[{"data":1,"prerenderedAt":448},["ShallowReactive",2],{"navigation-docs_de":3,"/blog/bsi-c3a-microsoft-365-vergabe-souveraenitaet-2026-posts_de":50,"/blog/bsi-c3a-microsoft-365-vergabe-souveraenitaet-2026-surround-posts_de":437},[4],{"title":5,"path":6,"stem":7,"children":8,"page":49},"De","/","de",[9],{"title":10,"path":11,"stem":12,"children":13,"page":49},"Docs","/docs","de/1.docs",[14,24],{"title":15,"path":16,"stem":17,"children":18},"Einführung","/docs/getting-started","de/1.docs/1.getting-started/1.index",[19,20],{"title":15,"path":16,"stem":17,"children":-1},{"title":21,"path":22,"stem":23,"children":-1},"Migrations-Fahrplan","/docs/getting-started/migration-fahrplan","de/1.docs/1.getting-started/2.migration-fahrplan",{"title":25,"path":26,"stem":27,"children":28,"page":49},"Technologien","/docs/technologien","de/1.docs/2.technologien",[29,33,37,41,45],{"title":30,"path":31,"stem":32,"children":-1},"Nextcloud","/docs/technologien/nextcloud","de/1.docs/2.technologien/1.nextcloud",{"title":34,"path":35,"stem":36,"children":-1},"Matrix / Element","/docs/technologien/matrix","de/1.docs/2.technologien/2.matrix",{"title":38,"path":39,"stem":40,"children":-1},"ONLYOFFICE","/docs/technologien/onlyoffice","de/1.docs/2.technologien/3.onlyoffice",{"title":42,"path":43,"stem":44,"children":-1},"Ubuntu Linux","/docs/technologien/ubuntu","de/1.docs/2.technologien/4.ubuntu",{"title":46,"path":47,"stem":48,"children":-1},"Keycloak","/docs/technologien/keycloak","de/1.docs/2.technologien/5.keycloak",false,{"id":51,"title":52,"authors":53,"badge":59,"body":61,"date":396,"description":397,"extension":398,"faq":399,"howto":409,"image":429,"meta":431,"navigation":432,"path":433,"seo":434,"stem":435,"__hash__":436},"posts_de/de/3.blog/25.bsi-c3a-microsoft-365-vergabe-souveraenitaet-2026.md","Woran du einen guten Cloud-Anbieter erkennst – eine einfache Checkliste",[54],{"name":55,"to":56,"avatar":57},"Michael Wolf","/about",{"src":58},"/michael.webp",{"label":60},"Ratgeber",{"type":62,"value":63,"toc":384},"minimark",[64,68,85,90,104,107,111,201,205,212,215,238,242,245,249,275,279,282,353,356,360,363,367,376],[65,66,52],"h1",{"id":67},"woran-du-einen-guten-cloud-anbieter-erkennst-eine-einfache-checkliste",[69,70,71,72,76,77,80,81,84],"p",{},"Bei der Wahl eines Cloud-Dienstes stellen sich viele die gleiche Frage: Woran erkenne ich, ob ein Anbieter gut zu mir passt? Das ",[73,74,75],"strong",{},"Bundesamt für Sicherheit in der Informationstechnik (BSI)"," hat dafür Kriterienkataloge veröffentlicht, zum Beispiel ",[73,78,79],{},"C5"," für Informationssicherheit und ",[73,82,83],{},"C3A"," rund um die Frage, wie selbstbestimmt man einen Cloud-Dienst nutzen kann. Diese Kataloge richten sich vor allem an Anbieter und größere Organisationen. Die Ideen dahinter kannst du aber ganz einfach für dich nutzen.",[86,87,89],"h2",{"id":88},"kurz-erklärt-c5-und-c3a","Kurz erklärt: C5 und C3A",[91,92,93,99],"ul",{},[94,95,96,98],"li",{},[73,97,79],{}," (Cloud Computing Compliance Criteria Catalogue) beschreibt Anforderungen an die Sicherheit von Cloud-Diensten. Viele Anbieter lassen sich danach prüfen.",[94,100,101,103],{},[73,102,83],{}," beschäftigt sich mit Kriterien rund um Souveränität – also zum Beispiel damit, wo Daten liegen, wer darauf zugreifen kann und wie leicht man wechseln kann.",[69,105,106],{},"Für dich als kleiner Betrieb musst du diese Kataloge nicht durcharbeiten. Die folgende Checkliste greift die wichtigsten Gedanken auf.",[86,108,110],{"id":109},"die-checkliste","Die Checkliste",[112,113,114,127],"table",{},[115,116,117],"thead",{},[118,119,120,124],"tr",{},[121,122,123],"th",{},"Frage",[121,125,126],{},"Worauf du achten kannst",[128,129,130,141,151,161,171,181,191],"tbody",{},[118,131,132,138],{},[133,134,135],"td",{},[73,136,137],{},"Wo liegen meine Daten?",[133,139,140],{},"Land und Rechenzentrum sollten klar benannt sein",[118,142,143,148],{},[133,144,145],{},[73,146,147],{},"Wer verarbeitet mit?",[133,149,150],{},"Eine Liste der Unterauftragnehmer sollte einsehbar sein",[118,152,153,158],{},[133,154,155],{},[73,156,157],{},"Wie sicher ist der Dienst?",[133,159,160],{},"Zertifikate oder Testate, etwa ISO 27001 oder C5, sind ein gutes Zeichen",[118,162,163,168],{},[133,164,165],{},[73,166,167],{},"Gibt es Backups?",[133,169,170],{},"Was wird wie oft gesichert, und wie läuft eine Wiederherstellung?",[118,172,173,178],{},[133,174,175],{},[73,176,177],{},"Kann ich wechseln?",[133,179,180],{},"Export in offenen Formaten, klare Kündigungsfristen",[118,182,183,188],{},[133,184,185],{},[73,186,187],{},"Wie erreiche ich den Support?",[133,189,190],{},"In deiner Sprache und Zeitzone?",[118,192,193,198],{},[133,194,195],{},[73,196,197],{},"Ist die Software offen?",[133,199,200],{},"Bei Open Source kannst du den Anbieter wechseln, ohne die Software zu wechseln",[86,202,204],{"id":203},"warum-open-source-hier-punktet","Warum Open Source hier punktet",[69,206,207,208,211],{},"Ein großer Vorteil von Open Source ist die ",[73,209,210],{},"Wahlfreiheit",". Nextcloud, Element oder Vaultwarden laufen bei vielen verschiedenen Anbietern – oder auf deinem eigenen Server. Wenn ein Anbieter nicht mehr passt, kannst du die gleiche Software einfach woanders weiterbetreiben. Deine Daten, deine Gewohnheiten und deine Apps bleiben gleich.",[69,213,214],{},"Außerdem kannst du bei Open Source selbst entscheiden:",[91,216,217,224,231],{},[94,218,219,220,223],{},"in welchem ",[73,221,222],{},"Rechenzentrum"," die Software läuft,",[94,225,226,227,230],{},"wie oft ",[73,228,229],{},"Backups"," gemacht werden,",[94,232,233,234,237],{},"wer ",[73,235,236],{},"Zugriff"," auf den Server hat.",[86,239,241],{"id":240},"für-kanzleien-und-praxen","Für Kanzleien und Praxen",[69,243,244],{},"Gerade wenn du mit vertraulichen oder sensiblen Daten arbeitest – etwa als Kanzlei, Steuerbüro oder Praxis –, lohnt es sich, die Checkliste in Ruhe durchzugehen. Wenn du unsicher bist, welche Anforderungen in deiner Branche gelten, frag am besten deine Kammer, deine Datenschutzberatung oder eine Rechtsberatung.",[86,246,248],{"id":247},"kurz-erklärt-ein-paar-begriffe","Kurz erklärt: ein paar Begriffe",[91,250,251,257,263,269],{},[94,252,253,256],{},[73,254,255],{},"Testat:"," Eine Bestätigung durch unabhängige Prüfer, dass bestimmte Anforderungen erfüllt sind.",[94,258,259,262],{},[73,260,261],{},"ISO 27001:"," Ein internationaler Standard für Informationssicherheits-Managementsysteme.",[94,264,265,268],{},[73,266,267],{},"Unterauftragnehmer:"," Weitere Firmen, die ein Anbieter für seinen Dienst einsetzt, zum Beispiel ein Rechenzentrum.",[94,270,271,274],{},[73,272,273],{},"Datenportabilität:"," Die Möglichkeit, Daten in einem gängigen Format mitzunehmen.",[86,276,278],{"id":277},"ein-beispiel-aus-dem-alltag","Ein Beispiel aus dem Alltag",[69,280,281],{},"Eine Ergotherapie-Praxis sucht einen Anbieter für eine gemeinsame Dateiablage. Sie vergleicht zwei Angebote anhand der Checkliste:",[112,283,284,296],{},[115,285,286],{},[118,287,288,290,293],{},[121,289,123],{},[121,291,292],{},"Anbieter A",[121,294,295],{},"Anbieter B",[128,297,298,309,320,331,342],{},[118,299,300,303,306],{},[133,301,302],{},"Datenstandort",[133,304,305],{},"Deutschland",[133,307,308],{},"„EU\" ohne genauere Angabe",[118,310,311,314,317],{},[133,312,313],{},"Unterauftragnehmer",[133,315,316],{},"Liste öffentlich",[133,318,319],{},"auf Anfrage",[118,321,322,325,328],{},[133,323,324],{},"Zertifikat",[133,326,327],{},"ISO 27001",[133,329,330],{},"keines genannt",[118,332,333,336,339],{},[133,334,335],{},"Export",[133,337,338],{},"WebDAV, normale Dateien",[133,340,341],{},"nur einzeln per Download",[118,343,344,347,350],{},[133,345,346],{},"Support",[133,348,349],{},"Deutsch, per Telefon",[133,351,352],{},"Englisch, per Ticket",[69,354,355],{},"Beide Angebote können funktionieren. Die Praxis entscheidet sich für A, weil sie dort alle Antworten schnell und klar bekommt. Genau darum geht es: Die Checkliste macht die Entscheidung leichter und nachvollziehbar.",[86,357,359],{"id":358},"tipp-die-antworten-aufheben","Tipp: Die Antworten aufheben",[69,361,362],{},"Speicher die Antworten der Anbieter zusammen mit dem Vertrag ab. So hast du alles beisammen, wenn Kund:innen fragen oder du deine Datenschutz-Dokumentation aktualisierst.",[86,364,366],{"id":365},"fazit","Fazit",[69,368,369,370,375],{},"Ein guter Cloud-Anbieter ist transparent: Er sagt dir, wo deine Daten liegen, wer mitarbeitet und wie du wieder herauskommst. Mit Open Source behältst du dabei zusätzlich die Freiheit, jederzeit zu wechseln. Wenn du Unterstützung bei der Auswahl möchtest, schau bei ",[371,372,374],"a",{"href":373},"/consulting","Beratung"," vorbei.",[69,377,378,379,383],{},"Wenn du das auch ausprobieren magst, helf ich dir gern dabei – ",[371,380,382],{"href":381},"/contact","schreib mir einfach",".",{"title":385,"searchDepth":386,"depth":386,"links":387},"",2,[388,389,390,391,392,393,394,395],{"id":88,"depth":386,"text":89},{"id":109,"depth":386,"text":110},{"id":203,"depth":386,"text":204},{"id":240,"depth":386,"text":241},{"id":247,"depth":386,"text":248},{"id":277,"depth":386,"text":278},{"id":358,"depth":386,"text":359},{"id":365,"depth":386,"text":366},"2026-08-18T00:00:00.000Z","Kriterienkataloge wie C5 oder C3A vom BSI helfen bei der Cloud-Auswahl. Hier eine einfache Checkliste für kleine Betriebe, Kanzleien und Praxen.","md",[400,403,406],{"q":401,"a":402},"Was sind C5 und C3A?","Beides sind Kriterienkataloge des BSI rund um Cloud-Dienste. C5 beschreibt Anforderungen an die Informationssicherheit von Cloud-Anbietern. C3A beschäftigt sich mit Kriterien dafür, wie unabhängig und selbstbestimmt man einen Cloud-Dienst nutzen kann.",{"q":404,"a":405},"Brauche ich als kleiner Betrieb einen zertifizierten Anbieter?","Nicht unbedingt. Zertifikate und Testate sind ein hilfreiches Signal, aber kein Muss für jeden Einsatz. Wichtig ist, dass der Anbieter zu deinen Daten und Anforderungen passt.",{"q":407,"a":408},"Was ist mit Datenportabilität gemeint?","Dass du deine Daten jederzeit in einem gängigen Format exportieren und zu einem anderen Anbieter mitnehmen kannst.",{"name":410,"description":411,"totalTime":412,"steps":413},"Einen Cloud-Anbieter auswählen","Fünf Fragen, mit denen du Cloud-Angebote entspannt vergleichst.","P1W",[414,417,420,423,426],{"name":415,"text":416},"Standort klären","Fragen, in welchem Land und Rechenzentrum die Daten gespeichert werden.",{"name":418,"text":419},"Vertrag lesen","Den Vertrag zur Auftragsverarbeitung und die Liste der Unterauftragnehmer anschauen.",{"name":421,"text":422},"Sicherheit prüfen","Nach Zertifikaten oder Testaten wie ISO 27001 oder C5 und nach dem Backup-Konzept fragen.",{"name":424,"text":425},"Export testen","Ausprobieren, wie einfach sich Daten in offenen Formaten exportieren lassen.",{"name":427,"text":428},"Support anschauen","Prüfen, wie man den Support erreicht und in welcher Sprache.",{"src":430},"/img/blog/photo-1454165804606-c3d57bc86b40.webp",{},true,"/de/blog/bsi-c3a-microsoft-365-vergabe-souveraenitaet-2026",{"title":52,"description":397},"de/3.blog/25.bsi-c3a-microsoft-365-vergabe-souveraenitaet-2026","rBI1O7MB3MHxSfdV7HotQopWpErP6INET6-j3MCtvlM",[438,443],{"title":439,"path":440,"stem":441,"description":442,"children":-1},"Sichere IT im Gesundheitswesen – was Praxen von Kliniken lernen können","/de/blog/krankenhaus-nis2-microsoft-365-souveraene-cloud-alternative-2026","de/3.blog/23.krankenhaus-nis2-microsoft-365-souveraene-cloud-alternative-2026","Kliniken investieren viel in sichere IT. Welche Ideen dahinterstecken und wie auch kleine Praxen mit Open Source davon profitieren können.",{"title":444,"path":445,"stem":446,"description":447,"children":-1},"Schleswig-Holstein setzt auf Open Source – was Betriebe lernen können","/de/blog/schleswig-holstein-blueprint-libreoffice-migration-laender-kommunen-2026","de/3.blog/26.schleswig-holstein-blueprint-libreoffice-migration-laender-kommunen-2026","Schleswig-Holstein stellt seine Verwaltung schrittweise auf Open Source um. Ein schönes Beispiel, aus dem auch kleine Betriebe viel mitnehmen können.",1792720378310]