Cloud oder eigener Server: was für kleine Betriebe spricht

Warum die Frage nach Cloud oder Server immer wieder auftaucht

Irgendwann steht jeder kleine Betrieb vor derselben Entscheidung. Der eigene Server ist in die Jahre gekommen, die Garantie läuft aus, und ein Ersatz kostet einige tausend Euro. Gleichzeitig laufen E-Mail und Büroprogramme längst über Abonnements. Warum dann nicht gleich alles in die Cloud? Die Antworten fallen je nach Gesprächspartner sehr unterschiedlich aus, und oft hängen sie davon ab, was dieser verkauft.

Daraus folgt die Leitfrage dieses Vergleichs: Wann ist für einen kleinen Betrieb die Cloud die bessere Wahl, wann der eigene Server, und wann eine Mischung aus beidem? Dafür klären wir die Begriffe, stellen ein Denkmodell aus der Organisationsökonomie vor, vergleichen beide Wege nach Kosten, Sicherheit und Abhängigkeit, prüfen die Befunde, wägen zwei Sichtweisen ab und leiten eine Entscheidung je Aufgabe ab.

Die richtige Frage lautet nicht Cloud oder Server, sondern: welche Aufgabe wohin.

Begriffe: Cloud, eigener Server, Mischbetrieb

Eine verbreitete Definition des US-Instituts NIST beschreibt Cloud-Computing als Modell, das bequemen, bedarfsgerechten Netzzugang zu einem gemeinsam genutzten Bestand an Rechenressourcen ermöglicht, also Netzen, Servern, Speicher, Anwendungen und Diensten, die schnell bereitgestellt und wieder freigegeben werden können (Mell und Grance, zitiert nach Guo, Tafti und Subramanyam 2025). Unterschieden werden drei Ebenen: Software als Dienst, etwa ein Büro- oder Buchhaltungsprogramm im Browser, Plattform als Dienst und Infrastruktur als Dienst, also gemietete Server und Speicher.

Ein eigener Server, englisch on premises, steht im Betrieb oder in einem Rechenzentrum, gehört dem Betrieb und wird von ihm oder seinem IT-Dienstleister betreut. Der Mischbetrieb verbindet beides, etwa E-Mail und Büroprogramme in der Cloud und eine Branchensoftware auf dem eigenen Server.

Wie verbreitet die Cloud ist, zeigt die amtliche Statistik, die der Beitrag Digitalisierung im Mittelstand in Zahlen auswertet. 2025 bezogen 54 Prozent der Unternehmen ab zehn Beschäftigten kostenpflichtige Cloud-Dienste, bei kleinen Unternehmen mit 10 bis 49 Beschäftigten 51 Prozent, bei großen 86 Prozent. Genutzt wurde die Cloud vor allem für E-Mail, Datenspeicherung und Büroanwendungen.

Das Denkmodell: drei Fragen der Transaktionskostentheorie

Die Entscheidung zwischen Cloud und eigenem Server ist eine Make-or-buy-Entscheidung. Der Leitfaden Selbst machen oder zukaufen stellt dafür die Transaktionskostentheorie vor, die auf Ronald Coase zurückgeht und von Oliver Williamson ausgearbeitet wurde. Ihr Grundgedanke: Jeder Austausch am Markt verursacht neben dem Preis weitere Kosten, nämlich für die Suche nach dem Partner, für die Verhandlung und den Vertragsschluss und für die Kontrolle, ob vereinbart geliefert wird.

Sie stellt drei Fragen. Wie spezifisch ist die Aufgabe für den Betrieb? Wie unsicher ist sie? Und wie häufig fällt sie an? Je höher die Antworten, desto eher lohnt die Eigenleistung. Für die IT kommt ein Begriff hinzu, den Williamson betont: die Gefahr der Abhängigkeit, englisch lock-in. Wer viel in einen Anbieter investiert hat, etwa in Daten, Abläufe und Schulung, kann schwer wechseln und verliert Verhandlungsmacht.

Eine Analogie aus dem Alltag macht das greifbar. Strom kauft fast jeder Betrieb beim Versorger, weil Strom überall gleich ist. Eine Werkstatt mit empfindlichen Maschinen hält trotzdem eine eigene Absicherung gegen Spannungsschwankungen vor, weil ein Ausfall dort besonders teuer ist. Bei der IT ist es ebenso: das Allgemeine einkaufen, das Besondere absichern.

Cloud und eigener Server im Vergleich

Ein Rechenbeispiel zeigt die Kosten über fünf Jahre für einen Betrieb mit 15 Arbeitsplätzen. Beim eigenen Server fallen 8.000 Euro für Hardware und Einrichtung an, dazu jährlich 3.600 Euro für die Betreuung durch den Dienstleister, 1.500 Euro Lizenzanteil, 1.200 Euro für die Sicherung außer Haus und 600 Euro Strom. In der Cloud kosten Abonnements 25 Euro je Nutzer und Monat, der Umzug einmalig 4.000 Euro, eine eigene Sicherung der Cloud-Daten 3 Euro je Nutzer und Monat. Im Mischbetrieb bleibt ein kleiner Server für die Branchensoftware. Alle Zahlen sind frei gewählt.

Das Beispiel zeigt eine Tendenz, keine Regel. Die Cloud ist im Beispiel günstiger, weil die Betreuung des Servers den größten Posten ausmacht. Sie wird teurer, wenn viele Nutzer teure Abonnements brauchen oder wenn die Software nur als gemieteter Server läuft. Wer vergleicht, sollte wie bei Agenturangeboten die Gesamtkosten aller Posten rechnen, nicht den Angebotspreis.

Was Studien über die Wahl der Cloud zeigen

Guo, Tafti und Subramanyam (2025) untersuchten 457 Unternehmen verschiedener Branchen und Länder, kleine, mittlere und große. Kleine und mittlere Unternehmen definierten sie dabei weit, mit 2 bis 999 Beschäftigten. Wahrgenommener Nutzen förderte die Nutzung von Cloud-Software, hohe interne IT-Ausgaben und Bedenken zu Qualität und Risiko bremsten sie, bei kleinen wie bei großen Unternehmen. Kleine und mittlere Unternehmen, die viele eigene Webdienste selbst entwickelten, nutzten weniger gemietete Server. Und wer seine eigene IT in unabhängige Bausteine gegliedert hatte, konnte Cloud-Dienste leichter einbinden.

Das passt zur Transaktionskostentheorie, auf die sich die Autoren ausdrücklich stützen. Wer viel Spezifisches selbst gebaut hat, hat höhere Kosten des Wechsels und bleibt eher bei der eigenen Lösung. Wer seine IT in klar getrennte Teile gliedert, senkt diese Spezifität und behält die Wahl.

Welche Kriterien bei der Auswahl eines Cloud-Anbieters zählen, haben Lang, Wiesche und Krcmar in einer Befragung von Fachleuten zusammengetragen, über die Könning, Westner und Strahringer (2019) berichten. Unter 13 Kriterien fanden sich zwei, die frühere Arbeiten übersehen hatten: die Einhaltung der rechtlichen Anforderungen des Kunden, etwa durch Standort und Regeln des Anbieters, und Transparenz über Sicherheit, Datenschutz, Datenzugriff und zugesagte Leistungen. Dieselbe Übersicht nennt versteckte Kosten, etwa für zusätzliche Kontrolle oder einen späteren Wechsel, als Risiko für den Erfolg ausgelagerter IT.

Kontrolle oder Entlastung? Zwei Sichtweisen

Die erste Sichtweise stellt die Kontrolle in den Mittelpunkt. Die Daten liegen im eigenen Haus, niemand ändert Preise oder Bedingungen einseitig, und wenn das Internet ausfällt, läuft die Arbeit weiter. Dafür spricht die Sorge vor Abhängigkeit, die auch in der Studie von Guo und Kollegen als Bremse auftaucht.

Die zweite stellt die Entlastung in den Mittelpunkt. Ein kleiner Betrieb hat selten jemanden, der Updates zuverlässig einspielt, Sicherungen prüft und Zugänge pflegt. Ein großer Anbieter hat dafür Fachleute rund um die Uhr. Dafür spricht, dass Angriffe auf kleine Betriebe meist über veraltete Software, schwache Passwörter und ungesicherte Fernzugänge kommen, wie der Beitrag Cyberangriffe auf kleine Betriebe beschreibt.

Ich halte für die meisten kleinen Betriebe die Entlastung für den wichtigeren Gesichtspunkt, aber nur für die gewöhnlichen Aufgaben. Für sie gilt: Ein eigener Server, der nicht regelmäßig gepflegt wird, ist weniger sicher als ein ordentlich verwalteter Cloud-Dienst. Für spezifische und kritische Aufgaben behält die Kontrolle ihr Gewicht. Daraus folgt in vielen Fällen ein Mischbetrieb, nicht als Kompromiss, sondern als Ergebnis der drei Fragen.

Recht und Abhängigkeit: was der Data Act ändert

Zwei rechtliche Punkte gehören in jede Entscheidung. Erstens der Datenschutz: Verarbeitet ein Anbieter für den Betrieb personenbezogene Daten, sieht die Datenschutz-Grundverordnung einen Vertrag zur Auftragsverarbeitung vor. Außerdem sollte der Speicherort bekannt sein. Der Leitfaden Software auswählen führt beides als Muss-Kriterium.

Zweitens die Abhängigkeit. Der Data Act der EU regelt seit September 2025 auch den Wechsel zwischen Anbietern von Datenverarbeitungsdiensten, zu denen Cloud-Dienste gehören. Nach Angaben der Bundesnetzagentur dürfen Anbieter ab dem 12. Januar 2027 keine Wechselentgelte mehr erheben. Bis dahin sind nur ermäßigte Entgelte erlaubt, die die direkten Kosten des Wechsels nicht übersteigen. Ein Wechsel soll in der Regel binnen 30 Kalendertagen technisch vollzogen sein, mit Verlängerungsmöglichkeit in komplexen Fällen. Auf EU-Ebene wird über Änderungen an diesen Regeln beraten, deshalb lohnt ein Blick auf den aktuellen Stand.

• Für jede Aufgabe sind die drei Fragen beantwortet: spezifisch, unsicher, häufig.
• Es gibt einen Vertrag zur Auftragsverarbeitung, und der Speicherort ist bekannt.
• Alle Daten lassen sich in einem offenen Format exportieren.
• Auch Cloud-Daten werden unabhängig vom Anbieter gesichert.
• Zugänge laufen auf den Betrieb, nicht auf den Dienstleister.
• Für einen Internetausfall gibt es einen Plan, etwa eine zweite Leitung oder Mobilfunk.

Fazit: Cloud, Server oder beides?

Ausgangspunkt war die Frage, wann für einen kleinen Betrieb die Cloud, wann der eigene Server und wann eine Mischung die bessere Wahl ist. Die Antwort folgt aus den drei Fragen der Transaktionskostentheorie und gilt je Aufgabe, nicht für den ganzen Betrieb. Gewöhnliche Aufgaben wie E-Mail, Büroprogramme und Ablage passen in die Cloud, weil sie überall gleich sind und ein großer Anbieter sie zuverlässiger betreibt als ein kleiner Betrieb. Spezifische und kritische Anwendungen bleiben oft besser nah am Betrieb.

Die Befunde stützen das: Nutzen fördert die Cloud, Bedenken zu Risiko und viel selbst gebaute Spezialsoftware bremsen sie, und eine gut gegliederte eigene IT hält die Wahl offen. Die Abhängigkeit, lange das stärkste Argument gegen die Cloud, wird durch den Data Act kleiner. Was bleibt, ist eine Pflicht, die oft übersehen wird: Wer in die Cloud geht, gibt den Betrieb ab, nicht die Verantwortung für seine Daten.

Erste Schritte für diese Woche

1. Liste alle Anwendungen auf, die heute auf deinem Server oder in der Cloud laufen.
2. Beantworte für jede die drei Fragen: Wie spezifisch, wie unsicher, wie häufig?
3. Rechne für die nächsten fünf Jahre die Gesamtkosten beider Wege, einschließlich Betreuung und Sicherung.
4. Prüfe bei bestehenden Cloud-Diensten Vertrag zur Auftragsverarbeitung, Speicherort und Exportmöglichkeit.
5. Kläre, ob deine Cloud-Daten unabhängig vom Anbieter gesichert sind, wie es der Leitfaden Datensicherung nach der 3-2-1-Regel beschreibt.