• Tallinn04:01
  • Ljubljana03:01
  • Novi Sad03:01

Von Kristijan Sekereš

STACKIT 2026: eine ehrliche Einschätzung für Teams, die AWS oder Azure verlassen

Serverracks in einem Rechenzentrum

STACKIT ist die Public Cloud der Schwarz Gruppe, des deutschen Familienunternehmens hinter Lidl und Kaufland, mit zwei Regionen: eu01 in Deutschland und eu02 in Österreich. STACKIT verkauft ein breites Spektrum an Managed Services unter einem präzisen deutschen Vertrag (ein rechtliches Zertifikat je Produkt, SLA-Gutschriften bis 100 %, eine Klausel dazu, wie Sie aussteigen) und berechnet nichts für Traffic: Unser Produktions-Workload kostet dort 908,10 EUR im Monat, 84 % des AWS-Preises. Die Schwachstellen sind ebenso konkret. Registrieren können sich nur Unternehmen, und ohne Umweg über den Vertrieb nur solche in Deutschland, Österreich und der Schweiz; einfache VMs kosten mehr als bei Budget-Clouds; drei Vorfälle 2025 und 2026 erfassten trotz drei Zonen die ganze Region eu01; und STACKIT dokumentiert nicht, wo die Datenbank-Standbys stehen und wie lange ein Failover dauert.

Dieser Artikel gehört zu einer Reihe, die 24 europäische Cloud-Anbieter mit AWS und Azure vergleicht; die Übersicht stellt sie nebeneinander. Alles Folgende wurde am 15. und 16. Oktober 2026 anhand von STACKITs Dokumentation, Vertragsbedingungen, Preis-API und Statusseite, den Zahlen der Schwarz Gruppe und Nutzerberichten geprüft, jeweils an der Quelle. Wir haben kein Konto eröffnet.

Auf einen Blick

STACKIT
Hauptsitz und KontrolleBad Friedrichshall, Deutschland. Schwarz Digits Cloud GmbH & Co. KG (bis 2026 STACKIT GmbH & Co. KG), im IT- und Digitalbereich der Schwarz Gruppe. Die Gruppe ist in Privat- und Familienbesitz. Nicht börsennotiert
Regionen und Zoneneu01 (Deutschland) und eu02 (Österreich), jeweils „mindestens drei physisch getrennte AZs“, wobei sich Zonen nach STACKITs Definition ein Gebäude teilen dürfen. Nichts außerhalb Deutschlands und Österreichs
Workload A (Einstieg)47,33 EUR im Monat in eu01
Workload B (Produktion)908,10 EUR mit geteilten vCPUs, 890,73 EUR mit dedizierten. Jeder Bestandteil wird verkauft; nicht enthalten sind die zwei VMs hinter dem Load Balancer, die separat abgerechnet werden, in einer Größe, die STACKIT nicht nennt
EgressKeine Gebühr in beide Richtungen und keine Request-Gebühren für Object Storage
Compute-SLA99,5 % für eine VM, 99,8 % für eine über Zonen verteilte VM, 99,9 % für zwei VMs in zwei Zonen. Gutschriften bis 100 %, einzufordern binnen zwei Wochen nach Erhalt der Rechnung
Enthaltener SupportEssential: Portal, Help Center und Telefon; 4 Stunden bis zur ersten Antwort bei geschäftskritischen Vorfällen, werktags 08:00 bis 18:00 Uhr, unverbindlich
Wer sich registrieren kannUnternehmen und öffentliche Stellen. Self-Service nur für Firmen in Deutschland, Österreich und der Schweiz mit USt-IdNr. und Handelsregisternummer; alle anderen über den Vertrieb. Jedes Konto muss zuerst freigegeben werden

Was Sie damit bauen können

Der Status ist allgemeine Verfügbarkeit, sofern nicht anders angegeben, laut STACKITs Preis-API und Produktverzeichnis; „nur eu01“ heißt: kein Preis für eu02.

Was Sie brauchenSTACKITAWSAzure
Virtuelle MaschinenCompute Engine: geteilte vCPU auf Intel, dedizierte auf AMD, Intel oder Arm, bis 240 vCPU und 2.048 GBEC2Virtual Machines
Bare MetalkeinesEC2 metalBareMetal Infrastructure
GPUsA100 80 GB, L40S 48 GB, H100 NVL 94 GB, 8 x HGX H100; nur eu01EC2 P und GNC- und ND-Serie
StorageBlock Storage, in einer Zone oder über zwei gespiegelt; Object Storage (S3), über drei Zonen repliziert; File Storage und Archiving, nur eu01EBS, S3, EFS, S3 GlacierManaged Disks, Blob Storage, Azure Files, Archive-Tier
Relationale DatenbankenPostgreSQL Flex (Einzelknoten oder Set aus 3 Knoten), SQL Server Flex, MariaDB; kein MySQLRDS, AuroraAzure Database for PostgreSQL und MySQL, Azure SQL
Weitere DatendiensteMongoDB Flex, Key Value Store auf Valkey, OpenSearch; Intake, das das Kafka-Protokoll spricht, nur eu01DocumentDB, ElastiCache, OpenSearch Service, MSKCosmos DB for MongoDB, Azure Cache for Redis, Event Hubs
Kubernetes und ContainerSKE, auf Basis von Gardener, nur mit kostenpflichtiger Control Plane; Container Registry, seit dem 27. Juni 2025 in der Beta, nur eu01EKS, ECRAKS, ACR
Plattform und ServerlessCloud Foundry, nur eu01; keine Functions und keine öffentlichen Serverless-ContainerElastic Beanstalk, Lambda, FargateApp Service, Functions, Container Apps
MessagingRabbitMQ; MailOut für E-Mail, BetaSQS, SNS, Amazon MQ, SESService Bus, Communication Services Email
NetzwerkNetzwerke, Firewall, VPN (nur eu01), Network und Application Load Balancer, DNSVPC, VPN, ELB, Route 53VNet, VPN Gateway, Load Balancer, Azure DNS
CDNCDN mit WAFCloudFrontFront Door
SicherheitKMS; Secrets Manager (Vault-kompatibel), nur eu01; IAM mit eigenen Rollen und Service AccountsKMS, Secrets Manager, IAMKey Vault, Entra ID
MonitoringObservability, Logs; beide in eu02 in der BetaCloudWatchAzure Monitor
KIAI Model Serving (geteilte offene Modelle, Abrechnung pro Token), nur eu01Bedrock, SageMakerAzure AI Foundry
BackupServer Backup Management, Volume- und Datenbank-BackupsAWS BackupAzure Backup

Object Storage bietet Versionierung, Lifecycle-Regeln, Replikation und Object Lock (bis zu 365 Tage), aber die Dokumentation führt keine ACL-Schreibvorgänge, kein Website-Hosting, keine Bucket-Benachrichtigungen und keine Übergänge zwischen Storage-Klassen auf, und ein Projekt ist auf 500 MB/s begrenzt.

Was ganz fehlt: Bare Metal, Functions, Serverless-Container, Managed Kafka und MySQL, eine andere Queue als RabbitMQ, ein eigenständiges Produkt für DDoS-Schutz, GPUs, die neuer sind als die H100, Spot-Kapazität (keine gefunden) und jede Region außerhalb Deutschlands und Österreichs. eu02 bekommt eine Teilmenge, ohne GPUs, AI Model Serving, Secrets Manager und VPN.

Kubernetes. STACKIT entfernt eine Minor-Version am Patch-Tag vor ihrem Upstream-Supportende und aktualisiert die Cluster, die noch darauf laufen: 1.34 verschwand am 14. Oktober 2026, etwa sieben Wochen nach dem Deprecation-Hinweis. STACKIT nennt SKE „CNCF-zertifiziert“; die CNCF-Liste haben wir nicht geprüft.

Tooling. Der offizielle Terraform-Provider, stackitcloud/stackit, erreichte am 15. Oktober 2026 v0.120.0, weiterhin unter 1.0, mit 70 offenen Issues; ein älterer Community-Provider, SchwarzIT/stackit, ist noch veröffentlicht, prüfen Sie also, welchen ein Beispiel verwendet. Die Pulumi-Unterstützung „befindet sich in einem ALPHA-Stadium“. Die Dokumentation lässt die Standard-Quotas, den Standort der Datenbank-Standbys und die Standardklasse des Boot-Volumes aus und widerspricht der Preis-API darin, welche Intel-Gen3-Typen ihre CPUs teilen.

Was es kostet

STACKIT-Listenpreise in EUR ohne Mehrwertsteuer, aus der öffentlichen Preis-API (jede SKU, kein Schlüssel nötig) und der Preisliste, geprüft am 15. und 16. Oktober 2026, in eu01 bei 730 Stunden pro Monat (STACKITs eigene Monatswerte rechnen mit 720 Stunden). eu02 ist bei den meisten Posten etwa 5 % teurer.

Workload A, ein Einstiegs-Setup: eine VM mit 2 vCPU und 4 GB, eine Disk mit 40 GB, eine IPv4-Adresse, 1 TB Egress und 100 GB Object Storage.

PostenAuswahlEUR pro Monat
VMc2i.2, 2 geteilte Intel-vCPU, 4 GB31,60
Boot-Disk40 GB Block Storage2,65
Performance-Klasse der Boot-DiskKlasse 1 (500 IOPS)7,42
Öffentliche IPv42,96
1 TB Egresskeine Gebühr0,00
100 GB Object Storage2,70
Summe47,33

Ein VM-Preis deckt nur vCPU und RAM ab. Jede VM unterhalb der größten Typen braucht ein Boot-Volume, das pro GB abgerechnet wird, plus eine monatliche Pauschale für seine Performance-Klasse, die bei einer kleinen VM mehr kostet als die Disk selbst. Die Standardklasse ist nicht dokumentiert; das CLI-Beispiel von STACKIT verwendet Klasse 1. Mit Klasse 0 (120 IOPS) sinkt die Summe auf 41,71 EUR.

AWS verlangt für dasselbe in Frankfurt 112,37 EUR und Azure 116,15 EUR, aber bei AWS macht das 1 TB Egress 81,00 USD einer Rechnung von 125,95 USD aus. Ohne den Egress würde AWS 44,95 USD (40,11 EUR) kosten, weniger als STACKIT. Workload A kostet bei Hetzner 26,48 EUR.

Workload B, ein kleines Produktivsystem: drei VMs mit 4 vCPU und 16 GB und je einer IPv4-Adresse, 300 GB SSD-Block-Storage, ein Load Balancer, PostgreSQL mit 2 vCPU, 8 GB und 100 GB als Primary plus Standby, 1 TB Object Storage mit 1 Million PUT- und 10 Millionen GET-Requests, eine Kubernetes Control Plane und 2 TB Egress.

PostenAuswahlEUR pro Monat
3 VMsg2i.4, 4 geteilte Intel-vCPU, 16 GB448,04
3 öffentliche IPv48,88
300 GB Block Storagedrei Boot-Volumes mit je 100 GB19,88
Performance-KlasseKlasse 1 auf jedem Volume22,27
Load BalancerNetwork Load Balancer, Essential p109,52
IPv4 des Load Balancers2,96
PostgreSQL HAPostgreSQL Flex 4.8, drei Knoten mit 4 vCPU und 8 GB275,53
Datenbank-Storage100 GB6,63
Performance-Klasse der Datenbankpremium-perf2, die niedrigste angebotene14,70
1 TB Object StorageRequests nicht berechnet26,99
Kubernetes Control PlaneSKE-Clusterverwaltung72,70
2 TB Egresskeine Gebühr0,00
Summe908,10

Instanzen vom Typ g1a.4d mit dedizierten vCPUs (AMD Gen1) kosten pro Stunde weniger als die geteilten Intel-Instanzen: insgesamt 890,73 EUR.

AWS verlangt für Workload B mit m7i.xlarge 1.082,61 EUR und Azure mit D4s_v5 1.091,88 EUR; STACKIT kostet also mit geteilten vCPUs 84 % des AWS- und 83 % des Azure-Preises und mit dedizierten 82 % des AWS-Preises. Gegenüber der Burstable-Instanz t3.xlarge von AWS (985,89 EUR) sind es 92 %. Fast der ganze Abstand entsteht beim Egress: Von den 174,51 EUR zwischen STACKIT und AWS sind 152,57 EUR die AWS-Gebühr für die 2 TB. Die Datenbank (296,86 EUR gegenüber 285,63 EUR bei AWS), die Control Plane (72,70 EUR gegenüber 65,13 EUR für EKS) und Block Storage sind bei STACKIT teurer. Unter den europäischen Anbietern dieser Reihe, die jeden Bestandteil von Workload B verkaufen, sind IONOS, UpCloud, Scaleway und Exoscale günstiger.

In der Summe stecken drei Annahmen. PostgreSQL Flex hat keine Größe mit 2 vCPU und 8 GB, also haben wir die nächstgrößere bepreist. Ob der Storage eines Sets aus drei Knoten einmal oder pro Knoten berechnet wird, ist nicht dokumentiert; wir haben ihn einmal bepreist. Und der Load Balancer läuft auf „zwei Compute Engines als Active-Passive-Deployment“, die separat abgerechnet werden, in einer Größe, die STACKIT nicht nennt: 20,63 EUR im Monat als t2i.1, der günstigste aktuelle Typ mit 1 vCPU und 1 GB, oder 36,01 als t3i.1. Worker-Nodes sind nicht enthalten, wie überall in dieser Reihe.

Egress und IPv4. Die Preisdaten enthalten keinen Posten für Traffic, und STACKIT sagt, es biete „kostenlosen Ingress- und Egress-Traffic“, um einen Wechsel nicht „künstlich zu erschweren“. Eine Fair-Use-Klausel haben wir nicht gefunden. AWS verlangt 80,30 EUR pro TB und Azure 77,62 EUR jenseits ihrer kostenlosen 100 GB. Eine öffentliche IPv4-Adresse kostet 2,96 EUR im Monat, gegenüber 3,65 USD bei AWS und Azure.

Abrechnung. Alles wird pro angefangener Stunde abgerechnet, ohne monatliche Obergrenze und ohne Mindestlaufzeit (abgesehen von Object Lock); eine gestoppte VM wird abgerechnet, bis sie in den Zustand „shelved“ versetzt ist. Rechnungen kommen monatlich nachträglich in EUR und werden per Überweisung oder Karte bezahlt. Es gibt keinen Free Tier und kein Testguthaben, und ob es Budgetwarnungen oder ein Ausgabenlimit gibt, konnten wir nicht feststellen.

GPUs, pro GPU-Stunde, nur eu01: L40S 1,74 EUR; A100 80 GB 2,66 EUR, oder 4,08 EUR beim Typ mit vier GPUs, der ein Ticket erfordert; H100 8,04 EUR. Es gibt keine H200, keinen Blackwell-Chip und keine L4. In Frankfurt verlangt AWS 2,08 EUR für eine L40S und verkauft die H100 gar nicht (6,57 EUR in Stockholm); Azures H100 NVL kostet dort 8,10 EUR. Die Dokumentation führt nur den H100-Typ mit 8 GPUs auf; ob die kleineren H100-NVL-Typen aus den Preisdaten bestellbar sind, konnten wir nicht bestätigen.

Preisänderungen. Eine allgemeine Preisänderung in den letzten 24 Monaten haben wir nicht gefunden, allerdings haben wir keine älteren Preislisten verglichen. Die Nutzungsbedingungen erlauben STACKIT, den Preis eines laufenden Dienstes „bei veränderten Marktbedingungen oder wesentlichen Änderungen der Beschaffungskosten“ mit mindestens vier Wochen Vorlauf zu ändern, und wer nicht binnen zehn Tagen schriftlich widerspricht, gilt als einverstanden.

Zuverlässigkeit

Was eine Zone ist. „Eine Availability Zone (AZ) besteht aus einem oder mehreren Rechenzentren innerhalb einer Region“ mit „unabhängiger Stromversorgung, Kühlung und Netzwerkinfrastruktur“, und sie kann aus „mehreren Brandabschnitten innerhalb eines einzigen Rechenzentrums“ bestehen. Die Compute-Dokumentation zeichnet eu01 als drei Rechenzentren mit je einer Zone, aber im Zertifikat für die Compute Engine heißt es: „Mehrere Availability Zones können sich im selben Gebäude befinden“. STACKIT nennt zwei deutsche Standorte (Neckarsulm und Ellhofen) und sagt nicht, welche Form die einzelnen Regionen haben. eu02 wird als ein Standort beschrieben, Ostermiething.

Metro. Der Bereich eu01-m „verteilt virtuelle Maschinen (VMs) und Daten automatisch auf zwei oder mehr AZs“, bei fast jedem Maschinentyp zum doppelten VM-Preis. Eine Metro-VM wird bei einem Ausfall in einer anderen Zone neu gestartet, aber „dieser Failover-Prozess kann Zeit in Anspruch nehmen“, und STACKIT selbst empfiehlt die Platzierung in einer Zone mit Redundanz auf Ebene des Dienstes. Object Storage repliziert über alle drei Zonen.

Der Datenbank-Standby. PostgreSQL Flex HA ist ein Set aus drei Knoten: „Alle drei Knoten sind ein vollständiger Spiegel voneinander“. STACKIT sagt nicht, wo die Standbys stehen, ob synchron repliziert wird und wie lange ein Failover dauert. Das Zertifikat nennt für Backups einen RPO von 4 Stunden und einen RTO von 4 Stunden unter 500 GB. AWS und Azure dokumentieren beide einen synchronen Standby in einer anderen Zone und ein Failover in 60 bis 120 Sekunden.

Die SLAs. Der Vertrag hat drei Ebenen: die Nutzungsbedingungen (v1.3.2), die Leistungsbeschreibung (v1.4) mit einem allgemeinen SLA von 99,9 % im Monat (99,5 % für nicht redundante Dienste) und ein Servicezertifikat je Produkt, das „Vorrang hat“.

DienstMonatliches Ziel
VM in einer Zone; GPU-VM99,5 %; als ausgefallen gilt „keine externe Konnektivität“
VM in Metro99,8 %
Zwei VMs in zwei Zonen99,9 % für mindestens eine
Block Storage, Object Storage99,9 %
SKE Control Plane99,9 % für den API-Server; Nodes, Volumes und Pods ausgenommen
Application Load Balancer99,9 %
PostgreSQL Flex, Network Load Balancerkein Wert im Zertifikat, also die allgemeine Regel
Öffentliche IPv4, Portal und APIkeines
  • Die Gutschriften betragen 10 % der Rechnung des betroffenen Dienstes unterhalb des Ziels, 20 % unter 99,0 %, 50 % unter 98,5 % und 100 % unter 95,0 % und werden mit der nächsten Rechnung verrechnet; „Eine Auszahlung oder sonstige Erstattung ... ist ausgeschlossen.“
  • Sie machen den Anspruch „in Textform innerhalb von zwei (2) Wochen nach Erhalt der Rechnung“ geltend. Lehnt STACKIT den Anspruch ab, „obliegt es dem Kunden, die Verletzung nachzuweisen“.
  • Ausgeschlossen: „DNS- und Routingprobleme“, DoS-Angriffe und höhere Gewalt, die der Text auf „Stromausfälle“ und „Handlungen oder Unterlassungen von Internetanbietern“ ausdehnt.
  • Die Haftung für einfache Fahrlässigkeit ist auf „25.000 EUR je einzelnem Schadensereignis“ begrenzt.

AWS sagt für EC2 über zwei oder mehr Zonen 99,99 % zu und für eine einzelne Instanz 99,5 %, mit Ansprüchen bis zum Ende des zweiten Abrechnungszeitraums; Azure gibt 99,99 % über Zonen und 60 Tage für Ansprüche.

Statusseite und Vorfälle. status.stackit.cloud reicht bis 2019 zurück und führt für August 2024 bis Oktober 2026 insgesamt 174 Einträge, die keine Wartungen sind. Die meisten folgen einer Vorlage („Wir haben eine Störung in der STACKIT-Plattform festgestellt“) und nennen keine Ursache; zu zwei Vorfällen der letzten 24 Monate gibt es Postmortems.

DatumUmfangDauerUrsache
2. Mai 2025„Netzwerkausfall in Region EU01“, 43 Komponenten (Vorfall)Behebung nach etwa 1 Stunde 47 Minutennicht veröffentlicht
12. Feb. 2026„Load Balancer derzeit nicht verfügbar“, kritisch (Vorfall)1 Stunde 12 Minutennicht veröffentlicht
17. Juni 2026SKE: jeder eu01-Cluster und „ein Teil“ in eu02 von seiner Control Plane abgeschnitten, was den Traffic der Dienste unterbrach2 Stunden 37 Minutenein fehlgeschlagenes Rollback eines Hotfixes (Postmortem); kein Datenverlust
8. bis 9. Juli 2026„Eine größere Störung der Cloud-Plattform in Region eu01“: Compute-API, Object Storage für einige Kunden, Managed-Datenbanken, SKE17,5 Stundenam monatlichen Kubernetes-Patch-Tag „überlasteten“ Image-Pulls „den Object-Storage-Dienst“ (Postmortem)
6. bis 7. Okt. 2026„MongoDB Control Plane beeinträchtigt“22:10 bis 13:51 Uhr am Folgetagnicht veröffentlicht

Beide Postmortems beschreiben eine Änderung, die sich über die ganze Region ausbreitete, im Juni auch in die zweite Region; drei Zonen hielten keine von beiden auf. Viele andere Einträge betreffen die Control Plane, wobei STACKIT angibt, dass laufende Workloads nicht betroffen waren.

Support

PlanPreis ohne MwSt.Erste Antwort, geschäftskritischAndere Vorfälle
Essentialkostenlos4 Stunden, Montag bis Freitag 08:00 bis 18:00 Uhr, unverbindlichBest Effort
Advanced99 EUR pro Projekt plus ein nutzungsabhängiger Anteil, Satz nicht veröffentlicht; monatlich kündbar1 Stunde, 24/74 Stunden, Geschäftszeiten
Ultimate18.000 EUR plus ein nutzungsabhängiger Anteil; 12 Monate Erstlaufzeit30 Minuten, 24/72 Stunden, 24/7

Die Preise der kostenpflichtigen Pläne stammen aus der Preis-API; lesen Sie sie als Einstiegswerte. Die Ziele von Essential gelten „auf Best-Effort-Basis, sind aber nicht verbindlich“; Advanced und Ultimate wollen ihre in 90 % der Fälle erreichen, laut Preis-API mit Gutschriften von 25 % darunter und 50 % unter 80 %. Der Support arbeitet auf Deutsch und Englisch, mit einem Team, das „in der Europäischen Union ansässig“ ist.

Der kostenlose Plan bietet Telefonsupport und ein Ziel, was AWS Basic (keine technischen Fälle) und Azure Basic (keine Reaktionsziele für technische Anfragen) nicht bieten. Ein Ziel von einer Stunde kostet bei AWS Business Support+ den höheren Betrag aus 29 USD oder 9 % der Ausgaben und bei Azure Standard 100 USD im Monat.

Der Weg zum Konto

Die Nutzungsbedingungen von STACKIT gelten für „Unternehmer im Sinne von § 14 des Bürgerlichen Gesetzbuchs (BGB)“ und juristische Personen des öffentlichen Rechts, und „Kunden haben keinen Anspruch auf Registrierung“. „Sie können ein neues Kundenkonto für Deutschland, Österreich und die Schweiz selbst anlegen“, mit der USt-IdNr. und der Handelsregisternummer des Unternehmens. Alle anderen nutzen das Kontaktformular des Vertriebs. In beiden Fällen besteht das Konto erst, wenn der „Antrag auf ein Kundenkonto genehmigt“ ist. STACKIT sagt nicht, wie lange das dauert oder was dabei geprüft wird, und wir konnten nicht feststellen, ob ein Gründer anderswo oder ein Einzelunternehmer ohne Registereintrag ein Konto bekommt.

Standard-Quotas, GPU-Quotas eingeschlossen, sind nicht veröffentlicht; die Dokumentation verweist auf ein Ticket im Help Center. Ob sich Workload B am ersten Tag aufbauen lässt, können wir daher nicht sagen. Bei AWS liegt der Standardwert von 5 vCPUs für Standardinstanzen unter den 12 von Workload B; die 20 Kerne pro Region bei Azure reichen auf dem Papier.

Drei Klauseln werden später wichtig. STACKIT kann den Zugang „vorübergehend oder dauerhaft“ sperren, bei „konkreten Anhaltspunkten“ für einen Verstoß oder bei „einem sonstigen berechtigten Interesse an der Sperrung (z. B. Zahlungsverzug des Kunden)“, mit vorheriger Warnung „sofern möglich“. Es kann jedes Abonnement „mit einer Frist von vier (4) Wochen“ ohne Angabe von Gründen kündigen. Und bei einem Sicherheitsvorfall darf es betroffene Systeme „ohne vorherige Ankündigung oder Rücksprache“ vom Netz nehmen oder herunterfahren.

Compliance und Datenschutz

RahmenwerkStatus
ISO/IEC 27001:2022, mit Maßnahmen nach ISO 27017 und 27018Eingesehen. TÜV Rheinland, gültig vom 9. Februar 2026 bis 8. Februar 2029, Cloud-Dienste und Colocation; auf den früheren Namen ausgestellt
ISO 27001 auf der Basis von IT-Grundschutz (BSI)Im BSI-Register eingesehen: BSI-IGZ-0691-2025, gültig bis 29. April 2028, nur für Compute Engine, Network & Security, Block Storage und Object Storage
BSI C5 Typ 2Angegeben, Bericht auf Anfrage; 21 Produkte genannt; Prüfer, Zeitraum und C5-Version nicht angegeben
ISAE 3000 (SOC 2), ISAE 3402Angegeben, auf Anfrage; Typ und Umfang nicht angegeben
ISO 22301:2019Eingesehen. Gültig vom 27. August 2026 bis 26. August 2029
TISAX Level 3; ISO 20000-1; ISO 50001Angegeben: TISAX im ENX-Portal, die beiden ISO-Zertifikate verlinkt, aber nicht geöffnet
SecNumCloud, HDS, ENS, PCI DSSNicht gefunden

Die C5-Liste lässt MariaDB, Redis, Key Value Store, OpenSearch, RabbitMQ, KMS, DNS, Container Registry und Git aus.

Der Auftragsverarbeitungsvertrag (v2.4.2) hält Kundendaten „innerhalb der Europäischen Union oder im Gebiet eines anderen Vertragsstaats des Abkommens über den Europäischen Wirtschaftsraum (EWR)“; alles andere erfordert „eine ausdrückliche Vereinbarung“. Alle 14 Unterauftragsverarbeiter haben Adressen in der EU (neun in Deutschland, zwei in Spanien, je einer in den Niederlanden, Bulgarien und Rumänien); wem sie jeweils gehören, haben wir nicht geprüft.

STACKIT sagt, Kunden seien „sicher vor Datenzugriffen durch unbefugte Dritte (z. B. US-Behörden auf Grundlage des CLOUD Act)“: Das ist seine Aussage, nicht unser Befund. Die Nutzungsbedingungen erkennen die Verschwiegenheitspflichten nach § 203 des Strafgesetzbuchs an, was für Ärzte, Anwälte und Steuerberater wichtig ist.

Wer es kontrolliert

Ihr Vertragspartner ist die Schwarz Digits Cloud GmbH & Co. KG in Bad Friedrichshall (Amtsgericht Stuttgart, HRA 741347), die bis 2026 STACKIT GmbH & Co. KG hieß; mit dem Namen haben sich die Eigentumsverhältnisse nicht geändert. Sie ist „Teil von Schwarz Digits, der IT- und Digitalsparte der Schwarz Gruppe“, zu der „auch Lidl und Kaufland gehören“, und sagt, sie sei „unabhängig von externen Investoren“. Die Schwarz Gruppe mit Sitz in Neckarsulm ist laut Wikipedia in Privat- und Familienbesitz, und da sie handelsrechtlich keine Kapitalgesellschaft ist, veröffentlicht sie keine konsolidierte Bilanz. Die Nutzungsbedingungen von STACKIT zählen die D. Schwarz Beteiligungs-KG und jede Gesellschaft, an der sie mehrheitlich beteiligt ist, zu den Konzerngesellschaften; die Beteiligungen darüber haben wir nicht in einem Register geprüft. Jede Gesellschaft im Impressum ist deutsch, und eine nichteuropäische Muttergesellschaft oder einen solchen Anteilseigner haben wir nicht gefunden.

STACKIT veröffentlicht keinen eigenen Umsatz; Schwarz Digits, das auch die IT für Lidl und Kaufland betreibt, meldete für 2025 2,2 Mrd. EUR. STACKIT läuft in eigenen „7 Rechenzentren in Europa (Deutschland und Österreich), weitere im Bau“, und auf eigener Software, die auf Open Source aufbaut; seine IaaS-API ersetzte eine „Infrastruktur-/OpenStack-API“, und STACKIT sagt nicht, ob darunter noch OpenStack läuft.

STACKIT nennt die Europäische Kommission (ein Rahmenvertrag über „bis zu 180 Millionen Euro“) sowie deutsche und niederländische Behörden unter seinen Kunden; das haben wir nicht überprüft.

Der Ausstieg

Für den Ausstieg fällt keine Egress-Gebühr an. Die Grenze ist der Durchsatz: Bei 500 MB/s pro Projekt dauert es etwa 2,3 Tage, einen Bucket mit 100 TB zu leeren.

Die Nutzungsbedingungen enthalten eine Wechselklausel nach dem Muster des EU Data Act. Sie kündigen mit zwei Monaten Frist; STACKIT stellt dann Ihre „exportierbaren Daten und digitalen Vermögenswerte“ 30 Tage lang zum Herunterladen bereit (bis zu sieben Monate, wenn es angibt, dass das technisch nicht machbar ist) und danach für „mindestens 30 Kalendertage“. Der Kunde, „und nicht STACKIT, ist allein dafür verantwortlich, die Daten zum neuen Anbieter hochzuladen“.

Jedes Servicezertifikat endet mit einem Exportverzeichnis: Daten in Object Storage „Ja“ über S3, Daten in PostgreSQL Flex „Ja“ als SQL, und für die Compute Engine VM-Konfigurationsdaten und Systemlogs „Nein. Betriebsgeheimnis STACKIT“. Ob sich Disk-Images exportieren lassen, konnten wir nicht feststellen.

Der Lock-in steckt in den Details: Backups von PostgreSQL Flex lassen sich nicht in die bestehende Instanz zurückspielen, und die IaaS-API ist STACKITs eigene, wobei die OpenAPI-Spezifikationen veröffentlicht sind.

Die Leistungsbeschreibung verspricht eine Ankündigung 360 Tage, bevor ein Dienst „oder eine wesentliche Funktionalität“ eingestellt wird. Manche Ankündigungen kamen kürzer: Inkrementelle Backups für Block Storage, angekündigt am 22. April 2026, enden am 31. Oktober 2026, und Kubernetes-Minor-Versionen verschwinden sechs bis sieben Wochen nach ihrem Deprecation-Hinweis. Ob das unter den Vertrag fällt, ist eine Rechtsfrage, die wir offenlassen.

Was Nutzer berichten

Wir haben Hacker News ab Oktober 2023 sowie Blogs auf Englisch und Deutsch durchsucht; Reddit ließ sich nicht lesen. Unabhängige Berichte sind rar, und mehrere Themen stützen sich auf genau zwei. Xebia und OPITZ CONSULTING (Herausgeber des Blogs The Cattle Crew) sind Beratungshäuser, die Cloud-Projekte verkaufen; ob eines davon STACKIT-Partner ist, haben wir nicht geprüft. Die Camunda-Reihe nennt keine Verbindung.

Teurer als Budget-Clouds, begründet mit Souveränität. Nutzer berichten, STACKIT sei „viel teurer als das, was man bei Hetzner bekommt“ und „ganz sicher kein Discount-Cloud-Anbieter“ (beide April 2026). Ein Camunda-Team beziffert die Produktion auf 1.240 EUR im Monat und schreibt: „Nimmt man die Anforderung weg, hätte ich Mühe, das eine wie das andere zu rechtfertigen“ (Camunda on STACKIT, part 6, September 2026). OPITZ CONSULTING fand den Einstieg „etwas teurer“, die Kosten aber „sehr transparent“ (The Cattle Crew, Mai 2026).

Weniger Beispiele zum Abschauen. Nutzer berichten von einem Start, der „etwas holpriger als bei AWS“ war, mit weniger Blogbeiträgen und Antworten, auf die man zurückgreifen kann (The Cattle Crew, Mai 2026), und von „wenigen Camunda-auf-STACKIT-Beispielen zum Abschauen“ (Teil 6, September 2026).

Keine sofortige Registrierung. Nutzer berichten: „Man kann sich nicht einfach registrieren, man muss sie zuerst kontaktieren“ (41350485, August 2024), und von einer Registrierung, die zweimal mit „No authentication process found“ scheiterte (47873452, April 2026; wiederholt in 47924357). Die Nutzungsbedingungen nur für Unternehmen und der Freigabeschritt erklären das Muster.

Eine Standard-Kubernetes-Anwendung läuft mit gewöhnlichen Werkzeugen. Xebia brauchte „etwa 2,5 Stunden, um die Anwendung ohne jedes Vorwissen auf StackIT zum Laufen zu bringen“ (Xebia, Juli 2025); OPITZ CONSULTING schrieb „Die Plattform lief stabil“ (The Cattle Crew, Mai 2026); die Camunda-Plattform betreibt „ein Team aus zwei Leuten“ (Teil 6); und ein Hacker-News-Nutzer schreibt: „Noch etwas Luft nach oben, aber ein solides Fundament“ (47923588, April 2026). Dem steht gegenüber, dass Xebia während eines erzwungenen Node-Updates „26 Fehler kurz hintereinander“ sah, allerdings auch schon Updates ohne Fehler erlebt hat, und die meisten dieser Berichte stammen aus der Zeit vor den regionsweiten Vorfällen im Juni und Juli 2026.

Zur Qualität des Supports haben wir weniger als zwei unabhängige Berichte gefunden.

Für wen es passt und wer sich anderswo umsehen sollte

STACKIT passt zu Unternehmen und öffentlichen Stellen in Deutschland, Österreich und der Schweiz, die Infrastruktur in EU-Besitz mit C5- und ISO-Nachweisen brauchen, dazu Managed Kubernetes und Datenbanken in einer Region mit drei Zonen, keine Egress-Gebühren und einen Vertrag, der SLAs und Ausstieg ausbuchstabiert, und die mit Onboarding und Preisen im Enterprise-Stil zurechtkommen.

Sehen Sie sich anderswo um, wenn Sie Privatperson oder Hobbyist sind; wenn Sie als Gründer außerhalb dieser drei Länder noch am selben Tag deployen wollen; wenn Sie einfache VMs betreiben und der Preis an erster Stelle steht; wenn Sie Functions, Kafka, MySQL, Bare Metal, GPUs neuer als die H100 oder eine Region außerhalb Deutschlands und Österreichs brauchen; oder wenn Sie vor der Unterschrift wissen müssen, wie das Failover der Datenbank abläuft.

Quellen

Geprüft am 15. und 16. Oktober 2026.

Preise

Bedingungen und SLA

Dokumentation

Status und Vorfälle

Compliance

Unternehmen und Eigentümer

Nutzerberichte

Daten & Cloud

Neue Leitfäden und Rechtsänderungen per E-Mail

Ändert sich eine Vorschrift, verschiebt sich eine Frist oder erscheint ein neuer Leitfaden von uns, erfahren Sie es per E-Mail.

Sie erhalten zuerst einen Bestätigungslink. Abmelden können Sie sich jederzeit. Datenschutz