Automatisierung auf eigenem Server: warum das den Unterschied macht

Wir betreiben Automatisierungen für Kunden auf Servern, die dem jeweiligen Kunden gehören. Das ist aufwendiger als der bequeme Weg über einen Cloud-Dienst, und es gibt gute Gründe dafür, aber auch Fälle, in denen wir davon abraten.

Dieser Beitrag beschreibt beide Seiten.

Was durch einen Ablauf tatsächlich läuft

Bevor man den Ort bewertet, sollte man wissen, worum es geht. Ein typischer Anfrage-Ablauf verarbeitet:

Name, Adresse, Telefonnummer und E-Mail-Adresse des Anfragenden. Den Inhalt der Anfrage, der bei Handwerksbetrieben oft Angaben zum Wohnobjekt enthält. Bei Bewerbungen zusätzlich Lebenslauf und Zeugnisse.

Ein Ablauf zur Angebotsnachverfolgung verarbeitet Kundendaten samt Auftragswerten. Ein Ablauf zur Dokumentenablage sieht Rechnungen, Verträge und gegebenenfalls Personalunterlagen.

Das sind durchweg personenbezogene Daten, teils in besonders schützenswerten Kategorien. Sobald sie über einen fremden Dienst laufen, ist dieser Dienst Auftragsverarbeiter, mit allem, was dazugehört: Vertrag, Prüfung, Dokumentation, Klarheit über den Verarbeitungsort.

Das ist machbar und gängige Praxis. Es ist nur Arbeit, und diese Arbeit fällt bei jedem Dienst erneut an.

Was für den eigenen Server spricht

Weniger Beteiligte. Jeder zusätzliche Dienst ist ein Vertrag mehr, eine Prüfung mehr, eine Stelle mehr, an der etwas schiefgehen kann. Wer die Verarbeitung im eigenen Zugriff hält, reduziert diese Kette.

Feste Kosten. Ein kleiner virtueller Server kostet einen festen Betrag im Monat, unabhängig davon, ob hundert oder hunderttausend Vorgänge laufen. Bei Diensten mit Abrechnung nach Vorgängen wächst die Rechnung mit dem Erfolg, genau dann, wenn die Automatisierung sich bewährt.

Keine Abhängigkeit von Tarifänderungen. Preismodelle von Cloud-Diensten ändern sich. Wer fünf Abläufe dort betreibt, hat bei einer Umstellung wenig Verhandlungsspielraum.

Übergabefähigkeit. Der Server gehört dem Betrieb, die Zugänge liegen beim Betrieb. Wenn die Zusammenarbeit mit einem Dienstleister endet, laufen die Abläufe weiter. Das ist der Punkt, den wir für den wichtigsten halten.

Keine Grenzen bei der Laufzeit. Abläufe, die längere Verarbeitungen brauchen, laufen ohne Zeitlimits durch.

Was er kostet und was er verlangt

Die Kosten sind überschaubar: Ein virtueller Server, der für die Automatisierung eines kleinen Betriebs ausreicht, liegt im niedrigen zweistelligen Bereich pro Monat. Dazu kommt eine Sicherung, meist im einstelligen Bereich.

Der Aufwand ist der eigentliche Posten:

Aktualisierungen. Betriebssystem und Anwendung müssen regelmäßig aktuell gehalten werden. Das ist keine Kür, ein veralteter Server im Netz ist ein reales Risiko.

Sicherung. Die Abläufe, die Zugangsdaten und die Verarbeitungsdaten müssen gesichert sein, und die Wiederherstellung sollte getestet worden sein.

Überwachung. Jemand muss erfahren, wenn der Server nicht mehr läuft. Ohne Benachrichtigung fällt ein Ausfall erst auf, wenn eine Anfrage fehlt.

Zugriffsschutz. Getrennte Zugänge, Zwei-Faktor-Anmeldung, keine unnötig offenen Dienste.

Rechnen Sie mit einigen Stunden im Quartal, wenn nichts Besonderes passiert. Wer diese Stunden nicht hat und niemanden dafür beauftragt, sollte keinen eigenen Server betreiben.

Wann die Cloud die bessere Wahl ist

Wir raten in drei Fällen davon ab, einen eigenen Server aufzusetzen.

Wenn niemand die Verantwortung übernimmt. Ein Server, den niemand aktualisiert, ist gefährlicher als jeder gepflegte Cloud-Dienst. Wenn im Betrieb niemand zuständig ist und kein Dienstleister beauftragt wird, ist die Antwort eindeutig.

Bei ein oder zwei einfachen Abläufen. Der Betriebsaufwand steht in keinem Verhältnis, wenn nur eine Anfrage weitergeleitet wird. Fangen Sie in der Cloud an und ziehen Sie um, wenn es mehr wird.

Wenn keine personenbezogenen Daten durchlaufen. Ein Ablauf, der Wetterdaten abruft oder eine Zahl aus einer Tabelle liest, braucht diese Abwägung nicht.

Ein Zwischenweg, der oft passt: Beginnen Sie mit der gehosteten Fassung eines Werkzeugs, das später auf eigenem Server laufen kann. Dann ist der Umzug eine Option und keine Neuentscheidung.

Der eigene Server ist nicht die ganze Antwort

Ein häufiger Denkfehler: Wenn der Ablauf auf dem eigenen Server läuft, sei damit alles im eigenen Haus.

Das stimmt nur, solange der Ablauf keine externen Dienste aufruft. Sobald ein Schritt ein Sprachmodell in der Cloud befragt, geht der übermittelte Inhalt genau dorthin, unabhängig davon, wo der Ablauf selbst läuft.

Dasselbe gilt für Übersetzungsdienste, Texterkennung, Adressprüfung und jede andere externe Abfrage.

Die Konsequenz ist keine Ablehnung solcher Dienste, sondern eine bewusste Entscheidung je Schritt: Welche Daten gehen an wen, und ist das geklärt? Oft lässt sich der übermittelte Inhalt reduzieren, Namen durch Platzhalter ersetzen, nur den relevanten Abschnitt senden statt des ganzen Dokuments.

Der eigene Server ist also die Grundlage, nicht das Ergebnis.

Was bei der Einrichtung festgelegt werden muss

Sechs Punkte, die vor dem ersten Ablauf geklärt sein sollten. Sie später nachzuziehen ist möglich, aber unangenehm, besonders der erste.

Wem gehört der Vertrag. Der Serververtrag läuft auf den Betrieb, nicht auf den Dienstleister. Das klingt selbstverständlich und ist es in der Praxis nicht.

Wer hat Zugang. Getrennte Zugänge je Person, keine geteilten Passwörter. Wenn jemand ausscheidet, wird ein Zugang entzogen, nicht ein Passwort geändert, das alle kennen.

Wie wird gesichert. Was genau, wie oft, wohin, und wann wurde die Wiederherstellung zuletzt getestet. Die Abläufe selbst sind schnell wiederhergestellt; die Zugangsdaten zu den angebundenen Systemen sind der kritische Teil.

Wer wird bei Störungen benachrichtigt. Eine Adresse, die tatsächlich jemand liest. Nicht eine Sammeladresse, in der Meldungen untergehen.

Was ist von außen erreichbar. So wenig wie möglich. Der Ablauf-Server braucht selten mehr als eine verschlüsselte Verbindung für die Verwaltung und die Adressen, an die Formulare senden.

Wie sieht die Übergabe aus. Eine Beschreibung je Ablauf, die Exportdateien, eine Liste der angebundenen Systeme. Diese Unterlagen sollten beim Betrieb liegen, nicht beim Dienstleister, und sie sollten aktuell gehalten werden.

Diese sechs Punkte kosten bei der Einrichtung eine Stunde Abstimmung. Sie sind der Unterschied zwischen einer Automatisierung, die dem Betrieb gehört, und einer, die an einer Person hängt.

Häufige Fragen

Der nächste Schritt

Schreiben Sie auf, welche Daten durch Ihren geplanten Ablauf laufen sollen. Wenn Kundendaten oder Personaldaten dabei sind, ist die Frage nach dem Verarbeitungsort keine technische, sondern eine, die Sie ohnehin beantworten müssen.

Weiterführend: n8n für Betriebe, Make oder n8n und KI-Datenschutz im Betrieb. Unser Vorgehen steht unter KI & Automatisierung. Oder anrufen unter 07903 943946.