Infrastrukturrisiko: was passiert, wenn Hoster, CDN oder Registrar entscheiden, dass Ihr Geschäft nicht willkommen ist

Die Kündigungsmail, die vor dem Mittagessen ankommt

Das Muster ist immer dasselbe. Eine automatische Benachrichtigung landet im Postfach dessen, der das Hosting-Konto vor zwei Jahren angelegt hat, mit Verweis auf eine Klauselnummer, die seit dem Unterschreiben niemand mehr gelesen hat. Innerhalb einer Stunde, manchmal innerhalb von Minuten, antwortet die Seite nicht mehr. Kein vorheriger Anruf, keine Frist, um die Datenbank zu verschieben, keine Möglichkeit hinzuweisen, dass die Anzeigen auf der Seite in dem Land, in dem das Geschäft betrieben wird, legal sind. Das Konto ist weg, und mit ihm alles, was von seiner Existenz abhing: der DNS-Eintrag der Domain, falls von derselben Firma verwaltet, die auf dieser Domain aufgebauten E-Mail-Adressen, die Zahlungsbestätigungen, die zum Versand in der Warteschlange standen.

Die meisten Betreiber bereiten sich auf dieses Szenario nur beim Zahlungsdienstleister vor. Deutlich weniger bereiten sich darauf vor, dass es von einem Hosting-Unternehmen, einem Content Delivery Network oder einem Domain-Registrar kommt, obwohl alle drei es können und der Vertrag ihnen dieses Recht bereits einräumt. Die Gewohnheit, sich vor allem um Zahlungen zu sorgen, kommt daher, wo das Geld sichtbar liegt, nicht daher, wo das eigentliche Risiko liegt. Ein eingefrorenes Händlerkonto stoppt den Zufluss neuer Einnahmen. Ein gekündigtes Hosting-Konto stoppt die Existenz des Geschäfts selbst, für so lange, wie es braucht, es anderswo wieder aufzubauen.

Das ist keine Hypothese aus einem Extremfall. Es steht, in einfacher Sprache, in dem Vertrag, den jeder Betreiber bereits unterschrieben hat. Die Lücke besteht nicht darin, dass das Risiko verborgen wäre. Sie besteht darin, dass fast niemand einen Hosting- oder CDN-Vertrag mit derselben Aufmerksamkeit liest wie die Underwriting-Bedingungen eines Zahlungsdienstleisters, weil das Anlegen eines Hosting-Kontos wie eine technische Entscheidung wirkt, nicht wie eine unternehmerische.

Genau diese Einordnung ist der Fehler. Das Unternehmen, das eine Kleinanzeigenseite erreichbar hält, ist kein Versorger, der still im Hintergrund seine Arbeit verrichtet. Es ist ein Anbieter mit einer Kündigungsklausel, ebenso wie ein Zahlungsdienstleister oder eine Bank, und sollte mit derselben Sorgfalt bewertet werden, bevor das Geschäft von ihm abhängig wird.

Warum das Politik ist, kein Versehen

Es hilft, genau zu wissen, was in einem solchen Vertrag üblicherweise steht, denn das nimmt die Versuchung, eine Kündigung als Missverständnis zu behandeln, das ein Support-Ticket klären könnte. Große, generalistische Hosting-Anbieter nennen Inhalte für Erwachsene häufig als verbotene Kategorie in ihrer Nutzungsrichtlinie, und einige gehen über einen vagen Verweis auf "anstößiges Material" hinaus: eines der größten Shared-Hosting-Unternehmen in den Vereinigten Staaten führt in einem Satz sowohl die Verbreitung von Inhalten für Erwachsene als auch das Anbieten von Escort-Diensten als Kündigungsgrund auf. Die veröffentlichte Liste eines anderen großen Registrars zu nicht zulässigen Geschäften nennt konkret eine Seite, die sexuelle Dienstleistungen anbietet, etwa eine Escort-Seite mit aufgelisteten Diensten. Das ist keine Ableitung aus allgemeiner Sprache. Das ist die Kategorie beim Namen genannt.

Die Klausel, die auf das Verbot folgt, ist meist ebenso direkt: Der Anbieter kann das Konto mit oder ohne Vorankündigung sperren oder kündigen. Dieser Satz hat echtes Gewicht. Er bedeutet, dass das Geschäft keinen vertraglichen Anspruch auf eine Warnung, eine Frist zur Korrektur oder die Möglichkeit hat, eine einzelne Anzeige zu entfernen, bevor das gesamte Konto erlischt, auch wenn in der Praxis viele Anbieter bei einem ersten, mehrdeutigen oder geringfügigen Hinweis durchaus eine Warnung senden und die sofortige, ankündigungslose Sperrung Fällen vorbehalten, die ihr Missbrauchsteam als eindeutig einstuft. Ein Betreiber kann im Voraus nicht wissen, in welche Kategorie ein Prüfer das Konto einordnen wird.

Nichts davon ist willkürliche Böswilligkeit gegen eine einzelne Branche. Ein generalistischer Hoster, CDN oder Registrar verkauft dieselbe Infrastruktur an Millionen von Konten, zu einem Preis, der auf niedrigen Support-Kosten und geringem rechtlichem Risiko pro Konto beruht. Kleinanzeigen für Erwachsene bringen genau die Art von Risiko mit, die dieses Modell sprengt: eine höhere Quote an Beschwerden und Löschforderungen, unabhängig davon, ob die Anzeigen rechtmäßig sind, Zahlungs- und Kartennetzwerk-Anforderungen, die die Kette hinunter von den eigenen Bankbeziehungen des Anbieters weitergereicht werden, und eine medienintensive, traffic-starke Nutzung, die mehr kostet, als das Konto einbringt. Die Kategorie namentlich auszuschließen ist für den Anbieter günstiger, als jedes Konto einzeln zu prüfen.

Dieselbe Risikologik, die ein operatives Bankkonto ohne einen Grund auf Ebene einer einzelnen Transaktion schließt, taucht hier eine Ebene tiefer im Stack wieder auf. Eine Bank will das Konto zu keinem Preis mehr, sobald sie entschieden hat, dass die Kategorie den Compliance-Aufwand nicht wert ist, und ein Hosting-Unternehmen oder CDN kommt bei einem anderen Teil des Geschäfts zur identischen Schlussfolgerung. Zu wissen, dass es sich um eine Kategorieentscheidung handelt, nicht um ein Urteil über das konkrete Verhalten eines Betreibers, ist wichtig, denn es bedeutet, dass besseres Verhalten keinen Schutz erkauft. Eine makellose Beschwerdehistorie ändert nichts daran, was der Vertrag bereits über die Kategorie sagt, zu der das Geschäft gehört.

Drei getrennte Schalter, und nur einer ist der Hoster

Der Reflex, dies als ein einziges Risiko zu betrachten, "mein Hosting", übersieht, dass eine typische Kleinanzeigenseite von mindestens drei getrennten Unternehmen abhängt, jedes mit eigener Kündigungsklausel, und jedes für sich allein in der Lage, die Seite offline zu nehmen, ohne dass die anderen beiden etwas tun.

Der Webhoster betreibt den Server, der Code und Datenbank speichert. Sperrt er das Konto, ist die Seite nicht erreichbar, und die Daten können unzugänglich bleiben, bis der Streit gelöst oder ein Backup andernorts wiederhergestellt ist. Das ist der Ausfall, den Betreiber vor Augen haben, wenn sie überhaupt an das Risiko denken.

Das Content Delivery Network oder der Reverse Proxy, sofern die Seite eines für Leistung oder DDoS-Schutz nutzt, kontrolliert meist die DNS-Auflösung der Domain oder steht vor jeder Anfrage als Proxy. Wird dieses Konto gesperrt, können Browser der Besucher die Seite gar nicht erst finden, unabhängig davon, ob der dahinterliegende Ursprungsserver einwandfrei läuft. Die Bedingungen eines CDN behalten sich üblicherweise dieselbe weitreichende Ermessensfreiheit vor wie die eines Hosters: Sperrung nach eigenem Ermessen, mit oder ohne Vorankündigung, aus beliebigem Grund. Ein Betreiber, der noch nie ein Hosting-Problem hatte, kann trotzdem vollständig offline gehen, wegen eines völlig unabhängigen Kontos, eine Ebene vor dem eigentlichen Server.

Der Domain-Registrar ist der dritte und der am leichtesten vergessene, weil es meist eine kleine Jahresgebühr ist, an die nach dem ersten Kauf niemand mehr denkt. Der Registrierungsvertrag eines Registrars ist ein eigener Vertrag, getrennt vom Hosting, und behält sich sein eigenes Recht vor, eine Domain unabhängig von der Entscheidung des Hosting-Unternehmens zu sperren oder zu löschen. Die Domain zu verlieren ist in der Praxis die schlimmste Variante dieses Ausfalls: Ein gesperrtes Hosting-Konto lässt sich, sobald der Dienst andernorts wieder läuft, unter demselben Domainnamen durch ein neues ersetzen, doch eine gelöschte Domain bedeutet einen Neustart mit einer neuen Adresse, und jeder Backlink, jedes Lesezeichen und jede Mundpropaganda-Empfehlung, die auf die alte zeigte, funktioniert nicht mehr.

Weil sich diese drei Unternehmen selten untereinander abstimmen, prüft ein Betreiber, der annimmt, "mein Hosting läuft, also ist alles in Ordnung", nur eines von drei Schlössern und erklärt die Tür für sicher. Ein einzelner Anbieter kann alle drei Rollen übernehmen, was bequem wirkt, bis genau die Kontoprüfung dieses einen Unternehmens das Geschäft markiert und Hosting, CDN und Domain am selben Nachmittag verschwinden.

Was vor jeder Unterschrift wirklich zu prüfen ist

Die Lösung beginnt, bevor ein Anbieter gewählt wird, nicht nach Eingang einer Kündigung, denn zu diesem Zeitpunkt gibt es nichts mehr zu verhandeln. Holen Sie sich, bevor Sie mit einem Hoster, CDN oder Registrar unterschreiben, eine klare, wenn möglich schriftliche Antwort darauf, ob die Liste verbotener Inhalte im Vertrag Inhalte für Erwachsene, Escort-Dienste oder sexuelle Angebote konkret benennt, und falls ja, ob dieser Anbieter Kleinanzeigengeschäfte dieser Kategorie wissentlich weiterhin akzeptiert oder ob die Klausel zwar existiert, die Durchsetzung aber uneinheitlich ist. Schweigen im Vertrag ist keine Erlaubnis. Es bedeutet meist nur, dass es noch niemand getestet hat, und das Konto, das es testet, wird für diese Entdeckung selten bedankt.

Fragen Sie, was die Kontostufe bei der Inhaltsprüfung umfasst: einen automatischen Scan, der Schlüsselwörter markiert, ohne dass ein menschliches Urteil dahintersteht, oder ein menschliches Missbrauchsteam, das den Kontext prüft, bevor es handelt. Dieses eine Detail sagt voraus, ob ein Fehlalarm bei einer regelkonformen Anzeige zu einer Fünf-Minuten-Korrektur oder einer unumkehrbaren Kündigung wird, und es steht selten irgendwo schriftlich, außer in dem, was ein Vertriebsmitarbeiter auf direkte Nachfrage laut sagt.

Fragen Sie konkret, was mit Daten und Domain bei einer Kündigung geschieht: wie viele Tage, falls überhaupt, das Konto vor der Löschung noch im Nur-Lese- oder Exportmodus zugänglich bleibt, und ob dieses Zeitfenster unter realen Bedingungen, nicht im besten Fall, ausreicht, um ein vollständiges Backup von Datenbank und Dateien zu ziehen. Ein Anbieter, der diese Frage nicht klar beantworten kann, sagt dem Betreiber damit bereits, was die tatsächliche Antwort sein wird, wenn es darauf ankommt.

Betrachten Sie den Preisunterschied zwischen einem generalistischen Anbieter und einem, der diese Branche ausdrücklich und vertraglich akzeptiert, als den Preis für die Gewissheit, die der generalistische Anbieter zu keinem Preis bieten kann. Ein spezialisierter Hoster oder CDN kostet für dieselbe technische Leistung meist mehr, und dieser Aufpreis ist kein überflüssiger Zuschlag, sondern das, was es kostet, von einem Unternehmen bedient zu werden, das bereits entschieden hat, dass das Konto willkommen ist, und nicht bloß noch nicht getestet wurde.

Ein Setup aufbauen, das kein einzelnes Unternehmen abschalten kann

Sind die drei Rollen einmal getrennt verstanden, besteht die praktische Lösung darin, sie absichtlich getrennt zu halten. Die Domain bei einem Unternehmen zu registrieren und die Seite bei einem anderen zu hosten sorgt dafür, dass eine Sperrung auf einer Ebene nicht automatisch die andere mit sich reißt, und zwingt denjenigen, der das Konto prüft, tatsächlich zu bemerken, dass das Geschäft existiert, statt drei Dienste mit einer einzigen internen Aktion zu schließen.

Bewahren Sie einen vollständigen, funktionierenden Export der Seite samt Datenbank an einem Ort auf, der nicht davon abhängt, dass der aktuelle Hoster erreichbar bleibt, um ihn abzurufen: ein separates Cloud-Speicherkonto, ein regelmäßiger lokaler Download, oder beides. Der Wert eines Backups, das nur auf demselben Server liegt, den es eigentlich vor Verlust schützen soll, liegt nahe null. Das ist dieselbe Disziplin, die eine Aufbewahrungsanfrage der Strafverfolgung oder einen Zahlungsstreit handhabbar macht statt zu einem Wettlauf gegen die Zeit: den Prozess vor dem Tag festlegen, an dem er gebraucht wird, nicht währenddessen.

Halten Sie die Time-to-live des Domain-DNS kurz genug, dass ein Umbiegen auf einen neuen Hoster, sobald einer gewählt ist, eine Stunde dauert und nicht einen Tag, und wissen Sie schon vorher, zu welchem zweiten Hoster oder CDN das Geschäft tatsächlich wechseln würde, wenn der aktuelle das Konto morgen schließt. Ein nie getesteter Migrationsplan ist ein Plan, dem sich genau dann ein fehlender Schritt zeigt, wenn keine Zeit mehr bleibt, ihn zu entdecken. Den Wechsel einmal, an einem ruhigen Wochenende, vorab durchzuspielen, bevor er erzwungen wird, ist der einzige Weg, sicher zu wissen, dass er wirklich funktioniert.

Denken Sie schließlich daran, dass sich Infrastrukturrisiko und Traffic-Risiko gegenseitig verstärken. Das organische Suchranking, das ein Kleinanzeigenverzeichnis langsam aufbaut, ohne Geld für Werbung auszugeben, die es in dieser Kategorie meist ohnehin nicht kaufen kann, bröckelt umso mehr, je länger die Seite während einer ungeplanten Migration unerreichbar bleibt, denn eine Suchmaschine, die eine Domain tagelang nicht erreicht, behandelt das genauso wie eine Seite, die tatsächlich aufgegeben wurde. Die Betreiber, die sich am schnellsten von einer Kündigung erholen, sind die, die Hosting, CDN und Domain nie in der Hand eines einzigen Unternehmens gelassen haben und die, noch bevor man sie fragt, genau sagen könnten, wo das letzte vollständige Backup liegt und wie alt es ist.