Eine Anwaltskanzlei wählt für ihr Mandanten-Extranet einen „hundertprozentig europäischen“ Hoster. Im Vertrag ist Paris erwähnt. Sechs Monate später fordert das DSGVO-Audit den Speicherort der Backups an: Sie werden in Virginia über den Objektspeicher des Lieferanten repliziert. Das Broadcast-Netzwerk bedient Ressourcen von globalen Punkten aus. Der technische Support mit Administratorzugriff erfolgt außerhalb der Europäischen Union. Nichts wurde explizit gelogen – alles wurde ungesagt.
„Europäische Anpassung“ ist zum Slogan geworden. Wie „DSGVO-konform“ auf einem Abzeichen. Die schwerwiegende Entscheidung bezieht sich nicht auf die Flagge der Zentrale, sondern auf jede Datenkopie, jeden Subunternehmer, jeden privilegierten Zugriff.
Drei Ursprünge, die man nicht verwechseln sollte
| Herkunft | Was sie vorschlägt | Was es nicht beweist |
|---|---|---|
| EU-Hauptquartier | Handelsgerichtsbarkeit | Serverstandort |
| Rechenzentrum angekündigt | Hauptproduktion | Backups, Protokolle, Wiederherstellung |
| „Europäische“ Marke | Lokales Marketing | Fehlen einer zugrunde liegenden US-Cloud |
Die DSGVO spricht von Übertragungen und Subunternehmern, nicht von Hosting-Patriotismus.
Zuordnung muss vor der Unterschrift erforderlich sein
Fordern Sie vor der Unterzeichnung eine schriftliche Karte an, die Folgendes abdeckt:
- Produktionsregion – Stadt und zugrunde liegender Cloud-Anbieter, falls zutreffend.
- Replikation und Wiederherstellung – dieselbe Region, ein anderes europäisches Land oder außerhalb der Union?
- Backups – Häufigkeit, Verschlüsselung, Wiederherstellungsspeicherort getestet.
- Protokolle – Überwachung, Support-Zugriff: Wo werden sie gespeichert?
- Broadcast-Netzwerk – Standard-Präsenzpunkte; Allein die Option Europäische Union?
- Subunternehmer – Transaktions-E-Mail, Zahlung, Analyse: Liste im Subunternehmervertrag.
- Administratorunterstützung – Fernzugriff aus welchen Gerichtsbarkeiten?
Um mehr zu erfahren: Umfrage zum realen Standort und Cloud Act und Vertrag.
Europäische Cloud vs. Hyperscaler-EU-Region
| Kriterium | Sovereign Cloud / EU-Akteur | Hyperscaler EU-Region |
|---|---|---|
| Sitz und Gerichtsstand | Oft EU | Mögliche US-Muttergesellschaft |
| Cloud-Gesetz | Vertragsargument | Zum Lesen veröffentlichte Richtlinie |
| Portabilität | Variiert | Standardschnittstellen |
| Zertifizierungen | SecNumCloud, HDS laut Schauspieler | ISO, SOC2, Teil-HDS |
| Preis | Manchmal Premium | Globale Skala |
Keine Wahl ist universell. Software im Standard-B2B-Servicemodus kann im westeuropäischen Raum ausreichend sein. Ein Gesundheits- oder öffentlicher Akteur benötigt HDS oder SecNumCloud am rechten Rand – siehe RGPD, HDS, SecNumCloud.
Warnsignale in der Verkaufsrede
- „Daten in Europa“ ohne Kopierkarte.
- „DSGVO-konform“, ohne dass vor dem Kauf ein Unterauftragsvertrag unterzeichnet wurde.
- „Inklusive“ Broadcast-Netzwerk ohne Option zur geografischen Beschränkung.
- „24/7“-Support ohne Angabe des Administratorzugriffs.
- „Transparente“ Migration ohne Post-Migration-Audit.
Zusätzliche technische Tests
Netzwerkverfolgung und IP-Adresse von der Produktionsinstanz. Backup-Wiederherstellung vor der Produktion – woher kommen die Dateien? Broadcast-Netzwerk-Header auf Ressourcen – welcher Präsenzpunkt? Subunternehmer im Verarbeitungsregister versus realer Stack.
Der Gipfel: Die Flagge verbirgt eine globale Kette
Entscheide dich und gehe ohne blinden Fleck voran
Anfordern der vollständigen Zuordnung – Produktion, Backup, Protokolle, Vertriebsnetzwerk, Support – vor der Unterzeichnung. Unterzeichnen Sie den Subunternehmervertrag, bevor Sie mit der Produktion beginnen, und listen Sie alle Subunternehmer auf. Testen Sie eine Wiederherstellung und notieren Sie sich die tatsächliche Quellregion. Aktivieren Sie eine Option nur für die Europäische Union im Rundfunknetz, wenn Ihre Kunden sensibel sind. Vergleichen Sie mit identischen Kriterien über das Verzeichnis und den Vergleicher.
Häufig gestellte Fragen
Gastgebert ein französischer Gastgeber unbedingt in Frankreich?
Nein – überprüfen Sie die im Vertrag ausgewählte Region; Viele Spieler sind multiregional.
Reicht „Made in EU“ für die DSGVO?
Nein – Unterauftrag, Unterauftragnehmer, Rechtsgrundlage und dokumentierter Standort erforderlich.
Wie kann ich den tatsächlichen Standort überprüfen?
Vertrag, Netzwerkverfolgung, Backups/Protokolle/Support-Zuordnung – nicht nur das angekündigte Rechenzentrum.
Europäischer Gastgeber vs. US-Tochtergesellschaft?
Gerichtsstand des Vertrags und Cloud Act; EU-Server ≠ automatische Immunisierung.
Bei der Entscheidung für ein europäisches Hosting geht es darum, den Datenpfad festzulegen – und nicht darum, die Flagge auf der Preisseite zu bejubeln.