Cloud-ERP vs On-Premise: Architekturen, Kosten und Auswahl-Hilfe

Im Fünf-Jahres-Horizont liegt Cloud-ERP für viele Mittelständler etwa 15 bis 20 Prozent unter den Gesamtkosten (TCO) einer On-Premise-Installation, weil Hardware, Server-Betrieb und das sechsstellige Lizenz-Investment entfallen. Über sieben bis zehn Jahre kann sich dieses Verhältnis umkehren, da On-Premise-Lizenzen als Einmalzahlung gelten, während die monatlichen Subskriptionen einer SaaS-Lösung kumulieren und meist jährlich indexiert werden. Entscheidend sind die individuellen Annahmen zu Nutzerzahl, Customizing-Tiefe und internen IT-Aufwänden, weshalb sich eine konkrete TCO-Rechnung mit dem jeweiligen Anbieter immer lohnt. Pauschale Aussagen führen hier regelmäßig in die Irre, weil versteckte Posten wie Integration, Schulung und Update-Aufwände beide Modelle unterschiedlich treffen.

Cloud-ERP kann DSGVO-konform betrieben werden, wenn der Anbieter Server in der EU (idealerweise Deutschland) sowie einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO bereitstellt und die Verarbeitung dokumentiert. Bei US-Anbietern stützt sich die Übermittlung auf das EU-US Data Privacy Framework, dessen Angemessenheitsbeschluss das EU-Gericht am 3. September 2025 in der Latombe-Klage bestätigt hat; eine Berufung beim EuGH (Rechtssache C-703/25 P) ist allerdings noch anhängig, sodass eine rechtliche Restunsicherheit bleibt. Für besonders sensible Daten empfiehlt sich daher weiterhin EU-Hosting oder ein Anbieter mit zertifizierter europäischer Rechenzentrums-Infrastruktur. Branchen mit Sondervorschriften wie Pharma, Gesundheit oder Finanzwesen sollten zusätzlich ihre fachspezifischen Compliance-Anforderungen prüfen.

Ein Wechsel von SaaS zurück zu On-Premise ist technisch möglich, in der Praxis aber aufwendig, weil Datenstrukturen, Konfigurationen und individuelle Erweiterungen migriert werden müssen. Der EU Data Act, der seit dem 12. September 2025 gilt, verbessert die Ausgangslage deutlich: Cloud-Anbieter müssen vertragliche und technische Wechsel-Hürden abbauen, Daten in einem strukturierten, maschinenlesbaren Format herausgeben und einen Wechsel mit höchstens zwei Monaten Kündigungsfrist ermöglichen. Wechsel-Gebühren sind nach einer Übergangsfrist ab dem 12. Januar 2027 grundsätzlich untersagt, wodurch der klassische Vendor-Lock-in spürbar entschärft wird. Wer langfristig sicher On-Premise betreiben will, sollte die Bereitstellungs-Frage dennoch früh klären, da nicht jede cloud-native Plattform überhaupt als Eigeninstallation verfügbar ist.

Cloud-native Systeme, die ausschließlich als SaaS angeboten werden, sind etwa Oracle NetSuite, SAP Business ByDesign beziehungsweise dessen cloud-nativer Nachfolger und Xentral. Diese Lösungen laufen multi-tenant beim Anbieter, erhalten automatische Updates und lassen sich nicht im eigenen Rechenzentrum installieren, was tiefe Customizing-Eingriffe am Quellcode ausschließt. Etablierte Anbieter wie SAP oder Microsoft führen ihre Suiten dagegen sowohl on-premise als auch als Cloud-Edition, und manche als cloud-first vermarktete Systeme wie Haufe X360 oder weclapp bieten in Einzelfällen weiterhin eine Eigeninstallations-Variante an, sodass die genaue Bereitstellungs-Option immer beim Hersteller zu prüfen ist. Einen Überblick über reine Cloud-Lösungen gibt die Seite Cloud-native ERP; spezialisierte Branchen-Software bleibt teilweise weiterhin nur als On-Premise-Variante erhältlich.

Der pauschale Satz "Cloud ist unsicher" hält einer differenzierten Betrachtung nicht stand, denn etablierte Anbieter betreiben redundante, mehrfach gespiegelte Rechenzentren mit professionellem Patch-Management und enthaltenen Disaster-Recovery-Konzepten. Als Qualitätsnachweis gilt in Deutschland der BSI-Kriterienkatalog C5, dessen Fassung C5:2026 inzwischen 168 Prüfkriterien in 17 Themenbereichen umfasst und Aspekte wie Datenstandort, Gerichtsstand und Offenlegungspflichten abdeckt. Für viele kleine und mittlere Unternehmen ohne dediziertes Security-Team ist ein C5-testierter Cloud-Betrieb daher real sicherer als der Eigenbetrieb. On-Premise behält dagegen den Vorteil voller Datenhoheit und Kontrolle über Logs und Zugriffe, was bei sehr hohen Geheimhaltungs- oder Regulierungsanforderungen den Ausschlag geben kann.

Der Markt hat sich klar in Richtung Cloud verschoben: Branchenanalysen schätzen den Cloud-Anteil am ERP-Markt für 2025 auf rund 70 Prozent, gegenüber etwa der Hälfte im Jahr 2020, und ein noch höherer Anteil der Neueinführungen entfällt mittlerweile auf SaaS-Modelle. Der On-Premise-Markt wächst nur noch im niedrigen einstelligen Prozentbereich, während der Cloud-ERP-Markt zweistellige jährliche Wachstumsraten verzeichnet. Befeuert wird der Trend zusätzlich durch Hersteller-Stichtage wie das Ende der Standardwartung für SAP ECC zum 31. Dezember 2027 (mit kostenpflichtiger Verlängerung bis 2030). Trotz dieser Dynamik bleibt On-Premise in hochregulierten Branchen und bei sehr individueller Fertigung relevant, sodass die Entscheidung weiterhin vom konkreten Unternehmensprofil abhängt.