Ein Anbieterwechsel beginnt selten mit einem technischen Wunsch. Meist ist es ein Preis, der nicht mehr passt, ein Ansprechpartner, der sich nicht mehr meldet, oder ein Server, der zu langsam geworden ist. Der Umzug selbst gilt dann als Formsache: Dateien kopieren, Datenbank einspielen, Nameserver umstellen. In der Praxis scheitert ein Wechsel jedoch selten an der Technik, sondern an der Reihenfolge. Wer kündigt, bevor die Domain umgezogen ist, verliert den bequemen Weg zum Auth-Code. Wer die Nameserver umstellt, ohne vorher die Gültigkeitsdauer der DNS-Einträge zu senken, wartet stundenlang auf eine Auflösung, die längst gewechselt sein sollte. Und wer die Postfächer vergisst, merkt es erst, wenn Bestellbestätigungen und Anfragen ausbleiben. In Deutschland sind inzwischen mehr als 18 Millionen (DENIC) .de-Domains registriert, und jede davon hängt an einem Vertrag, der irgendwann endet. Dieser Beitrag beschreibt den Anbieterwechsel als Projekt: was vor der Kündigung gesichert sein muss, wie Domain, DNS, Website und E-Mail getrennt voneinander umziehen, warum Zertifikate, Weiterleitungen und Cronjobs die häufigsten Bruchstellen sind, welche Rechte an Quellcode und Inhalten vertraglich zu klären sind und wie ein Zeitplan von T-14 bis T+7 aussieht, der die eigentliche Umschaltung auf wenige Minuten begrenzt.
Das Wichtigste in Kürze
- Ein Anbieterwechsel besteht aus vier getrennten Bausteinen: Domain, Website, Postfächer und DNS-Zone ziehen nicht gemeinsam um, sondern nacheinander.
- Vor der Kündigung gehören Datenbank, Mediendateien, Postfachinhalte, Zugangsdaten und der Auth-Code der Domain gesichert und auf Wiederherstellbarkeit geprüft.
- Eine abgesenkte Gültigkeitsdauer der DNS-Einträge, echter Parallelbetrieb und eine lokale Testauflösung begrenzen das Umschaltfenster auf wenige Minuten.
- Die häufigsten Bruchstellen sind nicht die Inhalte, sondern Zertifikate, Weiterleitungen, Formularversand und Cronjobs, die am alten Ort verankert waren.
- Nutzungsrechte an Quellcode, Bildern und Texten sind vertraglich zu klären; ohne ausdrückliche Einräumung bleibt der Umfang auf den vereinbarten Zweck begrenzt.
- Nach einem Wechsel der Versandadresse braucht die Mail-Reputation Vorlauf: Volumen behutsam steigern, Authentifizierung mitziehen, Zustellraten beobachten.
Der Wechsel ist ein Projekt, kein Knopfdruck
Wer den Anbieter wechselt, verschiebt nicht eine Sache, sondern vier: die Domain mit ihrem Registrierungsvertrag, die Website mit Dateien und Datenbank, die Postfächer mit ihren Inhalten und die DNS-Zone, die alles miteinander verbindet. Diese vier Bausteine hängen zusammen, gehören aber technisch und vertraglich getrennt behandelt. Ein Umzug scheitert erfahrungsgemäß selten daran, dass ein Datenbankabzug misslingt, sondern daran, dass jemand alle vier gleichzeitig bewegen will. Erschwerend kommt hinzu, dass Zuständigkeiten oft verstreut sind: Die Domain steht auf den Namen eines früheren Dienstleisters, das Postfach läuft über einen anderen Vertrag, und die Zugangsdaten zum Server kennt allein eine Mitarbeiterin, die das Unternehmen längst verlassen hat. Der erste Schritt eines Wechsels ist deshalb keine technische Handlung, sondern eine Bestandsaufnahme.
Diese Bestandsaufnahme fällt heute umfangreicher aus als vor zehn Jahren, weil mehr Bausteine ausgelagert sind. Nach der Erhebung zur Nutzung von Informationstechnik in Unternehmen setzten 2025 rund 54 Prozent (Statistisches Bundesamt) der Unternehmen ab zehn Beschäftigten kostenpflichtige Cloud-Dienste ein, bei kleinen Betrieben mit zehn bis 49 Beschäftigten waren es 51 Prozent (Statistisches Bundesamt). Jeder dieser Dienste bringt eigene Zugänge, eigene Kündigungsfristen und eigene Exportwege mit. Parallel wächst die Infrastruktur im Land: In Deutschland sind rund 2.000 Rechenzentren (Bitkom) mit mehr als 100 Kilowatt Anschlussleistung in Betrieb, deren Gesamtkapazität 2025 auf 2.980 Megawatt (Bitkom) stieg und damit um 9 Prozent (Bitkom) gegenüber dem Vorjahr zulegte. Wer die Vorteile eines Standorts im Inland abwägen möchte, findet die rechtlichen und technischen Argumente im Beitrag zu Webhosting in Deutschland; die praktische Umsetzung beschreibt unsere Seite zum Hosting im deutschen Rechenzentrum.
Vier Bausteine, die getrennt umziehen
Was vor der Kündigung gesichert sein muss
Sobald ein Vertrag gekündigt ist, läuft eine Frist, an deren Ende Daten gelöscht werden. Genau deshalb gehört die Sicherung an den Anfang und nicht ans Ende. Vollständig ist sie erst, wenn drei Dinge vorliegen: ein Abzug der Datenbank im Klartext, ein Abbild des gesamten Dateibaums samt Mediendateien und Konfigurationsdateien sowie eine Liste aller Zugänge. Ein Abzug allein genügt nicht. Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt in seinem Baustein zur Datensicherung ausdrücklich, die Wiederherstellung regelmäßig zu erproben (BSI), und das gilt vor einem Umzug doppelt. Eine Sicherung, die sich auf dem neuen Server nicht einspielen lässt, ist keine Sicherung, sondern eine Datei. Prüfen Sie deshalb vor der Kündigung, ob sich aus dem Abzug ein lauffähiger Stand erzeugen lässt, und halten Sie fest, welche Schritte dafür nötig waren.
Zur Sicherung gehören auch die Inhalte der Postfächer. Wird ein Mailkonto abgeschaltet, ist der Nachrichtenbestand in der Regel verloren, und mit ihm ein Teil der geschäftlichen Korrespondenz, für die handels- und steuerrechtliche Aufbewahrungspflichten gelten. Wer einen Auftragsverarbeiter beauftragt hat, kann sich zusätzlich auf Artikel 28 Absatz 3 (DSGVO) stützen: Der Vertrag muss vorsehen, dass personenbezogene Daten nach Ende der Leistung nach Wahl des Verantwortlichen zurückgegeben oder gelöscht werden. Für Daten, die auf Einwilligung oder Vertrag beruhen, greift ergänzend das Recht auf Datenübertragbarkeit nach Artikel 20 (DSGVO), das ein strukturiertes, gängiges und maschinenlesbares Format verlangt. Welche Nachweise und Verzeichnisse Sie ohnehin führen sollten, fasst unsere Checkliste für eine datenschutzkonforme Website zusammen.
Datenbank und Dateien
Ein Abzug der Datenbank im Klartext, dazu der komplette Dateibaum mit Medien, Konfigurationen und individuellen Anpassungen. Erst ein Testimport in der neuen Umgebung belegt, dass der Stand vollständig und lauffähig ist.
Postfächer und Verteiler
Nachrichten, Ordnerstruktur, Adressbücher, Weiterleitungen, Sammelpostfächer und Abwesenheitsregeln. Ohne diese Liste fehlen nach dem Wechsel genau die Adressen, die selten benutzt werden und trotzdem wichtig sind.
Zugänge und Zonendatei
Serverzugang, Datenbankkonto, Registrierungsstelle, Auth-Code, Zertifikatsverwaltung und ein Ausdruck der vollständigen DNS-Zone mit allen Einträgen, auch den scheinbar unbenutzten Prüf- und Bestätigungseinträgen.
- Datenbankabzug erstellen und in der neuen Umgebung probeweise einspielen
- Dateibaum vollständig kopieren, einschließlich versteckter Konfigurationsdateien
- Alle Postfächer mit Ordnerstruktur, Adressbüchern und Regeln übernehmen
- Die komplette DNS-Zone dokumentieren, auch Einträge für Prüf- und Bestätigungsverfahren
- Auth-Code der Domain anfordern und die Gültigkeitsdauer notieren
- Zugänge zu Schnittstellen, Schlüsseln und angebundenen Diensten sammeln
- Eine Liste aller Cronjobs und geplanten Aufgaben mit ihren Startzeiten anlegen
Domain, Auth-Code und Transferfristen
Die Domain ist der einzige Baustein, den ein Unternehmen tatsächlich verlieren kann. Sie hängt an einem Vertrag mit einer Registrierungsstelle, und der Wechsel des betreuenden Anbieters läuft über ein festgelegtes Verfahren. Für .de-Domains heißt es Providerwechsel und stützt sich auf ein hinterlegtes Passwort, die AuthInfo. Seit dem 2. Februar 2010 (DENIC) wird ausschließlich dieses Verfahren angewendet: Der abgebende Anbieter hinterlegt den Code bei der Registrierungsstelle, wo er 30 Tage (DENIC) gültig bleibt. Stimmt der übermittelte Code mit dem hinterlegten überein, wechselt die Zuständigkeit binnen Minuten, ohne dass Nameserver oder Inhalte davon berührt werden. Bei einem Bestand von mehr als 18 Millionen (DENIC) .de-Domains ist das Routine, scheitert in der Praxis aber regelmäßig an veralteten Kontaktdaten: Wer im Register mit einer Adresse steht, die es nicht mehr gibt, bekommt den Code nicht zugestellt.
Bei generischen Endungen wie .com oder .net gilt die Transferrichtlinie der ICANN. Sie verpflichtet den abgebenden Anbieter, auf eine Transferanfrage in der Regel innerhalb von fünf Tagen (ICANN) zu reagieren, und sie sperrt eine Domain nach einem Transfer oder einem Inhaberwechsel für 60 Tage (ICANN) gegen einen weiteren Anbieterwechsel. Diese Sperre ist der Grund, warum sich ein Umzug nicht kurzfristig zwischen Tür und Angel erledigen lässt. Dazu kommen Transfersperren, die viele Anbieter standardmäßig setzen und die vor dem Umzug aufgehoben werden müssen. Planen Sie den Domainteil deshalb als ersten Vorgang, nicht als letzten. Wer die Reihenfolge vertauscht, erlebt dieselben Überraschungen wie bei einem schlecht vorbereiteten Neuaufbau, den wir im Beitrag zum Website-Relaunch ohne Ranking-Verlust beschrieben haben.
Erst umziehen, dann kündigen
Gültigkeitsdauer senken, parallel betreiben, umschalten
Die eigentliche Umschaltung findet im DNS statt. Jeder Eintrag trägt einen Wert für seine Gültigkeitsdauer, die Time to Live, die im Standard als Angabe in Sekunden definiert ist (IETF RFC 1035). Solange dieser Zeitraum nicht abgelaufen ist, liefern zwischenspeichernde Namensserver weiterhin die alte Antwort aus, unabhängig davon, was in der Zone bereits steht. Übliche Vorgabewerte liegen bei 3.600 oder 86.400 Sekunden, also einer Stunde oder einem Tag. Wer die Umschaltung ohne Ausfall plant, senkt die Gültigkeitsdauer der betroffenen Einträge deshalb rund 48 Stunden vorher auf etwa 300 Sekunden und wartet den alten Wert einmal vollständig ab. Danach reagiert das Netz auf eine Änderung innerhalb von fünf Minuten statt innerhalb eines Tages, und der Rückweg auf die alte Umgebung ist genauso schnell.
Ein zweiter Punkt wird häufig übersehen: das Zwischenspeichern negativer Antworten. Fragt ein Namensserver einen Eintrag ab, den es noch nicht gibt, merkt er sich auch diese Fehlanzeige. Der Standard leitet die Dauer aus dem letzten Feld des SOA-Eintrags ab und empfiehlt, sie auf höchstens drei Stunden (IETF RFC 2308) zu begrenzen. Wer also einen neuen Namen anlegt und ihn vorher versehentlich abgefragt hat, wartet länger als nötig. Legen Sie neue Einträge deshalb an, bevor jemand danach sucht, und nehmen Sie die neue Umgebung über eine lokale Testauflösung ab, bei der nur der eigene Rechner den neuen Server anspricht. So sehen Sie den vollständigen Stand unter der echten Adresse, während für alle anderen die alte Seite unverändert läuft. Dass eine Umgebung nach dem Umzug weiter beobachtet werden muss, gilt genauso wie im laufenden Betrieb einer gepflegten Website.
- 48 Stunden vorher die Gültigkeitsdauer aller betroffenen Einträge auf rund 300 Sekunden senken
- Die neue Umgebung vollständig aufbauen und über eine lokale Testauflösung abnehmen
- Schreibzugriffe kurz pausieren, damit Bestellungen und Formulare nicht auf zwei Ständen landen
- Datenbank und geänderte Dateien ein letztes Mal abgleichen
- Die Einträge in der Zone umstellen und die Auflösung aus mehreren Netzen prüfen
- Nach dem Nachweis eines stabilen Betriebs die Gültigkeitsdauer wieder anheben
Warum die Umschaltung selbst nur Minuten dauert
Die häufigsten Bruchstellen nach der Umschaltung
Zertifikate sind die Bruchstelle, die am schnellsten auffällt, weil der Browser eine Warnseite zeigt. Am alten Ort wurde das Zertifikat automatisch erneuert; am neuen muss diese Automatik erst eingerichtet sein, und sie greift erst, wenn die Domain bereits auf den neuen Server zeigt. Die Fristen werden dabei kürzer: Das CA/Browser Forum hat beschlossen, die maximale Laufzeit öffentlich vertrauenswürdiger TLS-Zertifikate ab dem 15. März 2026 auf 200 Tage (CA/Browser Forum), ab März 2027 auf 100 Tage (CA/Browser Forum) und ab März 2029 auf 47 Tage (CA/Browser Forum) zu begrenzen. Eine funktionierende automatische Erneuerung ist damit keine Bequemlichkeit mehr, sondern Voraussetzung für den Betrieb. Prüfen Sie zusätzlich, ob eine strikte Transportsicherung aktiv ist, denn dann verzeiht der Browser auch eine kurze Lücke nicht. Was sonst zur technischen Absicherung gehört, steht in unseren Grundlagen der Website-Sicherheit.
Die zweite Bruchstelle sind Weiterleitungen. Sie stehen oft in einer Serverkonfiguration, die beim Kopieren des Dateibaums nicht mitkommt, weil sie am alten Ort an anderer Stelle lag. Fallen sie aus, laufen alte Adressen ins Leere, und aufgebaute Sichtbarkeit geht Schritt für Schritt verloren. Die Dokumentation der Suchmaschine empfiehlt, Weiterleitungen nach einem Umzug mindestens ein Jahr (Google Search Central) bestehen zu lassen. Betroffen sind auch Sprachverweise: Wer mehrere Sprachfassungen betreibt, prüft nach dem Wechsel, ob die gegenseitigen Verweise noch stimmen, wie wir es im Beitrag zu Struktur und Pflege einer mehrsprachigen Website beschreiben. Die dritte Bruchstelle sind geplante Aufgaben: Cronjobs für Sicherungen, Feed-Importe, Rechnungsversand oder Bereinigungen laufen am alten Ort weiter, bis der Vertrag endet, und am neuen Ort gar nicht, bis jemand sie einrichtet. Wer ohnehin umbauen möchte, verbindet den Umzug sinnvoll mit einem geplanten Website-Relaunch.
| Bruchstelle | Typisches Symptom | Vorbeugung vor der Umschaltung |
|---|---|---|
| Zertifikat | Warnseite im Browser, Formulare brechen ab | Automatische Erneuerung vorab einrichten und nach dem Wechsel prüfen |
| Weiterleitungen | Alte Adressen laufen ins Leere | Regelwerk exportieren, neu einspielen, stichprobenartig nachfahren |
| Cronjobs | Sicherungen, Exporte und Rechnungen bleiben aus | Liste mit Startzeiten anlegen und am neuen Ort aktivieren |
| Formularversand | Anfragen kommen nicht mehr an | Absenderadresse und Authentifizierung setzen, Testversand durchführen |
| Dateirechte | Uploads scheitern, Vorschaubilder fehlen | Eigentümer und Rechte nach dem Kopieren angleichen |
| Zwischenspeicher | Alte Inhalte bleiben sichtbar | Speicher leeren und Ablaufregeln neu setzen |
E-Mail: Postfächer, Zustellbarkeit und Reputation
E-Mail ist der Teil eines Umzugs, der die geringste Aufmerksamkeit bekommt und den größten Schaden anrichtet, wenn er misslingt. Eine Nachricht, die nicht ankommt, erzeugt keine Fehlermeldung beim Empfänger, sondern nur Stille beim Absender. Technisch verläuft der Wechsel in zwei Schritten: Zuerst werden die Postfächer am neuen Ort angelegt und der vorhandene Nachrichtenbestand abgeglichen, dann wird der MX-Eintrag umgestellt. Zwischen beiden Schritten liegt eine Phase, in der Nachrichten weiterhin am alten Ort ankommen; ein zweiter Abgleich nach der Umstellung holt sie nach. Gleichzeitig wandern die Authentifizierungsmerkmale mit: Der SPF-Eintrag muss den neuen Versandweg abbilden, der DKIM-Schlüssel muss am neuen Ort hinterlegt und im DNS veröffentlicht sein, und die DMARC-Berichte gehören während der Umstellung beobachtet. Wie diese drei Verfahren zusammenspielen, erklärt unser Beitrag zu SPF, DKIM und DMARC.
Mit dem Anbieter wechselt in der Regel auch die Adresse, von der aus versendet wird. Empfangende Systeme bewerten diese Adresse nach ihrer Vorgeschichte, und eine unbekannte Adresse startet ohne Vorgeschichte. Deshalb steigt das Versandvolumen nach einem Wechsel behutsam über mehrere Wochen, statt am ersten Tag den gesamten Verteiler zu bedienen. Die Vorgaben der großen Postfachbetreiber geben die Richtung vor: Absender, die mehr als 5.000 Nachrichten pro Tag (Google Workspace-Hilfe) an dieselbe Empfängerplattform schicken, benötigen unter anderem eine veröffentlichte DMARC-Richtlinie, und die gemeldete Spam-Rate soll dauerhaft unter 0,3 Prozent (Google Workspace-Hilfe) bleiben. Für Praxen und andere Heilberufe kommen weitere Anforderungen an Kommunikation und Inhalte hinzu, die wir im Beitrag zur Praxis-Website und ihren rechtlichen Grenzen einordnen.
Doppelte Zustellung als Sicherheitsnetz
Rechte an Quellcode und Inhalten
Ein Umzug legt offen, was vertraglich vereinbart wurde und was nicht. Software ist urheberrechtlich geschützt, und Nutzungsrechte entstehen nicht von selbst. Nach dem Zweckübertragungsgrundsatz in § 31 Absatz 5 (UrhG) bestimmt sich der Umfang eingeräumter Rechte nach dem vertraglich vorausgesetzten Zweck, wenn die Nutzungsarten nicht ausdrücklich einzeln benannt sind. Im Zweifel bleibt der Umfang eng. Für ein Unternehmen, das seine Website mitnehmen möchte, heißt das: Wer nur die Nutzung der laufenden Seite vereinbart hat, besitzt nicht ohne Weiteres das Recht, den Quellcode auf einem anderen Server weiterzubetreiben, ihn zu ändern oder von einem Dritten weiterentwickeln zu lassen. Solche Punkte gehören in den Vertrag, bevor gebaut wird, und nicht in eine Verhandlung, wenn der Wechsel bereits läuft.
Dasselbe gilt für Inhalte. Texte, Fotos und Grafiken stammen oft aus verschiedenen Quellen: eigene Aufnahmen, beauftragte Arbeiten, lizenziertes Material. Bildlizenzen sind häufig an eine bestimmte Nutzung gebunden und wandern nicht selbsttätig mit. Klären Sie deshalb vor dem Wechsel, welche Bilder weiter verwendet werden dürfen und für welche eine Lizenz neu zu erwerben ist. Ein sauberes Übergabepaket enthält am Ende den vollständigen Quellcode, die Datenbank, die Mediendateien, eine Liste der eingesetzten Erweiterungen mit Versionsständen, die Lizenznachweise und die Zugangsdaten. Wenn Sie diese Verantwortung dauerhaft abgeben möchten, übernimmt sie unsere Website-Betreuung mit festem Ansprechpartner und hält den Bestand fortlaufend nachvollziehbar.
Der Zeitplan von T-14 bis T+7
Zwei Wochen sind für einen Umzug mittlerer Größe ein realistischer Rahmen. Der Zeitplan verteilt die Arbeit so, dass die Umschaltung selbst der kürzeste und am besten vorbereitete Schritt ist. Bei einem Shop mit laufenden Bestellungen oder bei Anbindungen an Warenwirtschaft und Zahlungsdienstleister verlängert sich der Rahmen; bei einer kleinen Unternehmenswebsite ohne Anmeldebereich lässt er sich verkürzen. Die Reihenfolge der Schritte bleibt dieselbe.
-
T-14: Bestandsaufnahme
Verträge, Zugänge und Fristen erfassen. Domaininhaber und technischen Ansprechpartner prüfen, Kontaktdaten im Register aktualisieren. Zielumgebung festlegen und beauftragen.
-
T-10: Sicherung und Aufbau
Datenbank und Dateibaum sichern, in der neuen Umgebung einspielen und den Testimport nachweisen. Erweiterungen, Versionsstände und Serverkonfiguration abgleichen.
-
T-7: Auth-Code und Postfächer
Auth-Code anfordern, Transfersperre aufheben lassen, Domain übertragen. Postfächer anlegen und den vorhandenen Nachrichtenbestand ein erstes Mal abgleichen.
-
T-2: Gültigkeitsdauer senken und abnehmen
Gültigkeitsdauer der betroffenen Einträge auf rund 300 Sekunden senken. Die neue Umgebung über eine lokale Testauflösung abnehmen: Formulare, Anmeldung, Zahlungswege, Suche.
-
T-0: Umschalten
Schreibzugriffe kurz pausieren, Datenbank und geänderte Dateien abgleichen, Zone umstellen, MX-Eintrag wechseln. Zertifikat ausstellen lassen, Auflösung aus mehreren Netzen prüfen.
-
T+1 bis T+7: Nachlauf
Weiterleitungen stichprobenartig prüfen, Cronjobs beobachten, Zustellraten und Serverprotokolle auswerten. Gültigkeitsdauer wieder anheben, Übergangsweiterleitung beenden, alten Vertrag kündigen.
Ein Anbieterwechsel wird planbar, wenn ihn jemand als Ganzes verantwortet, statt ihn zwischen altem und neuem Dienstleister aufzuteilen. Genau so arbeiten wir: Wir nehmen den Bestand auf, holen Domain, Daten und Postfächer, bauen die neue Umgebung im deutschen Rechenzentrum auf, vereinbaren mit Ihnen eine feste Umschaltzeit und übernehmen anschließend die laufende Pflege und Überwachung. Was das kostet, steht offen in unseren Festpreisen. Wenn ein Umzug ansteht, wählen Sie im Anfrageformular den Punkt Website-Betreuung; dann fragen wir gleich die Angaben ab, die für einen belastbaren Terminplan gebraucht werden.
Quellen und Studien