Der Cloud-Moment der Schweiz: Sind Sie bereit?

Die Cloud-Einführung kam in der Schweiz später als in den Nachbarmärkten — und sie ist richtig angekommen. Für die meisten Schweizer Unternehmen lautet die Frage nicht mehr ob, sondern ob sie bereit sind. Das ist eine andere Beurteilung.

Dies ist eine Bereitschaftsprüfung, kein Migrationsleitfaden. Die Mechanik steht in Cloud-Migration: Ein Rahmen für vier Entscheidungen.

Was sich verändert hat

Drei Entwicklungen haben die Einwände beseitigt, die die Schweizer Einführung gebremst haben.

Schweizer Regionen gibt es. Die grossen Anbieter betreiben inzwischen Standorte in der Schweiz. Das beseitigt die einfachste Fassung des Standort-Einwands — nicht aber die Zugriffsfrage darunter, und die ist die entscheidende.

Die regulatorische Lage hat sich geklärt. Das revDSG gilt seit September 2023, und die FINMA-Erwartungen an Auslagerungen sind dokumentiert statt herzuleiten. Eine klare Regel ist leichter einzuhalten als eine unklare, auch wenn sie streng ist.

Das Hardware-Argument ist abgelaufen. Ein grosser Teil der um 2019–2020 beschafften Schweizer Landschaften erreicht das Ersatzalter. Dieses Datum erzwingt eine Entscheidung, die sich vorher unbegrenzt aufschieben liess.

Beim letzten Punkt lohnt sich ein Moment: Das Ersatzdatum ist der natürliche Entscheidungszeitpunkt, und eine stabile Arbeitslast deutlich davor zu migrieren bedeutet meist, beides zu zahlen.

Sind Sie bereit? Sechs Fragen

1. Wissen Sie, was Sie haben?

Keine Liste von Servern — eine Liste von Arbeitslasten mit Nutzungsmustern, Abhängigkeiten und Schutzbedarf. Die meisten Organisationen stellen bei dieser Übung fest, dass mehrere Systeme gar keine Nutzenden haben.

Können Sie das nicht vorlegen, ist das das erste Projekt, und es dauert Wochen statt Monate.

2. Wissen Sie, was es heute kostet?

Vollständig: Abschreibung, Housing, Strom, Lizenzen und die gebundenen Betriebsstunden. Ohne diese Zahl lässt sich keine spätere Einsparungsaussage beurteilen — und sie lässt sich nachträglich nicht rekonstruieren.

3. Haben Sie Ihre Daten klassifiziert?

Nicht alle Daten tragen dieselbe Einschränkung. Sie als einen Block zu behandeln erzwingt die strengste Antwort für alles und schliesst Optionen unnötig aus.

Die Klassifizierung muss unterscheiden: Personendaten nach revDSG/nDSG, EU-Personendaten nach DSGVO, alles unter FINMA-Auslagerungsregeln — und alles Übrige, was meist die Mehrheit ist.

4. Können Sie die Zugriffsfrage beantworten?

Wo Daten gespeichert sind, ist die einfache Hälfte. Wer sie erreichen kann — einschliesslich Supportpersonal in anderen Rechtsordnungen und Unterauftragsverarbeitern zwei Ebenen tiefer — ist die Hälfte, die geprüft wird.

Besteht die Antwort Ihres Anbieters aus einer Regionseinstellung, haben Sie noch keine Antwort.

5. Haben Sie einen Ausstiegspfad?

Für FINMA-beaufsichtigte Unternehmen ist das eine Anforderung, keine Vorsichtsmassnahme: ein dokumentierter, belegbarer Weg, die Auslagerung zu beenden. Für alle anderen ist es der Unterschied zwischen einer Lieferantenbeziehung und einer Abhängigkeit.

6. Hat Ihr Team die Kompetenzen — und wenn nicht, wie lautet der Plan?

Cloud verlangt Tiefe bei Identitäten, Netzwerkarchitektur und Infrastructure as Code. Anzunehmen, ein Team bringe das mit, weil es Server gut betrieben hat, ist eine verbreitete und teure Annahme. Realistisch ist meist eine Mischung — interne Personen, die Ihr Geschäft kennen, und externe Kapazität, die das mehrfach gemacht hat.

Wo Hybrid und Edge hingehören

Hybrid ist für Schweizer Unternehmen häufig der richtige Endzustand und keine Übergangsstufe, weil die Einschränkungen über eine Landschaft hinweg tatsächlich verschieden sind: Regulierte Daten bleiben in der Schweiz, Arbeitslasten mit schwankender Last gehen in die Cloud, Nicht-Produktionsumgebungen ohne Diskussion ebenfalls, und stabile Arbeitslasten auf nicht abgeschriebener Hardware bleiben, bis das Ersatzdatum entscheidet. Die Begründung steht in Warum der DACH-Markt Evolution bevorzugt.

Edge zählt für einen engeren Kreis: Fertigung mit latenzempfindlicher Steuerung und alles, wo Konnektivität nicht vorausgesetzt werden kann. Es ist keine allgemeine Anforderung, und es als solche zu behandeln erzeugt Betriebsaufwand ohne Gegenwert.

Wie Bereitschaft konkret aussieht

Ein Schweizer Unternehmen, das wirklich migrationsbereit ist, hat vor der ersten Bewegung:

• Ein Inventar der Arbeitslasten mit je einer Entscheidung, einschliesslich dessen, was stillgelegt wird
• Eine Vollkostenzahl für heute
• Eine Datenklassifizierung mit benannter regulatorischer Einschränkung je Klasse
• Schriftliche Antworten zu Standort, Zugriff, Unterauftragsverarbeitern und Ausstieg
• Einen Landing-Zone-Entwurf mit Kostenzuordnung ab Tag eins
• Eine erste Welle, klein genug, um das Vorgehen zu belegen, mit geprüftem Rückfall

Sechs Punkte. Keiner verlangt eine Plattformentscheidung, und alle sind nach der Migration schwerer zu erzeugen als davor.

Das ehrliche Gegenargument

Nicht jede Arbeitslast sollte umziehen, und die Fälle, in denen Bleiben richtig ist, sind real: gleichmässige Last auf Hardware mit Restlaufzeit, ein System, das durch Regulierung oder Vertrag zum Bleiben verpflichtet ist, und alles, dessen Ablösung ohnehin terminiert ist.

Eine Bereitschaftsprüfung, die zum Schluss «drei dieser elf Arbeitslasten dieses Jahr migrieren» kommt, ist ein besseres Ergebnis als eine, die «alles migrieren» sagt — und häufiger die richtige Antwort.

Weiterführend

• Cloud oder On-Premises: Was für KMU sinnvoll ist
• Cloud-ROI in der Schweiz: 5 Lehren für ICT-Leitung
• Cloud & DevOps

Wenn Sie die Bereitschaftsprüfung für Ihre Landschaft durchführen möchten, vereinbaren Sie ein Gespräch. Unverbindlich.