Was ist Cloud Computing?
Webmail, Google Drive, Canva, dein CRM im Browser: Wenn du eins davon nutzt, nutzt du Cloud Computing. Die Software läuft nicht auf deinem Rechner, sondern in einem Rechenzentrum des Anbieters. Du greifst übers Internet darauf zu.
Die gängige Definition stammt von der US-Normungsbehörde NIST. Sinngemäß: Cloud Computing ist ein Modell, bei dem du jederzeit übers Netz auf einen gemeinsamen Pool von IT-Ressourcen zugreifst. Diese Ressourcen lassen sich schnell bereitstellen und wieder freigeben, mit wenig Aufwand für dich und den Anbieter.
Typisch sind fünf Merkmale: Selbstbedienung, Zugriff übers Netz, geteilte Ressourcen, schnelles Hoch- und Runterfahren und Abrechnung nach Nutzung.
SaaS, PaaS, IaaS: die drei Modelle
Die Cloud ist kein Produkt, sondern ein Baukasten. Der Unterschied liegt darin, wie viel du selbst betreibst.
Modell
Was du mietest
SaaS
Fertige Software im Browser, etwa E-Mail, CRM oder Newsletter-Tool
PaaS
Eine Plattform, auf der du eigene Anwendungen laufen lässt
IaaS
Rechenleistung, Speicher und Netz, auf denen du alles selbst aufsetzt
SaaS steht für Software as a Service, PaaS für Platform as a Service, IaaS für Infrastructure as a Service. Für die meisten kleinen Unternehmen ist SaaS das Thema. IaaS und PaaS brauchst du, wenn du selbst Anwendungen entwickelst oder betreibst.
Dazu kommen die Bereitstellungsmodelle: Public Cloud (geteilt mit anderen Kunden), Private Cloud (nur für dich), Hybrid Cloud (eine Mischung) und Community Cloud (für eine Gruppe mit gleichen Anforderungen).
Wie verbreitet ist die Cloud in Deutschland?
Laut Statistischem Bundesamt zahlten 2025 54 % der Unternehmen ab zehn Beschäftigten für Cloud-Dienste. Je größer, desto häufiger:
Unternehmensgröße
Anteil
10–49 Beschäftigte
51 %
50–249 Beschäftigte
65 %
ab 250 Beschäftigte
86 %
Am häufigsten genutzt: E-Mail (76 % der Cloud-Nutzer), Datenspeicherung (71 %) und Office-Anwendungen (68 %). Ein CRM aus der Cloud nutzen nur 23 %. Der EU-Schnitt lag 2025 laut Eurostat bei knapp 53 % — Deutschland liegt also knapp darüber.
Cloud und Datenschutz
Verarbeitet ein Cloud-Dienst personenbezogene Daten für dich, brauchst du einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Darin stehen unter anderem Weisungsbindung, Sicherheitsmaßnahmen und Regeln für Unterauftragnehmer. Er darf auch elektronisch geschlossen werden.
Für die Sicherheit der Anbieter hat das BSI den Kriterienkatalog C5 entwickelt. Ein Anbieter lässt sich dagegen von Wirtschaftsprüfern prüfen und bekommt ein Testat, kein Zertifikat. Das BSI rät Kunden, den Prüfbericht anzufordern und selbst zu lesen.
Das Thema Herkunft beschäftigt viele: Laut Bitkom 2026 nutzen 71 % der Unternehmen Anbieter aus den USA, aber 91 % würden lieber einen deutschen nehmen. 57 % achten auf den Standort der Rechenzentren.
Häufige Fehler
Fehler 1 · „Server in Frankfurt, also DSGVO-konform“
Der Standort allein reicht nicht. Ohne Vertrag zur Auftragsverarbeitung fehlt dir die Grundlage. Bei Anbietern mit Mutterkonzern außerhalb der EU kommen Fragen zur Datenübermittlung dazu.
Fehler 2 · „Cloud ist immer billiger“
Abos je Nutzer summieren sich. Laut Bitkom 2026 sind bei 64 % der Cloud-Nutzer die Ausgaben gestiegen. Mach einmal im Jahr eine Liste aller Abos und streich, was keiner nutzt.
Fehler 3 · Abhängigkeit unterschätzen
Der sogenannte Lock-in — also die Bindung an einen Anbieter, weil der Wechsel zu aufwendig ist — bremst laut Bitkom 59 % der Cloud-Nutzer beim Wechsel. Prüf vor dem Start, wie du deine Daten wieder rausbekommst.
Fehler 4 · „Wir nutzen keine Cloud“
Doch. Webmail, Online-Speicher, Google Analytics, Canva — das ist alles SaaS. Wer das nicht weiß, hat auch keinen Überblick über die Verträge.
So gehst du die Cloud mit Plan an
- Bestandsliste machen — welche Dienste nutzt ihr, wer hat Zugang, was kostet es?
- Verträge zur Auftragsverarbeitung für alle Dienste mit Kundendaten abschließen.
- Sicherheitsnachweise ansehen — C5-Testat, ISO 27001, Serverstandort.
- Ausstieg vorher klären — Export-Funktionen und Kündigungsfristen.
- Zwei-Faktor-Anmeldung überall einschalten.
Häufige Fragen
Was ist der Unterschied zwischen SaaS, PaaS und IaaS?
Bei SaaS mietest du fertige Software, bei PaaS eine Plattform für eigene Anwendungen, bei IaaS die nackte Infrastruktur aus Rechenleistung, Speicher und Netz. Je weiter unten, desto mehr betreibst du selbst.
Ist Cloud Computing mit der DSGVO vereinbar?
Ja, wenn die Grundlagen stimmen: ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, angemessene Sicherheitsmaßnahmen und bei Anbietern außerhalb der EU eine Grundlage für die Datenübermittlung. Der Serverstandort allein reicht nicht.
Was bedeutet BSI C5?
C5 ist ein Kriterienkatalog des BSI für die Sicherheit von Cloud-Anbietern. Der Anbieter lässt sich von Wirtschaftsprüfern prüfen und erhält ein Testat. Als Kunde forderst du den Prüfbericht an und schaust, ob er zu deinen Anforderungen passt.
Wie viele Unternehmen in Deutschland nutzen die Cloud?
Laut Statistischem Bundesamt zahlten 2025 54 % der Unternehmen ab zehn Beschäftigten für Cloud-Dienste. Rechnet man kostenlose Dienste mit ein, liegt der Anteil deutlich höher.
Ist die Cloud günstiger als ein eigener Server?
Für kleine Unternehmen meistens, weil Wartung, Backups und Sicherheit beim Anbieter liegen. Die Kosten wachsen aber mit jedem Nutzer und jedem Abo. Rechne über drei Jahre, nicht über einen Monat.
Quellen
- NIST: The NIST Definition of Cloud Computing (SP 800-145)
- BSI: Cloud Computing Grundlagen
- Statistisches Bundesamt: Jedes zweite Unternehmen nutzt kostenpflichtige Cloud-Services (2025)
- Eurostat: Cloud computing – statistics on the use by enterprises
- Bitkom: Cloud Report 2026
- EUR-Lex: Datenschutz-Grundverordnung
- BSI: Kriterienkatalog C5
