Swiss Cloud souverän hosten: Infomaniak, Exoscale, Swisscom, Safe Swiss Cloud, Hostpoint, Cloudsigma im Vergleich

Was heisst "souverän" beim CH-Hosting?

Souveränes Hosting bedeutet: die Daten und die Infrastruktur unterstehen ausschliesslich Schweizer Recht. Konkret heisst das (a) Server-Standort in der Schweiz, (b) Betreiber-Sitz in der Schweiz oder mit Schweizer Rechts-Tochter, (c) keine extraterritoriale Zugriffs-Rechte fremder Behörden auf die Daten ohne Schweizer Rechtshilfe, (d) Personal mit Sicherheits-Prüfung. Das Hosting auf einer Schweizer Region eines US-Hyperscalers (z.B. AWS Zurich, Azure Switzerland North, Google Cloud Zurich) ist nicht voll-souverän – der US CLOUD Act erlaubt US-Behörden den Zugriff auf Daten von US-Tochterfirmen, auch wenn die Server in der Schweiz stehen.

Der Unterschied wird Mai 2026 zunehmend relevant. Erstens wegen FINMA-RS 2018/03 (Outsourcing) und der AM 08/2024 – Banken müssen bei kritischen Auslagerungen die Aufsichtbarkeit sicherstellen. Zweitens wegen DSG Art. 16-18 (Drittlandtransfer) und der wiederkehrenden Diskussion um das Swiss-US Data Privacy Framework, das jederzeit widerrufen werden könnte. Drittens wegen Berufsgeheimnis StGB Art. 321 für Anwälte, Ärzte, Treuhänder – ein US-Zugriff auf geheimnis-pflichtige Daten ist strafbar für den Auftraggeber.

Die Schweizer Cloud-Landschaft Mai 2026 ist klar gegliedert. Sechs Anbieter dominieren: Infomaniak (Genf, ökologisch positioniert), Exoscale (Zürich, Akamai-Tochter), Swisscom Business Cloud (Bern/Zürich, Telekom-Tochter), Safe Swiss Cloud (Embrach ZH, FINMA-spezialisiert), Hostpoint (Rapperswil, Hosting-Klassiker mit Cloud-Erweiterung), Cloudsigma (Zürich, technischer Pionier). Daneben weitere kleinere Anbieter (smino, oneon, plusserver-Schweiz, Equinix-Schweiz) und die Schweizer Regionen der Hyperscaler.

Warum die Provider-Wahl die Compliance-Position bestimmt

Die Wahl des Hosters ist nicht nur Kosten- und Performance-Frage, sondern juristisch geladen. Drei Dimensionen sind relevant.

Erstens: Rechtsraum-Souveränität. Bei einem rein Schweizer Hoster (Infomaniak, Hostpoint, Cloudsigma, Safe Swiss Cloud) ist die Rechts-Klarheit hoch – Schweizer Recht und Schweizer Aufsichts-Behörden gelten. Bei Schweizer Töchtern internationaler Konzerne (Exoscale gehört Akamai/USA, Swisscom als Bundes-Tochter ist Schweizer, plusserver ist deutsch) ist die Lage komplexer. Bei US-Hyperscalern auf Schweizer Region (AWS, Azure, GCP) ist die CLOUD-Act-Lage rechtlich umstritten – der US-Aktualpolitische Druck kann auch CH-Tochter-Daten greifen.

Zweitens: FINMA-Tauglichkeit. Banken und Versicherungen prüfen bei Outsourcing-Verträgen die Aufsichts-Barkeit nach RS 2018/03. Anbieter mit FINMA-spezifischer Vertrags-Architektur (Safe Swiss Cloud explizit, Infomaniak und Swisscom mit Bank-Erfahrung) haben hier Vorteile. AWS, Azure und GCP bieten FINMA-konforme Modelle über Schweizer Regionen plus Vertrags-Erweiterungen – der Aufwand der Verhandlung ist aber höher.

Drittens: GPU-Verfügbarkeit für KI-Workloads. Self-Hosted LLMs (Apertus, Mistral, Llama) brauchen NVIDIA-GPUs (H100, H200, B200 ab 2025/26). Schweizer GPU-Verfügbarkeit ist begrenzt: Infomaniak hat ab 2024 GPU-Angebot ausgebaut, Exoscale bietet GPU-Instanzen, Cloudsigma punktuell. Safe Swiss Cloud und Hostpoint haben nur eingeschränkte GPU-Optionen. Wer Apertus 70B selbst hosten will, braucht 2x H100 80GB (ca. CHF 8.000-12.000/Monat) – Mai 2026 ein knappes Gut.

Sechs Anbieter im Vergleich (Mai 2026)

Infomaniak (Genf). Schweizer Familien-Betrieb, ca. 280 Mitarbeitende. Drei Datacenter in Genf-Region, vollständig mit Wasserkraft und Abwärme-Nutzung. ISO 27001, ISO 50001, ISO 14001. FINMA-Verträge bestätigt für Banken-Mandate. GPU: NVIDIA L40S und H100 verfügbar, gestaffelt. LLM-Hosting für Mistral und Llama als kuratierter Dienst (kAI). Preis-Modell: transparent, oft im unteren Drittel der Schweizer Anbieter. Stark in DE/FR/IT-Mehrsprachigkeit. Schwäche: kleinere globale Region-Diversität als Hyperscaler.

Exoscale (Zürich, Akamai-Tochter). Früher A1 Telekom Austria, seit 2022 Teil von Akamai (USA). Datacenter in Zürich, Wien, Frankfurt, München, Sofia, Genf. ISO 27001, FINMA-konform mit kontextspezifischem Vertrag. GPU: A100 und H100 verfügbar, gut dokumentiert. API-zentriert mit starkem Kubernetes-Angebot. Preis: mittleres Niveau. Schwäche: Akamai-Mutter-Konzern in USA bringt CLOUD-Act-Diskussion für hochsensitive Daten zurück.

Swisscom Business Cloud (Bern/Zürich). Tochter der Swisscom AG (Bundes-Mehrheits-Beteiligung). Datacenter in Bern und Zürich. ISO 27001, ISAE 3402, FINMA-akzeptiert mit eigenem Bank-Hosting-Programm (Swiss Banking Cloud). GPU verfügbar über Partnerschaft mit Hewlett-Packard. Preis: Premium-Segment. Stark bei sehr grossen Mandaten mit Behörden-Bezug. Schwäche: hohe Komplexität, lange Vertrags-Prozesse.

Safe Swiss Cloud (Embrach ZH). Spezialist für Banken und Versicherer. Datacenter in Embrach. ISO 27001, FINMA-konformes Vertragspaket Out-of-the-box, mit Audit-Rechten und Sub-Processor-Kontrolle. Preis: mittlerer Premium. GPU-Verfügbarkeit eingeschränkt (Mai 2026 angekündigt für H2 2026). Stark bei Wealth-Management und KMU mit Berufsgeheimnis. Schwäche: kleinere Skalen, weniger Globalität.

Hostpoint (Rapperswil). Schweizer Hosting-Klassiker, gehört dem Management. Klassisches Webhosting mit Cloud-Erweiterung. ISO 27001. Sehr stark bei KMU-Webhosting und Mandanten-Mail-Hosting. Cloud-Angebot kleiner als bei Infomaniak/Exoscale, GPU nicht im Standard-Portfolio. Preis: günstig. Schwäche: nicht primäre Wahl für KI-Workloads.

Cloudsigma (Zürich). Schweizer Cloud-Pionier seit 2009, Schweizer Eigentümer. ISO 27001. Sehr flexibles Compute-Modell (granulare CPU/RAM-Kontingente). GPU punktuell verfügbar (A100). Preis: mittel. Stark bei Tech-Affinen Mandanten, weniger bei klassischen KMU. Schwäche: kleinere Skalen, weniger Bank-Erfahrung.

Souveränes Hosting wählen in 6 Schritten

1. 01Daten-Klassifikation: welche Daten sind besonders schützenswert (DSG Art. 5 lit. c)? Welche Daten sind berufsgeheimnis-pflichtig (StGB Art. 321)?
2. 02Aufsichts-Bezug prüfen: FINMA-beaufsichtigt? GwG-SRO-Mitglied? Sektor-spezifische Aufsicht (BAG, ESTV, RAB)?
3. 03Workload-Profil: klassisch (Web, Datenbank, Mail) oder KI-Workload (LLM-Inferenz, Embedding, Fine-Tuning)?
4. 04Anbieter-Shortlist: 2-3 Anbieter, die in den ersten drei Achsen passen – Infomaniak/Exoscale/Safe Swiss Cloud sind typische Mai-2026-Kombinationen.
5. 05Vertrags-Prüfung: DPA, FINMA-Klauseln, Sub-Processor-Liste, Audit-Rechte, Daten-Ort-Garantie, Migration-Klausel.
6. 06Pilot-Phase: 2-3 Monate mit nicht-kritischen Workloads, Performance- und Support-Test, dann produktiver Roll-Out.

Welcher Anbieter für welches Profil

Die Wahl hängt von vier Achsen ab: Souveränitäts-Anspruch, FINMA-Bezug, GPU-Bedarf, Preis-Sensitivität.

Hochster Souveränitäts-Anspruch (Berufsgeheimnis Ärzte/Anwälte/Treuhand-Büro mit Wealth-Mandaten): Infomaniak, Safe Swiss Cloud, Hostpoint, Cloudsigma als rein Schweizer Anbieter. Exoscale (Akamai-Tochter) und US-Hyperscaler nur mit verstärkten Vertrags-Klauseln und Risiko-Akzeptanz.

FINMA-Bezug (Banken, Versicherer, Vermögens-Verwalter): Safe Swiss Cloud (out-of-the-box), Swisscom Business Cloud (etabliert), Infomaniak (mit Bank-Track-Record). Exoscale und Hyperscaler möglich, mit höherem Vertrags-Aufwand.

GPU-Bedarf (Self-Hosted LLM, eigene Embedding-Modelle, Fine-Tuning): Exoscale, Infomaniak, Cloudsigma. Aussen vor: Safe Swiss Cloud (H2 2026 erwartet), Hostpoint (nicht im Portfolio), Swisscom Business Cloud (nur über Hewlett-Packard-Partner-Pfad).

Preis-Sensitivität (KMU mit klassischen Workloads, kein FINMA-Bezug): Hostpoint, Infomaniak (mittleres Preis-Segment mit gutem Mehrwert), Cloudsigma (flexibel). Swisscom Business Cloud und Safe Swiss Cloud sind im Premium-Bereich.

Kombinations-Beispiele Mai 2026: Treuhand-Büro mit 30-50 Mandanten und Wealth-Komponente → Infomaniak für Standard, Safe Swiss Cloud für Wealth-Bestände. Bank mit 200 Mitarbeitenden → Safe Swiss Cloud oder Swisscom Business Cloud für kritische Daten, Exoscale für KI-Inferenz. KMU im Industrie-Sektor → Infomaniak oder Hostpoint.

Wann ein nicht-CH-Anbieter besser ist

Drei Konstellationen sprechen für Cloud-Anbieter ausserhalb der Schweiz.

Globales Skalierungs-Erfordernis. Wer Kunden in mehreren Kontinenten bedient (z.B. SaaS-Produkt mit US/EU/Asia-Kunden), braucht Region-Diversität, die Schweizer Anbieter nicht haben. AWS, Azure und GCP sind hier die Standard-Wahl, mit CH-Region für hochsensitive CH-Daten als Insellösung.

Spezialisierte Services. Cognitive Services wie spezifische Vector-DBs (Pinecone, Weaviate Cloud), spezifische LLM-Hostings (Anthropic Claude direkt, OpenAI direkt), spezifische ML-Pipelines (Databricks, Snowflake Cortex). Hier sind die Schweizer Anbieter nicht direkt konkurrenzfähig – Aufbau würde Jahre dauern.

Kleine Workloads ohne Sensitivität. Eine Test-Umgebung, eine Marketing-Webseite, ein interner Doku-Hoster. Hier ist die Souveränitäts-Diskussion überzogen – Standard-Hyperscaler-Region in EU (Frankfurt, Dublin) reicht.

Kombinations-Strategien Mai 2026: hybrider Setup mit "Souveränitäts-Insel" auf CH-Anbieter für geheimnis-pflichtige Daten und "Standard-Wolke" auf Hyperscaler für alles andere. Das Routing der Daten muss aber klar dokumentiert sein – sonst wird die Souveränitäts-Insel durch Cross-Cloud-Daten-Lecks loechrig.

Dies ist keine Hosting-Beratung im engen Sinn. Die konkrete Auswahl hängt von vielen Faktoren ab, die hier nicht erschöpfend behandelt sind. Verbindliche Beratung verlangt Prüfung der konkreten Workloads, Daten-Klassifikation, Vertrags-Konditionen und Regulator-Position.

Vor- und Nachteile

Häufige Fragen

Verwandte Themen

Quellen

1. Infomaniak – Datacenter und Hosting-Services · 2026-05
2. Exoscale – Schweizer Cloud-Plattform · 2026-05
3. Swisscom Business Cloud – Banking Cloud · 2026-05
4. Safe Swiss Cloud – Hosting für Banken und Versicherer · 2026-05
5. Hostpoint – Webhosting und Cloud · 2026-05
6. Cloudsigma – Schweizer Cloud-Pionier · 2026-05
7. US CLOUD Act – Justice Department Erläuterung · 2024-04