Hosting-Modelle für Schweizer Organisationen vergleichen

Hosting-Modelle für Schweizer Organisationen: Worauf es ankommt

Vor jedem Modellvergleich stehen vier Filter: Datenstandort, Datenhoheit, Betriebsverantwortung und Regulierung. Das revidierte Datenschutzgesetz (revDSG) verlangt für Datenübermittlungen ins Ausland einen angemessenen Schutz. Schweizer Hosting beseitigt dieses Risiko, weil keine grenzüberschreitende Übermittlung entsteht (mydata.ch). Zweiter Filter: der US CLOUD Act. US-Hyperscaler unterliegen ihm, und US-Behörden können Zugriff auf Daten verlangen, auch wenn diese in der Schweiz gespeichert sind (mydata.ch). Der Standort eines Rechenzentrums ist deshalb nicht mit dem Rechtsraum des Anbieters gleichzusetzen.

Datenhoheit lässt sich in drei prüfbare Elemente zerlegen: physischer Standort, anwendbares Recht und Zugriffskontrolle. 4net hält fest, dass Daten im Schweizer Rechtsraum liegen und jede Verarbeitung DSGVO- und DSG-konform am Datenstandort Schweiz erfolgt; Zugriff durch fremde Behörden gibt es nicht ohne Schweizer Gerichtsbeschluss. Wer die drei Elemente getrennt abfragt, erkennt, ob ein Angebot nur «Server in der Schweiz» bedeutet oder tatsächlich schweizerischem Recht untersteht.

Die Betriebsverantwortung bestimmt den Personalaufwand. Ob nur die Plattform oder auch Betriebssystem, Applikationen und Monitoring betreut werden, hängt vom Modell und vom zusätzlich eingekauften Managed-Service ab. Wer den Betrieb selbst übernimmt, trägt die Verantwortung – auch wenn die Plattform ein SLA hat.

Regulierung wirkt als Vorfilter, noch bevor Preise verglichen werden: Ein branchenspezifisches Anforderungsprofil – etwa FINMA-Konformität oder ein ISAE-3402-Nachweis – kann Anbieter von vornherein ausschliessen. Erst danach ist die Modellfrage (Shared, VPS, Private Cloud, Colocation) sinnvoll zu stellen.

Die Modelle im Überblick: Vom Webhosting bis zur souveränen Private Cloud

Zur Auswahl stehen im Wesentlichen Shared Webhosting, virtuelle Server (VPS/VM), dedizierte Server, Private Cloud, Infrastructure-as-a-Service (IaaS) und Public Cloud, Colocation beziehungsweise virtual Datacenter sowie spezialisierte Angebote für Groupware und KI-Workloads. Die Modelle unterscheiden sich weniger in der Rechenleistung als in drei Punkten: wem die Hardware gehört, wer sie betreibt und welchem Recht der Anbieter untersteht.

Virtuelle Server gelten als flexibel und kapitalarm; dedizierte Private Clouds ordnet aspectra dagegen grossangelegten Umgebungen zu, in denen keine Dritten dieselbe Hardware nutzen sollen.

IaaS beschreibt Flow Swiss als multi-regionale, unternehmensgeeignete Infrastruktur für geschäftskritische Workloads, mit All-Flash-Speicher auf 100 Prozent NVMe, Verschlüsselung im Ruhezustand als Standard sowie VPCs (private Netze), Security Groups (Firewall) und Elastic IP-Adressen. Komplexe Umgebungen lassen sich über ein Control Panel und eine API erstellen und verwalten. Hosting erfolgt in der Schweiz, der Preis ist auf Anfrage.

Hybride Varianten kombinieren virtual Datacenter und Colocation; spezialisierte Modelle decken Groupware-Hosting sowie LLM-/GPU-Hosting bei Schweizer Anbietern oder Hyperscalern ab (mydata.ch).

Die Anbieterlandschaft zerfällt in zwei Gruppen. Reine Schweizer Anbieter bieten laut mydata.ch 100 Prozent Schweizer Hosting, kein CLOUD-Act-Risiko und volle Datenhoheit; Hyperscaler wie AWS, Microsoft Azure, Google Cloud und Oracle OCI unterliegen dem CLOUD Act. In der KI-Anbieterübersicht von mydata.ch betreiben alle dort gelisteten Anbieter Rechenzentren in der Schweiz (Zürich, Genf oder Basel; Stand Februar 2025); der Standort allein trennt die Gruppen dort also nicht.

Vorteile und Risiken von Hyperscalern vs. Schweizer Anbietern

Webhosting und virtuelle Server: schnell, flexibel, aber mit Eigenverantwortung

VPS gehören zu den Modellen mit kurzer Vorlaufzeit: Virtuelle Server sind schnell eingerichtet und wieder abgebaut, binden kein Kapital, und Ressourcen lassen sich zuteilen oder entfernen, wenn sich die Last ändert (aspectra). Das macht sie für Startups, KMU und Teams mit noch instabilem Bedarf interessant.

Innerhalb des VPS-Modells bestimmen zwei Betriebsarten den Aufwand. Bei «nackten» VMs installiert und betreibt die Kundschaft Betriebssystem und Applikationen selbst; alternativ gibt es VMs mit vorinstalliertem Linux oder Windows. In beiden Fällen überwacht der Anbieter die Komponenten und betreibt die Umgebung mit einem SLA (aspectra).

Das SLA deckt die Plattform, nicht die eigene Applikation. Patching, Absicherung, Backups, Zertifikate und Monitoring der Anwendung bleiben bei der Kundschaft, sofern nicht zusätzlich ein Managed-Service eingekauft wird.

Wie weit ein einzelner VPS trägt, zeigt ein dokumentierter Praxistest: Ein Autor von cloudzy.com betrieb vier selbst gehostete CIAM-Plattformen (ZITADEL, FusionAuth, Logto und Ory Hydra) eine Woche lang nebeneinander auf einem einzigen VPS, um sie zu vergleichen. Bei Identitäts- oder Zugangssystemen ist die Ausfallwirkung auf zahlende Kunden ein eigenes Risiko.

Shared Webhosting liegt unterhalb des VPS: Der Anbieter verwaltet Webserver, Datenbank und Laufzeitumgebung, die Kundschaft kümmert sich um Inhalte und Anwendung. VPS-Hosting wird in Kostenvergleichen dem mittleren Preissegment mit garantierten Ressourcen zugeordnet und typischerweise wachsenden KMU und kleinen E-Commerce-Shops empfohlen (deeken-group).

Dedizierte Server und Private Clouds: Isolation, Leistung und klare SLAs

Private Clouds werden laut aspectra typischerweise für grossangelegte Umgebungen genutzt und dann, wenn keine Dritten mit derselben Hardware arbeiten sollen. Die Isolation ist nicht nur ein Leistungsthema, sondern auch ein Compliance-Thema: Getrennte Hardware lässt sich sauber einem Auftrag, einer Branchenauflage oder einem Kunden zuordnen.

Dedizierte Server sind die physische Variante: Ein Server wird exklusiv für eine Organisation bereitgestellt, ohne dass andere Kundinnen und Kunden dieselbe Hardware nutzen. In der Anbieterübersicht von swissmadesoftware wird «Dedicated Server» als eigene Kategorie neben «Dedicated Private Clouds» geführt; konkrete Angaben zu Virtualisierung, Betrieb und SLA sind anbieterspezifisch und im Einzelfall abzufragen.

Der Leistungsumfang liegt beim Anbieter: Beschaffung von Servern und Speicher, Installation der Virtualisierungsumgebung nach den Geschäftszielen, Aufsetzen der VMs, Installation der Betriebssysteme (Linux oder Windows), Überwachung aller relevanten Komponenten und Betrieb der Umgebung entweder 5x10h oder 7x24h mit SLA. Als Virtualisierungstechnologie nennt aspectra VMware ESXi; Hosting in der Schweiz, Preis auf Anfrage.

Für die Beschaffung sind vier Fragen entscheidend: Welcher Virtualisierungs-Stack wird eingesetzt, wer trägt die Lizenzierung des Gast-Betriebssystems, welches Betriebsfenster gilt, und ist die Hardware tatsächlich exklusiv? Bei dedizierten Servern kommt der Hardware-Lebenszyklus als eigenes Thema hinzu.

Colocation und virtual Datacenter: eigene Infrastruktur in Schweizer Rechenzentren

Bei Colocation bleibt die Hardware Eigentum der Organisation. Der Anbieter stellt Platz, Strom, Kühlung, Vernetzung und physischen Zutrittsschutz im Rechenzentrum bereit. Betriebssystem, Virtualisierung und Applikationen laufen in eigener Verantwortung. Im virtual Datacenter wird dieselbe Idee virtualisiert: eine eigene, abgegrenzte Umgebung auf der Infrastruktur eines Schweizer Anbieters. Support und Betrieb sind inbegriffen.

Die Begründung für solche Modelle ist zunehmend regulatorisch. 4net beschreibt die Repatriierung virtueller Datencenter als Antwort auf die Abhängigkeit von US-Anbietern wie Microsoft Azure, AWS oder Google Cloud: Fällt das EU-US Data Privacy Framework weg, wäre der rechtssichere Transfer personenbezogener Daten in die USA nicht mehr gewährleistet. Als Vorteile nennt 4net Rechtssicherheit im Schweizer Rechtsraum, Zugriffskontrolle ohne fremde Behördenzugriffe ohne Schweizer Gerichtsbeschluss sowie kürzere, nachvollziehbare Datenwege mit Wirkung auf Latenz und Performance.

Ein konkretes Schweizer Beispiel liefert hosttech: Der IT-Dienstleister SOWARIS setzt für die eigene Server-Infrastruktur auf das virtual Datacenter von hosttech und nutzt zusätzlich Colocation im DATAROCK-Rechenzentrum in Nottwil, um Cloud-Ressourcen zu entlasten. Ausschlaggebend waren laut hosttech das Preis-Leistungs-Verhältnis, der Schweizer Serverstandort und der persönliche Kontakt. SOWARIS begleitet Unternehmen in IT-Infrastruktur, Cybersecurity, Microsoft Cloud Services, Managed Services und Web Agency.

Daraus ergibt sich ein typisches Muster: Elastische oder kurzfristige Lasten bleiben in der Cloud, stabile, ressourcenintensive oder lizenzgebundene Systeme wandern auf eigene Hardware in einem Schweizer Rechenzentrum. Beim Vergleich sind Hardware-Lebenszyklus, Vor-Ort-Zugang, Remote-Hands-Leistungen, Strom- und Kühlungsverträge sowie Netzanbindung die Kostentreiber – nicht der Quadratmeter im Rechenzentrum.

Entwicklung der Datenhoheit: Von Cloud-Abhängigkeit zur Repatriierung

Spezialisierte Hosting-Modelle: Groupware und KI-Workloads in der Schweiz

Für E-Mail und Zusammenarbeit bietet walkingtoweb Groupware-Hosting auf Basis von Kerio Connect an und bezeichnet es als sichere, DSGVO- und DSG-konforme E-Mail-Cloud für Unternehmen und Teams. E-Mails, Termine, Aufgaben, Notizen und Kontakte liegen in einer integrierten Lösung, nutzbar über Kerio Webmail oder über die Anbindung an bestehende E-Mail- und Kalenderlösungen. Der Anbieter positioniert die Lösung seit über 20 Jahren als Alternative zu Microsoft Exchange, Gmail und Office 365.

Die Prüfkriterien für Groupware-Hosting sind konkret. Wie vollständig lassen sich bestehende Postfächer, Kalender und Kontakte migrieren? Welche Offline- und Mobile-Clients werden unterstützt, und welche Schnittstellen stehen für Integrationen bereit? In welchem Land werden Postfächer und Backups gespeichert? Die letzte Frage entscheidet bei regulierten Organisationen über die Zulässigkeit des Modells.

Bei KI-Workloads trennt sich der Markt in Schweizer Anbieter und Hyperscaler. Infomaniak betreibt laut mydata.ch eine 100 Prozent schweizerische Plattform mit Open-Source-Modellen (Llama, Mistral, Qwen, Whisper), einer OpenAI-kompatiblen API und einem Tokenpreis von CHF 0.10 bis 1.00 pro Million Tokens; die Daten werden ausschliesslich in Schweizer Rechenzentren in Genf und Zürich verarbeitet, ohne Umweg über US-Server. Swisscom bietet Llama 8B/70B, Whisper und GenAI Studio ab CHF 1'000 pro Monat (Abo) und ist FINMA-konform sowie ISAE 3402 zertifiziert.

Für rechenintensive Trainings- und Inferenzlasten listet mydata.ch Phoenix Systems mit GPU as a Service (H100/H200) und kvant Cloud ab CHF 250 pro Monat inklusive ISO 27001 und Confidential Computing. Ebenfalls gelistet ist Safe Swiss Cloud mit Private AI Hosting, LLM-Deployment und RAG (Preis auf Anfrage, ISO 27001, FINMA-konform). Beide werden für Forschung, ML-Teams, Startups beziehungsweise regulierte Branchen positioniert.

Die Hyperscaler-Seite ist preislich transparent: AWS Bedrock (Claude, Llama, Titan) und Azure OpenAI ab rund USD 0.15 pro Million Tokens, Google Vertex AI (Gemini) ab rund USD 0.075 pro Million Tokens. Ein Preisvergleich ist nur aussagekräftig, wenn die rechtliche Zulässigkeit des Anbieters für die konkreten Daten vorab geklärt ist; API-Kompatibilität (etwa OpenAI-kompatible Schnittstellen) senkt zusätzlich das Wechselrisiko.

Top Schweizer Anbieter für KI-Workloads nach Compliance und Standort

Entscheidungskriterien: Souveränität, Compliance, Kosten und Betrieb

Datenstandort und Rechtsraum: Wo steht das Rechenzentrum, und welchem Recht untersteht der Anbieter? Der Rechtsraum des Anbieters ist separat zu prüfen. Ergänzend zu prüfen: Verschlüsselung im Ruhezustand, die Flow Swiss als Standard auf All-Flash-NVMe-Speicher aufführt.

Übermittlung und Zugriff: 4net formuliert den Gegencheck: Verarbeitung DSGVO- und DSG-konform am Datenstandort Schweiz und kein fremder Behördenzugriff ohne Schweizer Gerichtsbeschluss. Zusätzlich sind Sitz, Muttergesellschaft und Weisungswege des Anbieters zu klären, um einschätzen zu können, wem gegenüber dieser zur Herausgabe von Daten verpflichtet sein könnte.

Nachweise: ISO 27001 findet sich bei allen im KI-Vergleich gelisteten Anbietern; für regulierte Organisationen kommen FINMA-Konformität (Swisscom, Safe Swiss Cloud) und ISAE 3402 (Swisscom) hinzu. Confidential Computing (Phoenix Systems) ist ein zusätzlicher Baustein, wenn Daten auch während der Verarbeitung geschützt werden sollen.

Betrieb und SLA: Vor der Unterschrift klären, welche Betriebsfenster das SLA abdeckt (aspectra), was genau enthalten ist, wie Eskalation und Supportzeiten geregelt sind und ob persönliche Betreuung mit festen Ansprechpersonen besteht. Bei dedizierten Servern sind zusätzlich Wartungsfenster und Ersatzteilprozesse zu regeln.

Skalierbarkeit und Exit: Control Panel und API (Flow Swiss) zeigen, ob Umgebungen automatisiert erstellt und verwaltet werden können; OpenAI-kompatible Schnittstellen (Infomaniak) erleichtern den Wechsel zwischen Modellanbietern. Zu klären sind Datenexport, Datenformate, Kündigungsfristen und wer die Migration durchführt.

Kostenstruktur: Abo-Modelle, nutzungsabhängige Token-Preise und GPU-Mieten sind nicht direkt vergleichbar; die konkreten Anbieterpreise stehen im Abschnitt zu spezialisierten Hosting-Modellen. Bei Private Cloud und IaaS wird der Preis auf Anfrage genannt – dort lohnt es sich, den Aufwand für Betrieb, Lizenzen und Support separat auszuweisen.

Zentrale Compliance-Nachweise für regulierte Branchen

Wichtige Fragen vor der Auswahl eines Hosting-Modells

Welches Modell passt zu welcher Organisation?

KMU, Startups und wachsende Teams: Webhosting oder VPS. Für KI-Funktionen kommen die im Abschnitt zu KI-Workloads genannten Schweizer Anbieter in Frage.

Teams mit wachsendem, aber noch unregelmässigem Bedarf: VPS oder Dedicated Private Cloud mit Betrieb durch den Anbieter und SLA.

Banken und Versicherungen: Swisscom (FINMA-konform, ISAE 3402) oder Safe Swiss Cloud (FINMA-konform, Private AI Hosting) stehen in der engeren Auswahl; alternativ eine Dedicated Private Cloud auf exklusiver Hardware mit SLA. Bei Daten mit besonderem Schutzbedarf ist ein reiner Schweizer Anbieter die risikoärmere Variante (mydata.ch).

Gesundheits- und Rechtsbranche: Datenhoheit über Unternehmens-, Kunden- und Patientendaten wird in der Marktübersicht als besonders relevant für Finanz-, Gesundheits- und Rechtsbranche bezeichnet (mydata.ch). Modellseitig kommen Private Cloud oder Colocation in der Schweiz in Frage, ergänzt um Groupware-Hosting mit DSG-/DSGVO-konformem Betrieb.

Forschungs- und ML-Teams: Phoenix Systems bietet GPU as a Service (H100/H200) mit Confidential Computing, positioniert für Forschung, ML-Teams und Startups; Safe Swiss Cloud deckt Private AI und RAG ab (mydata.ch). Wo Confidential Computing und Schweizer Datenhaltung nicht zwingend sind, bleiben Hyperscaler mit nutzungsabhängigen Tokenpreisen eine Option – unter Inkaufnahme der Abhängigkeit von US-Anbietern.

Enterprise und Organisationen mit eigener Hardware: dedizierte Server oder Colocation im Schweizer Rechenzentrum plus virtual Datacenter.