Die beiden Modelle im Überblick
| Thema | Cloud (SaaS) | On-Premise |
|---|---|---|
| Kostenstruktur | Wiederkehrendes Abonnement; geringe Anfangsinvestition. | Anfangsinvestition in Lizenzen, Server und Datenbank; jährliche Wartung. |
| Einrichtung und Upgrades | Der Anbieter betreibt die Infrastruktur; Upgrades folgen dem Zeitplan des Anbieters. | Infrastruktur und Upgrades liegen in Ihrer (oder der Ihres Partners) Verantwortung. |
| Anpassung | Meist auf Konfiguration beschränkt; tiefe Anpassung ist schwierig. | Mehr Spielraum für Anpassung; aber jede Anpassung erschwert Upgrades. |
| Internetausfall | Das Lager kann den Zugriff verlieren; Offline-Fähigkeit ist entscheidend. | Das Lager läuft, solange das lokale Netz läuft; ERP- und externe Integrationen können betroffen sein. |
| Sicherheit und Backups | Maßnahmen des Anbieters; über Vertrag und Zertifikate zu prüfen. | Hängt von Ihren eigenen IT-Prozessen ab. |
| Datenstandort | Das Rechenzentrum des Anbieters oder Hosting-Providers; das Land sollte im Vertrag stehen. | Ihre eigenen Server; Sie kontrollieren den Datenstandort. |
KVKK: Daten im Ausland speichern
Ein WMS enthält meist personenbezogene Daten wie Kundennamen und -adressen, Telefonnummern von Empfängern und Benutzerdaten. Liegt das Rechenzentrum eines Cloud-Dienstes außerhalb der Türkei, kann dies eine Übermittlung personenbezogener Daten ins Ausland darstellen. Artikel 9 der KVKK wurde durch das Gesetz Nr. 7499 geändert; die Änderungen gelten seit dem 1. Juni 2024 [1].
- Angemessenheitsbeschluss: Die Behörde kann Angemessenheitsbeschlüsse für ein Land, Sektoren darin oder internationale Organisationen erlassen; liegt einer vor, kann sich die Übermittlung darauf stützen [1].
- Geeignete Garantien: Ohne Angemessenheitsbeschluss ist eine der Garantien nötig, etwa Standardverträge, verbindliche Unternehmensregeln oder eine von der Behörde genehmigte schriftliche Verpflichtung. Standardverträge müssen der Behörde innerhalb von fünf Arbeitstagen nach Unterzeichnung gemeldet werden [1][2].
- Gelegentliche Übermittlungen: Ohne Angemessenheitsbeschluss oder Garantie ist eine Übermittlung nur in begrenzten Fällen und gelegentlich, nicht regelmäßig möglich [1]. Der kontinuierliche Datenfluss eines laufenden WMS scheint für diesen Weg nicht geeignet.
Dieser Abschnitt ist eine allgemeine Information, keine Rechtsberatung. Klären Sie die Rechtsgrundlage jeder Übermittlung mit Ihrer Datenschutzberatung und lesen Sie den Leitfaden der Behörde zu Übermittlungen ins Ausland [3].
Fragen an den Anbieter
- In welchem Land und Rechenzentrum liegen Ihre Daten? Wo sind die Backups?
- Wer sind Ihre Unterauftragsverarbeiter (Hosting, Support, E-Mail)? Informieren Sie uns über Änderungen?
- Wenn es eine Übermittlung ins Ausland gibt: Was ist ihre Rechtsgrundlage (Angemessenheitsbeschluss, Standardvertrag usw.)?
- Können Handhelds bei einem Internetausfall offline arbeiten? Wie werden die Daten synchronisiert, wenn die Verbindung zurückkommt?
- In welchem Format und innerhalb wie vieler Tage werden die Daten bei Vertragsende zurückgegeben?
- Wie hoch ist Ihre monatliche Verfügbarkeitszusage, und wie wird sie gemessen?
Eine kurze Entscheidungshilfe
- Cloud bietet sich an, wenn die interne IT-Kapazität begrenzt ist, Sie schnell mit geringer Anfangsinvestition starten wollen und Ihre Prozesse nah am Standardprodukt liegen.
- On-Premise bietet sich an, wenn Sie tiefe Anpassung oder Automatisierungsintegration brauchen, das Lager völlig unabhängig von Internetausfällen laufen muss oder Sie den Datenstandort direkt kontrollieren wollen.
- Stellen Sie die 5-Jahres-Kosten beider Modelle im ROI-/TCO-Rechner gegenüber; zu Vertragsklauseln siehe den Vertragsleitfaden.
Von den Verzeichnislösungen nennen 4 in ihren Quellen beide Bereitstellungsoptionen; bei 23 geben die Quellen kein Bereitstellungsmodell an. Anbieter können Hosting-Standort und KVKK-Prozesse im Formular für den Verzeichniseintrag angeben.
Häufige Fragen
Steht das Lager bei einem Cloud-WMS still, wenn das Internet ausfällt?
Weitgehend ja, sofern keine Offline-Fähigkeit vorhanden ist. Fragen Sie den Anbieter, was das Handheld bei Verbindungsabbruch tut, ob es Transaktionen lokal puffert und wie es beim Wiederverbinden abgleicht. Das ist der konkreteste Unterschied zwischen den Bereitstellungsmodellen.
Ist es ein Problem, wenn meine Daten im Ausland liegen?
Ein WMS enthält personenbezogene Daten wie Kundennamen, Adressen und Telefonnummern. Liegt das Rechenzentrum außerhalb der Türkei, kann dies eine grenzüberschreitende Übermittlung darstellen, und der entsprechende Artikel des türkischen Datenschutzgesetzes gilt. Halten Sie das Land des Anbieters und die Rechtsgrundlage der Übermittlung im Vertrag fest.
Ist On-Premise sicherer?
Nicht automatisch. On-Premise hängt die Sicherheit von Ihren eigenen IT-Prozessen ab: Backups, Patches, Zugriffsverwaltung. In der Cloud prüfen Sie die Maßnahmen des Anbieters über Zertifikate und Vertrag. In beiden Fällen lautet die Frage: Wer macht was, und wie oft?
Quellen
- Türkische Datenschutzbehörde (KVKK), „Übermittlung ins Ausland“ — kvkk.gov.tr (abgerufen: 2026-09-19)
- Türkische Datenschutzbehörde (KVKK), „Standardverträge“ — kvkk.gov.tr (abgerufen: 2026-09-19)
- Türkische Datenschutzbehörde (KVKK), „Leitfaden zur Übermittlung personenbezogener Daten ins Ausland“ — kvkk.gov.tr (abgerufen: 2026-09-19)
Methode und Korrekturen: Redaktionsrichtlinie.