Foto zum Beitrag Cloud-Ausgaben im Schweizer KMU steuern: Verbrauch, Reservierungen und Datenausgang
Foto von RoboAdvisor auf Pixabay

KMU-Praxis

Cloud-Ausgaben im Schweizer KMU steuern: Verbrauch, Reservierungen und Datenausgang

Schweizer KMU steuern ihre Cloud-Ausgaben über drei Hebel: Verbrauch, Reservierungen und Datenausgang. Jeder Hebel bekommt eine eigene Zeile im Budget, damit die Monatsrechnung nachvollziehbar bleibt.

Dies ist ein redaktionelles Pseudonym der Publikation und keine Behauptung einer unabhängig verifizierten persönlichen Identität. Ursprüngliche redaktionelle Zuordnung: Desk KMU-Praxis.

Zwischen Anfangsinvestition und unberechenbarer Monatsrechnung

Schweizer KMU steuern ihre Cloud-Ausgaben über drei Hebel: Verbrauch, Reservierungen und Datenausgang. Jeder Hebel bekommt eine eigene Zeile im Budget, damit die Monatsrechnung nachvollziehbar bleibt.

Budgetieren heisst hier, für jeden der drei Hebel vor der Rechnung einen Betrag festzulegen. Steuern heisst, den Hebel zu kennen, der die Abweichung ausgelöst hat.

Eigene Server im Keller oder im firmeneigenen Serverraum bedeuten eine hohe Anfangsinvestition in Hardware, die über Jahre abgeschrieben wird. Die Kapazität steht schon bei der Anschaffung fest.

Die Cloud verspricht das Gegenteil: KMU modernisieren ihre IT-Infrastruktur ohne hohe Investitionskosten und passen Ressourcen jederzeit an veränderte Anforderungen an. Dem stehen die Sorge vor Kontrollverlust und monatliche Kosten gegenüber, die sich im Voraus schwer beziffern lassen.

Der Kostenvorteil liegt bei den «as a Service»-Modellen: Sie reduzieren die IT-Ausgaben, weil keine hohen Anfangsinvestitionen anfallen. Aus einer Anschaffung wird eine laufende Position.

Drei Hebel wirken auf dieselbe Monatsrechnung: nutzungsabhängiger Verbrauch, Reservierungen und Abos für die planbare Grundlast sowie der Datenausgang. Jeder lässt sich getrennt beurteilen und verändern; die Wahl zwischen zwei Extremen ist nicht zwingend.

Verbrauch beantwortet, wofür laufend bezahlt wird. Reservierungen beantworten, welcher Teil davon vorhersehbar ist. Der Datenausgang beantwortet, was Standort und Anbieter kosten. Getrennt geführt ergeben die drei Hebel eine Budgetstruktur, die sich verändern lässt.

Jeder Posten gehört in genau eine Zeile: Benutzerkonten und Speicher in den Verbrauch, Abos und feste Kapazität in die Reservierungen, Übertragungen und Standortfragen in den Datenausgang. Doppelt geführte Posten machen die Steuerung unmöglich, fehlende Posten machen sie blind.

Für die Kostenübersicht ergibt das drei Zeilen: nutzungsabhängiger Verbrauch, Abos und Reservierungen für die planbare Grundlast sowie der Datenausgang. Beispielposten aus dem KMU-Alltag sind Microsoft 365 für Office und Kommunikation, ein Cloud-Speicher mit flexiblem Speicherplatz und vollständig verwaltete Cloud-Lösungen inklusive Support und Wartung.

Mit Namen gefüllt sehen die drei Zeilen so aus: Microsoft 365 für Office und Kommunikation, Microsoft Azure und Swisscom mit lokalen Rechenzentren für Rechenleistung, der Cloud-Speicher von Proton Drive für Dateien und Backups. Managed Cloud Services kommen inklusive Support und Wartung als eigener Posten dazu.

Für die Steuerung bekommt jeder Hebel eine eigene Zeile mit einem Betrag, einer zuständigen Person und einem Prüfrhythmus. Getrennt geführt lässt sich jeder Hebel verändern, ohne die beiden anderen anzufassen: ein zusätzliches Benutzerkonto für Microsoft 365 bewegt nur die Verbrauchszeile, eine Standortentscheidung nur die Datenausgangszeile.

Für die Budgetverantwortlichen verschiebt sich der Kern: Nicht der einmalige Kauf, sondern der laufende Verbrauch bestimmt die Rechnung.

Wer nur am Monatsende auf den Gesamtbetrag schaut, kann nichts steuern. Steuerbar sind der Verbrauch, die Trennung von planbarer Grundlast und Spitzen sowie der Standort, an dem Daten liegen und verarbeitet werden.

Verbrauch statt Besitz: was nutzungsabhängige Abrechnung im Alltag heisst

Beim Pay-as-you-go-Modell braucht ein Unternehmen keine eigenen Server mehr; die Anschaffungskosten entfallen. Bezahlt wird die tatsächlich genutzte Leistung, und Ressourcen lassen sich flexibel an aktuelle Bedürfnisse anpassen.

Diese Skalierbarkeit macht aus einer Investitionsentscheidung eine laufende Betriebsentscheidung. Wachstum erfordert keinen neuen Hardwarekauf, ein Rückgang der Nutzung keine stillgelegte, aber weiter abgeschriebene Maschine.

Im KMU-Alltag treiben wenige, wiederkehrende Posten den Verbrauch: Rechenleistung für Fachanwendungen, Speicherplatz für Dateien und Backups, Datenübertragung sowie die Anzahl der Benutzerkonten für Office- und Kommunikationswerkzeuge. Dazu kommen vollständig verwaltete Dienste (Managed Cloud Services), bei denen Support und Wartung mitgeliefert werden und das eigene Team entlastet wird.

Mit Anbieternamen gefüllt heisst das: Benutzerkonten für Microsoft 365, belegter Speicher im Cloud-Speicher, Laufzeit der Instanzen bei Microsoft Azure und Swisscom sowie die übertragene Datenmenge. Diese vier Zahlen stehen im Kontrollblatt der Verbrauchszeile.

Bei den Benutzerkonten wird der Posten greifbar: Microsoft 365 bündelt Office-Anwendungen und Kommunikationstools in einer integrierten Lösung und ermöglicht die Zusammenarbeit im Team. Cloud-Speicher kommt als eigener Dienst mit flexiblem Speicherplatz hinzu.

Diese Posten lassen sich messen statt schätzen: die Zahl der Benutzerkonten, die belegte Speichermenge, die Laufzeit der Instanzen und die übertragene Datenmenge. Solche Grössen stehen in jeder Monatsrechnung. Wer sie verfolgt, kann den Verbrauch steuern, ohne einen Vertrag anzufassen.

Für die Steuerung genügen vier Verbrauchszahlen: Benutzerkonten, belegter Speicher, Laufzeit der Instanzen und übertragene Datenmenge. Wer sie monatlich notiert, erkennt Verbrauchssprünge, bevor die Rechnung steigt.

Verbrauch steuern heisst, monatliche Abweichungen zu erklären statt nur Beträge zu notieren. Steigt die Zahl der Benutzerkonten, ist das eine Entscheidung; wächst die belegte Speichermenge ohne neue Daten, ist das ein Altbestand.

Im Budget ist der Verbrauch die einzige der drei Zeilen, die sich ohne Vertragsänderung bewegt. Ein zusätzliches Benutzerkonto erhöht sie, ein abgeschlossenes Projekt mit abgeschalteten Instanzen und gelöschtem Datenbestand senkt sie im nächsten Monat.

Beim Speicher sind die Grössenordnungen klein und prüfbar: Der Cloud-Speicher von Proton Drive beginnt bei einem kostenlosen Konto mit 5 GB, die Abo-Variante umfasst 200 GB – 40-mal mehr als das kostenlose Konto. Wer Speicher als eigenen Posten führt, kann daran den eigenen Bedarf messen, statt ihn zu schätzen.

Zum Speicherposten gehören auch die Werkzeuge darin: Proton Docs ist ein Online-Dokumenteneditor, Proton Sheets ein Tabellenwerkzeug mit Formeln und Diagrammen. Beide gehören zum Konto und damit in die Verbrauchszeile, nicht in eine Investitionsrechnung.

Diese Posten sind unterschiedlich stabil. Ein auslaufendes Projekt hinterlässt laufende Instanzen und Datenbestände, die weiter abgerechnet werden, solange sie niemand aufräumt.

Die praktische Konsequenz ist ein periodischer Blick auf das, was tatsächlich läuft: überdimensionierte Instanzen verkleinern, Test- und Projektumgebungen nach Abschluss abschalten, alte Speicherstände löschen. Weil Ressourcen jederzeit angepasst werden können, ist das keine technische, sondern eine administrative Routine – und sie schlägt sich direkt in der Monatsrechnung nieder.

Wichtige Kennzahlen für die Cloud-Kostensteuerung

Benutzerkonten (Microsoft 365)
Zahl der aktiven Konten im Monat
Laufzeit der Instanzen (Azure/Swisscom)
Stunden pro Monat, abgerechnet nach Nutzung
Übertragene Datenmenge
In GB/Monat, abhängig vom Datenausgang

Reservierungen und Abos als Gegengewicht zur reinen Verbrauchsrechnung

Feste Abos und Reservierungen sind nicht dasselbe. Ein Abo sichert ein Kontingent wie 200 GB bei Proton Drive; eine Reservierung sichert dauerhaft benötigte Kapazität. Beide gehören in die Fixzeile des Budgets.

Reservieren heisst, Kapazität vor der Nutzung festzulegen und dauerhaft zu bezahlen. Damit lässt sich der Fixanteil im Voraus beziffern, während Verbrauch und Datenausgang erst mit der Nutzung fassbar werden.

Bei Microsoft Azure heissen die Produkte konkret Azure Reservierungen und Sparpläne. Mit einer Reservierung verpflichtet sich das Unternehmen für ein- oder dreijährige Pläne und erhält dafür einen Rabatt; Microsoft beziffert die mögliche Senkung auf bis zu 72 % im Vergleich zur nutzungsbasierten Bezahlung. Bezahlt wird im Voraus oder monatlich, und der Rabatt gilt automatisch für die passenden Ressourcen.

Ein Sparplan ist die flexiblere Variante: Das Unternehmen verpflichtet sich, für 1 oder 3 Jahre einen festen Dollarbetrag pro Stunde auszugeben, und erhält dafür tiefere Preise für die berechtigte Nutzung. Es gibt einen Sparplan für Berechnung und einen für Datenbanken; die Rabatte variieren nach Produkt und Laufzeit, nicht nach Verpflichtungsbetrag.

Der Kostenunterschied zwischen den Modellen liegt weniger in der Technik als in der Budgetstruktur: On-Premise verlangt hohe Anfangsinvestitionen in Hardware, die Cloud arbeitet mit flexiblen Abos. Allein eingesetzt hat jede Logik einen Nachteil.

Reine Verbrauchsrechnung wird bei dauerhaft hoher Grundlast teuer, weil jede Stunde einzeln abgerechnet wird. Eine reine Fixlösung bezahlt Kapazität, die in ruhigen Perioden ungenutzt bleibt.

Eine Reservierung ist im Kern eine feste Grösse: Die Abo-Variante des Cloud-Speichers von Proton Drive umfasst 200 GB, das kostenlose Konto 5 GB – die Kapazität steht fest, unabhängig davon, wie viel davon belegt ist. Darin liegt der Unterschied zur nutzungsabhängigen Abrechnung, die nur den tatsächlichen Gebrauch verrechnet.

Die Aufteilung folgt dem Nutzungsmuster. Was dauerhaft und in gleichbleibender Menge läuft – die zentrale Fachanwendung, die feste Zahl der Arbeitsplätze, der ständig benötigte Speicher –, lässt sich über Reservierungen oder Abos als planbare Grundlast führen. Was schwankt – saisonale Spitzen, Projektarbeit, kurzfristiges Wachstum –, bleibt in der nutzungsabhängigen Komponente.

Im Budget liest sich die Reservierungszeile als zugesagter Monatsbetrag. Er fällt an, unabhängig davon, wie viel der reservierten Kapazität im Monat genutzt wird; darin unterscheidet sie sich von der Verbrauchszeile. Reservierungen und Sparpläne sind reine Abrechnungsrabatte und ändern nichts am Betrieb der Ressourcen.

Vor jeder Reservierung steht eine Frage: Läuft die Last lang genug, um die feste Bindung zu rechtfertigen? Was nur kurzfristig oder saisonal läuft, bleibt im Verbrauchstarif.

Über Reservierungen entscheidet das KMU bei jeder Vertragsprüfung, nicht monatlich. Dazwischen genügt die Frage, ob die reservierte Kapazität noch der tatsächlichen Grundlast entspricht.

Konkret stehen auf der Fixseite des Budgets Microsoft 365 für Office und Kommunikation, ein Cloud-Speicher mit festem Kontingent wie das Abo von Proton Drive mit 200 GB sowie vollständig verwaltete Cloud-Lösungen inklusive Support und Wartung. Diese Posten bilden die Grundlast der IT.

Damit wird die Frage nach Reservierungen zur Budgetfrage. Wie viel Fixkosten kann und will das KMU tragen, und welcher Teil der Nachfrage ist tatsächlich vorhersehbar?

Die beiden Logiken gehören in eine ehrliche Kosten-Nutzen-Analyse: hohe Anfangsinvestitionen bei On-Premise, flexible Abos in der Cloud. Erst der Vergleich zeigt, welchen Anteil an Fixkosten das KMU tragen kann.

Vor dem Abschluss eines Abos zu prüfen sind Laufzeit und allfälliger Mindestbezug, die Regelung für nicht genutzte Kapazität, die Möglichkeit, reservierte Kapazität anzupassen, und der Aufwand für einen späteren Wechsel zwischen Fix- und Verbrauchsanteil. Diese Punkte gehören in die Vertragsprüfung, weil sie bestimmen, wie viel Flexibilität dem Budget bleibt.

Wie solche Wahlmöglichkeiten aussehen, zeigt der Cloud-Speicher von Proton Drive: Das Abo gibt es für Einzelpersonen und für Unternehmen, abgerechnet monatlich oder jährlich. Damit lassen sich Fixkosten und Abrechnungsrhythmus an das eigene Nutzungsmuster anpassen.

Ein prüfbarer Punkt ist die Ausstiegsmöglichkeit. Im Abo von Proton Drive ist eine 30-Tage-Geld-zurück-Garantie enthalten; frühere Dateiversionen bleiben über ein Fenster von zehn Jahren abrufbar.

Für die Grundlast gilt dieselbe Logik wie beim Verbrauch: Reserviert wird nur, was dauerhaft läuft. Alles andere bleibt einzeln abgerechnet, damit keine bezahlte, aber ungenutzte Kapazität entsteht.

Der Fixanteil bestimmt, was das Budget monatlich mindestens trägt. Der Verbrauchsanteil bestimmt, wie stark die Rechnung darüber schwankt.

Private, Public oder Hybrid: das Betriebsmodell prägt die Kostenlogik

Für das Budget zählt weniger das Modell als die Zuordnung. Private Cloud erzeugt eher fixe Kapazität, Public Cloud eher Verbrauch, Hybrid verteilt beides; Datenausgang bleibt standortabhängig.

Die Private Cloud bietet eine hochsichere Umgebung mit exklusivem Zugriff und maximaler Kontrolle über die Unternehmensdaten. Sie ist eine kontrollierte, dedizierte Infrastruktur, oft in einem lokalen oder nationalen Rechenzentrum, mit Speicherung und Verarbeitung in der Schweiz oder der EU – und damit ohne extraterritoriale Zugriffsrechte, wie sie der US-amerikanische CLOUD Act eröffnet.

Die Vorteile der Private Cloud sind Rechtssicherheit, volle Datenkontrolle, höhere Sicherheit sowie individuell anpassbare Sicherheits- und Kontrollfunktionen. Speicherung und Verarbeitung liegen in der Schweiz oder der EU, unter den lokalen Datenschutzgesetzen.

Private-Cloud-Umgebungen mit exklusivem Zugriff werden unter anderem von Swisscom und Microsoft bereitgestellt. Damit erscheinen dieselben Anbieter auf der Fixseite und auf der Verbrauchsseite des Budgets.

Der Preis dieser Kontrolle ist eine geringere Elastizität: Kapazität wird für einen definierten Umfang bereitgestellt und ist damit stärker als Fixkostenblock sichtbar. Genau dieser Block gehört in die Reservierungsrechnung und nicht in die Verbrauchsrechnung.

Die Public Cloud ist die kostengünstige und skalierbare Variante; angeboten wird sie unter anderem über Microsoft Azure und Swisscom mit lokalen Rechenzentren. Sie senkt die Einstiegshürde und rechnet nach Verbrauch ab, verlangt aber eine bewusste Bewertung, wo die Daten liegen und welcher Anbieter Zugriff hat.

Mit lokalen Rechenzentren von Swisscom und Microsoft Azure wird der Datenstandort zur wählbaren Grösse; Microsoft führt für die Schweiz die Azure-Regionen Schweiz Nord und Schweiz West. Diese Wahl beeinflusst den Datenausgang stärker als jede Reservierung, weil sie den Weg der Daten festlegt.

Die Hybrid Cloud verbindet lokale Infrastruktur mit öffentlichen Cloud-Diensten und erlaubt, sensible Bestände lokal zu belassen und rechenintensive oder stark schwankende Lasten auszulagern. Fürs Budget heisst das: Die drei Modelle unterscheiden sich nicht nur im Preis, sondern darin, welcher Anteil der IT-Ausgaben fix und welcher verbrauchsabhängig ist.

Für das Budget bleibt die Zuordnung entscheidend: fixe Kapazität in die Reservierungszeile, verbrauchsabhängige Leistung in die Verbrauchszeile, Übertragungen und Standortfragen in die Zeile Datenausgang. Das Betriebsmodell bestimmt damit, wie stark die Monatsrechnung schwankt.

Über die drei Modelle hinaus stehen einzelne Dienste: Cloud-Speicher mit flexiblem Speicherplatz, Microsoft 365 für Office und Kommunikation sowie vollständig verwaltete Cloud-Lösungen. Sie ergänzen das Betriebsmodell und erscheinen als eigene Posten in der Kostenübersicht.

Datenausgang: wo die Daten liegen und wann sie die Schweiz verlassen

Für die Datenausgangszeile zählt der Standort, nicht die Auslastung. Wer Speicherung und Verarbeitung am selben Ort plant, vermeidet Übertragungen zwischen Standorten; wer sie trennt, muss den Datenausgang einkalkulieren.

Der Datenausgang ist Rechts- und Kostenfrage zugleich: DSG, DSGVO, die EDÖB-Empfehlung zur Risikoanalyse, das Schrems-II-Urteil und der CLOUD Act bestimmen, welche Standorte und Anbieter in Frage kommen.

Der Datenstandort ist ein Kosten- und Risikothema. Schweizer Unternehmen müssen das nationale Datenschutzgesetz (DSG) einhalten; da rund 20 Prozent der in der Schweiz verarbeiteten Personendaten von EU-Bürgern stammen, gilt zusätzlich die europäische Datenschutz-Grundverordnung.

Der Europäische Gerichtshof hat mit dem Schrems-II-Urteil entschieden, dass die USA kein angemessenes Datenschutzniveau bieten. In der Folge untersagen EU-Datenschützer bereits die Nutzung bestimmter US-Cloud-Services wie Mailchimp, wenn dabei personenbezogene Daten in den USA verarbeitet werden.

In der Schweiz ist die Rechtslage nicht abschliessend geklärt. Der Eidgenössische Datenschutzbeauftragte (EDÖB) empfiehlt eine sorgfältige Risikoanalyse.

Hinzu kommt der Zugriff auf Daten unabhängig von ihrem physischen Standort. Der CLOUD Act erlaubt US-Behörden den Zugriff auch dann, wenn Daten physisch in der EU oder in der Schweiz liegen – ohne Information der Betroffenen.

Überwachungsgesetze können auch politisch genutzt werden: In den USA wurden in der Vergangenheit Daten von Journalisten und politischen Gegnern abgefragt. Das erklärt die wachsende Skepsis europäischer Datenschützer gegenüber US-Anbietern.

Verschlüsselung entschärft das nur teilweise: Ende-zu-Ende-Verschlüsselung hilft gegen unberechtigte Zugriffe, doch sobald Daten in der Cloud verarbeitet werden müssen, liegen sie entschlüsselt vor und sind einsehbar. Wirksam bleibt sie nur bei reiner Speicherung, also für Daten im Ruhezustand – für viele Anwendungsfälle ist das unpraktikabel.

Ein Schweizer Beispiel für reine Speicherung ist der Cloud-Speicher von Proton Drive: Ende-zu-Ende-verschlüsselt, mit einem kostenlosen Konto über 5 GB und einer Abo-Variante mit 200 GB Speicher. Wer solche Dienste für Personendaten prüft, kommt um die Fragen nach Speicher- und Verarbeitungsort nicht herum.

Der Anbieter beschreibt die Verschlüsselung so, dass niemand ausser den ausgewählten Personen auf die Dateien zugreifen kann – nicht einmal Proton selbst. Der Dienst ist in Europa entwickelt und ansässig und untersteht den europäischen Datenschutzgesetzen.

Ein Massstab für die Verbreitung des Dienstes: Der Anbieter nennt über 100 Millionen Benutzer und Organisationen. Für die Anbieterwahl ist das ein Hinweis, er ersetzt aber weder die vom EDÖB empfohlene Risikoanalyse noch die Prüfung von Speicher- und Verarbeitungsort.

Für die Anbieter- und Standortwahl sind zwei Fragen getrennt zu beantworten. Wo werden die Daten gespeichert, und wo werden sie verarbeitet?

Je Dienst braucht es beide Angaben: den Speicherort und den Verarbeitungsort. Fehlt eine davon, lässt sich die Zeile Datenausgang nicht budgetieren.

Die einzige Stellschraube dieser Zeile ist der Wechsel von Anbieter oder Standort. Deshalb gehört die Standortfrage vor den Vertragsabschluss und nicht in die monatliche Nachkalkulation.

Fürs Budget heisst das, Speicherung und Verarbeitung getrennt zu planen: Reine Speicherung lässt sich mit Ende-zu-Ende-Verschlüsselung absichern, Verarbeitung nicht. Wo Personendaten verarbeitet werden, wird der Standort zur Budget- und Risikofrage.

Als dritter Hebel kommt der Datenausgang hinzu: Die Übertragung von Daten aus einer Cloud-Umgebung heraus wird als eigene Position abgerechnet, ebenso der Aufwand für Verschlüsselung, Anonymisierung und die Prüfung von Anbietern und Unterauftragnehmern. Wer diese Posten nicht separat führt, findet sie erst in der Rechnung wieder.

Wie die Abrechnung aussieht, zeigt die Bandbreiten-Preisliste von Azure: Eingehende Daten und Übertragungen innerhalb derselben Verfügbarkeitszone sind kostenlos. Für ausgehenden Internetverkehr von Europa aus sind die ersten 100 GB pro Monat kostenlos, danach kosten die nächsten 10 TB 0.087 US-Dollar pro GB. Übertragungen zwischen Regionen innerhalb Europas kosten 0.02 US-Dollar pro GB, von Europa zu anderen Kontinenten 0.05 US-Dollar pro GB.

Für einen späteren Anbieterwechsel ist eine weitere Regel budgetrelevant: Azure bietet Kunden, die Azure verlassen, kostenlosen Ausgang, wenn sie ihre Daten über das Internet zu einem anderen Cloudanbieter oder in ein lokales Rechenzentrum verschieben. Die Ausstiegskosten gehören damit zur Vertragsprüfung, nicht zur laufenden Rechnung.

Die Prüfung von Anbietern und Unterauftragnehmern gehört als eigener Aufwand in die Zeile Datenausgang. Sie hängt an der Standortfrage und nicht an der gebuchten Rechenleistung.

Der Datenausgang hängt damit am gewählten Standort und am gewählten Anbieter, nicht an der Auslastung der gebuchten Ressourcen. Er ist weder über eine Reservierung noch über das Abschalten ungenutzter Instanzen zu steuern und verdient deshalb eine eigene Zeile im Budget.

Prüfliste für die Standortwahl und Datenausgangssteuerung

  • Speicherort der DatenIn der Schweiz oder EU, unter Schweizer/Datenschutzgesetzen (DSG, DSGVO)
  • Verarbeitungsort der DatenUnterscheidung zwischen Speicherung und Verarbeitung erforderlich
  • Anbieterzugriff und CLOUD ActUS-Cloud-Anbieter können auf Daten zugreifen, selbst wenn sie physisch in der Schweiz liegen
  • VerschlüsselungEnde-zu-Ende-Verschlüsselung nur bei Speicherung, nicht bei Verarbeitung
  • AusstiegsmöglichkeitKostenloser Ausgang bei Wechsel (z. B. Azure), inkl. Datenübertragung

Schlank starten und später nachjustieren: Vorgehen für Schweizer KMU

Der erste Schritt ist eine Bestandsaufnahme von Bedarf und Datenkategorien: Welche Anwendungen werden gebraucht, welche Daten sind personenbezogen – etwa von Kunden oder Mitarbeitenden –, und welche davon sind besonders schützenswert? Daraus ergibt sich, welche Lasten überhaupt in eine Public Cloud gehören und welche besser lokal bleiben.

Konkret heisst das für die Bestandsaufnahme: Benutzerkonten für Microsoft 365 zählen, den belegten Speicher im Cloud-Speicher von Proton Drive erfassen, Laufzeiten der Instanzen bei Microsoft Azure und Swisscom prüfen und die übertragene Datenmenge ausweisen. Diese vier Zahlen stehen am Anfang jeder Kostenkontrolle.

Der zweite Schritt ist die Wahl des Betriebsmodells zwischen Private, Public und Hybrid. Sie hängt davon ab, wie viel Kontrolle über Daten und Zugriff das Unternehmen braucht und wie stark seine Lasten schwanken.

Der dritte Schritt ist eine getrennte Budgetierung: planbare Grundlast über Abos oder Reservierungen, schwankender Bedarf über die nutzungsabhängige Komponente. Beide Teile gehören in dieselbe Kostenübersicht, sonst verdeckt der eine den anderen.

Aus den drei Hebeln wird ein Budget in drei Zeilen: erwarteter Verbrauch, zugesagte Grundlast, erwarteter Datenausgang. Jede Zeile erhält einen Betrag, eine zuständige Person und einen Prüfrhythmus.

Die drei Zeilen reagieren unterschiedlich schnell: Der Verbrauch lässt sich im laufenden Betrieb verändern, die Reservierung erst bei der nächsten Vertragsprüfung, der Datenausgang nur mit einem Wechsel von Anbieter oder Standort.

Im vierten Schritt wird der Datenstandort bewertet. Wo werden die Daten gespeichert und verarbeitet, welche Zugriffsrechte hat der Anbieter, und welche Risikoanalyse ist nötig?

Der fünfte Schritt ist die Wiederholung. Verbrauch, Reservierungsbedarf und Schutzbedarf ändern sich mit Projekten, Wachstum und regulatorischen Vorgaben; die Entscheidung für ein Modell gilt nicht für immer.

Zwischen den Schritten helfen drei Fragen: Läuft noch, was bezahlt wird? Deckt die reservierte Kapazität die Grundlast und nicht mehr? Entsteht Datenausgang, den eine andere Standortwahl vermeiden würde?

Für die laufende Kontrolle genügen wenige Zahlen: die Anzahl Benutzerkonten, die belegte Speichermenge, die Laufzeit der Instanzen und die übertragene Datenmenge. Dazu kommen die Fixposten aus Abos und Reservierungen sowie der Datenausgang als eigene Zeile. Wer diese Übersicht monatlich führt, sieht, welcher der drei Hebel die Rechnung bewegt.

Ein monatliches Kontrollblatt führt sieben Positionen: Benutzerkonten, belegter Speicher, Laufzeit der Instanzen, übertragene Datenmenge, Abos und Reservierungen für die Grundlast, Datenausgang sowie die Prüfung von Speicher- und Verarbeitungsort. Diese Übersicht zeigt, welcher Hebel die Rechnung bewegt.

Ein Qualitätsargument kommt neben die Kosten: Professionelle Cloud-Lösungen sind für Schweizer KMU oft sicherer als der eigene Serverraum im Keller. Den Kostenvergleich ersetzt das nicht, es verschiebt aber das Risiko.

Die drei Hebel werden getrennt geprüft: der Verbrauch periodisch, die Reservierungen bei jeder Vertragsprüfung, der Datenausgang bei jeder Standortfrage. So bleibt sichtbar, welcher Hebel welche Kostenbewegung auslöst.

Eine moderne IT-Infrastruktur lässt sich später ohne Bruch anpassen. Ein schlanker Start mit regelmässiger Überprüfung ist daher tragfähiger, als die IT-Kosten über Jahre im Voraus festzuschreiben.

Wer Verbrauch, Reservierungen und Datenausgang getrennt führt, kann jeden Hebel einzeln verändern und sieht sofort, welcher die Rechnung bewegt. Dafür genügen die drei Zeilen im Budget und ein monatlicher Blick auf die vier Verbrauchszahlen.

Mehr aus KMU-Praxis