Cloud-Services

Definition:

Cloud-Services sind IT-Dienste, die über das Internet bereitgestellt und nutzungsabhängig abgerechnet werden. Statt Server, Software und Speicher im eigenen Rechenzentrum zu betreiben, mieten Unternehmen diese Ressourcen bei einem Anbieter und greifen per Browser oder Schnittstelle darauf zu. Das National Institute of Standards and Technology (NIST) definiert den Begriff seit 2011 in fünf Kernmerkmalen: On-Demand-Self-Service, breiter Netzwerkzugriff, Ressourcenpooling, elastische Skalierung und messbare Nutzung.

Die Cloud ist keine Erfindung der letzten Jahre. Amazon Web Services startete 2006 mit dem Speicherdienst S3, Google Cloud folgte 2008, Microsoft Azure 2010. Heute sind AWS, Microsoft Azure und Google Cloud die drei großen Hyperscaler, im europäischen Markt spielen auch IONOS, OVHcloud und T-Systems eine Rolle. Für KMU ist die Frage nicht mehr, ob sie Cloud nutzen, sondern welche Dienste in welcher Tiefe sinnvoll sind.

Die drei Cloud-Service-Modelle Pyramide der Cloud-Service-Modelle von On-Premises über IaaS und PaaS bis SaaS, mit abnehmender Eigenverantwortung nach oben. Cloud-Service-Modelle im Vergleich SaaS PaaS IaaS ON-PREMISES Fertige Anwendungen Entwicklungsplattform Rechen- und Speicherinfrastruktur Alles in eigener Hand weniger Aufwand mehr Kontrolle Je höher die Ebene, desto weniger muss selbst verwaltet werden. Je tiefer, desto mehr Flexibilität.
Die drei klassischen Cloud-Service-Modelle im Vergleich zum eigenen Rechenzentrum.

Die drei Service-Modelle im Detail:

IaaS (Infrastructure as a Service): Virtuelle Server, Speicher, Netzwerk. Der Kunde betreibt darauf sein eigenes Betriebssystem und seine Software, der Anbieter stellt die Hardware. Typische Dienste: AWS EC2, Microsoft Azure Virtual Machines, Google Compute Engine. Sinnvoll für Unternehmen mit eigenen Anwendungen, die skalierbare Infrastruktur brauchen.

PaaS (Platform as a Service): Fertige Entwicklungs- und Laufzeitumgebungen inklusive Datenbank, Middleware und Update-Management. Der Kunde bringt nur den eigenen Code ein. Beispiele: Azure App Service, Google App Engine, Heroku. Für Softwareprojekte und Eigenentwicklungen, wenn Infrastruktur-Aufwand minimiert werden soll.

SaaS (Software as a Service): Fertige Anwendungen, die direkt per Browser genutzt werden. Der Kunde zahlt pro Nutzer und Monat, kümmert sich weder um Installation noch um Updates. Beispiele: Microsoft 365, Google Workspace, Salesforce, HubSpot, DATEV-Cloud. Das ist die Ebene, auf der die meisten KMU ihren Cloud-Einstieg machen.

Typische Cloud-Dienste im Büroalltag:

Sechs typische Cloud-Dienste im Büroalltag Sechs Kacheln mit den wichtigsten Cloud-Diensten im Mittelstand: Office-Suite, Datenspeicher, Kommunikation, CRM, Buchhaltung und Backup. Typische Cloud-Dienste im Büroalltag 1. OFFICE-SUITE Text, Tabellen, Präsi Microsoft 365, Google Workspace 2. DATENSPEICHER Dateien, Backup OneDrive, SharePoint, Dropbox, Box 3. KOMMUNIKATION Mail, Chat, Video Teams, Slack, Zoom, Meet 4. CRM Kundendaten Salesforce, HubSpot, Pipedrive, Zoho 5. BUCHHALTUNG € Buchen, Rechnungen DATEV-Cloud, lexoffice, sevDesk 6. BACKUP Datensicherung Veeam, Acronis, Azure Backup Typisches KMU hat diese sechs Dienste meist parallel laufen.
Sechs Cloud-Kategorien, die in praktisch jedem Büro im Einsatz sind.

Bereitstellungsmodelle:

  • Public Cloud: Rechenressourcen eines Anbieters werden von vielen Kunden gemeinsam genutzt. Günstig, skalierbar, standardisiert. AWS, Azure, Google Cloud in der Regel so aufgestellt.
  • Private Cloud: Infrastruktur für einen einzelnen Kunden, entweder im eigenen Rechenzentrum oder beim Anbieter. Höhere Kontrolle, höhere Kosten. In regulierten Branchen (Finanz, Gesundheit, Verwaltung) häufig Pflicht.
  • Hybrid Cloud: Kombination aus Public und Private Cloud, verbunden über sichere Netze. Häufig in deutschen KMU anzutreffen, weil sensible Daten lokal bleiben und der Rest in die Public Cloud wandert.
  • Multi-Cloud: Parallele Nutzung mehrerer Anbieter, um Abhängigkeit zu reduzieren oder die jeweils besten Dienste zu kombinieren. Höherer Steuerungsaufwand.

Datenschutz und rechtliche Rahmenbedingungen:

Jede Nutzung von Cloud-Services, bei der personenbezogene Daten verarbeitet werden, fällt unter die DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist Pflicht. Das Schrems-II-Urteil des EuGH vom Juli 2020 hat die Übermittlung personenbezogener Daten in die USA stark eingeschränkt. Mit dem EU-US Data Privacy Framework vom Juli 2023 gibt es seit 2024 wieder eine belastbare Rechtsgrundlage, die jedoch regelmäßig überprüft wird.

Ergänzend relevant sind BSI-Grundschutz, BSI C5-Kriterienkatalog und für viele Branchen ISO 27001. Das deutsche IT-Sicherheitsgesetz 2.0 (2021) und die europäische NIS2-Richtlinie (2023) verschärfen die Anforderungen an kritische und mittelgroße Unternehmen deutlich.

Praxis im KMU:

Der typische Weg eines KMU in die Cloud startet bei E-Mail und Office-Suite (Microsoft 365 oder Google Workspace), geht weiter zu Dokumentenablage (SharePoint, OneDrive), dann zu spezialisierten SaaS-Anwendungen wie CRM und Buchhaltung. Backup und Dateiablage der sensibelsten Systeme bleiben oft noch auf eigenen Servern, das ergibt eine klassische Hybrid-Cloud. Wichtig ist eine saubere Einführung mit Berechtigungskonzept, Datenklassifizierung und Schulung: Mitarbeitende, die nicht wissen, wo welche Daten liegen dürfen, schaffen die meisten Datenschutzverletzungen.

Für Betriebe ohne eigene IT-Abteilung ist die Begleitung durch einen Dienstleister fast immer günstiger als Eigenbau. Eine professionelle IT-Betreuung mit Cloud-Expertise, Patch-Management und 24/7-Monitoring sorgt für stabile Dienste, saubere Berechtigungen und Nachweisbarkeit im Falle von Audits.

Relevanz im Arbeitsalltag:

Cloud-Services sind die technische Grundlage für hybrides Arbeiten. Ohne Cloud kein ortsunabhängiges Arbeiten, keine spontane Zusammenarbeit an gemeinsamen Dokumenten, keine Skalierung bei Lastspitzen. Gleichzeitig verändert die Cloud Anforderungen an die physische Bürowelt: Stabile Internetanbindung, gute Videokonferenztechnik und akustisch durchdachte Räume werden zur Voraussetzung. Eine zeitgemäße Büroplanung berücksichtigt Verkabelung, Akustik und Lichtqualität für Videokonferenzen von Anfang an.

Synonyme:

  • Cloud-Dienste
  • Cloud Computing
  • Cloud-basierte Services
  • Webbasierte IT-Dienste
  • Managed Cloud Services

Abgrenzung zu:

  • On-Premises-IT: Hardware und Software im eigenen Rechenzentrum. Gegenteil der Cloud in Bezug auf Betriebsort.
  • Hosting: Klassisches Mieten eines Servers, oft ohne Skalierbarkeit und Self-Service-Merkmale der Cloud.
  • Outsourcing: Übergabe von Prozessen oder IT-Betrieb an Dritte, kann auch ohne Cloud erfolgen.
  • Edge Computing: Verarbeitung direkt am Entstehungsort der Daten (IoT-Geräte, Filialen). Ergänzt Cloud, ersetzt sie aber nicht.

Siehe auch:

Literaturhinweise:

  • National Institute of Standards and Technology (NIST): The NIST Definition of Cloud Computing. Special Publication 800-145, 2011.
  • Bundesamt für Sicherheit in der Informationstechnik (BSI): C5-Kriterienkatalog für Cloud-Dienste.
  • Europäische Union: Datenschutz-Grundverordnung (DSGVO), Verordnung 2016/679.
  • EuGH: Urteil C-311/18 Schrems II, 16. Juli 2020.
  • Bundesministerium des Innern: IT-Sicherheitsgesetz 2.0, 2021.
« Alle Begriffe im Unternehmenslexikon anzeigen