§203 StGB
§203 StGB stellt den Bruch von Berufsgeheimnissen unter Strafe. Das betrifft auch IT-Dienstleister mit Datenzugriff. Eine US-Cloud erschwert die nötige Kontrolle.
Für §203-Berufe · Microsoft-frei · gehostet in Deutschland
Raus aus der US‑Cloud.Zurück nach Deutschland.
Kanzleien und Praxen vertrauen Microsoft 365 ihre sensibelsten Daten an. Mandanten- und Patientendaten liegen damit in US-kontrollierter Cloud. Das kollidiert mit §203 StGB, der DSGVO und dem US CLOUD Act. SurIT holt Ihre Daten zurück.
Gehostet in Deutschland
SurIT verlegt Mandanten- und Patientendaten auf Server in Deutschland. Statt 88 bis 141 Millisekunden in die USA bleiben die Verbindungen im Land: rund 9 Millisekunden zwischen Frankfurt, Nürnberg, Falkenstein und Berlin.
Für wen
Gemacht für Berufe
mit Schweigepflicht.
Vier eigene Seiten, je nach Beruf. Wenn Ihre dabei ist, sparen Sie sich den Rest dieser Seite.
Das Problem
Microsoft 365 ist ein
Compliance-Risiko.
Mandanten- und Patientendaten in der US-Cloud kollidieren mit drei Regelwerken. SurIT erklärt sie sachlich, ohne Panikmache.
DSGVO
Die DSGVO verlangt Kontrolle über jede Verarbeitung. Bei US-Anbietern ist der Drittlandtransfer kaum sauber zu belegen. Verantwortlich bleiben Sie.
US CLOUD Act
Der US CLOUD Act verpflichtet US-Anbieter zur Datenherausgabe. Das gilt auch für Server in Europa. Microsoft kann das nicht ausschließen.
Die Lösung
Ein souveräner Stack.
Gehostet in Deutschland.
SurIT ersetzt Microsoft 365 durch offene Bausteine auf Servern in Deutschland. Sie behalten die Hoheit über Ihre Daten.
Passwörter gehören nicht in das System, das sie schützen sollen
Wo liegt das Kennwort für Ihre Datensicherung? Steht es in dem System, das gerade ausgefallen ist, beginnt die Wiederherstellung mit einem Problem. Ein Tresor steht daneben, nicht darin.
Heute sieht der Administrator jeden Zugang, den er eingerichtet hat. Ein Tresor trennt das: Sie geben Zugänge frei, ohne sie zu zeigen, und ein gekaperter Rechner reicht nicht mehr für alle Konten. Verlässt jemand das Haus, entziehen Sie die Freigaben in einem Schritt statt über eine Liste, die niemand vollständig hat. Die Zwei-Faktor-Anmeldung liegt im Unternehmen und nicht auf einem privaten Telefon. Und schickt ein Auftraggeber einen Sicherheitsfragebogen, steht die Antwort zur Passwortverwaltung fertig da, das spart Aufwand.
690 Euro einmalig für Einrichtung und Übernahme der vorhandenen Passwörter, danach 89 Euro im Monat für bis zu 15 Nutzer. Serverkosten kommen dazu und laufen ohne Aufschlag durch. SurIT richtet den Tresor ein und betreibt ihn.
Die Apps für Windows, Mac, iPhone, Android und die gängigen Browser kommen vom Anbieter Bitwarden und sind kostenlos. Die eingesetzte Serversoftware ist quelloffen, der Quelltext liegt unter github.com/dani-garcia/vaultwarden. Die laufende Version nennt der Tresor selbst.
So arbeiten wir
Vom Audit
zum Betrieb.
Vier Schritte, jeder mit einem Preis daran. Keine offenen Stundenkosten.
Rollenklar getrennt
Ein Datenschutzbeauftragter prüft. SurIT setzt um. SurIT beschreibt, was gebaut wird, und verspricht keinen Rechtszustand. Die Bewertung bleibt bei Ihrem Datenschutzbeauftragten, die Technik kommt von SurIT.
01
Audit oder Audit Plus
Sie wählen eine der beiden Stufen. SurIT prüft Ihre IT, Datenflüsse und Risiken und liefert das Ergebnis schriftlich.
490 oder 990 Euro
02
Plan & Festpreis
Sie bekommen einen konkreten Migrationsplan. Mit Festpreis und Zeitrahmen. Keine offenen Stundenkosten.
Transparent
03
Umstellung
SurIT richtet den souveränen Stack ein. Daten und Geräte werden übernommen. Branchensoftware bleibt angebunden. Der Preis steht nach dem Audit fest und ändert sich danach nicht. Keine Stundenabrechnung.
3.900 bis 19.900 Euro
04
Laufender Betrieb
SurIT betreibt und wartet Ihre IT als Managed Service. Drei Pakete, monatlich kündbar nach dem ersten Jahr.
Updates & SicherungÜberwachungGeräteverwaltungFester Ansprechpartner
69 bis 119 Euro je Platz
Erst das Audit, dann ein Festpreis. Nicht umgekehrt. Alle Preise im Detail.
Referenz & Vertrauen
Belegt, nicht
versprochen.
Produktiver Betrieb, Bewertungen auf Trustpilot bisher ausnahmslos mit fünf Sternen, dazu Berufshaftpflicht und Auftragsverarbeitungsverträge.
Live im BetriebAVRON AG, Schweiz
Bei der AVRON AG, einem Schweizer Dienstleister mit mehreren Standorten, läuft ein kompletter souveräner Stack live. Nextcloud, OpenProject, Single Sign-on, Geräte-Management und Prozessautomatisierung arbeiten dort zusammen. Aufbau und laufender Betrieb kommen von SurIT.
Timon · SurIT
Über SurIT
Spezialisiert auf
souveräne IT
und Compliance.
SurIT ist ein spezialisierter IT- und Compliance-Dienstleister. Verantwortlich ist Timon Plugge. Über zwölf Jahre Erfahrung in der IT, über acht Jahre im Geräte-Management und MDM.
Dazu kommt Erfahrung in der IT-Leitung und im Aufbau souveräner Stacks. SurIT arbeitet von Schmallenberg aus, DACH-weit und remote. Ein fester Verantwortlicher, klare Strukturen, keine Zwischeninstanzen.
- Spezialisiert auf IT für §203-Berufe
- Über 8 Jahre Geräte-Management und MDM
- Auftragsverarbeitungsverträge inklusive
- Ein fester Ansprechpartner
Nachweise
- SOTI MobiControl Solutions Architect
- SOTI Administrator MCA 2025.0
- SOTI Technician MST 2026.0
Als Freiberufler buchbar über das Malt-Profil.
Verantwortlich bei SurIT:
Timon Plugge
Inhaber · Verantwortlich
Kontakt
Souveränitäts-Audit
anfragen.
Schildern Sie kurz Ihre Ausgangslage. SurIT meldet sich in der Regel innerhalb von 24 Stunden. Der Einstieg ist das Audit.
E-Mail
kontakt@sur-it.de
Telefon
0175 / 6329011
Standort
Sögtrop 6, 57392 Schmallenberg
Einsatzgebiet
DACH remote · Sauerland vor Ort