Testen Sie Ihre Adresse:
Alles aus Azure oder AWS zurückzuholen, aus reinem Souveränitätsreflex, ist so naiv wie alles bedenkenlos dort zu belassen. Die richtige Frage lautet nicht «Schweizer Cloud oder Hyperscaler», sondern «welche Daten, welches Risiko, welche Pflicht». Manche Workloads gewinnen nichts, wenn sie einen Hyperscaler verlassen, andere haben dort nichts verloren. So sortieren Sie, so lesen Sie das Schweizer Recht richtig, und so gewinnen Sie die Kontrolle über das zurück, was zählt.
Das ist das Missverständnis, das die meisten Entscheide verfälscht. Daten in der Schweiz zu speichern und die Hoheit darüber zu behalten, ist nicht dasselbe.
Microsoft betreibt zwei Azure-Regionen in der Schweiz (Zürich und Genf). AWS betreibt seit 2022 eine Region in Zürich, und auch Google Cloud verfügt über eine Region in Zürich. Microsoft betreibt zwei Azure-Regionen in der Schweiz, in Zürich und in Genf, und Google Cloud verfügt über eine Region in Zürich. Ihre Daten können also physisch auf Schweizer Boden bleiben und trotzdem bei einem amerikanischen Hyperscaler liegen. Das nennt man Datenresidenz, und viele Anbieter belassen es bei diesem Argument.
Das Problem ist rechtlicher Natur. Der US Cloud Act hat eine extraterritoriale Reichweite, er erlaubt US-Behörden, von einem Unternehmen unter amerikanischer Kontrolle die Herausgabe von Daten zu verlangen, unabhängig davon, wo diese gespeichert sind. Ein Rechenzentrum in Zürich, das von einer amerikanischen Gesellschaft betrieben wird, bleibt diesem Gesetz unterworfen. Der Chefjurist von Microsoft Frankreich hat vor dem Senat unter Eid eingeräumt, das Unternehmen könne nicht garantieren, dass europäische Daten einer amerikanischen Anordnung entgehen.
Echte Datenhoheit setzt also mehr voraus als Geografie. Sie verlangt einen Schweizer Betreiber, auf Schweizer Boden, ausserhalb der Reichweite des US-Rechts. Datenresidenz ist, wo Ihre Bytes liegen. Datenhoheit ist, wer sie rechtlich verlangen kann.
Nehmen wir ein Genfer Treuhandbüro, das seine Kundenbuchhaltung auf Azure Schweiz verlagert, beruhigt durch den Hinweis «Daten in Zürich gehostet». Auf dem Papier stimmt alles. In der Praxis bleiben diese Dossiers für eine US-Behörde erreichbar, ohne dass das Treuhandbüro oder auch die Schweizer Einheit des Anbieters etwas dagegen tun könnte. Der Standort hat es zu Unrecht beruhigt.
Bevor Sie alles umziehen, sollten Sie den Rechtsrahmen so lesen, wie er ist, nicht wie man ihn gern hätte.
Das revidierte DSG, in Kraft seit 2023, regelt die Bekanntgabe von Personendaten ins Ausland. Eine Übermittlung ist nur zulässig, wenn der Zielstaat einen angemessenen Schutz bietet, oder wenn geeignete Garantien bestehen. Die USA stehen auf der Liste der Staaten mit angemessenem Schutz, aber nur für amerikanische Unternehmen, die im Rahmen des Datenschutzabkommens Schweiz-USA zertifiziert sind. Dieser Rahmen besteht und ist nützlich, doch er ist revidierbar und hebt den Cloud Act nicht auf. Eine Übermittlung kann also vollkommen rechtmässig sein, ohne deshalb souverän zu sein.
Für den Finanzsektor liegt die Latte höher. Die FINMA regelt die Auslagerung wesentlicher Funktionen und die Bekanntgabe kundenidentifizierender Daten. Das verlangt eine dokumentierte Risikoanalyse, solide Vertragsklauseln, ein Auditrecht und präzise Regeln, wenn die Auslagerung ins Ausland erfolgt. Ihre Regelung zu den operationellen Risiken führt zudem den Begriff der kritischen Daten ein, jener, deren Vertraulichkeit, Integrität oder Verfügbarkeit den Betrieb bedingt.
Ein Punkt räumt mit einer verbreiteten Illusion auf. Daten bei einem Hyperscaler zu verschlüsseln schützt nicht, wenn derselbe Hyperscaler die Schlüssel verwaltet, denn eine Anordnung kann sich dann auch auf die Schlüssel erstrecken. Nur eine Verschlüsselung, deren Kontrolle bei Ihnen bleibt, oder ein Betreiber ausserhalb der US-Gerichtsbarkeit, schliesst die Tür wirklich.
Die Botschaft passt in einen Satz. Das Gesetz verbietet den Hyperscaler nicht für alles, es verpflichtet Sie, Ihre Daten nach Sensibilität und Branche zu sortieren.
Nicht alles ist gleich. Ein und dasselbe Unternehmen hostet Daten, die keinen Grund haben, einen Hyperscaler zu verlassen, und andere, die dort nichts verloren haben. Sortiert wird nach zwei Achsen, der Exposition gegenüber dem Cloud Act und dem Grad der regulatorischen Pflicht.
| Datentyp oder Workload | Exposition | Empfehlung |
|---|---|---|
| Öffentliche Websites, Test- und Entwicklungsumgebungen | Gering, nicht sensibel | Hyperscaler vertretbar |
| Gewöhnliche Personendaten, Kunden, HR | Mittel | Kontrollierte Verschlüsselung und Übermittlungsgarantien, oder Rückholung je nach Risikobereitschaft |
| Bankkundendaten, Berufsgeheimnis, Gesundheit | Hoch | Souveräne Schweizer Cloud |
| Strategische Geschäftsgeheimnisse, kritische FINMA-Daten | Hoch | Souveräne Schweizer Cloud |
Die unterste Zeile ist nicht verhandelbar. Kundenidentifizierende Daten einer Bank, das Berufsgeheimnis eines Anwalts, Arztes oder Treuhänders, ein Patientendossier, ein hängiges Patent, all das gehört auf eine Infrastruktur, auf die keine ausländische Behörde Zugriff hat. Die oberste Zeile rechtfertigt umgekehrt weder Kosten noch Aufwand einer Rückholung. Die eigentliche Arbeit liegt in den mittleren Zeilen, wo der Entscheid von Branche, Exposition und Risikotoleranz abhängt.
Ein Beispiel macht die Logik greifbar. Ein Waadtländer Industrie-KMU mit vierzig Mitarbeitenden kann seine Schaufenster-Website und seine Testumgebungen bedenkenlos bei einem Hyperscaler belassen und zugleich die Pläne seiner Werkstücke und seine Rahmenverträge zurückholen, sein eigentliches Kapital. Nicht das Unternehmen kommt zurück oder bleibt, sondern seine Daten, einzeln betrachtet.
Das Preisargument spielt oft gegen die Rückholung, zu Unrecht, weil es Einstiegstarife vergleicht, ohne die Gesamtkosten anzusehen.
Ein Hyperscaler zeigt einen günstigen Einstieg, doch die reale Rechnung enthält Posten, die später auftauchen, die volumenabhängigen Datenausgangsgebühren, die Transferkosten zwischen Diensten, die Komplexität der Kostensteuerung, und vor allem eine technische Abhängigkeit, die den Rückweg teuer macht. Je grösser Ihre Daten, desto teurer der Ausstieg, das ist das Prinzip der Anbieterbindung.
Ein souveränes Schweizer Hosting folgt einer anderen Logik, planbare Kosten in Franken, ohne Ausstiegsüberraschung, mit der Nähe eines lokalen Ansprechpartners und Supports. Der Einstieg mag höher sein, doch die Gesamtkosten einer gut gezielten Rückholung liegen oft unter dem, was IT-Verantwortliche befürchten. CELESTE betreibt dafür vier Schweizer Rechenzentren ausschliesslich in der Schweiz, deren Premium-Angebot ISO-zertifiziert ist und die Anforderungen der FINMA erfüllt – eine Grundlage, die nur wenige Anbieter mit dieser Nähe bieten.
Eine gescheiterte Rückholung kommt fast immer von einem Umzug in einem Block, entschieden unter dem Eindruck der Sorge. Die richtige Methode ist schrittweise.
Der erste Schritt berührt keine Infrastruktur. Er besteht darin zu wissen, wo Ihre Daten liegen, was sie enthalten und wie sensibel sie sind. Jeder Datensatz durchläuft die obige Matrix, was eine klare Liste ergibt, was bleibt, was wechselt und was Fall für Fall zu behandeln ist.
Konkret verknüpft diese Kartierung drei Fragen je Datensatz, wer darauf zugreift, welche Regel gilt, und was bei einem Leck geschieht. Eine einfache Tabelle genügt zum Start, entscheidend ist die Sorgfalt der Einteilung, nicht das Werkzeug. Das ist auch der Moment, die Abhängigkeiten zu erkennen, eine zurückgeholte Datenbank, die von einer beim Hyperscaler verbliebenen Anwendung abgefragt wird, gewinnt keine Hoheit.
Zu entscheiden bleibt, wie das Zurückkehrende gehostet wird. Um eine vollständige Infrastruktur neu aufzubauen und die Kontrolle über die Ressourcen zu behalten, liefert eine IaaS aus der Schweiz die Rechen- und Speicherbausteine auf einer in der Schweiz gehosteten Plattform. Um sich vom Betrieb zu entlasten, überträgt ein verwalteter Cloud-Server dem Betreiber Verwaltung, Backups und Kontinuitätsplanung, mit einer Verfügbarkeit von 99.9 %. Wer die eigene Hardware behalten will, kann sie in einem Schweizer Rechenzentrum in Colocation stellen, ohne das Eigentum abzugeben.
Ein blinder Fleck verdient besondere Aufmerksamkeit, das Backup. Eine sensible Datei zurückzuholen und ihre Sicherungskopie bei einem amerikanischen Hyperscaler zu belassen, heisst die Vordertür zu verriegeln und die Hintertür offen zu lassen. Die Souveränitätsüberlegung muss die lebende Datei und ihre Backups umfassen, auf derselben Schweizer Infrastruktur, sonst bleibt die Exposition bestehen.
Die Rückholung erfolgt in Losen, beginnend mit den sensibelsten und am wenigsten mit dem Rest verknüpften Daten. Prüfen Sie bei jeder Welle, ob Sie zurück könnten, die Rückholbarkeit unterscheidet eine beherrschte Migration von einem blossen Wechsel der Abhängigkeit. Hybrid zu bleiben, der Hyperscaler für das Unsensible und die Schweiz für das Regulierte, ist ein völlig legitimes Ziel, kein Scheitern.
Die Souveränitätsfrage entscheidet sich nicht in einem Block. Sie entscheidet sich Datei für Datei, indem beim Hyperscaler bleibt, was kein Thema ist, und zurückkommt, was Gesetz, Berufsgeheimnis oder Strategie zu schützen verlangen.
Für diesen sensiblen Teil betreibt CELESTE eine Schweizer Cloud, mit eigenen, ausschliesslich in der Schweiz gelegenen Rechenzentren und ihren Angeboten für Infrastruktur, verwaltete Server und Backup. Als Schweizer Telekombetreiber, ausserhalb der Reichweite des US-Rechts, erlaubt sie, eine souveräne Grundlage dort neu aufzubauen, wo es wirklich nötig ist, ohne dem Alles-oder-nichts nachzugeben.
Unsere Datenschutzbestimmungen einschliesslich unserer Online-Datenschutzerklärung sowie die Möglichkeiten zum Widerruf der Datenverarbeitung oder zur Abbestellung von Newslettern finden Sie hier: Datenschutzbestimmungen
Unsere Datenschutzbestimmungen einschliesslich unserer Online-Datenschutzerklärung sowie die Möglichkeiten zum Widerruf der Datenverarbeitung oder zur Abbestellung von Newslettern finden Sie hier: Datenschutzbestimmungen
