Was Sie gerade nutzen – und das Risiko

  • Microsoft 365 / Azure US-Server · CLOUD Act
  • Google Workspace US-Anbieter · CLOUD Act
  • Amazon AWS US-Server · CLOUD Act
  • Dropbox / OneDrive US-Anbieter · CLOUD Act

Was wir stattdessen einsetzen

  • Linux statt Windows
  • Nextcloud statt OneDrive
  • Proxmox statt Azure/AWS
  • Mailcow statt Exchange

Das Problem

Warum US-Cloud-Abhängigkeit gefährlich ist

Die meisten Unternehmen nutzen täglich US-Cloud-Dienste – ohne sich über die Risiken im Klaren zu sein. Datenschutz, Kosten und Abhängigkeit wachsen still und leise.

  • Zugriff nach dem CLOUD Act

    Der US CLOUD Act zwingt amerikanische Unternehmen wie Microsoft, Google und Amazon dazu, US-Behörden Zugang zu Nutzerdaten zu gewähren – auch wenn diese Daten in Europa gespeichert sind. Europäische Gesetze schützen Sie dabei nicht.

  • Jährlich steigende Kosten

    Die Preise für Microsoft 365 wurden in den letzten Jahren mehrfach angehoben, VMware hat nach der Broadcom-Übernahme sein Lizenzmodell grundlegend umgestellt. Wer von einem Anbieter abhängt, hat bei Preisen und Bedingungen wenig Spielraum. Open Source kann diese Abhängigkeit verringern – ganz oder für einzelne Bereiche.

  • DSGVO & revDSG-Risiko

    Bei US-Cloud-Diensten kann der Anbieter auch bei europäischen Rechenzentren US-Behörden zur Herausgabe verpflichtet sein; dazu kommen Diagnose- und Telemetriedaten. Das muss im Rahmen von DSGVO und Schweizer revDSG bewertet und dokumentiert werden – im revDSG drohen bei vorsätzlichen Verstössen persönliche Bussen (Art. 60 ff. DSG).

  • Vendor Lock-in

    Je länger Sie Microsoft oder Google nutzen, desto schwieriger wird ein Wechsel. Dateiformate, Prozesse und Gewohnheiten binden Sie. Das ist kein Zufall – es ist Strategie der Anbieter. Open Source gibt Ihnen die Freiheit zurück.

  • CLOUD Act – USA 2018

    Was der CLOUD Act bedeutet

    Der Clarifying Lawful Overseas Use of Data Act verpflichtet US-Unternehmen, US-Behörden auf Anfrage Zugang zu gespeicherten Daten zu gewähren – unabhängig davon, wo die Daten physisch gespeichert sind.

    Auch wenn Ihre Microsoft-365-Daten auf europäischen Servern liegen – Microsoft als US-Unternehmen muss US-Behörden trotzdem Zugang gewähren. Europäisches Datenschutzrecht schützt Sie hier nicht.

    Betroffen: Microsoft 365 & Azure

    E-Mails, Dokumente, Teams-Gespräche, OneDrive-Dateien – alles potenziell zugänglich für US-Behörden.

    Betroffen: Google Workspace

    Gmail, Google Drive, Google Meet – Google als US-Unternehmen unterliegt ebenfalls dem CLOUD Act.

    Betroffen: Amazon AWS

    Auch AWS-Instanzen in Frankfurt oder Zürich sind nicht vor US-Behörden-Anfragen geschützt.

    Lösung: Open Source auf CH/EU-Servern

    Nextcloud, Proxmox, Mailcow auf europäischen Servern – Hosting bei europäischen Anbietern.

Die 4 Säulen

Was digitale Souveränität konkret bedeutet

Digitale Souveränität ist kein abstraktes Konzept. Es sind vier konkrete Entscheidungen die Sie als Unternehmen treffen können.

  • Datensouveränität

    Sie bestimmen, wo Ihre Daten gespeichert werden. Nicht Microsoft, nicht Google – Sie. Daten auf Servern in Deutschland oder der Schweiz, unter Ihrer Kontrolle, ohne US-Cloud-Anbieter.

    Nextcloud auf eigenem Server Server in DE/CH Ohne US-Anbieter DSGVO & revDSG

  • Software-Souveränität

    Sie nutzen Software deren Quellcode offen und einsehbar ist. Der Code lässt sich überprüfen; dazu keine Hersteller-Telemetrie und kein Vendor Lock-in. Open Source gibt Ihnen die volle Kontrolle.

    Linux statt Windows LibreOffice statt MS Office Quellcode einsehbar Keine Telemetrie

  • Finanzielle Souveränität

    Sie zahlen nicht Jahr für Jahr steigende Lizenzgebühren an US-Konzerne. Open-Source-Software kostet 0 Euro in der Lizenz. Sie zahlen einmalig für Einrichtung und Support – und sind danach frei.

    0 € Lizenzkosten Keine Abo-Falle Planbare Kosten ROI in 12–24 Monaten

  • Infrastruktur-Souveränität

    Ihre Server, Ihre Netzwerke, Ihre Backups – alles unter Ihrer Kontrolle. Kein Anbieter kann Ihnen den Zugang sperren, Preise erhöhen oder Funktionen entfernen. Sie sind der Eigentümer Ihrer IT.

    Eigene Hardware Proxmox VE Kein Vendor Lock-in Volle Kontrolle

  • Das Ergebnis: Vollständige digitale Souveränität

    Wenn alle vier Säulen stehen, sind Sie frei. Frei von US-Abhängigkeit, frei von Lizenzkosten, mit geringeren Datenschutzrisiken – und bereit für die Zukunft.

    0 €

    Lizenzkosten

    2

    Server-Standorte: DE & CH

    0

    US-Anbieter

    1

    fester Ansprechpartner

Unsere Lösungen

So setzen wir digitale Souveränität um

Jede Lösung ersetzt einen US-Cloud-Dienst – vollständig, professionell und ohne Funktionsverlust. Alle auf Servern in Deutschland oder der Schweiz.

  • Linux statt Windows

    Kein proprietäres Betriebssystem, keine Telemetrie, kein erzwungenes Upgrade. Linux gilt als stabiles und sicheres Betriebssystem für Unternehmen.

    • Ubuntu LTS
    • Debian
    • Linux Mint
    • openSUSE

    0 € Lizenz

    Mehr erfahren ›

  • Nextcloud statt OneDrive & SharePoint

    Ihre eigene Cloud auf einem Server in Deutschland oder der Schweiz. Dokumente, Kalender, Kontakte – alles in Ihrer Hand, ohne US-Cloud-Anbieter.

    • Nextcloud Hub
    • Collabora Office
    • CalDAV/CardDAV
    • Server DE/CH

    0 € Lizenz

    Mehr erfahren ›

  • Mailcow statt Exchange & Microsoft 365

    Eigener E-Mail-Server, eigene Domains, volle Kontrolle. Kein Microsoft-Abo, keine Daten auf US-Servern.

    • Mailcow
    • Postfix
    • Dovecot
    • Roundcube

    0 € Lizenz

    Mehr erfahren ›

  • Proxmox statt VMware & Azure

    Professionelle Virtualisierung ohne Lizenzkosten. Proxmox VE ersetzt VMware vollständig – auf Ihrer eigenen Hardware, in Ihrem Rechenzentrum.

    • Proxmox VE
    • KVM/QEMU
    • Docker
    • Eigene Hardware

    0 € Lizenz

    Mehr erfahren ›

  • Proxmox Backup Server statt Veeam & Azure Backup

    Enterprise-Backup ohne Abo. Ihre Daten werden lokal und auf Servern in DE/CH gesichert – kein US-Cloud-Storage, volle Kontrolle.

    • Proxmox Backup Server
    • Restic
    • BorgBackup
    • Backup in DE/CH

    0 € Lizenz

    Mehr erfahren ›

  • OPNsense statt Cisco & Fortinet

    Enterprise-Firewall ohne Lizenzkosten. OPNsense bietet denselben Funktionsumfang wie teure kommerzielle Lösungen – kostenlos, Open Source, lokal betrieben.

    • OPNsense
    • WireGuard VPN
    • IDS/IPS
    • Keine Cloud

    0 € Lizenz

    Mehr erfahren ›

Häufige Fragen

FAQ zur digitalen Souveränität

Was bedeutet digitale Souveränität für ein KMU?

Digitale Souveränität bedeutet für ein KMU: Sie entscheiden, welche Software Sie nutzen, wo Ihre Daten gespeichert werden und wer darauf zugreifen kann. Konkret heisst das: kein US-Cloud-Anbieter, keine unkontrollierten Datenflüsse, keine Abhängigkeit von Microsoft oder Google. Open-Source-Software auf eigenen oder europäischen Servern ist der Schlüssel.

Ist digitale Souveränität nur etwas für grosse Unternehmen?

Nein – im Gegenteil. Grosse Konzerne haben Rechtsabteilungen, Compliance-Teams und Verhandlungsmacht gegenüber Microsoft. KMU haben das nicht. Gerade für kleinere Unternehmen ist die Abhängigkeit von US-Anbietern besonders riskant. Und der Wechsel zu Open Source ist für ein KMU mit 5–50 Mitarbeitern viel einfacher umzusetzen als für einen Konzern mit 10.000 Mitarbeitern.

Was ist der CLOUD Act und warum ist er relevant?

Der US CLOUD Act von 2018 verpflichtet amerikanische Unternehmen – also Microsoft, Google, Amazon – dazu, US-Behörden auf Anfrage Zugang zu gespeicherten Daten zu gewähren. Auch wenn Ihre Daten auf europäischen Servern liegen. Europäisches Datenschutzrecht schützt Sie dabei nicht. Wer dieses Risiko verringern will, setzt auf europäische Anbieter und eigene Infrastruktur – ohne US-Anbieter beim Hosting der eigenen Daten.

Kann ich wirklich vollständig auf Microsoft verzichten?

Ja – in den meisten Fällen vollständig. Linux ersetzt Windows auf allen Arbeitsplätzen. LibreOffice und Collabora ersetzen Microsoft Office. Nextcloud ersetzt OneDrive und SharePoint. Mailcow ersetzt Exchange. Jitsi Meet ersetzt Teams. Wir haben das bereits für viele Unternehmen umgesetzt. In seltenen Fällen gibt es spezialisierte Software die nur unter Windows läuft – dafür gibt es Wine oder eine virtuelle Maschine als Übergangslösung.

Gilt das auch für Schweizer Unternehmen (revDSG)?

Ja – und für Schweizer Unternehmen ist digitale Souveränität sogar noch wichtiger. Das revDSG (in Kraft seit September 2023) macht unkontrollierte US-Cloud-Nutzung zu einem direkten Compliance-Risiko. Bei vorsätzlichen Verstössen drohen den verantwortlichen Personen Bussen (Art. 60 ff. DSG). Open Source auf CH/EU-Servern ist für Schweizer KMU ein naheliegender Weg, dieses Risiko zu verringern.

Wie lange dauert der Weg zur digitalen Souveränität?

Das hängt von Ihrer bestehenden IT-Infrastruktur ab. Für ein KMU mit 5–20 Mitarbeitern rechnen wir mit 4–8 Wochen für die vollständige Migration. Wir empfehlen einen schrittweisen Ansatz: erst die Server und Cloud, dann die Arbeitsplätze. So bleibt Ihr Betrieb während der Umstellung arbeitsfähig, und Ihre Mitarbeiter können sich schrittweise an die neuen Systeme gewöhnen.

CLOUD Act Schweiz — was bedeutet das konkret für Schweizer Unternehmen?

Der US CLOUD Act (Clarifying Lawful Overseas Use of Data Act) verpflichtet US-amerikanische Unternehmen — darunter Microsoft, Google, Amazon — auf Anfrage US-Behörden Zugang zu Daten zu gewähren, unabhängig davon wo die Server physisch stehen. Das bedeutet: Auch wenn Microsoft behauptet, Ihre Daten auf Schweizer Servern zu speichern, können US-Behörden darauf zugreifen. Für Schweizer Unternehmen ist das unter dem revDSG ein direktes Compliance-Risiko. Ein Weg, dieses Risiko deutlich zu verringern: Open-Source-Software auf Servern europäischer Anbieter ohne US-Konzernmutter — wie Hosttech (CH) oder Hetzner (DE). Mehr zur Microsoft-Alternative Schweiz ›

Gilt das revDSG auch für deutsche Unternehmen mit Schweizer Kunden?

Ja. Das revDSG gilt für alle Unternehmen die Personendaten von Personen in der Schweiz bearbeiten — unabhängig davon wo das Unternehmen seinen Sitz hat. Wenn Sie als deutsches Unternehmen Schweizer Kunden haben und deren Daten verarbeiten, müssen Sie das revDSG einhalten. Wir beraten Sie zu IT-Lösungen, die auf das revDSG ausgelegt sind — mehr zum revDSG ›

Bereit für digitale Souveränität?

Kostenlose Erstberatung – wir analysieren Ihre aktuelle IT und zeigen Ihnen den Weg zur vollständigen Unabhängigkeit von US-Anbietern.