Hosting-Formen für Schweizer KMU und Gemeinden vergleichen

Warum die Hosting-Wahl für KMU und Gemeinden eine Grundsatzentscheidung ist

Wer Webprojekte oder Fachanwendungen nicht auf eigener Hardware betreibt, mietet Serverressourcen: Prozessorleistung (CPU), Arbeitsspeicher, Festplattenspeicher und Netzwerkbandbreite. Darauf laufen Betriebssystem, Webserver, Datenbanken und die Anwendung selbst.

Die Hosting-Formen unterscheiden sich weniger in diesen Bausteinen als in der Zuteilung und Verwaltung der Hardwareressourcen. Daraus ergeben sich die Unterschiede bei Leistung, Kontrolle, Sicherheit und Kosten.

Vor der Beschaffung sind der kurz- und langfristige Kapazitätsbedarf sowie die finanziell einplanbaren Mittel zu klären. Bei Gemeinden und Unternehmen mit sensiblen Daten kommt der Schutzbedarf der Daten als zusätzlicher Faktor dazu.

Gegenübergestellt werden vier Formen: Shared Hosting, VPS, Dedicated Server sowie Cloud- und Managed-Hosting. Sie unterscheiden sich in Leistung, Kontrolle, Isolation, Skalierbarkeit und Betriebsaufwand.

Shared Hosting: viele Projekte auf derselben Hardware

Beim Shared Hosting teilen sich zahlreiche Websites die Ressourcen eines einzigen Servers. Die Variante ist am günstigsten und am einfachsten zugänglich; für kleine Auftritte reicht sie aus – etwa für eine Vereinswebsite oder eine einfache Präsenz mit wenigen Seiten. Der Anbieter gibt die Umgebung vor, sodass auf Kundenseite kaum Systemkenntnis nötig ist.

Die Kehrseite ist die geteilte Hardware: Alle Projekte teilen CPU, Arbeitsspeicher und Speicherplatz, daher können andere Websites die Leistung beeinflussen; bei Performance, Kontrolle und Sicherheit gibt es Einschränkungen. Wer eigene Software- oder Datenbankversionen, eigene Sicherheitseinstellungen oder zusätzliche Programme braucht, stösst an Grenzen.

Günstiges Shared Hosting kostet CHF 2 bis 8 pro Monat. Der Support läuft meist über ein Ticket, persönliche Betreuung ist selten. Wer weniger zahlt, landet oft auf Shared Servern im Ausland – mit eingeschränktem Support und ohne Garantie für die Verfügbarkeit.

Hostingliste.ch führt Hostpoint, Infomaniak, Servertown und Cyon mit Shared Hosting auf. Für Hostpoint nennt die Seite Shared-Hosting-Preise ab CHF 5 pro Monat, für Infomaniak ab CHF 4 pro Monat (hostingliste.ch).

VPS: abgetrennter Bereich mit eigener Umgebung

Ein VPS (Virtual Private Server) ist ein virtuell abgetrennter Bereich auf einem physischen Server. Er teilt die Hardware mit anderen Nutzern, bietet aber eine eigene, isolierte Umgebung mit eigenen Einstellungen, eigener Software und eigener Konfiguration. Damit liegt er zwischen Shared Hosting und Dedicated Server.

Gegenüber Shared Hosting gewinnt man Kontrolle und Planbarkeit, weil fremde Projekte die Umgebung nicht bestimmen. Die physischen Ressourcen bleiben jedoch geteilt, weshalb Spitzenlasten anderer Nutzer auf derselben Maschine nicht vollständig ausgeschlossen sind. Typisch ist der VPS für KMU, die mehrere Anwendungen betreiben, deren Traffic wächst oder die mehr steuern wollen als bei einem einfachen Webhosting-Paket.

Cloud- und VPS-Setups bieten höhere Flexibilität und Skalierung, verlangen aber technisches Know-how. Ohne sauberes Monitoring, ein Backup-Konzept und eine klare Betriebsverantwortung wird das Modell schnell komplex. Sinnvoll sind sie bei individuellen Plattformen, Integrationen oder klaren Lastanforderungen.

Der Schweizer Hosting-Anbieter ServerTown bietet VPS-Angebote an (servertown.ch). Hostingliste.ch nennt VPS-Preise von mindestens CHF 40 pro Monat bei Hostpoint und mindestens CHF 30 pro Monat bei Infomaniak (hostingliste.ch).

Dedicated Server: exklusive Hardware und volle Kontrolle

Ein Dedicated Server ist ein physischer Computer in einem Rechenzentrum, den ausschliesslich ein Kunde nutzt. Die gesamte Rechenleistung, der gesamte Arbeitsspeicher, der gesamte Speicherplatz und die gesamte Netzwerkbandbreite stehen nur dem eigenen Projekt zur Verfügung. Das ergibt eine konstante, vorhersehbare Performance ohne Nachbareffekt und ohne Schwankungen zu Stosszeiten – relevant bei hohem Traffic, ressourcenintensiven Berechnungen und Datenbanken mit vielen gleichzeitigen Zugriffen.

Dazu kommt die volle Kontrolle: Root-Zugriff sowie freie Wahl von Betriebssystem, Datenbank-Version, Sicherheitseinstellungen und Programmen. Da kein anderer Nutzer Zugriff auf die Hardware hat, entfallen Sicherheitsrisiken über Nachbar-Accounts.

Deshalb ist dieses Modell dort gefragt, wo besonders schützenswerte Daten verarbeitet werden – Patientendaten, Mandatsinformationen oder Finanzunterlagen. Auch Compliance-Vorgaben regulierter Branchen verlangen eine physische oder logische Isolation, wie sie nur ein Dedicated Server oder ein Private-Cloud-Setup bietet.

Ein Dedicated Server kostet deutlich mehr als Shared Hosting oder ein VPS (hostbott.ch). Die konkreten Kosten hängen vom Angebot und Ressourcenbedarf ab. Wer konstant viel Rechenleistung benötigt, fährt mit diesen festen Serverkosten ab einem bestimmten Traffic- oder Ressourcenvolumen günstiger als mit einem stark skalierenden Cloud-Setup (hostbott.ch).

Hostingliste.ch führt Hostpoint, Infomaniak und Servertown mit Dedicated-Server-Angeboten auf (hostingliste.ch).

Cloud- und Managed-Hosting mit Rechenzentren in der Schweiz

Bei Cloud- und Managed-Hosting betreibt der Anbieter die Infrastruktur, sei es in einer Private Cloud oder in einer Public Cloud. Er übernimmt Betrieb, Sicherheit und Support; der Zugriff auf Daten und Anwendungen erfolgt standortunabhängig von PC, Mac, Tablet oder Smartphone – im Büro, im Homeoffice oder unterwegs. Solche Gesamtpakete bündeln üblicherweise Arbeitsplatz, zentralen Speicher, Backup und Support in einem Abonnement.

Die Nereida AG hostet die cloudbasierte Praxissoftware Nereida™ in der Schweiz und gibt den Preis nach Vereinbarung an. Die Lösung führt Krankengeschichte, KI-unterstützte Spracherkennung, Wartezimmerverwaltung und Dokumentenverwaltung zusammen und läuft auf PC, Mac, Tablet oder Smartphone.

Die Livtec AG bündelt in der livCloud eine IT-Komplettlösung für KMU: Cloud-Arbeitsplatz (livDesk), zentraler Speicher (livData), Branchenapplikationen wie Aduna und Proffix (livApp), Datenweitergabe (livShare), Office und Postfach (livCollab), Sicherheitspaket mit eigenem Security Operation Center (livSec), Support via Portal, E-Mail und Telefon während Bürozeiten (livSupport) und ein 30-tägiges Backup (livBackup).

Der Preis der livCloud beträgt CHF 150 pro Benutzer und Monat; das Hosting erfolgt in der Schweiz. «Dyna-Access» betreibt die gesamte IT-Infrastruktur in einer Private Cloud, ausfallsicher in zwei unabhängigen Schweizer Rechenzentren. Der Zugriff auf Daten und Anwendungen ist standortunabhängig von jedem Gerät möglich.

Ein Serverstandort in der Schweiz ist unter dem revidierten Datenschutzgesetz (DSG) keine gesetzliche Pflicht. Er erleichtert aber die Compliance und schafft Vertrauen, sobald besonders schützenswerte Personendaten bearbeitet werden – etwa Gesundheitsdaten, Finanzunterlagen oder Shops mit gespeicherten Zahlungsdaten. Der Standort allein macht ein Angebot nicht sicher: Ein Schweizer Server mit lückenhaftem Backup-Konzept ist unsicherer als ein ausländischer mit sauberem Setup.

Gemäss Artikel 24 muss der Verantwortliche dem EDÖB Datensicherheitsverletzungen melden, die für Betroffene ein hohes Beeinträchtigungsrisiko ihrer Persönlichkeit oder Grundrechte bedeuten (edoeb.admin.ch).

Vor Vertragsabschluss ist zu prüfen: Bei Shared Hosting und oft auch bei Managed Hosting ist die Flexibilität bei der Software-Umgebung stark eingeschränkt, weil der Anbieter die Umgebung vorgibt. Wer bestimmte Versionen, Konfigurationen oder eigene Anwendungen benötigt, klärt diese Anforderungen vorgängig und lässt sie schriftlich festhalten. Ebenfalls zu klären sind Serverstandort, Backup und Wiederherstellung, Reaktionszeit des Supports, SSL- und Security-Features sowie die Zuständigkeiten bei Störungen.

Die entscheidenden Vergleichskriterien im Überblick

Performance und Schwankungsanfälligkeit: Beim Shared Hosting bestimmen fremde Projekte mit, wie viel Leistung tatsächlich ankommt. Beim VPS bleiben die physischen Ressourcen geteilt, beim Dedicated Server ist die Leistung konstant und vorhersehbar.

Kontrolle über die Software-Umgebung: Shared Hosting und Managed Hosting geben Betriebssystem, Datenbank-Version und Sicherheitseinstellungen weitgehend vor. VPS und Dedicated Server erlauben eigene Konfiguration, Letzterer mit Root-Zugriff.

Isolation und Sicherheit: Je exklusiver die Hardware, desto geringer das Risiko von Sicherheitslücken über Nachbar-Accounts. Regulierte Branchen verlangen teilweise physische oder logische Isolation.

Skalierbarkeit und Kostenverlauf: Cloud-Setups passen sich dem Bedarf an, was bei stark schwankender Last passt. Feste Servermodelle bieten bei konstantem Bedarf planbare Fixkosten.

Betriebsaufwand und Anbieterabhängigkeit: Wer VPS oder Dedicated Server wählt, übernimmt Updates, Backup und Sicherheit selbst oder kauft diese Leistung als Managed Service zu. Zu klären sind zudem Support-Zeiten, Kündigungsfristen, das Format der Sicherungen und der Aufwand einer späteren Migration auf eine andere Umgebung.

Serverstandort und Datenschutz: Ein Standort in der Schweiz ist keine gesetzliche Pflicht, erleichtert aber den Umgang mit besonders schützenswerten Daten. Neben dem Standort zählen der Vertrag und die Frage, wer den Anbieter kontrolliert.

Reifegrad und Wechselpfad: Start mit Shared oder einfachem Managed Hosting, Wachstum mit Managed Hosting und klaren SLAs, komplexe Systeme mit Cloud oder VPS und professionellem Betrieb. Ein späteres Upgrade soll ohne lange Downtime möglich sein.

Kosten und Betriebsaufwand richtig einordnen

Die Preisspannen liegen weit auseinander: Günstiges Shared Hosting kostet CHF 2 bis 8 pro Monat; ein KMU-taugliches Webhosting mit Schweizer Serverstandort CHF 6 bis 16 pro Monat (hostbott.ch). Managed WordPress Hosting kostet CHF 15 bis 35 pro Monat (hostbott.ch). Für VPS und dedizierte Server hängen die Kosten vom Angebot und Ressourcenbedarf ab.

Der Monatspreis ist nur ein Teil der Rechnung. Beim selbst verwalteten Betrieb kommen interner Aufwand für Betrieb, Updates, Backups und Sicherheit sowie allfällige Ausgaben für externen Support hinzu. Bei kleinen Teams ist dieser Personalaufwand oft grösser als die Servermiete selbst.

Support-Leistungen und Support-Zeiten unterscheiden die Angebote zusätzlich. Managed-Pakete enthalten häufig Support über Portal, E-Mail und Telefon, teilweise beschränkt auf die Bürozeiten. Wer Störungen auch ausserhalb dieser Zeiten beheben muss, braucht vor der Vertragsunterschrift eine klare Antwort – inklusive Reaktionszeiten und Zuständigkeiten.

Natron Tech AG nennt für Basic bei Reaktionszeit und Support-Zeiten «Best Effort», für Standard «Nächster Werktag» und «5×8», für Premium «4 Stunden» und «5×8» sowie für Enterprise «4 Stunden» und «5×13» (natron.io). Für ihre Cloud-Tiers weist die Tabelle beim Standard-Level 99.5% im Basis- und Hochverfügbarkeitsbetrieb sowie beim Enterprise-Level 99.5% im Basisbetrieb und 99.9% bei Hochverfügbarkeit aus (natron.io).

Vom Bedarf zur passenden Hosting-Form

Der Weg zur passenden Form führt über klar beantwortete Fragen. Erstens: Wie hoch ist der Ressourcenbedarf kurz- und langfristig – CPU, Arbeitsspeicher, Speicherplatz, Bandbreite? Zweitens: Welchen Schutzbedarf haben die Daten und welche Isolation ist dafür nötig?

Drittens: Welche personellen und finanziellen Mittel stehen für Betrieb und Beschaffung zur Verfügung? Viertens: Welche Support-Leistungen, Support-Zeiten und Backup-Leistungen sind enthalten? Fünftens: Wo steht das Rechenzentrum, in dem die Daten liegen? Ergänzend sind die zugesicherten CPU-, RAM- und Speicherressourcen sowie Backup-Frequenz und Aufbewahrungsdauer zu vergleichen.

Zur Checkliste für Gemeinden und KMU gehören Datenexport-Format und Kündigungsfristen, die schriftlich festzuhalten sind. Ebenso mitzudenken sind die Exit-Strategie und bei Managed-Angeboten die Grenzen der Konfigurierbarkeit. Gemeinden klären zudem, welche Beschaffungs- und Vergabevorgaben gelten, welche kantonale Datenschutzaufsicht einzubeziehen ist und welche Aufbewahrungsfristen für Unterlagen gelten.

Ebenfalls festzuhalten sind ein Restore-Test der Backups, klare Zuständigkeiten bei Ausfällen sowie die Antwort auf die Frage, wer ausserhalb der Bürozeiten reagiert und wie schnell bei kritischen Ausfällen.

Die häufigsten Fehler in der Praxis: nur nach Monatskosten entscheiden, Backups nie testen, Zuständigkeiten offen lassen und einen Wechsel zu spät prüfen.