
Aktualisiert
Der Serverstandort ist nur ein Teil der Prüfung. E-Mail-Versand, Analyse, Backups, Supportzugriffe und externe KI-Anbieter können weitere Organisationen oder Länder einbeziehen. Erfasse diese Abhängigkeiten vor einer Aussage zur Datenhaltung. Europäisches Hosting stellt allein keine DSGVO-Konformität her. Vergleiche aktuelle Angebote einschließlich Steuern, Speicher, Datenverkehr, Backups und Administration. Teste anschließend eine Wiederherstellung auf einem getrennten System. Der Serverpreis allein beschreibt weder die Kosten noch die Zuverlässigkeit des betriebenen Dienstes.

Echtes Eigentum bedeutet, man kann migrieren, prüfen und kontrollieren
Auditing ist ebenfalls unkompliziert. Man sieht genau, was installiert ist, was auf welchem Port lauscht und wo die Daten sind. Für einen Unternehmer, der einem DSGVO-Prüfer zeigen muss, wo Kundendaten gespeichert sind und wer darauf zugreifen kann, ist diese Klarheit wertvoll. Ein AWS-Multi-Account-Setup mit Daten auf verschiedenen verwalteten Diensten ist viel schwieriger zu erklären.
Wie ich das in der Praxis betreibe: Hetzner + Ploi
Der ehrliche Kompromiss bei selbstverwalteter VPS-Infrastruktur ist, dass jemand sie verwalten muss. Bei einem Hyperscaler kümmern sich Dutzende Teams im Hintergrund um das Betriebssystem, Patches und Verfügbarkeit. Beim VPS verlagert sich diese Verantwortung auf einen selbst. Für viele Betriebe ist das ein Ausschlusskriterium, weshalb es verwaltetes WordPress-Hosting und Page-Builder gibt. Aber beim Aufbau einer echten Website oder Anwendung gibt es einen Mittelweg.
Wo große Clouds weiterhin besser sind
Mich interessieren keine Argumente, die so tun, als wäre ein Ansatz für alle der richtige. Große US-Cloud-Anbieter existieren aus guten Gründen. Wenn man ein global verteiltes CDN mit Edge-Compute, verwaltetes Kubernetes in großem Maßstab oder ML-Inferenz-Endpunkte mit GPU-Zugang braucht, sind AWS und GCP echte Lösungen. Wenn das Produkt Nutzer mit gleicher Leistung von São Paulo bis Seoul bedienen muss, ist ein einzelner Hetzner-VPS in Deutschland nicht die Antwort.
Ein praktischer Ausgangspunkt
Wenn man in Südtirol ein Unternehmen ist, das aktuell auf US-amerikanischem Hosting läuft, und die Optionen verstehen möchte, beginnt das Gespräch mit einigen Fragen: Welche personenbezogenen Daten werden erhoben? Wohin gehen sie nach dem Absenden des Formulars? Wer hat darauf Zugriff? In vielen Fällen ist die Antwort unbequem, nicht weil jemand etwas Falsches tut, sondern weil die Hosting-Standardwahl nie bewusst getroffen wurde.