Alle Produkte 
VPS in Saudi-Arabien: wenn Daten im Königreich bleiben müssen
Saudi-Arabien ist der größte Markt am Persischen Golf und einer der am schnellsten wachsenden Cloud-Märkte der Welt. Einen Server mietet man hier nicht wegen des Preises: Lokale Tarife sind deutlich teurer als europäische. Die Gründe sind andere – kurze Wege zu den Nutzern im Land und Vorgaben zur Datenspeicherung, die es für manche Branchen ausdrücklich verbieten, Daten aus dem Königreich herauszubringen.
Riad, Dschidda, Dammam
Die Rechenzentren konzentrieren sich auf drei Regionen. Riad ist Hauptstadt und Geschäftszentrum: Hier sitzt der Großteil der Unternehmens- und Behördenkunden, und hier liegen die neuen Cloud-Regionen großer internationaler Anbieter. Dschidda am Roten Meer liegt nahe an den Landepunkten der Seekabel nach Ägypten, Europa und Asien, von dort ist der Weg in die Außenwelt kürzer. Dammam im Osten liegt näher an Bahrain, Katar und Kuwait und ist mit ihnen über Landleitungen verbunden. Die Entfernungen im Land sind groß: Von Dschidda nach Dammam sind es über 1300 km, und 20–30 ms Unterschied zwischen den Regionen fallen bei Echtzeitanwendungen auf.
Latenz aus Europa
Von Frankfurt und Marseille nach Dschidda und Riad sind es meist 60–90 ms, aus anderen Teilen Mitteleuropas etwas mehr; die Route führt in der Regel über das Mittelmeer und das Rote Meer. Für ein europäisches Publikum braucht man einen solchen Server nicht, für Nutzer im Königreich beträgt der Unterschied zwischen lokalem und europäischem Standort aber 50–100 ms pro Anfrage. Verteilt sich das Publikum auf mehrere Golfstaaten, vergleichen Sie mit den Nachbarstandorten: VPS in den VAE, VPS in Bahrain und VPS in Katar; einen Überblick über die Region bietet die Seite VPS im Nahen Osten.
Datenschutzgesetz und Regeln für Clouds
Für Serverbetreiber sind hier vor allem drei Regelwerke wichtig.
- PDPL – das Datenschutzgesetz, das seit September 2024 vollständig gilt. Es wird von der Daten- und KI-Behörde SDAIA durchgesetzt. Das Gesetz verlangt eine Einwilligung zur Verarbeitung, die Meldung von Datenpannen und schränkt die Übermittlung von Bürgerdaten ins Ausland ein: Sie ist nur bei angemessenem Schutzniveau im Empfängerland oder unter besonderen Bedingungen erlaubt.
- Cloud-Cybersicherheitsregeln der nationalen Cybersicherheitsbehörde NCA. Behörden und Betreiber kritischer Infrastruktur müssen Daten im Land speichern und Clouds nutzen, die lokal registriert sind.
- Lizenzierung von Cloud-Anbietern durch die Kommission für Kommunikation, Raumfahrt und Technologie (CST). Ein Anbieter, der Cloud-Dienste an lokale Organisationen verkauft, muss in ihrem Register stehen – wählen Sie für solche Projekte also einen Standort mit lokaler Registrierung und nicht irgendeinen Server mit saudischer IP.
Daneben gelten strenge Inhaltsregeln: Das Gesetz zur Bekämpfung der Cyberkriminalität verbietet Material, das gegen die öffentliche Ordnung, religiöse Werte und die Privatsphäre verstößt. Anbieter setzen Vorgaben der Behörden schnell und ohne lange Korrespondenz um.
Wofür man einen VDS in Saudi-Arabien nimmt
- Dienste für lokale Kunden: Onlineshops, Lieferung, Buchung, Bank- und Versicherungs-Apps, die niedrige Latenz und PDPL-Konformität brauchen.
- Projekte mit Behörden- und Unternehmenskunden, bei denen die Datenspeicherung im Königreich im Vertrag steht.
- Gameserver für das Publikum am Golf: Es gibt viele Spieler in der Region, und ein europäischer Server bedeutet für sie spürbaren Ping.
- Ein Knoten im Firmennetz für ein Büro oder eine Niederlassung im Land.
Achten Sie auf den Traffic: Bei lokalen Tarifen ist er oft auf wenige Terabyte begrenzt, und Mehrverbrauch ist teuer. Für die Auslieferung von Dateien und Medien hält man besser nur Anwendung und Datenbank im Königreich und liefert statische Inhalte über ein CDN aus.
Prüfen Sie vor der Miete für ein Projekt mit Speicherpflicht im Land, dass der Server physisch im Königreich steht: Die Geo-Datenbank einer IP-Adresse kann Saudi-Arabien anzeigen, auch wenn die Maschine im Nachbarstaat läuft. Lassen Sie sich die Adresse des Rechenzentrums geben, sehen Sie sich das Traceroute zur Test-IP an und halten Sie den Speicherort der Daten im Vertrag fest. Für die Verarbeitung personenbezogener Daten nach PDPL schließt man mit dem Anbieter eine Vereinbarung zur Auftragsverarbeitung, in der Schutzmaßnahmen und das Meldeverfahren bei Vorfällen festgelegt sind. Ist der Kunde eine Behörde, klären Sie vorab, welche Cloud-Klasse er braucht: Die Anforderungen an private und staatliche Clouds unterscheiden sich. Kommen auch Daten von EU-Bürgern auf den Server, brauchen Sie für die Übermittlung nach Saudi-Arabien zusätzlich eine DSGVO-Grundlage wie Standardvertragsklauseln.
Bezahlung
Internationale Clouds arbeiten mit Kreditkarten und oft PayPal, ein Teil der Anbieter nimmt Kryptowährung als Zahlungsmittel an, und für Unternehmen stellen viele eine Rechnung in US-Dollar oder Riyal mit Zahlung per Banküberweisung aus. Lokale Anbieter, die mit Behördenkunden arbeiten, verlangen meist einen Vertrag und Firmendaten. Die Zahlungswege jedes Tarifs finden Sie in der Spalte „Zahlung“ der Tabelle oben, die Preise sind in Ihre Währung umgerechnet.