03.06.2026 06:32 Standpunkt

Warum wir denken, dass MEIDOK in der "richtigen" Cloud gut aufgehoben ist

Warum professionelles Hosting für eine sensible Anwendung wie MEIDOK die sicherere Wahl ist — und nicht die riskantere.

Pofessionelles Hosting ist für eine sensible Anwendung wie MEIDOK die sicherere Wahl — und nicht die riskantere.

In Gesprächen mit kommunalen Stellen begegnet uns regelmäßig dieselbe Reaktion: „Cloud geht bei uns nicht — aus Sicherheitsgründen." Die Aussage klingt vorsichtig und verantwortungsbewusst. Sie übersieht jedoch, dass die eigentliche Sicherheitsfrage nicht „Cloud oder lokal" lautet, sondern: Wer betreibt diese Infrastruktur — und kann er das?

Drei unterschiedliche Dinge, die alle „Cloud" genannt werden

Wenn pauschal von „Cloud" die Rede ist, werden meist drei sehr unterschiedliche Dinge zusammengefasst: US-Hyperscaler wie AWS oder Azure, US-SaaS wie Microsoft 365 — und professionelles Hosting bei einem deutschen Rechenzentrumsbetreiber. Die ersten beiden Kategorien haben reale rechtliche Probleme durch den US CLOUD Act und das Schrems-II-Urteil. Die dritte Kategorie hat das nicht. Hetzner, der Betreiber unserer Infrastruktur, ist eine deutsche GmbH mit Sitz in Bayern, Rechenzentren in Nürnberg und Falkenstein, deutscher Gerichtsstand, deutsches Datenschutzrecht.

Die Lage: Kommunale IT ist das Hauptziel

Der BSI-Lagebericht zur IT-Sicherheit 2025 stellt fest: rund 80 Prozent aller Ransomware-Angriffe richten sich gegen kleine und mittelgroße Unternehmen sowie öffentliche Stellen. Das BKA-Bundeslagebild Cybercrime 2025 zählt 1.041 angezeigte Ransomware-Vorfälle und einen Anstieg der DDoS-Angriffe um 25 Prozent — besonders gegen Behörden und Verwaltungen.

Das eindrücklichste Beispiel liegt nicht weit weg. Im Oktober 2023 wurde die Südwestfalen-IT, ein kommunaler IT-Dienstleister für über 100 Kommunen in Nordrhein-Westfalen, durch Ransomware lahmgelegt. Die vollständige Wiederherstellung der Fachverfahren dauerte rund ein Jahr; Fristen für den Pflichtumtausch alter Führerscheine mussten per Allgemeinverfügung verlängert werden, weil Bürgerämter monatelang keine Dokumente ausstellen konnten. Im Nachgang wurde dem Betreiber von Fachleuten attestiert, grundlegende Cybersecurity-Maßnahmen vernachlässigt zu haben. Es handelte sich nicht um ein improvisiertes Setup, sondern um einen etablierten Zweckverband mit eigenem Rechenzentrum.

Was professionelles Hosting konkret bedeutet

Hetzner ist nach ISO/IEC 27001:2022 zertifiziert — dem internationalen Standard für Informationssicherheits-Management. Im März 2026 kam das BSI-C5-Testat Typ 2 hinzu, das vom Bundesamt für Sicherheit in der Informationstechnik selbst herausgegebene Prüfschema für Cloud-Dienste. Geprüft werden dabei unter anderem dokumentiertes Sicherheitsmanagement, redundante Standorte, 24/7-Monitoring, physische Zugangskontrolle, Patch-Prozesse und Incident Response. Die technisch-organisatorischen Maßnahmen lässt Hetzner zusätzlich regelmäßig durch den TÜV Rheinland prüfen.

In einer Risikoabwägung zählen daher genau diese Punkte: ein dokumentiertes Sicherheitsmanagement nach anerkanntem Standard, kontinuierliche Überwachung außerhalb der Bürozeiten, regelmäßige externe Sicherheitsprüfungen, definierte Patch-Zeiten für kritische Schwachstellen. Ein selbst betriebener Webserver ohne diese strukturellen Voraussetzungen erreicht das Sicherheitsniveau eines zertifizierten Rechenzentrums in der Regel nicht.

Stand der Technik ist ein Rechtsbegriff

DSGVO Art. 32 verlangt Schutzmaßnahmen nach dem Stand der Technik. 2026 bedeutet das: zertifiziertes ISMS, dokumentierte Prozesse, unabhängig geprüfte Maßnahmen. Ein Eigenbetrieb ohne diese Nachweise erfüllt den gesetzlichen Sorgfaltsmaßstab schwächer, nicht stärker. Das Cloud-Verbot wird gerne datenschutzrechtlich begründet. Im Schadensfall stellt es datenschutzrechtlich häufig die ungünstigere Position dar.

Die richtige Frage

Die Frage ist nicht „Cloud — ja oder nein". Die Frage ist: Wer kann diese Daten nachweislich besser schützen — ein BSI-testiertes Rechenzentrum mit dediziertem Sicherheitsteam, oder ein eigener Serverraum mit der Personalausstattung, die realistisch dafür aufgebracht werden kann? Die ehrliche Antwort auf diese Frage bestimmt, wo MEIDOK läuft.

Hast Du Fragen zu unserem Hosting oder hast du eine andere Meinung dazu? Dann freuen wir uns auf eine Nachricht von Dir.

Quellen:

MEIDOK Blog