Hosting wechseln Zahnarztwebsite Zahnarztpraxis aufbauen

Kurzdefinition

Ein Hosting-Wechsel verlagert die Zahnarztwebsite von einem Server-Anbieter zu einem anderen: Dateien, Datenbank und in der Regel auch die E-Mail-Zustellung ziehen um, während die Domain meist erhalten bleibt. Im Rahmen des Aufbaus einer neuen Zahnarztwebsite fällt diese Entscheidung häufig zusammen mit Relaunch oder Providerwechsel und verlangt eine feste Reihenfolge, damit Erreichbarkeit und Patientenanfragen währenddessen nicht abreißen.

Auf einen Blick

Vor der Datenübertragung an einen neuen Hosting-Anbieter verlangt Art. 28 DSGVO einen Auftragsverarbeitungsvertrag
Der Durchführungsbeschluss (EU) 2023/1795 der Europäischen Kommission vom 10.07.2023 erlaubt Datenübermittlungen an zertifizierte US-Anbieter ohne zusätzliche Genehmigung
Art. 32 Abs. 1 Buchst. a DSGVO nennt Verschlüsselung ausdrücklich als Beispiel einer angemessenen technischen Maßnahme
Verstöße gegen die Auftragsverarbeitungspflichten können mit Bußgeldern bis 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes geahndet werden (Art. 83 Abs. 5 DSGVO)
Die E-Mail-Zustellung der Praxis hängt an denselben DNS-Einträgen wie die Website, wird beim Wechsel aber regelmäßig übersehen

Einordnung

Vier Begriffe werden im Zusammenhang mit einer neuen Zahnarztwebsite häufig vermengt, obwohl sie unterschiedliche Vorgänge beschreiben. Ein Hosting-Wechsel betrifft ausschließlich den Server, auf dem die Website technisch liegt. Ein Domain-Umzug betrifft die Internetadresse selbst und kann unabhängig vom Hosting stattfinden oder ausbleiben, meist bleibt die Domain beim Hosting-Wechsel unverändert. Eine CMS-Migration betrifft das System, mit dem Inhalte verwaltet werden, und kann denselben Server behalten. Ein reines Redesign verändert nur Gestaltung und Inhalte, ohne dass sich an Server oder Domain etwas ändert.

Diese vier Vorgänge fallen beim Aufbau einer neuen Praxis-Website oft zusammen, sind rechtlich und technisch aber getrennt zu behandeln. Insbesondere die datenschutzrechtliche Verantwortung folgt dem Hosting-Wechsel, nicht dem Redesign: Wer die Server-Infrastruktur wechselt, wechselt den Auftragsverarbeiter im Sinne der DSGVO, unabhängig davon, ob sich am Erscheinungsbild der Website etwas ändert.

Relevanz für die Praxis

Datenschutzrechtlich bleibt die Praxis unabhängig vom gewählten Hosting-Anbieter die Verantwortliche für die auf der Website verarbeiteten Daten, etwa Formulareingaben oder Zugriffsprotokolle. Der Hosting-Anbieter handelt als Auftragsverarbeiter. Diese Konstruktion verlangt nach Art. 28 DSGVO einen schriftlichen Vertrag, der insbesondere Gegenstand, Dauer, Art und Zweck der Verarbeitung sowie die Pflichten des Anbieters regelt, bevor personenbezogene Daten überhaupt auf den neuen Server übertragen werden.

Bei der Wahl zwischen einem Anbieter mit Serverstandort in der Europäischen Union und einem US-amerikanischen Anbieter besteht kein pauschales gesetzliches Verbot für Letzteres. Seit dem Durchführungsbeschluss (EU) 2023/1795 vom 10.07.2023 gilt für nach dem Datenschutzrahmen EU-USA zertifizierte Organisationen ein Angemessenheitsbeschluss der Europäischen Kommission, der eine Datenübermittlung ohne zusätzliche Genehmigung ermöglicht. Für nicht zertifizierte Anbieter außerhalb der EU bleiben zusätzliche Garantien wie Standardvertragsklauseln erforderlich. Die Praxis trägt in beiden Fällen die Pflicht, die Zertifizierung oder die Garantie tatsächlich zu prüfen, nicht nur anzunehmen.

Der praktisch größte Risikofaktor liegt jedoch selten im Vertragsrecht, sondern in der Betriebsunterbrechung. Läuft die E-Mail-Zustellung der Praxis über dieselben DNS-Einträge wie die Website, was bei kleineren Praxen häufig der Fall ist, kann ein unsauber geplanter Wechsel dazu führen, dass Terminanfragen oder Absagen per E-Mail für Stunden oder Tage nicht ankommen, ohne dass Absender oder Empfänger das bemerken. Anders als eine kurzzeitig nicht erreichbare Website fällt dieser Ausfall oft erst auf, wenn ein Patient sich telefonisch nach einer unbeantworteten E-Mail erkundigt.

Was bei der Umsetzung zählt

Ein Hosting-Wechsel gelingt vor allem durch die richtige Reihenfolge, nicht durch Geschwindigkeit. Am Anfang steht der Auftragsverarbeitungsvertrag mit dem neuen Anbieter, abgeschlossen bevor irgendein personenbezogenes Datum übertragen wird, nicht nachträglich als Formalie.

Vor der eigentlichen Umstellung sollte die TTL, die Gültigkeitsdauer des DNS-Eintrags, abgesenkt werden. Eine niedrigere TTL sorgt dafür, dass die Umstellung bei den Servern anderer Anbieter im Internet schneller wirksam wird, statt tagelang parallel auf alte und neue Adressen zu verweisen. Diese Absenkung ist eine allgemeine technische Konvention und keine gesetzlich festgelegte Frist, sie sollte aber einige Tage vor dem geplanten Wechsel erfolgen, nicht erst am Tag selbst.

Die E-Mail-Zustellung, technisch über sogenannte MX-Einträge gesteuert, verdient eine eigene Prüfung unabhängig von der Website. In vielen Fällen ist ein Parallelbetrieb sinnvoll: Der alte Anbieter bleibt für eingehende E-Mails so lange aktiv, bis feststeht, dass der neue Versand- und Empfangsweg zuverlässig funktioniert.

Für die Sichtbarkeit in Suchmaschinen und für bestehende Backlinks entscheidend ist eine vollständige Weiterleitung alter Adressen auf die neuen, sofern sich die URL-Struktur beim Wechsel ändert. Fehlt diese Weiterleitung, verlieren bestehende Verlinkungen von anderen Websites ihre Wirkung, und bereits erzielte Platzierungen können zurückfallen.

Vor dem eigentlichen Umschaltzeitpunkt gehört ein vollständiges Backup der alten Umgebung zum Pflichtprogramm, ebenso ein neu ausgestelltes SSL-Zertifikat für den neuen Server, das vor dem Livegang getestet wird. Nach der Umstellung sollten Kontaktformular, Ladezeit und, falls vorhanden, eine über denselben Anbieter laufende Telefonanlage gezielt geprüft werden, nicht erst, wenn sich niemand mehr meldet.

Zahlen und Kontext

Der rechtliche Rahmen für einen Hosting-Wechsel ergibt sich unmittelbar aus der DSGVO. Art. 28 legt die Pflichtinhalte eines Auftragsverarbeitungsvertrags fest, Art. 32 Abs. 1 Buchst. a nennt Verschlüsselung als Beispiel einer angemessenen technischen Maßnahme, und Art. 83 Abs. 5 setzt den Bußgeldrahmen bei Verstößen auf bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres, je nachdem, welcher Betrag höher ist. Der Durchführungsbeschluss (EU) 2023/1795 vom 10.07.2023 bildet die Grundlage für Datenübermittlungen an zertifizierte US-Anbieter.

Zur durchschnittlichen Dauer oder Ausfallzeit eines Hosting-Wechsels bei Zahnarztpraxis-Websites liegen keine belastbaren Erhebungen vor. Die TTL-Absenkung vor einer DNS-Umstellung ist eine verbreitete technische Praxis, keine von einer Institution festgelegte Größe, und wird deshalb hier ohne konkrete Zeitangabe genannt.

Typische Fehler

Kein Auftragsverarbeitungsvertrag vor der Datenübertragung Werden Daten bereits auf den neuen Server übertragen, bevor der Vertrag nach Art. 28 DSGVO steht, verarbeitet der neue Anbieter zeitweise ohne wirksame Rechtsgrundlage.

DNS-Umstellung ohne vorherige TTL-Absenkung Eine hohe TTL verlängert die Übergangszeit, in der je nach Standort und Anbieter noch die alte Adresse ausgeliefert wird, was zu tagelang uneinheitlicher Erreichbarkeit führen kann.

MX-Einträge vergessen oder verfrüht umgestellt Ohne Parallelbetrieb oder sorgfältige Prüfung der E-Mail-Zustellung können Terminanfragen und Absagen der Praxis für einen Zeitraum spurlos verloren gehen.

Fehlende Weiterleitung alter URLs auf neue Ändert sich die URL-Struktur ohne Weiterleitung, verlieren bestehende Backlinks ihre Wirkung, und erzielte Suchmaschinen-Platzierungen können zurückfallen.

Häufige Fragen

Muss unser Hosting-Anbieter in Deutschland oder der EU sitzen? Gesetzlich zwingend ist das nicht. Entscheidend ist, dass für einen Anbieter außerhalb der EU eine tragfähige Grundlage besteht, etwa eine Zertifizierung nach dem Datenschutzrahmen EU-USA oder Standardvertragsklauseln, und dass in jedem Fall ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vorliegt.

Wie lange dauert ein Hosting-Wechsel? Das hängt von TTL-Einstellungen, Datenmenge und davon ab, ob E-Mail im Parallelbetrieb läuft. Eine feste, allgemeingültige Zeitangabe lässt sich dafür nicht seriös nennen.

Was passiert mit unserer Platzierung in der Google-Suche? Bei sauberer Weiterleitung aller alten Adressen auf die neuen bleibt die bisherige Sichtbarkeit in der Regel erhalten. Fehlt die Weiterleitung, drohen spürbare Rückgänge, weil Backlinks und interne Verlinkung ins Leere laufen.

Brauchen wir für einen Hosting-Wechsel eine neue Einwilligung unserer Patienten? Nein, der Wechsel des Auftragsverarbeiters ändert die Rechtsgrundlage der Verarbeitung selbst nicht. Erforderlich ist der Vertrag nach Art. 28 DSGVO zwischen Praxis und neuem Anbieter, nicht eine neue Einwilligung der Patienten.

Kann die Website während des Wechsels offline sein? Bei sorgfältiger Planung mit abgesenkter TTL und getestetem Parallelbetrieb lässt sich eine spürbare Ausfallzeit in der Regel vermeiden. Risiken bestehen vor allem dann, wenn DNS-Änderungen ohne Vorlauf am selben Tag vorgenommen werden.

Quellen

Europäische Union: Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung), Art. 28 Auftragsverarbeiter. https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679
Europäische Union: Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung), Art. 32 Sicherheit der Verarbeitung. https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679
Europäische Union: Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung), Art. 83 Allgemeine Bedingungen für die Verhängung von Geldbußen. https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679
Europäische Kommission: Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023 über die Angemessenheit des Schutzniveaus für personenbezogene Daten nach dem Datenschutzrahmen EU-USA. https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023D1795

Unsicherheiten

Zur durchschnittlichen Dauer oder Ausfallzeit eines Hosting-Wechsels bei Zahnarztpraxis-Websites in Deutschland liegen keine belastbaren Erhebungen einer Stufe-1-Quelle vor. Angaben zu TTL-Werten oder Migrationsdauer im Beitrag beschreiben deshalb allgemeine technische Konventionen, keine institutionell festgelegten Fristen.

Ob und in welchem Umfang einzelne Hosting-Anbieter außerhalb der EU tatsächlich nach dem Datenschutzrahmen EU-USA zertifiziert sind, ändert sich laufend und muss im Einzelfall vor Vertragsschluss geprüft werden. Der Beitrag gibt den Rechtsstand vom 22.07.2026 wieder und ersetzt keine Rechtsberatung.

Dieser Beitrag wurde redaktionell erstellt und fachlich geprüft. Er ersetzt keine individuelle Rechts- oder Steuerberatung.

Hosting wechseln Zahnarztwebsite aufbauen