Warum US-Cloud-Software jetzt zum Risiko wird – und welche Alternative du kennen solltest

Ein gesperrtes E-Mail-Konto – und plötzlich steht eine ganze Organisation still. Was wie ein Albtraum klingt, ist dem Chefankläger des Internationalen Strafgerichtshofs tatsächlich passiert: Microsoft sperrte sein Konto, obwohl die Daten in der EU lagen. Dieser Vorfall hat eine Debatte entfacht, die längst überfällig war. Denn US-Recht greift auf Daten von US-Unternehmen weltweit zu – egal, wo sie physisch gespeichert sind. Für Unternehmen in Europa bedeutet das: Kontrollverlust, rechtliche Unsicherheit und im schlimmsten Fall existenzbedrohende Konsequenzen. Höchste Zeit, genauer hinzuschauen.

Das Problem mit Microsoft 365 und Google Workspace

US-Jurisdiktion kennt keine Grenzen

Microsoft 365 und Google Workspace sind in unzähligen europäischen Unternehmen im Einsatz – doch beide unterliegen als US-Unternehmen dem Cloud Act und dem US-Überwachungsrecht. Das bedeutet konkret: US-Behörden können jederzeit auf deine Daten zugreifen, selbst wenn diese auf Servern in Frankfurt oder Amsterdam liegen. Für kleine und mittlere Unternehmen (KMU) wird das schnell zum Problem, denn Verstöße gegen die DSGVO können mit Bußgeldern von bis zu 4 % des Jahresumsatzes geahndet werden. Auch wenn solche Strafen bisher selten in dieser Höhe verhängt wurden – das Risiko bleibt real.

Die Schweiz verschärft die Lage zusätzlich: Die neue Datenschutzrevision (RevDSG 2024) fordert strikte Dokumentationspflichten bei Auslandsdatentransfers und droht mit Bußgeldern bis zu 250.000 Franken. Die EU-Kommission hat bereits 2023 interne Transfers von Microsoft 365 gestoppt – ein deutliches Signal, dass der Druck auf Unternehmen steigt, Alternativen zu finden.

Politische Willkür und Sanktionen

Der Fall des ICC-Anklägers zeigt: Politische Eingriffe sind keine Theorie, sondern Realität. US-Unternehmen können durch Sanktionen oder politische Entscheidungen gezwungen werden, Konten zu sperren oder Dienste einzuschränken. Wer sich kritisch zu bestimmten politischen Themen äußert oder in einer sensiblen Branche arbeitet, könnte plötzlich außen vor stehen. Diese Abhängigkeit ist nicht nur unangenehm – sie ist gefährlich.

Produktabkündigungen und Instabilität

Wer auf Microsoft oder Google setzt, sollte sich auch auf Überraschungen einstellen. Microsoft kündigt Dienste oft kurzfristig und ohne ausreichende Übergangsfrist. Google ist sogar berüchtigt für sein „Google Graveyard" – über 290 eingestellte Dienste sprechen Bände. Was heute funktioniert, kann morgen schon Geschichte sein. Hinzu kommen regelmäßige Ausfälle: Bei Microsoft Teams und anderen Diensten kommt es immer wieder zu Störungen, die Kommunikationsprobleme und Umsatzeinbußen verursachen.

Sicherheitslücken und Datenschutzverstöße

Auch die Sicherheitsbilanz ist besorgniserregend. Im Januar 2024 wurde bei Microsoft eine gravierende Sicherheitslücke in der Mail-Plattform bekannt. Google kassierte 2022 eine Strafe von 150 Millionen Euro wegen Datenschutzverstößen. Gerade in sensiblen Branchen wie dem Gesundheitswesen, wo höchste Datenschutzstandards gelten, wird der Einsatz von US-Anbietern zunehmend kritisch gesehen.

Kostensteigerungen ohne Vorwarnung

Auch finanziell wird es ungemütlich: Microsoft erhöhte die Preise 2023 um 11 %, Google sogar um 20 % im Jahr 2024. Neue KI-Funktionen? Gibt es nur als kostenpflichtige Zusatzmodule. Die Budgetplanung wird zum Glücksspiel.

Die Alternative: Zoho aus Indien

Keine US-Jurisdiktion, weniger Risiko

Zoho ist ein indisches Unternehmen – und genau das ist der entscheidende Vorteil. Zoho unterliegt nicht der US-Jurisdiktion, was bedeutet: Kein Cloud Act, keine Zugriffe durch US-Behörden, keine politischen Sperrungen aus Washington. Die Daten werden in EU-Rechenzentren gespeichert, sodass europäische Datenschutzbestimmungen tatsächlich greifen können. Das Risiko von DSGVO-Verstößen sinkt erheblich, die Rechtssicherheit steigt.

Der deutsche Datenschutzexperte Stefan Gärtner bestätigt: Zoho kann die DSGVO-Anforderungen erfüllen, da Standardvertragsklauseln (SCC) genutzt werden. Viele Ängste vor der Nutzung von Zoho seien unbegründet – auch wenn natürlich jeder Einzelfall geprüft werden sollte.

Funktionsumfang und Preis-Leistung

Zoho bietet mit Zoho Workplace eine vollwertige Alternative zu Microsoft 365 und Google Workspace:

• E-Mail, Kalender, Chat, Videokonferenzen
• Textverarbeitung, Tabellen, Präsentationen
• 1 TB Teamspeicher (bei Zoho One sogar 5 TB)
• Über 50 Apps, darunter CRM, Marketingtools und Business Intelligence

Der Preis? 6 bis 7 € pro Nutzer und Monat – deutlich günstiger als Microsoft 365 (ca. 11,70 €) oder Google Workspace (ca. 13 €). KI-Funktionen sind bereits inklusive, während Microsoft und Google diese extra berechnen. Zoho bietet sogar die Möglichkeit, eigene OpenAI-Schlüssel zu integrieren – was allerdings datenschutzrechtlich genau geprüft werden sollte, da dann wieder Daten an US-Server fließen könnten.

Stabilität und Transparenz

In den letzten Jahren gab es bei Zoho nur einen größeren Ausfall – ein Beleg für hohe Betriebszuverlässigkeit. Produktänderungen werden langfristig geplant, Übergangszeiten sind großzügig, Migrationstools stehen bereit. Preisanpassungen erfolgen moderat und mit langer Vorankündigung. Das ermöglicht verlässliche Budgetplanung und schützt vor bösen Überraschungen.

Zoho ist finanziell solide aufgestellt: über eine Milliarde Dollar Umsatz, mehr als 100 Millionen aktive Nutzer weltweit. Der Support erfolgt über Partner in Irland oder Indien, für größere Unternehmen gibt es Enterprise-Support mit schnellen Reaktionszeiten.

Datenschutz by Design

Zoho setzt auf Privacy by Design: Funktionen zum Löschen und Exportieren von Daten sind integriert, Datensouveränität wird großgeschrieben. Ergänzend bietet Zoho den Ula Browser – einen Chromium-basierten, datenschutzfreundlichen Browser, der die sichere Internetnutzung abrundet.

So gelingt der Umstieg

Eine Migration sollte nie überstürzt werden. Empfohlen wird ein schrittweises Vorgehen, um Betriebsrisiken und Akzeptanzprobleme bei den Mitarbeitenden zu minimieren. Beispiel (in der Realität ist dies Fallabhängig):

1. Phase 1: Migration von E-Mail und Kalender
2. Phase 2: Umstellung von Office-Dokumenten und Chat
3. Phase 3: Integration von CRM, Helpdesk und Business Intelligence

Zoho stellt umfangreiche Migrationstools bereit, die den Wechsel von Microsoft oder Google erleichtern. Wer auf Nummer sicher gehen will, sollte sich von einem spezialisierten Datenschutzanwalt oder IT-Berater begleiten lassen. Eine Analyse der aktuellen Systemlandschaft, eine Risikoabschätzung und ein Migrationsplan sind die Basis für eine erfolgreiche Umstellung.

Fazit: Mehr Kontrolle, weniger Risiko, niedrigere Kosten

Die Abhängigkeit von US-Cloud-Software wird für europäische Unternehmen zunehmend zum Problem. Rechtliche Unsicherheit, politische Willkür, Sicherheitslücken, hohe Kosten und unkalkulierbare Produktänderungen sprechen eine klare Sprache. Mit Zoho gibt es eine datenschutzkonforme, stabile und wirtschaftlich attraktive Alternative, die EU-Standards erfüllt, ohne den Risiken der US-Jurisdiktion ausgesetzt zu sein.

Dein Takeaway: Prüfe jetzt, ob deine aktuelle Cloud-Lösung wirklich sicher ist – oder ob du dich auf dünnem Eis bewegst. Eine schrittweise Migration zu Zoho kann nicht nur rechtliche Risiken minimieren, sondern auch langfristig Kosten senken und dir die Kontrolle über deine Daten zurückgeben. Lass dich beraten, plane sorgfältig – und entscheide dann, was für dein Unternehmen am besten ist.

Erhalte jetzt deine Zoho-Potenzialanalyse auf dennyweber.ch

Disclaimer: Dieser Artikel stellt keine Rechtsberatung dar und ersetzt keine individuelle rechtliche Prüfung. Alle Inhalte dienen ausschließlich der allgemeinen Information. Für die Beurteilung konkreter rechtlicher Fragen oder Einzelfälle sollte stets eine qualifizierte Rechtsanwältin oder ein qualifizierter Rechtsanwalt hinzugezogen werden.