Webhosting in den USA: Tempo, Datenschutz & Auswahl

Was der US-Filter zeigt – und für wen er passt

Die Tabelle unter diesem Text ist nach Rechenzentrumsstandort gefiltert: Sie zeigt nur Tarife mit Servern in den Vereinigten Staaten. Konkrete Städte oder einzelne Rechenzentrumsadressen weist diese Auswahl nicht aus. Verwechseln Sie den Serverstandort außerdem nicht mit dem Firmensitz des Anbieters: Das sind getrennte Fragen, die auch rechtlich unterschiedlich relevant sind.

Ein US-Standort ist naheliegend, wenn Ihre Kundschaft überwiegend in Nordamerika sitzt und Ihre Website dort regelmäßig aufgerufen wird. Für einen lokalen Dienstleister oder einen kleinen US-Shop kann die Nähe des Servers die Antwortzeit für die eigene Zielgruppe verbessern. Auch eine interne Testseite ohne personenbezogene Daten kann gut in eine US-Region passen, wenn Ihr Team dort arbeitet.

Anders sieht es aus, wenn viele Besucher aus Europa kommen oder wenn Sie EU-Kundenkonten und Bestellungen verwalten. Dann müssen Sie neben der Geschwindigkeit auch internationale Datenübermittlungen und den Zugriff nach US-Recht prüfen. Zur Orientierung: Im vollständigen Webhosting-Vergleich umfasst die Auswahl 60 Tarife von 17 Anbietern; die Preise starten dort bei 0,99 € pro Monat. Diese Angaben beziehen sich auf den gesamten Vergleich, nicht nur auf die US-gefilterte Tabelle. Preisangaben wurden zuletzt am 31 Oktober 2026 synchronisiert.

Ladezeit: Entscheidend ist, wo Ihre Besucher sitzen

Ein Server in den USA verkürzt den Weg für US-Besucher, verlängert ihn aber für Anfragen aus Europa. Als grobe Orientierung liegen transatlantische Round-Trip-Zeiten zwischen New York und London bei etwa 64 Millisekunden, zwischen New York und Amsterdam bei etwa 68 Millisekunden und zwischen New York und Frankfurt bei etwa 74 Millisekunden. Das sind Näherungswerte für die jeweilige Strecke, keine Messwerte für einen bestimmten Tarif.

Ein Teil dieser Verzögerung ist physikalisch bedingt: Daten müssen den Atlantik überqueren und zurück. Routing, Netzauslastung und der konkrete Standort auf beiden Seiten kommen hinzu. Ein US-Rechenzentrum kann diese Entfernung nicht wegoptimieren. Besucher in derselben Region wie der Server haben dagegen in der Regel kürzere Wege. Welche Antwortzeit Ihre Seite tatsächlich erreicht, hängt auch von Software, Auslastung und Inhalt ab.

Ein CDN kann Bilder, Stylesheets und andere statische Dateien an Standorten näher bei den Besuchern ausliefern. Das hilft besonders, wenn Ihre Seite viele wiederkehrende, unveränderte Inhalte enthält. Es verlegt aber nicht automatisch den Ursprungserver: Formulare, dynamische Seiten und Datenbankabfragen können weiterhin in die USA laufen. Auch der Speicherort personenbezogener Daten ändert sich durch ein CDN nicht zwangsläufig.

Prüfen Sie vor dem Kauf Ihre tatsächliche Besucherverteilung und testen Sie die Website aus den wichtigsten Regionen. Ein Blog mit etwa der Hälfte seiner Leser in Europa sollte nicht allein nach der Antwortzeit für US-Besucher entscheiden. Wenn europäische Nutzer regelmäßig Inhalte abrufen, kann ein europäischer Ursprungserver die passendere Wahl sein; ein CDN ist eine Ergänzung, kein Ersatz für diese Standortentscheidung.

DSGVO: US-Server sind nicht automatisch ein Ausschlusskriterium

Die DSGVO kann für personenbezogene Daten von Menschen in der EU gelten, auch wenn der Server außerhalb der EU steht. Ein US-Standort macht eine Website daher nicht automatisch rechtswidrig oder regelkonform. Sie brauchen weiterhin eine passende Rechtsgrundlage für die Verarbeitung, einen Vertrag zur Auftragsverarbeitung mit dem Hoster und eine zulässige Grundlage für die Übermittlung in ein Drittland.

Für bestimmte US-Unternehmen bietet das EU-US Data Privacy Framework (DPF) eine Grundlage für Datenübermittlungen. Die EU-Kommission hat den Angemessenheitsbeschluss 2023 erlassen. Er gilt für Unternehmen, die tatsächlich am DPF teilnehmen, nicht pauschal für alle US-Hoster. Prüfen Sie deshalb den konkreten Rechtsträger des Anbieters in der öffentlichen Zertifizierungsliste, statt sich auf eine allgemeine Aussage wie „US-Datenschutz zertifiziert“ zu verlassen.

Ist der Hoster nicht DPF-zertifiziert, kommt häufig der Weg über Standardvertragsklauseln (SCCs) infrage. Damit ist die Prüfung nicht erledigt: Üblicherweise gehört auch eine Transfer-Folgenabschätzung dazu. Dabei bewerten Sie unter anderem, welche Daten übertragen werden, wer darauf zugreifen kann und ob zusätzliche Schutzmaßnahmen nötig sind. Holen Sie bei sensiblen Daten oder unklarer Zuständigkeit fachkundige Beratung ein; eine Tarifauswahl ersetzt keine rechtliche Prüfung.

Der DPF-Beschluss ist in Kraft. Eine Klage gegen ihn wurde 2025 vom Gericht der EU abgewiesen; ein Rechtsmittel beim Gerichtshof der Europäischen Union ist anhängig. Für Ihre Entscheidung heißt das: Prüfen Sie den aktuellen Status und die Zertifizierung, bevor Sie sich auf den DPF als Übermittlungsgrundlage stützen. Verlassen Sie sich nicht auf die Annahme, dass ein einmal eingerichteter Transferweg dauerhaft unverändert bleibt.

CLOUD Act: Speicherort und rechtliche Kontrolle sind zwei Dinge

Der CLOUD Act verpflichtet US-Anbieter unter bestimmten rechtlichen Voraussetzungen, Daten herauszugeben, die sich in ihrem Besitz, Gewahrsam oder unter ihrer Kontrolle befinden. Für die Reichweite kann deshalb entscheidend sein, ob ein US-Anbieter die Daten kontrolliert, nicht nur, in welchem Land der Server steht. Eine Zusage, Daten in Europa zu speichern, verhindert für sich genommen nicht jeden Zugriff aufgrund eines US-Verfahrens.

Das bedeutet nicht, dass US-Behörden frei alle Daten lesen dürfen. Es geht um gesetzlich geregelte Anordnungen und einen Anbieter, der die betreffenden Daten kontrolliert. Für ein Unternehmen mit strengen Anforderungen an die Datenhoheit ist die mögliche Reichweite dennoch relevant. Fragen Sie, welche Gesellschaft Vertragspartner ist, welche Daten der Anbieter verwalten kann und wie er mit behördlichen Anfragen umgeht. Eine Vertragsklausel zur Serverregion allein beantwortet diese Punkte nicht.

Trennen Sie bei Ihrer Bewertung drei Fragen: Wo steht der Server? Welcher Anbieter beziehungsweise welche Gesellschaft kontrolliert die Daten? Wo befinden sich Ihre Besucher? Erst zusammen ergibt sich ein brauchbares Bild von Latenz und Datenzugriff. Bei sensiblen Kunden- oder Beschäftigtendaten sollten Sie die Risiken mit Ihrer Datenschutzberatung bewerten, statt aus dem Standort allein auf die rechtliche Lage zu schließen.

Vor der Bestellung: diese Punkte konkret abklären

Die gefilterte Tabelle eignet sich dazu, Tarife mit US-Servern zu vergleichen. Für die Entscheidung über einen konkreten Vertrag sollten Sie zusätzlich die Angaben des Anbieters prüfen. Gehen Sie dabei am besten in dieser Reihenfolge vor:

• Transfergrundlage: Prüfen Sie, ob die konkrete Anbietergesellschaft am DPF teilnimmt. Falls nicht, klären Sie SCCs und die erforderliche Transfer-Folgenabschätzung.
• Auftragsverarbeitung: Lesen Sie den Vertrag zur Auftragsverarbeitung und prüfen Sie, welche Unterauftragnehmer eingebunden sind.
• Speicherorte: Fragen Sie nach den Orten für Backups, Protokolle und Supportzugriffe. Die Region des Hauptservers beantwortet diese Fragen nicht automatisch.
• Besucher außerhalb der USA: Prüfen Sie, ob ein CDN verfügbar ist und welche Inhalte darüber ausgeliefert werden. Achten Sie auch auf externe Analyse-, Karten-, Schrift- und Videodienste.
• Support und Abrechnung: Klären Sie, in welchen Zeitzonen der Support erreichbar ist und über welche Kanäle. Fragen Sie außerdem, in welcher Währung Angebot, Rechnung und Verlängerung ausgewiesen werden und ob Ihre Bank bei einer Fremdwährung zusätzliche Umrechnungsgebühren erhebt.

Supportzeiten sind anbieterspezifisch; leiten Sie sie nicht aus dem Serverstandort ab. Wenn Sie während europäischer Geschäftszeiten schnelle Hilfe brauchen, lassen Sie sich die konkreten Erreichbarkeitszeiten schriftlich bestätigen. Für eine US-Zielgruppe kann umgekehrt ein Supportfenster nach US-Zeitzone praktisch sein. Testen Sie außerdem, wie der Anbieter Störungen meldet und wo Statusinformationen veröffentlicht werden.

Wann ein anderer Standort oder Tarif sinnvoller ist

Ein US-Standort ist als alleiniger Ursprungserver wenig überzeugend, wenn ein großer Teil Ihrer Besucher in Europa sitzt und schnelle dynamische Seiten wichtig sind. Für EU-Unternehmen oder öffentliche Stellen mit strikten Anforderungen an Datenhoheit ist ein US-kontrollierter Anbieter ebenfalls sorgfältig abzuwägen. Umgekehrt kann die US-Region für eine Seite ohne EU-Kunden und mit fast ausschließlich nordamerikanischer Leserschaft eine schlüssige Wahl sein.

Achten Sie auch auf Dienste außerhalb des Hostings. Eine Website auf einem europäischen Server kann durch Analysewerkzeuge, eingebettete Videos, Karten, externe Schriftarten oder Formulare trotzdem Besucherdaten an US-Dienste übertragen. Der Serverstandort allein bildet also nicht den gesamten Datenfluss Ihrer Website ab. Prüfen Sie, welche Skripte tatsächlich geladen werden und ob Sie sie für Ihren Zweck benötigen.

Wenn Sie später umziehen möchten, planen Sie den Wechsel nicht erst am letzten Vertragstag. Sichern Sie Dateien, Datenbanken, E-Mail-Konfiguration und DNS-Einstellungen und klären Sie, ob Backups exportierbar sind. Die Wechselregeln des EU Data Act gelten seit dem 12. September 2025; bis zum 12. Januar 2027 können Wechselentgelte noch kostenbasiert sein, danach sind sie untersagt. Prüfen Sie im Vertrag, welche Unterstützung der Anbieter beim Export und bei der Übergabe leistet.