Sobald Ihre Website ein Kontaktformular hat, verarbeiten Sie personenbezogene Daten. Damit gilt die DSGVO. DSGVO-konformes Hosting ist deshalb kein Nice-to-have, sondern die Grundlage. Dahinter steckt im Kern eine einfache Frage: Wo liegen Ihre Daten, und wer hat Zugriff darauf? Dieser Artikel zeigt, worauf es konkret ankommt, mit einer Checkliste am Ende.
Der Server-Standort entscheidet
Der Standort der Server ist der wichtigste Hebel für datenschutzkonformes Hosting. Liegen Ihre Daten auf Servern in den USA, wird der rechtssichere Umgang schnell kompliziert, weil US-Behörden unter bestimmten Gesetzen Zugriff verlangen können. Server in Deutschland ersparen Ihnen diese Grauzone. Der folgende Vergleich zeigt den Unterschied:
| Kriterium | Server in Deutschland | US-Cloud (auch mit EU-Rechenzentrum) |
|---|---|---|
| Anwendbares Recht | deutsches und EU-Recht | zusätzlich US-Recht für den Mutterkonzern |
| Drittlandtransfer | fällt weg | rechtlich möglich, Prüfung nötig |
| Behördenzugriff aus Drittland | ausgeschlossen | nicht sicher auszuschließen |
| AV-Vertrag auf Deutsch | Standard | oft nur englischsprachig |
Wir hosten grundsätzlich in Deutschland, weil wir diese Diskussion gar nicht erst führen wollen.
Der Auftragsverarbeitungsvertrag gehört dazu
Wer Daten in Ihrem Auftrag verarbeitet, und dazu zählt Ihr Hosting-Anbieter, braucht mit Ihnen einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Er hält schriftlich fest, wie Ihre Daten behandelt und geschützt werden, welche Unterauftragnehmer beteiligt sind und was bei einer Panne passiert. Fehlt dieser Vertrag, ist die Zusammenarbeit formal nicht DSGVO-konform, egal wie gut die Technik ist. Bei uns ist dieser Vertrag selbstverständlicher Teil der Zusammenarbeit, kein Aufpreis und kein Papierkram, um den Sie sich selbst kümmern müssen.
Verschlüsselung und Backups sind Pflicht, kein Extra
Eine verschlüsselte Verbindung über HTTPS ist heute Standard, kein Zusatzfeature. Fehlt sie, merkt das nicht nur Google, sondern auch Ihr Besucher, dem der Browser eine Warnung zeigt. Genauso wichtig sind regelmäßige, automatische Backups. Fällt ein Server aus oder geht einmal etwas schief, lassen sich Ihre Daten wiederherstellen. Wir sichern täglich, ohne dass Sie daran denken müssen. Wichtig zu wissen: HTTPS allein macht ein Hosting noch nicht DSGVO-konform. Es ist ein Baustein, nicht der ganze Nachweis.
Die Kontrolle bleibt bei Ihnen
Datenschutz heißt am Ende: Sie wissen jederzeit, wo Ihre Daten liegen, und können sie mitnehmen, wann immer Sie wollen. Genau deshalb setzen wir auf offene Software wie Nextcloud oder Vaultwarden statt auf Systeme, aus denen man nur schwer wieder herauskommt. Ihre Daten gehören Ihnen, und bei uns ist das keine Floskel, sondern die Grundeinstellung.
Checkliste: Ist Ihr Hosting DSGVO-konform?
- Liegen die Server in Deutschland oder zumindest der EU?
- Gibt es einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, den Sie unterschreiben können?
- Wird die Seite über HTTPS ausgeliefert?
- Werden die Daten regelmäßig und automatisch gesichert?
- Wissen Sie, welche Unterauftragnehmer beteiligt sind?
- Können Sie Ihre Daten jederzeit exportieren und mitnehmen?
Wenn Sie eine dieser Fragen nicht sicher mit Ja beantworten können, lohnt sich ein zweiter Blick.
Häufige Fragen
Ist ein US-Anbieter mit EU-Rechenzentrum DSGVO-konform?
Nicht automatisch. Steht das Rechenzentrum in der EU, gehört der Konzern aber zu einem US-Unternehmen, können US-Gesetze weiterhin greifen. Der Standort der Hardware allein löst das Problem nicht. Ein Anbieter mit Sitz und Servern in Deutschland vermeidet diese Frage.
Brauche ich wirklich einen AV-Vertrag?
Ja, sobald ein Dienstleister personenbezogene Daten in Ihrem Auftrag verarbeitet. Das betrifft Hosting, E-Mail und praktisch jeden Cloud-Dienst. Ohne diesen Vertrag ist die Zusammenarbeit datenschutzrechtlich angreifbar.
Reicht HTTPS für DSGVO-Konformität?
Nein. HTTPS verschlüsselt die Verbindung und ist Pflicht, deckt aber nur einen Teil ab. Standort, AV-Vertrag, Backups und der Umgang mit Zugriffsrechten gehören genauso dazu.
Wenn Sie unsicher sind, ob Ihr aktuelles Setup passt, schauen wir es uns gemeinsam an. Wir hosten in Deutschland und bringen den AV-Vertrag von Anfang an mit.