On-Premise, Housing oder Hosting? Wo Mittelständler ihre Server 2026 betreiben sollten

Server gehören irgendwohin: in den eigenen Serverraum, in ein fremdes Rechenzentrum oder ganz in die Hand eines Dienstleisters. Dieser Artikel hilft Ihnen, die Frage „On-Premise oder Cloud-Hosting?“ mit sechs nüchternen Kriterien zu beantworten.

Es klingt banal, aber im Markt wird viel durcheinandergeworfen. Bevor Sie Angebote vergleichen können, brauchen Sie eine klare Begriffsgrundlage.

Eine Faustregel reicht zum Sortieren:

Die Begriffe „Colocation“, „Server Housing“ und „Datacenter Housing“ meinen in der Regel dasselbe. „Private Cloud“ ist meistens ein gemanagtes Hosting auf dedizierter Hardware bei einem deutschen Anbieter, also nicht zu verwechseln mit Public-Cloud-Angeboten von Microsoft, Amazon oder Google.

Viele Mittelständler haben ihren Serverraum seit 10 oder 15 Jahren und stellen die Frage nicht mehr. 2026 holen sie vier Druckwellen gleichzeitig ein.

Erster Treiber: VMware-Broadcom. Nach der Übernahme verdrei- bis verfünffachen sich die Lizenzkosten für VMware. vSphere Essentials Plus, der KMU-Standard, ist abgeschafft. Bestandskunden müssen ohnehin migrieren und nutzen den Moment, um auch die Standort-Frage neu zu stellen.

Zweiter Treiber: NIS-2. Seit dem 6. Dezember 2025 ist das NIS-2-Umsetzungsgesetz in Deutschland geltendes Recht. Rund 29.500 Unternehmen sind betroffen, viele zum ersten Mal. Das Gesetz fordert dokumentierte physische Sicherheit im Serverraum: Zutrittskontrolle, Brandschutz, Sabotagesicherung. Bußgelder bis 10 Millionen Euro, persönliche Geschäftsführerhaftung.

Dritter Treiber: Fachkräftemangel. Über 100.000 fehlende IT-Fachkräfte in Deutschland. Im Mittelstand ist das Server-Know-how oft auf eine einzige Person konzentriert. Wer geht oder krank wird, hinterlässt eine Lücke, die niemand schnell schließt.

Vierter Treiber: Hardware-Markt unter Druck. Aktuell kennen die Hardware-Preise nur eine Richtung: nach oben. Der KI-Investitionsboom hat den globalen Server-Markt leergefegt. Wir beobachten in laufenden Beschaffungsprojekten, dass sich Lieferzeiten nach der Bestellung mehrfach verschieben. In einem Projekt haben sich die Server-Preise innerhalb von sechs Monaten verdreifacht. Diese Marktlage wird sich aufgrund der globalen Nachfrage so schnell nicht ändern.

Wer 2026 sowieso etwas an der Server-Infrastruktur ändert, sollte die Standort-Frage gleich mitbeantworten. Sonst macht man das Projekt zweimal.

Wir empfehlen, die Entscheidung nicht entlang einer Pauschalmeinung zu treffen, sondern entlang von sechs nüchternen Kriterien. Jedes Kriterium besteht aus konkreten Fragen, die Sie für Ihr Unternehmen beantworten. Wenn Sie alle sechs durchgehen, ergibt sich die Antwort fast von selbst.

Fragen, die Sie beantworten sollten:

Die meisten Geschäftsführungen sehen Hardware plus Lizenzen. Mehr nicht. IT-Leiter wissen, dass das nur ein Teil der Rechnung ist.

In Vollkosten gehören: Strom, Klima, USV, Brandschutz, Versicherung, Wartungsverträge, Raummiete (oder anteilig die Bürofläche), Hardware-Refresh-Zyklen alle 5 bis 7 Jahre und die anteilige Personalzeit.

Letztere wird in der Praxis fast immer vergessen. In acht von zehn Fällen, die wir analysieren, fehlt die Personalzeit komplett in der Kostenrechnung. Stromkosten machen oft 15 bis 20 Prozent der Vollkosten aus, werden aber selten kalkuliert.

Faustregel: Bevor Sie Angebote von Hosting-Anbietern bewerten, rechnen Sie einmal saubere Vollkosten. Sonst vergleichen Sie Äpfel mit halben Birnen.

Fragen, die Sie beantworten sollten:

Wir sind davon überzeugt, dass die Personalfrage im Mittelstand das am häufigsten unterschätzte Kriterium ist.

Stellen Sie sich kurz vor: Ihr Server-Admin fällt drei Wochen krankheitsbedingt aus. Was passiert? Aus unserer Projektpraxis: lange Downtimes, weil erst einmal Zugänge und Informationen beschafft werden müssen. Wer hat das Admin-Passwort? Wo liegt die Dokumentation? Welcher Dienst läuft auf welcher VM? Diese Fragen klärt man nicht in der Akutsituation.

Vor diesem Hintergrund ist der eigene Serverbetrieb im Mittelstand fast immer ein Single-Point-of-Failure: Eine einzelne Person trägt das Wissen, oft ohne dass jemand das offen ausspricht.

Beim Hosting verlagert sich dieser Personalbedarf zum Anbieter. Bei Housing nicht. Das ist einer der wichtigsten praktischen Unterschiede zwischen den beiden Modellen.

Fragen, die Sie beantworten sollten:

NIS-2 fordert physische Sicherheit für Serverräume in regulierten Sektoren. Die Anforderungen klingen auf dem Papier handhabbar, scheitern in der Praxis aber regelmäßig an einer Stelle: der lückenlosen Zutrittskontrolle.

In Kunden-Serverräumen sehen wir am häufigsten genau das. Es gibt zwar eine abschließbare Tür, aber kein dokumentiertes Verfahren, wer wann hineinging. Brandschutz-Dokumentation und Sabotagesicherung sind in einem normalen Bürogebäude oft nicht in der Qualität herstellbar, die NIS-2 erwartet.

Externe Rechenzentren liefern viele dieser Anforderungen ab Werk: ISO 27001, dokumentierte Zutrittsprotokolle, redundante Energieversorgung, Brandfrüherkennung, mehrstufige physische Sicherheit.

Das ist nicht der einzige Grund, sich gegen den eigenen Serverraum zu entscheiden, aber es ist einer, der seit Ende 2025 schwerer wiegt als vorher.

Wenn Sie unter NIS-2 fallen oder als Zulieferer eines NIS-2-Pflichtigen Anforderungen weitergereicht bekommen, ist das oft der pragmatischere Weg.

Fragen, die Sie beantworten sollten:

„Wir verlieren die Kontrolle“ ist der häufigste Einwand gegen Hosting. Er ist berechtigt, aber er gilt nicht für jedes Modell gleich.

Hier die Aufgabenteilung pro Modell:

Bei Housing behalten Sie also die volle Kontrolle über Hardware und Software. Bei Hosting geben Sie die Hardware-Verantwortung ab, behalten aber die Konfigurationshoheit. Erst bei Managed Hosting wird auch das Betriebssystem zum Dienstleister-Thema.

Wenn Sie also den Eindruck haben, ein Wechsel zu Hosting bedeutet automatischen Kontrollverlust, schauen Sie genau hin, welches Modell tatsächlich gemeint ist.

Fragen, die Sie beantworten sollten:

Nicht jeder Workload passt zu jedem Standort. Drei Eigenschaften sind entscheidend:

Die Konsequenz: Selten ist die Antwort „alles oder nichts“. Für viele Mittelständler ist die richtige Antwort ein Mix, was uns zum vorletzten Abschnitt führt.

Fragen, die Sie beantworten sollten:

Hardware-Investitionen sind CAPEX. Das heißt: hohe Einmalkosten, mehrjährige Abschreibung, mehrjährige Bindung. Das ist nicht per se schlecht, aber es bringt zwei Risiken mit sich.

Risiko Investitionsstau. Hardware wird so lange wie möglich genutzt, weil das Budget für eine Neuanschaffung gerade fehlt. Nach vier Jahren arbeiten Sie auf alter, langsamer und potenziell unsicherer Infrastruktur.

Risiko Beschaffungsmarkt. Wer in den nächsten Jahren auf Hardware-Refresh-Zyklen angewiesen ist, geht das Preis- und Lieferrisiko jedes Mal neu ein. Ein Hosting-Anbieter kauft mit Skaleneffekten und Rahmenverträgen ein, das Risiko bleibt bei ihm. Im aktuellen Marktumfeld ist das ein echter Vorteil.

Beim Hosting zahlen Sie OPEX: monatlich planbare Beträge, im Jahr voll als Betriebskosten verbuchbar, Liquidität bleibt im Unternehmen. Das ist nicht für jedes Unternehmen das Richtige, aber für viele Mittelständler ist es das, was der CFO eigentlich sehen will.

Wir haben in unserer Projektpraxis fünf typische Profile, die immer wiederkommen. Die Matrix ist kein Gesetz, aber ein guter Startpunkt.

Die Lesart: „Geeignet“ heißt, das Modell ist eine ernsthafte Option. „Bedingt“ heißt, es kommt auf die Details an. „Eher nicht“ heißt, es gibt strukturelle Argumente dagegen.

In der Realität nutzen mehr als die Hälfte der Mittelständler ohnehin eine Mischung. Eine typische Architektur sieht so aus:

Genau hier liegt aber der zweite Teil der Wahrheit. Hybride Architekturen scheitern selten am Konzept, häufig an drei praktischen Themen: Netzwerk-Komplexität zwischen den Standorten, doppelte Identitäts- und Berechtigungspflege, und Backup-Strategien, die mehrere Welten überspannen müssen.

KI-Projekte, Digitalisierungsvorhaben und Automatisierung scheitern selten an der Vision, sondern an instabilen Schnittstellen und fragmentierten Daten. Eine saubere hybride Architektur ist deshalb keine Optimierung, sondern die Basis dafür, dass die nächsten Vorhaben überhaupt funktionieren.

Wenn Sie diesen Punkt erreicht haben, ist die Lage vermutlich klarer als vorher. Bevor Sie Angebote vergleichen, eine konkrete Reihenfolge:

Wir bei SAC stehen für einen stabilen und sicheren IT-Betrieb. Das lässt sich am verlässlichsten im Rechenzentrum gewährleisten. Gleichzeitig ist On-Premise kein Auslaufmodell, wenn der Workload es verlangt. Auch in dem Fall können Sie den Betrieb über unseren Server Flat Managed Service an uns auslagern, ohne den Standort zu wechseln.

Wenn Sie wissen wollen, was in Ihrer konkreten Situation sinnvoll ist, helfen wir Ihnen, das in einem strukturierten Migration-Assessment zu beantworten.

Die Standort-Frage entscheidet sich an sechs Kriterien, nicht an einer Pauschalmeinung. Wer Vollkosten, Personal, Compliance, Kontrollbedarf, Workload und Wachstum sauber gegenüberstellt, hat ein Argument, das auch in der Geschäftsführung trägt.

Ihre Frage ist nicht in der Liste dabei?