IT-Dienstleister wechseln: So gelingt der Anbieterwechsel ohne Datenverlust und Betriebsausfall

Wann ein Wechsel des IT-Dienstleisters wirklich sinnvoll ist

Viele Geschäftsführer und IT-Leiter spüren lange ein ungutes Gefühl, bevor sie tatsächlich handeln. Tickets bleiben tagelang liegen, Störungen wiederholen sich, und niemand erklärt, was eigentlich passiert. Genau dann sollten Sie prüfen, ob ein Wechsel angebracht ist – nicht erst nach dem nächsten Ausfall.

Sechs Anzeichen, dass der aktuelle Dienstleister nicht mehr passt

Die Praxis zeigt mehrere wiederkehrende Warnsignale: langsame Reaktionszeiten bei dringenden Tickets, häufige Ausfälle ohne nachhaltige Lösung, eine nicht oder nur lückenhaft dokumentierte Infrastruktur, intransparente Kosten und überraschende Rechnungspositionen, unklare Sicherheits- und Backup-Themen sowie dauerhaft schwierige Kommunikation. Beim Vergleich der Leistungsfähigkeit lohnt sich ein Blick darauf, was professioneller IT-Support eigentlich umfassen sollte – inklusive klarer SLAs und proaktivem Monitoring.

Ein häufiger Fehler, den wir immer wieder sehen: Unternehmen warten, bis ein größerer Sicherheitsvorfall passiert. Dann ist der Druck hoch, die Auswahl überstürzt und die Übergabe chaotisch. Wer frühzeitig handelt, hat die Ruhe für eine saubere Auswahl.

Selbstcheck: Wie stabil ist Ihre IT-Betreuung wirklich?

Stellen Sie sich drei Fragen: Bekommen Sie jederzeit Auskunft über Backup-Status, Patchstand und offene Schwachstellen? Wissen Sie, wer im Notfall in welcher Zeit reagiert? Liegt Ihnen eine aktuelle Dokumentation vor? Beantworten Sie auch nur eine dieser Fragen mit Nein, ist das ein wichtiger Hinweis, dass die Betreuung nicht trägt. Verlassen Sie sich nicht auf das Bauchgefühl – dokumentieren Sie Vorfälle, Reaktionszeiten und offene Punkte über einen längeren Zeitraum. Diese Aufstellung wird später zur sachlichen Grundlage Ihrer Entscheidung und zum Briefing für neue Anbieter.

IT-Dienstleister wechseln in 7 Schritten: Die Roadmap

Ein strukturierter Ablauf verhindert Datenverlust und Betriebsausfälle. Die folgenden sieben Schritte haben sich in der Praxis bewährt und lassen sich auf KMU jeder Größe übertragen.

Schritt 1–3: Bestandsaufnahme, Kündigungsfrist prüfen, Anbieter auswählen

1. Bestandsaufnahme erstellen: Nehmen Sie alle Server, Workstations, Netzwerkgeräte, Software-Lizenzen, Cloud-Dienste und externe Abhängigkeiten auf. Diese Liste ist die Grundlage für jedes Angebot.
2. Kündigungsfrist prüfen: In der Regel beträgt die Frist drei Monate zum Quartalsende. Kündigen Sie schriftlich mit Empfangsnachweis – aber erst, wenn der neue Anbieter feststeht.
3. Anbieter auswählen: Recherchieren Sie mindestens drei bis fünf potenzielle Dienstleister, prüfen Sie Branchenerfahrung, Unternehmensgröße und Referenzen. Fordern Sie ein detailliertes schriftliches Angebot mit Leistungsumfang, SLAs und Übergangsplan an.

Vor der Anbieterauswahl hilft es, die Grundlagen zum IT-Outsourcing zu kennen, um Leistungstiefe und Modell richtig zu definieren.

Schritt 4–7: Zugänge sichern, Übergabe planen, Migration, Nachkontrolle

1. Zugangsdaten sichern: Übernehmen Sie Global-Admin-Rechte für Microsoft 365, Firewall-Logins, Server-Passwörter und Domain-Registrar in Ihren eigenen Hoheitsbereich. Diese Zugänge dürfen nach Vertragsende nicht mehr ausschließlich beim alten Anbieter liegen.
2. Übergabe planen: Fordern Sie eine vollständige Dokumentation mit Netzwerkplänen, IP-Adressen, Lizenzschlüsseln und Backup-Konfigurationen an. Lassen Sie den Vertrag mit dem neuen Anbieter rechtlich prüfen.
3. Migration im Parallelbetrieb: Alter und neuer Dienstleister arbeiten überlappend, um eine schnellere und nahtlose Übernahme ohne Ausfallzeiten zu gestalten.
4. Nachkontrolle: Eine Stabilisierungsphase von vier bis sechs Wochen, in der der neue Partner Systeme, Zugänge und Schwachstellen dokumentiert.

In der Praxis begegnet uns häufig, dass die Übernahme der Microsoft-365-Tenant-Adminrechte vergessen wird. Steht der Global Admin nur auf den Alt-Dienstleister, blockiert das die gesamte Migration. Ergänzend zur Roadmap bietet eine praxisnahe Wechsel-Checkliste eine Übersicht aller zu sichernden Artefakte.

12-Wochen-Plan: Zeitleiste für den gesamten Wechselprozess

So lässt sich der Wechsel planbar gestalten und ermöglicht eine schnellere Inbetriebnahme der neuen Betreuung.

Rechtliche Aspekte: DSGVO, Herausgabepflichten und Verträge

Der Wechsel berührt mehrere rechtliche Ebenen. Wer hier sauber arbeitet, verhindert Streit und Bußgelder.

Kündigungsfrist, AVV und Datenherausgabe rechtssicher klären

Prüfen Sie zuerst den bestehenden Vertrag auf Kündigungsfrist, automatische Verlängerung und Schriftform. Versenden Sie die Kündigung per Einschreiben mit Rückschein, um den Zugang nachweisen zu können. Entscheidend ist die Auftragsverarbeitungsvereinbarung (AVV): Sie regelt nach Artikel 28 DSGVO, wie der Auftragsverarbeiter mit Ihren Daten umgeht und welche Pflichten bei Vertragsende greifen. Dazu gehört die Rückgabe oder Löschung aller personenbezogenen Daten – nachweisbar und dokumentiert. Die Artikel 28 DSGVO-Regelungen bilden die Grundlage für AVV und Datenrückgabe.

Definieren Sie schriftlich, welche Artefakte herausgegeben werden müssen: Konfigurationsdateien, Netzwerkdokumentation, Backup-Sets, Zertifikate und Lizenznachweise. Verlangen Sie ein Übergabeprotokoll mit Datum und Verantwortlichkeiten. Eine saubere Backup-Strategie ist beim Wechsel entscheidend, um Datenverlust auszuschließen. Lassen Sie den neuen Vertrag von einem Anwalt prüfen, besonders bei kritischen Systemen oder größeren Summen – das ist wichtig, um spätere Streitigkeiten zu vermeiden.

Was tun, wenn der alte IT-Dienstleister nicht kooperiert?

Nicht jeder Anbieter reagiert kooperativ auf die Kündigung. In vielen Fällen entstehen Verzögerungen, weil Zugangsdaten nur tröpfchenweise herausgegeben werden oder niemand für die Übergabe verantwortlich ist. Bleiben Sie sachlich und arbeiten Sie mit klaren Eskalationsstufen.

Eskalationsstufen: Vom freundlichen Nachfassen bis zur juristischen Aufforderung

Stufe eins ist die freundliche schriftliche Nachfrage mit konkreter Liste der benötigten Artefakte und einer angemessenen Fristsetzung. Stufe zwei ist die formelle Mahnung mit Verweis auf vertragliche Pflichten und Artikel 28 DSGVO – setzen Sie eine kürzere Nachfrist. Stufe drei ist die anwaltliche Aufforderung mit Androhung rechtlicher Schritte. In seltenen Fällen folgt Stufe vier: einstweilige Verfügung auf Datenherausgabe.

Ein typisches Beispiel aus dem Alltag: Ein mittelständischer Kunde erhielt nach der Kündigung weder Firewall-Passwörter noch Domain-Registrar-Zugang. Erst die anwaltliche Aufforderung mit Hinweis auf entstehenden Schaden brachte Bewegung – kurze Zeit später waren alle Zugangsdaten übergeben. Als Referenz für eine saubere Übergabe dient der BSI IT-Grundschutz mit klaren Anforderungen an Dokumentation und Zugänge. Tipp: Sichern Sie bereits während der laufenden Kündigungsfrist alle kritischen Zugänge selbst – so sind Sie unabhängig vom Goodwill des Alt-Dienstleisters.

Was kostet ein IT-Dienstleister-Wechsel?

Die Kosten variieren je nach Unternehmensgröße, Komplexität der Infrastruktur und Umfang der Managed Services. Grundsätzlich setzen sie sich aus drei Blöcken zusammen: einmalige Onboarding-Kosten beim neuen Anbieter, möglicher Parallelbetrieb für einige Wochen und interner Aufwand für Bestandsaufnahme und Übergabe.

Kostenbeispiele für KMU mit 25, 50 und 100 Arbeitsplätzen

Bei kleineren Betrieben liegt der Aufwand für Onboarding und Erstdokumentation üblicherweise im überschaubaren Rahmen, da Infrastruktur und Dienste klar abgrenzbar sind. Bei mittelgroßen Unternehmen kommen meist zusätzliche Standorte, mehrere Server und komplexere Cloud-Anbindungen hinzu – der Migrationsaufwand steigt entsprechend. Bei größeren Betrieben wird die Übergabe zum Projekt mit Projektleitung, Teilmigrationen und intensiverer Stabilisierung.

Wichtig: Rechnen Sie nicht nur die direkten Kosten, sondern auch den Nutzen einer besseren Betreuung gegen. Managed Services mit klaren SLAs bieten planbare monatliche Kosten und in der Regel höhere Verfügbarkeit. Wer in moderne Cybersecurity und stabile Prozesse investiert, sichert die Zukunft des Betriebs ab – und vermeidet teure Folgeschäden durch Ausfälle oder Sicherheitsvorfälle.

Fazit: Mit Plan statt Panik zum neuen IT-Partner

Den IT-Dienstleister zu wechseln ist kein Hexenwerk, sondern Projektarbeit. Mit klarer Bestandsaufnahme, sauberer Auswahl, gesicherten Zugängen und einer realistischen 12-Wochen-Roadmap lässt sich der Übergang ohne Datenverlust gestalten. Entscheidend ist, dass Sie früh beginnen, Verantwortlichkeiten definieren und rechtliche Pflichten kennen. So wird der Wechsel zur Chance, die IT-Betreuung dauerhaft auf ein neues Niveau zu heben und die Zukunft Ihres Unternehmens abzusichern. Wer den Wechsel konkret angehen möchte, kann ein unverbindliches Erstgespräch nutzen, um die nächsten Schritte zu klären.

Häufig gestellte Fragen

Wie lange dauert ein IT-Dienstleister-Wechsel?

Ein Wechsel dauert in der Regel mehrere Wochen bis Monate, je nach Unternehmensgröße und Komplexität. Die Auswahl beansprucht typischerweise einige Wochen, Übergabe und Migration weitere vier bis sechs Wochen, die Stabilisierung vier bis sechs Wochen. Bestimmender Faktor ist meist die vertragliche Kündigungsfrist – häufig drei Monate zum Quartalsende. Planen Sie großzügig, statt unter Zeitdruck Fehler zu riskieren.

Muss der bisherige Dienstleister beim Wechsel mitwirken?

Ja, der bisherige Dienstleister ist zur Mitwirkung verpflichtet. Er muss IT-Dokumentation, Zugangsdaten und Konfigurationen herausgeben. Grundlage ist der Vertrag mit AVV nach Artikel 28 DSGVO, der die Rückgabe oder Löschung aller Daten bei Vertragsende vorschreibt. Verweigert er die Kooperation, helfen formelle Fristsetzung und anwaltliche Aufforderung als Eskalationsstufen.

Was passiert mit bestehenden Lizenzen und Microsoft-365-Konten?

Lizenzen, die auf Ihr Unternehmen registriert sind, bleiben Ihr Eigentum und werden im Rahmen des Lizenzmanagements an den neuen Anbieter übertragen. Wichtig: Die Global-Admin-Rechte für Microsoft 365 müssen vor dem Wechsel auf einen Account in Ihrer Hoheit übergehen. Sonst riskieren Sie, dass der Alt-Dienstleister weiter Zugriff auf Ihren Tenant hat.

Welche Informationen braucht der neue IT-Dienstleister unbedingt?

Der neue Anbieter benötigt eine komplette Bestandsaufnahme: Netzwerkdokumentation, Admin-Zugänge, Domain-Registrar-Daten, Backup-Konzept, Lizenzübersicht und Sicherheitsrichtlinien. Diese Liste bildet die Grundlage für ein belastbares Angebot und ein sauberes Onboarding. Ergänzend sind Informationen zu Branchensoftware, Schnittstellen und kritischen Geschäftsprozessen wichtig, damit der neue Partner Prioritäten richtig setzt.

Lohnt sich der Wechsel auch für kleinere Betriebe?

Ja, gerade KMU profitieren deutlich. Klar definierte Service-Level-Agreements und Managed Services bieten planbare Kosten, bessere Cybersecurity und schnellere Reaktionszeiten. Der Aufwand bleibt überschaubar, wenn Sie strukturiert vorgehen. Eine professionelle Betreuung zahlt sich oft schon nach wenigen Monaten aus, weil Ausfälle seltener werden und Mitarbeitende produktiver arbeiten können.