Schweizer Hosting oder EU-Hosting: wo Daten für Schweizer Unternehmen liegen sollten
Aktualisiert: 2026-10
Rechtlich ist EU-Hosting für Schweizer Unternehmen meist zulässig, weil der Bundesrat die EU- und EWR-Staaten als angemessen anerkennt. Schweizer Hosting lohnt sich, wenn Kunden, Branche oder Vertrag es verlangen oder sehr sensible Daten im Spiel sind. EU-Hosting bietet breitere Dienstauswahl. Entscheidend sind Kundenerwartung und Anbieterstruktur, nicht nur der Serverstandort.
Die Frage nach dem Serverstandort gehört zu den häufigsten in Schweizer Softwareprojekten. Sie wird oft emotional beantwortet: Schweiz klingt sicherer, EU klingt pragmatischer. Beides greift zu kurz, weil der Standort nur eine von mehreren Fragen ist, die über die tatsächliche Kontrolle über Daten entscheiden.
Diese Abwägung beschreibt, was rechtlich gilt, was Kunden erwarten und was technisch und organisatorisch daraus folgt. Sie ersetzt keine Rechtsberatung für regulierte Institute mit eigenen Auslagerungsvorgaben.
Im direkten Vergleich
| Kriterium | Hosting in der Schweiz | Hosting in der EU |
|---|---|---|
| Rechtslage nach revDSG | Keine Bekanntgabe ins Ausland, solange auch Betrieb, Support und Unterauftragsbearbeiter in der Schweiz bleiben. | Bekanntgabe in einen vom Bundesrat als angemessen anerkannten Staat; ohne zusätzliche Garantien zulässig. |
| Kundenerwartung | Stark bei Kunden aus Finanz, Gesundheit, Recht, öffentlicher Hand und vermögenden Privatkunden. | Für die meisten KMU- und B2B-Kunden in der Schweiz akzeptiert, besonders mit klarer Kommunikation. |
| Dienstauswahl | Wachsend, aber nicht jeder Cloud-Dienst und nicht jedes KI-Modell ist in einer Schweizer Region verfügbar. | Breite Auswahl an Diensten, Regionen und Managed Services, oft früher verfügbar. |
| Kontrolle durch die Anbieterstruktur | Hängt davon ab, ob der Anbieter schweizerisch oder Tochter eines ausländischen Konzerns ist; der Standort allein entscheidet nicht. | Gleiche Frage: Bei Anbietern mit US-Mutter kann US-Recht wie der CLOUD Act auch auf EU-Rechenzentren wirken. |
| Latenz für Nutzer in der Schweiz | Minimal. | Bei nahen Regionen wie Frankfurt für die meisten Anwendungen unerheblich. |
| Regulierte Institute | Erleichtert die Erfüllung von Auslagerungs- und Geheimhaltungsvorgaben, ersetzt deren Prüfung aber nicht. | Möglich, verlangt aber regelmässig zusätzliche vertragliche und technische Absicherungen. |
Wann Hosting in der Schweiz besser ist
- —Ihre Kunden sind Banken, Vermögensverwalter, Family Offices, Kanzleien, Gesundheitsdienstleister oder Behörden, und Datenhaltung in der Schweiz ist Teil der Vertrauensfrage oder des Vertrags.
- —Sie verarbeiten in grossem Umfang besonders schützenswerte Personendaten, etwa Gesundheitsdaten oder Daten über Strafverfahren, und wollen jede Bekanntgabe ins Ausland vermeiden.
- —Sie positionieren Ihr Produkt bewusst über Schweizer Datenresidenz und können das auch für Backups, Support und Unterauftragsbearbeiter einhalten.
Wann Hosting in der EU besser ist
- —Ihre Kunden sind überwiegend KMU oder Unternehmen in der Schweiz und der EU, für die Datenhaltung im EWR ausreicht.
- —Sie brauchen Dienste, Regionen oder KI-Modelle, die in der Schweiz nicht oder nur eingeschränkt verfügbar sind.
- —Sie bedienen Kunden in der EU und wollen eine einheitliche Infrastruktur für beide Märkte.
Unsere Einschätzung
Entscheiden Sie nicht nach dem Serverstandort allein, sondern nach drei Fragen: Was erwarten Ihre Kunden, wer kontrolliert den Anbieter rechtlich, und wo liegen Backups, Support und Unterauftragsbearbeiter tatsächlich? Ein Schweizer Rechenzentrum mit Support aus einem Drittstaat ist weniger schweizerisch, als es klingt.
Für Produkte, die vermögende Familien, Kanzleien oder regulierte Institute bedienen, empfehlen wir Datenhaltung in der Schweiz; so betreiben wir auch unsere eigenen Produkte für diese Zielgruppen. Für die meisten übrigen Anwendungen ist eine EU-Region rechtlich sauber und pragmatisch. In beiden Fällen gehören Standort und Unterauftragsbearbeiter in die Datenschutzerklärung und in den Vertrag.
Übergeordnete Leistung: Datenschutzberatung
Passende Angebote
revDSG-Umsetzung für KMU: vom Ist-Zustand zum Nachweis
Ein abgegrenztes Paket, das ein Schweizer KMU von der Unsicherheit zum dokumentierten Stand bringt: Datenflüsse und Dienstleister erfassen, Pflichten bestimmen, Verträge und Auslandübermittlungen prüfen, Datenschutzerklärung-Grundlage liefern und klare Abläufe für Datenschutzverletzungen und Auskunftsbegehren festlegen.
DSGVO- & revDSG-Audit für SaaS
Ein Datenschutz-Audit für SaaS prüft, ob Datenflüsse, Auftragsverarbeitung, Löschkonzept und technische Massnahmen DSGVO- und revDSG-konform sind. Ergebnis ist ein konkreter Befund mit priorisierten Korrekturen — aus Sicht von Leuten, die selbst SaaS betreiben.
Häufige Fragen
Ist EU-Hosting für Schweizer Unternehmen nach revDSG erlaubt?
Grundsätzlich ja. Der Bundesrat anerkennt die EU- und EWR-Staaten als Staaten mit angemessenem Datenschutz, sodass eine Bekanntgabe dorthin ohne zusätzliche Garantien zulässig ist. Informationspflichten und Auftragsbearbeitungsvertrag bleiben.
Schützt ein Schweizer Rechenzentrum vor ausländischem Zugriff?
Nicht automatisch. Entscheidend ist, wer den Anbieter kontrolliert und wo Betrieb und Support sitzen. Bei Konzernen mit Sitz in den USA kann US-Recht auch auf Daten ausserhalb der USA wirken.
Was gilt für Daten in den USA?
Seit dem 15. September 2024 ist die Bekanntgabe an Unternehmen, die unter dem Swiss-US Data Privacy Framework zertifiziert sind, ohne zusätzliche Garantien möglich. Für nicht zertifizierte Anbieter braucht es Garantien wie Standardvertragsklauseln.
Muss ich den Standort in der Datenschutzerklärung nennen?
Bei einer Bekanntgabe ins Ausland sind die Empfängerstaaten anzugeben. Auch ohne Pflicht schafft eine klare Angabe zu Standort und Unterauftragsbearbeitern Vertrauen.