Für die meisten Schweizer KMU ist Cloud First die richtige Grundhaltung. Neue Systeme gehören zuerst in die Cloud, der eigene Server im Haus braucht eine Begründung. Wie weit du gehst, hängt vom Schutzbedarf deiner Daten ab. Ein Gewerbebetrieb entscheidet anders als eine Treuhandfirma. Das Rückgrat ist in beiden Fällen dieselbe Private Cloud in der Schweiz.
In unserem Beitrag «Cloud. Was bedeutet das?» haben wir die Grundlagen erklärt: Virtualisierung, geteilte Rechenzentren und die Ebenen IaaS, PaaS und SaaS.
Unsere Haltung dazu ist klar: Wir empfehlen Cloud First. Nicht aus Prinzip, sondern weil die Rechnung für die meisten KMU aufgeht. Im Weg stehen dabei oft Halbwahrheiten. «Microsoft 365 ist ja nur Office im Abo.» «In der Cloud ist alles automatisch gesichert.» «Wer Datenschutz ernst nimmt, bleibt beim eigenen Server.» Die räumen wir zuerst weg.
Was Cloud First bedeutet und was nicht
Cloud First ist eine Reihenfolge, kein Dogma.
Es heisst: Bei jedem neuen System, jeder Ablösung und jedem Hardware-Ende prüfst du zuerst die Cloud. Wenn sie passt, kommt sie zum Zug. Wenn nicht, dokumentierst du warum und wählst bewusst etwas anderes.
Es heisst nicht: Alles zum selben Anbieter schieben, ohne Klassierung der Daten, ohne Backup-Konzept und ohne Plan für den Ausstieg. Das ist kein Cloud First, das ist Cloud-Blind.
Der Vorteil der Reihenfolge liegt in der Beweislast. Früher musste die Cloud sich rechtfertigen. Heute muss der eigene Server im Büro sich rechtfertigen. Das ist kein Modethema, es entspricht der Marktrealität. Laut dem «Global Data Center Survey» des Uptime Institute von 2026 laufen erstmals mehr Unternehmens-Workloads ausserhalb der eigenen Räume, nämlich 46 Prozent bei Colocation-, Cloud- und SaaS-Anbietern gegenüber 44 Prozent in eigenen Rechenzentren.
Die Details zu IaaS, PaaS und SaaS findest du im verlinkten Grundlagenbeitrag. Hier geht es um die Entscheidung.
Warum Cloud First auch ökologisch aufgeht
Für Cloud First spricht ein Argument, das in Vergleichen meist fehlt: Wie gut wird die gekaufte Leistung überhaupt genutzt.
Eigene Server werden zukunftsorientiert eingekauft. Man dimensioniert für das erwartete Wachstum der nächsten fünf bis sieben Jahre, für Lastspitzen am Monatsende und für den Fall, dass eine neue Anwendung dazukommt. Das ist vernünftig geplant und führt trotzdem dazu, dass die Maschine den grössten Teil ihres Lebens weit unter ihrer Kapazität läuft.
Die Folge: Strom, Kühlung und graue Energie für Hardware, die nie richtig gefordert wird. Auch ein Server mit wenig Last verbraucht einen erheblichen Teil seiner maximalen Leistung. Erhebungen der letzten Jahre zeigen, wie gross die Lücke ist. Das Beratungsunternehmen Compass beziffert die durchschnittliche Serverauslastung auf rund 45 Prozent, gut gemanagte Umgebungen erreichen etwa 60 Prozent, und ohne Virtualisierung liegen die Werte häufig im einstelligen Bereich. Eine viel zitierte Untersuchung von Anthesis und dem Uptime Institute aus dem Jahr 2015 fand zudem, dass rund 30 Prozent der untersuchten Server praktisch ohne Last liefen.
Im Rechenzentrum sieht die Rechnung anders aus. Dort teilen sich viele Kunden denselben Pool an Rechenleistung und Speicher. Reserve muss nicht jeder einzeln vorhalten, sondern wird gemeinsam bewirtschaftet. Dazu kommen Effekte, die ein Serverraum im Bürogebäude nicht bieten kann:
- Höhere Auslastung pro Gerät, weil Lastspitzen verschiedener Kunden nicht gleichzeitig auftreten.
- Effiziente Kühlung statt eines Klimageräts, das gegen ein schlecht isoliertes Zimmer arbeitet.
- Weniger Hardware insgesamt, was Herstellung, Transport und Entsorgung reduziert.
- Skalierung nach unten, die beim eigenen Server schlicht nicht existiert. Ein zu gross gekaufter Server wird nicht kleiner, eine gebuchte Cloud-Ressource schon.
Ehrlich bleibt: Die Cloud ist nicht automatisch grün. Rechenzentren verbrauchen viel Energie, und günstig verfügbare Ressourcen verleiten dazu, mehr davon zu nutzen. Entscheidend sind deshalb der Strommix, die Effizienz des Rechenzentrums und die Frage, ob nicht mehr gebuchte Ressourcen auch wieder abgestellt werden. Wer Nachhaltigkeit als Kriterium führt, fragt den Anbieter nach Energiequelle, Effizienzkennzahlen und Zertifizierungen. Seriöse Schweizer Anbieter geben dazu Auskunft, einige weisen entsprechende Programme wie «Zero Carbon Committed» aus.
Offen gesagt: Cloud First hilft auch uns
Eine Empfehlung lässt sich besser einordnen, wenn man die Interessen dahinter kennt. Cloud First bringt auch uns als IT Dienstleister Vorteile, und das sagen wir lieber selbst.
- Weniger Hardware-Ausfälle. Defekte Netzteile, volle Datenträger und ausgefallene RAID-Verbunde sind ungeplante Arbeit. Im Rechenzentrum kümmert sich der Betreiber darum.
- Weniger Anfahrten. Vieles lässt sich remote erledigen. Das spart Reisezeit und Reisekosten, die sonst auf deiner Rechnung stehen.
- Weniger Arbeit ausserhalb der Bürozeiten. Wartungsfenster nachts oder am Wochenende vor Ort werden seltener.
- Planbarer Betrieb statt Feuerwehrübungen. Für uns ist wiederkehrende Betreuung das attraktivere Geschäftsmodell. Für dich bedeutet dasselbe: weniger Überraschungen auf der Rechnung.
Diese Interessen decken sich in den meisten Fällen mit deinen. Sie ersetzen aber keine Einzelfallprüfung.
Es gibt Konstellationen, in denen die Cloud über fünf Jahre gerechnet teurer ist oder technisch schlicht nicht passt. Dann sagen wir das, auch wenn ein Wechsel für uns bequemer wäre. Deshalb steht am Anfang jedes Entscheids eine Rechnung: Was kostet der Wechsel, was kostet der Verbleib, und was ändert sich im Betrieb. Ohne diese Zahlen ist Cloud First nur eine Meinung.
Klischee-Check: neun Sätze, die gute Cloud-Projekte ausbremsen
1. «Microsoft 365 ist einfach Office im Abo»
Word, Excel und Outlook sind der sichtbare Teil von Microsoft 365, aber nicht der wichtige.
Mit Microsoft 365 kaufst du eine komplette IT-Plattform ein:
- Identitäten und Zugriffe (Entra ID): Wer ist wer im Unternehmen, wer darf was, wie wird angemeldet.
- Mailsystem (Exchange Online): Dein Mailserver läuft beim Anbieter statt bei dir.
- Dateiablage (SharePoint und OneDrive): Ordnerstrukturen, Berechtigungen, Versionierung, externe Freigaben.
- Zusammenarbeit (Teams): Chat, Telefonie, Meetings, geteilte Ablagen.
- Geräteverwaltung (Intune): Firmenlaptops und Handys zentral konfigurieren und absichern.
- Sicherheitsfunktionen (Defender): Schutz vor Phishing, Schadsoftware und unbefugten Anmeldungen.
Wer das als Office-Abo behandelt, richtet es auch so ein: Lizenz kaufen, Konten anlegen, fertig. Typische Folgen sind Admin-Konten ohne zweiten Faktor, offene Freigabelinks und Geräte, die nie zentral erfasst wurden. Das Potenzial der Plattform bleibt dabei ungenutzt und die Sicherheit auf Werkseinstellung.
Die Software ist selten das Problem. Die Einrichtung ist es.
2. «In der Cloud sind meine Daten automatisch gesichert»
Anbieter garantieren die Verfügbarkeit ihrer Plattform. Sie garantieren nicht den Inhalt deiner Daten.
Wenn eine Mitarbeiterin einen Ordner löscht, wenn Schadsoftware Dateien verschlüsselt oder wenn ein Konto nach einem Austritt entfernt wird, greifen nur die eingebauten Papierkorb- und Aufbewahrungsfristen. Die sind kurz und ersetzen kein Backup.
Ein Backup deiner Cloud-Daten ist ein eigener Dienst, den du bewusst dazu bestellst. Das ist kein Argument gegen die Cloud, sondern ein Punkt auf der Checkliste.
3. «Cloud ist immer günstiger»
Die Cloud verändert vor allem die Struktur der Kosten. Aus einer grossen Investition alle fünf bis sieben Jahre wird ein monatlicher Betrag. Das entlastet die Liquidität und macht die Planung einfacher.
Automatisch günstiger ist das nicht. Cloud-Kosten wachsen mit der Anzahl Mitarbeitender und mit dem Verbrauch. Dafür fallen Hardware-Ersatz, Wartung, Strom, Kühlung und Ausfallrisiko weg, und diese Posten tauchen in internen Rechnungen oft gar nicht auf.
Ehrlich gerechnet gewinnt die Cloud selten bei den reinen Franken. Sie gewinnt bei Planbarkeit, Verfügbarkeit und Zeit.
4. «Cloud heisst, meine Daten liegen irgendwo in den USA»
Das galt lange. Heute ist die Lage differenzierter.
Microsoft betreibt seit 2019 zwei Cloud-Regionen in der Schweiz, in den Räumen Zürich und Genf. Für neue Microsoft-365-Umgebungen mit Schweizer Firmenadresse liegen zentrale Dienste wie Mail, OneDrive, SharePoint und Teams-Chat standardmässig in der Schweiz. AWS und Google Cloud betreiben ebenfalls Regionen in Zürich. Dazu kommen zahlreiche Schweizer Anbieter, die ausschliesslich im Inland betreiben.
Ganz sauber ist das Bild trotzdem nicht. Nicht jeder Dienst innerhalb einer Plattform speichert am selben Ort. Der Datenstandort gehört deshalb in die Planung und nicht in die Annahme.
5. «Wenn das Rechenzentrum in der Schweiz steht, kommt niemand aus dem Ausland an meine Daten»
Dieser Satz geht in die andere Richtung, ist aber ebenso verbreitet.
Massgebend ist nicht nur, wo die Server stehen, sondern welchem Recht der Anbieter untersteht. Der US CLOUD Act verpflichtet amerikanische Anbieter, Daten auf behördliche Anordnung herauszugeben, unabhängig vom Standort der Rechenzentren. Darauf weisen unter anderem BDO und mehrere Schweizer Cloud-Anbieter in ihren Analysen von 2026 hin.
Für die meisten KMU ist das kein Ausschlussgrund, sondern ein Grund für eine saubere Einteilung der Daten. Genau darum geht es weiter unten.
6. «Mit der Cloud brauche ich keine IT-Betreuung mehr»
Die Arbeit verschwindet nicht, sie verlagert sich.
Weg fallen Hardware-Wechsel, Serverraum-Themen und nächtliche Firmware-Updates. Dazu kommen Aufgaben, die vorher gar nicht existierten: Identitäten und Berechtigungen führen, Lizenzen aktuell halten, Sicherheitsrichtlinien pflegen, Geräte verwalten, Anmeldeversuche überwachen, Cloud-Backups prüfen.
In der Praxis sinkt der Betreuungsaufwand nach einer Migration spürbar, aber er wird nie null.
7. «Die Cloud ist automatisch sicherer»
Ein professionelles Rechenzentrum bringt Sicherheitsmassnahmen mit, die ein KMU nie selbst betreiben könnte. Physischer Zugangsschutz, Redundanz, Überwachung rund um die Uhr, zertifizierte Prozesse. Das ist ein echter Vorteil.
Trotzdem stimmt der Satz so nicht. Die meisten Vorfälle entstehen nicht durch technische Schwächen der Plattform. Sie entstehen durch übernommene Standardeinstellungen, fehlende Mehrfaktor-Anmeldung, zu grosszügige Berechtigungen und Konten von längst ausgetretenen Mitarbeitenden.
Die Cloud liefert das bessere Fundament. Die Sicherheit entsteht bei der Konfiguration.
8. «Einmal in der Cloud, kann ich jederzeit wieder wechseln»
Der Einstieg ist einfach, der Ausstieg selten. Je länger eine Plattform im Einsatz ist, desto mehr hängt daran: Berechtigungsstrukturen, Automatisierungen, angebundene Fachanwendungen, Postfächer, Archive.
Ein Wechsel ist möglich, aber er ist ein Projekt. Deshalb gehört die Frage schon in die Evaluation: In welchem Format erhalten wir unsere Daten zurück und was kostet der Rücktransport.
9. «Wer Datenschutz ernst nimmt, muss beim eigenen Server bleiben»
Dieser Satz hält Betriebe oft jahrelang in der schlechteren Lösung fest.
Ein Serverraum ohne Zutrittskontrolle, ohne Klimatisierung und ohne getestetes Backup ist kein Datenschutz. Er ist ein Risiko. Datenschutz entsteht durch Klassierung, Verschlüsselung, saubere Berechtigungen, dokumentierte Prozesse und einen Vertragspartner unter dem richtigen Recht. All das lässt sich in einer Private Cloud bei einem Schweizer Anbieter besser umsetzen als im eigenen Keller.
Public, Private und Hybrid Cloud: der Unterschied in einfachen Worten
Wenn von «der Cloud» gesprochen wird, sind meistens drei sehr unterschiedliche Modelle gemeint.
| Modell | Was es ist | Typisch dafür |
|---|---|---|
| Public Cloud | Geteilte Infrastruktur, die viele Kunden gleichzeitig nutzen. Du buchst Leistung aus einem grossen Pool. | Microsoft 365, Google Workspace, Azure, AWS, auch Schweizer Angebote |
| Private Cloud | Eine exklusiv für dich reservierte Umgebung im Rechenzentrum eines Anbieters. Gleiche Technik, keine Mitbenutzer. | ERP, Branchensoftware, Terminalserver, Datenbanken mit erhöhtem Schutzbedarf |
| Hybrid Cloud | Bewusste Kombination aus öffentlichen, privaten und einzelnen lokalen Ressourcen. | Der Normalfall bei Schweizer KMU |
Wichtig: Private Cloud ist nicht das Gleiche wie On-Premises. Deine Systeme laufen exklusiv, aber in einem professionellen Rechenzentrum mit Redundanz, Zutrittskontrolle und Betrieb rund um die Uhr. Für die meisten KMU ist genau das die Lösung, die früher der eigene Server sein wollte.
Der direkte Vergleich
| Kriterium | On-Premises | Private Cloud | Public Cloud |
|---|---|---|---|
| Investition | Hohe Einmalkosten alle 5 bis 7 Jahre | Keine, monatliche Miete | Keine, monatlich oder nach Verbrauch |
| Laufende Kosten | Wartung, Strom, Kühlung, Ersatzteile | Fixe Miete, gut planbar | Wächst mit Nutzerzahl und Verbrauch |
| Skalierung | Neue Hardware nötig, Vorlaufzeit | Ressourcen kurzfristig erweiterbar | Praktisch unbegrenzt und sofort |
| Verfügbarkeit | Abhängig von deinem Serverraum | Redundanz und Wartung inklusive | Sehr hoch, mehrere Standorte |
| Datenstandort | Bei dir im Haus | Frei wählbar, auch rein Schweiz | Je nach Anbieter und Dienst |
| Rechtliche Kontrolle | Vollständig bei dir | Bei Schweizer Anbietern Schweizer Recht | Je nach Anbieter auch ausländisches Recht |
| Ressourcenauslastung | Tief, weil auf Reserve gekauft | Hoch, geteilte Kapazität | Sehr hoch |
| Interner Aufwand | Hoch | Mittel | Tief bis mittel |
| Ausstieg | Hardware gehört dir | Migration planbar | Aufwendig, je nach Verflechtung |
Zwei Ausgangslagen, zwei Zielbilder
Cloud First heisst nicht für alle dasselbe. Der Unterschied liegt weniger in der Branche als im Schutzbedarf der Daten.
Das «normale» KMU
Handwerk, Handel, Bau, Gewerbe, Beratung, Gastronomie, Immobilien. Ihr arbeitet mit Offerten, Rechnungen, Projektunterlagen, Plänen und Kundenkontakten. Sensibel im Sinn des Datenschutzgesetzes ist davon wenig.
Hier kannst du Cloud First konsequent ausspielen:
- Arbeitsplatz und Zusammenarbeit über Microsoft 365 oder Google Workspace, mit Datenhaltung in der Schweizer Region, wo verfügbar.
- Fachanwendungen als SaaS beziehen, wenn der Hersteller das anbietet.
- Alles, was nicht als SaaS existiert, in eine Private Cloud bei einem Schweizer Anbieter.
- Backup als separaten Dienst, mit getesteter Wiederherstellung.
- Eigene Hardware nur noch dort, wo es technisch nicht anders geht.
Der Gewinn ist spürbar: kein Serverraum, keine Investitionszyklen, ortsunabhängiges Arbeiten und ein Sicherheitsniveau, das ihr selbst nie erreichen würdet.
Das datenschutzsensitive KMU
Treuhand, Anwaltskanzlei, Arztpraxis, Physiotherapie, Personaldienstleister, Versicherungsbroker, Schulen, Gemeindeverwaltungen, Industriebetriebe mit eigenem Know-how. Ihr bearbeitet Gesundheitsdaten, Mandatsdaten, Personaldossiers oder Konstruktionsunterlagen. Teilweise kommen Berufsgeheimnisse oder vertragliche Auflagen dazu.
Auch hier gilt Cloud First, aber mit einem zusätzlichen Schritt davor: der Klassierung.
- Daten in drei Stufen einteilen: unkritisch, intern, besonders schützenswert.
- Unkritische und interne Daten laufen normal über die Arbeitsplatz-Plattform.
- Besonders schützenswerte Daten und die zugehörigen Fachanwendungen gehören in eine Private Cloud bei einem Anbieter unter Schweizer Recht.
- Zugriffe eng führen: rollenbasierte Berechtigungen, Mehrfaktor-Anmeldung, protokollierte Zugriffe.
- Verschlüsselung und Schlüsselverwaltung bewusst regeln, statt sie dem Standard zu überlassen.
- Auftragsbearbeitung, Löschfristen und Bearbeitungsverzeichnis sauber dokumentieren.
Wichtig ist der Punkt, den viele überspringen: Auch in dieser Ausgangslage ist der eigene Serverraum selten die bessere Antwort. Die Private Cloud in der Schweiz liefert dieselbe Kontrolle über den Datenstandort, dazu Redundanz und professionellen Betrieb.
| «Normales» KMU | Datenschutzsensitives KMU | |
|---|---|---|
| Arbeitsplatz | Microsoft 365 oder Google Workspace | Dieselben Plattformen mit Schweizer Datenhaltung, oder eine souveräne Alternative |
| Fachanwendungen | SaaS bevorzugt | Private Cloud bei Schweizer Anbieter |
| Datenklassierung | grob, drei Stufen genügen | formell dokumentiert |
| Backup | separater Dienst | separater Dienst in der Schweiz, Wiederherstellung getestet |
| Verschlüsselung | Standard des Anbieters | eigene Schlüsselverwaltung prüfen |
| On-Premises | nur technische Sonderfälle | nur technische Sonderfälle |
Die Arbeitsplatz-Plattform: Microsoft 365, Google Workspace oder openDesk
Für Mail, Dateien und Zusammenarbeit gibt es heute mehr als eine sinnvolle Antwort. Alle drei haben ihren berechtigten Platz.
| Plattform | Stärken | Grenzen |
|---|---|---|
| Microsoft 365 | Grösster Funktionsumfang, tiefe Integration von Identität, Geräten und Sicherheit, Schweizer Datenregionen, breite Anbindung an Fachsoftware | US-Anbieter, damit CLOUD Act relevant, hohe Bindungswirkung |
| Google Workspace | Sehr gute Zusammenarbeit im Browser, einfache Administration, schlank für kleine Teams | Ebenfalls US-Anbieter, weniger verbreitet bei Schweizer Fachsoftware |
| openDesk | Quelloffen, keine Lizenzbindung, Betrieb in der Schweiz möglich, hohe Souveränität | Betriebsaufwand deutlich höher, Funktionsumfang noch nicht überall gleichwertig |
openDesk ist die jüngste der drei Optionen. Die Suite stammt vom deutschen Zentrum für Digitale Souveränität (ZenDiS) und bündelt quelloffene Bausteine wie Nextcloud, Collabora, Open-Xchange und Element unter einer Oberfläche. Seit 2025 sind erste Instanzen auf Schweizer Servern verfügbar.
Im September 2026 hat die Schweizerische Bundeskanzlei den Aufbau eines souveränen Büroarbeitsplatzes auf Basis von openDesk beschlossen. Ab Ende 2027 sollen rund 3000 Arbeitsplätze damit ausgerüstet werden. Gleichzeitig kam eine Untersuchung der Berner Fachhochschule und des Zürcher Kompetenzzentrums für Digitalisierung 2026 zum Schluss, dass openDesk Microsoft 365 noch nicht vollständig ersetzen kann.
Für ein KMU heisst das: openDesk ist eine ernsthafte Option, wenn digitale Souveränität ein strategisches Ziel ist und der höhere Betriebsaufwand tragbar bleibt. Für die meisten Betriebe bleiben Microsoft 365 oder Google Workspace die pragmatische Wahl. Beobachten lohnt sich in jedem Fall.
Die Private Cloud als Rückgrat
Alles, was nicht als fertiger Dienst existiert, gehört in eine Private Cloud. Das betrifft in Schweizer KMU vor allem ERP-Systeme, Branchensoftware, Terminalserver und Datenbanken.
Der Wechsel drängt sich typischerweise in diesen Situationen auf:
- Die Hardware läuft aus. Statt einer Ersatzinvestition wanderst du in eine private Umgebung im Rechenzentrum.
- Der Serverraum ist ein Provisorium. Ein Schrank im Büro, ein Raum ohne Kühlung, eine USV ohne Wartungsvertrag. Solche Setups sind verbreitet und oft das grösste Ausfallrisiko im Betrieb.
- Ihr arbeitet ortsunabhängig. Homeoffice, mehrere Standorte, Aussendienst.
- Die Branchensoftware kann kein SaaS. In der Private Cloud läuft sie unverändert weiter, einfach an einem besseren Ort.
- Ihr braucht ein zweites Standbein. Replikation an einen zweiten Standort ist im Rechenzentrum eine Konfiguration, im eigenen Keller ein Projekt.
Schweizer Anbieter: es gibt mehr als die grossen Drei
Cloud bedeutet nicht zwingend Microsoft, Amazon oder Google. In der Schweiz existiert eine gewachsene Landschaft von Anbietern, die Rechenzentren im Inland betreiben und Schweizer Recht unterstehen.
Einer unserer Partner ist die Netstream AG. Das Unternehmen ist seit 1998 am Markt, befindet sich in Schweizer Privatbesitz und betreibt vier Rechenzentrumsstandorte in der Schweiz. Zwei davon sind firmeneigen und stehen in Dübendorf, ergänzt durch georedundante Kapazitäten an weiteren Schweizer Standorten. Die Infrastruktur ist nach ISO/IEC 27001 zertifiziert.
Verfügbar sind dort virtuelle Rechenzentren, Object Storage, Backup-Dienste und betreute VMware-Umgebungen, wahlweise als Public oder Private Cloud. Für ein KMU heisst das praktisch:
- Die Daten liegen in der Schweiz, beim Anbieter selbst und nicht bei einem Konzern im Ausland.
- Der Vertragspartner untersteht Schweizer Recht.
- Bei Fragen sitzt eine erreichbare Ansprechperson am anderen Ende, kein Ticketsystem in einer anderen Zeitzone.
Solche Anbieter ersetzen Microsoft 365 nicht eins zu eins. Sie sind das Rückgrat für alles, was daneben läuft.
Wann On-Premises trotzdem die richtige Wahl ist
Es gibt Situationen, in denen lokale Hardware sachlich überlegen bleibt. Sie sind seltener geworden, aber es gibt sie:
- Produktion und Steuerung. Maschinen, CNC-Anlagen und Steuerungssoftware brauchen kurze Wege und dürfen nicht von einer Internetleitung abhängen.
- Sehr grosse Datenmengen. Video, hochauflösende Bilder, CAD-Modelle, Archivscans mit täglicher Bearbeitung.
- Schwache Anbindung. Ohne stabile und redundante Leitung ist ein vollständiger Cloud-Betrieb ein Risiko.
- Software ohne Cloud-Unterstützung. Manche Fachanwendungen sind technisch oder lizenzrechtlich an lokalen Betrieb gebunden.
- Funktionierende, abgeschriebene Hardware. Ein stabiler, gesicherter Server mit Restlaufzeit muss nicht ersetzt werden. Migration aus Prinzip ist keine Strategie.
Zwei Regeln helfen dabei, diese Ausnahmen sauber zu halten: Sie brauchen eine schriftliche Begründung, und sie brauchen ein Ablaufdatum. Was heute lokal bleiben muss, wird beim nächsten Lebenszyklus erneut geprüft.
Sechs Fragen, die vor dem Entscheid geklärt gehören
- Welche Daten haben wir und wie schützenswert sind sie? Drei Stufen genügen für den Anfang.
- Wie gut ist unsere Internetanbindung an jedem Standort? Bandbreite, Redundanz, Verhalten bei Ausfall.
- Was kostet uns ein Tag Stillstand? Diese Zahl entscheidet mehr über die Architektur als jede Produktbroschüre.
- Welche Anwendungen sind cloudfähig, welche nicht? Beim Softwarehersteller nachfragen, nicht schätzen.
- Wie planen wir personell in den nächsten drei Jahren?
- Wer betreut das Ganze im Alltag? Intern, extern oder gemischt.
Wie wir als IT Dienstleister vorgehen
Wir starten nie mit einem Produkt, sondern mit einer Bestandsaufnahme. Welche Systeme laufen wo, wie alt ist die Hardware, wie sieht die Datenlage aus, was ist vertraglich vorgegeben.
Daraus entsteht ein Zielbild nach dem Grundsatz Cloud First: Arbeitsplatz und Zusammenarbeit auf einer Plattform mit Schweizer Datenhaltung, Fachanwendungen als SaaS oder in einer Private Cloud in der Schweiz, Backup getrennt davon und regelmässig getestet, lokale Hardware nur mit Begründung. Umgesetzt wird in Etappen, damit der Betrieb weiterläuft.
Als externe IT-Abteilung betreuen wir danach die ganze Landschaft aus einer Hand. Für dich bleibt eine Ansprechperson, unabhängig davon, wo ein System läuft.
Fazit
Cloud First ist für Schweizer KMU die richtige Grundhaltung. Sie bringt Verfügbarkeit, Planbarkeit, ortsunabhängiges Arbeiten und ein Sicherheitsniveau, das im eigenen Serverraum kaum erreichbar ist. Sie nutzt Ressourcen zudem deutlich besser als Hardware, die auf Vorrat gekauft wird.
Datenschutz ist dabei kein Gegenargument, sondern eine Gestaltungsaufgabe. Wer sensible Daten bearbeitet, klassiert sie und wählt für diesen Teil einen Anbieter unter Schweizer Recht. Das Ergebnis ist sicherer als der Server im Büro und flexibler dazu.
On-Premises bleibt die begründete Ausnahme für technische Sonderfälle. Nicht die Standardantwort und schon gar nicht die Antwort auf Datenschutzfragen.
Häufige Fragen zu Cloud First und On-Premises
Was bedeutet Cloud First für ein KMU konkret?
Cloud First heisst, dass du bei jedem neuen System und jeder Ablösung zuerst eine Cloud-Lösung prüfst. Nur wenn ein sachlicher Grund dagegen spricht, wählst du lokale Hardware und hältst diesen Grund fest. Die Reihenfolge dreht die Beweislast um, ohne dass du Ausnahmen ausschliesst.
Ist Microsoft 365 eine Cloud-Lösung oder nur Office im Abo?
Microsoft 365 ist eine vollständige Cloud-Plattform. Neben Word, Excel und Outlook enthält sie Mailsystem, Dateiablage, Identitätsverwaltung, Geräteverwaltung und Sicherheitsfunktionen. Wer nur die Office-Programme sieht, lässt einen grossen Teil der Möglichkeiten und der nötigen Konfiguration liegen.
Brauche ich ein Backup, wenn meine Daten in der Cloud liegen?
Ja. Der Anbieter sorgt für die Verfügbarkeit der Plattform, nicht für die Wiederherstellung deiner Inhalte nach einer Löschung oder einem Sicherheitsvorfall. Die eingebauten Aufbewahrungsfristen sind kurz und ersetzen kein Backup.
Was ist der Unterschied zwischen Public und Private Cloud?
In der Public Cloud teilst du dir eine grosse Infrastruktur mit vielen anderen Kunden und buchst Leistung nach Bedarf. In der Private Cloud erhältst du eine exklusiv reservierte Umgebung im Rechenzentrum. Die Private Cloud eignet sich für Systeme mit erhöhtem Schutzbedarf oder besonderen Konfigurationen.
Ist die Cloud ökologisch besser als ein eigener Server?
In der Regel ja, weil geteilte Infrastruktur deutlich höher ausgelastet wird. Eigene Server werden mit Reserve für die kommenden Jahre gekauft und laufen deshalb lange weit unter ihrer Kapazität, verbrauchen aber trotzdem Strom und Kühlung. Automatisch grün ist die Cloud dennoch nicht: Strommix, Effizienz des Rechenzentrums und der Verzicht auf ungenutzte Ressourcen bleiben entscheidend.
Ist openDesk eine echte Alternative zu Microsoft 365?
Für souveränitätsgetriebene Organisationen ja, für den durchschnittlichen KMU-Betrieb noch mit Einschränkungen. Die Schweizerische Bundeskanzlei setzt ab Ende 2027 rund 3000 Arbeitsplätze auf openDesk um. Eine Untersuchung von 2026 hält aber fest, dass die Suite Microsoft 365 funktional noch nicht vollständig ersetzt. Der Betriebsaufwand ist zudem höher.
Empfehlt ihr Cloud First, weil es für euch als Dienstleister günstiger ist?
Auch. Cloud-Umgebungen bedeuten weniger Hardware-Ausfälle, weniger Anfahrten und weniger Arbeit ausserhalb der Bürozeiten, und wiederkehrende Betreuung ist für uns das planbarere Geschäftsmodell. Diese Vorteile kommen bei dir als tiefere Service- und Reisekosten an. Trotzdem ersetzt das keine Rechnung pro Fall: Wo die Cloud über fünf Jahre teurer ist oder technisch nicht passt, empfehlen wir sie nicht.
Wann lohnt sich On-Premises für ein KMU noch?
Vor allem bei Produktions- und Steuerungssystemen, sehr grossen Datenmengen, schwacher Internetanbindung, Software ohne Cloud-Unterstützung und bei funktionierender, abgeschriebener Hardware. Diese Ausnahmen gehören begründet und beim nächsten Lebenszyklus erneut geprüft.
Über inpuls AG: inpuls ist dein IT Dienstleister und deine IT-Sicherheitsfirma aus Bern. Als externe IT-Abteilung betreuen wir KMU in Bern und in der ganzen Deutschschweiz: Beratung, Umsetzung und Support für die gesamte IT, verständlich und verlässlich. Kostenloses IT-Audit vereinbaren oder Kontakt aufnehmen: https://www.inpuls.ch
