Cloud-Speicher für Kommunen & Behörden aus Deutschland

Kommunen, Landkreise und Behörden stehen 2026 unter doppeltem Druck: Sie sollen Verwaltungsleistungen digitalisieren und gleichzeitig die digitale Souveränität wahren. Akten, Bauunterlagen, Ratsinformationen, Geodaten, Videoaufzeichnungen aus Sitzungen und Backups wachsen rasant – klassische NAS-Systeme im Rathauskeller stoßen an ihre Grenzen. Gleichzeitig verbietet sich für viele Datenbestände der Weg zu US-Hyperscalern. S3-kompatibler Object Storage aus deutschen Rechenzentren ist der pragmatische Mittelweg: skalierbar wie die Public Cloud, aber rechtlich und physisch in Deutschland verankert.

Warum die öffentliche Verwaltung jetzt Speicher neu denken muss

Mit dem Onlinezugangsgesetz (OZG 2.0) und der E-Akte entstehen in jeder Kommune digitale Datenberge, die revisionssicher, verfügbar und langfristig aufbewahrt werden müssen. Die Deutsche Verwaltungscloud (DVC) ist seit April 2025 operativ und setzt auf offene Standards, Interoperabilität und Multi-Cloud-Fähigkeit, um kritische Anbieterabhängigkeiten zu reduzieren. Parallel hat das BSI seinen Kriterienkatalog C5 fortgeschrieben und um eine Souveränitätsdimension ergänzt – die Frage lautet also nicht mehr nur „Wie sicher ist ein Cloud-Dienst?“, sondern „Kann ich ihn selbstbestimmt nutzen und jederzeit wieder verlassen?“.

Für IT-Verantwortliche in Rathäusern und Ämtern bedeutet das konkret: Speicherarchitekturen müssen offen, portabel und DSGVO-fest sein. Das S3-Protokoll ist dafür der De-facto-Standard – herstellerübergreifend, von nahezu jeder Fachanwendung, jedem Backup-Tool und jedem DMS unterstützt.

Typische Anwendungsfälle für Object Storage in Kommunen und Behörden

• E-Akte und DMS-Ablage: Dokumente werden als unveränderliche Objekte samt Metadaten abgelegt – ideal für Aufbewahrungsfristen von 10 bis 30 Jahren.
• Backups und Disaster Recovery: Veeam, Nextcloud, Proxmox Backup Server, Veritas oder Bacula schreiben direkt per S3-API in ein zweites, räumlich getrenntes Rechenzentrum.
• Ratsinformationssysteme und Bürgerportale: PDFs, Sitzungsvorlagen und Livestream-Aufzeichnungen lassen sich kostengünstig und ohne Traffic-Limit ausliefern.
• Geodaten und Vermessung: Orthofotos, LiDAR-Punktwolken und 3D-Stadtmodelle sind schnell im Terabyte-Bereich – Object Storage skaliert linear mit.
• Videoüberwachung und Bodycams: Große Datenmengen mit gesetzlichen Löschfristen, die sich über Lifecycle-Regeln automatisiert steuern lassen.
• Langzeitarchivierung: Kommunalarchive digitalisieren Bestände und benötigen prüfbare, mehrfach redundante Speicherorte.

DSGVO, CLOUD Act und Datenlokalisierung: die rechtliche Ausgangslage

Behörden verarbeiten regelmäßig besonders schutzwürdige Daten nach Art. 9 DSGVO – Meldedaten, Sozialdaten, Gesundheitsdaten des Gesundheitsamts, Jugendamtsakten. Bei US-Anbietern bleibt trotz EU-Regionen das Risiko des CLOUD Act bestehen: US-Behörden können auf Daten zugreifen, die unter Kontrolle eines US-Unternehmens stehen – unabhängig vom physischen Serverstandort. Für die öffentliche Hand ist dieses Restrisiko in Vergabeverfahren zunehmend ein Ausschlusskriterium.

Ein Anbieter mit ausschließlich deutschen Rechenzentren, deutscher Gesellschaftsform und deutschem Recht als Vertragsgrundlage vermeidet diesen Konflikt strukturell. Hinzu kommt der EU Data Act, der seit September 2025 den Anbieterwechsel erleichtert und überhöhte Ausstiegsgebühren untersagt – ein starkes Argument, Speicherverträge jetzt neu zu bewerten.

Kostenkontrolle: Warum Egress-Gebühren für Kommunen zum Problem werden

Kommunale Haushalte planen in Jahresbudgets, nicht in variablen API-Calls. Genau das macht die Preismodelle der Hyperscaler schwer kalkulierbar: Neben dem reinen Speicherpreis fallen dort Gebühren für ausgehenden Traffic (Egress), für GET-, PUT- und LIST-Requests sowie für vorzeitiges Löschen aus Archivklassen an. Wer ein 20-TB-Archiv einmalig zurückholt, zahlt schnell einen vierstelligen Betrag – ein Posten, der in keiner Ausschreibung stand.

safes3 setzt bewusst auf ein einziges, transparentes Preisschild: 0,025 EUR pro GB und Monat, ohne Traffic-Limit, ohne API-Gebühren und ohne Mindestlaufzeit. 20 TB kosten damit rund 500 EUR im Monat – planbar, ausschreibungsfähig und ohne Überraschungen beim Restore. Für Kämmerei und IT-Leitung ist das ein Argument, das sich in jeder Wirtschaftlichkeitsbetrachtung nach § 7 BHO bzw. den kommunalen Haushaltsverordnungen abbilden lässt.

Sicherheit: Was ein Behörden-tauglicher Object Storage leisten muss

Verschlüsselung und Zugriffskontrolle

Daten müssen sowohl bei der Übertragung (SSL/TLS) als auch im Ruhezustand verschlüsselt sein. Über feingranulare Bucket-Policies und separate Access-Keys lässt sich das Prinzip der minimalen Rechtevergabe umsetzen: Das Backup-System darf schreiben, aber nicht löschen; die Archivanwendung darf lesen, aber nicht überschreiben.

Versionierung und Ransomware-Schutz

Kommunen gehören zu den bevorzugten Zielen von Ransomware – die Angriffe auf Landkreisverwaltungen der vergangenen Jahre haben gezeigt, wie schnell eine Verwaltung handlungsunfähig wird. Objektversionierung sorgt dafür, dass verschlüsselte oder gelöschte Objekte wiederherstellbar bleiben. In Kombination mit der 3-2-1-Regel – drei Kopien, zwei Medien, eine außer Haus – entsteht eine belastbare Verteidigungslinie.

Verfügbarkeit und Support

Eine Uptime-Garantie von 99,5 % und – mindestens ebenso wichtig – ein deutschsprachiger, persönlich erreichbarer Support per Telefon und E-Mail machen im Ernstfall den Unterschied. Behördliche IT-Teams sind oft klein; ein Ticketsystem in englischer Sprache mit 48 Stunden Reaktionszeit hilft am Freitagabend nicht weiter.

Nachhaltigkeit als Vergabekriterium

Die öffentliche Beschaffung ist zunehmend an Nachhaltigkeitskriterien gebunden, und die Nationale Rechenzentrumsstrategie des Bundes rückt Energieeffizienz und Abwärmenutzung ausdrücklich in den Fokus. Ein Object Storage, der mit 100 % erneuerbaren Energien betrieben wird, Abwärme zurückgewinnt und auf Second-Life-Hardware setzt, zahlt direkt auf kommunale Klimaschutzziele ein – und lässt sich in Vergabeunterlagen als messbares Kriterium abbilden.

In fünf Schritten zum souveränen Speicher

• Bestand erfassen: Welche Datenarten liegen wo, wie groß sind sie, welche Aufbewahrungs- und Löschfristen gelten?
• Schutzbedarf feststellen: Einstufung nach BSI IT-Grundschutz, Abgleich mit den Anforderungen der jeweiligen Fachverfahren.
• Pilot aufsetzen: Ein unkritischer Datenbestand – etwa Backups des Ratsinformationssystems – wird per rclone oder AWS CLI gespiegelt.
• Prozesse verankern: Lifecycle-Regeln, Versionierung, Monitoring und regelmäßige Restore-Tests dokumentieren.
• Skalieren: Weitere Fachverfahren anbinden, On-Premises-Speicher schrittweise entlasten.

S3-Kompatibilität heißt: keine Sonderlocken

Der große Vorteil des S3-Standards ist die Werkzeugvielfalt. AWS CLI, s3cmd, rclone, Cyberduck, CloudBerry sowie sämtliche AWS SDKs für Python, Java, PHP oder .NET funktionieren ohne Anpassung – lediglich Endpoint und Zugangsdaten ändern sich. Fachverfahren, die bereits S3 sprechen, lassen sich damit in Minuten umziehen. Wer tiefer einsteigen will, findet in unserem Leitfaden zur Migration von AWS S3 zu deutschem Object Storage eine Schritt-für-Schritt-Anleitung mit rclone.

Fazit: Digitale Souveränität beginnt beim Speicher

Digitale Souveränität ist kein abstraktes politisches Ziel, sondern eine Kette konkreter Entscheidungen – und eine der wirksamsten davon ist die Wahl des Speicherorts. Wer Verwaltungsdaten in deutschen Rechenzentren mit offenem S3-Standard, transparenter Preisgestaltung und deutschem Vertragsrecht ablegt, erfüllt DSGVO-Anforderungen, bleibt exit-fähig im Sinne des EU Data Act und schützt sich gleichzeitig gegen Ransomware und Kostenexplosionen.

Sie planen die Speicherstrategie Ihrer Kommune oder Behörde? Testen Sie safes3 unverbindlich – ohne Mindestlaufzeit, ohne Traffic-Kosten, mit persönlicher Beratung aus Mainfranken. Jetzt starten auf safes3.com oder direkt Kontakt zu unserem deutschsprachigen Team aufnehmen.