Wir kartieren zuerst Systeme, Datenflüsse und Abhängigkeiten, bevor wir den Umzug planen. Die Migration erfolgt mit Test, Rollback und einem vereinbarten Cutover. Zeitplan und eventuelle geplante Servicebeeinträchtigung werden nach dem Assessment festgelegt.
Viele SaaS-Unternehmen und Fintechs haben sich für AWS oder Azure entschieden, weil es sicher, skalierbar und günstig erschien. Doch die Regulierung hat sich radikal geändert – und US-Cloud-Anbieter unterliegen amerikanischem Recht, unabhängig davon, wo die Daten physisch liegen.
NIS2 (das schwedische Cybersicherheitsgesetz) ist am 15. Januar 2026 in Kraft getreten und betrifft eine große Zahl schwedischer Betreiber in ausgewiesenen Sektoren. Kunden und Vergabestellen können dokumentierte Datenflüsse, Lieferketten und Verarbeitungsorte verlangen – die Lieferkette ist ein Prüfungspunkt.
DORA (Digital Operational Resilience Act) gilt für Finanzunternehmen und stellt Anforderungen an das Management von IKT-Risiken, IKT-Drittanbieterrisiken, Verträgen und Exit-Strategien. Die Verordnung schreibt kein bestimmtes Hosting-Land vor, aber ein Konzentrationsrisiko gegenüber einem einzelnen US-Hyperscaler muss begründet und beherrschbar sein.
Immer mehr Ausschreibungen verlangen den Nachweis, wo Daten gespeichert und verarbeitet werden. Amerikanische Gesetzgebung wie der CLOUD Act ist einer der Gründe, warum viele ihre Abhängigkeit von US-Anbietern verringern möchten. Die genaue rechtliche Bewertung hängt von der gesamten Vertrags- und Lieferkette ab und erfolgt am besten gemeinsam mit Ihrer Rechtsfunktion.
Ein häufiger Einwand: „Aber wir nutzen doch Managed Services in AWS“. So werden die gängigsten Dienste auf souveräne Entsprechungen in unserem Rechenzentrum abgebildet.
| Heute in der US-Cloud | Bei uns im schwedischen Rechenzentrum |
|---|---|
| EC2 / Azure VM / Compute Engine | Virtuelle Maschinen auf unserer VMware/KVM-Plattform – gleiches OS, gleiche Anwendungen, oft bessere Leistung pro Krone |
| RDS / Azure SQL / Cloud SQL | PostgreSQL, MySQL oder SQL Server als Managed Database – wir übernehmen Patching, Backup und Replikation |
| S3 / Blob Storage | S3-kompatibler Objektspeicher im Rechenzentrum – Ihre Anwendungen benötigen oft nur einen neuen Endpoint und neue Schlüssel |
| EKS / AKS / GKE | Kubernetes-Cluster, die wir betreiben – Ihre Manifests und Helm-Charts funktionieren wie zuvor |
| CloudWatch / Azure Monitor | Monitoring-Stack mit Alarmkette – in Managed EU Drift enthalten |
| Route 53 / Azure DNS | Redundanter DNS-Betrieb – oder Sie behalten Ihren externen DNS-Anbieter |
Serverless-Dienste (Lambda, Functions) und proprietäre PaaS-Dienste erfordern einen Umbau – das wird im Assessment mit einer Zeitschätzung pro Dienst erfasst, sodass Sie genau wissen, was direkt umzieht und was angepasst werden muss.
Ein strukturierter Exit – kein riskantes Lift-and-Hope-Projekt.
Festpreis, feste Lieferung in 3 Arbeitstagen. Sie erhalten eine Entscheidungsgrundlage, die Sie dem Vorstand vorlegen können – und einen Plan, der sofort umsetzbar ist.
| Dauer | 3 Arbeitstage |
|---|---|
| Kosten | Festpreis 15.000 SEK zzgl. MwSt. – wird bei einer beauftragten Migration innerhalb von 60 Tagen vollständig angerechnet |
| Nächster Schritt | Die Migration dauert ab ca. 2 Wochen, je nach Umfang der Systeme |
Drei Tage vom Start bis zur Entscheidungsgrundlage.
Wir erfassen, welche Systeme Sie haben (Anwendungen, Datenbanken, APIs, Storage), wo Ihre Daten derzeit liegen (Region, Provider, Replikation), welche Datenflüsse am sensibelsten sind (personenbezogene Daten, Finanzinformationen, Kundendaten) und welche Compliance Sie bereits erfüllen bzw. erfüllen müssen. Lieferung: eine detaillierte Umgebungsbeschreibung.
Die Systeme werden auf NIS2/DORA und Ihre Branchenregulierung abgebildet, Gaps werden identifiziert (z. B. Verschlüsselung at rest, aber nicht in transit) und wir erstellen einen Schritt-für-Schritt-Plan: was zuerst migriert wird (risikoarme Systeme), was zuletzt (kritische Datenbanken), welche Tests erforderlich sind und wie lange Systeme offline sein dürfen – falls überhaupt.
Wir präsentieren die Entscheidungsgrundlage, das Angebot für Migration und Betrieb (Managed EU Drift) und schlagen einen Zeitplan vor. Sie bestimmen das Tempo – typischerweise startet die Migration innerhalb von 1–2 Wochen.
Wir migrieren niemals alles auf einmal. Jeder Schritt wird verifiziert, bevor der nächste beginnt, und ein Rollback-Plan besteht durchgehend. Das Ziel ist minimale geplante Servicebeeinträchtigung.
Prüfung von Hypervisoren, Netzwerkkonfiguration und Sicherheit. Kryptografische Verifizierung aller Volumes und Datenbanken. Redundanztest – verkraftet das System einen Fehler während der laufenden Migration?
Jede virtuelle Maschine wird von AWS/Azure in unser Rechenzentrum kopiert: exaktes Disk-Image (Byte für Byte), Bootloader und Kernel intakt, Netzwerk auf unsere Switches ummappt. Jede Maschine wird auf korrekten Start verifiziert, bevor die nächste umzieht. Reihenfolge: Testsysteme zuerst, Produktionssysteme bei niedriger Last, voller Traffic zuletzt.
Neue IP-Adressen in Ihrem dedizierten VLAN, Ihre bestehenden Firewall-Regeln werden reproduziert, VPN-Tunnel zu Büros und Partnern werden bei Bedarf eingerichtet. DNS wird schrittweise aktualisiert – nicht alles auf einmal –, um Cache-Probleme zu vermeiden.
Der Traffic wird außerhalb der Geschäftszeiten umgeschaltet. Wir überwachen die erste Woche 24/7. Geht etwas schief, wird der Traffic in unter 15 Minuten in Ihre alte Umgebung zurückgeleitet.
| Geplante Ausfallzeit beim Cutover | Typischerweise wenige Minuten bei DNS-basiertem Cutover; wird im Migrationsplan festgelegt |
|---|---|
| Gesamtzeit bis „alles im schwedischen Rechenzentrum“ | Ab ca. 2 Wochen, je nach Umfang der Systeme |
| Rollback | Zurück zur alten Umgebung in < 15 Minuten, während der gesamten Migrationsphase |
Nach der Migration erhalten Sie drei Dokumente, die von Prüfern, Auditoren und Vergabestellen häufig angefragt werden.
Nachweis, dass Ihre Daten physisch in Schweden in unserem Rechenzentrum gemäß der vereinbarten Architektur gespeichert werden. Eine Anlage, die Sie in Ausschreibungen und Audits beifügen können. Fernzugriff, Support und eventuelle Integrationen werden separat dokumentiert.
Rechtliche Vereinbarung, die die DSGVO abdeckt (wir handeln als Auftragsverarbeiter, wenn wir personenbezogene Daten in Ihrem Auftrag verarbeiten), Anforderungen an Unterauftragsverarbeiter, Incident-Meldung innerhalb von 24 Stunden und Ihr Recht, uns zu auditieren – jederzeit.
Alle Systemänderungen werden protokolliert (wer, was, wann), Access-Logs für alle, die Ihre Daten berühren, dokumentierte Sicherheitsupdates und monatlich aktualisierter Status der vereinbarten Kontroll- und Dokumentationsanforderungen.
Festpreis pro Paket – Sie kennen die Kosten, bevor wir beginnen. Das Sovereignty Assessment kostet 15.000 SEK und wird bei einer beauftragten Migration innerhalb von 60 Tagen vollständig angerechnet.
< 50 GB Daten, 5–10 VMs
50–500 GB Daten, 10–50 VMs
> 500 GB, 50+ VMs oder Multi-Region
Der Cutover wird außerhalb der Geschäftszeiten mit einer vereinbarten Auswirkungsstufe geplant. Wird die geplante Zeit überschritten, übernehmen wir den erweiterten Support.
Nicht zufrieden innerhalb von 30 Tagen? Wir stellen die Systeme in Ihrer alten Umgebung wieder her und erstatten die Migrationsgebühr.
Während der gesamten Migrationsphase haben Sie einen dedizierten Techniker in Ihrem Team – plus 30 Tage Burn-in-Support nach dem Go-live.
Die Preise sind Richtwerte zzgl. MwSt. Post-Migration-Support und Wissenstransfer an Ihr IT-Team sind enthalten, danach optionaler Übergang zu Managed EU Drift.
Illustratives Szenario auf Basis eines anonymisierten Kunden. Das tatsächliche Ergebnis variiert mit dem Umfang der Systeme und ihren Abhängigkeiten – Details teilen wir gerne in einem Gespräch.
Der Zeitplan hängt vom Umfang der Systeme ab: ab ca. 2 Wochen für ein kleines System (< 50 GB, 5–10 VMs), ca. 3 Wochen für mittlere Systeme und 4–6 Wochen für größere Umgebungen. Der genaue Zeitplan wird nach dem Assessment festgelegt. Wir migrieren immer schrittweise: unkritische Systeme zuerst, Produktionssysteme zuletzt.
Wir planen den Cutover außerhalb der Geschäftszeiten und streben minimale Auswirkung an. Bei einem typischen DNS-basierten Cutover geht es um wenige Minuten Propagierung. Die tatsächliche geplante Servicebeeinträchtigung hängt von Ihrer Architektur ab und wird im Migrationsplan festgelegt, bevor wir den Umzug durchführen.
Das Sovereignty Assessment kostet 15.000 SEK zzgl. MwSt. und wird bei einer beauftragten Migration innerhalb von 60 Tagen vollständig angerechnet. Die Migration kostet ab 50.000 SEK für ein kleines System und ab 150.000 SEK für mittlere Systeme. Größere Umgebungen werden separat angeboten.
Jede Migration hat einen Rollback-Plan: Der Traffic kann in unter 15 Minuten in Ihre alte Umgebung zurückgeleitet werden, während der gesamten Migrationsphase. Zusätzlich ist eine 30-tägige Geld-zurück-Garantie nach dem Go-live enthalten.
Sie erhalten Datenlokalisierungsunterlagen, einen Auftragsverarbeitungsvertrag und revisionssichere Logs, die Sie in Ihrer NIS2-, DORA- und DSGVO-Arbeit verwenden können. Die Verantwortung für die Gesamtbewertung von Betrieb, Anwendungen, Prozessen und Lieferkette bleibt bei Ihnen.
Wir wählen die Replikations- und Cutover-Methode anhand der Datenbank und Ihres RPO-Ziels. Wo die Architektur es unterstützt, können wir RPO 0 beim Cutover einplanen. Das genaue Ziel, die Verifizierungsmethode und die Rollback-Bedingungen werden dokumentiert und vor dem Umzug getestet.
Nein. Wir migrieren schrittweise und können während des Übergangs hybrid fahren. Viele Kunden beginnen mit ihren sensibelsten Systemen und ziehen den Rest in Etappen um.
Ja. Managed-Datenbanken werden auf den entsprechenden Managed-Dienst bei uns umgezogen (PostgreSQL/MySQL/SQL Server) und S3 wird durch S3-kompatiblen Objektspeicher ersetzt – Ihre Anwendungen benötigen meist nur einen neuen Endpoint und neue Schlüssel. Serverless-Funktionen erfordern einen Umbau, der im Assessment mit einer Zeitschätzung versehen wird.
Sie bleibt unberührt, bis Sie bestätigt haben, dass alles in der neuen Umgebung funktioniert. Danach helfen wir Ihnen bei der kontrollierten Stilllegung der alten Umgebung. Export, Aufbewahrung und Löschung werden gemäß Ihren Anweisungen, geltenden Aufbewahrungspflichten und der Vereinbarung mit dem früheren Anbieter dokumentiert.
Minimal. VMs, Container und Datenbanken funktionieren wie zuvor. CI/CD-Pipelines werden auf die neue Umgebung umgestellt – das ist Teil der Migration. Kubernetes-Manifests und Helm-Charts werden unverändert weiterverwendet.
Ja – das ist unser Service Managed EU Drift: Patching, Backup, 24/7-Überwachung und technische Grundlagen für Ihre NIS2-Vorfallmeldung ab 5.000 SEK/Monat. 30 Tage Stabilisierungssupport sind nach der Migration immer enthalten, unabhängig davon, ob Sie den Betrieb bei uns wählen.
Ein Gespräch genügt, damit wir Ihnen ein erstes Bild Ihres Exit-Wegs geben können – unverbindlich.