Zum Inhalt springen
Unabhängig verifiziert · Quartalsweises Re-Audit
EU VETTED
Kategorie 08 von 22

Cloud & Hosting

Kurzfassung

Cloud- und Hosting-Dienste stellen die Rechen-, Speicher- und Netzwerkinfrastruktur bereit, auf der Anwendungen und Workloads laufen. Für EU-Käufer zählen vor allem zwei Dinge: die Eigentümerschaft des Infrastrukturanbieters und die Hosting-Region, insbesondere ob die gesamte Unternehmensgruppe dem US CLOUD Act unterliegt. Führende EU-eigene, EU-gehostete Anbieter ohne CLOUD-Act-Exposition auf EU Vetted: Hetzner (Deutschland), Scaleway (Frankreich), OVHcloud (Frankreich), IONOS (Deutschland) und Cleura (Schweden).

Über diese Kategorie
Über Cloud & Hosting

Cloud und Hosting deckt die Infrastrukturschicht ab: virtuelle Maschinen, Bare-Metal-Server, Objektspeicher, verwaltete Datenbanken, Kubernetes-Cluster und das Netzwerk, das sie verbindet. Diese Kategorie umfasst allgemeine öffentliche Cloud-Anbieter (Hetzner, OVHcloud, Scaleway, IONOS), Private-Cloud- und Managed-Hosting-Spezialisten (Cleura, Exoscale, STACKIT, Stackscale) sowie souveräne Cloud-Angebote für regulierte Branchen. SaaS-Anwendungen, die auf dieser Infrastruktur laufen, sind nicht Bestandteil dieser Kategorie.

Für EU-Organisationen hat die Eigentümerfrage in dieser Kategorie im Vergleich zu anderen Softwarekategorien besonderes Gewicht, weil der Cloud-Infrastrukturanbieter physischen Zugriff auf alles hat, was Sie darauf betreiben. Wenn der Infrastrukturbetreiber ein in den USA eingetragenes Unternehmen ist (oder eine US-Muttergesellschaft hat), kann der CLOUD Act die gesamte Unternehmensgruppe zur Herausgabe der kontrollierten Daten zwingen, unabhängig vom physischen Serverstandort. Aus diesem Grund fallen AWS Europe, Google Cloud Frankfurt und Azure Niederlande alle unter die CLOUD-Act-Zuständigkeit: Die betreibende Einheit wird letztlich von einer US-Muttergesellschaft kontrolliert. EU-eigene Anbieter wie Hetzner (Deutschland), Scaleway (Frankreich), OVHcloud (Frankreich), IONOS (Deutschland) und UpCloud (Finnland) unterliegen dieser direkten Exposition nicht.

Die zweite kategoriespezifische Dimension sind regulatorische Zertifizierungen. Für regulierte Workloads (öffentlicher Sektor, Gesundheitswesen, Finanzdienstleistungen, kritische Infrastruktur) sind die relevanten Zertifizierungen BSI C5 (Deutschland), SecNumCloud (Frankreich), ISO 27001 und das sich in Entwicklung befindliche EUCS (European Union Cloud Service)-Schema von ENISA. STACKIT und T Cloud Public (beide Deutschland) besitzen BSI-C5-Bescheinigungen und werden häufig für Workloads im deutschen regulierten Sektor eingesetzt. OVHcloud und Scaleway gehören zu den Vorreitern für den EUCS-Sovereign-Tier. Zertifizierungsstatus, Eigentumssignal und CLOUD-Act-Exposition werden für jeden Anbieter getrennt erfasst, sodass sich die beiden Dimensionen unabhängig voneinander bewerten lassen.

Funktionsvergleich

Über Compliance hinaus: wie diese Alternativen bei den Funktionen abschneiden, die Sie täglich nutzen.

Funktion Cleura Clever Cloud Exoscale Hetzner Infomaniak Public Cloud IONOS OVHcloud Scaleway STACKIT Stackscale T Cloud Public (formerly Open Telekom Cloud) UpCloud Aruba Cloud Contabo Intility Thalassa Cloud
Dedicated / Bare-Metal Nein Nein Ja Nein Ja Ja Ja Nein Ja Ja Nein Ja Ja Nein Nein
Object Storage (S3) Ja Ja Ja Ja Ja Ja Ja Ja Ja Nein Ja Ja Ja Ja Nein Ja
Managed Kubernetes Ja Nein Ja Nein Ja Ja Ja Ja Ja Nein Ja Ja Ja Nein Ja Ja
Managed Datenbanken Ja Ja Ja Nein Ja Ja Ja Ja Ja Nein Ja Ja Ja Nein Ja Ja
GPU-Instanzen Nein Ja Ja Ja Ja Ja Ja Ja Ja Ja Ja Ja Ja Nein Nein
Stundenabrechnung Ja Ja Ja Ja Ja Ja Ja Ja Ja Nein Ja Ja Ja Nein Nein Ja
API / Terraform Ja Ja Ja Ja Ja Ja Ja Ja Ja Nein Ja Ja Ja Ja Nein Ja
Länder 2 Länder 8 Länder 5 Länder 4 Länder 2 Länder 5 Länder 9 Länder 3 Länder 2 Länder 3 Länder 2 Länder 12 Länder 6 Länder 7 Länder 2 Länder 1 Länder
WECHSEL-RATGEBER

Wechsel von einem US-Tool für cloud & hosting?

Europäische Alternativen im direkten Vergleich (gleiche Prüfungen zu Hosting, Eigentum und CLOUD Act) für die am häufigsten ersetzten cloud & hosting-Tools.

FAQ

Häufig gestellte Fragen

Was ist der beste EU-Cloud-Hosting-Anbieter?
Hetzner (Deutschland), Scaleway (Frankreich), OVHcloud (Frankreich), IONOS (Deutschland), Cleura (Schweden), STACKIT (Deutschland), UpCloud (Finnland), Aruba Cloud (Italien), Stackscale (Spanien) und T Cloud Public (Deutschland) sind allesamt EU-eigene und EU-gehostete Anbieter ohne CLOUD-Act-Exposition. Die richtige Wahl hängt vom Workload-Typ und der Teamgröße ab: Hetzner ist der Preis-Leistungs-Marktführer für Entwickler; Scaleway und OVHcloud haben das breiteste Angebot an verwalteten Diensten; STACKIT und T Cloud Public richten sich an große deutsche Unternehmen mit BSI-C5-Zertifizierung.
Fällt Cloud-Hosting unter den US CLOUD Act?
Wenn der Cloud-Anbieter im Besitz eines in den USA eingetragenen Unternehmens ist oder letztlich von einem solchen kontrolliert wird, kann der CLOUD Act die Herausgabe der kontrollierten Daten erzwingen, unabhängig vom physischen Hosting-Standort. AWS, Google Cloud, Azure und DigitalOcean sind alle US-amerikanisch. EU-eigene Anbieter wie Hetzner, OVHcloud, Scaleway und IONOS unterliegen dem CLOUD Act nicht direkt. Dies ist eine Bewertung der Eigentümerschaft, keine Behauptung, dass EU-Anbieter immun gegen jegliche Rechtsverfahren sind.
Gibt es einen DSGVO-konformen Cloud-Anbieter?
EU-eingetragene Cloud-Anbieter mit ausschließlich europäischen Rechenzentren und veröffentlichten AVVs sind DSGVO-konform in ihrer Rolle als Auftragsverarbeiter. Hetzner, OVHcloud, Scaleway und IONOS veröffentlichen alle detaillierte AVVs. Die Compliance-Last liegt hauptsächlich bei der Art, wie der Kunde den Workload gestaltet und betreibt. Die Compliance des Anbieters ist eine notwendige, aber nicht hinreichende Bedingung.
Was ist BSI C5 oder SecNumCloud, und welche EU-Hosting-Anbieter haben diese Zertifizierung?
BSI C5 (Cloud Computing Compliance Criteria Catalogue) ist ein deutsches bundesweites Sicherheitsframework für Cloud-Dienste, das von akkreditierten Dritten auditiert wird. Es ist in etwa äquivalent zu ISO 27001, enthält jedoch zusätzliche Transparenz- und Souveränitätsanforderungen. STACKIT (Deutschland) und T Cloud Public (Deutschland) besitzen BSI-C5-Bescheinigungen und sind gängige Optionen für Workloads im deutschen öffentlichen Sektor und in regulierten Branchen. SecNumCloud ist das französische Äquivalent, entwickelt von der ANSSI; OVHcloud und Scaleway besitzen oder streben die SecNumCloud-Qualifikation an.
Was ist der Unterschied zwischen EU-gehostetem und EU-eigenem Cloud-Hosting?
EU-gehostet bedeutet, dass sich die physischen Server und Rechenzentren in der EU befinden. Gespeicherte Daten liegen auf europäischem Boden. EU-eigen bedeutet, dass das Unternehmen, das die Infrastruktur kontrolliert, in der EU eingetragen und ansässig ist, ohne US-amerikanische Muttergesellschaft. Beide Aspekte sind aus unterschiedlichen Gründen wichtig. EU-gehostet ohne EU-eigen bedeutet, dass das Rechtsteam eines US-Unternehmens potenziell über den CLOUD Act zum Datenzugriff gezwungen werden kann. EU-eigen mit EU-Hosting bedeutet, dass die rechtliche Exposition ausschließlich dem EU- und nationalen Recht unterliegt.
Wie vergleicht sich Hetzner mit AWS und Google Cloud für einen typischen Start-up-Workload?
Hetzner (Deutschland, EU-eigene und EU-gehostete, ohne CLOUD-Act-Exposition) bietet deutlich niedrigere Rechenpreise als AWS und Google Cloud für gleichwertige virtuelle Maschinen, in der Regel 3–5-mal günstiger für Standard-Workloads. Der Kompromiss ist ein schmaleres Angebot an verwalteten Diensten: Hetzner bietet hervorragende Bare-Metal-, VPS- und Objektspeicher-Dienste, verfügt aber nicht über die KI/ML-Pipeline-, Serverless- und PaaS-Breite von AWS oder GCP. Für Start-ups mit Schwerpunkt auf Rechenkosten und der Möglichkeit, verwaltete Dienste von anderen EU-Anbietern zu beziehen, ist Hetzner in der Regel der Preis-Leistungs-Marktführer in der EU.
Sind EU-Cloud-Anbieter für regulierte Workloads geeignet, z. B. im Gesundheitswesen oder Finanzbereich?
Ja, für die meisten regulierten Workloads. STACKIT (Deutschland) und T Cloud Public (Deutschland) besitzen BSI-C5-Bescheinigungen und werden regelmäßig für KRITIS-nahe Workloads eingesetzt. OVHcloud und Scaleway sind ISO-27001-zertifiziert und werden im EU-weiten Finanzdienstleistungsbereich genutzt. Die jeweils erforderliche Zertifizierung hängt von Ihrer Verordnung und Ihrem Mitgliedstaat ab. Überprüfen Sie die Compliance-Seite jedes Anbieters anhand Ihrer spezifischen Framework-Anforderungen.