Hosting in Deutschland: Was Kanzleien wirklich prüfen müssen
Kanzleien beim Hosting in Deutschland: Achten Sie auf deutschen Konzernsitz, AV Vertrag und ISO 27001. Vergleichen Sie Anbieter wie Hetzner, IONOS.
Für sensible Mandantendaten sind Anbieter mit deutschem Konzernsitz und Rechenzentrum in Deutschland die sicherste Wahl. Etablierte Provider wie hosting.de, Hetzner oder IONOS erfüllen diese Kombination, ebenso Managed-Hoster wie Mittwald oder Raidboxes für WordPress-lastige Kanzleiwebsites. Bevor Du unterschreibst, prüfe drei Dinge: Konzernsitz des Anbieters, Vorhandensein eines Auftragsverarbeitungsvertrags und eine belastbare Zertifizierung wie ISO 27001.
Kurz gesagt:
- Bei der Auswahl eines Hosting-Anbieters für Kanzleien sind deutsches Rechenzentrum, ein gültiger Auftragsverarbeitungsvertrag und eine ISO 27001-Zertifizierung unverzichtbar.
- Anbieter wie hosting.de, Hetzner, IONOS, Mittwald und Raidboxes erfüllen meist die wichtigsten Kriterien für datenschutzkonformes Hosting in Deutschland.
- Bei Verträgen sollte unbedingt auf kurze Kündigungsfristen, klare Datenlöschfristen und die genaue Beschreibung der Subunternehmer geachtet werden.
- Ein Serverstandort in Deutschland schützt nur bei vollständiger Kontrolle und ohne US-Mutter, während der CLOUD Act die Datenhoheit bei amerikanischen Konzernen einschränkt.
- Für Kanzleien reicht oft geteiltes oder VPS-Hosting, bei sensiblen Daten ist Managed- oder Dedicated-Hosting zu empfehlen.
Hosting in Deutschland im Vergleich: Diese Anbieter stehen zur Wahl
Der deutsche Markt für Webhosting ist unübersichtlich groß, aber für Kanzleien zählt am Ende nur eine Handvoll Kriterien. Wer Mandantendaten verarbeitet, braucht keinen Anbieter mit dem größten Marketingbudget, sondern einen mit sauberem Rechtsstand und dokumentierten Prozessen.
Die folgende Übersicht zeigt die relevantesten Namen, die in Deutschland Hostingleistungen anbieten und regelmäßig in Vergleichen von Kanzleien und KMU auftauchen.
| Hostinger | International (auch DE-Standorte) | Litauen | Ja | Nein | Shared, VPS, Cloud | Sehr niedrig |
Hetzner: Sehr günstige VPS- und Dedicated-Server, starker technischer Ruf in der Entwicklerszene. Vor Vertragsabschluss prüfen: Support ist überwiegend selbstverwaltet, ein Managed-Paket für Kanzleien ohne eigene IT fehlt.
IONOS: Breites Angebot von Shared bis Managed Cloud, deutscher Konzernsitz mit langer Historie. Vor Vertragsabschluss prüfen: Preisstaffelung nach Vertragslaufzeit genau lesen, Einstiegspreise gelten oft nur befristet.
Mittwald: Fokus auf Managed-Hosting für Agenturen und Kanzleien mit WordPress- oder Individualprojekten, ISO-27001-zertifiziert. Vor Vertragsabschluss prüfen: Preisniveau liegt über Discountern, dafür mit spürbar mehr Support.
Raidboxes: Spezialisiert auf Managed WordPress, sehr reaktionsschneller Support. Vor Vertragsabschluss prüfen: Für reine Mailserver- oder Datenbankprojekte ungeeignet, das Angebot ist auf WordPress zugeschnitten.
Wix.com und Jimdo: Beide eignen sich für einfache Kanzleiwebsites ohne komplexe Datenverarbeitung. Vor Vertragsabschluss prüfen: Bei Wix liegt der Konzernsitz außerhalb der EU, was bei Mandantendaten eine zusätzliche Prüfung der Übermittlungsgrundlage erfordert.
Wie wählt man einen DSGVO-konformen Hoster in Deutschland aus?
Ein Vergleich Hosting Deutschland lohnt sich nur, wenn Du konkrete Fragen stellst, statt Werbetexte zu glauben. „DSGVO-konform“ ist keine geschützte Bezeichnung, sondern häufig eine Marketingaussage, die Website zu Recht als redaktionell einordnet, nicht als Compliance-Garantie.
Stelle jedem Anbieter diese Fragen, bevor Du unterschreibst:
- Wo liegt der Konzernsitz, und unterliegt das Mutterunternehmen ausländischem Recht?
- Wird ein Auftragsverarbeitungsvertrag standardmäßig angeboten, oder muss man danach fragen?
- Welche Subunternehmer werden eingesetzt, und wo sitzen diese?
- Welches Recht gilt bei Streitigkeiten, und wo ist der Gerichtsstand?
- Wie lange werden Daten nach Vertragsende gespeichert, bevor sie gelöscht werden?
Für eine Kanzleiwebsite mit Kontaktformular reicht meistens Shared- oder VPS-Hosting. Sobald Mandantenportale, Uploadfunktionen für Dokumente oder eigene Datenbanken hinzukommen, wird Managed- oder Dedicated-Hosting zur besseren Wahl, weil dort Backups, Monitoring und Patchmanagement Teil des Vertrags sind statt Zusatzaufgabe.
Rote Flaggen erkennst Du schnell: Ein Anbieter, der keinen AVV vorlegen kann oder will, gehört nicht in die engere Auswahl. Genauso verdächtig sind vage Angaben zu Subunternehmern oder fehlende Auditrechte im Vertrag.
Profi-Tipp: Lass Dir den AVV vor Vertragsabschluss zuschicken, nicht erst danach. Ein Anbieter, der hier zögert, wird auch bei einer Datenpanne zögerlich reagieren.
Welche technischen Mindestanforderungen sollte ein Hoster erfüllen?
Art. 32 DSGVO verlangt konkrete technisch-organisatorische Maßnahmen, nicht nur eine Absichtserklärung. Für Kanzleien heißt das konkret:
- Verschlüsselte Übertragung per TLS 1.3, kein reines HTTP mehr
- Verschlüsselung ruhender Daten auf Servern und in Backups
- Rollenbasierte Zugriffskontrolle (RBAC) statt geteilten Admin-Zugängen
- Regelmäßige, getestete Backups mit dokumentiertem Wiederherstellungsprozess
- Protokollierung und Auditierbarkeit von Zugriffen
Eine Migration zu einem neuen Hoster dauert bei einer typischen Kanzleiwebsite zwischen zwei und sechs Wochen, für die bei Kanzleien oft auch Lösungen wie Report Fox AI – Besuchsberichte in Sekunden statt Stunden relevant sind. Die Planungsphase mit Anforderungsanalyse und Anbietervergleich nimmt oft die meiste Zeit in Anspruch, gefolgt von einer Testumgebung, in der Inhalte und Funktionen parallel zum Live-Betrieb geprüft werden. Der eigentliche DNS-Cutover läuft meist innerhalb weniger Stunden, sollte aber einen Rollback-Plan für den Fall unvorhergesehener Probleme vorsehen.
Im AVV selbst lohnt sich ein genauer Blick auf drei Punkte: die Löschfristen nach Vertragsende, die vollständige Liste der Subunternehmer und die Pflicht des Anbieters, Dich bei behördlichen Anfragen zu Deinen Daten zu benachrichtigen.
Warum reicht ein deutscher Serverstandort allein nicht aus?
Ein Rechenzentrum in Frankfurt schützt nicht automatisch vor ausländischem Zugriff, wenn der Betreiber einem US-Konzern gehört.
Der US CLOUD Act verpflichtet Anbieter mit US-Mutterkonzern oder US-Sitz zur Herausgabe von Daten auf Anordnung amerikanischer Behörden, unabhängig davon, wo die Server physisch stehen.
Diese Rechtslage beschreibt Softwareseni in seiner Analyse zum CLOUD Act präzise: Der physische Serverstandort schützt nicht vor dem Zugriffsrecht, das am Konzernsitz ansetzt. Eine Lexology-Analyse bringt es auf den Punkt: Digitale Souveränität hängt von Konzernsitz, Vertragsgestaltung und tatsächlicher Kontrolle ab, nicht nur vom Standort der Festplatten.
Für Kanzleien bedeutet das: Eine europäische Tochtergesellschaft mit deutschem Rechenzentrum reicht nicht automatisch aus, wenn die Muttergesellschaft in den USA sitzt und der Konzern im Zweifel dem CLOUD Act unterliegt. Prüfe deshalb nicht nur den Serverstandort, sondern den vollständigen Konzernaufbau, verlange klare Auditrechte im Vertrag und lass Dir schriftlich zusichern, wie der Anbieter mit behördlichen Anfragen aus Drittstaaten umgeht. EU-Initiativen wie GAIA-X, DORA und NIS-2 machen digitale Souveränität zunehmend zur operativen Beschaffungsfrage, nicht nur zur Marketingaussage.
Worauf muss man bei Hosting-Verträgen und Kündigungsfristen achten?
Hosting-Verträge in Deutschland laufen meist mit einer Mindestlaufzeit von zwölf Monaten und verlängern sich automatisch, wenn niemand rechtzeitig kündigt. Die Kündigungsfrist liegt bei den meisten Anbietern zwischen einem und drei Monaten vor Vertragsende, kann sich aber je nach Anbieter und Vertragsform unterscheiden. Lies das Kleingedruckte genau, denn manche Discounter verlängern automatisch um ein weiteres volles Jahr, wenn die Frist verpasst wird.
Für Kanzleien ist ein Punkt besonders wichtig: die Datenmitnahme bei Kündigung. Ein guter Vertrag regelt, wie lange Deine Daten nach Vertragsende noch zugänglich bleiben und in welchem Format Du sie exportieren kannst. Ohne diese Klausel riskierst Du, dass Mandantendaten oder E-Mail-Archive im Ernstfall nicht rechtzeitig gesichert werden können.
Achte außerdem auf die Regelungen zu außerordentlichen Kündigungen, etwa bei wiederholten Ausfällen oder Sicherheitsvorfällen. Seriöse Anbieter räumen hier ein Sonderkündigungsrecht ein, ohne dass Du die reguläre Frist abwarten musst. Und schau Dir die Preisanpassungsklauseln an: Manche Verträge erlauben dem Anbieter, Preise nach der Mindestlaufzeit ohne Zustimmung zu erhöhen, solange eine Ankündigungsfrist eingehalten wird.
Ein Wechsel des Hosters mitten im Mandantenverkehr ist unangenehm, aber machbar, wenn der Vertrag von Anfang an klare Exit-Regeln enthält.
Warum wir „Hosted in Germany“ für Kanzleien empfehlen
Der Unterschied zwischen Serverstandort und Rechtsstand entscheidet am Ende darüber, wer im Ernstfall Zugriff auf Mandantendaten verlangen kann. Für Steuerkanzleien zählt das doppelt, weil Mandantenvertrauen an Datenschutz hängt und Betriebsprüfungen genau hinschauen, wo und wie Daten liegen. Hosting in deutschen Rechenzentren mit deutschem Rechtsstand bietet eine datenschutzkonforme Infrastruktur, ohne damit externe Rechtsberatung zu ersetzen. Bei komplexen Konzernstrukturen oder Sonderfällen bleibt der Blick eines Datenschutzbeauftragten unverzichtbar.
— Florian
Arminius als datenschutzkonforme Alternative zum eigenen Hosting-Aufwand
Eigenes Hosting zu verwalten kostet Zeit, die in einer Kanzlei meist niemand übrig hat. Eine KI-gestützte Plattform bietet Antworten auf steuerliche Fachfragen, betrieben in deutschen Rechenzentren und integriert sich in bestehende DATEV-Workflows.
Statt selbst Server, Backups und Zertifizierungen zu prüfen, kann eine Lösung eingesetzt werden, die Infrastrukturfragen bereits berücksichtigt und zugleich schnelle, quellenbasierte Antworten auf komplexe steuerliche Fragen sowie automatisch erstellte E-Mail-Entwürfe für die Mandantenkommunikation bietet. Für Kanzleien, die keine eigene IT-Abteilung haben oder wenig Zeit für Hosting-Ausschreibungen aufwenden können, kann dies ein pragmatischer Weg zu mehr Effizienz im Kanzleialltag sein.
Wer wissen möchte, wie sich das konkret auf den Kanzleialltag auswirkt, findet im vollständigen Leitfaden zu KI in der Steuerberatung eine Übersicht über Funktionen, Einsatzbereiche und den Einstieg in die Plattform.
Empfehlungen
Häufige Fragen
- Welcher Hoster ist in Deutschland am besten?
- Es gibt nicht den einen besten Hoster, sondern den passendsten für den jeweiligen Einsatzzweck. Für Kanzleien mit sensiblen Mandantendaten sind Anbieter mit deutschem Konzernsitz, vorhandenem AVV und dokumentierten technisch-organisatorischen Maßnahmen die sicherere Wahl, etwa hosting.de, IONOS oder Mittwald.
- Wer ist der größte Hoster in Deutschland?
- Gemessen an Kundenzahl und Marktpräsenz zählt IONOS zu den größten Hostinganbietern in Deutschland, mit einem breiten Angebot von Shared Hosting bis Managed Cloud. Größe allein sagt aber nichts über die Eignung für eine bestimmte Kanzlei aus.
- Welche Server-Hoster gibt es in Deutschland?
- Zu den bekanntesten zählen hosting.de, Hetzner, Host Europe, IONOS, Strato, Mittwald, All-Inkl, Alfahosting, Webgo, dogado und 1blu, dazu spezialisierte Anbieter wie Raidboxes für Managed WordPress oder Cloud86 für Nextcloud-Hosting.
- Was bedeutet „Hosting“ auf Deutsch?
- Hosting bezeichnet das Bereitstellen von Speicherplatz und Rechenleistung auf einem Server, damit eine Website oder Anwendung im Internet erreichbar ist. In Deutschland kommt bei sensiblen Daten die Frage hinzu, ob nicht nur der Server, sondern auch der Anbieter selbst deutschem Recht unterliegt.
- Was ist der Unterschied zwischen „Hosting in Germany“ und „Hosted in Germany“?
- „Hosting in Germany“ beschreibt nur den physischen Serverstandort, während „Hosted in Germany“ bedeutet, dass auch der Anbieter und Konzernsitz deutschem Recht unterliegen. Diesen Unterschied erklärt der Flexopus-Blog anschaulich, und er ist für Kanzleien der entscheidende Faktor bei der Anbieterwahl.