DSGVO-Hosting aus Sachsen — lohnt sich der Standort?

Seit dem Schrems-II-Urteil 2020 und der Folge-Rechtsprechung des EuGH ist die Frage, wo eine Website eigentlich liegt, wieder ein juristisches Thema. Wer 2026 in Dresden eine Website bauen lässt, sollte deshalb die Hosting-Entscheidung früh klären — sie hat Auswirkungen auf DSGVO-Compliance, Latenz, Verfügbarkeit und am Ende auf den Preis. Diese Übersicht ordnet die in der Region üblichen Hoster ein und zeigt, welche Dresdner Agenturen welche Strategie fahren.

Warum Standort wieder ein Thema ist

Vor 2018 war die Hosting-Frage für die meisten Auftraggeber eine reine Performance- und Preisfrage. Mit der DSGVO und insbesondere mit Schrems II hat sich das verschoben:

• Datenübermittlung in die USA ist seit Schrems II nur noch unter strengen Voraussetzungen rechtssicher möglich. Standardvertragsklauseln allein reichen nicht — es braucht zusätzliche technische und organisatorische Maßnahmen.
• Das EU-US Data Privacy Framework (2023) hat das Problem teilweise entschärft, aber nicht vollständig. Datenschutzbehörden bewerten US-Hosting weiterhin kritisch, vor allem bei sensiblen Daten.
• Compliance-Anforderungen aus Branchen kommen dazu: Für öffentliche Auftraggeber, Kliniken, Banken und Versorger ist „Server in Deutschland“ oft Vergabevoraussetzung, nicht Wunsch.
• Cyber-Resilience und NIS2 verschärfen die Pflichten. Wer ein Hosting in einem Drittland nicht vollständig auditieren kann, hat ein NIS2-Compliance-Problem.

In Summe: Hosting ist 2026 wieder ein Compliance-Thema. Und gerade in Dresden, wo öffentliche Auftraggeber, Kliniken, Versorger und Industriekunden den Webagentur-Markt prägen, ist die Standortfrage Standardgespräch im Briefing.

Die regionale Hoster-Landschaft

Sachsen und das angrenzende Thüringen/Sachsen-Anhalt haben mehrere relevante Hoster — in alphabetischer Reihenfolge:

All-Inkl (Friedersdorf, Sachsen)

• Standort: Server in Friedersdorf bei Görlitz, also direkt in der Oberlausitz — Sachsen-Hosting im Wortsinn.
• Stärken: Solides Shared-Hosting, gute Preise, deutsche Telefon-Hotline, WP-CLI auf den Servern installiert (/usr/bin/wp), unkompliziertes KAS-Panel. Für KMU-Websites bis zur mittleren Komplexität ein bewährter Standard.
• Schwächen: Performance-Limits beim Shared-Hosting bei Lastspitzen, kein automatisches Staging, Backup-Konzept manuell. Bei Elementor-Sites mit großem _elementor_data-Feld kann es bei Imports zu Timeouts kommen.
• Wann sinnvoll: Kleine bis mittlere Websites, KMU-Budgets, regionale Verwurzelung gewünscht.

All-Inkl ist der häufigste Hoster bei Dresdner Solo- und Kleinststudios. Kopf & Stift, WerbeFranz, Anita Mostofa, DRESDEN-WEBSITE und viele andere Häuser im unteren Segment hosten regelmäßig dort.

Mittwald (Espelkamp, NRW)

• Standort: Espelkamp, also Westfalen — geografisch nicht Sachsen, aber kulturell „Mittelstands-Hoster aus Deutschland“.
• Stärken: Gemanagtes WordPress-Hosting mit eingebautem Staging, automatische Updates, gutes Backup-System, bemerkenswert guter Support. ISO 27001 zertifiziert, Server in Deutschland.
• Schwächen: Deutlich teurer als All-Inkl. Bindung an die Mittwald-Plattform — nicht überall portabel.
• Wann sinnvoll: Anspruchsvollere WordPress-Projekte, wo Pflege, Stabilität und Backup-Sicherheit über Preis stehen.

Im Dresdner Mittelfeld ist Mittwald ein häufiger Vorschlag bei Agenturen, die Pflege und Wartung als Service mitverkaufen. Bei Häusern wie digitalwert oder onFire digital finden sich Mittwald-Setups regelmäßig im Portfolio.

Hetzner (Falkenstein, Vogtland)

• Standort: Falkenstein im sächsischen Vogtland — also wieder echtes Sachsen-Hosting. Zweites Rechenzentrum in Nürnberg, drittes im finnischen Helsinki.
• Stärken: Bestes Preis-Leistungs-Verhältnis im deutschen Server-Markt. Eigene Hardware, sehr gute Anbindung, ISO 27001. Bei Dedicated Server und Cloud kaum zu schlagen.
• Schwächen: Selbstmanagement vorausgesetzt — wer keinen Admin oder keine erfahrene Agentur hat, kommt mit Hetzner schnell an Grenzen. Kein gemanagtes WordPress, kein Klick-Backup, kein Telefon-Hotline-Support für Endkunden.
• Wann sinnvoll: Größere Projekte mit Agentur-Wartung, Headless-Setups, eigene Cloud-Infrastruktur. Bei Industrie- und B2B-Kunden in Dresden Standard.

Hetzner ist die natürliche Wahl für die TYPO3-Großagenturen und für anspruchsvolle Headless-Stacks. 3m5., Sandstein und digitalwert betreiben für ihre größeren Kunden Setups bei Hetzner — oft Dedicated-Server oder Hetzner Cloud mit eigenen Provisionierungs-Skripten.

IONOS (Karlsruhe / Berlin)

• Standort: Mehrere Rechenzentren in Deutschland, ISO-27001-zertifiziert.
• Stärken: Großer Funktionsumfang, gute Preise im Einstiegssegment, wachsende Cloud-Plattform.
• Schwächen: Support gemischt bewertet, Plattform manchmal träger als der Wettbewerb.
• Wann sinnvoll: Wenn der Auftraggeber bereits IONOS-Domains oder Office-365-Lizenzen dort hat — Synergie statt aktiver Wahl.

Dogado (Dortmund)

• Standort: Deutschland, ISO 27001.
• Stärken: Gutes WordPress-Hosting, vergleichbar mit Mittwald.
• Schwächen: Im Dresdner Markt weniger vertreten als die obigen.
• Wann sinnvoll: Mittelweg zwischen All-Inkl und Mittwald.

STRATO, GoDaddy, Namecheap und Co.

Im Dresdner Agenturmarkt eher selten — STRATO ist im KMU-Bereich verbreitet, hat aber das schlechteste Image bezüglich Performance. Internationale Hoster wie GoDaddy oder Namecheap sind aus DSGVO-Gründen für seriöse Projekte nicht erste Wahl, auch wenn sie EU-Optionen anbieten.

Was zählt: Server-Standort, AVV, Zertifizierungen, Backup

Bei der Auswahl gibt es vier harte Kriterien:

1. Tatsächlicher Server-Standort. Nicht der Firmensitz des Hosters zählt, sondern wo physisch die Festplatten liegen. All-Inkl in Friedersdorf, Hetzner in Falkenstein, Mittwald in Espelkamp — das sind die echten Standorte. Bei Cloud-Hostern wie AWS oder Azure ist die Region (z.B. „eu-central-1 Frankfurt“) relevant, aber das Mutterunternehmen sitzt in den USA — das bleibt rechtlich relevant.

2. AVV (Auftragsverarbeitungsvertrag). Jeder seriöse deutsche Hoster bietet einen AVV nach Art. 28 DSGVO an, oft direkt zum Download im Kundenkonto. Wer diesen nicht hat, hostet rechtswidrig.

3. Zertifizierungen. ISO 27001 ist heute Mindeststandard für ernstzunehmende Anbieter. ISO 27018 (Cloud-Datenschutz) und BSI C5 sind zusätzliche Pluspunkte für Industrie- oder Behörden-Setups. Mittwald, Hetzner und IONOS haben ISO 27001, All-Inkl ebenfalls.

4. Backup-Strategie. Drei-zwei-eins ist die Faustregel: drei Kopien, zwei Medien, eine extern. Mittwald macht das automatisch, Hetzner-Cloud auf Knopfdruck, All-Inkl manuell mit Plugins oder eigenen Skripten. Wer den Backup-Workflow nicht versteht, hat im Schadensfall ein Problem.

Praxis: welcher Hoster wann?

Drei Standardfälle, die in Dresdner Agentur-Briefings immer wieder auftauchen:

Fall 1 — kleines KMU, WordPress-Standardseite, Budget unter 5.000 Euro. Empfehlung: All-Inkl Premium oder Mittwald Project-S. All-Inkl ist günstiger und reicht für statische Inhalte. Mittwald lohnt sich, wenn der Auftraggeber Pflege und Backup als Komfort-Feature will.

Fall 2 — mittelständisches Unternehmen, WordPress mit WooCommerce oder TYPO3, regelmäßige Updates, 5.000–25.000 Euro Budget. Empfehlung: Mittwald Pro-Tarif oder Hetzner Cloud mit Agentur-Wartung. Bei TYPO3 ist Hetzner mit Agentur-Setup üblich, weil das Tuning sich lohnt.

Fall 3 — Konzern, öffentlicher Auftraggeber, sensible Daten, Headless-Stack. Empfehlung: Hetzner Dedicated, eigene Cloud bei Hetzner oder IONOS, eventuell privates Hosting beim Auftraggeber selbst. Wichtig: ISO-27001-Zertifikat, dokumentierte Backup-Strategie, Disaster-Recovery-Plan.

Was Dresdner Agenturen typischerweise empfehlen

Aus den Vergleichsdaten und öffentlich verfügbaren Hinweisen lässt sich grob ableiten:

• Solo-Studios und Kleinststudios (Kopf & Stift, WerbeFranz, Anita Mostofa, Haase Media, DRESDEN-WEBSITE) — meist All-Inkl oder Mittwald Standard-Tarife. Preisbewusst, regional, gut wartbar.
• Mittelfeld-Agenturen (digitalwert, IKONUM, krawall & wunder, onFire, NARCISS & TAURUS, WAHLREICH) — eher Mittwald, Dogado oder Hetzner mit eigenem Setup. Pflege als Service eingerechnet.
• Großagenturen (3m5., Sandstein, WEBneo) — Hetzner Dedicated, IONOS Enterprise, oft eigene oder kundenseitige Infrastruktur. TYPO3-Setups erfordern Tuning, das sich nur auf eigener Hardware rechnet.
• Spezialisten wie Createsome für Shopify hosten in der Plattform selbst — Shopify-Cloud, Server-Standort über AWS in der EU, kein klassisches Hosting-Setup nötig.

Lohnt sich der Standort Sachsen?

Die ehrliche Antwort: ja, aber nicht aus Performance-Gründen. Die Latenz von einem Server in Friedersdorf nach Dresden ist nicht messbar besser als von einem Server in Frankfurt am Main — das deutsche Backbone-Netz macht aus 200 Kilometern keinen relevanten Unterschied.

Aber drei andere Argumente bleiben:

1. Compliance-Klarheit. Server in Sachsen, deutsche Firma, deutsches Recht, AVV in Deutsch — ein einfaches Bild für Datenschutzbeauftragte und Auditoren.
2. Regionalwirtschaft. Wer Wert darauf legt, dass die IT-Infrastruktur in der Region bleibt — All-Inkl und Hetzner sind sächsische Erfolgsgeschichten, beide haben hier Hunderte Arbeitsplätze geschaffen.
3. Krisenresilienz. Bei geopolitischen Verwerfungen ist regional gesteuerte Infrastruktur weniger anfällig als US-Cloud-Setups, deren Fortbestand von Sanktionsregimen abhängen kann.

Was sich nicht rechnet: Hosting in Sachsen aus Performance-Gründen oder als Preisvorteil. Hetzner ist preislich stark, aber wegen seiner Marktposition — nicht wegen des Vogtland-Standorts. All-Inkl ist preisgünstig, aber nicht günstiger als vergleichbare Anbieter in Hamburg oder Köln.

Fazit

DSGVO-Hosting aus Sachsen lohnt sich, wenn die Zielgruppe Wert auf Compliance, Datenschutz und regionale Verwurzelung legt — also bei öffentlichen Auftraggebern, Industrie-Kunden, Versorgern, Kliniken und Mittelstand mit hohen Datenschutzanforderungen. Für rein konsumorientierte Websites ist die Standortfrage zweitrangig; entscheidend bleiben Backup, Performance und Wartbarkeit. In der Praxis hosten die meisten Dresdner Webagenturen je nach Kundengröße bei einem von drei Anbietern: All-Inkl für KMU, Mittwald oder Dogado für gemanagte Mittelstands-Lösungen, Hetzner für anspruchsvolle Setups mit Agentur-Wartung. Wer in der Region bleibt, hat die Wahl — und findet bei beiden sächsischen Anbietern (All-Inkl in Friedersdorf, Hetzner in Falkenstein) belastbare Infrastruktur.

Eine Übersicht aller Dresdner Webagenturen mit Hinweisen auf typische Hosting-Setups findet sich in der Vergleichsmatrix. Welcher Anbieter zu welchem Projekt passt, lässt sich auch über den Ratgeber zu Preisen eingrenzen.