Cloud-Abhängigkeit: Was tun, wenn Microsoft, AWS oder Google ausfallen?

KMU verlassen sich täglich auf Cloud-Dienste wie Microsoft 365, AWS oder Google Workspace – oft ohne zu wissen, was ein Ausfall oder eine erzwungene Abschaltung konkret bedeuten würde. Die Cloud-Abhängigkeit ist in vielen Unternehmen gewachsen, ohne dass gleichzeitig eine Strategie für den Ernstfall entstanden ist. Dieser Artikel zeigt drei realistische Szenarien, erklärt, welche Unternehmen besonders betroffen wären, und gibt erste Schritte zur Risikoreduktion.

Was passiert, wenn die Cloud plötzlich nicht mehr verfügbar ist?

Viele Geschäftsleitungen gehen davon aus, dass grosse Cloud-Anbieter schlicht nicht ausfallen. Die Realität ist differenzierter. Drei Szenarien verdeutlichen, wie schnell eine Abhängigkeit zur Betriebsunterbrechung werden kann:

Szenario 1: Massiver technischer Ausfall
Ein grossflächiger Ausfall eines Cloud-Anbieters, wie er bei Microsoft Azure oder AWS bereits mehrfach vorgekommen ist, legt innerhalb von Minuten E-Mail, Dateiablage, Videokonferenzen und interne Applikationen lahm. Für ein KMU ohne lokale Ausweichlösung bedeutet das: Stillstand. Mitarbeitende können nicht arbeiten, Kunden werden nicht bedient, Aufträge bleiben liegen. Je länger der Ausfall dauert, desto grösser der wirtschaftliche Schaden.

Szenario 2: Geopolitische Ereignisse und Sanktionen
Geopolitische Spannungen können dazu führen, dass US-amerikanische Anbieter bestimmte Regionen oder Kundengruppen vom Dienst ausschliessen müssen. Sei es aufgrund von Sanktionen, politischem Druck oder gesetzlichen Verpflichtungen. Für KMU, die in internationalen Lieferketten tätig sind oder Kunden in betroffenen Regionen haben, kann das zu einem abrupten Verlust des Zugangs zu Daten und Systemen führen. Dieses Szenario klingt abstrakt, ist aber in verschiedenen Ländern bereits Realität geworden.

Szenario 3: Datenschutz-Krise und erzwungener Wechsel
Neue Gerichtsurteile oder regulatorische Entscheide können dazu führen, dass bestimmte Cloud-Dienste aus Datenschutzgründen nicht mehr rechtskonform genutzt werden dürfen. Unternehmen, die personenbezogene Daten in US-amerikanischen Clouds speichern, sind diesem Risiko ausgesetzt. Ein erzwungener Wechsel unter Zeitdruck ist teuer, fehleranfällig und kann den Betrieb empfindlich stören.

Welche KMU sind besonders betroffen?

Nicht jedes Unternehmen ist gleich stark exponiert. Besonders betroffen sind:

• Energieversorger und kritische Infrastrukturen, die operative Systeme (OT) zunehmend mit Cloud-Diensten verbinden und gleichzeitig dem IKT-Minimalstandard unterliegen.

• Produktionsunternehmen, bei denen ein Cloud-Ausfall direkt die Steuerung von Maschinen, Lagerverwaltung oder Auftragsabwicklung betrifft.

• Dienstleistungsunternehmen, die vollständig auf Microsoft 365 oder Google Workspace angewiesen sind und keine lokale Alternative betreiben.

• KMU mit internationalen Lieferketten, die auf gemeinsame Plattformen mit Partnern und Kunden angewiesen sind.

Gemeinsam ist diesen Unternehmen: Sie haben die Cloud-Abhängigkeit oft schrittweise aufgebaut, ohne je eine strukturierte Risikobeurteilung vorgenommen zu haben.

Wie kartiert man Cloud-Abhängigkeiten im KMU?

Der erste Schritt zur Risikoreduktion ist Klarheit. Viele Unternehmen wissen nicht genau, welche Prozesse von welchem Cloud-Dienst abhängen. Eine einfache Abhängigkeitskartierung hilft:

1. Inventar erstellen: Welche Cloud-Dienste nutzt das Unternehmen? (z. B. Microsoft 365, Azure, AWS, Google Workspace, Salesforce, etc.)

2. Prozesse zuordnen: Welche Geschäftsprozesse hängen von welchem Dienst ab? (E-Mail, ERP, Dateiablage, Videokonferenzen, Produktionssteuerung)

3. Kritikalität bewerten: Was passiert, wenn dieser Dienst für 2 Stunden, 24 Stunden oder eine Woche ausfällt?

4. Alternativen prüfen: Gibt es eine lokale oder alternative Lösung? Wie lange würde ein Wechsel dauern?

5. Verträge prüfen: Was sagen die SLAs des Anbieters? Welche Garantien bestehen und welche nicht?

Diese Kartierung muss kein aufwendiges Projekt sein. Oft reicht ein halbtägiger Workshop mit IT-Leitung und Geschäftsführung, um die kritischsten Abhängigkeiten sichtbar zu machen.

Erste Massnahmen zur Risikoreduktion bei Cloud-Abhängigkeit

Business Continuity im Cloud-Kontext bedeutet nicht, alle Dienste sofort zu ersetzen. Es geht darum, die grössten Risiken gezielt zu reduzieren:

• Kritische Daten lokal oder redundant sichern: Backups sollten nicht ausschliesslich beim gleichen Anbieter liegen, der auch die Primärdaten hostet.

• Offline-Arbeitsfähigkeit testen: Können Mitarbeitende grundlegende Aufgaben erledigen, wenn die Cloud nicht verfügbar ist? Dieser Test ist ernüchternd und wertvoll.

• Alternativen für kritische Dienste definieren: Nicht für alle Dienste, aber für die zwei oder drei wichtigsten. Was ist der Plan B?

• Verträge und Datenhoheit klären: Wo liegen die Daten physisch? Unter welchem Recht? Was passiert bei einer Kündigung oder einem Ausfall?

• BCM-Plan aktualisieren: Business Continuity Management muss Cloud-Szenarien explizit abdecken. Viele bestehende Pläne tun das nicht.

Praxisbeispiel

Ein regionaler Energieversorger mit rund 80 Mitarbeitenden nutzt Microsoft 365 für die gesamte interne Kommunikation und ein cloudbasiertes ERP-System für die Kundenverwaltung. Im Rahmen einer BCM-Überprüfung stellte sich heraus: Bei einem mehrstündigen Ausfall von Microsoft Azure wären weder E-Mail noch Telefonie noch Kundendaten verfügbar. Ein Notfallplan existierte nicht.

Die Massnahmen waren überschaubar: Ein lokales E-Mail-Archiv wurde eingerichtet, kritische Kundendaten werden täglich auf einen lokalen Server gespiegelt, und für die Kommunikation im Notfall wurde ein einfaches Protokoll definiert. Der Aufwand: zwei Tage Projektarbeit. Der Nutzen: deutlich mehr Resilienz und ein klarer Kopf im Ernstfall.

Cloud-Abhängigkeit ist kein Schicksal

Die Nutzung von Cloud-Diensten ist sinnvoll und wird bleiben. Aber unkontrollierte Abhängigkeit ist ein Risiko, das Geschäftsleitungen und Verwaltungsräte kennen und steuern müssen. Der erste Schritt ist nicht teuer: Machen Sie sichtbar, wovon Ihr Unternehmen wirklich abhängt und was passiert, wenn es wegfällt.

Jetzt handeln: Haben Sie Ihren Cloud-Exit-Plan?

Viele KMU merken erst im Ernstfall, wie stark sie von einzelnen Anbietern abhängen. Eine strukturierte BCM-Beratung hilft Ihnen, Abhängigkeiten zu kartieren, Risiken zu bewerten und konkrete Massnahmen zu definieren, bevor etwas passiert.

👉 Jetzt BCM-Beratung anfragen

Häufig gestellte Fragen

Was ist Cloud-Abhängigkeit und warum ist sie für KMU ein Risiko?
Cloud-Abhängigkeit bedeutet, dass wichtige Geschäftsprozesse nur noch funktionieren, wenn ein externer Cloud-Dienst verfügbar ist. Fällt dieser aus – aus technischen, politischen oder rechtlichen Gründen – steht der Betrieb still. Für KMU ohne Notfallplan kann das existenzbedrohend sein.

Welche Cloud-Dienste sind für KMU besonders kritisch?
Am häufigsten betroffen sind Microsoft 365 (E-Mail, Teams, SharePoint), cloudbasierte ERP-Systeme sowie Dateiablagen bei AWS oder Google. Diese Dienste sind tief in den Arbeitsalltag integriert und werden selten auf ihre Ausfallsicherheit hin überprüft.

Was ist ein Cloud-Exit-Plan und brauche ich einen?
Ein Cloud-Exit-Plan beschreibt, wie ein Unternehmen bei einem Ausfall oder einem erzwungenen Wechsel des Cloud-Anbieters handlungsfähig bleibt. Er ist kein Luxus, sondern Teil eines vollständigen Business-Continuity-Konzepts, besonders für Unternehmen in regulierten Branchen.

Wie lange dauert eine BCM-Beratung für ein KMU?
Eine erste Abhängigkeitskartierung und Risikobeurteilung ist oft in ein bis zwei Tagen möglich. Darauf aufbauend lassen sich priorisierte Massnahmen definieren, die schrittweise umgesetzt werden, ohne den laufenden Betrieb zu belasten.