Die kurze Antwort
Für die meisten KMU ist europäisches Premium-Hosting (Deutschland, Finnland) rechtlich und praktisch unbedenklich, wenn der Vertragspartner Schweizer ist und die Datenflüsse sauber dokumentiert sind. Schweizer Hosting ist verfügbar, kostet aber typischerweise das Drei- bis Fünffache, ohne dass sich die Sicherheit oder Compliance messbar verbessert.
Wer trotzdem Schweizer Hosting will, bekommt es bei uns auf Wunsch. Wir empfehlen aber, die Entscheidung bewusst zu treffen und nicht auf Basis eines Bauchgefühls.
Was die meisten KMU verwechseln
In der Diskussion um "Daten in der Schweiz" werden drei Dinge oft zusammengeworfen:
- Datenstandort (wo liegen die Server physisch?)
- Vertragspartner (mit wem schliessen Sie den Vertrag?)
- Anwendbares Recht (welches Recht gilt für Streitfälle?)
Bei uns ist die Antwort:
- Datenstandort: Standardmässig europäische Rechenzentren in Deutschland (Falkenstein, Nürnberg) oder Finnland (Helsinki). Schweizer Standorte auf Wunsch verfügbar.
- Vertragspartner: Immer Schweizer Vertragspartner mit Schweizer Vertragsrecht.
- Anwendbares Recht: Schweiz. Bei Streitfällen ist das zuständige Gericht in Ihrer Region.
Diese Trennung ist wichtig, weil sie zeigt: Schweizer Vertragsschutz ist unabhängig vom physischen Datenstandort.
Was sich rechtlich ändert (und was nicht)
Was sich NICHT ändert
- revDSG (Schweiz) gilt für Sie als Schweizer Unternehmen, egal wo Ihre Daten liegen.
- Berufsgeheimnisse (Anwalt, Arzt, Treuhand) bleiben Ihre Verantwortung — auch bei Schweizer Hosting.
- Vertragsdurchsetzung läuft über das Schweizer Recht, weil Ihr Vertragspartner Schweizer ist.
Was sich ÄNDERT
- Auftragsverarbeitung: Der Hosting-Anbieter (Hetzner) ist ein dokumentierter Sub-Prozessor in Ihrer Datenschutzerklärung.
- Auftragsverarbeitungs-Vereinbarung (AVV): Liegt mit allen relevanten Sub-Prozessoren vor (Hetzner, Cloudflare, Microsoft, Stripe wenn Zahlungen).
- DSGVO (EU): Bei europäischen Sub-Prozessoren greift zusätzlich die DSGVO — was für die meisten Schweizer KMU kein zusätzlicher Aufwand ist, weil revDSG ohnehin DSGVO-nah konzipiert ist.
Wann Schweizer Hosting wirklich nötig ist
Folgende Fälle rechtfertigen einen Schweizer Hosting-Standort trotz höherer Kosten:
- Spezifische Branchen-Regulierung: FINMA-regulierte Vermögensverwalter, Gesundheitsdaten in besonders sensitiven Settings (KKG).
- Klare Vorgabe Ihrer Kunden: Wenn Ihre Kunden vertraglich Schweizer Hosting verlangen.
- Strategische Daten: Patentportfolios, sensitive Forschungsdaten, politisch heikle Inhalte.
Für die typischen KMU-Workloads (Web, M365, ERP, Telefonie, Backup) ist europäisches Hosting funktional und rechtlich gleichwertig.
Was wir konkret nutzen
Wir hosten primär bei Hetzner Online GmbH in Deutschland (Falkenstein) und Finnland (Helsinki), mit folgenden Eigenschaften:
- ISO 27001:2022 zertifiziert
- BSI C5 Type 2 (Bundesamt für Sicherheit in der Informationstechnik)
- EU-Datenstandort, DSGVO-konformer Auftragsverarbeitungs-Vertrag
- Redundante Stromversorgung, Netzwerk und Kühlung
- Standortübergreifende Backups (Falkenstein ↔ Helsinki) bei Mandats- und Vollstack-Tier
Schweizer Hosting bieten wir auf Wunsch über Schweizer Datacenter-Partner an, mit Aufpreis und längeren Migrationszeiten.
Was Sie konkret tun können
Vor dem Hosting-Entscheid drei Fragen an Ihr Unternehmen:
- Verlangt irgend ein Kunde, Vertrag oder Regulator Schweizer Hosting? Wenn nein, ist europäisches Hosting in der Regel sinnvoller.
- Haben Sie die nötigen AVVs mit Ihren Sub-Prozessoren? Wenn unklar, fragen Sie nach.
- Ist Ihr Vertragspartner Schweizer? Das ist wichtiger als der Datenstandort.
Erstgespräch
Wir besprechen die Hosting-Entscheidung in einem unverbindlichen, kostenlosen Erstgespräch. Sie schildern Ihre Anforderungen, wir ordnen sie ein und sagen offen, ob europäisches oder Schweizer Hosting für Sie sinnvoller ist.