Der Schriftzug INAGRO GmbH steht neben einem türkisblauen und dunkelblauen Markenzeichen auf weißem Hintergrund.
Projekt starten
Wissensdatenbank · Open Source & DSGVO

STACKIT — die DACH-Cloud der Schwarz-Gruppe (Lidl/Kaufland) für souveräne, DSGVO-konforme Infrastruktur.

STACKIT ist die Cloud-Plattform der Schwarz-Gruppe (Lidl, Kaufland) mit Rechenzentren in Deutschland/Österreich: IaaS/PaaS, Managed Open-Source-Services und Datenhaltung in der EU — C5-/BSI-orientiert. Eine wachsende souveräne Alternative zu AWS/Azure/GCP. Aus INAGRO-Sicht: wann STACKIT passt.

Dieser Artikel wurde mithilfe künstlicher Intelligenz erstellt und redaktionell geprüft.

14 Min. Lesezeit
Aktualisiert · Juni 2026
Fachartikel · Expertenbeitrag
Erstgespräch buchen Übersicht ansehen
STACKIT
INAGRO Wissensdatenbank · 10 Open Source & DSGVO
Anbieter
Schwarz Gruppe / STACKIT (Heilbronn, DE)
Typ
DACH-Cloud (IaaS/PaaS)
Stärke
Souveräne EU-Cloud, DSGVO/C5
Datenhaltung
Deutschland/Österreich (EU)
Einsatz
Souveräne Infrastruktur/Hosting
Hauptwettbewerb
AWS, Azure, GCP, OTC, IONOS
INAGRO Eignung KMU
★★★★★
Kapitel 01 · Überblick

Was ist STACKIT – und warum ist es relevant?

STACKIT ist die Cloud-Plattform der Schwarz-Gruppe (Lidl, Kaufland) mit Rechenzentren in Deutschland/Österreich: Infrastruktur (IaaS), Plattform-Services (PaaS) und Managed-Open-Source-Dienste (Datenbanken, Kubernetes u. a.) — mit EU-Datenhaltung und Ausrichtung auf DSGVO/C5/BSI. Positioniert als souveräne Alternative zu den US-Hyperscalern.

Die Stärke ist die digitale Souveränität auf Infrastruktur-Ebene: deutsche/EU-Rechenzentren, kein US-Cloud-Act-Risiko, Compliance-Ausrichtung — getragen von einem finanzstarken DACH-Konzern. Damit lassen sich Open-Source-Stacks (Nextcloud, Mattermost etc.) souverän hosten. Im Gegenzug ist das Service-/Ökosystem (noch) kleiner als bei AWS/Azure/GCP; für sehr breite Hyperscaler-Dienste sind diese (mit EU-Region) umfangreicher.
INAGRO-Einschätzung
Der zentrale Punkt: STACKIT lohnt für Organisationen, die Infrastruktur/Plattform souverän in DE/EU (DSGVO/C5) betreiben wollen — als Hosting-Basis für Open-Source-Stacks. Für maximale Service-Breite sind die US-Hyperscaler (EU-Region) umfangreicher.

Warum STACKIT 2026 relevant ist

  • EU-/DE-Rechenzentren (Souveränität)
  • IaaS/PaaS + Managed-OSS-Services
  • DSGVO/C5/BSI-orientiert
  • DACH-Konzern (Schwarz-Gruppe)
  • Kubernetes/Datenbanken managed
  • Kein US-Cloud-Act-Risiko

Die wichtigsten Anwendungsfälle im DACH-Markt

  1. Souveränes Hosting (Open-Source-Stacks)
  2. DSGVO-konforme Infrastruktur
  3. Managed Kubernetes/Datenbanken
  4. Behörden/regulierte Branchen
  5. US-Hyperscaler-Alternative (EU)
Kapitel 02 · Editionen & Zugang

Editionen & Zugangs-Wege verstehen

Die wichtigsten Bezugswege und Editionen von STACKIT im Überblick.

Zugangs-Weg Preis-Modell Inklusive Zielgruppe
Direkt über den Anbieter Lizenz-/verbrauchsbasiert Kernfunktionen von STACKIT Bestandskunden
Über Cloud / Suite Je nach Plan/Verbrauch Integration in vorhandene Lizenzen Cloud-/Suite-Kunden
Pilot / Community / Trial Gering bis kostenlos Test mit begrenztem Umfang Einstieg & Proof of Concept
Lizenz- & Verfügbarkeits-Hinweis
Kapitel 03 · Eignung

Wer nutzt STACKIT – und wer besser nicht?

STACKIT passt gut zu:

  • Souveränitäts-/datenschutzbewusste Organisationen
  • Behörden/regulierte Branchen
  • Hosting für Open-Source-Stacks
  • DE-/EU-Datenhaltung Pflicht
  • DACH-Konzern als Anbieter gewünscht

STACKIT passt schlecht zu:

  • Bedarf an maximaler Hyperscaler-Service-Breite (AWS/Azure/GCP)
  • Sehr spezielle Managed-Dienste
  • Teams ohne Cloud-/DevOps-Kompetenz
  • Reine SaaS-Nutzer ohne Infrastrukturbedarf

STACKIT vs. AWS/Azure/GCP vs. Open Telekom Cloud

Aspekt STACKIT AWS/Azure/GCP Open Telekom Cloud
Souveränität Sehr hoch (DACH) EU-Region (US-Anbieter) Hoch (DE/Telekom)
Service-Breite Wachsend Sehr groß Mittel-groß
Compliance DSGVO/C5/BSI Umfangreich (prüfen) C5/BSI
Sweet Spot Souveräne DACH-Cloud Breite/Skalierung Behörden/öffentl. Sektor
Einordnung
Einordnung: STACKIT ist die souveräne DACH-Cloud (Schwarz-Gruppe); die US-Hyperscaler bieten mehr Service-Breite (mit EU-Region, aber US-Anbieter); Open Telekom Cloud ist die Telekom-Alternative (öffentlicher Sektor). Für DACH-Souveränität ist STACKIT stark.
Kapitel 04 · Funktionen

Funktionen & was STACKIT konkret kann

Kern-Fähigkeiten

  • IaaS (Compute/Storage/Netzwerk)
  • PaaS/Managed-Services
  • Managed Kubernetes
  • Managed Datenbanken
  • EU-Datenhaltung
  • Compliance (C5/BSI)

Charakter & Stärken im Kontext

Im DACH-Raum ist STACKIT eine wachsende souveräne Cloud-Basis: deutsche/EU-Rechenzentren, DSGVO/C5-Ausrichtung und ein finanzstarker Konzern im Rücken. Ideal, um Open-Source-Stacks (Nextcloud, Mattermost, Element etc.) DSGVO-konform und ohne US-Cloud-Risiko zu betreiben.
Charakter im Kontext
Praxis-Hinweis: STACKIT als souveräne Hosting-/Plattformbasis evaluieren; Service-Verfügbarkeit für den eigenen Stack prüfen (gegen AWS/Azure/GCP-Breite abwägen). Cloud-/DevOps-Kompetenz und Migrationsaufwand einplanen; Compliance-Anforderungen (C5/BSI) abgleichen.
Kapitel 05 · Preise

Preise & Kosten realistisch kalkulieren

Die typischen Kostendimensionen von STACKIT für deutsche Unternehmen.

  • Nutzungsbasiert (IaaS/PaaS)
  • Managed-Services je Dienst
  • Mittel (wettbewerbsfähig)
  • ROI über Souveränität/Compliance
  • DE-/EU-Datenhaltung
Kosten-Hinweis
Wirtschaftlichkeit: STACKIT ist nutzungsbasiert und wettbewerbsfähig; der ROI entsteht über Souveränität, DSGVO/C5 und Risikovermeidung (US-Cloud-Act). Für sehr breite/spezielle Hyperscaler-Dienste können AWS/Azure/GCP funktional/preislich punkten — den Bedarf abgleichen.
Kapitel 06 · Umsetzung

Implementierung & Einführung im Unternehmen

Typischer Einführungs-Pfad

01
Use-Case- & Prozess-Analyse
Welche Prozesse, Abteilungen, Volumina und Systeme sind betroffen? Eignung, Datenschutz-Anforderung und Erfolgskriterien für STACKIT definieren.
02
Pilot & Proof of Concept
STACKIT an einem klar abgegrenzten Prozess testen, Stabilität und Wartbarkeit messen, Berechtigungen und Datenquellen prüfen.
03
Rollout & Center of Excellence
Schrittweiser Rollout, Aufbau von Betriebs-/CoE-Strukturen, Schulung sowie Governance für Zugriffe, Credentials und Aufbewahrung.
04
Betrieb & Skalierung
Stabilität und ROI monitoren, weitere Prozesse erschließen und die Lösung bei Änderungen der Zielsysteme zuverlässig warten.
DSGVO- & Governance-Setup

Wesentliche Datenschutz- und Governance-Punkte, die bei der Einführung sauber aufgesetzt werden müssen:

Datenstandort & Hosting
prüfen (EU-Region bzw. Self-Hosting) und vertraglich festhalten
Auftragsverarbeitungsvertrag (AVV)
mit dem Anbieter abschließen
Berechtigungs-Konzept
nur auf notwendige Systeme und Daten berechtigen
Protokollierung & Audit-Trail
für nachvollziehbare, revisionssichere Abläufe
Sensible Daten
(Personal-, Finanz-, Gesundheitsdaten) klassifizieren und Zugriffe einschränken
Governance
für Lebenszyklus, Credentials-Verwaltung und Aufbewahrung etablieren
Praxis-Hinweis
Empfehlung: STACKIT als souveräne DACH-Cloud-Basis für DSGVO-konforme Infrastruktur und Open-Source-Hosting einsetzen, Service-Abdeckung und Compliance (C5/BSI) prüfen, Cloud-/DevOps-Kompetenz sicherstellen. Für maximale Service-Breite US-Hyperscaler (EU-Region) gegenrechnen.
Kapitel 07 · Ökosystem

Integrationen & Ökosystem

Infrastruktur

  • IaaS (Compute/Storage)
  • Netzwerk

Plattform

  • Managed Kubernetes/DB
  • PaaS-Services

Compliance

  • EU-Datenhaltung
  • DSGVO/C5/BSI
Ökosystem-Hinweis
Strategischer Hinweis: STACKIT ist die strategische souveräne Cloud-Basis aus dem DACH-Raum. Wo Datenhoheit und Compliance Leitplanken sind (Behörden, regulierte Branchen), ist es eine ernsthafte Hyperscaler-Alternative — die Service-Breite ist gegen den konkreten Bedarf abzugleichen.
Kapitel 08 · Bewertung

INAGRO-Praxisbewertung & typische Fallstricke

Die häufigsten Fehler bei STACKIT im DACH

Fehler 1: Hyperscaler-Breite erwartet Wachsend, nicht AWS. Lösung: Bedarf/Services abgleichen.
Fehler 2: Migration unterschätzt Aufwand. Lösung: Migration/DevOps planen.
Fehler 3: Compliance-Scope unklar Lösung: C5/BSI-Anforderungen klären.
Fehler 4: Keine Cloud-Kompetenz Risiko. Lösung: Partner/Skills.
Fehler 5: Lock-in ignoriert Lösung: Offene Standards/Portabilität.
Stärken
  • EU-/DE-Rechenzentren (Souveränität)
  • IaaS/PaaS + Managed-OSS-Services
  • DSGVO/C5/BSI-orientiert
  • DACH-Konzern (Schwarz-Gruppe)
  • Managed Kubernetes/Datenbanken
  • Kein US-Cloud-Act-Risiko
Einschränkungen
  • Service-Ökosystem < AWS/Azure/GCP
  • Cloud-/DevOps-Kompetenz nötig
  • Migrationsaufwand
  • Jüngerer Anbieter (Reife wächst)
  • Spezielle Managed-Dienste prüfen
  • Für reine SaaS-Nutzer weniger relevant
Realistische Empfehlung

STACKIT ist kein Selbstzweck — die Wahl folgt Use-Case, vorhandenem Stack/Bestand und der Verfügbarkeit von Fachkräften. Im Zweifel herstellerneutral prüfen, was wirklich zum Ziel passt.

Kapitel 09 · Häufige Fragen

Häufig gestellte Fragen zu STACKIT

Was ist STACKIT?
Die Cloud-Plattform der Schwarz-Gruppe (Lidl, Kaufland) mit Rechenzentren in Deutschland/Österreich: IaaS, PaaS und Managed-Open-Source-Services (Datenbanken, Kubernetes u. a.) mit EU-Datenhaltung und Ausrichtung auf DSGVO/C5/BSI — eine souveräne Alternative zu den US-Hyperscalern.
Für wen eignet sich STACKIT?
Für souveränitäts-/datenschutzbewusste Organisationen, Behörden und regulierte Branchen, die Infrastruktur/Plattform DSGVO-konform in DE/EU betreiben und Open-Source-Stacks souverän hosten wollen. Für maximale Service-Breite sind AWS/Azure/GCP (mit EU-Region) umfangreicher.
STACKIT oder AWS/Azure/GCP?
STACKIT bietet DACH-Souveränität (deutsche/EU-RZ, kein US-Cloud-Act-Risiko, DSGVO/C5); die US-Hyperscaler bieten eine größere Service-/Skalierungsbreite, sind aber US-Anbieter (EU-Region prüfen). Die Wahl folgt Souveränitätsanspruch vs. Service-Bedarf.
Kann ich Open-Source-Tools auf STACKIT hosten?
Ja, STACKIT eignet sich als souveräne Basis, um Open-Source-Stacks (z. B. Nextcloud, Mattermost, Element) DSGVO-konform in der EU zu betreiben — mit Managed-Services (Kubernetes, Datenbanken) als Unterbau. Cloud-/DevOps-Kompetenz ist einzuplanen.
Ist STACKIT DSGVO-konform?
STACKIT ist auf DSGVO mit EU-/deutscher Datenhaltung und Compliance (C5/BSI-orientiert) ausgelegt, ohne US-Cloud-Act-Risiko. Die konkrete Eignung und Zertifikatslage für den eigenen Use-Case sollten geprüft werden; dies ist keine Rechtsberatung.
Auf dieser Seite
Verwandte Themen
Open Telekom Cloud
IONOS Cloud
Nextcloud
Sie überlegen den Einsatz von STACKIT?
In einem 30-minütigen Erstgespräch klären wir Fit, Kosten und Umsetzungs-Pfad – unverbindlich und kostenlos.
Erstgespräch buchen →

Open Source & DSGVO strategisch einsetzen

Brauchen Sie eine ehrliche STACKIT-Strategie?

Wir prüfen herstellerunabhängig, ob und wo sich STACKIT für Ihr Unternehmen rechnet: Eignung, Kosten-/Lizenzstrategie, Governance, Datenschutz-Setup und Umsetzungs-Pfad – pragmatisch auf den Mittelstand zugeschnitten.

Projekt starten
Erstgespräch buchen

Seit 2006 am Markt

Erfahrung aus über 100 Digitalprojekten

DSGVO & Souveränität

Datenschutz von Anfang an mitgedacht

Rückmeldung in 24 h

Schnell, direkt, unverbindlich

Der Schriftzug INAGRO GmbH steht neben einem türkisblauen und dunkelblauen Markenzeichen auf weißem Hintergrund.
Projekt starten