DSGVO-konformes Hosting: Muss der Server in Deutschland stehen?
„Hosting in Deutschland“ steht auf vielen Angeboten, als wäre es der Schlüssel zum Datenschutz. Die DSGVO verlangt aber keinen Serverstandort in Deutschland. Entscheidend sind Vertrag, Sicherheit und wohin Daten tatsächlich fließen. Dieser Artikel zeigt, worauf es bei der Wahl des Hostings ankommt und welche Fragen Sie dem Anbieter stellen sollten.
Was die DSGVO tatsächlich verlangt
Der Hoster verarbeitet für Sie personenbezogene Daten, etwa IP-Adressen in Server-Logs und Formulareingaben. Dafür brauchen Sie einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und angemessene technische und organisatorische Maßnahmen nach Art. 32. Ein Server in der EU oder im EWR macht die Sache einfacher, weil keine Übermittlung in ein Drittland stattfindet. Deutschland ist dabei nicht strenger als Frankreich oder Finnland.
US-Anbieter und Cloud-Plattformen
Viele moderne Plattformen gehören US-Unternehmen. Für zertifizierte Unternehmen gilt seit 2023 der Angemessenheitsbeschluss zum EU-US Data Privacy Framework; das Gericht der EU hat ihn 2025 bestätigt, ein Rechtsmittel ist anhängig. Wählen Sie bei solchen Anbietern eine EU-Region, prüfen Sie die Zertifizierung und die Unterauftragsverarbeiter. Wer das Risiko einer späteren Entscheidung ganz vermeiden will, nimmt einen Anbieter mit Sitz und Rechenzentrum in der EU.
Sicherheit und Verfügbarkeit
Fragen Sie den Anbieter nach diesen Punkten:
- Automatische Backups an einem zweiten Standort und ein getesteter Wiederherstellungsweg.
- TLS-Zertifikat mit automatischer Verlängerung und HTTPS-Weiterleitung.
- Aktuelle Server-Software, etwa unterstützte PHP-Versionen.
- Zwei-Faktor-Anmeldung für das Kundenkonto des Hosters.
- Zertifizierungen wie ISO 27001 oder BSI C5 bei höheren Anforderungen.
- Erreichbarkeit des Supports und klare Angaben zur Verfügbarkeit.
Was gutes Hosting kostet
Für eine Unternehmenswebsite reicht oft Hosting zwischen 0 € für statische Seiten und etwa 25 € im Monat für Managed Hosting mit Backups. Shops und Webanwendungen brauchen mehr Leistung. Wichtiger als der Preis sind Vertrag, Backups und Support. Wir richten Websites bei EU-Anbietern auf Ihrem eigenen Konto ein; Domain und Zugänge gehören Ihnen.
Häufige Fragen
- Ist Hosting in Deutschland Pflicht?
- Nein. Die DSGVO gilt in der gesamten EU gleich. Ein EU-Standort vermeidet Drittlandübermittlungen; ob der Server in Frankfurt oder Helsinki steht, macht rechtlich keinen Unterschied.
- Reicht ein AV-Vertrag allein?
- Nein. Er ist Pflicht, aber Sie müssen auch Sicherheit, Speicherorte und Unterauftragsverarbeiter prüfen und in der Datenschutzerklärung nennen.
- Was ist mit CDNs und Diensten wie Cloudflare?
- Sie verarbeiten ebenfalls Daten der Besucher. Prüfen Sie Vertrag, Datenstandorte und ob Sie den Dienst wirklich brauchen.
Quellen
Nennen Sie uns Ihren aktuellen Hoster und was auf der Website läuft. Wir prüfen Vertrag, Standort und Backups und empfehlen eine passende Lösung.
Hosting prüfen lassen