Souveräne Cloud fürs Handwerk: Warum der Anbieter wichtiger ist als der Serverstandort

Betriebsdaten in einer Cloud, deren Anbieter unter US-Recht steht, unterliegen nicht allein deutschem Recht, auch wenn das Rechenzentrum in Frankfurt steht. Für einen Handwerksbetrieb mit Kundenadressen, Plänen und Mitarbeiterdaten ist deshalb die Frage nach dem Anbieter wichtiger als die nach dem Serverstandort.

Was „souveräne Cloud“ für Handwerksbetriebe bedeutet

Souverän heißt: Daten werden ausschließlich in der EU gespeichert und verarbeitet, und der Anbieter unterliegt keinem Recht, das ihn zur Herausgabe an Behörden außerhalb der EU verpflichten kann. Für einen Malerbetrieb bedeutet das, dass Rechnungen, Aufmaße, Kundenadressen und die Stundenzettel der Mitarbeiter unter der DSGVO und deutschem Recht bleiben. Große US-Anbieter betreiben zwar Rechenzentren in Deutschland, stehen aber unter US-Gesetzen, die Zugriffe unter bestimmten Bedingungen erlauben. Ob das im Einzelfall passiert, ist unerheblich. Sie können es nicht ausschließen, und das reicht.

Warum der Serverstandort allein nicht genügt

Die DSGVO verlangt von Ihnen als Verantwortlichem geeignete technische und organisatorische Maßnahmen und einen Auftragsverarbeitungsvertrag mit jedem Anbieter, der Ihre Daten verarbeitet. Ein Rechenzentrum in Frankfurt erfüllt das nicht automatisch. Entscheidend ist, wer den Anbieter kontrolliert, welche Subunternehmer er einsetzt und ob Daten für Wartung oder Support in Drittländer wandern. Ein Stuckateurbetrieb, der seine Kundenliste in einer Cloud hält, muss eine Datenpanne selbst melden und haftet dafür. Beim europäischen Anbieter ist klar, welches Recht gilt und wer Auskunft gibt. Beim US-Anbieter verweist der Vertrag oft auf Standardklauseln, deren Belastbarkeit umstritten ist. Das ist keine Rechtsberatung, sondern der Grund, warum wir Kunden zum europäischen Anbieter raten.

Wenn Sie mit KI Daten in der EU verarbeiten wollen

Den Punkt übersehen viele: KI-Werkzeuge sind auch Cloud. Wer Angebotstexte im Chat-Assistenten formulieren lässt oder Kundenmails durch eine KI sortiert, schickt Kundendaten an einen Anbieter, meist in die USA. Ein Auftragsverarbeitungsvertrag deckt das oft nicht ab, und die Eingaben landen unter Umständen im Training des Modells. Es gibt Sprachmodelle, die auf europäischer Infrastruktur laufen; wir bei dataso bauen Kundenanwendungen darauf. Für einen Handwerksbetrieb heißt das: erst klären, wo die KI rechnet, dann nutzen. Die Bequemlichkeit des Browser-Tabs ist ein schlechter Grund für einen Datenschutzverstoß.

Woran Sie einen vertrauenswürdigen Anbieter erkennen

Ein Anbieter, dem Sie Betriebsdaten anvertrauen können, hat seine Rechenzentren in der EU, sagt in seinem Auftragsverarbeitungsvertrag klar, dass keine Daten in Drittländer gehen, und nennt seine Subunternehmer. Er lässt seine Sicherheit regelmäßig extern prüfen und kann das belegen. Und er bietet einen Support, den Sie auf Deutsch erreichen, wenn morgens die Auftragsverwaltung nicht startet. Fällt eine dieser Antworten ausweichend aus, ist das Ihre Antwort.

Häufige Fragen

Ist eine europäische Cloud teurer?

Nicht zwangsläufig. Die Preise sind vergleichbar. Teuer wird es, wenn Sie später wechseln müssen, weil ein Kunde oder eine Prüfung den Nachweis verlangt.

Kann ich meine bestehende US-Cloud einfach kündigen?

Ja, aber mit Plan: Daten vollständig sichern, Vertragslaufzeiten prüfen, die neue Umgebung testen, dann umziehen. Ein IT-Dienstleister nimmt Ihnen die Übertragung ab.

Welche Daten darf ich in die Cloud geben?

Grundsätzlich alle, wenn der Anbieter DSGVO-konform arbeitet. Für besonders schützenswerte Daten, etwa Gesundheitsdaten von Mitarbeitern, brauchen Sie zusätzliche Verschlüsselung und den Rat Ihres Datenschutzbeauftragten.

Was passiert bei Datenverlust?

Seriöse Anbieter halten mehrere Sicherungen an getrennten Standorten. Fragen Sie vor Vertragsabschluss, wie schnell und bis zu welchem Stand wiederhergestellt wird.

Brauche ich einen Auftragsverarbeitungsvertrag?

Ja, immer. Er regelt, wer für die Daten verantwortlich ist, wie sie geschützt werden und was bei einer Panne geschieht.

Ihr nächster Schritt

Öffnen Sie den Auftragsverarbeitungsvertrag Ihres wichtigsten Cloud-Anbieters und suchen Sie den Absatz zu Drittländern und Subunternehmern. Wenn Sie ihn nicht finden oder nicht verstehen, bringen Sie den Vertrag mit in den kostenlosen Potenzial-Check, eine halbe Stunde, in der wir gemeinsam prüfen, welche Ihrer Daten heute wo liegen und welche KI-Werkzeuge daran hängen.