Kosten der Datenmigration in eine Schweizer Cloud: Die Positionen

Warum die Verlagerung von Daten in die Schweiz die Kostenstruktur verändert

Die Datenspeicherung in der Schweiz ist nicht nur eine Frage der Compliance: Sie verändert das Kostenangebot. Im Jahr 2023 hat die Schweiz das Bundesgesetz über den Datenschutz (nDSG) vollständig revidiert, um es an die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union anzugleichen. Zudem gelten strenge Regeln für grenzüberschreitende Übermittlungen. Wer migriert, muss neben dem technischen Umzug auch Prüfungen des Ziellandes, vertragliche Dokumente und vom Anbieter getragene Sicherheitsmassnahmen budgetieren.

Die Gerichtsbarkeit des Anbieters ist entscheidend. Die Vereinigten Staaten verfügen nicht über ein einheitliches, umfassendes Bundesgesetz zum Schutz personenbezogener Daten, sondern über ein Mosaik sektoraler Vorschriften: HIPAA für das Gesundheitswesen, GLBA für die Finanzbranche, COPPA für Minderjährige. Hinzu kommen die Eingriffsbefugnisse der Federal Trade Commission.

Der Cloud Act von 2018 ermächtigt die US-Behörden, unter bestimmten rechtlichen Voraussetzungen auf Daten zuzugreifen, die von amerikanischen Unternehmen gehalten werden, selbst wenn diese ausserhalb der USA gespeichert sind.

Der Foreign Intelligence Surveillance Act erlaubt den Geheimdiensten, im Interesse der nationalen Sicherheit auf Daten ausländischer Staatsbürger zuzugreifen, ohne dass die Betroffenen informiert werden oder einen Rechtsbehelf einlegen können. Abschnitt 702 wurde wegen Programmen zur Massenüberwachung stark kritisiert.

Der Gerichtshof der Europäischen Union hat Übermittlungsabkommen wie den Privacy Shield für ungültig erklärt. Der 2023 eingeführte Data Privacy Framework steht ebenfalls unter scrutiny.

Die Schweiz verbietet grenzüberschreitende Übermittlungen nicht: Sie erlaubt sie nur in Länder, die als angemessen geschützt gelten. Der Nachweis der Angemessenheit kostet Stunden an Rechtsberatung und Dokumentation, die bei jedem Wechsel des Anbieters oder Unterauftragnehmers aktualisiert werden müssen. In Franken ist dies ein Stundensatz multipliziert mit der Anzahl Stunden, kein Prozentsatz.

Im Budget schlagen sich diese Regeln in Posten nieder, die in der Cloud-Preisliste fehlen: Verschlüsselung und Schlüsselverwaltung, Trennung der Workloads nach Gerichtsbarkeit, Dokumentation der Risikobewertungen und rechtliche Unterstützung bei Übermittlungen. Ein Anbieter, der vollständig der schweizerischen Gerichtsbarkeit untersteht, reduziert diese Posten; einer, der ausländischen Zugriffsmechanismen ausgesetzt ist, erhöht sie. Der Vergleich muss vor der Unterzeichnung erfolgen, nicht danach.

Im Angebot wird die Gerichtsbarkeit zu Zeilen mit Stundenangaben, jede mit einem Namen: Rechtsberatung zu Übermittlungen, Konfiguration der Verschlüsselung, Schlüsselverwaltung, Trennung der Workloads. Für jeden Posten werden die Anzahl Stunden und der Stundensatz in Franken benötigt. Ein als Prozentsatz ausgedrückter Posten ist nicht überprüfbar.

Der Unterschied zwischen einem Anbieter unter schweizerischer Gerichtsbarkeit und einem, der dem Cloud Act unterliegt, liegt nicht in der Liste der Massnahmen, sondern in der Anzahl Stunden. Dieselben Posten erscheinen in beiden Angeboten; anders ist ihr Preis in Franken. Der Vergleich muss auf diesen Stunden basieren, nicht auf der monatlichen Einstiegsgebühr.

Die Kosten einer Migration in eine Schweizer Cloud lassen sich in drei Blöcken ablesen. Der erste ist die Gerichtsbarkeit: Rechtsberatung zu Übermittlungen. Der zweite ist die Technik: Preis pro GB oder TB übertragener Daten und Engineering-Stunden für die Migration. Der dritte ist die Compliance: Stunden für Klassifizierung, Folgenabschätzung und Dokumentation. Jeder Block wird in Franken kalkuliert.

Für Unternehmenslösungen erfolgt die Preisfindung auf Offertbasis: Die Enterprise Service Cloud von Swisscom muss beim Anbieter angefragt werden. Das Migrationsangebot setzt sich aus präzisen Posten zusammen, jeder mit Menge und Einzelpreis in Franken.

Vorteile und Zusatzkosten der schweizerischen Gerichtsbarkeit vs. USA

Die Kostenpositionen einer Datenmigration in eine Schweizer Cloud

Eine Migration wird phasenweise geschätzt, nicht mit einem Einheitspreis. Typische Posten umfassen Inventarisierung und Klassifizierung der Daten (welche existieren, wo sie liegen, welche personenbezogen oder sensibel sind) sowie die Bewertung der bestehenden Umgebung (Applikationen, Abhängigkeiten, Volumina, Ausfallfenster).

Die Posten, die die Kosten einer Migration ausmachen, sind elf an der Zahl, alle in Franken zu kalkulieren. Dies sind: Inventarisierung und Klassifizierung; Preis pro GB oder TB übertragener Daten; Engineering-Stunden für die Migration; Stunden für Rechtsberatung zu Übermittlungen; monatliche Kapazitätsgebühr; monatlicher Verbrauchspreis; monatliche Konnektivitätsgebühr; Lizenzumstellung und jährliche Differenz; Schulung; Doppelbetrieb; Austritt.

Es folgen Transfer (Bandbreite, Tools, Zeit), Anpassung von Applikationen und Prozessen (Schnittstellen, Identitäten, Latenz, Betriebsverfahren), Integration ins Unternehmensnetzwerk, Personalschulung, Managed Services und wiederkehrende Betriebskosten.

Die Integration ist ein eigener Posten und nicht optional. Die Private Cloud von Swisscom wird als integriert in das Unternehmensnetzwerk, die Infrastruktur und die Prozesse des Kunden beschrieben, wobei Netzwerk-, Security- und Managed-Services bei Bedarf verfügbar sind. Das Hybrid-Cloud-Angebot umfasst explizit Security, Compliance, Connectivity und Governance.

Der Anbieter muss diese Kategorien separat kalkulieren: Ein pauschaler Gesamtbetrag lässt nicht erkennen, wo sich die Ausgaben konzentrieren. Fragen Sie auch nach der Unterscheidung zwischen Einmalkosten (Analyse, Transfer, Applikationsanpassung, Erstschiulung) und wiederkehrenden Kosten (Kapazitäts- oder Verbrauchsgebühren, Managed Services, Konnektivität, Lizenzen, Aktualisierung interner Kompetenzen).

Swisscom führt unter seinen Diensten Cloud Sourcing, Data Center, Cloud Security und Managed Services auf. Zudem bietet es Professional Services für die Cloud-Migration an, mit Beratung, Projektmanagement und Engineering, und stellt über 250 Experten zur Verfügung. Jeder Posten muss separat kalkuliert werden.

Für Migrationsdienste empfiehlt es sich, im Angebot den abgedeckten Umfang (Beratung, Projektmanagement, Engineering) und die Preisermittlung zu definieren. Swisscom kombiniert Private Cloud, Public Cloud oder eine Mischung aus beidem.

Für Lizenzen bietet Swisscom Microsoft Licensing Services mit Beratung und Optimierung an. Die Lizenzumstellung ist daher ein eigener Kostenposten, der offertiert werden muss.

Das Angebot wird Posten für Posten in Franken erstellt. Es werden vier Spalten benötigt: Posten, Menge, Mengeneinheit, Einzelpreis. Eine fünfte Spalte weist den Totalbetrag pro Posten aus. Ohne diese Struktur sind zwei Angebote nicht vergleichbar.

Der Angebotsvergleich erfolgt über die Summe auf drei oder fünf Jahre, nicht über die monatliche Einstiegsgebühr.

Die Dreijahressumme hat drei Summanden: die Einmalkosten, die jährlichen wiederkehrenden Kosten multipliziert mit drei, die Austrittskosten. Jeder Summand muss in Franken mit seiner Mengeneinheit ausgewiesen werden, sonst ist der Totalbetrag nicht nachvollziehbar.

Jeder Posten muss mit zwei Zahlen abgefragt werden: der Menge – übertragene GB oder TB, Engineering-Stunden, Monate der Koexistenz, zu schulende Arbeitsplätze – und dem Einzelpreis in Franken. Ohne Menge bleibt das Angebot ein Prozentsatz, kein Betrag.

Schweizer Angebote werden nicht alle gleich präsentiert. Swisscom strukturiert den Weg in die Cloud in Phasen, von der Konzeption über den operativen Betrieb bis zur kontinuierlichen Optimierung.

Posten für Posten ändert sich die Mengeneinheit in Franken: GB oder TB für den Transfer, Engineering-Stunden für die Anpassung, Monate für die Koexistenz der beiden Umgebungen, Arbeitsplätze für die Schulung, monatliche oder jährliche Gebühren für Kapazität und Managed Services, Beträge pro Produkt für Lizenzen.

Der Preis pro GB oder TB übertragener Daten muss im Angebot unter Angabe des erwarteten Volumens abgefragt werden. Ohne Volumen ist der Einzelpreis zwischen Anbietern nicht vergleichbar.

Für Lizenzen werden zwei Beträge in Franken benötigt: die Einmalkosten der Umstellung und die darauffolgende Jahresgebühr. Die jährliche Differenz wird produktweise berechnet, indem die aktuelle Gebühr von der zukünftigen subtrahiert wird.

Schulung ist ein wiederkehrender Posten, nicht nur ein initialer: Das Personal wechselt und die Plattformen werden aktualisiert. In der Schweiz ist Sensibilisierung auch im öffentlichen Sektor üblich: Am 11. September 2022 kündigte das Departement für Institutionen des Kantons Tessin ein Seminar für Gemeinden zur Cybersicherheit an.

Neben Cloud Sourcing, Data Center, Cloud Security und Managed Services führt Swisscom Cloud Native und den Posten «Cloud und Datensouveränität» auf. Die Enterprise Service Cloud deckt Infrastruktur (IaaS) und Plattformen (PaaS) ab. Ein Swisscom-Ingenieur kann das Projekt persönlich begleiten.

Hauptkostenpositionen für die Datenmigration in die Schweizer Cloud

Im Angebot für die Schweizer Cloud-Migration zu prüfende Elemente

Compliance mit dem nDSG: Was das Budget beeinflusst

Das neue Bundesgesetz über den Datenschutz (nDSG) mit den dazugehörigen Vollzugsverordnungen ist seit dem 1. September 2023 in Kraft. Es gilt nur für Daten natürlicher Personen, nicht mehr für solche juristischer Personen. Den Umfang klar abzugrenzen, ist bereits eine Ersparnis: weniger zu klassifizierende Daten, weniger zu dokumentierende Bearbeitungen.

Das nDSG entstand aus einer Totalrevision, nach den Teilrevisionen von 2009 und 2019. Das erste Bundesgesetz über den Datenschutz stammt aus dem Jahr 1992. Das Parlament verabschiedete das neue Gesetz in der Herbstsession 2020.

Es gibt zwei Vollzugsbestimmungen: die neue Datenschutzverordnung (DSV) und die neue Verordnung über die Zertifizierungen im Bereich des Datenschutzes (VZDS). Sie sind zusammen mit dem Gesetz seit dem 1. September 2023 in Kraft. Im Angebot sollten sie namentlich zitiert werden.

Die Kompatibilität mit der DSGVO dient dazu, den freien Datenverkehr mit der Europäischen Union zu erhalten und Wettbewerbsnachteile für Schweizer Unternehmen zu vermeiden. Für das Budget bedeutet dies, dass Übermittlungen ins Ausland nur in Länder möglich bleiben, die als angemessen geschützt gelten.

Das nDSG führt acht Hauptänderungen für Unternehmen ein. Die Begrenzung des Umfangs auf Daten natürlicher Personen reduziert die Anzahl der zu dokumentierenden Bearbeitungen.

Die Änderungen des nDSG, die das Cloud-Angebot belasten, sind: auf Daten natürlicher Personen beschränkter Umfang, genetische und biometrische Daten als sensible Daten, «Privacy by Design», «Privacy by Default», Folgenabschätzung. Jedes davon übersetzt sich in zu kalkulierende Stunden: Klassifizierung, Konfiguration, Tests, Dokumentation.

Die Prinzipien «Privacy by Design» und «Privacy by Default» verlangen, dass Software, Hardware und Dienste bereits bei der Markteinführung so konfiguriert sind, dass sie Daten schützen und deren Nutzung einschränken. Die Massnahmen müssen automatisch aktiviert werden.

In einem Cloud-Projekt bedeutet dies Konfiguration, Tests und Dokumentation, die in der Applikationsanpassung offertiert werden müssen. Hinzukommen die gesetzlich vorgesehenen Folgenabschätzungen, die interne Ressourcen oder externe Beratung erfordern.

Die Ausweitung des Begriffs der sensiblen Daten auf genetische und biometrische Daten erhöht die Bearbeitungen, die besondere Aufmerksamkeit erfordern. Es sind eine feinere Klassifizierung in der Inventarisierungsphase, Zugangskontrollen und strengere Sicherheitsmassnahmen nötig. Daraus resultieren zusätzliche technische und organisatorische Kosten.

Auf der Seite der Rechte ermöglicht das nDSG den betroffenen Personen, Ansprüche gegen die Verantwortlichen der Bearbeitung geltend zu machen. Es braucht einen funktionierenden Prozess zum Empfang, zur Bearbeitung und zur Dokumentation der Anfragen, mit dedizierten Tools und Personal, nicht nur einer generischen E-Mail-Adresse.

Die Governance der Anbieter ist der dritte Posten. Vor der Übermittlung von Daten in die Cloud muss bekannt sein, welche Unterauftragnehmer die Daten wo bearbeiten, welche vertraglichen Pflichten übernommen werden und wer im Schadensfall haftet. Diese Dokumentation aktuell zu halten und regelmässig zu prüfen, ist ein wiederkehrender Kostenpunkt, keine einmalige Erfüllung.

Diese Posten werden in Stunden kalkuliert: Folgenabschätzung, Klassifizierung genetischer und biometrischer Daten, Prozess für Anfragen betroffener Personen, Aktualisierung der Dokumentation zu Unterauftragnehmern. Für jeden werden die Anzahl Stunden und der Einzelpreis in Franken benötigt.

In Franken ist jede Pflichterfüllung Stunden multipliziert mit einem Stundensatz: Folgenabschätzung, Klassifizierung, Konfiguration, Tests, Dokumentation, Prozess für Anfragen. Das nDSG-Angebot ist die Summe dieser Multiplikationen. Ein Pauschalbetrag erlaubt nicht zu überprüfen, wie viele Stunden er abdeckt.

Auf der Seite der Sicherheit ist das operative Management ein permanenter Prozess mit eigenen Stunden: wer Meldungen bearbeitet, mit welcher Dokumentation und mit welcher Periodizität. Das Nationale Cyber-Sicherheitszentrum (NCSC) hat am 24. August den Halbjahresbericht 2026/1 veröffentlicht.

Private, öffentliche oder Hybrid-Cloud: Die Architektur bestimmt die Ausgaben

In der Private Cloud konzentrieren sich die Ausgaben auf die reservierte Infrastruktur. Das Private-Angebot von Swisscom bietet exklusive Bandbreite und Speicherkapazität, mit isoliertem Betrieb in der Schweiz und niedriger Latenz. Wer diesen Weg wählt, zahlt vor allem für die Überdimensionierung zur Redundanz, das Management der Isolation und die Kompetenzen zur Steuerung der Umgebung.

In der Public Cloud verlagern sich die Kosten auf Verbrauch und Governance. Das Dokument der Eidgenossenschaft zur Swiss Government Cloud beschreibt die Public Cloud als Angebot mit einer breiten Palette von Funktionen, Zugang zu innovativen Lösungen und einem hohen Grad an Flexibilität. Es erfordert weniger Anfangsinvestitionen, aber variable Ausgaben, die kontrolliert werden müssen, sowie Prüfungen, wo die Daten liegen und wer darauf zugreifen kann.

Die Public Cloud der SGC umfasst Dienste bekannter Anbieter. Sie ist der Teil der Infrastruktur, der den variablen Verbrauch ins Angebot einführt.

Die Hybrid-Lösung kombiniert interne Umgebungen und externe Dienste und ist besonders den Verbindungskosten ausgesetzt. Die SGC selbst ist als hybride Multi-Cloud-Infrastruktur konzipiert, die aus drei Teilen besteht und Angebote für Public und Private Cloud einschliesst. Swisscom gibt an, dass seine Private Cloud mit den On-Premise-Rechenzentren und der Public-Cloud-Infrastruktur des Kunden interagiert.

Der hybride Multi-Cloud-Ansatz der Eidgenossenschaft geht auf die Cloud-Strategie zurück, die der Bundesrat am 11. Dezember 2020 verabschiedet hat. 2022 hatte die Ausschreibung «Public Cloud der Eidgenossenschaft» die Private Clouds der Bundesverwaltung bereits mit Public Clouds externer Anbieter integriert. Die SGC setzt diese Linie fort.

In diesem Modell ist der Hauptposten nicht die Rechenleistung, sondern die Konnektivität zwischen Standorten, die Orchestrierung zwischen Umgebungen, die Sicherheit der Verbindung und die Governance der Daten, die die Grenze zwischen intern und extern überschreiten.

Für den öffentlichen Sektor hat das SGC-Projekt ein Verpflichtungskredit von 246,9 Millionen Franken und Gesamtkosten von 319,4 Millionen, realisiert in den Jahren 2025–2032. Die hybride Multi-Cloud-Infrastruktur besteht aus drei Teilen und sieht Investitionen in fünf Bereichen vor. Dies sind Zahlen souveräner Kapazität, nicht der Unternehmensmigration.

In Franken verlagert die Architektur die Ausgaben zwischen drei Posten: reservierte Kapazität, variabler Verbrauch und Konnektivität. Die Private Cloud wird nach Kapazität bezahlt, die Public nach Verbrauch, die Hybrid summiert beides und fügt die Verbindung zwischen den Umgebungen hinzu.

Diese drei Posten haben je nach Modell unterschiedliche Gewichte: In der Private dominiert die reservierte Kapazität, in Franken pro Monat; in der Public dominiert der Verbrauch, in Franken pro Monat; in der Hybrid dominiert die Konnektivität zwischen den beiden Umgebungen.

Diese Beträge müssen in Franken mit derselben Periodizität abgefragt werden: monatliche Kapazitätsgebühr, monatlicher Verbrauchspreis, monatliche Konnektivitätsgebühr. Unterschiedliche Periodizitäten machen den Vergleich zwischen Architekturen unmöglich.

Swisscom beschreibt fünf Szenarien für eine sichere Hybrid-Cloud-Umgebung. Das erste ist Cloud Foundation, die Wahl der Strategie. Die Konnektivität zwischen den Umgebungen bleibt der Posten, der sie alle durchzieht.

Kosten der Datenmigration in eine Schweizer Cloud: Vergleich der Architekturen

Versteckte Kosten: Doppelbetrieb, Lizenzen und Anbieteraustritt

Der Doppelbetrieb ist der Posten, der am häufigsten übersehen wird. Während der Übergangsphase bleibt die alte Umgebung aktiv, während die neue gefüllt und getestet wird: Man zahlt doppelt für Gebühren, Lizenzen und Infrastruktur, und das Personal arbeitet an zwei Systemen. Um dies bereits im Angebot zu quantifizieren, sind zwei Daten nötig: die erwartete Dauer der Koexistenz in Monaten und die dokumentierten monatlichen Kosten der austretenden Umgebung, einschliesslich nicht vor Fristende kündbarer Lizenzen.

Die monatliche Gebühr der austretenden Umgebung steht bereits auf der Rechnung: Sie ist der einzige überprüfbare Betrag des Doppelbetriebs ohne Verhandlung. Die Gebühr der neuen Umgebung und die Monate der Koexistenz müssen in Franken im Angebot abgefragt werden.

Lizenzen müssen vorher kartiert werden, nicht nachher. Der Wechsel in die Cloud kann das Lizenzmodell, die Zählmetrik und die Eigentümerschaft bestehender Lizenzen ändern. Die Koordination zwischen Technologie und Implementierung ist ein eigener Dienst: Swisscom bietet beispielsweise Microsoft Licensing Services mit Beratung und Lizenzoptimierung an, was zeigt, dass dieses Thema dedizierte Kompetenzen erfordert.

Beim Anbieter ist zu fragen: Welche aktuellen Lizenzen bleiben gültig, welche müssen umgestellt werden, welche werden überflüssig und wer trägt die Kosten der Umstellung.

Der Austritt aus dem Anbietervertrag muss beim Eintritt verhandelt werden. Praktische Kriterien, die schriftlich festgehalten werden sollten: In welchem Format und mit welchen Tools werden die Daten exportiert, wer trägt die Kosten der Extraktion und innerhalb welcher Fristen. Auch ist anzugeben, welche technische Dokumentation am Ende des Vertrags übergeben wird und wie lange der Anbieter mit dem Nachfolger zusammenarbeiten muss.

Für den Austritt sind die Support-Stunden des austretenden Anbieters, die Extraktionstools und die Zeiten in Zahlen abzufragen. Für Lizenzen die jährliche Differenz zwischen aktuellen Kosten und Kosten nach der Umstellung, produktweise. Dies sind die beiden Beträge, die Reversibilität und Lizenzen zu überprüfbaren Posten machen.

Doppelbetrieb, Lizenzen und Austritt erscheinen nicht in der Einstiegsgebühr. Der Doppelbetrieb belastet die wiederkehrenden Kosten, die Lizenzumstellung die Einmalkosten, der Austritt den letzten Summanden der Dreijahressumme.

Ein Hybrid-Cloud-Projekt, das interne Komponenten und externe Dienste kombiniert, erhöht die Abhängigkeit, wenn die Schnittstellen zwischen den beiden Welten proprietär sind: Hier wird eine spätere Migration kostspielig.

Der Doppelbetrieb wird in Franken mit zwei Multiplikationen erfasst: Monate der Koexistenz mal monatliche Gebühr der neuen Umgebung, Monate der Koexistenz mal monatliche Gebühr der alten. Der zweite Betrag steht bereits auf der Rechnung und ist somit überprüfbar; der erste muss im Angebot abgefragt werden.

Der Austritt wird mit drei Beträgen quantifiziert: Support-Stunden des austretenden Anbieters zum vereinbarten Tarif, Kosten der Extraktionstools, interne Stunden, die für den Nachfolger nötig sind. Beim Eintritt abgefragt, machen diese Beträge die Reversibilität zu einem Angebotsposten.

Auswahl des Schweizer Cloud-Anbieters: Kriterien und Vergleich

Ein nützlicher Grössenordnungsmassstab kommt aus dem öffentlichen Sektor. Mit der Swiss Government Cloud wird beim Bundesamt für Informatik und Telekommunikation eine neue hybride Multi-Cloud-Infrastruktur geschaffen, die den Anforderungen der Eidgenossenschaft entspricht und in den Jahren 2025–2032 realisiert wird. Der beantragte Verpflichtungskredit beträgt 246,9 Millionen Franken; die prognostizierten Gesamtkosten des Projekts liegen bei 319,4 Millionen.

Die hybride Multi-Cloud-Infrastruktur der SGC besteht aus drei Teilen und umfasst Public- und Private-Cloud-Angebote. Das aktuelle Cloud-Angebot des BIT wird durch die SGC ersetzt. Das Projekt sieht Investitionen in fünf relevanten Bereichen vor.

Die SGC ist für Bundesbehörden konzipiert. Auch interessierte Kantone, Städte und Gemeinden können vom Angebot profitieren. Für den privaten Sektor sind keine mit der SGC verbundenen Dienste vorgesehen. Sie ist also keine Option für ein Unternehmen, zeigt aber die Grössenordnung der Infrastrukturausgaben, die nötig sind, um souveräne Cloud-Kapazität aufzubauen.

Die Kosten von 319,4 Millionen Franken betreffen den Aufbau souveräner Cloud-Kapazität für die Eidgenossenschaft, nicht die Migration eines Unternehmens.

Swisscom publiziert eine Preisliste für myCloud, einen Speicherdienst für Privatkunden: 10 GB gratis, 250 GB für 3.90 pro Monat, 2 TB für 9.90 pro Monat. Dies ist ein Kapazitätspreis, kein Migrationspreis: Er deckt weder Transfer, Applikationsanpassung noch Schulung ab.

myCloud ist jedoch ein Angebot für Privatkunden: Wer als Geschäftskunde agiert, wird an den Bereich für Geschäftskunden verwiesen. Die Preise von 3.90 und 9.90 pro Monat sind daher keine Referenz für eine Unternehmensmigration.

Swisscom stellt über 250 Experten für Professional Services zur Verfügung. Das Angebot deckt Beratung, Projektmanagement und Engineering für die Migration ab, mit Amazon Web Services, Microsoft oder Swisscom-Lösungen.

Um einen lokalen Anbieter zu bewerten, sollten überprüfbare Kriterien verwendet werden. Kompetenzen: Wer leitet das Projekt, mit welcher Erfahrung in komplexen Umgebungen und mit welcher kontinuierlichen Wissensaktualisierung, wie Swisscom für seine Plattform angibt. Kostentransparenz: Trennung zwischen Einmal- und Wiederholkosten, verständliche Abrechnungsmetriken, vertraglich definierte Austrittskosten.

Sicherheit und Compliance: Wo die Daten liegen, wer darauf zugreift, welche Massnahmen für sensible Daten dokumentiert sind. Dienstkontinuität: Standort der Rechenzentren in der Schweiz, Redundanz, garantierte Wiederherstellungszeiten, Managed Services und Support mit messbaren Service Levels.

Eine letzte Prüfung betrifft die Gerichtsbarkeit: Die Gesetzgebung, der der Anbieter und seine Unterauftragnehmer unterliegen, bestimmt, welche technischen und rechtlichen Massnahmen dem Projekt hinzugefügt werden müssen. Dies ist ein Kriterium, das durch Lesen des Vertrags und der Liste der Unterauftragnehmer bewertet wird, nicht der Werbebrochure.

Auf dem Schweizer Markt sind mehrere Anbieter zu vergleichen. Swisscom bietet Enterprise Service Cloud und Hybrid-Lösungen an. MTF nennt unter seinen Diensten die IT-Migration in die Unternehmenscloud, mit verschlüsselten Daten in redundanten Schweizer Rechenzentren.

Im Angebot zu zitierende verifizierte Zahlen: SGC mit 246,9 Millionen Franken Verpflichtungskredit und 319,4 Millionen Gesamtkosten in den Jahren 2025–2032; myCloud mit 10 GB gratis, 250 GB für 3.90 pro Monat und 2 TB für 9.90 pro Monat; Professional Services Swisscom mit über 250 Experten. Dies sind Preise für Kapazität und Kompetenz, nicht für Transfer. Der Preis pro übertragenem Gigabyte muss im Angebot abgefragt werden.

Ein überprüfbares Angebot weist drei Totale aus: Einmalkosten, jährliche Wiederholkosten und Austritt. Der Vergleich zwischen Anbietern erfolgt über die Summe auf drei oder fünf Jahre. Ein Posten ohne Menge und Einzelpreis in Franken bleibt vom Vergleich ausgeschlossen.

Wie viel es in Franken kostet, die Daten eines Unternehmens in eine Schweizer Cloud zu migrieren, lässt sich nur Posten für Posten ablesen. Die Posten haben präzise Namen: Inventarisierung und Klassifizierung; Preis pro GB oder TB übertragener Daten; Engineering-Stunden für die Migration; Stunden für Rechtsberatung zu Übermittlungen; monatliche Kapazitätsgebühr; monatlicher Verbrauchspreis; monatliche Konnektivitätsgebühr; Lizenzumstellung und jährliche Differenz; Schulung; Doppelbetrieb; Austritt. Jeder mit Menge und Einzelpreis in Franken, im selben Dokument.

Das Angebot wird in einer festen Reihenfolge ausgefüllt: zuerst die Mengen, dann die Einzelpreise in Franken. Die ersten drei zu erhaltenden Werte sind der Preis pro GB oder TB übertragener Daten, der Stundensatz für das Migrations-Engineering und der für die Rechtsberatung zu Übermittlungen. Daraus wird die Dreijahressumme rekonstruiert, mit den anderen Summanden: Doppelbetrieb, Lizenzen und Austritt.

Finanzielle Kennzahlen des Projekts Swiss Government Cloud (SGC)