DSGVO und Hosting

Die Datenschutz-Grundverordnung (DSGVO) verlangt nicht, dass Daten in der EU bleiben. Sie verlangt aber einen Vertrag zur Auftragsverarbeitung mit dem Hoster und für jede Übermittlung aus der EU einen der zulässigen Mechanismen. Laut Katalog von accsly.io mit Stand November 2026 haben 61 % der VPS-Anbieter Server in der EU, doch fast die Hälfte von ihnen ist außerhalb des Europäischen Wirtschaftsraums registriert. Hier lesen Sie, warum das wichtig ist und was Sie in den Bedingungen prüfen sollten.

Aktualisiert 06.11.2026 · VPS nach eigenen Anforderungen finden →

Die DSGVO ist die Verordnung (EU) 2016/679, die in allen Staaten der Europäischen Union und des Europäischen Wirtschaftsraums gilt; in Deutschland ergänzt sie das Bundesdatenschutzgesetz (BDSG). Für die Serverwahl sind drei Themen wichtig: wer wofür verantwortlich ist, welchen Vertrag Sie mit dem Hoster brauchen und wohin Daten übermittelt werden dürfen. Im Folgenden: wie diese Regeln auf die Miete eines VPS oder dedizierten Servers angewendet werden. Der Text erklärt allgemeine Regeln und ersetzt keine Rechtsberatung.

Wann die DSGVO Ihr Projekt betrifft

Nach Art. 3 gilt die Verordnung für Unternehmen mit einer Niederlassung in der EU und für Unternehmen aus jedem anderen Land, wenn sie Menschen in der EU Waren oder Dienstleistungen anbieten oder ihr Verhalten beobachten, etwa über Analyse- und Werbe-Tracking. Deshalb kann auch ein Online-Shop aus einem Drittland mit Lieferung nach Deutschland oder ein Dienst mit spanischer Oberfläche und Preisen in Euro unter die Verordnung fallen. Ein Unternehmen ohne Niederlassung in der EU benennt in diesem Fall nach Art. 27 in der Regel einen Vertreter in der Union.

Personenbezogene Daten versteht die DSGVO weit: Name, E-Mail-Adresse, Anschrift, Bestellnummer, IP-Adresse, Gerätekennung. Liegt davon auch nur etwas über Menschen in der EU auf dem Server, betreffen Sie die folgenden Regeln.

Verantwortlicher und Auftragsverarbeiter

Die Verordnung unterscheidet zwei Rollen (Art. 4).

  • Der Verantwortliche entscheidet, wozu und wie Daten verarbeitet werden. Bei einer Website oder einem Dienst ist das der Betreiber.
  • Der Auftragsverarbeiter verarbeitet Daten im Auftrag des Verantwortlichen. Ein Hoster, auf dessen Servern die Daten Ihrer Kunden liegen, ist ein typischer Auftragsverarbeiter: So beschreiben Cloud- und Hosting-Dienste auch die Leitlinien 07/2020 des Europäischen Datenschutzausschusses.

Dasselbe Unternehmen kann verschiedene Rollen haben: Für die Daten auf Ihrem Server ist der Hoster Auftragsverarbeiter, für Ihre eigenen Daten wie Name, Zahlungsdaten und Support-Korrespondenz ist er Verantwortlicher. Die Rolle bestimmt die Pflichten. Für die Rechtmäßigkeit der Verarbeitung und die Sicherheit im Server sind Sie verantwortlich, der Hoster für das, was im Vertrag steht, und für die Sicherheit seiner Infrastruktur.

Der Auftragsverarbeitungsvertrag (AVV)

Art. 28 verlangt, dass das Verhältnis zwischen Verantwortlichem und Auftragsverarbeiter in einem Vertrag oder einem anderen Rechtsinstrument geregelt ist. Bei Hostern heißt er Auftragsverarbeitungsvertrag (AVV), international Data Processing Agreement oder Data Processing Addendum (DPA), und ist meist Teil der Bedingungen oder wird auf Anfrage unterzeichnet. Nach der Verordnung muss darin stehen, dass der Auftragsverarbeiter:

  • Daten nur auf dokumentierte Weisung des Kunden verarbeitet, auch was Übermittlungen außerhalb der EU betrifft;
  • seine Beschäftigten zur Vertraulichkeit verpflichtet und Sicherheitsmaßnahmen nach Art. 32 trifft;
  • Unterauftragsverarbeiter nur mit Genehmigung des Kunden einsetzt und Änderungen mitteilt, damit der Kunde widersprechen kann;
  • den Kunden bei Anfragen betroffener Personen und bei Meldungen von Datenpannen unterstützt;
  • die Daten nach Ende der Leistung löscht oder zurückgibt;
  • Informationen für Prüfungen bereitstellt und Audits ermöglicht.

Bietet ein Hoster keinen AVV an und ist nicht bereit, einen zu unterzeichnen, ist das für ein Projekt mit Daten von Menschen in der EU ein ernsthafter Mangel, auch wenn der Server in Frankfurt steht.

Daten in der EU und außerhalb

Die Verordnung erlaubt Übermittlungen aus dem EWR, aber nur unter den Bedingungen von Kapitel V. Die beiden wichtigsten Mechanismen:

  • Angemessenheitsbeschluss (Art. 45). Die Europäische Kommission hat das Schutzniveau einer Reihe von Ländern als ausreichend anerkannt, Übermittlungen dorthin brauchen keine zusätzlichen Unterlagen. Laut Liste der Kommission mit Stand November 2026 sind das unter anderem Großbritannien, die Schweiz, Japan, die Republik Korea, Kanada für kommerzielle Organisationen und seit Januar 2026 Brasilien. Für die USA gilt der Beschluss nur für Unternehmen, die am EU-US Data Privacy Framework teilnehmen. Russland steht nicht auf der Liste.
  • Standardvertragsklauseln (Art. 46). Ist ein Land nicht als angemessen anerkannt, unterzeichnen die Parteien die mit dem Durchführungsbeschluss (EU) 2021/914 genehmigten Musterklauseln und prüfen, ob das Recht des Empfängerlandes ihre Einhaltung zulässt. Bei Bedarf kommen technische Maßnahmen hinzu, vor allem eine Verschlüsselung, deren Schlüssel in der EU bleiben.

Übermittlung ist nicht nur der Umzug einer Datenbank. Nach den Empfehlungen 01/2020 des EDSA gilt auch der Fernzugriff auf Daten aus einem Drittland als Übermittlung, etwa wenn der Support des Hosters von außerhalb der EU arbeitet. Backup-Kopien auf einem Server in einem anderen Land und ausländische Newsletter- und Analysedienste müssen Sie ebenfalls berücksichtigen.

Erheben Sie auch Daten russischer Bürger, kommt für diese das russische Gebot hinzu, sie in Russland zu speichern. Weil Russland keinen Angemessenheitsbeschluss hat, sollten Sie diese Daten und die Daten Ihrer EU-Kunden getrennt halten. Wie beide Regelwerke zusammengehen, beschreibt der Artikel 152-FZ und Hosting.

Rechenzentrum in der EU und Unternehmen aus der EU

Ein Server in der EU bedeutet noch nicht, dass die Daten nur europäischem Recht unterliegen. Ist der Hoster oder seine Muttergesellschaft in einem anderen Land registriert, gelten auch dessen Gesetze. Das meistdiskutierte Beispiel ist der US-amerikanische CLOUD Act, nach dem ein US-Unternehmen Daten an US-Behörden herausgibt, egal wo der Server steht. Sein Verhältnis zur DSGVO haben der EDSA und der Europäische Datenschutzbeauftragte untersucht.

Laut Katalog von accsly.io mit Stand November 2026 haben 1.184 von 1.934 VPS-Anbietern mit bekanntem Standort Server in der EU, das sind 61 %. Am häufigsten sind das Deutschland (597 Anbieter), die Niederlande (536), Frankreich (273), Polen (184) und Finnland (164). Von denen mit bekanntem Sitzland sind 470 von 874, also 54 %, im EWR registriert, die übrigen 404 außerhalb, am häufigsten in den USA (79), Großbritannien (69) und Russland (53). Umgekehrt vermieten 131 der 551 in der EU registrierten Anbieter auch Server außerhalb des EWR, deshalb sollten Sie auch bei einem europäischen Unternehmen das Land des konkreten Tarifs prüfen. Mehr zum Unterschied zwischen dem Land des Unternehmens und dem Land des Servers steht im Artikel Rechtsraum des Hosters.

Tarife mit Servern in der EU finden Sie in der Auswahl VPS in Europa und auf den Länderseiten Deutschland, Niederlande und Finnland.

Was Sie in den Bedingungen des Hosters prüfen sollten

  • ob es einen AVV gibt und ob er Art. 28 entspricht: Weisungen, Vertraulichkeit, Sicherheitsmaßnahmen, Unterauftragsverarbeiter, Löschung, Audits;
  • die Liste der Unterauftragsverarbeiter und wie über neue informiert wird;
  • Land und Stadt des Rechenzentrums für den Tarif und wo der Hoster seine Backups speichert;
  • von wo der Support arbeitet und ob er Zugriff auf den Inhalt der Server hat;
  • den Übermittlungsmechanismus, wenn Daten oder Zugriffe den EWR verlassen: Angemessenheitsbeschluss oder Standardvertragsklauseln;
  • in welcher Frist der Hoster den Kunden über einen Datenschutzvorfall informiert;
  • Sicherheitszertifikate des Rechenzentrums, etwa ISO/IEC 27001, wenn Ihre Kunden sie verlangen.

Ihre Pflichten auf einem VPS

Auf einem Server ohne Administration liegen die Sicherheitsmaßnahmen im System bei Ihnen: Updates, Zugang per Schlüssel, Firewall, Verschlüsselung von Festplatten und Backups. Womit Sie anfangen, beschreibt der Artikel Die ersten 10 Schritte nach dem VPS-Kauf, zu Kopien der Artikel VPS-Backups. Eine Verletzung des Schutzes personenbezogener Daten meldet der Verantwortliche nach Art. 33 binnen 72 Stunden der Aufsichtsbehörde, in Deutschland je nach Bereich der Landesdatenschutzbehörde oder dem Bundesbeauftragten für den Datenschutz. Der Auftragsverarbeiter muss sie dem Verantwortlichen unverzüglich melden. Bei Verstößen gegen die Verordnung können Bußgelder bis zu 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes des Unternehmens verhängt werden, je nachdem, welcher Betrag höher ist.

Häufige Fragen

Verlangt die DSGVO, dass Daten nur in der EU gespeichert werden?

Nein. Daten dürfen den EWR verlassen, in Länder mit einem Angemessenheitsbeschluss der Kommission oder auf Grundlage von Standardvertragsklauseln und anderen Mechanismen aus Kapitel V. Ohne eine solche Grundlage ist die Übermittlung unzulässig.

Ist der Hoster Verantwortlicher oder Auftragsverarbeiter?

Für die Daten Ihrer Kunden auf Ihrem Server ist der Hoster in der Regel Auftragsverarbeiter, Verantwortlicher ist der Betreiber der Website oder des Dienstes. Für Ihre eigenen Konto- und Zahlungsdaten ist der Hoster Verantwortlicher.

Brauche ich mit dem VPS-Hoster einen AVV?

Ja, wenn auf dem Server personenbezogene Daten von Menschen in der EU liegen: Art. 28 DSGVO verlangt einen Vertrag zwischen Verantwortlichem und Auftragsverarbeiter. Meist bietet der Hoster den AVV als Teil seiner Bedingungen an oder unterzeichnet ihn auf Anfrage.

Reicht ein Server in Deutschland für die DSGVO?

Nein. Der Standort ersetzt weder den AVV noch Sicherheitsmaßnahmen noch eine Rechtsgrundlage für die Verarbeitung. Sitzt der Hoster oder sein Support außerhalb des EWR, kann zudem der Zugriff von dort als Übermittlung gelten.

Darf ich Daten von Menschen in der EU auf einem Server in Russland speichern?

Russland hat keinen Angemessenheitsbeschluss der EU-Kommission, eine Übermittlung dorthin ist daher nur mit anderen Mechanismen möglich, etwa Standardvertragsklauseln und einer Risikobewertung. In der Praxis ist es einfacher, Daten von Menschen in der EU auf einem Server in der EU zu halten.

Gilt die DSGVO auch für ein Unternehmen außerhalb der EU?

Ja, wenn es Menschen in der EU Waren oder Dienstleistungen anbietet oder ihr Verhalten beobachtet, etwa über Webanalyse. Ein Unternehmen ohne Niederlassung in der EU benennt dann in der Regel einen Vertreter in der Union.

Passende Tarife

Ranking der VPS-Anbieter in Europa 2026

Mehr im Ratgeber

  • CDN: wann eine Website eines brauchtEin CDN speichert Kopien der Dateien einer Website auf Servern in aller Welt und liefert sie dem Besucher vom nächstgelegenen aus. Das beschleunigt das Laden von Bildern, Skripten und Videos und entlastet Ihren Server, macht aber eine langsame Anwendung nicht schneller und ersetzt nicht die richtige Wahl des Serverlandes. Hier lesen Sie, wann ein CDN wirklich nötig ist und wann ein einzelner VPS am richtigen Ort genügt.
  • Domains und DNS für ServerbetreiberEinen Server können Sie an einem Abend wechseln, die Domain bleibt jahrelang beim Projekt. Über DNS verweist die Domain auf den Server, die E-Mail und externe Dienste, und ein einziger falscher Eintrag legt die Website lahm oder schickt Mails in den Spam. Hier lesen Sie, welche Einträge ein VPS-Betreiber braucht, wie das Caching funktioniert, wo die Zone liegen sollte und wie Sie so auf einen neuen Server umziehen, dass die Besucher nichts davon merken.
  • SSL-Zertifikate: kostenlos und kostenpflichtigEin kostenloses Zertifikat verschlüsselt die Verbindung genauso zuverlässig wie ein kostenpflichtiges: Der Browser unterscheidet sie nicht nach Schutzniveau. Der Unterschied liegt darin, was die Zertifizierungsstelle prüft, wie lange das Zertifikat gilt und wer für die Verlängerung zuständig ist. Laut Katalog von accsly.io mit Stand November 2026 ist kostenloses SSL ausdrücklich in 1.449 Shared-Hosting-Tarifen von 178 Hostern angegeben. Hier lesen Sie, wann das genügt und wann sich ein gekauftes Zertifikat lohnt.
  • 152-FZ und Hosting: wo die Daten liegen müssenErhebt eine Website oder ein Dienst personenbezogene Daten russischer Bürger, müssen Erfassung und Speicherung in Datenbanken auf dem Gebiet Russlands erfolgen. So verlangt es Teil 5 von Artikel 18 des russischen Gesetzes Nr. 152-FZ, und das gilt auch für Unternehmen außerhalb Russlands. Für die VPS-Wahl heißt das: Entscheidend ist das Land des Rechenzentrums, nicht das des Hosters, und Kopien im Ausland unterliegen eigenen Regeln. Hier lesen Sie, was das Gesetz verlangt, welche Pflichten den Betreiber treffen und welche Architekturen in der Praxis vorkommen.
  • Rechtsraum des Hosters: was er bestimmtJeder Server hat zwei Länder: das, in dem das Rechenzentrum steht, und das, in dem das vermietende Unternehmen registriert ist. Laut Katalog von accsly.io mit Stand November 2026 sind das bei 15 % der VPS-Anbieter verschiedene Länder. Vom ersten hängen Ping und Vorgaben zur Datenspeicherung ab, vom zweiten das Vertragsrecht, der Gerichtsstand, die Belege für die Buchhaltung und die Frage, welche Behörden Daten anfordern können. Hier lesen Sie, was jedes der beiden Länder verändert.
  • VPS-Preise vergleichen: der Preis pro RessourceneinheitDer Tarifpreis sagt Ihnen, wie viel Sie zahlen, aber nicht, wie viel Sie dafür bekommen. Laut Katalog von accsly.io mit Stand November 2026 kostet ein Gigabyte Arbeitsspeicher bei einem Tarif mit 1 GB im Median 7,12 € im Monat, bei einem Tarif mit 4 GB nur 4,45 €. Hier lesen Sie, wie Sie den Preis pro vCPU, pro Gigabyte Arbeitsspeicher und Festplatte berechnen und was Sie vereinheitlichen müssen, bevor Sie zwei Angebote vergleichen.
  • SLA und Uptime: was Anbieter versprechenEin SLA von 99,9 % erlaubt dem Anbieter 43 Minuten Ausfall im Monat, 99,99 % etwa vier. Doch die Prozentzahl in der Werbung ist noch keine Verpflichtung. Verpflichtend ist das Dokument, in dem steht, was als Ausfall gilt, was ausgenommen ist und wie viel Sie zurückbekommen. Meist ist das ein Rabatt auf die nächste Rechnung, kein Geld. Hier lesen Sie, wie Sie solche Dokumente lesen und die Verfügbarkeit selbst prüfen.
  • Testphase und Geld-zurück-GarantieEinen Server zu prüfen, bevor Sie für einen Monat oder ein Jahr zahlen, geht auf zwei Wegen: mit einer kostenlosen Testphase oder einer Geld-zurück-Garantie. Laut Katalog von accsly.io mit Stand November 2026 bieten 11 % der VPS-Anbieter eine Testphase, 36 % eine Rückerstattungsgarantie. Bei vielen gelten die Bedingungen aber nur für Webhosting, nur für die erste Bestellung oder nur bei Kartenzahlung. Hier lesen Sie, was Sie prüfen müssen, damit die Garantie auch greift.
  • Cloud-Server oder VPSEin Cloud-Server und ein VPS sind meist dieselbe virtuelle Maschine unter KVM. Der Unterschied liegt im Drumherum: Eine Cloud verkauft Ressourcen stundenweise über eine API und bietet Netzwerkspeicher, Snapshots und fertige Dienste, ein klassischer VPS ist ein fester Monatstarif mit lokaler Festplatte und Trafficpaket. Hier lesen Sie, was davon Sie brauchen und was es kostet.
  • Dedizierter Server oder VPSEin VPS ist ein Teil eines physischen Servers, ein dedizierter Server ist die ganze Maschine. Bei 4 Kernen und 8–16 GB Arbeitsspeicher ist ein VPS fast halb so teuer, bei 4 Kernen und 32 GB sind die Preise gleich, und bei 64 GB auf 8 Kernen oder 128 GB auf 16 Kernen ist ein dedizierter Server im Katalog um ein Drittel günstiger als ein virtueller. Hier lesen Sie, was sich außer dem Preis ändert: Nachbarn, Garantien, Fristen, Hardwareausfälle und Fernverwaltung.
  • Webhosting oder VPS für eine WebsiteShared Hosting ist ein fertiger Platz für eine Website, um den Server kümmert sich der Anbieter. Ein VPS ist ein eigener Server, auf dem Sie alles selbst einrichten. Für eine Landingpage und eine normale WordPress-Website reicht Hosting, und es ist um ein Mehrfaches günstiger. Einen VPS brauchen Sie, wenn die Limits des Kontos nicht ausreichen oder wenn Sie ein Programm benötigen, das das Hosting nicht erlaubt. Im Folgenden: was in jeder Variante enthalten ist, was sie kostet und eine Tabelle für die Wahl.
  • DDoS-Schutz: was Hoster tatsächlich bietenDie Zeile „DDoS-Schutz“ steht inzwischen bei jedem zweiten Hoster im Tarif. Dahinter kann eine Filterung im Umfang mehrerer Terabit stecken – oder nur das Recht, Ihre Adresse abzuschalten, sobald ein Angriff die Nachbarn stört. Hier erfahren Sie, woraus Schutz besteht, wie sich die Ebenen L3/L4 und L7 unterscheiden und wie Sie anhand des Vertrags erkennen, was Sie eigentlich kaufen.
  • Mailserver auf einem VPS: SPF, DKIM, DMARCPostfix oder ein fertiges Paket wie Mailcow ist auf einem VPS in einer Stunde installiert. Schwieriger ist es, dafür zu sorgen, dass die E-Mails im Posteingang landen und nicht im Spam: Mailanbieter achten auf den Port, die Serveradresse, deren Reputation und drei DNS-Einträge. Hier erfahren Sie, was Sie vor dem Kauf beim Hoster prüfen sollten und wie Sie SPF, DKIM und DMARC einrichten.
  • Servermonitoring: Uptime, Last, AlarmeOhne Monitoring erfahren Sie vom Ausfall des Servers durch Ihre Besucher und von der vollen Festplatte erst, wenn die Datenbank nichts mehr schreibt. Ein paar Checks von außen und ein Dutzend Metriken von innen genügen, um Probleme vor den Nutzern zu sehen. Hier geht es darum, was Sie messen, wo Sie die Checks platzieren und womit das kostenlos gelingt.
  • Hosting-Tarife richtig lesen: versteckte EinschränkungenDie Tarifkarte zeigt Kerne, Arbeitsspeicher, Festplatte und den Monatspreis. Zwei Tarife mit identischen Zahlen können aber schon nach einem Jahr unterschiedlich viel kosten und sich unter Last unterschiedlich verhalten. Der Unterschied liegt in Bedingungen, die im Kleingedruckten, in den Nutzungsrichtlinien oder nur im Vertrag stehen. Im Folgenden finden Sie acht Stellen, die Sie vor der Bezahlung prüfen sollten.
  • IPv4 und IPv6 auf dem ServerEin gewöhnlicher VPS hat eine öffentliche IPv4-Adresse und, sofern der Hoster es unterstützt, ein IPv6-Subnetz. Eine zusätzliche IPv4 kostet fast immer Geld, und die günstigsten Tarife kommen manchmal ganz ohne eigene IPv4. Hier erfahren Sie, woher diese Knappheit kommt, was sich allein mit IPv6 machen lässt und welche Adresseinstellungen ein Mailserver braucht.
  • Bandbreite und Traffic: was 1 Gbit/s und „unbegrenzt“ bedeutenIm Servertarif stehen meist zwei Netzwerkangaben: die Portgeschwindigkeit und das Traffic-Volumen. Die erste sagt, wie schnell der Server Daten ausliefern kann, die zweite, wie viel er pro Monat ausliefern darf. Beide hängen über einfache Arithmetik zusammen – wer sie kennt, versteht schnell, was „1 Gbit/s unbegrenzt“ tatsächlich bietet und ob „5 TB“ für Sie reichen.
  • Docker auf einem VPS: der EinstiegMit Docker betreiben Sie auf einem Server einen Bot, eine Website, eine Datenbank und ein Monitoring, ohne dass sie sich in die Quere kommen, und der Umzug auf einen anderen VPS beschränkt sich auf das Kopieren einiger Dateien und der Daten. Die Installation dauert fünf Minuten, die eigentlichen Probleme kommen später: nach außen offene Datenbank-Ports, Logs mit Dutzenden Gigabyte und Daten, die mit dem Container verschwunden sind. Hier erfahren Sie, wie Sie das von Anfang an vermeiden.
  • So ziehen Sie eine Website vom Shared Hosting auf einen VPS umDer Umzug selbst dauert ein paar Stunden, Fehler passieren meist drumherum: ein vergessener Cron-Job, .htaccess-Regeln, die nginx nicht liest, ein AAAA-Eintrag mit der alten Adresse oder E-Mails, die mit dem IP-Wechsel verschwinden. Hier finden Sie die Reihenfolge mit Befehlen und Prüfungen für eine Website mit PHP und MySQL.
  • Server-Control-Panels: ISPmanager, FASTPANEL, aaPanelEin Control Panel macht aus einem VPS die vom Shared Hosting gewohnte Verwaltungsoberfläche: Websites, Datenbanken, Postfächer und Zertifikate legen Sie per Mausklick an, statt Konfigurationsdateien zu bearbeiten. Drei Panels werden auf russischen und günstigen ausländischen Servern am häufigsten installiert: ISPmanager, FASTPANEL und aaPanel. Sie unterscheiden sich im Preis, im Speicherbedarf und darin, wie stark sie den Server für sich beanspruchen.
  • Windows-VPS für 1CEin gemieteter Server für 1C erspart den Bürorechner unter dem Schreibtisch, den niemand aktualisiert und niemand sichert. Doch 1C auf einem VPS hat seine Eigenheiten: Die Softwarelizenz wird an die Parameter der virtuellen Maschine gebunden, Benutzer brauchen Lizenzen für 1C und für Windows, und die Taktfrequenz der Kerne zählt mehr als ihre Anzahl. Hier erfahren Sie, wie Sie einen Server für 1C in einem kleinen Unternehmen zusammenstellen.
  • Windows-VPS: Lizenzierung, RDP und sichere AnmeldungEin Windows-Server kostet nicht nur wegen des Arbeitsspeichers mehr als Linux: Im Preis steckt eine Lizenz, und wie sie geregelt ist, entscheidet darüber, ob Sie rechtlich sauber arbeiten und wie viele Personen sich verbinden können. Ein offener RDP-Port ist zudem der häufigste Weg, auf dem solche Server gehackt werden. Hier finden Sie beide Themen.
  • Wann sich der Umstieg von Shared Hosting auf einen VPS lohntEin VPS macht eine Website nicht von selbst schneller: Er gibt Ihnen Ressourcen und Freiheit, und damit auch die Aufgabe, einen Server zu betreiben. Hier lesen Sie, woran Sie erkennen, dass das Hosting zu klein geworden ist, wann sich das Problem ohne Umzug lösen lässt und wie Sie eine Website so umziehen, dass Besucher nichts davon merken.
  • VPS-Backups: Strategien und WerkzeugeAuf einem VPS sind Backups Ihre Sache, auch wenn im Tarif „Backups inklusive“ steht. Hier lesen Sie, was genau gesichert werden muss, warum ein Snapshot beim Hoster nicht reicht, wie Sie restic oder BorgBackup in einer halben Stunde einrichten und wie Sie sicherstellen, dass sich aus dem Backup tatsächlich wiederherstellen lässt.
  • Die ersten 10 Schritte nach dem VPS-Kauf: SicherheitWenige Minuten, nachdem ein neuer Server eine öffentliche IP bekommen hat, beginnen Bots, seine Passwörter zu erraten. Hier finden Sie zehn Schritte, die in etwa einer Stunde die häufigsten Lücken schließen: Befehle für Ubuntu und Debian, die Unterschiede bei AlmaLinux und Rocky Linux und die Prüfungen, ohne die Sie sich leicht aus dem eigenen Server aussperren.
  • Wie Sie das Land für Ihren Server wählenStellen Sie den Server dorthin, wo Ihre Besucher sind. Für ein Publikum in Deutschland, Österreich und der Schweiz sind Frankfurt und Nürnberg die naheliegenden Standorte. Verarbeitet die Website personenbezogene Daten von Nutzern aus der EU, ist ein Server in der EU oder im EWR datenschutzrechtlich am einfachsten. Der Preis entscheidet kaum: Beim selben Anbieter kostet ein Server in Frankfurt, Amsterdam oder Helsinki meist gleich viel, spürbar teurer sind nur Asien und Australien.
  • Stündliche Abrechnung: wann sie sich lohntStündliche Abrechnung lohnt sich, wenn Sie den Server weniger als drei Wochen im Monat brauchen: für einen Test, für Builds, für eine einmalige schwere Aufgabe. Bei den meisten Anbietern kostet eine Stunde genau den Monatspreis geteilt durch 730 Stunden, für einen vollen Monat zahlen Sie also kaum drauf. Der Aufpreis steckt woanders: Tarife mit stündlicher Abrechnung sind im Schnitt teurer, und für einen Server, der das ganze Jahr läuft, ist ein Monatstarif mit Jahresvorauszahlung meist günstiger.
  • Wie viel Arbeitsspeicher und wie viele Kerne braucht eine Website?Den meisten Websites reichen 2 GB Arbeitsspeicher und ein bis zwei Kerne, ein Shop mit tausenden Produkten braucht 4 GB und zwei Kerne. Der Arbeitsspeicher ist wichtiger als die Kerne: Fehlt er, wird die Website langsam oder stürzt ab, während ein zusätzlicher Kern ohne Speicher kaum etwas bringt. Unten zeige ich, wie Sie den Speicherbedarf Ihrer Website berechnen und wie Sie herausfinden, wie viel sie tatsächlich verbraucht.
  • KVM oder OpenVZ: was Sie wählen solltenIm Jahr 2026 ist KVM fast immer die richtige Wahl: Es kostet nur wenige Dutzend Cent im Monat mehr als OpenVZ, dafür läuft darauf alles, von Docker bis Windows. OpenVZ lohnt sich nur in einem engen Fall, und unten sehen Sie, in welchem. Am Ende finden Sie Befehle, mit denen Sie Ihren Server in einer Minute prüfen.
  • NVMe oder SSD: Gibt es einen Unterschied für die Website?Für eine kleine Website ist der Unterschied zwischen NVMe und SSD kaum spürbar: Seiten werden aus dem Arbeitsspeicher ausgeliefert, nicht von der Festplatte. Er zeigt sich bei Shops und Websites mit großer Datenbank. Beim selben Anbieter kostet NVMe nur etwa 0,45 bis 0,80 € im Monat mehr, manchmal sogar weniger. Entscheidend sind daher meist nicht der Festplattentyp, sondern die Größe und wie der Anbieter die Festplatte drosselt.
  • Was ist ein VPS? Einfach erklärtEin VPS ist ein Teil eines leistungsstarken physischen Servers, den Sie mieten und der sich wie ein eigener Computer verhält: mit eigenem Betriebssystem, eigener IP-Adresse und vollem Zugriff. Hier lesen Sie, wie er sich von Webhosting unterscheidet, für wen er sich lohnt, was er kostet und was Sie direkt nach dem Kauf prüfen sollten.
  • VPS für einen Telegram-Bot: was der Bot braucht und wie Sie den Tarif wählenEin Bot mit Menü und ein paar Befehlen läuft problemlos auf dem günstigsten Server, ein Bot mit Massennachrichten, Dateien und Datenbank stößt dagegen an ganz andere Grenzen. Hier lesen Sie, was ein Bot tatsächlich verbraucht, welche Telegram-Limits die Serverwahl bestimmen und wie Sie nicht zu viel bezahlen.
  • Ping und Geschwindigkeit eines VPS vor der Bezahlung prüfenDie Angaben im Tarif verraten weder die Latenz zu Ihren Nutzern noch die tatsächliche Geschwindigkeit der Festplatte. Vieles lässt sich vor der Bezahlung messen, den Rest prüfen Sie in der ersten Stunde nach dem Start. Hier sind die Werkzeuge und die Deutung der Ergebnisse.
  • Firmennetz auf einem VPS: Fernzugriff auf das BüroEin gemieteter Server kann zum Knotenpunkt des privaten Firmennetzes werden: Mitarbeiter im Homeoffice und Filialen verbinden sich darüber mit ERP, Fileserver, CRM und Git. Hier finden Sie die gängigen Topologien, Protokolle, Anforderungen an den Server und die Grundlagen der Absicherung.
  • VPS auswählen: die 7 Kriterien, auf die es ankommtZwei Tarife mit identischen Angaben wie „2 Kerne, 4 GB, 50 GB“ können sich in der Leistung um ein Vielfaches und im Preis nach einem Jahr um das Doppelte unterscheiden. Hier lesen Sie, was hinter jeder Zeile eines VPS-Tarifs steckt und was Sie vor der Bezahlung prüfen sollten.
  • VPS oder VDS: Gibt es einen Unterschied, und worauf kommt es an?In den meisten Märkten bedeuten VPS und VDS dasselbe: einen virtuellen Server. Der Unterschied, der Ihre Arbeit wirklich beeinflusst, steckt nicht im Namen, sondern in der Virtualisierungsart und darin, ob die Ressourcen garantiert sind.