IaaS, PaaS und SaaS sind drei Cloud-Computing-Modelle, die sich im Grad der verwalteten Infrastruktur unterscheiden. IaaS gibt maximale Kontrolle über Server und Netzwerk, PaaS liefert eine Entwicklungsplattform ohne Infrastrukturverwaltung, und SaaS stellt fertige Anwendungen über den Browser bereit. Die richtige Wahl hängt vom technischen Know-how, den Anforderungen und der Teamgröße ab.
- IaaS (z.B. AWS, Azure): maximale Flexibilität und Kontrolle, aber hoher Verwaltungsaufwand - geeignet für IT-Teams
- PaaS (z.B. Heroku, Google App Engine): Entwickler fokussieren sich auf Code, nicht auf Infrastruktur
- SaaS (z.B. Salesforce, Notion): sofort nutzbar, kein technisches Wissen nötig - ideal für KMUs und Startups
- Kostenprinzip: bei allen drei Modellen zahlen Unternehmen nur für tatsächliche Nutzung
- DACH-relevant: bei SaaS immer Serverstandort, EU-Hosting-Option und DSGVO-Konformität des Anbieters prüfen
- Kleine Startups profitieren meist am meisten von SaaS; mit wachsender IT-Reife wird PaaS oder IaaS relevant
Cloud Computing teilt sich in drei Schichten: IaaS (rohe Infrastruktur, du bist Admin), PaaS (Plattform, du schreibst nur Code) und SaaS (fertige Anwendung, du loggst dich ein). Jede Schicht hat ihren Sinn - die Frage für DACH-Käufer:innen ist nicht "was ist besser", sondern "welche Schicht passt zu welcher Aufgabe, mit welchen Datenschutz-Implikationen, und gibt es eine EU-Alternative zu den US-Hyperscalern?"
Cloud Computing in zwei Sätzen
Statt eigene Server in den Keller zu stellen, mietest du Rechenleistung, Speicher und/oder fertige Software bei einem Anbieter. Du zahlst nach Verbrauch oder Abo und kannst hoch- und runterskalieren, ohne Hardware zu kaufen. Das ist auf jeder Ebene der Kern - was sich unterscheidet, ist wie viel du selbst verwaltest.
IaaS: Infrastructure as a Service
Was du bekommst
Server (virtuelle Maschinen), Speicher, Netzwerk, Firewalls - die rohe Infrastruktur. Was darauf läuft (Betriebssystem, Datenbank, Anwendung), konfigurierst du selbst.
Klassische Anbieter
Die Big Three: AWS (Amazon), Microsoft Azure, Google Cloud. Alle drei haben EU-Rechenzentren - in Frankfurt, Dublin, Paris, Stockholm.
EU-Alternativen für DACH-Käufer:innen (2026 zunehmend relevant)
- Hetzner Cloud (Deutschland, Falkenstein/Nürnberg) - aus DACH-Sicht der naheliegende Standard. Deutlich günstiger als AWS, EU-Hosting by default, ISO 27001 zertifiziert.
- IONOS Cloud (Deutschland) - Open Telekom Cloud-Erbe, Gaia-X-konform, gehört in jeden Mittelstands-Vergleich.
- OVHcloud (Frankreich) - europäischer Hyperscaler, EU-Datenresidenz, eigene Hardware.
- Scaleway (Frankreich) - Bare Metal + Cloud, sehr Developer-freundlich.
Für ein DACH-Startup mit einfachen Workloads ist Hetzner Cloud 2026 in 8 von 10 Fällen günstiger und compliance-einfacher als AWS. Wer für Enterprise-Kunden mit strengen Audit-Anforderungen baut, prüft zusätzlich IONOS und OVHcloud.
Vorteile
- Maximale Kontrolle über Stack und Konfiguration
- Vollständige Skalierbarkeit (von einem Server bis tausende)
- Bezahlt nur was genutzt wird
- Eigene Sicherheits- und Compliance-Konfiguration möglich
Nachteile
- Du bist verantwortlich für Patches, Backups, Monitoring, Sicherheit
- Erfordert DevOps-Kompetenz im Team oder externe Beratung
- Kostenexplosion bei Fehl-Konfiguration (offene S3-Buckets, vergessene Instanzen) ist real
Wann IaaS Sinn ergibt
Eigene Software, die mehr als ein Standard-Hosting braucht. Workloads mit unvorhersehbarer Last (Spike-Traffic, Batch-Jobs). Datenresidenz-Anforderungen, die ein bestimmtes Rechenzentrum erzwingen.
PaaS: Platform as a Service
Was du bekommst
Eine fertige Laufzeit-Umgebung für deinen Code - inklusive Datenbank, Build-Pipeline, Skalierung, SSL, CDN. Du schreibst die Anwendung, der Anbieter kümmert sich um den Rest.
Klassische Anbieter
Heroku (Salesforce) ist der Klassiker, hat in den letzten Jahren an Boden verloren. Vercel und Netlify dominieren das moderne Web-Frontend-PaaS. Render und Railway sind Heroku-Erben mit moderner UX. Google App Engine und AWS Elastic Beanstalk sind die Big-Three-Varianten.
EU- und DACH-relevante PaaS-Optionen
- Supabase - Open-Source Backend-as-a-Service (Postgres, Auth, Storage). EU-Hosting wählbar, hat sich 2025-2026 als beliebte Firebase-Alternative im DACH-Markt etabliert.
- fly.io - global verteilt mit EU-Regionen, sehr Developer-freundlich.
- Plesk Cloud, Hetzner Apps - PaaS-Schichten auf europäischer Infrastruktur.
Vorteile
- Entwickler:innen können sich auf Code konzentrieren - nicht auf Server-Wartung
- Schnelle Time-to-Market für neue Anwendungen
- Eingebaute Skalierung und Deployments per Git-Push
- Häufig kostenlose Einstiegs-Tier für Prototyping
Nachteile
- Stärkerer Vendor-Lock-in als bei IaaS - Migration zwischen Plattformen kostet Arbeit
- Eingeschränkte Konfigurationsfreiheit
- Bei Wachstum oft teurer als äquivalenter IaaS-Aufbau
Wann PaaS Sinn ergibt
MVPs und frühe Produktentwicklung. Teams ohne dedizierte DevOps-Funktion. Standard-Web-Anwendungen ohne Sondertopologien.
SaaS: Software as a Service
Was du bekommst
Fertige Software im Browser oder als App, monatlich/jährlich abonniert. Notion, HubSpot, Slack, Pipedrive, Lexoffice - der Stack, den die meisten DACH-Mittelständler:innen heute einsetzen.
Vorteile
- Keine Installation, keine Wartung, sofort produktiv
- Vorhersehbare monatliche Kosten pro Nutzer:in
- Automatische Updates und neue Features
- Mobile und Desktop-Zugriff out-of-the-box
Nachteile
- Du arbeitest mit den Funktionen, die der Anbieter dir gibt - mehr nicht
- Daten liegen auf Anbieter-Servern, oft ausserhalb der EU
- Subscription-Stack wächst unbemerkt zu hohen Monatskosten
- Lock-in beim Datenexport
Mehr zur SaaS-Schicht: Was ist SaaS-Software, SaaS-Kosten, SaaS-Preismodelle.
Vergleichstabelle: IaaS vs. PaaS vs. SaaS
| IaaS | PaaS | SaaS | |
|---|---|---|---|
| Du verwaltest | OS, Runtime, App, Daten | App, Daten | Daten |
| Anbieter verwaltet | Hardware, Virtualisierung, Netzwerk | + OS, Runtime, Build, Datenbank | + App, Updates |
| Technisches Know-how | Hoch (DevOps) | Mittel (Entwickler) | Gering (Endnutzer:in) |
| Lock-in | Mittel | Hoch | Sehr hoch |
| Preisbasis | Stunden, GB, Traffic | Build-Zeit, Container-Stunden | Pro Nutzer:in / Monat |
| Typische EU-Anbieter | Hetzner, IONOS, OVHcloud | Supabase, fly.io | Notion, HubSpot, Pipedrive |
| Typische US-Anbieter | AWS, Azure, GCP | Heroku, Vercel, Netlify | Salesforce, Microsoft 365, Slack |
DSGVO und Cloud-Schichten: was DACH-Käufer:innen wissen müssen
Datenschutz wird auf allen drei Schichten verhandelt - aber mit unterschiedlichen Hebeln:
- IaaS: du wählst das Rechenzentrum (EU-Region), du konfigurierst Verschlüsselung, du verantwortest Backups. Maximale Compliance-Flexibilität, maximale Eigenverantwortung. Hetzner und IONOS sind hier strukturell einfacher als AWS - europäische Anbieter, EU-Rechtsraum, einfachere AVV-Konstruktionen.
- PaaS: du wählst die Region, der Anbieter verantwortet darunter liegende Infrastruktur. Bei Vercel/Heroku läuft der Build oft in den USA, selbst wenn die App in der EU deployed ist - das gehört in deine Datenschutzdokumentation.
- SaaS: du hast die geringste Kontrolle - Datenstandort und Subverarbeiter sind durch den Anbieter vorgegeben. AVV einholen, EU-Hosting-Option im Vertrag dokumentieren, sonst gibt es im Audit Diskussionen.
Wer 2026 eine neue Anwendung baut, sollte die Cloud-Schicht bewusst wählen - nicht aus Default-Reflex zu AWS greifen. Ein typisches Beispiel: ein DACH-Startup, das einen MVP auf Vercel + Supabase EU-Region baut, hat geringere Compliance-Hürden als dasselbe Setup auf AWS Lambda + DynamoDB in US-East. Für klassische Workloads (Web-App, Datenbank, Files) ist Hetzner Cloud oft die preiswerteste und compliance-einfachste Wahl im DACH-Markt - 60-80 % günstiger als AWS bei gleicher Leistung.
Wann welche Schicht? Entscheidungshilfe
- Du bist Solopreneur:in oder kleines Team ohne DevOps → SaaS für alles, was es als SaaS gibt. PaaS, wenn du eine eigene Software baust.
- Du bist ein Startup mit Entwickler:innen, aber ohne DevOps-Ressource → PaaS (Vercel, Supabase, fly.io) als Standard. IaaS nur, wenn Anforderungen es erzwingen.
- Du bist ein Mittelständler mit IT-Team → SaaS für Standardprozesse (CRM, Buchhaltung), IaaS für eigene Workloads. PaaS punktuell für Web-Frontends.
- Du bist ein Konzern mit Compliance-Druck → IaaS (oft Multi-Cloud), Private Cloud, Hybrid-Strukturen. SaaS nur mit Enterprise-AVV und EU-Data-Boundary.
Was 2026 verändert: KI, MCP und EU-Souveränität
Drei Trends prägen die Cloud-Schichten aktuell:
1. KI-Workloads erzwingen neue IaaS-Entscheidungen. GPU-Ressourcen für LLM-Inferenz sind teuer und knapp. Anbieter wie Mistral AI Studio (Frankreich), Aleph Alpha (Deutschland, Public-Sector-Fokus) und Hetzner GPU-Server entstehen als EU-Alternativen zu AWS Bedrock oder Azure OpenAI Service.
2. MCP verbindet Cloud-Schichten neu. Das Model Context Protocol lässt KI-Agenten direkt auf SaaS- und PaaS-Anbieter zugreifen. Was früher als "SaaS-Integration" beschrieben wurde, läuft 2026 zunehmend als Agent-Verbindung.
3. Gaia-X und EU Data Act setzen Rahmen. Behörden- und KRITIS-Aufträge in DACH verlangen zunehmend europäische Cloud-Schichten. Wer als Anbieter den öffentlichen Sektor in DE/AT/CH bedienen will, kommt um EU-Hosting (IONOS, OVHcloud, T-Systems) nicht herum.
Bei jeder neuen Cloud-Entscheidung gehört eine Spalte in die TCO-Tabelle: "Wechsel-Aufwand in 24 Monaten". IaaS bei Hetzner ist in zwei Wochen migrierbar, PaaS-Migrationen sind ein Wochen-Projekt, SaaS-Migrationen mit gewachsenen Workflows oft Monate. Je höher die Schicht, desto teurer der Plan B - das gehört in die Entscheidung, nicht erst in den Audit.
Fazit: drei Schichten, drei Kompetenzen, eine Entscheidungslogik
IaaS, PaaS und SaaS sind keine Konkurrenten - sie sind unterschiedliche Antworten auf die Frage "wie viel willst du selbst verwalten". Ein typischer DACH-Mittelstand hat 2026 alle drei Schichten im Einsatz: SaaS für Standardprozesse, PaaS für interne Web-Anwendungen, IaaS für eigene Datenverarbeitung mit Compliance-Anspruch.
Wichtiger als die Schicht ist die Anbieter-Wahl pro Schicht - und genau hier hat sich der DACH-Markt 2026 ausdifferenziert. Hetzner, IONOS, Supabase, Mistral sind 2026 ernsthafte EU-Alternativen, die in Auswahlprozessen mitbedacht werden müssen. Wer reflexartig zu AWS oder Azure greift, übersieht oft günstigere und compliance-einfachere Lösungen.
Vertiefend: