Rechenzentrum statt Silicon Valley: Warum der Mittelstand sein Hosting neu verortet

Lange galt die Rechnung als entschieden: Die großen US-Hyperscaler bieten die beste Technik, das breiteste Portfolio und die attraktivsten Skaleneffekte. Doch in den vergangenen zwei Jahren ist in deutschen Mittelstandsunternehmen eine leise, aber spürbare Kurskorrektur zu beobachten. Fragen wie „Wo genau stehen eigentlich unsere Server?" und „Wer kann auf diese Daten überhaupt zugreifen?" tauchen plötzlich in Vertragsverhandlungen auf, in denen sie vor Jahren niemand gestellt hätte.

Der Anlass ist selten ideologisch. Meist sind es konkrete Ereignisse: die Debatte um den US Cloud Act, die zunehmende geopolitische Unsicherheit, Kundenanfragen im Beschaffungswesen, die inzwischen explizit nach dem Standort der Datenverarbeitung fragen, oder schlicht der Eindruck, dass die eigene Systemlandschaft einem Rechtsraum unterliegt, auf den man keinen Einfluss hat.

Was Sovereign Cloud tatsächlich bedeutet

Der Begriff wird gerne inflationär verwendet. Sovereign Cloud ist kein Marketinglabel, sondern eine Ansammlung überprüfbarer Kriterien. Im Kern geht es um vier Fragen:

Erstens: Wo stehen die Rechenzentren physisch – und wo werden Daten gespiegelt oder gesichert? Ein deutscher Standort allein genügt nicht, wenn Backups automatisch in ein US-Rechenzentrum wandern.

Zweitens: Wer ist rechtlich verantwortlich? Wenn die Betreibergesellschaft eine EU-Tochter ist, die Mutterkonzern aber in einem Drittland sitzt, gilt das europäische Datenschutzrecht nur bedingt als Rückhalt. Der US CLOUD Act erlaubt US-Behörden den Zugriff auf Daten von US-Unternehmen – unabhängig vom Speicherort.

Drittens: Wer kann operativ auf die Systeme zugreifen? Support-Mitarbeiter mit Verwaltungsrechten, die in einem anderen Rechtsraum sitzen, schwächen jede Standortgarantie.

Viertens: Wie portabel sind die Daten und Workloads? Echte digitale Souveränität bedeutet auch, dass ein Unternehmen ohne Erpressungspotenzial des Anbieters wechseln kann. Wer tief in proprietären Managed Services verwurzelt ist, ist rechtlich souverän, wirtschaftlich aber gefangen.

Welche Anbieter realistisch infrage kommen

Für den Mittelstand ergibt sich ein dreistufiges Bild. Auf der ersten Stufe stehen die europäischen Kooperationen der Hyperscaler – etwa die deutschen Regionen von AWS, Azure und Google Cloud, die teilweise mit deutschen Betreibergesellschaften arbeiten. Sie bieten kompromisslos gute Technik, bleiben aber rechtlich angreifbar, weil letztlich ein US-Konzern die Fäden hält. Für viele Anwendungsfälle reicht das; für andere ausdrücklich nicht.

Die zweite Stufe bilden etablierte deutsche und europäische Cloud- und Hosting-Anbieter. Namen wie Hetzner, IONOS, plusserver, StackIT oder die Open Telekom Cloud sind in dieser Debatte wieder Gesprächsthema, weil sie europäische Rechtsstruktur mit belastbaren technischen Fähigkeiten verbinden. Hetzner etwa hat durch konsequenten Kostenfokus und eigene Rechenzentren in Deutschland und Finnland eine Position, die gerade bei Standard-Workloads – Webanwendungen, virtuelle Maschinen, Storage – wirtschaftlich überzeugt.

Die dritte Stufe sind spezialisierte Sovereign-Cloud-Initiativen, etwa die Gaia-X-Ökosysteme oder Branchenclouds für Gesundheit, Industrie und öffentliche Verwaltung. Hier ist die Souveränität am weitesten gedacht, das Service- und Ökosystem-Angebot aber noch begrenzt.

Wo sich der Wechsel rechnet – und wo er teuer wird

Eine ehrliche Betrachtung fällt nüchterner aus als viele Vorträge auf Fachmessen. In drei Szenarien lohnt die Verlagerung meist deutlich:

• Standard-Workloads ohne tiefe Cloud-Kopplung: Unternehmenswebsites, Shopsysteme, ERP-Instanzen auf virtuellen Maschinen, Fileserver und Datenbanken lassen sich auf europäischen Plattformen oft ohne funktionale Einbußen betreiben – bei teils spürbar niedrigeren Laufkosten.
• Compliance- und beschaffungssensible Bereiche: Wenn Kunden, Auftragsgeber oder die eigene Rechtsabteilung den EU-Raum fordern, ist die Verlagerung weniger eine Kosten- als eine Marktfähigkeitsfrage.
• Neuanschaffungen und Migrationen, die ohnehin anstehen: Wer ohnehin eine Altsystemablösung plant, sollte den Hosting-Standort von Anfang an mitdenken, statt ihn nachträglich zu korrigieren.

Teuer wird der Wechsel dagegen, wo Anwendungen tief in managed Services eines Hyperscalers verwurzelt sind – serverlose Architekturen, spezialisierte KI-Dienste, enge Kopplung an proprietäre Datenbankdienste. Hier entstehen echte Portierungskosten, oft in sechsstelliger Höhe, und das Ergebnis ist technisch manchmal schlechter als der Status quo. Wer hier pauschal „raus aus der US-Cloud" verkündet, handelt verantwortungslos.

Die pragmatische Empfehlung

Die sinnvolle Antwort ist selten eine totale Migration, sondern eine bewusste Architektur-Entscheidung: Daten und Workloads nach Sensibilität und Rechtsrisiko klassifizieren, für Standard-Workloads den europäischen Anbieter prüfen, für spezialisierte Dienste die Hyperscaler nutzen – aber mit dokumentierter Exit-Strategie und ohne unnötige Abhängigkeit von proprietären Diensten.

Ein Mittelständler, der heute über seine Systemlandschaft spricht, sollte drei Fragen auf den Tisch bringen: Welche Daten dürfen unter keinen Umständen in einen anderen Rechtsraum? Welche Anwendungen sind technisch einfach genug für einen Wechsel? Und welche Verträge laufen wann aus, sodass ein Wechsel ohne Strafzahlungen möglich ist?

Die Antwort darauf entscheidet, ob der „Hetzner-Effekt" für Ihr Unternehmen eine Kostenreduktion, ein Compliance-Gewinn – oder ein teures Strohfeuer ist.