Inhalt in Kürze
- Cloud Computing für KMU heißt in 9 von 10 Fällen: Microsoft 365 plus ein paar Azure-Bausteine — nicht „die große Public Cloud” wie bei Konzernen.
- Drei Service-Modelle bestimmen den Aufwand: SaaS (Software fertig), PaaS (Plattform mit eigenem Code), IaaS (virtuelle Server). 80 Prozent der Mittelstands-Workloads laufen gut auf SaaS.
- TCO über 5 Jahre rechnen, nicht Monatspreise vergleichen — Hardware, Strom, Admin-Zeit und Ausfallrisiko gehören in die Rechnung.
- Lift-and-Shift ist die schnelle, Cloud-Native die langfristig günstige Migration — für den Mittelstand meist ein Mix mit klarer Reihenfolge.
Wir betreuen über 200 Unternehmen in Hamburg und Norddeutschland — und sehen jeden Monat dieselben drei Cloud-Fragen auf dem Schreibtisch: Lohnt sich das? Welche Form passt? Wo fange ich an? Dieser Leitfaden gibt die Antworten aus 20+ Jahren Praxis, mit konkreten Zahlen und ohne Beraterfloskeln.
Was Cloud Computing für ein KMU wirklich bedeutet
Cloud Computing bedeutet: Sie mieten IT-Ressourcen — Rechenleistung, Speicher, fertige Software — bei einem Anbieter und zahlen nach Nutzung, statt eigene Server zu kaufen und zu betreiben. Klingt simpel, ist es im Konzern-Maßstab auch nicht. Im Mittelstand reduziert sich die Komplexität aber drastisch.
Laut dem Bitkom Cloud Report 2025 nutzen 81 Prozent der deutschen Unternehmen Cloud-Dienste — bei den KMU mit 20 bis 99 Mitarbeitenden liegt der Anteil sogar etwas höher. Cloud ist also nicht mehr Zukunft, sondern Mehrheits-Realität. Die Frage ist nicht mehr „Cloud ja/nein”, sondern „welche Form, in welchem Tempo”.
Wenn ein Anbieter Ihnen „die Cloud" als monolithisches Projekt verkauft, gehen Sie raus. Cloud ist ein Baukasten — Sie nehmen die Teile, die Sie brauchen, und lassen den Rest. Mehr dazu auf unserer Cloud-Beratung zum Festpreis.
IaaS, PaaS, SaaS — die drei Schichten verständlich erklärt
Die drei Cloud-Modelle unterscheiden sich darin, wie viel der Anbieter übernimmt und wie viel Sie selbst betreiben.
- SaaS (Software as a Service): Fertige Anwendung im Browser oder als App. Beispiele: Microsoft 365, DATEV-Cloud, Lexware Online, Salesforce. Der Anbieter kümmert sich um alles. Sie nutzen einfach.
- PaaS (Platform as a Service): Plattform für eigene Anwendungen — Datenbank, Webserver, Logik. Beispiele: Azure App Service, AWS Lambda. Sinnvoll, wenn Sie Software selbst entwickeln oder eine Branchen-App betreiben.
- IaaS (Infrastructure as a Service): Virtuelle Server, Netzwerke, Speicher. Beispiele: Azure Virtual Machines, AWS EC2, Hetzner Cloud. Sie installieren und betreiben Ihr Betriebssystem selbst — wie auf eigener Hardware, nur ohne Kabel.
Für 80 Prozent der KMU-Workloads ist SaaS die richtige Antwort. Office-Pakete, CRM, Buchhaltung, Personal — für fast jeden Geschäftsprozess gibt es heute eine fertige Cloud-Lösung. IaaS und PaaS brauchen Sie nur dort, wo Sie eigene Software oder spezielle Branchen-Lizenzen haben.
Die meisten unserer Neukunden haben Microsoft 365 bereits — nutzen aber nur E-Mail und vielleicht Word. Da liegt so viel Potenzial brach: Teams, SharePoint, Intune, Autopilot. Wir helfen, das freizuschalten.
Jens HagelGeschäftsführer, hagel IT-Services GmbH
Die echten Vorteile — und wo Sie vorsichtig sein müssen
Cloud-Marketing ist voll mit „Skalierbarkeit”, „Agilität” und „Innovation”. In der Praxis sind es drei harte Vorteile, die Geld und Nerven sparen:
Was wirklich besser wird: Backup und Disaster Recovery laufen out-of-the-box. Mitarbeitende können ohne VPN-Gefrickel von überall arbeiten. Neue Standorte sind in Stunden angebunden, nicht in Wochen. Und Sie zahlen monatlich statt einer fünfstelligen Investition alle vier Jahre — das hilft besonders kleineren Unternehmen mit der Liquidität.
Wo Sie aufpassen müssen: Die Monatspreise summieren sich. Microsoft 365 Business Standard kostet pro Nutzer rund 12,50 Euro im Monat — bei 50 Mitarbeitenden sind das 7.500 Euro im Jahr, nur für die Office-Lizenzen. Dazu kommen Azure-Kosten, Cloud-Backup, M365-Add-ons. Ohne Kostenkontrolle wird die Cloud teuer. Wie das aussieht, zeigt unser Artikel zu Azure-Kosten senken.
Laut Flexera State-of-the-Cloud-Report 2025 kämpfen 84 Prozent der Unternehmen mit dem Management ihrer Cloud-Kosten. Bei den Befragten geht im Schnitt jeder dritte Euro Cloud-Budget für ungenutzte oder überprovisionierte Ressourcen verloren. Ohne klare Tagging-Strategie und Monitoring zahlen Sie für Server, die niemand mehr braucht.
Einsatzmöglichkeiten — was ein norddeutsches KMU heute typisch macht
Wir betreuen Unternehmen vom Architekturbüro mit 8 Mitarbeitenden bis zur Spedition mit 150 — und die Cloud-Einsatzmuster ähneln sich erstaunlich.
1. Microsoft 365 als Standard
E-Mail, Kalender, Office-Dokumente, Teams-Chat, SharePoint-Dateiablage. Das ist heute der Sockel. Bei 95 Prozent unserer Neukunden ist Microsoft 365 entweder schon da oder wird im ersten Quartal eingeführt. Details und Lizenz-Vergleich im Artikel Microsoft 365 Business vs. Enterprise.
2. Cloud-Backup als zweite Säule
Lokale Backups allein reichen nicht mehr — Ransomware verschlüsselt sie mit. Ein Cloud-Backup (Veeam, Microsoft 365 Backup, Synology C2) liegt physisch getrennt und ist gegen lokale Angriffe immun. Bei Kunden mit kritischen Daten ist das mittlerweile Pflicht. Siehe unser Managed-IT-Paket für das Festpreis-Modell.
3. Branchenspezifische SaaS-Tools
DATEV-Cloud bei Steuerkanzleien, beA für Anwälte, ePA-Anbindungen im Gesundheitswesen, Speditionssoftware wie Cargosoft als SaaS. Hier ist die Cloud oft die einzige zukunftsfähige Variante, weil die Hersteller On-Premises nicht mehr weiterentwickeln.
4. Azure-Bausteine für spezielle Fälle
Für branchenspezifische Anwendungen, alte Server-Software ohne Cloud-Pendant oder eigene Entwicklungen kommen einzelne Azure-Bausteine dazu: virtuelle Server für Warenwirtschaft, Azure Files für geteilte Laufwerke, Azure Virtual Desktop für Remote-Arbeitsplätze.
5. Cloud-Telefonie und Teams-Phone
VoIP über Microsoft Teams oder spezialisierte Cloud-PBX-Anbieter ersetzt die alte ISDN- oder Hybridanlage. Vorteil: keine Hardware-Investition mehr, Anrufe nahtlos auf Notebook, Smartphone und Tischtelefon. Wir migrieren Telefonanlagen mit 10 bis 80 Nebenstellen meist in zwei bis drei Wochen, inklusive Portierung der Rufnummern.
Ein Ansprechpartner, eine Rechnung, alles drin. Keine zehn verschiedenen Verträge, keine Überraschungen. Das ist alles, was wir wollen.
Lift-and-Shift vs. Cloud-Native — welche Migrationsstrategie passt?
Wenn Sie heute eigene Server haben und in die Cloud wollen, gibt es zwei Wege:
- Lift-and-Shift: Sie nehmen Ihren Windows-Server mit DATEV oder Branchensoftware und installieren ihn als virtuelle Maschine in Azure oder AWS. Schnell, geringes Risiko, kein Schulungsaufwand. Nachteil: Die Monatskosten sind oft höher als gedacht, weil Sie weiter einen „ganzen Server" zahlen — auch wenn die Auslastung nur 10 Prozent beträgt.
- Cloud-Native (Re-Architecting): Sie ersetzen Ihre Anwendung durch ein SaaS-Äquivalent oder bauen sie um, sodass sie cloud-nativ läuft (skaliert automatisch, nutzt nur das, was gebraucht wird). Hoher Initialaufwand, aber langfristig 30-50 Prozent günstiger im Betrieb.
- Hybrid-Ansatz für den Mittelstand: Quick Wins per Lift-and-Shift, parallel die wichtigsten Anwendungen schrittweise auf Cloud-Native umstellen. So sehen 70 Prozent unserer Migrations-Projekte aus.
Wann lohnt sich was? Faustregel: Wenn die Anwendung in 3-5 Jahren noch produktiv ist, lohnt Re-Architecting. Wenn sie in 2 Jahren abgelöst wird (zum Beispiel weil ein neues ERP kommt), reicht Lift-and-Shift.
TCO über 5 Jahre — die ehrliche Rechnung
Cloud-Vergleichsrechnungen sind oft geschönt. Ein realistischer Vergleich bei einem typischen 30-Personen-Unternehmen aus Hamburg sieht so aus:
| Posten | Eigene Server (5 Jahre) | Microsoft 365 + Azure (5 Jahre) |
|---|---|---|
| Hardware (Server, NAS, USV) | 18.000 EUR (alle 4-5 Jahre neu) | 0 EUR |
| Microsoft Lizenzen | 9.000 EUR (Open Value) | 22.500 EUR (M365 Business Standard) |
| Strom & Klima | 4.500 EUR | 0 EUR |
| Wartung extern | 18.000 EUR | 6.000 EUR (Cloud-Support) |
| Backup-System | 6.000 EUR | 3.000 EUR (Cloud-Backup) |
| Ausfallrisiko / Recovery | hoch (kein SLA) | abgedeckt durch SLA |
| Summe | 55.500 EUR | 31.500 EUR |
| Ersparnis Cloud | — | 24.000 EUR (43 %) |
Die Zahlen variieren — für einige Branchen mit hohem Speicherbedarf (Architektur, Video) kann der Cloud-Pfad teurer sein. Unser IT-Kosten-Kalkulator liefert eine individuelle Rechnung in 2 Minuten.
Was in solchen Rechnungen meistens fehlt: die versteckten Kosten der eigenen Server. Strom- und Klimatisierungskosten sind in den letzten drei Jahren spürbar gestiegen. Eine USV will gewartet werden. Die Festplatten-Erneuerung im NAS kommt alle drei Jahre. Das Notfall-Wochenende, an dem ein Mitarbeiter aus dem Urlaub geholt wird, weil der Server hängt. All das fliegt in der Cloud-Rechnung mit raus.
Auf der anderen Seite: Wer große Datenmengen verarbeitet (Architektur-Pläne, Video-Renderings, Konstruktion), sollte die Cloud nicht blind als billiger annehmen. Hier kann der Hybrid-Ansatz die richtige Antwort sein — schnelle lokale Storage für die heißen Daten, Cloud für Archiv und Backup.
Sicherheit und Datenschutz — Sie haften, nicht der Anbieter
Cloud-Anbieter haben oft höhere Sicherheitsstandards, als jedes KMU sich leisten kann — physische Sicherheit, Patching-Disziplin, Monitoring rund um die Uhr. Aber: Die Verantwortung für Konfiguration, Berechtigungen und Backup liegt bei Ihnen. Das nennt sich „Shared Responsibility Model” und ist die häufigste Quelle für Datenpannen in der Cloud. Microsoft beschreibt das Modell in seiner Shared-Responsibility-Dokumentation sehr klar.
Microsoft sichert Azure und Microsoft 365 ab, sodass die Plattform läuft. Aber wenn Sie eine SharePoint-Freigabe falsch konfigurieren oder ein Mitarbeiter sein Passwort verliert: Ihr Problem. Auch das Backup von Microsoft-365-Daten ist NICHT automatisch enthalten — gemäß Microsofts eigenem Service-Agreement. Sie brauchen ein eigenes Backup.
Konkret zu tun:
- Multi-Faktor-Authentifizierung für alle Cloud-Accounts. Pflicht, nicht optional.
- Berechtigungen regelmäßig prüfen. „Jeder hat Zugriff auf alles" ist der häufigste Fehler.
- Cloud-Backup mit unabhängigem Anbieter. Microsoft sichert Microsofts Plattform — nicht Ihre Daten.
- Datenresidenz festlegen. Bei sensiblen Daten EU-Region wählen, bei sehr sensiblen Sovereign Cloud prüfen.
- Auftragsverarbeitungsvertrag (AVV) mit jedem Cloud-Anbieter. Pflicht nach DSGVO.
Mehr zu den Compliance-Fragen im Artikel Cloud Compliance — wer haftet bei DSGVO?.
Wie ein KMU-Cloud-Projekt typisch abläuft
- Bestandsaufnahme: Welche Anwendungen laufen heute wo? Welche Daten sind wie sensibel? Welche Lizenzen laufen wann aus? Wir machen das in einem Workshop mit der Geschäftsführung — dauert 2-3 Stunden.
- Priorisierung: Quick Wins zuerst (E-Mail in Microsoft 365, Cloud-Backup), strategische Migrationen danach (Server, Branchensoftware).
- Pilot mit kleiner Gruppe: 5-10 Mitarbeitende migrieren wir zuerst, Erfahrungen sammeln, Schulungsbedarf erkennen.
- Rollout in Wellen: Abteilung für Abteilung. Parallel weiter alte Systeme verfügbar halten als Fallback.
- Abschalten alter Systeme: Erst, wenn 4 Wochen sauber gelaufen sind. Vorher: Sicherheitsnetz steht.
Klingt nach einem komplexen Projekt? Muss es nicht sein.
15 Minuten Erstgespräch — wir hören zu, schauen uns Ihre IT an und sagen Ihnen ehrlich, was sinnvoll wäre. Ohne Vertriebsdruck.
Erstgespräch buchen →Fazit: Cloud ist Werkzeug, nicht Religion
Cloud Computing ist 2026 kein Innovations-Thema mehr, sondern Standard-IT. Die Frage ist nicht, OB Sie in die Cloud gehen, sondern WIE schnell und in welcher Form. Für den typischen norddeutschen Mittelstand mit 10-150 Mitarbeitenden lautet die Antwort meist: Microsoft 365 als Sockel, Cloud-Backup als Pflicht, Azure-Bausteine wo sie passen, Sovereign-Cloud-Prüfung bei hochsensiblen Daten.
Lassen Sie sich nicht zu Big-Bang-Migrationen überreden. Cloud ist ein Baukasten — gute IT-Partner nehmen die Teile, die Ihnen wirklich helfen, und lassen den Rest. Strategisch und langfristig denken Sie das Thema mit unserem Pillar-Artikel zur Cloud als Zukunft der Unternehmens-IT weiter; aktuelle Trends für 2026 stehen im Artikel zu Cloud-Trends für Geschäftsführer. Wer den Schritt mit lokalem Partner gehen will, findet die Pakete auf unserer Hamburg-Standortseite oder im Rahmen unseres Enterprise-IT-Modells.
