Web Hosting für Schweizer KMU: Standort, Sicherheit, Anbieter

Nicht zwingend, aber öfter sinnvoll, als viele denken. Ein Schweizer Serverstandort ist unter dem revidierten Datenschutzgesetz keine gesetzliche Pflicht. Er erleichtert Ihnen aber die Compliance und schafft Vertrauen, sobald Sie sensible Personendaten verarbeiten.

Die Firmenwebsite einer Schreinerei oder einer Unternehmensberatung läuft mit einem Standort in Deutschland oder Frankreich problemlos. Bei einer Arztpraxis, einem Treuhandbüro oder einem Shop mit Kundenkonten und gespeicherten Zahlungsdaten ist der Standort dagegen ein echtes Argument, gegenüber der Aufsichtsbehörde und gegenüber Ihrer Kundschaft.

Was wir in Baden regelmässig sehen: KMU zahlen einen Aufpreis für «Swiss Hosting», obwohl ihre Website aus einem Kontaktformular, ein paar Referenzbildern und einer Anfahrtskarte besteht. Dort ist das Geld in schnelleren Servern oder erreichbarem Support besser aufgehoben als im Standort-Label.

Der Standort ist ein Baustein, kein Freibrief: Ein Schweizer Server mit lausigem Backup-Konzept ist unsicherer als ein deutscher Server mit sauberem Setup. Faustregel: Bei besonders schützenswerten Daten wie Gesundheit, Finanzen oder vielen Kundenkonten spricht viel für einen Schweizer oder EU-Standort mit klarem Vertrag. Eine reine Visitenkarten-Website braucht ihn nicht.

Entscheidend ist nicht nur, wo der Server steht, sondern wer den Anbieter kontrolliert und was im Vertrag steht. Der Standort allein macht Ihre Website weder konform noch sicher.

Das revidierte Datenschutzgesetz (revDSG) ist seit dem 1. September 2023 in Kraft. Es erlaubt die Bekanntgabe von Personendaten ins Ausland, solange dort ein angemessener Schutz besteht oder Sie die Bearbeitung vertraglich absichern. Die EU-Staaten gelten als angemessen. Bei einem deutschen Hoster sind Sie datenschutzrechtlich also grundsätzlich auf der sicheren Seite, vorausgesetzt, der Vertrag stimmt.

Für die meisten Schweizer KMU ist Managed Hosting die wartungsärmste und sicherste Wahl. Shared Hosting reicht für einfache Websites, VPS und Cloud sind Speziallösungen für Teams mit konkretem Bedarf.

Gutes Hosting liefert SSL, tägliche Backups, eine Firewall und DDoS-Schutz als Standard, nicht als kostenpflichtiges Extra. Fehlt eines dieser Elemente oder steht es hinter einer Bezahlschranke, ist es kein professionelles Angebot.

• SSL-Zertifikat. Verschlüsselt die Verbindung und ist Pflicht für Vertrauen und Ranking. Sollte kostenlos inklusive sein, in der Regel über Let's Encrypt.
• Tägliche Backups. Automatisch, mindestens 14 bis 30 Tage rückwirkend, mit einfacher Wiederherstellung per Klick. Ein Backup, das Sie nur über ein Support-Ticket zurückspielen können, ist am Freitagabend praktisch wertlos.
• Firewall (WAF). Filtert bösartige Anfragen, bevor sie Ihre Website überhaupt erreichen.
• DDoS-Schutz. Hält Überlastungsangriffe ab, die Ihre Seite sonst in die Knie zwingen.

Ein Punkt, den viele übersehen: Backups gehören getrennt vom Hauptserver gespeichert. Fällt die Maschine aus, auf der auch das Backup liegt, haben Sie im Zweifel gar nichts.

Ein sicheres, datenschutzkonformes Hosting erkennen Sie an transparenten Angaben zu Speicherort, Backup-Frequenz und Verschlüsselung, nicht an blumigen Werbeversprechen. Verlangt ein Anbieter einen Aufpreis für ein simples Backup-Restore, würden wir weitersuchen. Wie laufende Updates, Backups und Überwachung im Betrieb zusammenspielen, zeigen wir auf unserer Seite zur Website-Wartung und Support.

Den einen besten Anbieter für alle gibt es nicht, es gibt den besten für Ihren Anwendungsfall. Entscheiden Sie nach Support, Backup-Konzept, Standort und Vertragsbedingungen, nicht nach dem tiefsten Monatspreis.

Professionelles Web Hosting für ein Schweizer KMU kostet als am Markt beobachteter Richtwert zwischen rund CHF 100 und CHF 600 pro Jahr, abhängig von Leistung, Standort und Support-Niveau.

Grobe Einordnung, ohne Gewähr:

• Einfache Firmenwebsite: rund CHF 100 bis CHF 200 pro Jahr für Shared oder Managed Hosting.
• WordPress mit höheren Anforderungen: rund CHF 200 bis CHF 400 pro Jahr für Managed WordPress mit Backups und Staging.
• Online-Shop: rund CHF 400 bis CHF 600 und aufwärts, je nach Traffic und Sicherheitsanforderungen.

Ein Schweizer Standort und persönlicher Telefon-Support treiben den Preis nach oben. Das ist oft berechtigt, manchmal aber schlicht ein Aufschlag fürs Etikett. Bei unseren eigenen Websites ab CHF 990 Festpreis sind Hosting und Domain bereits inbegriffen, bei umfangreicheren KMU-Projekten zwischen CHF 3'990 und CHF 9'990 planen wir Betrieb und Wartung von Beginn an mit ein.

Rechnen Sie beim Hosting nicht nur den Monatspreis, sondern die Ausfallkosten mit. Ein Shop, der einen Tag offline ist, verliert schnell mehr, als das ganze Jahres-Hosting kostet. Was sich fast nie lohnt: unlimitierte Speicher- und Traffic-Versprechen zum Dumpingpreis. «Unlimited» hat immer Grenzen in den Nutzungsbedingungen, und die zeigen sich genau dann, wenn Ihre Seite endlich gut läuft.

Ein Hoster-Wechsel gelingt ohne Ausfall, wenn Sie die neue Umgebung vollständig aufbauen und testen, bevor Sie die DNS umstellen. Der Fehler liegt fast immer in der Reihenfolge, nicht in der Technik.

Der bewährte Ablauf:

1. Neue Umgebung aufsetzen. Website beim neuen Anbieter installieren, aber noch nicht öffentlich schalten.
2. Daten übertragen. Dateien und Datenbank kopieren, dann auf der Staging-Adresse durchtesten.
3. Funktionen prüfen. Formulare, Zahlungen, Weiterleitungen und E-Mail einzeln durchgehen.
4. TTL senken. Die DNS-Aktualisierungszeit vorab reduzieren, damit die Umstellung schnell greift.
5. DNS umstellen. Erst wenn alles sauber läuft, den Datensatz auf den neuen Server zeigen lassen.
6. Altes Hosting behalten. Noch ein bis zwei Wochen parallel laufen lassen, falls Sie nachjustieren müssen.

Datenverlust beim Umzug entsteht meist durch Hektik: Das alte Konto wurde gekündigt, bevor das neue wirklich stand. Nehmen Sie sich die Überlappung, auch wenn Sie dafür einmal doppelt zahlen.

E-Mail ist beim Wechsel oft der heiklere Teil als die Website selbst. Beim Redesign von Hans Bieri in fünf Sprachen mit eigenem Backend haben wir genau deshalb Website und Postfächer getrennt geplant. Informieren Sie Ihr Team vorher, damit niemand mitten in der Umstellung eine wichtige Nachricht vermisst.

Die wichtigsten Fragen, bevor Sie sich entscheiden:

• Verarbeite ich sensible Daten? Dann Schweizer oder EU-Standort mit AVV.
• Stellt der Anbieter einen Auftragsverarbeitungsvertrag bereit, ohne dass ich nachfragen muss?
• Sind SSL, tägliche Backups, Firewall und DDoS-Schutz inklusive?
• Liegen die Backups getrennt vom Hauptserver und kann ich sie selbst zurückspielen?
• Erreiche ich den Support auf Deutsch, und wie schnell?
• Wie hoch ist die garantierte Uptime, schriftlich fixiert?
• Passt der Hosting-Typ zum Anwendungsfall (Website, Shop, Blog)?
• Was kostet der Tarif nach dem ersten Jahr wirklich?
• Gibt es eine Staging-Umgebung zum Testen von Änderungen?
• Hilft der Anbieter bei der Migration?

Unsere Empfehlung: Wählen Sie das Hosting nicht nach dem tiefsten Preis, sondern nach Support, Backup-Konzept und der ehrlichen Frage, wie sensibel Ihre Daten wirklich sind. Für die meisten Schweizer KMU ohne eigene IT ist Managed Hosting mit erreichbarem Ansprechpartner die vernünftigste Wahl, weil Betrieb und Sicherheit damit nicht an Ihnen hängen bleiben.