilität, indem Workloads je nach Entwicklung der Bedürfnisse zwischen Cloud-Lösungen verschoben werden (syselcloud). Die vorab zu klärende Frage ist der gewünschte Grad an Autonomie und Sicherheit sowie die Bereitschaft des Unternehmens, Teile selbst zu betreiben.

Public vs. Private vs. Hybrid Cloud: Vor- und Nachteile

Souveränität: Warum der Serverstandort nicht ausreicht

Der Ausgangspunkt ist nicht der Server, sondern das Recht, dem der Anbieter unterliegt. Die Gruppe iD weist darauf hin, dass Daten in der Schweiz weder dem US-amerikanischen Cloud Act noch anderen ausländischen Vorschriften unterliegen, die Behörden des Herkunftslandes den Zugriff ermöglichen. Dies stärkt die Vertraulichkeit, insbesondere für Banken, medizinische Einrichtungen oder Industrieunternehmen.

Der Standort muss daher von Angebot zu Angebot geprüft werden. Flow Swiss AG garantiert ein ausschliessliches Hosting in der Schweiz, in der Region «ALP2» des Stollen-Rechenzentrums in Luzern. Die private Cloud von syselcloud und das Schweizer Hosting der Gruppe iD geben denselben Verankerungspunkt an. Die Server von Hostinger in Frankreich sowie von PlanetHoster in Frankreich und Kanada unterliegen einem anderen rechtlichen Rahmen.

Das 2023 revidierte DSG verpflichtet Unternehmen, die Datenerhebung auf das strikt Notwendige zu beschränken, die Sicherheit und Vertraulichkeit der Informationen zu gewährleisten und jede Datenpanne schnell zu melden. Im Gegensatz zur DSGVO legt es laut Gruppe iD stärkeren Wert auf Verhältnismässigkeit und Transparenz.

Sidd.swiss erinnert daran, dass das revidierte schweizerische Bundesgesetz über den Datenschutz (nDSG) seit dem 1. September 2023 gilt. Der auf fedlex.admin.ch veröffentlichte Bundestext präzisiert, dass es die Verarbeitung personenbezogener Daten natürlicher Personen regelt, die insbesondere durch Private erfolgt.

In der Praxis ist die Subunternehmerkette ebenso wichtig wie der Hauptanbieter: Wer hostet tatsächlich, unter welchem Recht, mit welchen Subunternehmern? Art. 10 nDSG sieht die Bestellung eines Datenschutzberaters vor. Sidd.swiss bietet solche vierteljährlichen Mandate ab 500 CHF pro Monat für KMU mit 25 bis 150 Mitarbeitenden an, mit einer Reaktionszeit von 24 Stunden.

Dies ist eine Grössenordnung, um die Kosten einer Betreuung einzuordnen, die nicht mit den Hosting-Kosten verwechselt werden dürfen. Den Anbieter zu fragen, wer in seinem Haus Compliance-Fragen beantwortet und innerhalb welcher Frist, gehört zu den vertraglich festzulegenden Punkten.

Die wirklich prüfbaren Kriterien: Latenz, Redundanz, Zertifizierungen

Latenz und Stabilität. Die Gruppe iD führt die Nähe als Grund für schnelle Antwortzeiten bei Online-Anwendungen und -Diensten, reduzierte Latenz und höhere Verarbeitungsgeschwindigkeit an. Diese Geschwindigkeit ist entscheidend für ERP-, CRM- und Kollaborationsanwendungen. Die Nähe sorgt zudem für eine stabile Verbindung dank einer hochredundanten Netzwerkinfrastruktur.

Diese Elemente lassen sich messen an Ihren eigenen Anwendungen während einer Testphase; sie lassen sich nicht aus einem Produktdatenblatt ableiten.

Verfügbarkeit und Zertifizierungen. Die Gruppe iD nennt ISO 27001 für das Informationssicherheitsmanagement als gängigen Standard in Schweizer Rechenzentren. Ebenso werden die Tier-Stufen III oder IV genannt, die mit einer Verfügbarkeit von 99,982 % bis 99,995 % verbunden sind.

Für syselcloud sollte die Wahl eines Private-Cloud-Partners auf ein ISO-27001-zertifiziertes Unternehmen fallen. Es ist möglich, eine Besichtigung der vom Hoster betriebenen Rechenzentren zu verlangen.

Der Schweizer Anbieter Flow Swiss AG, ISO-27001-zertifiziert, arbeitet nur mit den besten Rechenzentren in der Schweiz zusammen. Er garantiert, dass alle Kundendaten ausschliesslich in der Schweiz gehostet werden. Er hat das Rechenzentrum Stollen in Luzern, Region «ALP2», aufgrund seines unterirdischen, hochwassersicheren Bunkers ausgewählt. Dieses Zentrum bietet zudem biometrische Zugangskontrolle, kontinuierliche Messung aller Umweltfaktoren, Brandschutz und Redundanz aller lebenswichtigen Systeme.

In derselben Matrix lesen sich die Unterschiede wie folgt. ISO 27001: Flow Swiss AG ist zertifiziert, syselcloud macht dies zum Auswahlkriterium für einen Private-Partner, die Gruppe iD präsentiert es als Standard Schweizer Rechenzentren. Verfügbarkeit: Tier-Stufen III oder IV verbunden mit 99,982 % bis 99,995 %.

Operative Sicherheit. Zu den physischen Massnahmen, die die Gruppe iD als üblich darstellt, gehören: biometrische Zugangskontrolle, 24/7-Überwachung durch Kameras und Wachpersonal, Brandschutzsysteme und Präzisionsklimatisierung.

Im IT-Bereich: Next-Generation-Firewalls, Intrusion-Detection- und Prevention-Systeme, Disaster-Recovery- und Business-Continuity-Pläne. Jeder dieser Punkte wird durch ein Dokument bestätigt – Zertifikat und abgedeckter Umfang, Wiederherstellungsplan – oder durch einen Besuch vor Ort.

Schlüsselnormen und Zertifizierungen für Cloud-Hosting in der Schweiz

Ihre Branche bestimmt das Anforderungsniveau

Die Gruppe iD identifiziert drei Tätigkeitsbereiche, die besonders von der Anforderung eines lokalen und sicheren Hostings betroffen sind. Der Banken- und Finanzsektor, mit dem Schutz von Kundeninformationen, FINMA-Compliance und sicheren Transaktionen. Gesundheit und Pflege, mit der Hosting von Patientendaten unter Einhaltung des DSG. Industrie und F&E, mit der Wahrung von Betriebsgeheimnissen und strategischen Plänen.

MTF Solutions stellt fest, dass Private Clouds besonders in regulierten Sektoren wie dem Gesundheitswesen oder Finanzdienstleistungen etabliert sind. Die Branche dient somit als erster Filter. Wenn Ihre Tätigkeit zu einem dieser Bereiche gehört, wird jede Option, die den Datenstandort, den anwendbaren Rechtsrahmen und die Zertifizierungen nicht klar dokumentiert, bereits vor dem Preisvergleich ausgeschlossen.

Der Branchenfilter trennt auch die Angebotsfamilien. Bank, Gesundheit, Industrie und F&E: Die lokale Private Cloud – syselcloud, Schweizer Hosting der Gruppe iD – und die ISO-27001-zertifizierte Schweizer Public Cloud von Flow Swiss AG dokumentieren Standort, anwendbares Recht und Zertifizierungen. Die Plattformen AWS, Microsoft Azure und Google Cloud bleiben dem Recht ihres Herkunftslandes unterworfen.

Hybrid und Multi-Cloud: Der pragmatische Weg für KMU

Hybride Modelle kombinieren die beiden Welten gezielt: Das Unternehmen behält sensible Daten in der Private Cloud, nutzt aber anderswo die Skalierbarkeit und neuen Technologien, so MTF Solutions. Die Hybrid Cloud bietet naturgemäss grössere Flexibilität, indem Workloads je nach Entwicklung der Bedürfnisse zwischen Cloud-Lösungen verschoben werden (syselcloud).

Die Gegenleistungen sind identifizierbar: In der Public Cloud nimmt die Kontrolle über sensible Daten ab, Abrechnungsmodelle sind schwer kalkulierbar, und die Abhängigkeit vom Anbieter kann zu einem strategischen Risiko werden (MTF Solutions).

Drei Massnahmen begrenzen diese Effekte. Daten nach Sensibilität klassifizieren, bevor entschieden wird, wo jede Last ausgeführt wird. Von Anfang an die Ausstiegsbedingungen und das Format der Datenrückgewinnung aushandeln. Intern ein Inventar des Standorts jeder Workload führen, um unsichtbare Migrationen zu vermeiden.

Multi-Cloud vervielfacht zudem die Ansprechpartner und betroffenen Rechtsordnungen. Für viele KMU liegt die Schwierigkeit woanders: Sie verfügen intern nicht über das nötige IT-Know-how oder wollen dies bewusst nicht übernehmen, stellt MTF Solutions fest. Ein hybrides Setup ist daher nur tragfähig, wenn jemand das Ganze betreibt, überwacht und Störungen behebt.

In einem hybriden Setup kann der Public-Arm in der Schweiz bleiben. Flow Swiss AG hostet ausschliesslich in der Schweiz und bietet IaaS, PaaS, managed Kubernetes und Object Storage; die Private Cloud von syselcloud bewahrt sensible Daten. Die Alternative ist ein Public-Arm bei AWS, Microsoft Azure oder Google Cloud, mit der dazugehörigen rechtlichen Kette.

Schlüsselschritte zur Wahl eines passenden Cloud-Hostings für ein Schweizer KMU

Die realen Kosten und die Support-Frage

Der monatliche Preis sagt nichts über die damit verbundene Arbeitslast aus. Bei öffentlichen Plattformen von multinationalen Konzernen wie Microsoft, Google oder Amazon erhält das Unternehmen laut syselcloud keine Betreuung, keinen Support und keine Störungsbehebung. Es übernimmt selbst den Betrieb, die Überwachung und die Incident-Resolution.

Diese internen Kosten – Personal, Verfügbarkeit, Wiederherstellungszeit – erscheinen nicht auf der Rechnung des Anbieters, sind aber vorhanden. Im Gegensatz dazu kann ein Schweizer Hoster einen One-Stop-Shop für Wartung, Sicherheit und technischen Support bieten (Gruppe iD).

Der Blog von Hostpoint erinnert an die Fragen der Nutzer: Wo werden meine Daten gespeichert, wer hat Zugriff, und was passiert bei einem Ausfall? Er stellt fest, dass es oft sehr schwierig, ja sogar unmöglich ist, eine Person des technischen Supports zu erreichen. Die geforderte Gegenleistung ist daher ein identifizierter Ansprechpartner und eine vertragliche Reaktionszeit.

Als Marktrichtwert für eine Betreuung nennt sidd.swiss ein vierteljährliches Mandat als Datenschutzberater ab 500 CHF pro Monat für ein KMU mit 25 bis 150 Mitarbeitenden, mit einer Reaktionszeit von 24 Stunden.

Der Budgetvergleich muss sich auf die Gesamtkosten beziehen – Hosting, Support, Migration und Integration – und nicht nur auf das Abonnement. Die Abrechnungsmodelle der öffentlichen Plattformen bleiben ihrerseits schwer kalkulierbar (MTF Solutions).

Der Support macht auch den Unterschied zwischen den Familien aus. Hostpoint beansprucht den Status als grösster Webhosting-Anbieter der Schweiz und ein Angebot an professionellem E-Mail-Service. Ein Schweizer Hoster kann einen One-Stop-Shop für Wartung, Sicherheit und Support bieten (Gruppe iD). Bei AWS, Microsoft Azure oder Google Cloud sind laut syselcloud keine Betreuung oder Störungsbehebung included.

Hosting in der Schweiz bedeutet nicht, alles neu zu machen: Die Gruppe iD weist darauf hin, dass es möglich ist, bestehende Systeme in einen lokalisierten Server zu integrieren. Dies gilt insbesondere für das Hosting eines ERP und eines CRM, die Speicherung kollaborativer Dateien und DMS-Lösungen (Dokumentenmanagementsysteme). Das zu vergleichende Budget umfasst daher Hosting, Support, Migrations- und Integrationsaufwand, nicht nur das Abonnement.

Acht Fragen, die vor der Unterschrift gestellt werden müssen

Vergleichen heisst, dieselben Zeilen gegenüberzustellen. Standort der Daten und Backups, anwendbares Recht, Zertifizierungen und abgedeckter Umfang, Redundanz, vertragliche Reaktionszeit, Reversibilität, Integration des Bestands, Gesamtkosten auf Offerte. Ein Angebot, das eine Zeile leer lässt, wird vor der budgetären Entscheidung ausgeschlossen.

Drei Familien treten für ein Schweizer KMU gegeneinander an. Schweizer Public Cloud, ISO-27001-zertifiziert: Flow Swiss AG, mit IaaS, PaaS, managed Kubernetes, Object Storage und DevOps. Lokale Private Cloud: syselcloud, Schweizer Hosting der Gruppe iD. Webhosting, Server und E-Mail als One-Stop-Shop: Hostpoint. Im Ausland: AWS, Microsoft Azure, Google Cloud sowie Hostinger, PlanetHoster und o2switch, gelistet im Journal du Geek.

Acht essentielle Fragen vor Unterzeichnung eines Cloud-Hosting-Vertrags