Hosting für Kunden anbieten: der Agentur-Leitfaden

Freitagabend, kurz nach zehn. Dein Handy klingelt: Die Website eines Kunden ist nicht erreichbar, morgen läuft eine Kampagne an, und der Kunde ist in Panik. Das Problem: Die Seite hast du gebaut, gehostet wird sie aber bei einem Billiganbieter, den der Kunde selbst gewählt hat. Du hast keinen Zugang, keine Backups, keinen Ansprechpartner am Wochenende – und trotzdem landet der Anruf bei dir. Denn für den Kunden bist du „die Web-Leute".

Diese Szene kennt fast jede kleine Agentur. Sie führt direkt zu einer Frage, die viele zu lange vor sich herschieben: Sollte man Hosting für Kunden selbst anbieten – oder es besser dabei belassen, einen Anbieter zu empfehlen? Die Antwort ist 2026 wichtiger geworden, weil sich gleich mehrere Dinge verschoben haben: die Rechtslage beim Datentransfer, die Erwartung der Kunden an Datensouveränität und die Preise am Hosting-Markt.

Hosting für Kunden anbieten: die drei Modelle im Vergleich

Bevor du entscheidest, lohnt es sich, die Optionen sauber zu trennen. In der Praxis gibt es drei Modelle, und sie unterscheiden sich stark in Aufwand, Marge und Haftung.

Im ersten Modell hostet der Kunde selbst, du gibst nur eine Empfehlung. Das ist der bequemste Weg für dich: keine Verantwortung, kein Vertrag, kein nächtlicher Anruf – zumindest theoretisch. In der Realität bleibt der Support-Reflex des Kunden trotzdem bei dir hängen, ohne dass du dafür bezahlt wirst oder überhaupt Zugriff hast.

Im zweiten Modell vermittelst du Hosting oder trittst als Reseller auf. Viele Hoster bieten Reseller- oder Agentur-Programme an, bei denen du Ressourcen einkaufst und unter deinem Namen oder dem des Anbieters weitergibst. Du verdienst an der Differenz und behältst die technische Kontrolle, gibst aber ein Stück Verantwortung an den Hoster ab.

Im dritten Modell betreibst du Managed Hosting im eigenen Namen – du bist der erste und einzige Ansprechpartner, kümmerst dich um Updates, Backups, Sicherheit und Erreichbarkeit. Das bringt die höchste Marge und die engste Kundenbindung, aber auch die volle Verantwortung. Wer dieses Modell wählt, muss liefern können, wenn es Freitagnacht brennt.

Warum 2026 viele Agenturen umdenken

Das Thema Hosting war lange eine reine Kostenfrage. Das ändert sich gerade, und der Treiber ist der Datenschutz. Über Jahre war es üblich, US-Dienste einfach einzubinden und sich auf das EU-US Data Privacy Framework als Rechtsgrundlage zu verlassen. Dieses Fundament ist ins Wanken geraten.

Auslöser ist eine Entscheidung des US Supreme Court vom Juni 2026: Im Verfahren Trump v. Slaughter urteilte das Gericht mit 6:3 Stimmen, dass die Entlassung einer Kommissarin der Handelsaufsicht FTC rechtens war – und stellte damit die Unabhängigkeit der Behörde infrage. Genau diese Unabhängigkeit ist laut dem Angemessenheitsbeschluss der EU-Kommission von Juli 2023 eine Voraussetzung des Frameworks. Der Datenschutzaktivist Max Schrems forderte die Kommission Ende Juni 2026 auf, den Beschluss aufzuheben. Wie die Kanzlei Ferner in ihrer Analyse zum DPF-Status 2026 festhält, gilt das Framework derzeit weiter – aber kein realistisches Szenario sieht seinen dauerhaften Bestand.

Für dich als Agentur heißt das: Ein Serverstandort in Deutschland oder der EU ist von einem Nice-to-have zu einem echten Verkaufsargument geworden. Kunden aus regulierten Branchen fragen aktiv danach. Wer Hosting mit klarer EU-Datenhaltung anbietet, löst ein Problem, das größer wird – und positioniert sich gegen die Unsicherheit, die das Thema US-Cloud ohnehin mit sich bringt. Warum der US-Transfer auch abseits des Hostings zum Risiko wird, ordnet der Beitrag zum Risiko US-Cloud für Agenturen ein.

Dazu kommt ein wirtschaftlicher Punkt: Der Hosting-Markt konsolidiert sich, Übernahmen und Preiserhöhungen bei den großen Anbietern sind regelmäßig Thema in Marktvergleichen. Kunden, die von einer überraschenden Verlängerungsrechnung getroffen werden, sind offen für eine klare, betreute Alternative. WordPress bleibt dabei laut dem BSI das meistgenutzte Content-Management-System – die Nachfrage nach kompetentem Betrieb verschwindet nicht.

Die DSGVO-Kette: wer haftet wofür

Sobald du Kundendaten verarbeitest – und das tust du, wenn auf der Seite Kontaktformulare, Nutzerkonten oder Bestellungen laufen –, wirst du zum Auftragsverarbeiter. Die Kanzlei Siebert stellt klar: Wer als Provider die Inhalte der Kundenseiten speichert und verarbeitet, muss mit dem Kunden einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO schließen. Das gilt sogar dann, wenn du „nur" die Wartung machst und dabei Zugriff auf personenbezogene Daten bekommst.

Bietest du Hosting nicht auf eigener Hardware an, sondern über einen Hoster, entsteht eine zweistufige Kette. Zwischen dir und dem Kunden braucht es einen AVV – und zwischen dir und dem Hoster einen weiteren, denn der Hoster ist dann dein Unterauftragsverarbeiter. Das Fachportal av-vertrag.org bestätigt diese Konstruktion für Webhoster ausdrücklich. Fehlt einer dieser Verträge, hast du eine Lücke, die im Ernstfall dir zugerechnet wird.

Der Serverstandort ist der zweite kritische Punkt. Ein Anbieter mit Rechenzentren in Deutschland oder der EU und einem sauberen AVV vereinfacht deine Dokumentation erheblich. Bei US-Anbietern hängst du am wackelnden Data Privacy Framework und musst zusätzliche Garantien absichern. Das ist kein Grund für Panik, aber ein Grund, bewusst zu wählen. Wie du externe Dienste insgesamt datenschutzkonform einbindest, zeigt der Beitrag zu externen Diensten und DSGVO.

Ein Hinweis, der hierher gehört: Das ist eine Einordnung, keine Rechtsberatung. Sobald es um konkrete Vertragsgestaltung oder Haftungsfragen geht, gehört ein Fachanwalt für IT-Recht mit ins Boot – gerade weil du sonst die Verantwortung für die Datenverarbeitung deiner Kunden trägst.

Aus Hosting ein Standbein machen – aber sauber

Der eigentliche Reiz liegt in den wiederkehrenden Umsätzen. Ein einmal gebautes Projekt bringt einmal Geld; ein betreutes Hosting bringt jeden Monat etwas ein und bindet den Kunden. Genau deshalb kombinieren viele Agenturen Hosting mit Wartung und Backups zu einem Paket. Diese Standbeine verstärken sich gegenseitig – wer den Server betreibt, kann auch Wartung als verlässliches Standbein und Backups für Kunden glaubwürdig anbieten.

Damit das Angebot nicht zur Falle wird, braucht es zwei Dinge. Erstens eine ehrliche Selbsteinschätzung: Kannst du Ausfälle zeitnah beheben, auch am Wochenende? Wenn nicht, gehört das Hosting nicht in deinen Namen – dann ist das Reseller-Modell mit einem starken Hoster im Rücken die klügere Wahl. Zweitens ein Service Level Agreement, das Reaktionszeiten, Zuständigkeiten und Grenzen schriftlich festhält. Ohne diese Klarheit verkaufst du ein Versprechen, das du im Ernstfall nicht halten kannst; mehr dazu im Beitrag zum Wartungsvertrag und der Agentur-Haftung.

Der Auswahl-Check für DSGVO-konformes Hosting

Ob du selbst betreibst oder empfiehlst – die Kriterien für einen guten Hoster bleiben dieselben. Achte auf ein Rechenzentrum in Deutschland oder der EU und einen fertigen AVV, den du nicht mühsam nachverhandeln musst. Prüfe, ob technische und organisatorische Maßnahmen dokumentiert sind, ob automatische Backups mit einfacher Wiederherstellung existieren und ob eine Staging-Umgebung für gefahrloses Testen bereitsteht.

Genauso wichtig sind die betrieblichen Details: aktuelle PHP-Versionen und eine klare Update-Politik, damit du nicht auf veralteter Software sitzt – warum das sicherheitsrelevant ist, zeigt der Beitrag zum Aktualisieren der PHP-Version. Dazu eine belastbare Erreichbarkeit des Supports, eine transparente Verfügbarkeitszusage und die Möglichkeit, Kundenprojekte ohne Lock-in wieder umzuziehen. Ein Anbieter, der dich beim Wegzug behindert, ist auch beim Zuzug die falsche Wahl.

Am Ende ist die Hosting-Frage keine rein technische, sondern eine strategische. Sie entscheidet darüber, ob du beim nächsten Freitagnacht-Anruf hilflos zusiehst – oder ob du der Grund bist, warum es gar nicht erst so weit kommt. Triff die Entscheidung bewusst, dokumentiere sie sauber, und mach aus einem lästigen Randthema ein Angebot, das Kunden bindet und dir planbare Umsätze bringt.