ERP Cloud, SaaS oder eigener Server: Was passt zu Ihrem Unternehmen?

Die Frage nach dem Betriebsmodell stellt sich in fast jedem ERP-Projekt, oft schon bevor ein Produkt feststeht. Ein ERP in der Cloud verspricht schnellen Start und wenig Technikaufwand, ein System im eigenen Haus verspricht Kontrolle und Anpassungsfreiheit. Beide Versprechen stimmen, aber nur unter bestimmten Bedingungen. Dieser Ratgeber erklärt die Unterschiede sachlich, damit Sie die Entscheidung für Ihr Unternehmen begründet treffen können.

Wenn Sie zuerst die Grundlagen klären möchten, lesen Sie vorab, was ein ERP-System ist. Für die gesamte Auswahl hilft der Leitfaden zur ERP-Auswahl.

Die Begriffe: Cloud-ERP, SaaS, Hosting und On-Premise

In Gesprächen mit Anbietern werden die Begriffe oft vermischt. Eine saubere Trennung vermeidet Missverständnisse im Angebot.

Cloud-ERP und ERP-SaaS

Bei einem ERP-SaaS (Software as a Service) mieten Sie die Software als Dienst. Der Anbieter betreibt Server, Datenbank, Sicherung und Updates. Sie greifen über den Browser oder eine App zu und zahlen eine laufende Gebühr, meist abhängig von Benutzern und Funktionsumfang. Typisch sind Lösungen, die von Grund auf als Cloud-Dienst entwickelt wurden, etwa Oracle NetSuite oder weclapp. Auch Microsoft Dynamics 365 Business Central wird als Cloud-Dienst angeboten.

Gemeint ist mit „Cloud-ERP“ oder „ERP online“ im Alltag meist genau diese Variante: Die Software kommt fertig aus dem Netz, individuelle Eingriffe in den Kern sind begrenzt, Erweiterungen laufen über definierte Schnittstellen.

Gehostetes ERP (Private Cloud)

Beim Hosting läuft eine klassische Installation auf Servern eines Dienstleisters, nicht in Ihrem eigenen Haus. Die Software ist häufig dieselbe wie bei einer eigenen Installation, der Dienstleister übernimmt Hardware, Betriebssystem und Sicherung. Das Modell liegt zwischen Cloud und On-Premise und eignet sich, wenn Sie Anpassungsfreiheit behalten, aber keine eigene Infrastruktur betreiben wollen.

On-Premise (ERP auf eigenem Server)

Beim ERP auf Site, wie es im Deutschen meist heißt, also On-Premise, betreiben Sie das System auf eigener Hardware, im eigenen Rechenzentrum oder in einem angemieteten Serverraum. Sie kaufen oder mieten die Lizenz und tragen Betrieb, Sicherheit, Datensicherung und Updates selbst oder über einen Dienstleister. Viele Hersteller bieten ihre Produkte in mehreren Varianten an: Odoo etwa als Online-Angebot, als vom Hersteller betreute Plattform und als selbst betriebene Installation; SAP Business One, Sage und Business Central lassen sich je nach Ausprägung ebenfalls auf unterschiedlichen Wegen betreiben. Welche Varianten und Bedingungen aktuell gelten, klären Sie mit dem Integrator.

Die Unterschiede im Überblick

Die Tabelle zeigt Tendenzen. Im Einzelfall entscheidet das konkrete Produkt, nicht das Etikett.

Kosten: Gesamtbetrachtung statt Lizenzpreis

Beim Thema Preis lohnt ein Blick über die Lizenz hinaus. Eine ausführliche Einordnung finden Sie unter ERP-Kosten; hier die Besonderheiten der Betriebsmodelle.

Kostenstruktur der Cloud

Beim Cloud-ERP entfallen Server, Betriebssystem, Datenbanklizenzen und Sicherungstechnik. Dafür zahlen Sie dauerhaft eine Gebühr, die meist mit der Zahl der Benutzer und dem Funktionsumfang wächst. Das schont die Liquidität am Anfang und macht die Kosten planbarer. Es bedeutet aber auch: Die Zahlung endet nie, solange Sie das System nutzen, und Preisanpassungen des Anbieters müssen Sie hinnehmen oder durch einen Wechsel beantworten.

Kostenstruktur On-Premise

Bei einem eigenen Betrieb fallen am Anfang Lizenzen, Hardware und Einrichtung an, danach laufend Wartung, Administration, Strom, Sicherung, Lizenzpflege und gegebenenfalls Ersatzbeschaffung. Dazu kommen Personalkosten oder Dienstleisterverträge für den Betrieb. Wer diese Kosten ehrlich mitrechnet, stellt häufig fest, dass der Unterschied zur Cloud kleiner ist, als die Angebote zunächst vermuten lassen.

Versteckte Posten, die in beiden Modellen vorkommen

• Datenmigration und Schnittstellen: unabhängig vom Betriebsmodell ein Projektposten.
• Schulung und Veränderungsbegleitung: oft unterschätzt, aber entscheidend für den Erfolg.
• Anpassungen und Erweiterungen: in der Cloud über Apps und Konfiguration, On-Premise auch durch Eingriffe in den Code, dafür mit höherem Pflegeaufwand.
• Zusätzliche Umgebungen: Test- und Schulungssysteme kosten in beiden Modellen etwas.

Bitten Sie Ihren Integrator, die Gesamtkosten über den gesamten geplanten Nutzungszeitraum gegenüberzustellen. So vergleichen Sie Äpfel mit Äpfeln.

Sicherheit und Verfügbarkeit

Das verbreitete Vorurteil lautet, die Cloud sei unsicherer. In der Praxis hängt die Sicherheit weniger vom Standort der Server ab als von der Sorgfalt im Betrieb.

Für die Cloud spricht: Professionelle Anbieter betreiben Rechenzentren mit redundanter Technik, überwachen Angriffe rund um die Uhr, spielen Sicherheitsupdates zügig ein und sichern Daten regelmäßig. Das schaffen die wenigsten mittelständischen IT-Abteilungen in gleicher Tiefe.

Für den Eigenbetrieb spricht: Sie entscheiden selbst, wer physisch und logisch Zugriff hat, und Sie sind unabhängig von der Erreichbarkeit eines externen Dienstes. Das setzt aber voraus, dass Patches, Sicherungen, Wiederherstellungstests und Notfallkonzepte tatsächlich gelebt werden.

Unabhängig vom Modell sollten Sie auf folgende Punkte achten:

• Rollen- und Rechtekonzept mit dem Prinzip der minimalen Berechtigung
• Zweite Authentifizierung für alle Benutzer, mindestens für Administratoren
• Verschlüsselung der Daten bei der Übertragung und im Ruhezustand
• Protokollierung von Zugriffen und Änderungen
• Getestete Wiederherstellung der Sicherung, nicht nur deren Existenz
• Klare Zuständigkeiten für den Notfall

Beim Thema Verfügbarkeit gilt: Eine Cloud-Lösung ist auf Internetverbindung angewiesen. Wer in der Produktion oder im Lager auf Betrieb ohne Unterbrechung angewiesen ist, sollte die Anbindung redundant auslegen und im Vertrag klare Zusagen zur Verfügbarkeit und zu Reaktionszeiten verankern.

Datenschutz, Datenhoheit und Rechenzentrumsstandort

Gerade im deutschen Mittelstand ist die Standortfrage oft der Kern der Debatte. Die DSGVO verbietet die Cloud nicht, verlangt aber einen verantwortungsvollen Umgang mit personenbezogenen Daten, und das ERP enthält davon reichlich: Kunden, Lieferanten, Mitarbeiter, Kontaktpersonen.

Prüfen Sie bei einem Cloud-Angebot mindestens:

1. Standort der Verarbeitung: In welchen Ländern liegen Rechenzentren und Sicherungen? Werden Daten in Drittländer übertragen, etwa durch Support oder Unterauftragnehmer?
2. Auftragsverarbeitungsvertrag: Liegt er vor, und sind die technischen und organisatorischen Maßnahmen konkret beschrieben?
3. Unterauftragnehmer: Wer verarbeitet noch Daten, und wie werden Sie über Änderungen informiert?
4. Löschung und Datenexport: Wie erhalten Sie Ihre Daten am Vertragsende vollständig und in einem nutzbaren Format zurück?
5. Rechtliche Zugriffsmöglichkeiten: Unterliegt der Anbieter Rechtsordnungen, die Behörden Zugriff auf Daten erlauben, und wie geht der Anbieter damit um?

Für Branchen mit erhöhten Anforderungen, etwa Gesundheitswesen, Behörden-Aufträge oder sensible Entwicklungsdaten in der Fertigung, kann ein Betrieb im eigenen Haus oder in einer Private Cloud mit klar definiertem Standort die einfachere Antwort sein. Verbindlich bewerten sollten dies Ihre Datenschutzbeauftragten und gegebenenfalls Ihre Rechtsberatung; dieser Ratgeber ersetzt keine Rechtsauskunft.

Hinzu kommen Aufbewahrungs- und Nachweispflichten, etwa die Anforderungen an die ordnungsgemäße Buchführung und die revisionssichere Archivierung. Auch hier gilt: Sie sind verantwortlich, unabhängig vom Betriebsmodell. Klären Sie, wie Belege, Änderungsprotokolle und Archivdaten im jeweiligen Modell vorgehalten und bei einer Prüfung bereitgestellt werden. Das Thema ist eng verwandt mit der E-Rechnung im ERP, die ebenfalls Anforderungen an Format, Übermittlung und Archivierung stellt.

Anpassung und Integration

Hier liegt der größte fachliche Unterschied, und er wird häufig unterschätzt.

Cloud: Standard nutzen, Erweiterungen ordnen

Ein Cloud-ERP lebt davon, dass alle Kunden im Kern denselben Softwarestand nutzen. Das macht Updates reibungslos, begrenzt aber tiefe Eingriffe. Anpassungen erfolgen über Konfiguration, Felder, Workflows, Erweiterungs-Apps und Schnittstellen. Für die meisten Unternehmen reicht das völlig aus, sofern die Prozesse nahe am Standard liegen. Wer seine Abläufe grundlegend vom Marktüblichen unterscheidet, stößt schneller an Grenzen.

On-Premise: Freiheit mit Verantwortung

Beim eigenen Betrieb sind tiefe Anpassungen möglich, bis hin zu eigenen Modulen und Eingriffen in die Datenbank. Diese Freiheit hat einen Preis: Jede individuelle Änderung muss bei künftigen Versionswechseln erneut geprüft und oft nachgezogen werden. Systeme mit viel Individualprogrammierung werden dadurch über die Jahre schwer zu pflegen. Wer diesen Weg wählt, sollte Anpassungen bewusst auf das Nötige beschränken und sauber dokumentieren.

Schnittstellen zu anderen Systemen

Unabhängig vom Modell brauchen die meisten Unternehmen Verbindungen zu Webshop, Lagertechnik, Bankanbindung, CRM oder Produktionssteuerung. Cloud-Systeme bieten dafür in der Regel dokumentierte Programmierschnittstellen. Bei lokal betriebenen Altsystemen, etwa Maschinen oder Waagen, ist eine Anbindung an ein Cloud-ERP möglich, erfordert aber eine saubere Lösung für Netzwerk und Sicherheit. Beschreiben Sie diese Anforderungen im Lastenheft, damit Angebote vergleichbar werden.

Updates und Weiterentwicklung

Im Cloud-Betrieb spielt der Anbieter neue Versionen und Sicherheitskorrekturen ein, in der Regel in festen Rhythmen. Das hält Sie auf dem aktuellen Stand und erspart große Versionssprünge. Gleichzeitig sind Sie Teil des Rhythmus des Anbieters: Neue Funktionen oder geänderte Oberflächen erscheinen, auch wenn Ihre Mitarbeiter gerade mitten im Quartalsabschluss stecken. Sinnvoll ist daher ein Testsystem, in dem Sie Neuerungen prüfen, und ein Integrator, der Anpassungen nach Updates verlässlich absichert.

Im Eigenbetrieb bestimmen Sie den Zeitpunkt selbst. Das gibt Planbarkeit, verführt aber dazu, Updates aufzuschieben. Systeme, die lange nicht aktualisiert wurden, erzeugen später einen aufwendigen Versionssprung und werden zum Sicherheitsrisiko. Wenn Sie einen späteren Wechsel erwägen, hilft der Ratgeber zur ERP-Migration.

Zusammenarbeit mit dem Integrator

Das Betriebsmodell verändert die Rolle des Integrators. In der Cloud konzentriert sich seine Arbeit auf Konfiguration, Prozessgestaltung, Datenübernahme, Schnittstellen und Schulung. Beim Eigenbetrieb kommen Installation, Infrastrukturplanung, Sicherung und laufende Betreuung hinzu, entweder durch ihn oder durch Ihre IT. Fragen Sie daher im Gespräch gezielt nach:

• Welche Betriebsmodelle begleitet der Integrator regelmäßig, und mit welcher Erfahrung in Ihrer Branche?
• Wer ist im Störungsfall Ansprechpartner: Integrator, Hersteller oder Hosting-Dienstleister?
• Wie sind Updates, Testsysteme und Freigaben organisiert?
• Wie verläuft ein späterer Wechsel des Modells oder Anbieters?

Wie Sie einen passenden Partner finden, beschreibt der Ratgeber ERP-Integrator finden. Auf So funktioniert es sehen Sie, wie unsere kostenlose Vermittlung dabei hilft.

Für welches Unternehmen passt welches Modell?

Eine pauschale Antwort gibt es nicht, aber klare Tendenzen.

Eher Cloud-ERP

• Das Unternehmen hat keine oder nur eine kleine IT-Abteilung.
• Die Prozesse sind überwiegend standardnah, etwa im Handel und E-Commerce oder bei Dienstleistern.
• Mehrere Standorte, Außendienst oder Homeoffice erfordern Zugriff von überall.
• Die Liquidität soll geschont und die Kosten sollen planbar gehalten werden.
• Das Unternehmen wächst und braucht flexible Benutzerzahlen.

Eher gehostetes ERP oder Private Cloud

• Es gibt Anpassungsbedarf am Kern, aber keinen Wunsch nach eigenem Serverbetrieb.
• Spezielle Branchenlösungen oder Zusatzmodule setzen eine klassische Installation voraus.
• Ein fester, vertraglich definierter Rechenzentrumsstandort ist wichtig.

Eher On-Premise

• Es gibt strenge Vorgaben zu Datenhaltung und Zugriff, etwa durch Kunden, Behörden oder Geheimhaltungsinteressen.
• Die Produktion oder Logistik ist eng mit lokaler Technik verbunden und darf auch bei Internetstörungen nicht stillstehen, etwa in der Logistik oder im Bauwesen mit wechselnden Standorten.
• Eine leistungsfähige IT-Abteilung ist vorhanden und betreibt das System bereits sicher.
• Weitgehende individuelle Anpassungen sind fachlich unverzichtbar.

Dazwischen liegen Mischformen, bei denen beispielsweise ein zentrales System in der Cloud läuft und einzelne lokale Komponenten angebunden bleiben. Auch das ist ein tragfähiger Weg, wenn die Schnittstellen sauber konzipiert sind. Für kleinere Unternehmen finden Sie weitere Hinweise im Beitrag ERP für KMU.

Einordnung bei den ERP-Produkten

Die Wahl des Modells und die Wahl des Produkts bedingen einander. Einige Orientierungspunkte, die Sie mit dem Integrator konkretisieren:

• Odoo: modular, in mehreren Betriebsformen verfügbar, mit offenem Kern in der Community-Variante. Siehe auch Open-Source-ERP.
• Microsoft Dynamics 365 Business Central: wird als Cloud-Dienst im Microsoft-Umfeld angeboten und lässt sich über Erweiterungen anpassen.
• SAP Business One: ERP für kleinere und mittlere Unternehmen aus dem SAP-Umfeld, mit unterschiedlichen Betriebsmöglichkeiten.
• Sage: etablierte Lösungen für den Mittelstand, Betriebsform je nach Produkt zu klären.
• Oracle NetSuite: von Beginn an als Cloud-Plattform konzipiert.
• weclapp: Cloud-ERP, das gezielt auf kleine und mittlere Unternehmen ausgerichtet ist.

Direkte Gegenüberstellungen finden Sie im Bereich Vergleiche, zum Beispiel NetSuite gegen Business Central. Wer zuerst grundsätzlich vergleichen möchte, startet mit Bestes ERP für KMU.

So gehen Sie bei der Entscheidung vor

1. Anforderungen klären: Prozesse, Benutzerkreis, Standorte, Schnittstellen und Compliance-Vorgaben festhalten.
2. Datenschutz früh einbinden: Datenschutzbeauftragte und, falls nötig, Rechtsberatung vor der Anbieterwahl beteiligen.
3. Gesamtkosten über den Nutzungszeitraum rechnen: nicht nur Lizenz oder Abo, sondern Betrieb, Anpassung, Schulung und Wechselkosten.
4. Betriebsmodelle im Angebot vergleichen lassen: ein Integrator sollte mindestens zwei Varianten nachvollziehbar gegenüberstellen können.
5. Ausstieg mitdenken: Datenexport, Kündigungsfristen und Übergabe des Systems vertraglich regeln.
6. Pilot oder Testsystem nutzen: Prozesse mit echten Daten durchspielen, bevor Sie sich festlegen.

Wer diese Schritte beachtet, vermeidet typische Fehler, die im Beitrag Fehler im ERP-Projekt beschrieben sind. Den Gesamtablauf eines Projekts erläutert die ERP-Einführung.

Fazit

Cloud-ERP und On-Premise sind keine Glaubensfrage. Die Cloud spart Betriebsaufwand, beschleunigt den Start und hält Sie technisch aktuell; der Eigenbetrieb bietet maximale Kontrolle und Anpassungsfreiheit, verlangt aber Disziplin und IT-Kompetenz. Die richtige Wahl hängt von Ihren Prozessen, Ihrer IT, Ihren Datenschutzanforderungen und Ihrer Wachstumsplanung ab. Lassen Sie sich von einem Integrator beraten, der mehrere Betriebsmodelle kennt und neutral gegenüberstellt. Über unsere kostenlose Vermittlung erhalten Sie dafür einen passenden Ansprechpartner; die Übersicht zu allen Themen finden Sie im ERP-Ratgeber.

Die genannten Softwarenamen sind Marken der jeweiligen Hersteller und dienen ausschließlich der Information. Diese Website ist unabhängig und steht in keiner Verbindung zu den Herstellern.