Wo liegt Ihre Website - und warum das eine Datenschutzfrage ist

Die DSGVO gilt nicht nur für die Verarbeitung personenbezogener Daten in Deutschland, sondern auch für deren Speicherung. Wer Kundendaten auf Servern in den USA oder anderen Drittländern speichert, muss das durch geeignete Maßnahmen absichern: Standardvertragsklauseln, Transfer Impact Assessment oder den Nachweis eines angemessenen Datenschutzniveaus im Zielland. Seit dem Schrems-II-Urteil des EuGH ist dabei besonders der Zugriff US-amerikanischer Behörden auf Serverdaten relevant — ein Punkt, den viele Unternehmen unterschätzen.

Das klingt bürokratisch — ist aber in der Praxis hochrelevant, wenn US-amerikanische Cloud-Dienste wie AWS, Google Cloud oder Microsoft Azure ohne Prüfung eingesetzt werden. Selbst wenn die Daten physisch in einem europäischen Rechenzentrum liegen, können US-Behörden über den CLOUD Act auf sie zugreifen, sofern das Unternehmen seinen Hauptsitz in den USA hat.

Für Mittelständler bedeutet das: Wer ein Kontaktformular betreibt, einen Shop oder ein Kundenportal, verarbeitet personenbezogene Daten — und hat damit eine Rechenschaftspflicht gegenüber der Aufsichtsbehörde. Die Frage 'Wo liegt unser Server?' ist deshalb keine technische Kleinigkeit, sondern eine Compliance-Entscheidung mit direkten Haftungsfolgen.

INREMA empfiehlt grundsätzlich Hoster mit Rechenzentren in Deutschland oder der EU sowie transparenter Unternehmensstruktur ohne US-Mutterfirma. Hetzner erfüllt diese Kriterien vollständig und ist dabei deutlich günstiger als die großen amerikanischen Cloud-Anbieter.

Ein Virtual Private Server (VPS) bietet volle Kontrolle über das Betriebssystem, Konfiguration und installierte Software — setzt aber technisches Wissen voraus. Wer keine eigene IT-Abteilung hat, sollte zwischen VPS und Managed Hosting abwägen. Managed Hosting bedeutet: Der Hoster kümmert sich um Betriebssystem-Updates, Sicherheits-Patches und grundlegende Server-Konfiguration. Der Mehrpreis liegt meist bei 5–20 Euro pro Monat und ist für viele Mittelständler gut investiert.

Für wachsende Unternehmen mit mehreren Web-Anwendungen oder einem eigenen Entwicklerteam ist ein VPS klar die bessere Wahl: mehr Flexibilität, mehr Kontrolle, niedrigere Kosten bei höherem Volumen. Hetzner bietet hier mit dem Cloud-Dashboard eine sehr benutzerfreundliche Oberfläche, die auch für technisch versierte Unternehmer ohne Linux-Expertise gut handhabbar ist.

INREMA setzt für Kundenprojekte standardmäßig auf Hetzner-VPS mit Ubuntu 22.04, Nginx und automatischen Backups. Diese Kombination ist erprobt, wartungsarm und liefert konsistent gute Performance — auch bei Lastspitzen, wie sie durch Mailings, Messen oder Presseartikel entstehen können.