Souveräne Cloud in Hamburg 2026

Die Kosten variieren stark nach Größe und Anforderungen der Behörde. Kleinere Ämter mit grundlegenden Cloud-Diensten können mit monatlichen Betriebskosten zwischen 2.000 und 8.000 Euro rechnen. Mittelgroße Verwaltungseinheiten mit erweiterten Anforderungen liegen typischerweise bei 10.000 bis 25.000 Euro monatlich. Große Behörden oder Fachverfahren mit hohen Sicherheitsanforderungen können 30.000 bis 50.000 Euro und mehr monatlich erreichen. Hinzu kommen einmalige Einrichtungs- und Migrationskosten zwischen 30.000 und 300.000 Euro. Diese umfassen Konzeption, Implementierung, Datenmigration und initiale Schulungen.

Souveräne Cloud-Infrastrukturen eignen sich für alle Hamburger Bezirksverwaltungen (Hamburg-Mitte, Altona, Eimsbüttel, Hamburg-Nord, Wandsbek, Bergedorf, Harburg), Fachbehörden wie Finanzbehörde, Justizbehörde oder Schulbehörde sowie städtische Unternehmen. Auch Einrichtungen wie Bezirksämter, Standesämter, Bürgerservicestellen und kulturelle Institutionen können standardisierte Cloud-Dienste nutzen. Die geografische Lage innerhalb Hamburgs ist dabei unerheblich – entscheidend sind die funktionalen Anforderungen und Sicherheitseinstufungen der jeweiligen Behörde.

Hamburger Behörden müssen die DSGVO, das Hamburgische Datenschutzgesetz und das IT-Sicherheitsgesetz beachten. Cloud-Anbieter sollten BSI-Grundschutz-konform arbeiten und idealerweise über Zertifizierungen wie ISO 27001, ISO 27017 oder das C5-Testat des BSI verfügen. Rechenzentrumsstandorte müssen in Deutschland oder der EU liegen, um Datensouveränität zu gewährleisten. Bei der Verarbeitung besonders sensibler Daten können zusätzliche Anforderungen wie Verschlüsselung im Betrieb oder dedizierte Hardware erforderlich sein. Vor der Beauftragung ist eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO abzuschließen.

Souveräne Cloud-Verträge für den Public Sector haben typischerweise Mindestlaufzeiten zwischen 12 und 36 Monaten. Dies ermöglicht Amortisation der Einrichtungskosten und gibt Planungssicherheit für beide Seiten. Kündigungsfristen liegen meist bei 3 bis 6 Monaten zum Vertragsende. Nach Ablauf der Mindestlaufzeit verlängern sich Verträge oft automatisch um 12 Monate, sofern nicht gekündigt wird. Viele Anbieter bieten auch flexiblere Modelle mit monatlicher Abrechnung an, diese sind jedoch 15 bis 25 Prozent teurer als langfristige Verträge. Exit-Szenarien und Datenrückgabe sollten vertraglich klar geregelt sein.

Die Verfügbarkeit hängt vom Projektumfang ab. Standardisierte Cloud-Services für kleinere Anwendungsfälle können binnen 4 bis 8 Wochen bereitgestellt werden, sofern Verträge und Sicherheitsfreigaben vorliegen. Umfassende Migrations- und Transformationsprojekte für größere Behörden benötigen realistisch 6 bis 18 Monate von der Konzeption bis zum Produktivbetrieb. Die Vorlaufzeit für Vergabeverfahren nach VOL/A oder VgV muss zusätzlich eingeplant werden – hier sind 3 bis 9 Monate üblich. In Spitzenzeiten (Jahresende, Haushaltsfreigaben) kann es zu längeren Wartezeiten kommen, weshalb frühzeitige Planung empfohlen wird.

Professionelle Anbieter souveräner Clouds bieten mehrstufige Backup-Konzepte: tägliche Snapshots mit 7- bis 30-tägiger Aufbewahrung, wöchentliche Backups für 3 bis 12 Monate sowie monatliche Archivierungen für mehrjährige Aufbewahrung. Disaster-Recovery-Szenarien umfassen typischerweise geografisch getrennte Rechenzentrumsstandorte in Deutschland, sodass bei Ausfall eines Standorts innerhalb von 2 bis 8 Stunden ein Failover erfolgen kann. Recovery Time Objectives (RTO) von unter 4 Stunden und Recovery Point Objectives (RPO) von unter 1 Stunde sind für kritische Verwaltungsanwendungen Standard. Diese Services sind teilweise in Basispaketen enthalten, erweiterte Optionen verursachen Mehrkosten von 15 bis 30 Prozent.