03
.
September
,
2026

Cloud-Software oder lokale Lösung: Was ist sicherer für Handwerksbetriebe?

Cloud-Software oder lokale Lösung: Was ist sicherer für Handwerksbet
Verfasst von
Stefano Fonseca
Stefano Fonseca
Freelancer

Stefano Fonseca ist AI Visibility Spezialist für Unternehmen mit Impact. Er hat Ingenieurwissenschaften für Energie und Umwelt studiert und ist seit über 10 Jahren in der Branche tätig – mit Fokus auf Erneuerbare Energien, nachhaltiges Wohnen und gesellschaftliche Innovation. Er übersetzt komplexe Technologien in eine Sprache, die verständlich ist und begeistert. Diese Art von Content baut Vertrauen, Relevanz und Resonanz auf: die Basis für KI-Sichtbarkeit. So werden Unternehmen in LLMs wie Gemini, Claude und ChatGPT empfohlen.

‍

In diesem Artikel
Probieren Sie es ganz einfach selber aus.
Jetzt Demo buchen

Wer seine Aufträge digital verwaltet, muss früher oder später eine Entscheidung treffen: Daten auf eigenem Server oder in der Cloud? Die Antwort hat Folgen für Datensicherheit, DSGVO-Konformität und den Arbeitsalltag auf der Baustelle. Dieser Artikel zeigt, was beide Ansätze wirklich bedeuten – für Installateure, die Wärmepumpen und PV-Anlagen planen und installieren. Das Wichtigste im Überblick

🔍 Das Wichtigste im Überblick

  • Cloud-Software läuft beim Anbieter, lokale Software im eigenen Betrieb – wer die Infrastruktur verantwortet, bestimmt den Sicherheitsstandard.
  • Zertifizierte Cloud-Anbieter mit deutschen Servern schützen Betriebsdaten oft besser als lokale Systeme ohne professionelle IT-Betreuung.
  • Cloud-Software mit personenbezogenen Kundendaten braucht einen Auftragsverarbeitungsvertrag (AVV) – das ist DSGVO-Pflicht.
  • Moderne Cloud-Software mit Offlinemodus funktioniert auch ohne Internetverbindung und synchronisiert Änderungen automatisch.
  • Für SHK- und PV-Betriebe mit Außendienst ist Cloud-Software die praktischere und oft sicherere Wahl.

Was ist der Unterschied zwischen Cloud-Software und lokaler Software?

Cloud-Software läuft auf Servern des Anbieters – der Nutzer greift per Browser oder App auf seine Daten zu, ohne selbst Server zu betreiben. Lokale Software wird auf einem Rechner oder Server im Betrieb installiert; alle Daten verbleiben physisch im Haus. Beide Ansätze lösen dieselbe Aufgabe: Angebote erstellen, Aufträge verwalten, Rechnungen schreiben. Der Unterschied liegt darin, wer Infrastruktur, Updates und Datensicherung verantwortet. Bei lokaler Software ist das der Betrieb selbst – oder ein externer IT-Dienstleister, den der Betrieb bezahlt. Bei Cloud-Software übernimmt das der Anbieter: Updates laufen automatisch, Backups regelmäßig, Serverkapazität wächst mit dem Betrieb mit. Für SHK- und PV-Betriebe, die täglich Wärmepumpen und Solaranlagen planen und installieren, bedeutet das: weniger IT-Aufwand im Büro, mehr Kapazität für Aufträge. 96 Prozent aller deutschen Handwerksbetriebe sorgen sich um IT-Sicherheit und Datenschutz – und trotzdem setzen bereits 56 Prozent auf Cloud-Lösungen (Bitkom, 2025a). Die Mehrheit hat den Schritt also gemacht – die Frage ist nicht mehr ob, sondern mit welchem System und unter welchen Bedingungen.

Welche Lösung schützt Betriebsdaten besser – Cloud oder lokal?

Ein professionell verwaltetes Cloud-System ist für die meisten Handwerksbetriebe sicherer als eine lokale Installation ohne dedizierte IT-Betreuung. Das klingt kontraintuitiv – viele Betriebe denken, dass Daten auf dem eigenen Server auch unter eigener Kontrolle sind. Das stimmt für den physischen Zugriff, nicht für Cyberangriffe. 64 Prozent der deutschen KMU haben im vergangenen Jahr mindestens einen Cyberangriff erlebt (Hiscox, 2025). Ransomware-Angriffe – bei denen Daten verschlüsselt und gegen Lösegeld freigeschaltet werden – treffen laut CYBERsicher Lagebild 2025 zu 80 Prozent kleine und mittlere Unternehmen (FZI, 2025). Der wirtschaftliche Schaden durch Cyberangriffe auf deutsche Unternehmen beläuft sich auf 202 Milliarden Euro jährlich (Bitkom, 2025b). Wer keine regelmäßigen Backups auf externen Medien anlegt und keine professionelle Firewall betreibt, verliert im Ernstfall Angebote, Kundendaten und Auftragshistorie – mitunter Jahre von Arbeit. Cloud-Anbieter mit Rechenzentren in Deutschland betreiben Infrastruktur, die den meisten KMU intern nicht zur Verfügung steht: redundante Server, tägliche Backups, verschlüsselte Datenübertragung und Überwachung rund um die Uhr. Das macht Cloud-Lösungen nicht automatisch sicher – unseriöse Anbieter ohne Zertifizierung oder mit Servern außerhalb der EU sind ein echtes Risiko. Aber ein zertifizierter Anbieter mit deutschen Servern schlägt die improvisierten IT-Setups, die in vielen Handwerksbetrieben anzutreffen sind, deutlich. Die folgende Tabelle zeigt die wichtigsten Unterschiede auf einen Blick:

Kriterium Cloud-Software Lokale Software
DatensicherungAutomatisch durch AnbieterManuell oder eigener IT-Dienstleister
Zugriff von unterwegsJa, von jedem GerätNur mit VPN oder Remote-Zugriff
Schutz vor RansomwareAnbieter-Backup greift automatischNur bei guter eigener Backup-Strategie
Software-UpdatesAutomatischManuell oder durch IT-Dienstleister
OfflinefähigkeitJe nach Anbieter (oft vorhanden)Vollständig, aber keine Synchronisation
IT-Aufwand internGeringMittel bis hoch
DSGVO-VerantwortungMit AVV auf Anbieter ausgelagertVollständig beim Betrieb

Was müssen SHK-Betriebe bei Cloud-Software DSGVO-rechtlich beachten?

Die DSGVO unterscheidet nicht zwischen Cloud und lokal – der Betrieb bleibt immer verantwortlich. Wer Cloud-Software einsetzt und dabei personenbezogene Daten verarbeitet – also Kundennamen, Adressen, Kontaktdaten –, muss zwei konkrete Pflichten erfüllen:

  • Auftragsverarbeitungsvertrag (AVV) abschließen: Sobald ein externer Anbieter personenbezogene Daten verarbeitet, schreibt die DSGVO einen AVV vor. Seriöse Anbieter stellen ihn automatisch bereit oder verlinken ihn in ihren AGB. Fehlt der AVV, drohen Bußgelder – auch wenn der Datenschutz technisch gewährleistet ist (handwerk.com, o. J.).
  • Serverstandort prüfen: Personenbezogene Daten dürfen nur in Ländern verarbeitet werden, die ein angemessenes Datenschutzniveau gewährleisten. Anbieter mit Servern in Deutschland oder der EU erfüllen diese Anforderung. Cloud-Dienste mit Servern in den USA oder anderen Drittstaaten ohne entsprechende Absicherung sind für Kundendaten aus deutschen SHK-Betrieben rechtlich problematisch.

Selbst mit AVV und EU-Serverstandort bleibt der Betrieb rechenschaftspflichtig: Er muss dokumentieren, welche Daten er wo speichert und zu welchem Zweck. Ein Verzeichnis der Verarbeitungstätigkeiten kann von Datenschutzbehörden angefordert werden. In der Praxis setzen Betriebe, die auf spezialisierte Software wie autarc setzen, diese Nachweispflichten durch die DSGVO-konformen Standardprozesse des Anbieters fast automatisch um.

Was passiert, wenn auf der Baustelle kein Internet verfügbar ist?

Das ist der Einwand, den Installateure am häufigsten bringen: Was ist, wenn wir auf der Baustelle kein Netz haben? Er ist berechtigt und die Antwort hat sich grundlegend verändert. Moderne Cloud-Software für Handwerksbetriebe bietet einen Offlinemodus: Die App lädt alle relevanten Projektdaten beim Start herunter und arbeitet lokal weiter, wenn die Verbindung abbricht. Aufmaße, Zeiterfassung, Fotos, Formulare – alles funktioniert weiter ohne Internet. Sobald die Verbindung zurückkommt, synchronisiert sich die App automatisch. Ein Datenverlust durch Verbindungsabbruch ist in gut konzipierten Systemen ausgeschlossen. Die Cloudservice & Offlinefähigkeit von autarc funktioniert nach diesem Prinzip: Alle Projekte, Kundendaten und Dokumente stehen auch ohne Netz bereit – auf dem Tablet des Monteurs, auf dem Smartphone des Bauleiters. Mehrere Mitarbeiter können gleichzeitig an denselben Projekten arbeiten; die Synchronisation läuft automatisch im Hintergrund, sobald wieder eine Verbindung besteht. Das Team arbeitet immer am gleichen Datenstand – egal ob im Büro oder auf der Baustelle.

Cloud oder lokal: Welche Lösung passt zu Wärmepumpen- und PV-Installateuren?

Für Wärmepumpen- und PV-Installateure ist Cloud-Software die passendere Wahl – weil ihr Arbeitsalltag strukturell darauf ausgelegt ist: mehrere Mitarbeiter gleichzeitig unterwegs, Projekte an wechselnden Baustellen, Kundendaten die vom ersten Angebot bis zur Netzanmeldung wachsen. Eine lokale Lösung funktioniert, solange alle im Büro sitzen. Sie scheitert in dem Moment, wo der Monteur auf der Baustelle Änderungen eingibt, die der Büro-Mitarbeiter nicht sieht – und das ist bei SHK- und PV-Betrieben der Normalfall, nicht die Ausnahme. Cloud-Software löst dieses Problem strukturell: Alle Daten existieren einmal, alle Teammitglieder sehen denselben Stand in Echtzeit. Das reduziert Doppelarbeit, verhindert Kommunikationsfehler und macht Kundendaten standortunabhängig verfügbar. Für einen Betrieb, der Angebote auf der Baustelle erstellt, Förderanträge digital einreicht und Baudokumentation rechtssicher ablegt, ist Cloud-Software heute kein Nice-to-have – sie ist Voraussetzung für reibungslose Abläufe. Lokale Software bleibt eine Option für Betriebe mit explizitem Datenkontrollbedarf und eigener IT-Betreuung. Für den typischen SHK- oder PV-Betrieb mit Außendienst ist das die Ausnahme, nicht die Regel.

Fazit: Cloud ist meist die sicherere Option

Für Wärmepumpen- und PV-Installateure ist Cloud-Software heute die sicherere und praktischere Wahl: automatische Backups, Echtzeit-Zugriff vom Büro und der Baustelle, weniger IT-Aufwand. Die Bedenken rund um Datenschutz sind berechtigt – aber mit AVV, EU-Servern und Offlinemodus lösbar. Entscheidend ist nicht die Frage Cloud oder lokal, sondern welcher Anbieter Datensicherheit, DSGVO-Konformität und Offlinefähigkeit tatsächlich liefert.

autarc: Die All-in-one-Lösung für SHK-Betriebe

autarc ist die Softwareplattform für Installateure von Wärmepumpen und Photovoltaik – mit allem, was ein SHK-Büro täglich braucht: von der Angebotserstellung über das Leadmanagement bis zur automatischen Kundenkommunikation. Testen Sie autarc 14 Tage kostenlos – oder buchen Sie eine kostenlose Demo, in der ein autarc Mitarbeiter Ihnen die Plattform live zeigt.

💬 FAQs

Brauche ich als kleiner Handwerksbetrieb (unter 10 Mitarbeiter) auch einen AVV?

Ja, die Pflicht zum Auftragsverarbeitungsvertrag gilt unabhängig von der Betriebsgröße, sobald personenbezogene Daten an einen externen Anbieter übertragen werden. Auch ein Zwei-Mann-Betrieb, der Kundenadressen in einer Cloud-Software speichert, ist verpflichtet, einen AVV mit dem Softwareanbieter abzuschließen. Seriöse Anbieter stellen diesen Vertrag standardmäßig bereit.

Was passiert mit meinen Daten, wenn ich den Vertrag mit dem Cloud-Anbieter kündige?

Seriöse Anbieter sind verpflichtet, Ihre Daten nach Vertragsende in einem gängigen Format zur Verfügung zu stellen und sie danach vollständig zu löschen. Das sollte im Vertrag oder AVV explizit geregelt sein. Vor der Kündigung empfiehlt sich ein vollständiger Datenexport als Sicherungskopie.

Können Mitarbeiter mit privaten Smartphones auf die Cloud-Software zugreifen?

Technisch ist das in der Regel möglich – Cloud-Software läuft im Browser oder als App auf jedem Gerät. Rechtlich sollte der Betrieb eine klare Regelung zur Nutzung privater Geräte (BYOD-Policy) treffen, um Datenschutz und Haftung zu regeln. Viele Softwareanbieter unterstützen rollenbasierte Zugriffsrechte, die den Datenzugriff auf betriebsnotwendige Bereiche einschränken.

Was ist der Unterschied zwischen Cloud-Software und einem lokalen Netzwerk (LAN)?

Ein lokales Netzwerk (LAN) verbindet Rechner innerhalb eines Betriebs – die Daten bleiben auf internen Servern. Cloud-Software speichert Daten auf externen Servern des Anbieters und ist über das Internet erreichbar. Ein LAN bietet mehr Kontrolle über die physischen Daten, schränkt aber den Zugriff von unterwegs ein und erfordert eigene IT-Infrastruktur.

Was ist, wenn der Cloud-Anbieter selbst gehackt wird?

Das ist ein legitimes Risiko. Zertifizierte Anbieter mit Rechenzentren in Deutschland unterliegen strengen Sicherheitsstandards und verfügen über Incident-Response-Pläne. Im AVV sollte geregelt sein, dass der Anbieter Sie unverzüglich über Datenpannen informiert – das ist nach DSGVO Art. 33 und 34 ohnehin Pflicht. Bei lokal gespeicherten Daten liegt die gesamte Verantwortung beim Betrieb.

Sind kostenlose Tools wie Google Drive oder Dropbox DSGVO-konform für Kundendaten?

Grundsätzlich nein, ohne zusätzliche Absicherung. Beide Anbieter sitzen in den USA; für die Übertragung personenbezogener Daten in die USA braucht es besondere Schutzmechanismen wie EU-Standardvertragsklauseln. Spezialisierte Handwerkersoftware mit deutschen Servern und vorliegendem AVV ist für betriebliche Kundendaten die rechtssicherere Wahl.

Welche Zertifizierungen sollte ein Cloud-Anbieter für Handwerksbetriebe vorweisen?

Relevante Zertifizierungen sind ISO 27001 (Informationssicherheits-Management) und BSI C5 (Cloud Computing Compliance Criteria Catalogue). Daneben sind DSGVO-Konformität, ein schriftlicher AVV und Serverstandort in Deutschland oder der EU die wichtigsten Auswahlkriterien.

Referenzen

Buchen Sie sich jetzt eine Demo und starten Sie durch.

Demo buchen