Schweizer Cloud-Computing: Verbreitung, Nutzungsarten

Ausgangslage: Warum Schweizer KMU die Cloud überhaupt prüfen

Als Gründe, Cloud-Dienste zu prüfen, nennt nexplore langsame Systeme, hohen Wartungsaufwand und veraltete IT-Infrastruktur.

Die Bundesplattform für KMU hält fest, dass Outsourcing in die Cloud für Unternehmen häufig günstiger ist als das interne Management der Daten. Ein Betrieb ohne die notwendigen IT-Ressourcen muss nicht in einen eigenen IT-Park investieren.

Cloud-Dienste bieten einen einfachen Zugang zu Dokumenten, was laut kmu.admin.ch besonders für zeitlich befristete Stellen nützlich ist. Speicherkapazität, Dauer der Mitgliedschaft und Zahl der Nutzer lassen sich dem Bedarf anpassen.

Der Bund ergänzt, dass ein professioneller Dienstleister die Vertraulichkeit häufig besser gewährleistet. ncloud.swiss beschreibt sein Angebot in vier Leistungsbereichen: Cloud-Infrastruktur, Arbeitsplatz und Zusammenarbeit mit E-Mail und Ablage, Cyber Security sowie Betriebssicherheit.

Daraus ergibt sich für Schweizer Betriebe die Frage, welche Nutzungsart und welche Anwendungsfälle infrage kommen. Zur Wahl stehen Infrastruktur, Plattform oder fertige Software, dazu die Betriebsform Public, Private oder Hybrid Cloud.

Was Cloud-Computing im Unternehmenskontext bedeutet

Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) definiert Cloud-Computing technisch als bedarfsorientierten Bezug von Anwendungen und Software, Speicherkapazitäten, Entwicklungstools, Netzwerkkapazitäten oder Rechenleistung über ein Netzwerk, zum Beispiel das Internet, von einer Cloud-Anbieterin.

Das Portal kmu.admin.ch formuliert es einfacher: Speicherung und Zugang zu Daten über das Internet statt über die Festplatte eines Computers. Die Datenwolke entspricht einer Remote-Infrastruktur aus Servern, Hardware, Netzwerken oder Rechenzentren, die ein Unternehmen mieten kann.

Für die breite Öffentlichkeit sind vor allem Google Drive, Dropbox, OneDrive und iCloud bekannt. Davon zu unterscheiden sind Cloud-Angebote für die Geschäftswelt; eine Reihe Schweizer Unternehmen bietet solche Dienste kleineren und mittleren Betrieben an.

Schweizer Anbieter decken unterschiedliche Rollen ab: ncloud.swiss plant, betreibt und schützt die IT von KMU in Schweizer Rechenzentren, betreut von einem festen Team. Green bietet Cloud-Lösungen auf Basis von Infrastructure as a Service mit zertifiziertem Schweizer Datacenter.

Swisscom bietet Cloud-Lösungen mit Datenhaltung und Gerichtsstand Schweiz. Die Plattform swissmadesoftware.org listet Schweizer SaaS-Anbieter wie Safe Swiss Cloud, Novative, Uscope und biskoui.

Verbreitungstrends und Nutzungsarten im Schweizer Unternehmensalltag

Eine Studie von PwC zeigt, wie weit die Cloud in Schweizer Unternehmen verbreitet ist: 7% haben die Cloud vollständig eingeführt, 32% sind mitten in der Einführung, 23% denken darüber nach. Im internationalen Vergleich hinkt die Schweiz bei der Cloud-Nutzung hinterher.

84% der Schweizer Unternehmen planen, ihre Cloud-Implementierung innerhalb des nächsten Jahres auszubauen. 70% bevorzugen einen Multi-Cloud-Ansatz; von diesen nutzen fast 85% einen Hauptanbieter für den Grossteil der Arbeitslasten und zusätzliche Anbieter für spezielle Aufgaben wie Datenanalyse. Eine vollständig integrierte Multi-Cloud-Strategie verfolgen nur wenige.

Betrachtet man die Unternehmensgrösse, sind grössere Unternehmen weiter fortgeschritten (PwC): 11% der befragten Unternehmen mit einem weltweiten Umsatz von 1 Mrd. US-Dollar haben die Cloud bereits vollständig implementiert, 6% bei einem Umsatz zwischen 500 Mio. und 1 Mrd. US-Dollar und 3% bei kleineren Unternehmen bis 500 Mio. US-Dollar.

Als Hürden nennen fast die Hälfte der Befragten mangelnde interne Unterstützung, 46% fehlendes Fachwissen und 37% den unausgereiften Zustand der verfügbaren Branchenlösungen (PwC).

Cloud-Nutzung bedeutet nicht, die gesamte IT auszulagern. Ein Betrieb kann einzelne Anwendungen oder Speicher nutzen, bestehende IT-Ressourcen in gemietete Infrastruktur verlagern oder eine Entwicklungsplattform beziehen.

Nach Nutzungsart verteilen sich die Dienste auf drei Modelle: SaaS für Standardsoftware, IaaS für gemietete Server, Speicher und Netzwerke, PaaS für eigene Anwendungen und neue Projekte.

IaaS kommt zum Zug, wenn bestehende Anwendungen wie ERP, Telefonie oder Datenbanken unverändert weiterlaufen sollen; die Kontrolle über Betriebssystem und Software bleibt beim Betrieb. Neben SaaS, IaaS und PaaS unterscheiden Anbieter die Betriebsform: Public Cloud, Private Cloud oder Hybrid Cloud.

Der EDÖB nennt als typische Einsatzfelder Office 365 und Tools für die Online-Zusammenarbeit zwischen Mitarbeitenden, Online-Verwaltungstools von E-Mail-Adressen für Newsletter oder Kundenberatung sowie ein Online-CRM-System. Auch das Hochladen von Videos auf Streaming-Plattformen und von Dateien auf einen über das Internet abrufbaren Server gehören dazu.

Auch die öffentliche Verwaltung nutzt Cloud-Dienste: Kanton und Stadt Bern setzen auf Microsoft 365, die Stadt ab August 2023, der Kanton ab 2024. Diverse andere Verwaltungen haben denselben Entscheid gefällt.

Im SaaS-Modell nennt nexplore Microsoft 365, ein CRM-System aus der Cloud sowie Standardlösungen für E-Mail, CRM und Buchhaltung; abgerechnet wird meist im Abo-Modell. Zurichnetgroup nennt Microsoft 365 als integrierte Lösung für die Zusammenarbeit im Team.

ncloud.swiss ordnet Backup, Wiederanlauf und Archivierung der Betriebssicherheit zu, Schutz, Prüfung und Sensibilisierung der Cyber Security; das Angebot reicht vom einzelnen Dienst bis zur vollständig ausgelagerten Informatik. Zurichnetgroup bietet KMU Cloud-Lösungen mit lokalen Rechenzentren in der Schweiz an.

Die Schweiz belegt Platz 2 der für die Einrichtung von Data Centern attraktivsten Länder in Europa, nach den Niederlanden; 2021 zählte das Land laut CBRE 93 Data Center (kmu.admin.ch). Der IT-Markt Report 2026 von Profondia analysiert die 13'439 grössten Schweizer Unternehmen und zeigt Entwicklungen bei Cloud-Lösungen. 69% der erfassten KI-Anwendungen dienen der Automatisierung von Prozessen und administrativen Aufgaben.

Wichtige Fakten zur Cloud-Infrastruktur in der Schweiz

IaaS, PaaS oder SaaS: drei Modelle, drei Grade an Kontrolle

nexplore unterscheidet drei Modelle nach Grad an Kontrolle, Flexibilität und Standardisierung. Welches passt, ergibt sich aus dem Anforderungsprofil der eigenen Anwendungen, nicht aus dem Modell an sich.

Bei IaaS werden IT-Ressourcen wie Server, Speicher und Netzwerke gemietet, vergleichbar mit einem virtuellen Rechenzentrum, etwa virtuellen Maschinen bei Anbietern wie Microsoft Azure. Typisch ist der Einsatz, wenn bestehende Anwendungen wie ERP, Telefonie oder Datenbanken eins zu eins in die Cloud gebracht werden sollen («lift & shift») und volle Kontrolle über Betriebssystem und Software gebraucht wird.

Red Hat beschreibt IaaS als Pay-as-you-go-Service mit Infrastruktur wie Storage und Virtualisierung nach Bedarf. Die nutzende Seite bleibt für Betriebssystem, Daten, Anwendungen, Middleware und Runtimes verantwortlich; die Infrastruktur wird über eine API oder ein Dashboard gesteuert und lässt sich horizontal oder vertikal skalieren.

Für Entwicklungs- und Testumgebungen lässt sich IaaS schnell hoch- und wieder herunterfahren. Bezahlt wird nur die tatsächlich genutzte Infrastruktur; niedrige Betriebsausgaben und entfallende Wartungskosten machen das Modell günstig.

PaaS stellt eine Plattform für die Entwicklung eigener Anwendungen bereit, inklusive Betriebssystem, Middleware und Datenbank. Um Wartung und Updates muss sich der Betrieb nicht kümmern; das Modell eignet sich für neue Projekte, die Modernisierung eigener Anwendungen und Cloud-native Anwendungen.

SaaS bedeutet, fertige Software direkt über den Browser zu nutzen, ohne Installation oder Wartung, abgerechnet im Abo. Es ist die Wahl für Standardlösungen wie E-Mail, CRM oder Buchhaltung.

Für Schweizer KMU heisst das: SaaS für E-Mail, CRM und Buchhaltung, IaaS für ERP, Telefonie und Datenbanken, PaaS für eigene Anwendungen und Cloud-native Projekte. Green bietet IaaS mit Public Cloud VDC Pro und Private Cloud Azure Local, gehostet in zertifizierten Schweizer Datacentern.

Swisscom bietet Cloud-Lösungen mit Datenhaltung und Gerichtsstand Schweiz; im Unternehmensalltag nennt der Anbieter Multi-Cloud und Microsoft 365.

Wo die Daten liegen: Betriebsformen, Rechenzentren und Datenschutz

Neben dem Servicemodell entscheidet die Betriebsform: Public, Private oder Hybrid Cloud. Die Private Cloud bietet laut convotis eine kontrollierte, dedizierte Infrastruktur, oft in einem lokalen oder nationalen Rechenzentrum, mit Speicherung und Verarbeitung in der Schweiz oder der EU.

Zurichnetgroup beschreibt die Public Cloud mit Microsoft Azure und Swisscom als kostengünstig und skalierbar, die Private Cloud als Umgebung mit exklusivem Zugriff und die Hybrid Cloud als Verbindung lokaler Infrastruktur mit öffentlichen Cloud-Diensten. Die Betriebsformen unterscheiden sich im Grad der Exklusivität.

Als Vorteile der Private Cloud nennt convotis Rechtssicherheit, volle Datenkontrolle und individuell anpassbare Sicherheitsvorgaben. Extraterritoriale Zugriffsrechte, wie sie der CLOUD Act für US-Anbieter vorsieht, entfallen damit.

Der CLOUD Act erlaubt US-Behörden den Zugriff auf Daten auch dann, wenn diese physisch in der EU oder in der Schweiz liegen – ohne Information der Betroffenen. Der Europäische Gerichtshof hat mit dem Schrems-II-Urteil entschieden, dass die USA kein angemessenes Datenschutzniveau bieten; in der Schweiz ist die Rechtslage noch nicht abschliessend geklärt. Der EDÖB empfiehlt eine sorgfältige Risikoanalyse.

Für viele Schweizer Unternehmen gilt neben dem DSG auch die DSGVO: convotis beziffert rund 20% der in der Schweiz verarbeiteten Personendaten, die von EU-Bürgern stammen. Wer Daten von EU-Bürgern bearbeitet, muss sich an die strengeren Vorgaben halten.

Der EDÖB nennt drei datenschutzrechtliche Aspekte, denen bei Cloud-Diensten besondere Aufmerksamkeit gilt: Einsatz von Auftragsbearbeitern und Unterauftragsbearbeitern, Sicherheit der Datenbearbeitung und Übermittlung von Personendaten in Drittländer. Die Cloud-Anbieterin handelt in der Regel als Auftragsdatenbearbeiterin im Sinne von Art. 9 DSG; der Kunde bleibt als Verantwortlicher dafür zuständig, die ausgelagerten Bearbeitungen vertraglich abzusichern und eine Bekanntgabe ins Ausland vorher zu prüfen.

Verschlüsselung wirkt nur begrenzt: Sobald Daten in der Cloud verarbeitet werden müssen, liegen sie entschlüsselt vor; nur bei reiner Speicherung bleibt sie wirksam. Die Cloud ist zudem per Definition zum Teilen gedacht, die Speicherung schafft eine Abhängigkeit vom Anbieter, und kmu.admin.ch empfiehlt, die sensibelsten Daten intern zu speichern.

ePost betreibt seine produktiven Systeme in Schweizer Rechenzentren (Google Cloud Platform, Region Zürich). Die Inhaltsdaten bleiben ausschliesslich in der Schweiz, Backups liegen in einem zweiten, physisch getrennten Rechenzentrum. Verschlüsselt wird bei der Übertragung mit TLS 1.2+ und bei der Speicherung mit AES-256; das Schlüsselmanagement liegt bei ePost.

Swisscom unterstützt Unternehmen mit Cloud-Lösungen, die Datenhaltung und Gerichtsstand Schweiz sowie Anforderungen von DSG und FINMA abdecken. Green betreibt IaaS in zertifizierten Schweizer Datacentern und wurde bereits zum vierten Mal in Folge als führende Datacenter-Providerin in der Schweiz für Datacenter Services und Colocation ausgezeichnet.

Auswahl und nächste Schritte: worauf Schweizer Betriebe achten sollten

Der erste Schritt ist das Anforderungsprofil: Bestehende Anwendungen mit Anspruch auf volle Kontrolle über Betriebssystem und Software sprechen für IaaS, eigene Entwicklungen für PaaS, Standardsoftware im Browser für SaaS (nexplore).

Für die erste Standortbestimmung bietet ncloud.swiss sechs Fragen, die rund zwei Minuten dauern. Das Ergebnis kommt sofort, mit Empfehlungen, ohne Registrierung und anonym; nichts wird gespeichert.

Der zweite Schritt betrifft die Kosten: SaaS wird meist im Abo abgerechnet; IaaS wird gemietet (nexplore). ncloud.swiss nennt transparente Kostenmodelle und Datenhaltung in Schweizer Rechenzentren.

Konkrete Preise nennt die Schweizer SaaS-Plattform biskoui: Start gratis, Basic CHF 9 pro Monat, Plus CHF 29 pro Monat, Pro CHF 99 pro Monat (swissmadesoftware.org). Bei Novative und Uscope lautet die Angabe «Preis auf Anfrage», das Hosting erfolgt in der Schweiz.

Der dritte Schritt gilt dem Anbieter: Bei ncloud.swiss umfasst der Bereich Betriebssicherheit Backup, Wiederanlauf und Archivierung; einen festen Ansprechpartner nennt der Anbieter als weiteres Merkmal. Weitere Schweizer Anbieter mit Rechenzentren in der Schweiz sind Green, Swisscom, Zurichnetgroup und ePost.

Der vierte Schritt betrifft die Daten: Wer Daten ins Ausland übermitteln lässt, muss die Auftragsbearbeitung und die Bekanntgabe ins Ausland vorgängig prüfen und vertraglich regeln. Die sensibelsten Bestände gehören nach Einschätzung von kmu.admin.ch nicht in einen geteilten Dienst.

Standardsoftware im Abo, gemietete Infrastruktur und Plattformdienste bleiben Mittel zum Zweck. Entscheidend ist, welche Anwendungsfälle ein Betrieb tatsächlich abdecken will und wo die Daten liegen sollen.

Schritte zur Auswahl einer geeigneten Cloud-Lösung für Schweizer Unternehmen