Wie man die richtige Offshore-Hosting-Jurisdiktion wählt

Was Offshore für einen Server tatsächlich bedeutet

Offshore-Hosting bedeutet schlicht, Server-Infrastruktur in einer anderen Jurisdiktion zu mieten als Ihrem eigenen Wohnsitzland oder dem Land, in dem sich Ihr Publikum konzentriert. Der Begriff wird locker verwendet, aber der Kern ist rechtlicher Natur: Welche Regierung hat Autorität über das Rechenzentrum, welche Gerichte können den Hoster zwingen, Logs herauszugeben oder Inhalte offline zu nehmen, und welche internationalen Abkommen verpflichten dieses Land zur Zusammenarbeit mit ausländischer Strafverfolgung.

Ein Server, der physisch in Amsterdam steht, unterliegt niederländischem und EU-Recht, unabhängig davon, wem das betreibende Unternehmen gehört. Ein Server in Panama unterliegt panamaischem Recht. Der physische Standort des Racks bestimmt in fast jedem praktischen Streitfall die Zuständigkeit, weshalb die erste Frage bei jeder Offshore-Entscheidung immer lautet: Wo steht die Hardware, nicht wo ist das Unternehmen eingetragen.

• Die Zuständigkeit folgt dem physischen Standort des Rechenzentrums, nicht der Rechnungsadresse
• Rechtshilfeabkommen (MLATs) bestimmen, wie leicht ausländische Gerichte eine Offenlegung erzwingen können
• Lokales Datenschutzrecht regelt, was ein Hoster protokollieren darf und wie lange
• Politische Stabilität beeinflusst, wie vorhersehbar die Durchsetzung über eine mehrjährige Hosting-Beziehung hinweg bleibt

Die Kriterien, die tatsächlich zählen

Die meisten Vergleiche von Offshore-Hosting-Ländern konzentrieren sich auf vage Ruf-Behauptungen wie 'starke Datenschutzgesetze', ohne zu erklären, was das operativ bedeutet. Eine nützlichere Bewertung betrachtet fünf konkrete Faktoren.

Erstens Vertragsexponierung: Hat die Jurisdiktion ein MLAT oder eine ähnliche Kooperationsvereinbarung mit den Ländern, die am ehesten eine rechtliche Anfrage zu Ihrem Projekt senden würden? Zweitens Datenspeicherungsrecht: Ist der Hoster gesetzlich verpflichtet, Verbindungsmetadaten zu protokollieren, und für wie lange? Drittens Unternehmenstransparenz: Kann eine ausländische Instanz leicht herausfinden, wem das Hosting-Unternehmen gehört oder wer es betreibt? Viertens Netzwerkqualität: Hat das Land echte, latenzarme Konnektivität zu den Regionen, die Sie bedienen, oder ist es nur dem Namen nach offshore mit schlechtem Peering? Fünftens politische und wirtschaftliche Stabilität: Eine Jurisdiktion, die ihre Telekommunikations- oder Datengesetze bei jedem Wahlzyklus ändert, ist ein bewegliches Ziel.

• Vertragsexponierung gegenüber Ihrem Heimatland und den Ländern Ihrer Nutzer
• Gesetzliche Vorratsdatenspeicherungspflichten (oder deren Fehlen)
• Transparenz der Unternehmenseigentümerschaft und Praxis der registrierten Vertreter
• Echte Netzwerklatenz und Peering-Qualität, nicht nur Marketing-Behauptungen
• Politische und regulatorische Stabilität über einen mehrjährigen Horizont

Die großen Offshore-Regionen im Vergleich

Zentralamerikanische und karibische Jurisdiktionen wie Panama und Belize haben eine lange Tradition im Offshore-Finanz- und Gesellschaftsrecht, die sich auf den Umgang mit Hosting und Daten erstreckt. Panama hat insbesondere keine verpflichtende Vorratsdatenspeicherung für Hosting-Anbieter und in der Praxis eine begrenzte MLAT-Durchsetzung, weshalb es weiterhin eine Standardwahl für privatsphärenorientierte Infrastruktur bleibt.

Jurisdiktionen im Indischen Ozean und Pazifik wie die Seychellen und Vanuatu bieten ähnliche Unternehmensopazität, aber historisch schwächere Seekabel-Konnektivität, was bedeutet, dass die Latenz nach Europa oder Nordamerika höher ausfallen kann, sofern der Anbieter nicht intelligent über besser angebundenen Transit routet.

Europäische Außenseiter wie Island, Moldau, Bulgarien und Rumänien liegen in einem interessanten Mittelfeld: exzellente physische Netzwerkinfrastruktur und Peering, da sie an großen europäischen Backbone-Routen liegen, kombiniert mit historisch meinungsäußerungsfreundlichen Rechtstraditionen (Islands modernes Medien-Initiative-Erbe, Rumäniens und Bulgariens vergleichsweise nachsichtige Hosting-Rechtsprechung), obwohl sie geografisch relativ zur EU 'onshore' sind.

Südostasiatische Optionen wie Malaysia bieten eine wirklich andere jurisdiktionelle Basis für Nutzer, deren primäre rechtliche Exponierung von westlichen Anfragestellern ausgeht, auf Kosten höherer Latenz zu europäischem Publikum.

Die Jurisdiktion zum Anwendungsfall passend wählen

Es gibt kein einziges bestes Offshore-Hosting-Land, weil die richtige Antwort vollständig davon abhängt, wogegen Sie sich schützen und wer Ihr Publikum ist. Ein Journalist, der Quellen vor der Vorladungsmacht einer bestimmten Regierung schützt, braucht eine Jurisdiktion ohne Vertragsbeziehung zu dieser Regierung. Ein Kleinunternehmer, der nur vermeiden will, dass ein Hosting-Unternehmen Verhaltensdaten sammelt und weiterverkauft, interessiert sich weit mehr für die eigene Logging-Policy des Hosters als für MLATs. Ein Entwickler, der eine latenzsensible Anwendung für ein europäisches Publikum betreibt, braucht eine Jurisdiktion mit gutem europäischem Transit, selbst wenn deren Datenschutzrecht nur durchschnittlich ist.

Es hilft, zwei Dinge zu trennen, die oft vermischt werden: die Gesetze der Jurisdiktion und die eigene operative Policy des Hosters. Ein privatsphärenorientierter Hoster in einer mittelmäßigen Jurisdiktion, der schlicht gar nichts protokolliert, kann eine strikte Geheimhaltungs-Jurisdiktion mit einem Hoster übertreffen, der trotzdem alles protokolliert. Fragen Sie immer, welche Daten der Hoster bei Anmeldung und Betrieb tatsächlich erfasst, unabhängig davon, was die Gesetze des Landes technisch erlauben.

• Quellenschutz oder Aktivismus: Jurisdiktionen ohne Vertragsbeziehung und No-Log-Anmeldung priorisieren
• Privatsphäre für Kleinunternehmen: die eigene Datenpolicy des Hosters über die Jurisdiktion allein priorisieren
• Latenzsensible Apps für Europa: gutes Peering (Niederlande, Rumänien, Bulgarien, Island) über rechtlichen Exotismus priorisieren
• Langfristige Infrastruktur: politische Stabilität über die extremsten Geheimhaltungsgesetze priorisieren

Warnsignale bei der Bewertung eines Offshore-Hosters

Die Jurisdiktion schützt Sie nur so weit, wie es die tatsächliche Praxis des Hosters zulässt. Ein paar Warnsignale lohnt es sich zu prüfen, bevor Sie sich auf einen Anbieter festlegen, offshore oder nicht.

Achten Sie auf Hoster, die trotz Vermarktung als privatsphärenorientiert einen staatlichen Ausweis oder eine bankverifizierte Zahlungsmethode verlangen; das ist ein Widerspruch, den es zu hinterfragen gilt. Achten Sie auf vage oder fehlende Antworten darauf, was mit Kontodaten passiert, wenn dem Unternehmen eine ausländische Rechtsanfrage zugestellt wird. Und achten Sie auf Preis- oder Uptime-Behauptungen ohne überprüfbare Netzwerkdetails, denn eine Jurisdiktion mit exzellentem Recht auf dem Papier ist wertlos, wenn der tatsächliche Server schlechte Konnektivität oder häufige Ausfälle hat.

• ID- oder Bankverifizierung trotz 'No-KYC'-Marketing
• Keine klare Antwort darauf, wie ausländische Rechtsanfragen gehandhabt werden
• Keine veröffentlichten Netzwerkspezifikationen (Uplink-Geschwindigkeit, DDoS-Mitigation, Peering)
• Zahlung auf Methoden beschränkt, die selbst identitätsverknüpft sind

Eine praktische Checkliste, bevor Sie sich festlegen

Bevor Sie sich bei einem Offshore-Anbieter anmelden, lohnt es sich, aufzuschreiben, was Sie tatsächlich schützen wollen und wer die realistische Bedrohung ist. Diese eine Übung klärt fast jede andere Entscheidung, denn eine für das falsche Bedrohungsmodell gewählte Jurisdiktion vermittelt falsches Vertrauen.

VPS GOAT betreibt Infrastruktur in zwölf Jurisdiktionen, darunter Panama, die Seychellen, Island, Moldau, Bulgarien, Rumänien, Malaysia und die Niederlande, gezielt damit Kunden den Deployment-Standort an ihr eigenes Risikoprofil anpassen können, statt eine Einheitslösung akzeptieren zu müssen.

• Notieren Sie sich die realistische Worst-Case-Rechtsanfrage, die Sie vermeiden möchten
• Prüfen Sie, ob das Land des Hosters ein MLAT mit dem Land hat, aus dem diese Anfrage käme
• Bestätigen Sie, welche Kontodaten der Hoster bei der Anmeldung tatsächlich erfasst, nicht nur, was er zu schützen behauptet
• Testen Sie die tatsächliche Netzwerklatenz zu Ihrem Publikum, bevor Sie sich für einen Standort festlegen
• Bewerten Sie regelmäßig neu, da sich sowohl jurisdiktionelle Politik als auch Hosting-Recht im Lauf der Zeit ändern

FAQ

Jetzt mit VPS GOAT starten

• Offshore-Hosting
• Offshore-Serverstandorte
• DMCA-ignorierendes Hosting

Weitere Anleitungen

• Account Keys vs. E-Mail-Logins: Wie das Mullvad-Modell beim VPS-Hosting funktioniert
• Die beste Linux-Distro für einen Privacy-VPS
• So verbinden Sie sich über Tor mit Ihrem VPS
• DMCA erklärt für Seitenbetreiber (und wo es nicht greift)