Cloud Computing: Nutzungsmodelle und Entscheidungskriterien für KMU

Cloud Computing beschreibt die Bereitstellung von Rechenleistung, Speicher und Anwendungen über ein Netz, abgerechnet nach Nutzung statt über Anschaffung. Der praktische Unterschied zum eigenen Serverraum liegt weniger in der Technik als in der Verteilung von Verantwortung: Ein Teil des Betriebs geht an den Anbieter über, ein anderer bleibt beim Unternehmen. Wo diese Grenze verläuft, bestimmt das gewählte Modell.

Die drei Servicemodelle

Infrastructure as a Service stellt virtuelle Maschinen, Netze und Speicher bereit. Der Anbieter verantwortet Rechenzentrum, Hardware und Virtualisierung, das Unternehmen weiterhin Betriebssystem, Patchstand, Anwendungen und Sicherung. Der Verwaltungsaufwand bleibt hoch, die Flexibilität ebenfalls.

Platform as a Service liefert zusätzlich Laufzeitumgebung und Datenbankdienste. Der Betrieb der darunterliegenden Systeme entfällt, dafür sind die Gestaltungsspielräume enger. Software as a Service stellt fertige Anwendungen bereit, etwa Groupware, Buchhaltung oder CRM. Hier verantwortet der Anbieter nahezu den gesamten Stack, das Unternehmen behält Datenhoheit, Berechtigungssteuerung und die Verantwortung für Konfiguration und Nutzerverhalten.

Warum das Thema für ein KMU relevant ist

Für mittelständische Betriebe sind vor allem drei Effekte greifbar. Erstens entfallen Investitionszyklen für Serverhardware und die damit verbundene Kapitalbindung. Zweitens lassen sich Kapazitäten kurzfristig anpassen, was bei projektbedingten Spitzen oder saisonalen Schwankungen entlastet. Drittens sinkt der Aufwand für Themen, die kaum Wettbewerbsvorteil bringen, etwa Betrieb eines Mailservers oder Pflege von Klimatechnik und unterbrechungsfreier Stromversorgung.

Dem stehen reale Nachteile gegenüber. Laufende Kosten ersetzen einmalige Investitionen und wachsen mit der Nutzerzahl. Die Abhängigkeit von der Internetanbindung steigt, was einen zweiten Anschluss erforderlich machen kann. Und die Rückführung in eine eigene Umgebung ist bei stark integrierten Diensten aufwendig.

Entscheidungskriterien in der Praxis

Die Auswahl sollte nicht pauschal, sondern je Anwendung getroffen werden. Sinnvoll ist eine Bestandsaufnahme, die für jedes System Latenzanforderungen, Datenvolumen, Schnittstellen und rechtliche Rahmenbedingungen erfasst.

• Verfügbarkeitszusagen im Vertrag prüfen, einschließlich Wartungsfenstern und Entschädigungsregelungen
• Standort der Datenverarbeitung und Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO klären
• Exportfähigkeit der Daten in offenen Formaten und Fristen nach Vertragsende festhalten
• Datensicherung ausdrücklich vereinbaren, denn viele Dienste sichern nur die eigene Infrastruktur
• Bandbreite und Ausfallkonzept der Standortanbindung mitplanen

Häufig ist ein hybrider Aufbau die tragfähigste Lösung: Fachanwendungen mit hoher Latenzempfindlichkeit oder Maschinenanbindung bleiben lokal, Kollaboration, Postfächer und Dateiablage wandern in die Cloud. Dieser Zwischenzustand ist kein Kompromiss aus Unentschlossenheit, sondern folgt den tatsächlichen technischen Anforderungen.

Typische Fehler

Ein verbreiteter Irrtum ist die Annahme, mit dem Wechsel entfalle die eigene Verantwortung. Tatsächlich gilt bei allen großen Anbietern ein Modell geteilter Verantwortung: Der Anbieter sichert die Plattform, das Unternehmen bleibt für Zugriffsrechte, Konfiguration, Datenklassifizierung und häufig auch für die Sicherung der eigenen Inhalte zuständig.

• Kostenmodell nicht hochgerechnet, sodass Speicher- und Transfergebühren später überraschen
• Rechteverwaltung aus der lokalen Umgebung ungeprüft übernommen und dadurch zu weit gefasst
• Mehrfaktor-Authentifizierung nicht durchgesetzt, obwohl Dienste nun aus dem Internet erreichbar sind
• Kein Ausstiegsszenario, weder technisch noch vertraglich

Cloud Computing ist ein Betriebsmodell mit klaren Stärken und ebenso klaren Abhängigkeiten. Sinnvoll eingesetzt reduziert es Aufwand und erhöht die Verfügbarkeit. Unreflektiert eingeführt verlagert es Komplexität nur an eine andere Stelle.

• Servicemodell bestimmt, welcher Teil des Betriebs beim Unternehmen verbleibt
• Entscheidung je Anwendung treffen, nicht pauschal für die gesamte IT-Landschaft
• Geteilte Verantwortung bedeutet: Zugriffsrechte, Konfiguration und Datensicherung bleiben Ihre Aufgabe
• Vertragliche Punkte wie Auftragsverarbeitung, Datenexport und Verfügbarkeit vor Vertragsschluss klären
• Internetanbindung wird zur kritischen Ressource und braucht ein eigenes Ausfallkonzept