STACKIT nel 2026: una recensione onesta per i team che lasciano AWS o Azure

STACKIT è il cloud pubblico del Gruppo Schwarz, il gruppo tedesco di proprietà familiare che sta dietro a Lidl e Kaufland, con due regioni: eu01 in Germania ed eu02 in Austria. Vende un'ampia gamma di servizi gestiti con un contratto tedesco preciso (un certificato legale per ogni prodotto, crediti SLA fino al 100%, una clausola su come andarsene) e non fa pagare nulla per il traffico: il nostro carico di lavoro di produzione lì costa 908,10 euro al mese, l'84% del prezzo di AWS. I punti deboli sono altrettanto concreti. Possono registrarsi solo le aziende, e solo quelle in Germania, Austria e Svizzera possono farlo senza passare dal commerciale; le semplici VM costano più che nei cloud economici; tre incidenti nel 2025 e nel 2026 si sono estesi all'intera regione eu01 nonostante le sue tre zone; e STACKIT non documenta dove si trovino gli standby dei suoi database né quanto duri un failover.
Questo articolo fa parte di una serie che confronta 24 fornitori europei di cloud con AWS e Azure; la panoramica li mette uno accanto all'altro. Tutto ciò che segue è stato verificato il 15 e 16 ottobre 2026 sulla documentazione, sulle condizioni, sull'API dei prezzi e sulla pagina di stato di STACKIT, sui dati del Gruppo Schwarz e sulle segnalazioni degli utenti, ciascuno alla fonte. Non abbiamo aperto alcun account.
In sintesi
| STACKIT | |
|---|---|
| Sede e controllo | Bad Friedrichshall, Germania. Schwarz Digits Cloud GmbH & Co. KG (STACKIT GmbH & Co. KG fino al 2026), nella divisione IT e digitale del Gruppo Schwarz. Il gruppo è a capitale privato e di proprietà familiare. Non quotata |
| Regioni e zone | eu01 (Germania) ed eu02 (Austria), ciascuna con «almeno tre AZ fisicamente separate», anche se la definizione di STACKIT consente alle zone di condividere un edificio. Nulla fuori da Germania e Austria |
| Carico di lavoro A (di partenza) | 47,33 euro al mese in eu01 |
| Carico di lavoro B (produzione) | 908,10 euro con vCPU condivise, 890,73 euro con vCPU dedicate. Ogni componente è in vendita; lascia fuori le due VM dietro il load balancer, fatturate a parte in una taglia che STACKIT non indica |
| Traffico in uscita | Nessun costo in nessuna delle due direzioni, e nessun costo per le richieste all'Object Storage |
| SLA del calcolo | 99,5% per una VM, 99,8% per una VM distribuita su più zone, 99,9% per due VM in due zone. Crediti fino al 100%, da reclamare entro due settimane dalla fattura |
| Supporto incluso | Essential: portale, Help Center e telefono; prima risposta in 4 ore agli incidenti critici per l'attività, nei giorni feriali dalle 08:00 alle 18:00, non vincolante |
| Chi può registrarsi | Aziende ed enti pubblici. Self-service solo per le aziende in Germania, Austria e Svizzera con partita IVA e numero di iscrizione al registro delle imprese; le altre tramite il commerciale. Ogni account viene prima approvato |
Cosa potete costruire
Lo stato è la disponibilità generale salvo diversa indicazione, secondo l'API dei prezzi e l'indice dei prodotti di STACKIT; «solo eu01» significa che non c'è un prezzo per eu02.
| Che cosa vi serve | STACKIT | AWS | Azure |
|---|---|---|---|
| Macchine virtuali | Compute Engine: vCPU condivise su Intel, dedicate su AMD, Intel o Arm, fino a 240 vCPU e 2.048 GB | EC2 | Virtual Machines |
| Bare metal | nessuno | EC2 metal | BareMetal Infrastructure |
| GPU | A100 80 GB, L40S 48 GB, H100 NVL 94 GB, 8 x HGX H100; solo eu01 | EC2 P e G | serie NC e ND |
| Storage | Block Storage, in una zona o replicato su due; Object Storage (S3), replicato su tre zone; File Storage e Archiving, solo eu01 | EBS, S3, EFS, S3 Glacier | Managed Disks, Blob Storage, Azure Files, livello Archive |
| Database relazionali | PostgreSQL Flex (nodo singolo o set di 3 nodi), SQL Server Flex, MariaDB; niente MySQL | RDS, Aurora | Azure Database for PostgreSQL e MySQL, Azure SQL |
| Altri servizi di dati | MongoDB Flex, Key Value Store su Valkey, OpenSearch; Intake, che parla il protocollo Kafka, solo eu01 | DocumentDB, ElastiCache, OpenSearch Service, MSK | Cosmos DB for MongoDB, Azure Cache for Redis, Event Hubs |
| Kubernetes e container | SKE, basato su Gardener, solo con control plane a pagamento; Container Registry, in beta dal 27 giugno 2025, solo eu01 | EKS, ECR | AKS, ACR |
| Piattaforma e serverless | Cloud Foundry, solo eu01; niente funzioni né container serverless pubblici | Elastic Beanstalk, Lambda, Fargate | App Service, Functions, Container Apps |
| Messaggistica | RabbitMQ; MailOut per l'email, in beta | SQS, SNS, Amazon MQ, SES | Service Bus, Communication Services Email |
| Rete | Reti, firewall, VPN (solo eu01), load balancer di rete e applicativi, DNS | VPC, VPN, ELB, Route 53 | VNet, VPN Gateway, Load Balancer, Azure DNS |
| CDN | CDN con WAF | CloudFront | Front Door |
| Sicurezza | KMS; Secrets Manager (compatibile con Vault), solo eu01; IAM con ruoli personalizzati e account di servizio | KMS, Secrets Manager, IAM | Key Vault, Entra ID |
| Monitoraggio | Observability, Logs; entrambi in beta in eu02 | CloudWatch | Azure Monitor |
| IA | AI Model Serving (modelli aperti condivisi, fatturati per token), solo eu01 | Bedrock, SageMaker | Azure AI Foundry |
| Backup | Server Backup Management, backup di volumi e database | AWS Backup | Azure Backup |
L'Object Storage ha versioning, regole di ciclo di vita, replica e Object Lock (fino a 365 giorni), ma la sua documentazione non elenca scritture di ACL, hosting di siti web, notifiche dei bucket né transizioni tra classi di storage, e un progetto ha un tetto di 500 MB/s.
Mancano del tutto: bare metal, funzioni, container serverless, Kafka e MySQL gestiti, una coda diversa da RabbitMQ, un prodotto autonomo di protezione DDoS, GPU più recenti della H100, capacità spot (nessuna trovata) e qualsiasi regione fuori da Germania e Austria. eu02 ne riceve un sottoinsieme, senza GPU, AI Model Serving, Secrets Manager né VPN.
Kubernetes. STACKIT rimuove una versione minor il giorno delle patch che precede la sua fine del supporto upstream e aggiorna i cluster che la usano ancora: la 1.34 è stata rimossa il 14 ottobre 2026, circa sette settimane dopo l'avviso di deprecazione. STACKIT definisce SKE «certificato CNCF»; non abbiamo controllato l'elenco della CNCF.
Strumenti. Il provider Terraform ufficiale, stackitcloud/stackit, è arrivato alla v0.120.0 il 15 ottobre 2026, ancora sotto la 1.0, con 70 issue aperte; un provider della community più vecchio, SchwarzIT/stackit, è ancora pubblicato, quindi controllate quale dei due usa un esempio. Il supporto per Pulumi «è in stato ALPHA». La documentazione tace sulle quote predefinite, sulla posizione degli standby dei database e sulla classe predefinita del volume di avvio, e non concorda con l'API dei prezzi su quali tipi Intel Gen3 condividano le CPU.
Quanto costa
Prezzi di listino di STACKIT in euro, IVA esclusa, tratti dalla sua API pubblica dei prezzi (ogni SKU, senza chiave) e dal listino, verificati il 15 e 16 ottobre 2026, in eu01 su 730 ore al mese (le cifre mensili di STACKIT stessa presuppongono 720 ore). eu02 costa circa il 5% in più sulla maggior parte delle voci.
Carico di lavoro A, una configurazione di partenza: una VM con 2 vCPU e 4 GB, un disco da 40 GB, un indirizzo IPv4, 1 TB di traffico in uscita e 100 GB di object storage.
| Voce | Scelta | Euro al mese |
|---|---|---|
| VM | c2i.2, 2 vCPU Intel condivise, 4 GB | 31,60 |
| Disco di avvio | 40 GB di Block Storage | 2,65 |
| Classe di prestazioni del disco di avvio | classe 1 (500 IOPS) | 7,42 |
| IPv4 pubblico | 2,96 | |
| 1 TB di traffico in uscita | nessun costo | 0,00 |
| 100 GB di object storage | 2,70 | |
| Totale | 47,33 |
Il prezzo di una VM copre solo vCPU e RAM. Ogni VM al di sotto dei tipi più grandi richiede un volume di avvio, fatturato per GB più un canone mensile fisso per la sua classe di prestazioni, che su una VM piccola costa più del disco. La classe predefinita non è documentata; l'esempio della CLI di STACKIT usa la classe 1. Con la classe 0 (120 IOPS) il totale scende a 41,71 euro.
AWS chiede 112,37 euro e Azure 116,15 euro per lo stesso carico di lavoro a Francoforte, ma su AWS 1 TB di traffico in uscita vale 81,00 dollari di una fattura di 125,95 dollari. Senza quella voce AWS costerebbe 44,95 dollari (40,11 euro), meno di STACKIT. Il carico di lavoro A di Hetzner costa 26,48 euro.
Carico di lavoro B, un piccolo sistema di produzione: tre VM da 4 vCPU e 16 GB, ciascuna con un indirizzo IPv4, 300 GB di storage a blocchi SSD, un load balancer, PostgreSQL con 2 vCPU, 8 GB e 100 GB come primario più standby, 1 TB di object storage con 1 milione di richieste PUT e 10 milioni di richieste GET, un control plane Kubernetes e 2 TB di traffico in uscita.
| Voce | Scelta | Euro al mese |
|---|---|---|
| 3 VM | g2i.4, 4 vCPU Intel condivise, 16 GB | 448,04 |
| 3 IPv4 pubblici | 8,88 | |
| 300 GB di storage a blocchi | tre volumi di avvio da 100 GB | 19,88 |
| Classe di prestazioni | classe 1 su ogni volume | 22,27 |
| Load balancer | Network Load Balancer, Essential p10 | 9,52 |
| IPv4 del load balancer | 2,96 | |
| PostgreSQL ad alta disponibilità | PostgreSQL Flex 4.8, tre nodi da 4 vCPU e 8 GB | 275,53 |
| Storage del database | 100 GB | 6,63 |
| Classe di prestazioni del database | premium-perf2, la più bassa offerta | 14,70 |
| 1 TB di object storage | richieste non fatturate | 26,99 |
| Control plane Kubernetes | gestione dei cluster SKE | 72,70 |
| 2 TB di traffico in uscita | nessun costo | 0,00 |
| Totale | 908,10 |
Le istanze g1a.4d con vCPU dedicate (AMD Gen1) costano meno all'ora di quelle Intel condivise: 890,73 euro in totale.
AWS chiede 1.082,61 euro per il carico di lavoro B su m7i.xlarge e Azure 1.091,88 euro su D4s_v5, quindi STACKIT costa l'84% di AWS e l'83% di Azure con vCPU condivise, e l'82% di AWS con vCPU dedicate. Rispetto alla t3.xlarge burstable di AWS (985,89 euro) è il 92%. Quasi tutto il divario viene dal traffico in uscita: dei 174,51 euro di differenza tra STACKIT e AWS, 152,57 euro sono ciò che AWS fa pagare per i 2 TB. Il database (296,86 euro contro 285,63 euro su AWS), il control plane (72,70 euro contro 65,13 euro per EKS) e lo storage a blocchi costano di più da STACKIT. Tra i fornitori europei di questa serie che vendono ogni componente del carico di lavoro B, IONOS, UpCloud, Scaleway ed Exoscale costano meno.
Nel totale ci sono tre ipotesi. PostgreSQL Flex non ha una taglia da 2 vCPU e 8 GB, quindi abbiamo calcolato il prezzo di quella immediatamente più grande. Non è documentato se lo storage di un set di tre nodi venga fatturato una volta sola o per nodo; lo abbiamo prezzato una volta. E il load balancer gira su «due Compute Engine in configurazione attivo-passivo», fatturate a parte in una taglia che STACKIT non indica: 20,63 euro al mese come t2i.1, il tipo attuale da 1 vCPU e 1 GB più economico, oppure 36,01 come t3i.1. I nodi worker non sono inclusi, come in tutta la serie.
Traffico in uscita e IPv4. I dati sui prezzi non hanno alcuna voce per il traffico, e STACKIT dice di offrire «traffico in entrata e in uscita gratuito» per non rendere il cambio di fornitore «artificialmente difficile». Non abbiamo trovato alcuna clausola di fair use. AWS chiede 80,30 euro per TB e Azure 77,62 euro oltre i loro 100 GB gratuiti. Un indirizzo IPv4 pubblico costa 2,96 euro al mese, contro 3,65 dollari su AWS e Azure.
Fatturazione. Tutto è fatturato per ora iniziata, senza tetto mensile e senza durata minima (Object Lock a parte); una VM ferma viene fatturata finché non viene archiviata con lo shelving. Le fatture arrivano mensilmente e posticipate, in euro, da pagare tramite fattura o con carta. Non ci sono piano gratuito né credito di prova, e non siamo riusciti a stabilire se esistano avvisi di budget o un tetto di spesa.
GPU, per ora di GPU, solo eu01: L40S 1,74 euro; A100 80 GB 2,66 euro, oppure 4,08 euro sul tipo a quattro GPU, che richiede un ticket; H100 8,04 euro. Non ci sono H200, componenti Blackwell né L4. A Francoforte AWS chiede 2,08 euro per una L40S e non vende la H100 (6,57 euro a Stoccolma); lì la H100 NVL di Azure costa 8,10 euro. La documentazione elenca solo il tipo H100 da 8 GPU; non siamo riusciti a confermare che i tipi H100 NVL più piccoli presenti nei dati sui prezzi si possano ordinare.
Variazioni di prezzo. Non abbiamo trovato variazioni generali di prezzo negli ultimi 24 mesi, anche se non abbiamo confrontato listini più vecchi. Le condizioni consentono a STACKIT di modificare il prezzo di un servizio in corso «in caso di mutate condizioni di mercato o di variazioni significative dei costi di approvvigionamento» con almeno quattro settimane di preavviso, e l'assenza di un'opposizione scritta entro dieci giorni vale come approvazione.
Affidabilità
Che cos'è una zona. «Una zona di disponibilità (AZ) è composta da uno o più data center all'interno di una regione» con «infrastrutture di alimentazione, raffreddamento e rete indipendenti», e può consistere in «più compartimenti antincendio all'interno di un unico data center». La documentazione del calcolo rappresenta eu01 come tre data center con una zona ciascuno, ma il certificato del Compute Engine dice che «più Availability Zone possono trovarsi nello stesso edificio», STACKIT nomina due siti tedeschi (Neckarsulm ed Ellhofen) e non dice quale forma abbia ciascuna regione. eu02 è descritta come un unico sito, Ostermiething.
Metro. L'ambito eu01-m «distribuisce automaticamente macchine virtuali (VM) e dati su due o più AZ» al doppio del prezzo della VM per quasi tutti i tipi di macchina. Una VM Metro viene riavviata in un'altra zona in caso di guasto, ma «questo processo di failover può richiedere tempo», e STACKIT stessa raccomanda il posizionamento in una sola zona con la ridondanza costruita a livello di servizio. L'Object Storage replica su tutte e tre le zone.
Lo standby del database. PostgreSQL Flex ad alta disponibilità è un set di tre nodi: «tutti e tre i nodi sono un mirror completo l'uno dell'altro». STACKIT non dice dove si trovino gli standby, se la replica sia sincrona né quanto duri il failover. Il suo certificato indica un RPO dei backup di 4 ore e un RTO di 4 ore sotto i 500 GB. AWS e Azure documentano entrambi uno standby sincrono in un'altra zona e un failover in un tempo da 60 a 120 secondi.
Gli SLA. Il contratto ha tre livelli: le condizioni d'uso (Terms of Use, v1.3.2), la descrizione del servizio (Service Description, v1.4), il cui SLA generale è del 99,9% al mese (99,5% per i servizi non ridondanti), e un certificato di servizio (Service Certificate) per ogni prodotto, che «prevale».
| Servizio | Obiettivo mensile |
|---|---|
| VM in una zona; VM GPU | 99,5%; fuori servizio significa «nessuna connettività esterna» |
| VM in Metro | 99,8% |
| Due VM in due zone | 99,9% per almeno una |
| Block Storage, Object Storage | 99,9% |
| Control plane SKE | 99,9% per l'API server; esclusi nodi, volumi e pod |
| Application Load Balancer | 99,9% |
| PostgreSQL Flex, Network Load Balancer | nessuna cifra nel certificato, quindi vale la regola generale |
| IPv4 pubblico, portale e API | nessuno |
- I crediti sono il 10% della fattura del servizio interessato sotto l'obiettivo, il 20% sotto il 99,0%, il 50% sotto il 98,5% e il 100% sotto il 95,0%, compensati sulla fattura successiva; «È esclusa una liquidazione o altro rimborso ...».
- Il reclamo va presentato «in forma testuale entro due (2) settimane dal ricevimento della fattura». Se STACKIT lo respinge, «spetta al Cliente dimostrare la violazione».
- Esclusi: «problemi di DNS e di routing», attacchi DoS e forza maggiore, che il testo estende a «interruzioni di corrente» e ad «azioni od omissioni dei provider Internet».
- La responsabilità per colpa lieve ha un tetto di «25.000 euro per singolo evento di perdita o danno».
AWS si impegna al 99,99% per EC2 su due o più zone e al 99,5% per una singola istanza, con reclami fino alla fine del secondo ciclo di fatturazione; Azure offre il 99,99% tra zone e 60 giorni per il reclamo.
Pagina di stato e incidenti. status.stackit.cloud conserva lo storico dal 2019 ed elenca 174 voci diverse dalla manutenzione da agosto 2024 a ottobre 2026. La maggior parte usa un modello («Abbiamo individuato un guasto nella piattaforma STACKIT») e non nomina alcuna causa; due incidenti degli ultimi 24 mesi hanno un postmortem.
| Data | Ambito | Durata | Causa |
|---|---|---|---|
| 2 maggio 2025 | «Interruzione di rete nella regione EU01», 43 componenti (incidente) | risolto dopo circa 1 ora e 47 minuti | non pubblicata |
| 12 febbraio 2026 | «Load balancer al momento non disponibili», critico (incidente) | 1 ora e 12 minuti | non pubblicata |
| 17 giugno 2026 | SKE: tutti i cluster eu01 e «una parte» di quelli in eu02 tagliati fuori dal proprio control plane, con interruzione del traffico dei servizi | 2 ore e 37 minuti | il rollback non riuscito di un hotfix (postmortem); nessuna perdita di dati |
| Dall'8 al 9 luglio 2026 | «Un grave disservizio della piattaforma cloud nella regione eu01»: API di calcolo, Object Storage per alcuni clienti, database gestiti, SKE | 17,5 ore | nel giorno mensile delle patch di Kubernetes, i pull delle immagini hanno «sovraccaricato il servizio di object storage» (postmortem) |
| Dal 6 al 7 ottobre 2026 | «Control plane di MongoDB compromesso» | dalle 22:10 alle 13:51 del giorno dopo | non pubblicata |
Entrambi i postmortem descrivono una singola modifica che si è propagata all'intera regione, a giugno anche alla seconda regione; le tre zone non hanno contenuto né l'una né l'altra. Molte altre voci riguardano il control plane, e lì STACKIT afferma che i carichi di lavoro in esecuzione non ne hanno risentito.
Supporto
| Piano | Prezzo, IVA esclusa | Prima risposta, incidenti critici per l'attività | Altri incidenti |
|---|---|---|---|
| Essential | gratuito | 4 ore, dal lunedì al venerdì dalle 08:00 alle 18:00, non vincolante | best effort |
| Advanced | 99 euro per progetto più una parte basata sul consumo, tariffa non pubblicata; disdicibile mese per mese | 1 ora, 24/7 | 4 ore, in orario lavorativo |
| Ultimate | 18.000 euro più una parte basata sul consumo; durata iniziale di 12 mesi | 30 minuti, 24/7 | 2 ore, 24/7 |
I prezzi dei piani a pagamento vengono dall'API dei prezzi, quindi leggeteli come cifre di partenza. Gli obiettivi di Essential valgono «su base best effort, ma non sono vincolanti»; Advanced e Ultimate mirano a rispettare i propri il 90% delle volte, con crediti del 25% sotto quella soglia e del 50% sotto l'80%, secondo l'API dei prezzi. Il supporto lavora in tedesco e in inglese, con un team «con sede nell'Unione europea».
Il piano gratuito ha il supporto telefonico e un obiettivo di risposta, cosa che non hanno AWS Basic (nessun caso tecnico) e Azure Basic (nessun obiettivo di risposta tecnica). Un obiettivo di un'ora costa il maggiore tra 29 dollari e il 9% della spesa su AWS Business Support+, e 100 dollari al mese su Azure Standard.
Aprire un account
Le condizioni di STACKIT si rivolgono agli «imprenditori ai sensi del § 14 del codice civile tedesco (BGB)» e agli enti di diritto pubblico, e «i clienti non hanno diritto alla registrazione». «Potete creare voi stessi un nuovo account cliente per Germania, Austria e Svizzera», con la partita IVA e il numero di iscrizione al registro delle imprese dell'azienda. Tutti gli altri usano il modulo di contatto del commerciale. In entrambi i casi l'account esiste solo dopo che la «richiesta di account cliente è stata approvata». STACKIT non dice quanto tempo ci voglia né che cosa verifichi, e non siamo riusciti a stabilire se un founder che vive altrove, o un imprenditore individuale senza iscrizione al registro, ottenga un account.
Le quote predefinite, comprese quelle GPU, non sono pubblicate; la documentazione rimanda a un ticket all'Help Center. Non possiamo quindi dire se il carico di lavoro B si possa costruire dal primo giorno. Su AWS il limite predefinito di 5 vCPU per le istanze standard è inferiore alle 12 del carico di lavoro B; i 20 core per regione di Azure bastano, sulla carta.
Tre clausole contano più avanti. STACKIT può bloccare l'accesso «temporaneamente o permanentemente» in presenza di «indizi concreti» di una violazione o per «un altro legittimo interesse al blocco (ad es. la morosità del Cliente)», avvisando prima «se possibile». Può recedere da qualsiasi abbonamento «con un preavviso di quattro (4) settimane» senza indicarne il motivo. E in caso di incidente di sicurezza può scollegare o spegnere i sistemi interessati «senza preavviso né consultazione».
Conformità e protezione dei dati
| Standard | Stato |
|---|---|
| ISO/IEC 27001:2022, con le misure ISO 27017 e 27018 | Visto. TÜV Rheinland, valido dal 9 febbraio 2026 all'8 febbraio 2029, servizi cloud e colocation; rilasciato con la vecchia ragione sociale |
| ISO 27001 sulla base di IT-Grundschutz (BSI) | Visto nel registro del BSI: BSI-IGZ-0691-2025, valido fino al 29 aprile 2028, solo per Compute Engine, Network & Security, Block Storage e Object Storage |
| BSI C5 Type 2 | Dichiarato, report su richiesta; 21 prodotti nominati; revisore, periodo e versione del C5 non indicati |
| ISAE 3000 (SOC 2), ISAE 3402 | Dichiarati, su richiesta; tipo e ambito non indicati |
| ISO 22301:2019 | Visto. Valido dal 27 agosto 2026 al 26 agosto 2029 |
| TISAX Level 3; ISO 20000-1; ISO 50001 | Dichiarati: TISAX nel portale ENX, i due certificati ISO collegati ma non aperti |
| SecNumCloud, HDS, ENS, PCI DSS | Non trovati |
L'elenco C5 lascia fuori MariaDB, Redis, Key Value Store, OpenSearch, RabbitMQ, KMS, DNS, Container Registry e Git.
L'accordo sul trattamento dei dati (v2.4.2) tiene i dati dei clienti «all'interno dell'Unione europea o nel territorio di un altro Stato firmatario dell'Accordo sullo Spazio economico europeo (SEE)»; qualsiasi altra soluzione richiede «un accordo espresso». Tutti i 14 sub-responsabili hanno indirizzi nell'UE (nove in Germania, due in Spagna, uno ciascuno nei Paesi Bassi, in Bulgaria e in Romania); non abbiamo verificato chi possieda ciascuno di essi.
STACKIT dice che i clienti sono «al sicuro dall'accesso ai dati da parte di terzi non autorizzati (ad es. le autorità statunitensi in base al CLOUD Act)»: è una sua affermazione, non una nostra constatazione. Le condizioni accettano gli obblighi di segreto professionale del § 203 del codice penale tedesco, il che conta per medici, avvocati e consulenti fiscali.
Chi lo controlla
Il contratto è con Schwarz Digits Cloud GmbH & Co. KG di Bad Friedrichshall (Amtsgericht Stuttgart, HRA 741347), che si chiamava STACKIT GmbH & Co. KG fino al 2026; la proprietà non è cambiata con il nome. È «parte di Schwarz Digits, la divisione IT e digitale del Gruppo Schwarz», che «comprende anche Lidl e Kaufland», e dice di essere «indipendente da investitori esterni». Il Gruppo Schwarz, con sede a Neckarsulm, è a capitale privato e di proprietà familiare secondo Wikipedia e, non essendo una società di capitali ai sensi del diritto commerciale, non pubblica un bilancio consolidato. Le condizioni di STACKIT considerano società del gruppo la D. Schwarz Beteiligungs-KG e ogni entità di cui essa detiene la maggioranza; non abbiamo verificato in un registro le partecipazioni a monte. Tutte le entità nelle note legali sono tedesche, e non abbiamo trovato una capogruppo o un azionista non europeo.
STACKIT non pubblica un proprio fatturato; Schwarz Digits, che gestisce anche l'IT di Lidl e Kaufland, ha dichiarato 2,2 miliardi di euro per il 2025. STACKIT gira sui propri «7 data center in Europa (Germania e Austria), con altri in costruzione» e sul proprio software, basato sull'open source; la sua API IaaS ha sostituito una «API infrastructure/OpenStack», e STACKIT non dice se sotto giri ancora OpenStack.
STACKIT annovera tra i suoi clienti la Commissione europea (un contratto quadro «fino a 180 milioni di euro») ed enti governativi tedeschi e olandesi; non lo abbiamo verificato.
Andarsene
Per andarsene non si paga alcun costo per il traffico in uscita. Il limite è il throughput: a 500 MB/s per progetto, svuotare un bucket da 100 TB richiede circa 2,3 giorni.
Le condizioni contengono una clausola di cambio fornitore sul modello del regolamento sui dati (Data Act). Date un preavviso di due mesi; STACKIT rende poi scaricabili i vostri «dati esportabili e asset digitali» per 30 giorni (fino a sette mesi se dichiara che non è tecnicamente fattibile), e per «almeno 30 giorni di calendario» dopo. È il cliente, «e non STACKIT, l'unico responsabile del caricamento dei dati presso il nuovo fornitore».
Ogni certificato di servizio si chiude con un registro dell'esportazione: per i dati dell'Object Storage «Sì» via S3, per i dati di PostgreSQL Flex «Sì» in SQL, e per il Compute Engine, quanto a configurazione delle VM e log di sistema, «No. Riservato aziendale STACKIT». Non siamo riusciti a stabilire se le immagini disco si possano esportare.
Il lock-in sta nei dettagli: i backup di PostgreSQL Flex non si possono ripristinare nell'istanza esistente, e l'API IaaS è proprietaria di STACKIT, anche se le sue specifiche OpenAPI sono pubblicate.
La descrizione del servizio promette 360 giorni di preavviso prima di dismettere un servizio «o una funzionalità essenziale». Alcuni preavvisi sono stati più brevi: i backup incrementali del Block Storage, annunciati il 22 aprile 2026, terminano il 31 ottobre 2026, e le versioni minor di Kubernetes vengono rimosse da sei a sette settimane dopo l'avviso di deprecazione. Se rientrino nel contratto è una questione giuridica che lasciamo aperta.
Cosa riferiscono gli utenti
Abbiamo cercato su Hacker News da ottobre 2023 e nei blog in inglese e in tedesco; Reddit non era leggibile. Le segnalazioni indipendenti sono scarse, e diversi temi si basano esattamente su due. Xebia e OPITZ CONSULTING (editore del blog The Cattle Crew) sono società di consulenza che vendono lavoro sul cloud; non abbiamo verificato se una delle due sia partner di STACKIT. La serie su Camunda non dichiara alcuna affiliazione.
Più caro dei cloud economici, giustificato dalla sovranità. Gli utenti riferiscono che STACKIT è «molto più caro di quello che si trova su Hetzner» e «decisamente non un cloud provider low cost» (entrambe di aprile 2026). Un team Camunda stima la produzione a 1.240 euro al mese e scrive: «Togliete il requisito e farei fatica a giustificare l'uno o l'altro» (Camunda on STACKIT, parte 6, settembre 2026). OPITZ CONSULTING ha trovato l'ingresso «etwas teurer» («un po' più caro») ma i costi «sehr transparent» («molto trasparenti») (The Cattle Crew, maggio 2026).
Meno esempi da copiare. Gli utenti riferiscono un inizio «etwas holpriger als bei AWS» («un po' più accidentato che su AWS»), con meno post di blog e risposte a cui attingere (The Cattle Crew, maggio 2026), e «pochi esempi di Camunda su STACKIT da copiare» (parte 6, settembre 2026).
Nessuna registrazione immediata. Gli utenti riferiscono «Non ci si può semplicemente registrare, bisogna prima contattarli» (41350485, agosto 2024), e una registrazione fallita due volte con «Nessun processo di autenticazione trovato» (47873452, aprile 2026; ripetuto in 47924357). Le condizioni riservate alle aziende e la fase di approvazione spiegano lo schema.
Un'applicazione Kubernetes standard gira con strumenti comuni. A Xebia sono servite «circa 2,5 ore per far girare l'applicazione su StackIT, senza alcuna conoscenza pregressa» (Xebia, luglio 2025); OPITZ CONSULTING ha scritto «Die Plattform lief stabil» («la piattaforma ha funzionato in modo stabile») (The Cattle Crew, maggio 2026); la piattaforma Camunda è gestita da «un team di due persone» (parte 6); e un utente di Hacker News la definisce «Ancora un po' di margine di crescita, ma una base solida» (47923588, aprile 2026). Di contro, Xebia ha visto «26 errori in rapida successione» durante un aggiornamento forzato dei nodi, anche se ha visto pure aggiornamenti senza errori, e la maggior parte di queste segnalazioni precede gli incidenti su tutta la regione di giugno e luglio 2026.
Sulla qualità del supporto abbiamo trovato meno di due segnalazioni indipendenti.
A chi è adatto, e chi dovrebbe guardare altrove
STACKIT è adatto alle aziende e agli enti pubblici in Germania, Austria e Svizzera che hanno bisogno di un'infrastruttura di proprietà europea con evidenze C5 e ISO, Kubernetes e database gestiti in una regione a tre zone, nessun costo per il traffico in uscita e un contratto che mette per iscritto SLA e uscita, e che si trovano a loro agio con un onboarding e prezzi da grande azienda.
Guardate altrove se siete un privato o un hobbista; se siete un founder fuori da quei tre paesi e volete fare il deployment in giornata; se fate girare semplici VM e il prezzo viene prima di tutto; se vi servono funzioni, Kafka, MySQL, bare metal, GPU più recenti della H100 o una regione fuori da Germania e Austria; o se dovete sapere come avviene il failover del database prima di firmare.
Fonti
Verificate il 15 e 16 ottobre 2026.
Prezzi
- API dei prezzi, tutti gli SKU e listino prezzi, versione 1.0.44
- Prezzi, Advanced Support e metodi di pagamento
- Cifre di AWS e Azure: AWS Price List bulk API e Azure Retail Prices API, convertite al cambio BCE del 15 ottobre 2026
Condizioni e SLA
- Terms of Use v1.3.2, in vigore dal 4 maggio 2026
- Service Description v1.4, in vigore dal 4 maggio 2026
- Certificati di servizio, tra cui Compute Engine v1.6, Compute Engine GPU v3.1, Block Storage v1.7, Object Storage v1.2, Kubernetes Engine v1.2, PostgreSQL Flex v1.1, Network Load Balancer v1.5, Application Load Balancer v1.2 e Public IPv4 v2.1
- Accordo sul trattamento dei dati v2.4.2
Documentazione
- Regioni, regioni e zone di disponibilità del Compute Engine, tipi di macchina e FAQ dell'API IaaS
- Object Storage: operazioni supportate e limiti
- SKE: concetti di base, FAQ, ciclo di vita e note di rilascio
- PostgreSQL Flex: architettura e flavor e classi di prestazioni
- Livelli dei piani di supporto, creare un account cliente, limitazioni del Resource Manager e note di rilascio
- Provider Terraform stackitcloud/stackit e SchwarzIT/stackit, Pulumi e specifiche delle API
Stato e incidenti
- Pagina di stato e il suo storico, consultabile per mese, che contiene i postmortem del 17 giugno e dell'8 e 9 luglio 2026
- Incidenti del 2 maggio 2025 e del 12 febbraio 2026
Conformità
- Certificati e sovranità dei dati
- Certificato ISO/IEC 27001, certificato ISO 22301 e BSI-IGZ-0691-2025
Azienda e proprietà
- Note legali, STACKIT in cifre e pagina sul settore pubblico
- Risultati del Gruppo Schwarz per il 2025, 11 giugno 2026
- Fonte secondaria: Wikipedia: Schwarz Gruppe
Segnalazioni degli utenti
- Camunda on STACKIT, part 6 (24 settembre 2026), The Cattle Crew, OPITZ CONSULTING (5 maggio 2026) e Xebia, Kicking the tires of StackIT (aggiornato il 16 luglio 2025)
- Hacker News: 41350485, 47873452, 47923588, 47924006, 47924357, 47926300
Dati e cloud
Nuove guide e novità normative via email
Quando cambia una norma, slitta una scadenza o pubblichiamo una nuova guida, te la mandiamo via email.