Die Hosting-Frage wird meist technisch diskutiert, ist aber zu großen Teilen eine Frage von Betriebsaufwand, versteckten Kosten und Datenschutz. Hier die drei realistischen Optionen für kleine Web-Projekte — mit den Trade-offs, die selten im Verkaufsgespräch stehen.
Option A: Plattform-Hosting (z. B. Vercel)
Stärke: Push auf den Hauptbranch → automatischer Build → live. Keine Server-Pflege, gute Performance über CDN, Vorschau-Deploys, kaputter Build deployt nicht (wenn man eine Build-Prüfung einbaut). Für statische Seiten und viele Web-Apps der schnellste Weg von Code zu Produktion.
Preis dafür: Die Auslieferung läuft je nach Anbieter faktisch über US-Infrastruktur. Das ist beherrschbar, hat aber eine DSGVO-Konsequenz: Der Anbieter wird Auftragsverarbeiter, es liegt eine Drittlandübermittlung vor, und genau das muss in der Datenschutzerklärung sauber benannt sein (Garantie, AV-Vertrag). Wer Plattform-Hosting nutzt und „deutscher Hoster" in der Erklärung stehen lässt, hat einen echten Fehler.
Option B: Managed VPS mit Plesk
Stärke: Volle Kontrolle, EU-Standort einfach wählbar, ein Server für mehrere Projekte, klassische Workflows (auch PHP, Cronjobs, eigene Dienste). Datenschutz-Argumentation ist tendenziell einfacher, wenn der Server in der EU steht.
Preis dafür: Sie betreiben einen Server — Updates, TLS-Zertifikate, Backups, Monitoring, Sicherheits-Patches sind Ihre Aufgabe. Ein manueller FTP-Upload als „Deploy" ist zudem driftanfällig: Live-Stand und Repository laufen leicht auseinander, ohne dass es jemand merkt.
Option C: Eigener Root-Server / Self-Hosting
Stärke: Maximale Kontrolle und bei Dauerlast oft am günstigsten pro Leistung. Sinnvoll, wenn spezielle Dienste laufen (Streaming, eigene Datenbanken, rechenintensive Jobs).
Preis dafür: Maximaler Betriebsaufwand und volle Sicherheitsverantwortung. Für eine Marketing-Site oder kleine App fast immer überdimensioniert — der gesparte Euro kostet Stunden.
Die ehrliche Entscheidungsmatrix
| Wenn … | dann … |
|---|---|
| statische Site / kleine App, schnelles Go-Live, kein Server-Know-how | Plattform-Hosting — aber Datenschutz an die Realität anpassen |
| EU-Hosting als Argument wichtig, mehrere Projekte, etwas Ops-Bereitschaft | Managed VPS (Plesk) |
| Spezialdienste, Dauerlast, vorhandenes Ops-Team | eigener Server |
| unsicher | klein anfangen (Plattform), Wechsel offen halten — nicht „für alle Fälle" überbauen |
Der oft übersehene Punkt: Deploy-Sicherheit
Egal welche Option — entscheidend ist, dass ein kaputter oder regressiver Stand gar nicht erst live geht. Ein automatischer Build mit einer Validierungsstufe (bricht ab bei kaputten Links, Platzhalter-Resten, fehlenden Dateien) ist mehr wert als jede Hosting-Diskussion. Genau diese Schutzstufe fehlt bei manuellem FTP fast immer und ist bei Plattform-Hosting in Minuten ergänzt.
Häufige Fragen
Ist Plattform-Hosting in den USA „nicht DSGVO-konform"?
Nicht pauschal. Es ist zulässig mit geeigneten Garantien (Angemessenheitsbeschluss/SCC) und korrektem Hinweis in der Datenschutzerklärung. Der Fehler ist nicht das US-Hosting, sondern das Verschweigen davon.
Kann ich später den Hoster wechseln?
Wenn die Anwendung sauber gebaut ist (klare Trennung, keine Plattform-Lock-in-Spielereien), ist ein Wechsel überschaubar. Das ist eine Architektur-, keine Hosting-Frage.
Was kostet das laufend?
Von wenigen Euro (kleine statische Site) bis zweistellig monatlich (Managed VPS mit Wartung). Wichtiger als der Listenpreis ist der Betriebsaufwand, der mitbezahlt werden muss — in Geld oder Zeit.
Hinweis: Allgemeine technische Einordnung, keine Rechtsberatung. Datenschutz-Aussagen zum konkreten Setup im Einzelfall fachkundig prüfen lassen.
Fazit
Es gibt kein universell „bestes" Hosting — es gibt das, dessen Betriebsaufwand und Datenschutz-Konsequenzen zu Projekt und Team passen. Für die meisten kleinen Projekte ist Plattform-Hosting mit ehrlicher Datenschutzerklärung der pragmatischste Weg; ein EU-VPS ist die Wahl, wenn Kontrolle und Standort schwerer wiegen. Entscheidend bleibt eine Build-Stufe, die Schrott gar nicht erst ausliefert. Fragen zum konkreten Setup? Kurze Mail genügt.