Jury-Software im Self-Hosting: wann der eigene Server nötig ist

Für die meisten Awards ist die Frage schnell beantwortet: Der Anbieter betreibt die Plattform in einem EU-Rechenzentrum, es gibt einen Auftragsverarbeitungsvertrag, fertig. Self-Hosting kostet mehr, macht Arbeit und bringt funktional nichts, was die betriebene Variante nicht auch könnte.

Für manche Organisationen ist es trotzdem keine Vorliebe, sondern eine Bedingung, die vor dem ersten Anbietergespräch feststeht. Dieser Artikel beschreibt drei solche Fälle, danach den Betrieb im Detail (Docker, Updates, Backups, TLS) und am Ende eine Gegenüberstellung, mit der Sie intern entscheiden können.

Szenario 1: Behörde, Kammer oder öffentlicher Auftraggeber

Öffentliche Stellen und Kammern entscheiden nicht nach Präferenz, sondern nach Richtlinie. Legt die IT-Sicherheitsrichtlinie fest, dass personenbezogene Daten das eigene oder das Landes-Rechenzentrum nicht verlassen, ist die Anbieterdiskussion beendet, bevor sie begonnen hat.

Dazu kommt der Freigabeweg. Ein externer Dienst durchläuft Lieferantenprüfung, Datenschutz-Folgenabschätzung, oft ein Vergabeverfahren und die Abstimmung mit dem Datenschutzbeauftragten. Eine Anwendung im eigenen Rechenzentrum prüft die IT dagegen wie jede andere interne Software: nicht weniger Aufwand, aber ein eingespielter Weg mit bekannten Zuständigkeiten.

Entscheidend ist der Kalender. Solche Freigaben dauern Monate, die Einreichfrist verschiebt sich deswegen nicht. Wer im Herbst ausschreiben will, fragt die IT im Frühjahr; wie sich das in die Saison einfügt, steht im Zeitplan für einen Award.

Szenario 2: Die Konzern-IT-Richtlinie

In Konzernen scheitert Award-Software selten an der Technik und fast immer am Prozess. Es gibt eine Liste freigegebener Cloud-Dienste, eine Pflicht zu Single Sign-on und eine Sicherheitsprüfung für jeden neuen Verarbeiter. Der Fachbereich, meist Kommunikation, Marketing oder HR, hat kein Mandat, einen weiteren Datenverarbeiter einzukaufen.

Self-Hosting verschiebt die Frage. Aus „Dürfen wir personenbezogene Daten an einen weiteren Anbieter geben?“ wird „Können wir eine weitere Anwendung betreiben?“. Die zweite Frage beantwortet der IT-Betrieb oft in einer Woche, weil er sie jede Woche beantwortet.

Ehrlich dazugesagt: Hat Ihre IT keine freien Kapazitäten, ist Self-Hosting keine Abkürzung, sondern der langsamere Weg. Verfolgen Sie dann beides parallel und nehmen Sie, was zuerst freigegeben ist.

Szenario 3: Besonders sensible Einreichdaten

Nicht jeder Award ist ein Marketingpreis. Bei Forschungs-, Innovations- und Medizinpreisen enthalten Einreichungen unveröffentlichte Ergebnisse, Erfindungen vor der Patentanmeldung, Geschäftszahlen oder Fälle mit Gesundheitsbezug; bei Arbeitgeber- und HR-Preisen liegen Beschäftigtendaten und interne Kennzahlen in den Dossiers.

Für solche Inhalte gilt eine andere Risikorechnung. Der Schaden eines Abflusses ist nicht Reputationsverlust, sondern verlorene Neuheit, ein verlorener Vorsprung oder ein meldepflichtiger Datenschutzvorfall.

Dazu gehört eine ehrliche Abgrenzung: Self-Hosting schützt den Weg nach außen. Das häufigere Risiko sitzt innen, in einer Jury, in der jemand aus demselben Marktsegment kommt wie die Einreichenden. Dagegen hilft kein eigener Server, sondern saubere Zuteilung, eine Befangenheitserklärung und die technische Regel, dass Juror:innen nur die ihnen zugewiesenen Einreichungen sehen. Welche Rechtsgrundlage für welchen Datenfluss gilt, behandelt der Artikel zur DSGVO bei Award-Einreichungen.

Jury-Software im Self-Hosting: was der Betrieb bedeutet

Award-Plattformen werden heute als Container ausgeliefert, üblicherweise per Docker Compose: Anwendung, Datenbank, ein Renderer für PDF-Rechnungen und Zertifikate, davor ein Reverse Proxy für HTTPS. Die Installation ist an einem Nachmittag erledigt. Der Betrieb ist die eigentliche Zusage, und er dauert die ganze Saison.

Er hat eine Eigenheit, die klassische Fachanwendungen nicht kennen: Der Verkehr ist extrem ungleich verteilt. Monatelang passiert wenig, dann kommt am letzten Tag vor Einreichschluss ein Großteil der Einreichungen. In dieser Nacht darf nichts ausfallen und niemand ein Update einspielen.

Zwei Punkte werden regelmäßig unterschätzt. Ein Backup, das nie zurückgespielt wurde, ist keine Sicherung, sondern eine Vermutung: Testen Sie die Wiederherstellung vor jeder Saison. Und eine selbst betriebene Instanz verschickt Einladungen, Erinnerungen und Rechnungen selbst; ohne korrekte Einträge in der Domain landet ein Teil davon nie im Postfach der Jury.

Datenschutzrechtlich verschiebt sich ebenfalls etwas. Verantwortlicher bleiben Sie als Veranstalter, die laufende Auftragsverarbeitung durch den Anbieter entfällt aber weitgehend, weil die Daten Ihr Haus nicht verlassen. Sobald jemand aus dem Support zur Fehlersuche auf Ihr System sieht, brauchen Sie dafür eine Grundlage im Wartungsvertrag. Auch die Löschfristen nach der Saison setzt dann Ihre IT um.

Managed oder Sovereign: die ehrliche Gegenüberstellung

Beide Wege sind legitim. Sie unterscheiden sich nicht im Funktionsumfang, sondern darin, wer in der Nacht vor dem Einreichschluss geradesteht.

Wann Self-Hosting die falsche Entscheidung wäre

• Niemand kann Ihnen den Absatz aus der Richtlinie zeigen. „Wir dürfen nichts in die Cloud“ ist oft ein Gefühl, keine Vorgabe.
• Es gibt keine benannte Person, die in der Deadline-Nacht erreichbar ist. Ohne diesen Namen haben Sie kein Betriebskonzept, sondern eine Hoffnung.
• Das Motiv ist Sparen. Sobald Sie interne Stunden mitrechnen, ist Self-Hosting die teurere Variante; die Systematik dazu steht unter Was kostet ein Award?.
• Die Einreichphase startet in sechs Wochen. Server, Zertifikat, Domain-Einträge und ein Testlauf brauchen Vorlauf.

Wie Laureo beide Wege abbildet

Laureo gibt es in beiden Varianten, mit identischem Funktionsumfang. In den Paketen Starter (€ 1.790) und Professional (€ 3.490 netto pro Award-Saison) betreiben wir die Plattform in der EU, inklusive Auftragsverarbeitungsvertrag. Sovereign beginnt bei € 7.900 netto pro Saison, wird als Docker-Compose-Paket auf Ihrer Infrastruktur installiert und bringt SLA und einen Onboarding-Workshop für Ihr Team und Ihre IT mit.

Auch selbst betrieben stehen mehrere Jury-Runden, Jury-Zuteilung mit Befangenheitsprüfung, Score-Normalisierung zwischen strengen und milden Juror:innen und die gestaffelte Ergebnisveröffentlichung von der Shortlist bis zu den Gewinner:innen zur Verfügung. Die Liste finden Sie unter Funktionen, die technischen Details unter Self-Hosting.

Weil es zur Sache gehört: Wir empfehlen Sovereign nicht, wenn keine verbindliche Vorgabe dahintersteht. Wer frei wählen darf, ist mit EU-Hosting schneller startklar und über die Saison günstiger unterwegs. Welche Kriterien beim Anbietervergleich sonst zählen, steht im Vergleich von Award-Software.

Passend dazu