Die kurze Antwort
Für viele KMU ist europäisches Premium-Hosting (Deutschland, Finnland) rechtlich und praktisch gut abbildbar: Die Schweiz stuft die EU-Staaten als Länder mit angemessenem Datenschutz ein, der Vertragspartner bleibt Schweizer, und die Datenflüsse sind mit AVV und Sub-Prozessoren-Liste dokumentiert. Schweizer Hosting ist verfügbar; in unseren Vergleichsrechnungen für kleine Managed-Setups lag es häufig beim Drei- bis Fünffachen, wobei die konkrete Differenz von SLA, Speicher, Backup, Traffic und Support abhängt. Einen messbaren Sicherheitsgewinn allein durch den Standortwechsel haben wir dabei bisher nicht gesehen.
Schweizer Hosting empfehlen wir, wenn Vertrag, Regulator, Berufsgeheimnis, Ihre Risikoanalyse oder eine Kundenvorgabe es verlangen. Wer es will, bekommt es bei uns auf Wunsch. Wichtig ist uns nur: die Entscheidung bewusst treffen, nicht auf Basis eines Bauchgefühls.
Was die meisten KMU verwechseln
In der Diskussion um "Daten in der Schweiz" werden drei Dinge oft zusammengeworfen:
- Datenstandort (wo liegen die Server physisch?)
- Vertragspartner (mit wem schliessen Sie den Vertrag?)
- Anwendbares Recht (welches Recht gilt für Streitfälle?)
Bei uns ist die Antwort:
- Datenstandort: Standardmässig europäische Rechenzentren in Deutschland (Falkenstein, Nürnberg) oder Finnland (Helsinki). Schweizer Standorte auf Wunsch verfügbar.
- Vertragspartner: Immer Schweizer Vertragspartner mit Schweizer Vertragsrecht.
- Anwendbares Recht: Schweiz. Bei Streitfällen ist das zuständige Gericht in Ihrer Region.
Diese Trennung ist wichtig, weil sie zeigt: Schweizer Vertragsschutz ist unabhängig vom physischen Datenstandort.
Was sich rechtlich ändert (und was nicht)
Was sich NICHT ändert
- revDSG (Schweiz) gilt für Sie als Schweizer Unternehmen, egal wo Ihre Daten liegen.
- Berufsgeheimnisse (Anwalt, Arzt, Treuhand) bleiben Ihre Verantwortung, auch bei Schweizer Hosting.
- Vertragsdurchsetzung läuft über das Schweizer Recht, weil Ihr Vertragspartner Schweizer ist.
Was sich ÄNDERT
- Auftragsverarbeitung: Der Hosting-Anbieter (Hetzner) ist ein dokumentierter Sub-Prozessor in Ihrer Datenschutzerklärung.
- Auftragsverarbeitungs-Vereinbarung (AVV): Liegt mit allen relevanten Sub-Prozessoren vor (Hetzner, Cloudflare, Microsoft, Stripe wenn Zahlungen).
- DSGVO (EU): Bei europäischen Sub-Prozessoren greift zusätzlich die DSGVO, was für die meisten Schweizer KMU kein zusätzlicher Aufwand ist, weil revDSG ohnehin DSGVO-nah konzipiert ist.
Wann Schweizer Hosting wirklich nötig ist
Folgende Fälle rechtfertigen einen Schweizer Hosting-Standort trotz höherer Kosten:
- Spezifische Branchen-Regulierung: FINMA-regulierte Vermögensverwalter, Gesundheitsdaten in besonders sensitiven Settings (KKG).
- Klare Vorgabe Ihrer Kunden: Wenn Ihre Kunden vertraglich Schweizer Hosting verlangen, auch über Geheimhaltungsvereinbarungen.
- Strategische Daten: Patentportfolios, sensitive Forschungsdaten, politisch heikle Inhalte.
- Ihre eigene Risikoanalyse: Wenn Ihre Risikobewertung den Datenstandort bewusst einschränkt.
Für die typischen KMU-Workloads (Web, M365, ERP, Telefonie, Backup) ist europäisches Hosting in der Regel funktional gleichwertig und rechtlich sauber abbildbar, sofern AVV, Sub-Prozessoren und Datenflüsse geprüft sind.
Was wir konkret nutzen
Wir hosten produktiv und georedundant bei der Hetzner Online GmbH in Deutschland, primär in Falkenstein (Primary) und Nürnberg (Secondary / High-Availability); Helsinki (Finnland) dient als Failover und Offsite-Backup. Eigenschaften:
- ISO 27001:2022 zertifiziert
- BSI C5 Type 2 (Bundesamt für Sicherheit in der Informationstechnik)
- EU-Datenstandort, DSGVO-konformer Auftragsverarbeitungs-Vertrag
- Redundante Stromversorgung, Netzwerk und Kühlung
- Standortübergreifende Backups (Falkenstein ↔ Helsinki) bei Mandats- und Vollstack-Tier
Wichtig zur Einordnung: Diese Zertifikate und Testate gelten für den Rechenzentrums-Betreiber Hetzner, nicht für SYSINFRA oder Ihre Anwendung. Was wir selbst verantworten (Betrieb, Datensicherung, Zugriffe, Wiederherstellung), dokumentieren wir pro Mandat.
Schweizer Hosting bieten wir auf Wunsch über Schweizer Datacenter-Partner an, mit Aufpreis und längeren Migrationszeiten.
Was Sie konkret tun können
Vor dem Hosting-Entscheid drei Fragen an Ihr Unternehmen:
- Verlangt irgend ein Kunde, Vertrag oder Regulator Schweizer Hosting? Wenn nein, ist europäisches Hosting in der Regel sinnvoller.
- Haben Sie die nötigen AVVs mit Ihren Sub-Prozessoren? Wenn unklar, fragen Sie nach.
- Ist Ihr Vertragspartner Schweizer? Das ist wichtiger als der Datenstandort.
Erstgespräch
Wir besprechen die Hosting-Entscheidung in einem unverbindlichen, kostenlosen Erstgespräch. Sie schildern Ihre Anforderungen, wir ordnen sie ein und sagen offen, ob europäisches oder Schweizer Hosting für Sie sinnvoller ist.
Quellen und Stand
- Datenübermittlung ins Ausland: Staatenliste mit angemessenem Datenschutz in Anhang 1 der Schweizer Datenschutzverordnung (DSV), Übersicht beim Bundesamt für Justiz
- Zertifizierungen und Testate der Rechenzentren: Hetzner, Zertifizierungen (ISO/IEC 27001:2022, BSI C5 Type 2)
- Schweizer Datenschutzrecht: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
- Letzte fachliche Prüfung: 2026-06-12