Cloud oder On-Premise? On-Premise bedeutet, dass Server und Software in deinen eigenen Räumen stehen und du sie selbst betreibst. In der Cloud mietest du Rechenleistung, Speicher oder fertige Anwendungen bei einem Anbieter und nutzt sie über das Internet.
Für kleine Unternehmen ist die Entscheidung selten eine Glaubensfrage, sondern eine Rechnung aus Kosten, Sicherheit, Datenschutz und Personal. Dieser Leitfaden zeigt dir, welche Kriterien zählen, wann ein Hybrid-Modell sinnvoll ist und wie du mit einer Entscheidungsmatrix zu einem belastbaren Ergebnis kommst.
Inhaltsverzeichnis
Cloud und On-Premise: die Grundbegriffe
Beim On-Premise-Betrieb kaufst du Hardware und Lizenzen, installierst die Software auf eigenen Servern und kümmerst dich um Updates, Backups und Ausfallsicherheit. Die Kontrolle liegt vollständig bei dir, die Verantwortung auch.
Die Cloud gibt es in mehreren Ausprägungen. Fachleute unterscheiden drei Servicemodelle:
- Software as a Service (SaaS): Du nutzt eine fertige Anwendung im Browser, etwa Buchhaltung, CRM oder Office. Der Anbieter betreibt alles.
- Platform as a Service (PaaS): Du bekommst eine Plattform, auf der du eigene Anwendungen betreibst, ohne Server zu verwalten.
- Infrastructure as a Service (IaaS): Du mietest virtuelle Server und Speicher und konfigurierst sie selbst.
Dazwischen gibt es Mischformen. Bei einer Private Cloud nutzt nur dein Unternehmen die Infrastruktur, bei Colocation mietest du Platz für eigene Server im Rechenzentrum eines Dienstleisters. Beides kann sinnvoll sein, wenn du Kontrolle behalten, aber keinen eigenen Serverraum betreiben willst.
Für die meisten kleinen Betriebe ist SaaS der relevante Vergleichspunkt. Die eigentliche Frage lautet also oft: Läuft die Warenwirtschaft weiter auf dem Server im Keller, oder wechselst du zur Cloud-Version?
Kosten: CapEx gegen OpEx
Der wichtigste wirtschaftliche Unterschied liegt in der Art der Ausgaben. On-Premise verursacht vor allem CapEx (Capital Expenditure), also Investitionen in Hardware und Lizenzen, die du über mehrere Jahre abschreibst. Die Cloud verursacht OpEx (Operational Expenditure), also laufende Betriebskosten, meist als Monats- oder Jahresabo pro Nutzer.
Was in eine ehrliche Kostenrechnung gehört
Ein Vergleich von Abopreis und Serverpreis greift zu kurz. Rechne die Gesamtkosten über einen realistischen Zeitraum, etwa fünf Jahre:
- On-Premise: Server, Speicher, Netzwerk, Lizenzen, unterbrechungsfreie Stromversorgung, Klimatisierung, Backup-Lösung, Strom, Wartungsverträge, Arbeitszeit für Administration und der Austausch der Hardware nach einigen Jahren.
- Cloud: Abogebühren für alle Nutzer, zusätzliche Speicher- oder Funktionspakete, ausreichend schnelle Internetanbindung, Migrationsaufwand und mögliche Kosten beim Wechsel des Anbieters.
Angenommen, ein Ingenieurbüro mit 15 Mitarbeitenden muss seinen sechs Jahre alten Server ersetzen. Die Neuanschaffung bindet auf einen Schlag Kapital, die Cloud-Variante verteilt die Kosten gleichmäßig. Welche Lösung über fünf Jahre günstiger ist, hängt von Nutzerzahl, Datenmengen und dem eigenen IT-Aufwand ab. Diese Rechnung musst du mit konkreten Angeboten aufstellen.
Versteckte Kosten, die oft fehlen
Bei On-Premise-Lösungen tauchen manche Posten erst im Betrieb auf. Dazu gehören Notfalleinsätze am Wochenende, Ersatzteile für ältere Hardware oder die Stunden, die ein Mitarbeiter mit der Fehlersuche verbringt, statt Kunden zu betreuen. Diese Zeit kostet Geld, auch wenn sie nicht auf einer Rechnung steht.
In der Cloud lauern andere Posten: Preiserhöhungen des Anbieters, teure Zusatzmodule, Speicher über dem Kontingent oder Gebühren für den Datenexport. Lies deshalb die Preisliste und die Vertragsbedingungen genau, bevor du unterschreibst.
Für die Liquidität ist der Unterschied relevant: Eine große Einmalinvestition belastet dein Konto sofort, Abos verteilen die Last. Wie du solche Zahlungsströme sauber einplanst, liest du im Beitrag zur Liquiditätsplanung für Gründer und KMU.
Sicherheit: Wer schützt deine Daten besser?
Ein verbreiteter Irrtum lautet, dass Daten im eigenen Keller automatisch sicherer sind. Die Sicherheit hängt nicht vom Standort ab, sondern davon, wie gut Systeme gepflegt, überwacht und gesichert werden. Große Cloud-Anbieter beschäftigen eigene Sicherheitsteams, die ein kleiner Betrieb kaum aufbauen kann.
Umgekehrt gilt: Auch in der Cloud bleibst du für vieles verantwortlich. Man spricht vom Modell der geteilten Verantwortung. Der Anbieter schützt Rechenzentrum und Plattform, du schützt Zugänge, Berechtigungen und die Konfiguration.
Typische Risiken beider Modelle
- On-Premise: fehlende Updates, veraltete Hardware, unzureichende Backups, kein Schutz bei Brand oder Wasserschaden, Abhängigkeit von einer einzelnen Person, die das System kennt.
- Cloud: schwache Passwörter, fehlende Mehr-Faktor-Anmeldung, zu weit gefasste Freigaben, Fehlkonfigurationen und Abhängigkeit von der Internetverbindung.
Backups: die 3-2-1-Regel gilt für beide Modelle
Egal ob Cloud oder On-Premise: Ohne funktionierende Datensicherung riskierst du im Ernstfall den Betrieb. Bewährt hat sich die 3-2-1-Regel. Du hältst drei Kopien deiner Daten auf zwei unterschiedlichen Speichermedien vor, eine davon an einem anderen Ort.
Bei On-Premise bedeutet das zum Beispiel: Produktivdaten auf dem Server, eine Sicherung auf einem lokalen Backup-Gerät, eine weitere verschlüsselt in der Cloud oder außer Haus. Auch Cloud-Daten brauchen eine eigene Sicherung, denn versehentlich gelöschte Dateien oder ein kompromittiertes Konto schützt der Anbieter nicht automatisch. Teste die Wiederherstellung regelmäßig, sonst weißt du nicht, ob dein Backup im Notfall trägt.
Die meisten erfolgreichen Angriffe beginnen bei gestohlenen Zugangsdaten. Deshalb lohnt sich bei jeder Cloud-Einführung ein Blick auf Passkeys im Unternehmen als phishing-resistente Anmeldemethode.
Datenschutz und Standort: Was die DSGVO verlangt
Die DSGVO verbietet die Cloud nicht. Sie verlangt aber, dass du deine Dienstleister sorgfältig auswählst und vertraglich einbindest. Verarbeitet ein Cloud-Anbieter personenbezogene Daten in deinem Auftrag, schließt du einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Besondere Aufmerksamkeit verdient der Standort. Liegen Daten außerhalb der EU oder hat der Anbieter seinen Sitz in einem Drittland, brauchst du eine Rechtsgrundlage für die Übermittlung. Viele Anbieter bieten heute Rechenzentren in Deutschland oder der EU an, das solltest du vertraglich festhalten.
Bei US-Anbietern kommt eine weitere Frage hinzu: Der US-amerikanische CLOUD Act kann Unternehmen mit Sitz in den USA verpflichten, Daten auch dann an US-Behörden herauszugeben, wenn sie in Europa gespeichert sind. Ob das für deine Daten ein relevantes Risiko ist, hängt von deren Art und Sensibilität ab. Für viele Betriebe sind europäische Anbieter deshalb eine naheliegende Alternative.
- Lass dir Rechenzentrumsstandorte und Unterauftragnehmer schriftlich nennen.
- Prüfe, ob Daten verschlüsselt gespeichert und übertragen werden.
- Kläre, wie du deine Daten bei Vertragsende vollständig zurückbekommst.
- Berücksichtige Aufbewahrungspflichten, etwa für Buchhaltungsdaten.
Bei sensiblen Daten oder branchenspezifischen Vorgaben, etwa im Gesundheitswesen, solltest du im Einzelfall rechtliche Beratung einholen. On-Premise kann hier die einfachere Lösung sein, ist aber kein Freifahrtschein: Auch auf eigenen Servern gelten alle Pflichten der DSGVO.
BSI C5 als Orientierung bei der Anbieterwahl
Wie erkennst du einen vertrauenswürdigen Cloud-Anbieter? Eine gute Orientierung bietet der Kriterienkatalog C5 des BSI. Er beschreibt Mindestanforderungen an sicheres Cloud Computing und dient Anbietern, Prüfern und Kunden als gemeinsamer Maßstab.
Unabhängige Prüfer bestätigen in einem Testat, ob ein Anbieter die C5-Kriterien erfüllt. Im April 2026 hat das BSI mit C5:2026 eine grundlegend überarbeitete Fassung veröffentlicht, die unter anderem Container-Management, Post-Quanten-Kryptografie und Confidential Computing berücksichtigt.
Für dich als Kunde heißt das: Frag nach einem aktuellen C5-Testat und lies, für welche Dienste es gilt. Ein Testat ersetzt nicht deine eigene Prüfung, liefert aber eine fundierte Grundlage für das Risikomanagement.
Exit-Strategie gegen den Lock-in-Effekt
Ein Risiko der Cloud ist der sogenannte Lock-in-Effekt: Je tiefer deine Prozesse mit einem Anbieter verwoben sind, desto schwerer fällt der Wechsel. Kläre deshalb schon vor Vertragsschluss, in welchen Formaten du deine Daten exportieren kannst, welche Fristen gelten und ob für den Export Kosten anfallen.
Auch On-Premise schützt nicht automatisch vor Abhängigkeit. Wer eine Branchensoftware selbst betreibt, hängt oft genauso am Hersteller, an dessen Updates und an dessen Supportende. Prüfe in beiden Fällen, wie lange eine Version unterstützt wird.
Wartung, Personal und Hybrid-Modelle
Ein On-Premise-Server braucht regelmäßige Pflege: Sicherheitsupdates, Überwachung, Backup-Tests und irgendwann den Hardwaretausch. In vielen kleinen Betrieben übernimmt das ein externer IT-Dienstleister oder ein technisch versierter Mitarbeiter nebenbei. Das funktioniert, solange diese Person verfügbar ist.
In der Cloud entfällt ein großer Teil dieser Arbeit. Dafür brauchst du Know-how in Benutzerverwaltung, Rechtevergabe und Vertragsmanagement. Außerdem wird eine stabile, redundante Internetanbindung zur kritischen Infrastruktur.
Verfügbarkeit und Service-Level
Cloud-Anbieter sichern in einem Service Level Agreement (SLA) eine bestimmte Verfügbarkeit zu und regeln, was bei Ausfällen passiert. Lies genau, wie Ausfallzeiten gemessen werden und welche Entschädigung vorgesehen ist. Bei On-Premise bist du selbst dein SLA: Fällt der Server am Freitagabend aus, hängt die Reaktionszeit von deinem Dienstleister und dessen Vertrag ab.
Hybrid: das Beste aus beiden Welten
Viele kleine Unternehmen landen bei einem Hybrid-Modell. Spezialsoftware, die nur lokal läuft, oder Maschinensteuerungen bleiben On-Premise, während E-Mail, Office, Buchhaltung und Datensicherung in die Cloud wandern.
Angenommen, ein Metallbaubetrieb steuert seine CNC-Maschinen über einen lokalen Rechner, nutzt aber Office und Buchhaltung aus der Cloud. Fällt das Internet aus, läuft die Produktion weiter. Gleichzeitig spart der Betrieb die Pflege eines eigenen Mailservers. Eine Cloud-Datensicherung ergänzt die lokale Sicherung und schützt vor Brand oder Einbruch.
Entscheidungsmatrix: Cloud oder On-Premise in 6 Schritten
Die folgende Matrix hilft dir, beide Optionen strukturiert zu vergleichen. Die Einschätzungen sind typische Tendenzen, keine festen Regeln:
| Kriterium | Cloud (SaaS) | On-Premise |
|---|---|---|
| Kostenstruktur | Laufende Kosten (OpEx), planbar pro Nutzer | Hohe Anfangsinvestition (CapEx) plus Betrieb |
| Startaufwand | Gering, schnell einsatzbereit | Hoch: Beschaffung, Installation, Einrichtung |
| Skalierung | Flexibel nach oben und unten | Begrenzt durch vorhandene Hardware |
| Kontrolle | Abhängig vom Anbieter und Vertrag | Vollständig beim Unternehmen |
| Wartung | Überwiegend beim Anbieter | Vollständig beim Unternehmen |
| Datenschutz | AV-Vertrag, Standort und Drittlandfragen prüfen | Eigene Verantwortung für alle Schutzmaßnahmen |
| Internetabhängigkeit | Hoch | Gering für lokale Anwendungen |
| Geeignet für | Standardanwendungen, verteilte Teams | Spezialsoftware, Maschinennähe, besondere Vorgaben |
So gehst du bei der Entscheidung vor:
- Bestand aufnehmen: Liste alle Anwendungen, Server und Datenarten auf.
- Anforderungen gewichten: Bewerte Kosten, Sicherheit, Verfügbarkeit, Datenschutz und Bedienbarkeit nach ihrer Bedeutung für deinen Betrieb.
- Angebote einholen: Fordere konkrete Preise für Cloud- und On-Premise-Varianten an, inklusive Wartung.
- Gesamtkosten vergleichen: Rechne beide Optionen über fünf Jahre.
- Anbieter prüfen: AV-Vertrag, Standort, C5-Testat, Exit-Regeln.
- Schrittweise migrieren: Beginne mit einer unkritischen Anwendung und sammle Erfahrung.
Ein guter Kandidat für den Start ist oft die Rechnungsstellung. Mit der Pflicht zur E-Rechnung steht in vielen Betrieben ohnehin ein Softwarewechsel an, den du direkt als Cloud-Projekt planen kannst.
Das Wichtigste in Kürze: So triffst du die richtige Wahl
Für die meisten kleinen Unternehmen ist die Cloud bei Standardanwendungen die wirtschaftlichere und oft sicherere Lösung, weil Wartung und Sicherheit professionell organisiert sind. On-Premise bleibt sinnvoll, wenn Software lokal laufen muss, Maschinen angebunden sind oder du volle Kontrolle brauchst.
Entscheide nicht pauschal, sondern pro Anwendung. Prüfe Gesamtkosten statt Einzelpreise, achte auf AV-Vertrag, Standort und C5-Testat und plane den Ausstieg von Anfang an mit. Dann wird die Frage Cloud oder On-Premise zu einer nüchternen Abwägung statt zu einem Bauchgefühl.
FAQ
Häufige Fragen zu Cloud und On-Premise
Was bedeutet On-Premise?
On-Premise bedeutet, dass Software und Server in den eigenen Räumen eines Unternehmens betrieben werden. Du kaufst Hardware und Lizenzen, installierst alles selbst und bist für Updates, Backups, Sicherheit und Ausfallschutz verantwortlich. Das Gegenmodell ist die Cloud, bei der ein Anbieter die Infrastruktur betreibt und du sie über das Internet nutzt.
Wann ist On-Premise für kleine Unternehmen sinnvoll?
On-Premise lohnt sich vor allem, wenn Spezialsoftware nur lokal läuft, Maschinen direkt angebunden sind, die Internetverbindung unzuverlässig ist oder besondere Vorgaben volle Kontrolle über die Daten verlangen. Für Standardanwendungen wie Office, Mail oder Buchhaltung ist die Cloud dagegen oft wirtschaftlicher und einfacher zu pflegen.
Was ist der Unterschied zwischen CapEx und OpEx?
CapEx steht für Investitionsausgaben, etwa den Kauf eines Servers, der über mehrere Jahre abgeschrieben wird. OpEx bezeichnet laufende Betriebsausgaben wie monatliche Cloud-Abos. CapEx bindet Kapital auf einen Schlag, OpEx verteilt die Kosten gleichmäßig. Für einen fairen Vergleich rechnest du die Gesamtkosten über mehrere Jahre.
Welche Rolle spielt BSI C5 bei der Cloud-Auswahl?
Der Kriterienkatalog C5 des BSI beschreibt Mindestanforderungen an sicheres Cloud Computing. Unabhängige Prüfer bestätigen in einem Testat, ob ein Anbieter sie erfüllt. Seit April 2026 gibt es die überarbeitete Fassung C5:2026. Frag deinen Anbieter nach einem aktuellen Testat und prüfe, welche Dienste es abdeckt.
Wie funktioniert ein Hybrid-Modell aus Cloud und On-Premise?
Im Hybrid-Modell bleiben Anwendungen, die lokal laufen müssen, etwa Maschinensteuerungen oder Spezialsoftware, auf eigenen Servern. Standarddienste wie E-Mail, Office und Buchhaltung wandern in die Cloud. Eine Cloud-Datensicherung ergänzt das lokale Backup. So kombinierst du Kontrolle und Ausfallsicherheit mit geringerem Wartungsaufwand.
