Zwei Fragen laufen bei diesem Thema durcheinander. Die erste ist rechtlich: Darf mein Server im Ausland stehen? Die zweite ist handwerklich: Wie ziehe ich um, ohne dass die Sichtbarkeit darunter leidet? Beide haben klare Antworten, und beide werden meist mit der falschen Begründung beantwortet.

Kurz gesagt: Die DSGVO verlangt keinen deutschen Serverstandort. Sie verlangt einen Vertrag zur Auftragsverarbeitung nach Art. 28 und, bei Übermittlung in Drittländer, eine Grundlage nach Art. 44 und folgenden. Für US-Anbieter ist das derzeit das EU-US Data Privacy Framework, gegen dessen Angemessenheitsbeschluss ein Rechtsmittel beim Europäischen Gerichtshof anhängig ist. EU-Hosting erspart Ihnen diese Prüfung.

Beim Umzug entscheidet eine einzige Frage über das Risiko: Ändern sich die URLs? Wenn nein, ist ein Serverwechsel unspektakulär. Wenn ja, braucht jede alte Adresse eine 301-Weiterleitung, und das ist der Posten, an dem Umzüge scheitern.

Der Serverstandort ist die falsche erste Frage

Die richtige lautet: Wer verarbeitet in meinem Auftrag welche Daten, auf welcher Grundlage? Ein Hoster verarbeitet in jedem Fall personenbezogene Daten, mindestens IP-Adressen in Server-Protokollen. Damit brauchen Sie nach Art. 28 DSGVO einen Vertrag zur Auftragsverarbeitung. Diesen Vertrag stellen alle seriösen Anbieter bereit, meist als Download oder als Vereinbarung im Kundenkonto.

Erst danach kommt die Standortfrage, und die betrifft die Drittlandübermittlung nach Art. 44 und folgenden DSGVO. Innerhalb der EU stellt sich diese Frage nicht. Bei einem US-Anbieter hängt die Zulässigkeit an dessen Zertifizierung unter dem EU-US Data Privacy Framework, für das die EU-Kommission im Juli 2023 einen Angemessenheitsbeschluss erlassen hat.

Der Stand dazu, mit Datum: Das Gericht der Europäischen Union hat am 3. September 2025 in der Sache Latombe, T-553/23, die Klage gegen den Beschluss abgewiesen. Ende Oktober 2025 wurde Rechtsmittel beim Europäischen Gerichtshof eingelegt. Der Rahmen gilt also, und er ist nicht endgültig geklärt. Wer diese Unsicherheit aus seinem Betrieb heraushalten will, wählt EU-Hosting und muss die Frage nie wieder stellen. Das ist der praktische Grund für deutsches Hosting, nicht ein Gebot im Gesetz.

Spricht für Hosting in Deutschland oder der EU

  • Keine Drittlandprüfung, keine Zertifizierungsrecherche
  • Vertragsunterlagen und Support auf Deutsch
  • Kurze Wege zu Ihren Besuchern, wenn Ihr Markt lokal ist
  • Einfacher zu erklären, wenn ein Kunde oder Auftraggeber fragt
  • Gerichtsstand und Rechtsweg vertraut

Falsche Begründungen, die ich oft höre

  • Die DSGVO verbietet Server im Ausland. Tut sie nicht.
  • Deutsches Hosting ist automatisch DSGVO-konform. Ohne AV-Vertrag ist es das nicht.
  • Serverstandort ist ein Rankingfaktor. Er ist es nicht, die Antwortzeit zählt.
  • Ein Content Delivery Network umgeht die Standortfrage. Es verlagert sie nur.
  • Hauptsache günstig. Der Preisunterschied entscheidet über Backups und Testumgebung.

Was oft übersehen wird: Der Hoster ist nur einer von vielen Verarbeitern. Newsletter-Werkzeug, Analytik, Formulardienst, Chat, Buchungssystem und Backup-Anbieter gehören genauso auf die Liste. Die vollständige Übersicht dazu steht in Impressum und Datenschutzerklärung.

Woran man Hosting mit Substanz erkennt

MerkmalWarum es zählt
Aktuelle PHP-Version wählbaralte Versionen bekommen keine Sicherheitsupdates mehr
Tägliche Backups mit Wiederherstellung im Selbstbedienungsbereichim Schadensfall entscheidet, wie schnell Sie zurückkönnen
Testumgebung auf KnopfdruckUpdates prüfen, ohne die laufende Seite zu riskieren
HTTPS mit automatischer Verlängerungabgelaufene Zertifikate sind der häufigste selbstverschuldete Ausfall
Serverseitiges Caching oder Objektcacheentscheidet bei WordPress mehr als die Prozessorleistung
Auftragsverarbeitungsvertrag verfügbarPflicht nach Art. 28 DSGVO
Erreichbarer Support mit Fachkenntnisam Abend eines Ausfalls die einzige Kennzahl, die zählt

Für eine kleine bis mittlere Firmenwebsite liegt die sinnvolle Spanne bei etwa 10 bis 30 Euro im Monat. Bei WordPress mit vielen Erweiterungen eher am oberen Rand, weil Rechenlast entsteht, siehe WordPress absichern und warten. Eine statisch ausgelieferte Seite ist bei Hosting anspruchslos, weil bei jedem Aufruf nur eine fertige Datei ausgeliefert wird, siehe WordPress-Alternativen.

Der Umzug: eine Frage entscheidet alles

Ändern sich die URLs? Danach richtet sich der ganze Aufwand.

Fall 1: gleiche Domain, gleiche Adressen, nur neuer Server

Für Suchmaschinen praktisch unsichtbar. Die Reihenfolge:

  1. Vollständige Kopie anlegen. Dateien und Datenbank, auf den neuen Server.
  2. Unter einer Testadresse prüfen. Formulare abschicken, Bilder laden, Suchfunktion, Anmeldung, HTTPS. Die Testadresse für Suchmaschinen sperren, damit sie nicht in den Index gerät.
  3. Gültigkeitsdauer im DNS senken. Ein oder zwei Tage vorher auf einen kurzen Wert, damit die Umstellung schnell greift.
  4. DNS umstellen. Am besten früh in der Woche, nicht Freitagabend.
  5. Alten Server weiterlaufen lassen. Mindestens 48 Stunden, besser eine Woche. Ein Teil der Besucher landet in dieser Zeit noch dort.
  6. Danach kontrollieren. Search Console auf Crawling-Fehler, Serverprotokoll auf Fehlercodes, Formulare noch einmal testen.

Der häufigste Fehler in diesem Fall betrifft nicht die Website, sondern die E-Mail. Wer den MX-Eintrag mitverschiebt, ohne die Postfächer vorher zu übertragen, verliert Nachrichten. Wer Website und E-Mail trennen kann, sollte es tun.

Fall 2: die Adressen ändern sich

Das ist kein Umzug mehr, das ist ein Relaunch. Hier entscheidet die Vollständigkeit der Weiterleitungen über Ihre Sichtbarkeit. Google beschreibt das Vorgehen für Umzüge mit URL-Änderungen ausdrücklich in der eigenen Dokumentation, und der Kern ist immer derselbe: Jede alte Adresse braucht eine dauerhafte Weiterleitung, per 301, auf die inhaltlich passende neue Adresse.

Zwei Fehler kosten dabei am meisten. Erstens: alles auf die Startseite weiterleiten. Google behandelt solche Weiterleitungen als weiche Fehlerseiten, die Signale kommen nicht an. Zweitens: die Liste der alten URLs nach dem Abschalten rekonstruieren zu wollen. Ziehen Sie sie vorher, aus Search Console, Sitemap und Serverprotokoll. Die vollständige Reihenfolge mit allen Fallen steht in der Relaunch-Checkliste.

Aus der Praxis

Ein Betrieb hatte den Umzug selbst gemacht, technisch sauber, Seite lief. Vier Wochen später kamen deutlich weniger Anfragen. Ursache war nicht der Server, sondern eine Zeile: In der kopierten Konfiguration stand noch der Ausschluss für Suchmaschinen, der auf der Testumgebung richtig gewesen war.

Seither steht bei mir eine Prüfung direkt nach jedem Umzug auf der Liste, die 30 Sekunden dauert: robots.txt aufrufen, im Seitenquelltext nach einer noindex-Angabe suchen, in der Search Console eine URL prüfen. Die Fehler, die vier Wochen unentdeckt bleiben, sind die teuersten. Was sonst noch Indexierung verhindert, steht in Website nicht bei Google gefunden.

Was der Standort für die Ladezeit bedeutet

Die Entfernung zwischen Server und Besucher kostet Zeit, das ist Physik. Für ein Hamburger Unternehmen mit Hamburger Kunden ist ein Server in Europa spürbar besser als einer in Nordamerika. Nur ist die Entfernung selten der begrenzende Faktor. Vor ihr liegen meist unkomprimierte Bilder, blockierendes JavaScript, fehlendes Caching und Fremdskripte.

Google zählt die Core Web Vitals zu den Page-Experience-Signalen und bewertet das ausgelieferte Ergebnis, nicht die Infrastruktur dahinter. Was Verzögerung konkret kostet, steht in Warum langsame Websites Kunden kosten, eine Messung an einem echten Projekt in der Fallstudie zur Fotogalerie.

Wenn Sie umziehen wollen

Sagen Sie mir, wo die Seite heute liegt, wie viele URLs sie hat und ob sich beim Umzug etwas an den Adressen ändert. Daraus ergibt sich, ob das ein Nachmittag oder ein Projekt ist. Der Website-Audit ist kostenlos und enthält diese Einschätzung. Sie arbeiten direkt mit mir. Braucht ein Projekt zusätzliche Expertise, etwa bei Design, Text oder Fotografie, hole ich geprüfte Spezialisten dazu. Ansprechpartner und Verantwortlicher für das Ergebnis bleibe ich. Zu den Leistungen unter Webdesign.

Zur Rechtslage gilt das Übliche: Ich gebe wieder, was in den genannten Vorschriften und Entscheidungen steht, mit Fundstelle. Rechtsberatung ist das nicht, und bei einer heiklen Drittlandkonstellation lohnt eine fachliche Einschätzung.

Häufige Fragen

Muss meine Website in Deutschland gehostet werden?

Die DSGVO schreibt keinen Serverstandort vor. Sie regelt in Art. 44 und folgenden die Übermittlung in Drittländer und verlangt in Art. 28 einen Vertrag zur Auftragsverarbeitung mit jedem Dienstleister. Ein Standort in Deutschland oder der EU macht die Prüfung deutlich einfacher, weil die Drittlandfrage entfällt. Rechtlich zwingend ist er nicht.

Ist ein US-Anbieter nach dem Data Privacy Framework unproblematisch?

Er ist zulässig, wenn das Unternehmen unter dem EU-US Data Privacy Framework zertifiziert ist. Die EU-Kommission hat den Angemessenheitsbeschluss im Juli 2023 gefasst. Das Gericht der Europäischen Union hat die Klage dagegen am 3. September 2025 in der Sache Latombe, T-553/23, abgewiesen; ein Rechtsmittel beim Europäischen Gerichtshof ist anhängig. Der Rahmen gilt also, steht aber unter höchstrichterlicher Prüfung. Wer diese Unsicherheit nicht möchte, wählt EU-Hosting.

Beeinflusst der Serverstandort das Google-Ranking?

Nicht als eigenständiger Faktor. Wirksam ist die Antwortzeit, und die hängt von der Entfernung zum Nutzer ab, aber auch von Serverleistung, Caching und Auslieferung über ein Content Delivery Network. Ein gut ausgeliefertes Angebot aus dem Ausland kann schneller sein als ein überlastetes Paket in Frankfurt.

Wie ziehe ich eine Website um, ohne Rankings zu verlieren?

Solange Domain und URLs unverändert bleiben, ist ein Serverumzug für Suchmaschinen unauffällig: Sie kopieren die Seite, testen sie unter einer Testadresse, setzen dann den DNS-Eintrag um und lassen den alten Server noch mindestens 48 Stunden laufen. Kritisch wird es nur, wenn sich Adressen ändern. Dann braucht jede alte URL eine 301-Weiterleitung auf ihr neues Ziel, und Google empfiehlt dafür ein eigenes Vorgehen für Umzüge mit URL-Änderungen.

Was kostet gutes Hosting für eine Firmenwebsite?

Für eine kleine bis mittlere Firmenwebsite ist die sinnvolle Spanne etwa 10 bis 30 Euro im Monat. Darunter fehlen typischerweise Testumgebung, brauchbare Backups oder ausreichend Leistung. Bei WordPress mit vielen Plugins liegt der Bedarf höher als bei einer statisch ausgelieferten Seite, die auch auf sehr einfacher Infrastruktur schnell ist.

Wie lange sollte der alte Server nach dem Umzug laufen?

Mindestens 48 Stunden, besser eine Woche. DNS-Änderungen verbreiten sich nicht überall gleich schnell, und ein Teil der Besucher landet in dieser Zeit noch auf dem alten Server. Wer ihn zu früh abschaltet, produziert Ausfälle, die er selbst nicht sieht, weil sein eigener Rechner längst die neue Adresse kennt.

Quellen

  1. DSGVO Art. 28: Auftragsverarbeiter, Pflicht zum Vertrag über die Auftragsverarbeitung. dsgvo-gesetz.de
  2. DSGVO Art. 44: allgemeine Grundsätze der Übermittlung personenbezogener Daten an Drittländer. dsgvo-gesetz.de
  3. Gericht der Europäischen Union, Urteil vom 3. September 2025, Latombe gegen Kommission, T-553/23: Abweisung der Nichtigkeitsklage gegen den Angemessenheitsbeschluss zum EU-US Data Privacy Framework; Rechtsmittel beim Europäischen Gerichtshof anhängig (C-703/25 P). Zusammenfassung bei den Datenschutz-Notizen. datenschutz-notizen.de
  4. Google Search Central, Site moves with URL changes: Vorgehen bei Umzügen mit geänderten Adressen, dauerhafte Weiterleitungen. developers.google.com
  5. Google Search Central, Redirects and Google Search: Wirkung von 301-Weiterleitungen und Behandlung irrelevanter Weiterleitungsziele. developers.google.com
  6. Google Search Central, Page Experience: Core Web Vitals als Teil der Page-Experience-Signale. developers.google.com