Webseiten & Hosting · 7 Min. Lesezeit · von Florian Hesse
Warum der Serverstandort überhaupt zählt
Sobald Menschen Ihre Webseite besuchen oder Ihnen über ein Kontaktformular schreiben, werden personenbezogene Daten verarbeitet: mindestens die IP-Adresse, oft auch Name und E-Mail. Die DSGVO verlangt, dass diese Daten geschützt und nicht ohne Weiteres in unsichere Drittländer übertragen werden. Wo der Server steht und wer ihn betreibt, ist deshalb keine reine Technikfrage, sondern eine Rechtsfrage.
Das Problem mit US-Anbietern
Viele günstige Hosting- und Cloud-Angebote stammen von US-Konzernen oder deren Töchtern. Über Regelungen wie den US CloudAct können amerikanische Behörden theoretisch auf Daten zugreifen, selbst wenn der Server physisch in Europa steht. Genau diese Konstellation macht die DSGVO-Bewertung kompliziert. Sie ist der Grund, warum ein rein „europäisches Rechenzentrum" eines US-Anbieters nicht automatisch auf der sicheren Seite ist.
Was DSGVO-konformes Hosting ausmacht
Es kommt nicht auf ein einzelnes Häkchen an, sondern auf das Zusammenspiel mehrerer Punkte:
- Serverstandort Deutschland bei einem Anbieter, der dem EU-Recht unterliegt.
- Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO: Pflicht, sobald Daten in Ihrem Auftrag verarbeitet werden.
- Verschlüsselung der Verbindung durchgehend per SSL/TLS.
- Keine externen Nachlade-Dienste wie Google Fonts oder Tracker, die heimlich Besucher-IPs ins Ausland senden.
- Regelmäßige Backups und ein klares Konzept, wer im Schadensfall wie schnell reagiert.
Der oft übersehene Klassiker: Google Fonts
Ein Detail mit realen Folgen: Lädt eine Webseite Schriften direkt von Google-Servern, wird bei jedem Aufruf die IP-Adresse des Besuchers an Google übertragen. Genau das hat in der Vergangenheit zu einer Abmahnwelle geführt. Die Lösung ist simpel — Schriften lokal ausliefern. Wir machen das bei jeder Webseite standardmäßig, sodass dieser Stolperstein gar nicht erst entsteht.
Was das für kleine Unternehmen heißt
Sie müssen kein Datenschutz-Experte werden. Wichtig ist, dass Ihr Dienstleister diese Punkte von sich aus mitdenkt, statt das günstigste Massenhosting zu nehmen und das Risiko an Sie weiterzureichen. Bei Comnic-IT läuft Ihre Webseite auf unserer eigenen Infrastruktur in Deutschland, mit lokal ausgelieferten Schriften, Verschlüsselung, täglichen Backups und auf Wunsch dem passenden AVV.
Von Florian Hesse, Comnic-IT — Webseiten & Hosting aus Oranienburg, DSGVO-konform für ganz Oberhavel. Stand: 07/2026