Was IONOS Cloud ist

IONOS Cloud ist das Cloud-Angebot der IONOS Group aus Montabaur, die mehrheitlich zu United Internet gehört. Seit 2026 führt eine eigene Gesellschaft, die IONOS Cloud GmbH, das Geschäft. Zum Konzern gehören auch Gesellschaften in den USA, Großbritannien, Frankreich und Spanien.

Das Angebot umfasst virtuelle Server, Speicher und Netzwerk, verwaltetes Kubernetes, Datenbanken auf Basis von PostgreSQL, MariaDB und MongoDB sowie Dienste für KI-Modelle. Abgerechnet wird nach Verbrauch, die Preise stehen öffentlich auf der Website.

Wofür es eingesetzt wird

Unternehmen und Verwaltungen nutzen IONOS Cloud für Anwendungen, die in einer Cloud unter deutschem Recht laufen sollen. Der Anbieter nennt das ITZBund und Dataport als Kunden. Den Standort wählt der Kunde je Ressource selbst; neben deutschen gibt es auch Standorte in den USA.

Viele Dienste beruhen auf offenen Projekten wie Kubernetes und PostgreSQL, der Objektspeicher spricht S3. Arbeitslasten lassen sich daher grundsätzlich zu anderen Anbietern mitnehmen. Verwaltet wird die Plattform aber über eine eigene Schnittstelle.

Prüfraster im Detail

Antworten: ja, teilweise, nein oder nicht belegbar. Bewertet wird der Einsatz als Public Cloud eines deutschen Unternehmens mit Standortwahl in Deutschland; Fragen zu Selbstbetrieb und Quellcode sind für eine Cloud-Plattform sinngemäß gelesen.

Rechtsraum eingeschränkt

Prüffrage	Antwort	Begründung
1.1 Sitz des Anbieters und der Konzernmutter in EU, EWR oder Schweiz?	ja	Vertragspartner für Deutschland ist laut Impressum die IONOS Cloud GmbH, Elgendorfer Straße 57, Montabaur (HRB 31110, AG Montabaur). Sie ist 100-%-Tochter der IONOS Group SE mit Sitz in Montabaur; deren Mehrheitsaktionär ist die United Internet AG (63,8 % zum 31.12.2025), ebenfalls Montabaur. Der frühere Finanzinvestor Warburg Pincus (USA) hat seine Anteile laut Sekundärquelle im März 2025 vollständig platziert. Beleg: Impressum cloud.ionos.de · Quartalsmitteilung Q1 2026 · Einzelabschluss 2025 (u. a. Anteilsbesitz, Aktio… · Impressum · IONOS: Dieser Belastungsfaktor ist nun Geschicht…
1.2 Frei von Drittstaatsgesetzen mit Herausgabepflicht ohne EU-Rechtsweg (z. B. US CLOUD Act, FISA 702)?	teilweise	Anbieter und Konzernmutter haben ihren Sitz in Deutschland; IONOS erklärt, als deutsches Unternehmen ohne US-Mutter nicht dem CLOUD Act zu unterliegen. Der Konzern hat jedoch US-Tochtergesellschaften (IONOS Inc., Pennsylvania; IONOS Cloud Inc., Delaware; IONOS Cloud USA Inc., Philadelphia, seit Q1 2026) und betreibt Rechenzentren in Las Vegas, Newark und Lenexa. Ob diese Konzernverbindung eine Herausgabepflicht für in Europa gespeicherte Daten begründen kann, ist nicht unabhängig geklärt; die Aussage des Anbieters ist eine Selbstauskunft. Zudem wird ein Frankfurter Standort laut Anbieter von Equinix (USA) als Rechenzentrumspartner bereitgestellt. Beleg: IONOS Cloud Learn, Foundational Module 3, Unit 3… · Quartalsmitteilung Q1 2026 · Einzelabschluss 2025 (u. a. Anteilsbesitz, Aktio… · Rechenzentren
1.3 Technischer Schutz, der Zugriff auch auf behördliche Anordnung verhindert?	teilweise	Auslegung: Plattform wird vom Anbieter betrieben, Selbstbetrieb entfällt. Confidential VMs auf Basis AMD SEV-SNP schließen laut Doku Hypervisor und IONOS-Administratoren hardwareseitig vom Arbeitsspeicher aus. Object Storage unterstützt kundenseitige Schlüssel (SSE-C), der Backup-Dienst passwortbasierte Schlüssel, die IONOS nicht speichert. Block Storage und die meisten Dienste nutzen vom Anbieter verwaltete Schlüssel; ein allgemeiner KMS-Dienst mit externer Schlüsselhaltung (HYOK) ist nicht dokumentiert. Beleg: Docs: Confidential VM, Security and Trust Model · IONOS Cloud Learn, Foundational Module 3, Unit 3… · Docs: Block Storage, Data Security
1.4 Eigentümer- und Kontrollstruktur öffentlich belegt, ohne Kontrollwechsel zu einem Eigentümer außerhalb von EU, EWR oder Schweiz in den letzten 24 Monaten?	ja	Die IONOS Cloud GmbH (Montabaur, HRB 31110) gehört zur IONOS Group; an der IONOS Group SE hält die United Internet AG (Montabaur) zum 31.12.2025 63,8 % der Aktien. Im Prüfzeitraum hat der US-Finanzinvestor Warburg Pincus im März 2025 seinen Anteil (zuletzt 8,7 %) platziert und ist laut Sekundärquelle ausgestiegen; das ist kein Wechsel zu einem Eigentümer außerhalb Europas. Beleg: Impressum cloud.ionos.de · Einzelabschluss 2025 (u. a. Anteilsbesitz, Aktio… · IONOS: Dieser Belastungsfaktor ist nun Geschicht…

Datenhoheit nicht erfüllt

Prüffrage	Antwort	Begründung
2.1 Speicherort der Kundendaten einschließlich Backups in EU, EWR oder Schweiz vertraglich festgelegt oder vom Betreiber selbst bestimmbar?	teilweise	Der Kunde legt den Speicherort seiner Daten je Ressource im Data Center Designer selbst fest, mit Standorten u. a. in Berlin und Frankfurt; IONOS erklärt auf der Seite Datensicherheit, Kundendaten nicht eigenständig an andere Standorte zu verlagern. Diese Zusage ist nur als Website-Aussage belegt; Vertragsbedingungen und AVV der IONOS Cloud GmbH waren nicht abrufbar (AVV laut FAQ über den Account Manager). Wo anbieterseitige Replikate oder Snapshots liegen, ist nicht dokumentiert; Backups im eigenen Verantwortungsbereich legt der Kunde selbst an. Beleg: Datensicherheit · Docs: Support FAQ, General Inquiries · Rechenzentren
2.2 Betrieb im eigenen Rechenzentrum oder bei frei wählbarem Dienstleister möglich?	nein	Auslegung: Betrieb der Plattform im eigenen RZ oder bei einem frei gewählten Dienstleister. IONOS Cloud läuft ausschließlich in Rechenzentren von IONOS bzw. deren Partnern. Die Private Cloud (VMware-basiert) ist eine physisch isolierte Umgebung in IONOS-Rechenzentren in Deutschland, Frankreich und Spanien; ein Angebot für Kundenstandorte wird nicht beschrieben. Wiederverkäufer können Vertragspartner sein, der Betrieb bleibt bei IONOS. Beleg: Private Cloud powered by VMware · Allgemeine Geschäftsbedingungen IONOS Public Cloud · Rechenzentren
2.3 Telemetrie und Diagnosedaten abschaltbar oder vollständig dokumentiert?	nicht belegbar	Eine Dokumentation, welche Telemetrie- oder Diagnosedaten IONOS aus Kundenumgebungen erhebt und ob diese abschaltbar sind, wurde nicht gefunden. Die Seite Datensicherheit verweist auf ein Datenschutzkonzept, das nur auf Anfrage erhältlich ist. Beleg: Datensicherheit
2.4 Training von KI-Modellen des Anbieters mit Kundendaten vertraglich ausgeschlossen, ohne dass der Kunde widersprechen muss?	nicht belegbar	Für die bewertete Public Cloud war kein öffentlicher Auftragsverarbeitungsvertrag und keine Klausel zum KI-Training abrufbar; die AGB-Seite ist für automatischen Abruf gesperrt. Ein Ausschluss des Trainings ist nur für das gesonderte Produkt AI Model Hub dokumentiert.

Quellcode & Lizenz eingeschränkt

Prüffrage	Antwort	Begründung
3.1 Quellcode der Kernfunktionen unter einer OSI-Lizenz verfügbar?	teilweise	Auslegung: Offenheit der Plattform-Bausteine. Werkzeuge sind offen (CLI ionosctl, Go-SDKs, Cluster-API-Provider unter Apache 2.0; Terraform-Provider unter MPL-2.0). Datenbankdienste beruhen auf PostgreSQL, MariaDB, MongoDB, Kafka; Managed Kubernetes ist CNCF-konform zertifiziert. Der Quellcode der IONOS-eigenen Steuerungsebene (Cloud API, Data Center Designer) ist nicht veröffentlicht. Mit SECA (gemeinsam mit Aruba und Dynamo) bewirbt IONOS eine offene API-Spezifikation; eine Lizenz wird auf der Seite nicht genannt. Beleg: GitHub-Organisation ionos-cloud · terraform-provider-ionoscloud (GitHub, MPL-2.0) · Docs: Produktübersicht · Zertifikate (C5, IT-Grundschutz, ISO 27001) · Sovereign European Cloud API (SECA)
3.2 Produktivbetrieb ohne proprietäre Pflichtbestandteile möglich?	teilweise	Auslegung: Können Arbeitslasten ohne proprietäre Pflichtschnittstellen betrieben werden? Laufzeit- und Datendienste bieten Standardschnittstellen (Kubernetes, S3-API, PostgreSQL u. a.); die Verwaltung der Infrastruktur erfolgt über die proprietäre IONOS Cloud API bzw. den Data Center Designer. Beleg: Docs: Produktübersicht · Docs: Object Storage Endpoints · GitHub-Organisation ionos-cloud
3.3 Weiterbetrieb nach Vertragsende ohne Funktionsverlust möglich?	teilweise	Auslegung: Portabilität der Arbeitslasten. Nach Vertragsende endet der Dienst, Daten werden nach Ablauf der Fristen gelöscht (US-Vertragsfassung; deutsche Fassung nicht geprüft). Arbeitslasten auf Kubernetes, PostgreSQL, S3 o. Ä. lassen sich zu anderen Anbietern übertragen, erfordern aber eine Migration; Infrastrukturbeschreibungen für den IONOS-Terraform-Provider müssen angepasst werden. Beleg: IONOS Cloud General Terms (US-Fassung), Version… · Docs: Produktübersicht · terraform-provider-ionoscloud (GitHub, MPL-2.0)

Betrieb & Nachweise nicht erfüllt

Prüffrage	Antwort	Begründung
4.1 Aktuelles BSI-C5-Testat oder ISO-27001-Zertifikat?	ja	IONOS Cloud hat am 28.05.2026 ein erweitertes BSI-C5:2020-Testat Typ 1 erhalten (PwC, ISAE 3000, 33 Dienste in 10 Clustern); ein Typ-2-Testat ist laut Anbieter in Vorbereitung. Daneben bestehen ein ISO-27001-Zertifikat auf Basis IT-Grundschutz (BSI-IGZ-0730-2025, gültig bis 13.09.2028; Compute Engine, Object Storage, Managed Kubernetes in Frankfurt und Berlin) und ein konzernweites ISO-27001-Zertifikat. Ein erstes C5-Typ-1-Testat stammt von November 2023. Berichte nur auf Anfrage. Beleg: Zertifikate (C5, IT-Grundschutz, ISO 27001) · Startseite cloud.ionos.de (Deutsche Cloud) · IONOS receives C5 certification for Compute Engi… · IONOS Cloud: Preise, Rechenzentren & Zertifikate…
4.2 Öffentlicher Prozess für Sicherheitslücken?	teilweise	Es gibt eine security.txt und eine veröffentlichte Richtlinie zur Schwachstellenmeldung (security@ionos.com, Antwort in der Regel binnen eines Werktags, Zusicherung, gutgläubige Forscher nicht zu verfolgen, Hall of Fame, kein Bug-Bounty). Ein öffentliches Advisory- oder CVE-Archiv und eine Patchpolitik mit Fristen wurden nicht gefunden. Beleg: Docs: Report a Security Event, Vulnerabilities · security.txt
4.3 Vertragspartner und Support in der EU, Vertrag nach deutschem oder EU-Recht?	teilweise	Vertragspartner für Deutschland ist die IONOS Cloud GmbH in Montabaur; Support ist rund um die Uhr über eine deutsche Rufnummer erreichbar, in Landessprache, sofern verfügbar, sonst Englisch. Die deutsche Fassung der Geschäftsbedingungen (anwendbares Recht, Gerichtsstand) war nicht abrufbar. Die US-Fassung nennt IONOS Cloud Inc. und Recht des Bundesstaats Delaware; Bezug über Wiederverkäufer ist nach deutschem Recht möglich (Beispiel NetPlans). Beleg: Impressum cloud.ionos.de · Docs: Contact Information (Support) · IONOS Cloud General Terms (US-Fassung), Version… · Allgemeine Geschäftsbedingungen IONOS Public Cloud
4.4 Liste der Unterauftragsverarbeiter öffentlich, vollständig und mit Standorten, Änderungen vorab angekündigt?	nicht belegbar	Eine öffentliche Liste der Unterauftragsverarbeiter der IONOS Cloud GmbH war nicht auffindbar; die Seite Datensicherheit verweist auf einen Auftragsverarbeitungsvertrag ohne Link. Gefunden wurde nur eine ältere Liste der IONOS SE (2022, anderes Unternehmen).
4.5 Zugriff auf Kundendaten in Betrieb und Administration nur durch Personen in EU, EWR oder Schweiz, und Support-Zugriffe von außerhalb nur mit Zustimmung des Kunden im Einzelfall?	nicht belegbar	Für die Public Cloud ist nicht öffentlich dokumentiert, von wo Betrieb, Administration und Support auf Kundendaten zugreifen und ob Support-Zugriffe eine Freigabe je Fall voraussetzen. Die Seite Datensicherheit und die Support-FAQ enthalten dazu keine Angaben; das Datenschutzkonzept ist nur auf Anfrage erhältlich.

Exit & Interoperabilität eingeschränkt

Prüffrage	Antwort	Begründung
5.1 Export in offenen, dokumentierten Formaten?	ja	Object Storage ist S3-kompatibel; Infrastruktur lässt sich per Terraform (MPL-2.0) und Crossplane beschreiben; Managed Kubernetes ist CNCF-konform; Datenbankdienste beruhen auf Standardprojekten mit deren üblichen Export-/Dump-Formaten. Beleg: Docs: Object Storage Endpoints · terraform-provider-ionoscloud (GitHub, MPL-2.0) · GitHub-Organisation ionos-cloud · Zertifikate (C5, IT-Grundschutz, ISO 27001) · Docs: Produktübersicht
5.2 Offene Standards für Anmeldung und Schnittstellen?	ja	IAM Federation unterstützt SAML 2.0 und OpenID Connect (derzeit nur für die Anmeldung, Föderation für Berechtigungen geplant). Die Cloud API ist dokumentiert und über SDKs und CLI unter Apache 2.0 nutzbar. Beleg: Docs: IAM Federation, Overview · GitHub-Organisation ionos-cloud
5.3 Vollständiger Export ohne Mitwirkung oder Zusatzkosten des Anbieters?	nicht belegbar	Die deutsche Vertragsfassung war nicht abrufbar. Die US-Fassung hält Daten nur bei Kündigung durch IONOS 30 Tage vor, gegen Zahlung der Speicherkosten; Unterstützung nach Vertragsende ist kostenpflichtig und freiwillig. Die Wiederverkäufer-AGB von NetPlans regeln Export und Wechsel nach EU Data Act. Kosten für ausgehenden Datentransfer sind auf der Preisseite nicht ausgewiesen. Beleg: IONOS Cloud General Terms (US-Fassung), Version… · Allgemeine Geschäftsbedingungen IONOS Public Cloud · Preise IONOS Cloud

Was wir nicht klären konnten

Diese Punkte sind öffentlich nicht belegt. Sie werden bei der nächsten Aktualisierung erneut geprüft.

Ob die US-Tochtergesellschaften des Konzerns eine Herausgabepflicht nach US-Recht begründen könnten. Die Aussage zum CLOUD Act ist eine Selbstauskunft des Anbieters.
Was der deutsche Vertrag zu Recht, Gerichtsstand, Datenexport und Fristen nach Vertragsende regelt. Die Vertragsseiten waren für die Prüfung nicht abrufbar.
Welche Telemetrie- und Diagnosedaten erhoben werden.
Wann das C5-Testat vom Typ 2 vorliegt und welche 33 Dienste das Typ-1-Testat umfasst.
Ob beim Export Kosten für den Datentransfer anfallen.
Ob der Auftragsverarbeitungsvertrag der IONOS Cloud GmbH ein Training von KI-Modellen mit Kundendaten ausschließt, weil er nicht öffentlich abrufbar war.
Ob die IONOS Cloud GmbH eine Liste der Unterauftragsverarbeiter mit Standorten und Vorabankündigung bereitstellt, weil keine öffentliche Liste auffindbar war.
Ob Betriebs-, Administrations- und Support-Personal mit Zugriff auf Kundendaten ausschließlich in EU, EWR oder Schweiz sitzt, weil dies für die Public Cloud nicht dokumentiert ist.
Wie die IONOS Cloud GmbH innerhalb der IONOS Group gehalten wird, weil der Einzelabschluss der IONOS Group SE sie nicht unter dem Anteilsbesitz nennt.
Ob AVV oder Vertragsbedingungen der IONOS Cloud GmbH den Speicherort am gewählten Standort vertraglich festlegen, weil nur die Website-Aussage belegt ist (bei Beleg: 2.1 ja).
Von welchen Standorten IONOS-Personal Betrieb und Support der Public Cloud leistet und ob Zugriffe auf Kundensysteme eine Freigabe je Fall erfordern, weil keine öffentliche Dokumentation gefunden wurde.

Fragen vor einer Entscheidung

Welche Standorte sind für die eigenen Daten zulässig, und ist sichergestellt, dass keine Ressource versehentlich in einer US-Region angelegt wird?
Wie bewertet die eigene Rechtsabteilung die US-Tochtergesellschaften des Konzerns mit Blick auf den CLOUD Act?
Reicht ein C5-Testat vom Typ 1, oder wird ein Typ-2-Testat mit Wirksamkeitsprüfung benötigt?
Was regelt der deutsche Vertrag zu Datenexport, Fristen nach Vertragsende und Kosten für den Datentransfer?

IONOS Cloud

Was IONOS Cloud ist

Wofür es eingesetzt wird

Prüfraster im Detail

Rechtsraum eingeschränkt

Datenhoheit nicht erfüllt

Quellcode & Lizenz eingeschränkt

Betrieb & Nachweise nicht erfüllt

Exit & Interoperabilität eingeschränkt

Was wir nicht klären konnten

Fragen vor einer Entscheidung

Ähnliche Software im Index

STACKIT

Microsoft Azure

Amazon Web Services (AWS)

Delos Cloud