IT-Systemhaus wechseln: 8 Warnsignale, dass es Zeit ist
Stand: Oktober 2026
Einleitung
Der Markt für IT-Systemhäuser konsolidiert sich seit 2023 spürbar. Finanzinvestoren bündeln Anbieter zu Roll-ups, wodurch etablierte Kundenbeziehungen oft an neue Ansprechpartner fallen. Parallel schafft die NIS-2-Richtlinie ab Oktober 2024 verbindliche Compliance-Pflichten für KRITIS-Betreiber und wichtige Einrichtungen. Hinzu kommt der KI-Druck: Lösungen wie M365 Copilot erfordern proaktive Beratung zu Data Governance und Security, statt bloß reaktiver Störungsbehebung.
Unternehmen stehen daher vor der Frage, ob ihr aktueller Partner diese Anforderungen noch abdeckt. Acht konkrete Warnsignale – von Reaktionszeiten über vier Stunden bei kritischen Vorfällen bis hin zu intransparenten Sammelrechnungen – deuten auf strukturelle Defizite hin. Treffen zwei bis drei dieser Signale gleichzeitig zu, lohnt sich ein strategischer Wechsel. Im Anschluss an die Analyse skizziert dieser Beitrag eine 12-Wochen-Roadmap für den sicheren Übergang. Orientierung bieten unter anderem Praxis-Leitfäden zum Anbieterwechsel, Erfahrungsberichte zu Co-Managed-Modellen sowie Checklisten für die Übergabephase.
Bevor du startest: 3 Klärungsfragen
Bevor Sie einen Wechsel prüfen, klären Sie drei Punkte, die oft übersehen werden. Erstens: Hält Ihr Dienstleister die vertraglich fixierten Reaktionszeiten bei kritischen Vorfällen ein? Fehlt ein Monitoring, merken Sie Störungen oft erst, wenn der Betrieb stillsteht. Eine Orientierung bieten Checklisten wie die von TC EDV, die Reaktionszeiten über vier Stunden als klares Warnsignal werten.
Zweitens: Liegt eine vollständige, aktuelle Dokumentation der IT-Landschaft vor? Netzwerkpläne, Passwort- und Lizenzübersichten müssen griffbereit sein. Ohne sie scheitert jede Übergabe. Auch ITKA betont, dass fehlende Dokumentation den Wechsel unnötig verteuert und verzögert.
Drittens: Berät der Anbieter proaktiv zu neuen Compliance-Pflichten wie NIS-2 oder DSGVO? Seit Oktober 2024 greift NIS-2 für betroffene Sektoren. Wer hier keine Expertise nachweist, schafft Haftungsrisiken. Die Checkliste von OIT.digital führt Compliance-Lücken als strukturiertes Defizit auf, das allein schon einen Anbieterwechsel rechtfertigen kann.
Die Antworten zeigen schnell, ob es sich um ein isoliertes Problem oder um strukturelle Mängel handelt.
Reaktionszeit & Monitoring
Ein massives Warnsignal in der Zusammenarbeit mit einem IT-Dienstleister ist die mangelnde Reaktionsgeschwindigkeit bei kritischen Störungen. Wenn die Zeitspanne bis zur ersten Reaktion bei schwerwiegenden Vorfällen mehr als vier Stunden überschreitet, gerät Ihr Geschäftsbetrieb unmittelbar in Gefahr. Solche Verzögerungen legen oft die gesamte Produktion lahm und stellen einen klaren Bruch der vereinbarten Service Level Agreements (SLA) dar. Details zu kritischen Schwellenwerten finden sich in einschlägigen Checklisten für den Anbieterwechsel.
Ein weiteres Indiz für eine unzureichende Betreuung ist das Fehlen eines proaktiven Monitorings. In einem funktionierenden Setup erkennt der IT-Partner Probleme, bevor sie den Anwender erreichen. Wenn Sie hingegen Störungen erst selbst bemerken und dann den Support kontaktieren müssen, agiert Ihr Systemhaus rein reaktiv. Diese fehlende Automatisierung führt dazu, dass Sie die Rolle des Überwachers übernehmen müssen, anstatt sich auf Ihr Kerngeschäft zu konzentrieren. Typische Anzeichen für eine mangelhafte IT-Betreuung verdeutlichen, wie riskant dieser Zustand für die Betriebssicherheit ist.
Ein konkretes Beispiel: Ein mittelständischer Fertigungsbetrieb verlor 2024 durch einen ausgefallenen ERP-Server sechs Stunden Produktionszeit, weil der Dienstleister das Monitoring für Storage-Kapazitäten nicht konfiguriert hatte. Der Kunde bemerkte den Ausfall erst, als die erste Schicht stillstand.
Um die Qualität der Leistung objektiv zu bewerten, sollten Sie folgende Instrumente nutzen:
- Ticket-Historie: Analysieren Sie die tatsächlichen Bearbeitungszeiten im Vergleich zu den vertraglichen Zusagen.
- Monatliche Serviceberichte: Fordern Sie transparente Auswertungen an, die sowohl die Verfügbarkeit als auch die Reaktionszeiten dokumentieren.
- Proaktivitäts-Check: Prüfen Sie, wie viele Incidents durch das Monitoring des Anbieters gelöst wurden, bevor ein Nutzer eine Meldung erstellte.
Dokumentation & Wissenstransfer
Fehlende oder veraltete Dokumentation ist das häufigste Hindernis bei einem Anbieterwechsel. Ohne aktuelle Netzwerkpläne, Passwortlisten und Lizenzübersichten kann ein neuer Partner die Infrastruktur nicht übernehmen – Ausfallzeiten von Tagen sind die Folge. Prüfen Sie, ob alle Unterlagen zentral abgelegt, versioniert und regelmäßig gepflegt werden. Ein strukturierter Übergabeprozess setzt voraus, dass der scheidende Dienstleister sämtliche Konfigurationen, Zugriffsdaten und Laufzeitverträge lückenlos dokumentiert hat.
Kritisch sind oft implizites Wissen und undokumentierte Workarounds: Skripte auf Admin-Rechnern, Firewall-Regeln ohne Kommentar, Cloud-Tenants ohne Owner-Zuordnung. Fordern Sie einen Export aller relevanten Systeme – von Active Directory über Backup-Jobs bis zur Telefonanlage. Die Checkliste für den reibungslosen Übergang nennt als Mindeststandard: Netzwerktopologie mit IP-Ranges, Software-Inventar mit Lizenzschlüsseln, Backup- und Restore-Testprotokolle sowie eine Übersicht aller laufenden Wartungsverträge mit Kündigungsfristen.
Legen Sie fest, wer die Dokumentation pflegt – idealerweise ein gemeinsames Repository mit Change-Log, auf das beide Seiten Zugriff haben. Ohne diesen Single Point of Truth wird jeder Wechsel zum Blindflug.
Transparente Abrechnung
Sammelrechnungen ohne einzelne Leistungspositionen lassen Lizenzen, Supportstunden und Projektkosten im Dunkeln. Wer keine Aufschlüsselung verlangt, zahlt oft weiter für Accounts ausgeschiedener Mitarbeitender – ein klassisches Beispiel für Geister-Lizenzen, die monatlich stillschweigend weiterberechnet werden. Die Kostenkontrolle geht verloren, weil sich Posten nicht mehr einem konkreten Leistungsgegenstand zuordnen lassen.
Ein seriöser Partner liefert jede Rechnung mit detaillierter Positionsliste: Leistung, Menge, Einzelpreis, Zeitraum. Fehlt diese Granularität, sollten Sie die Zusammenarbeit überprüfen. Führen Sie mindestens quartalsweise ein Lizenz-Audit durch – idealerweise automatisiert über das Microsoft-365-Admin-Center oder die jeweilige Verwaltungsconsole. Stimmen Bestände nicht mit der Personalabrechnung ab, klären Sie Differenzen sofort. Verankern Sie das Prüfrecht auch vertraglich, um bei Streitfällen Beweissicherheit zu haben.
Ein Praxisbeispiel: Ein 80-Personen-Unternehmen entdeckte bei einem Lizenz-Audit 23 noch aktive M365-Lizenzen für bereits ausgeschiedene Mitarbeitende – monatlicher Mehraufwand: 460 Euro. Die Rechnung wies lediglich “Microsoft 365 Business Premium – Pauschale” aus.
Auch Projektpauschalen gehören aufgebrochen: Welche Stunden flossen in Konzeption, welche in Migration, welche in Dokumentation? Ohne diese Transparenz lassen sich weder Budgets steuern noch Vergleiche mit Alternativangeboten ziehen. Ein professionelles Systemhaus stellt offene Abrechnung als Standard, nicht als Sonderwunsch und liefert monatliche Reports, die sich ohne Nachfragen lesen lassen. Fordern Sie Rohdaten-Exporte für eigene Analysen an, statt nur PDF-Summen zu akzeptieren.
Kontinuität der Ansprechpartner
Ein häufiger Wechsel der Betreuer kostet Zeit und Vertrauen. Jeder neue Ansprechpartner muss sich erst in die Infrastruktur, laufende Tickets und unternehmensspezifische Abläufe einarbeiten – dabei gehen implizites Wissen und gewachsene Kommunikationswege verloren. Reaktionszeiten verlängern sich messbar, weil Eskalationspfade neu justiert werden müssen.
Typischer Auslöser sind Übernahmen durch Finanzinvestoren, die kleinere Systemhäuser zu Roll-ups zusammenfassen. Dabei werden Stammteams aufgeteilt, zentrale Ansprechfunktionen zentralisiert oder ganz gestrichen. Die Folge: Der Kunde landet im Ticketsystem statt beim vertrauten Techniker. Laut Branchenbeobachtungen hat sich die Zahl solcher Übernahmen 2023 bis 2025 verdoppelt.
Ein konkretes Szenario: Ein regionales Systemhaus mit 35 Mitarbeitenden wird von einem Finanzinvestor übernommen. Innerhalb von zwölf Monaten wechseln drei Account-Manager. Der Kunde muss jedes Mal Firewall-Sonderregeln, Backup-Zeitpläne und VPN-Zugänge für externe Dienstleister neu erklären.
Achten Sie im Vertrag und im persönlichen Gespräch auf feste Account-Manager mit namentlich benannten Vertretern. Fragen Sie nach verbindlichen Übergabeprozessen: Wer dokumentiert offene Vorgänge, Passwörter und Sonderkonfigurationen, wenn ein Betreuer ausscheidet? Fehlt ein solches Pflichtenheft, droht bei jedem Personalwechsel ein Neustart.
Anbieter wie Badata setzen auf feste Ansprechpartner mit klarer Stellvertretung und strukturierten Übergabeprotokollen. Auch Juunit verlangt dokumentierte Übergaben als Qualitätsstandard. Fehlen diese Mechanismen, sollten Sie den Wechsel aktiv vorbereiten – bevor der nächste Ansprechpartner zum ersten Mal „Hallo“ sagt.
Compliance & Security-Beratung
Fehlende Beratung zu NIS-2, DSGVO oder branchenspezifischen Rahmenwerken wie TISAX schafft handfestes Haftungsrisiko. Seit Oktober 2024 gilt die nationale Umsetzungsfrist für NIS-2; Betreiber kritischer Infrastrukturen und wichtige Einrichtungen müssen Nachweise über Risikomanagement und Meldestrukturen vorlegen. Ein Systemhaus, das diese Pflichten nicht aktiv adressiert, versäumt seine Sorgfaltspflicht.
Qualifizierte Partner liefern regelmäßige Risikoanalysen, technische Schutzmaßnahmen und dokumentierte Nachweise – etwa eine ISO-27001-Zertifizierung oder ein TISAX-Label. Prüfen Sie, ob solche Leistungen vertraglich fixiert sind und der Anbieter quartalsweise über Compliance-Status berichtet. Fehlen vertragliche Vereinbarungen zu DSFA-Unterstützung, Notfallmanagement oder Lieferketten-Sicherheit, bleibt der Kunde im Schadensfall allein haften. Auch die DSGVO kennt keine Mitarbeiterschwelle für die DSB-Pflicht bei Kerntätigkeiten – hier darf der Dienstleister nicht auf pauschale „20-Personen-Grenzen“ verweisen.
Ein Praxisbeispiel: Ein Logistikunternehmen mit 120 Mitarbeitenden unterfiel 2024 NIS-2 als “wichtige Einrichtung”. Der damalige IT-Dienstleister hatte weder eine Risikoanalyse vorgelegt noch Meldestrukturen für Sicherheitsvorfälle eingerichtet. Bei einer behördlichen Prüfung fehlten die geforderten Nachweise – das Bußgeldverfahren läuft noch.
Fordern Sie einen Nachweis über die BSI-Grundschutz-Umsetzung oder vergleichbare Frameworks. Ohne dokumentierte Compliance-Strategie des Partners tragen Sie das volle Restrisiko.
Strategische Beratung (KI, Cloud, Cyber-Security)
Ein Systemhaus, das nur auf Störungsmeldungen reagiert, liefert Betrieb – keine Partnerschaft. Fehlen proaktive Impulse zu M365 Copilot, Cloud-Migration oder modernen Cyber-Security-Ansätzen, bleibt die strategische Komponente aus. Zukunftsorientierte Beratung bedeutet: Technologieroadmaps erstellen, Pilotprojekte definieren, Schulungen begleiten. Nur so sichern Sie Wettbewerbsvorteile.
Fragen Sie nach konkreten Initiativen und festen Umsetzungsterminen. Ein Partner, der KI-Readiness prüft, Data-Governance-Regeln aufsetzt und Zero-Trust-Architekturen plant, denkt über den nächsten Ticket-Abschluss hinaus. Co-Managed-Modelle zeigen, wie operative Entlastung und strategische Steuerung zusammenpassen – ein Trend, der 2026 an Fahrt gewinnt. Wer hier nur Standardtexte liefert, behandelt Sie als Ticket-Nummer, nicht als Gestalter.
Ein konkretes Beispiel: Ein Handelsunternehmen mit 200 Mitarbeitenden erhielt 2025 vom Systemhaus unaufgefordert ein Konzept für M365 Copilot: Data-Loss-Prevention-Regeln, Sensitivity-Labels, Pilotgruppe mit 20 Power-Usern, messbare KPIs für Produktivitätsgewinn. Der Rollout startete planmäßig im Q2 2026.
Prüfen Sie: Legt Ihr Anbieter einen Fahrplan für das nächste Jahr vor? Enthält er Meilensteine für Copilot-Rollout, Cloud-Exit-Szenarien, Security-Awareness? Fehlen diese, ist der Wechsel nicht Option, sondern Konsequenz. Der BMWK-Leitfaden zur digitalen Souveränität empfiehlt, strategische IT-Partnerschaften an messbaren Innovationsbeiträgen zu messen.
Preis-Leistungs-Verhältnis & Wertschöpfung
Steigende Monatsrechnungen ohne messbaren Mehrwert sind ein klassisches Warnsignal. Wenn ein Systemhaus Preise anhebt, aber weder Projektumfang noch Beratungsqualität wachsen, klafft die Kosten-Nutzen-Schere immer weiter auseinander. Vergleichen Sie quartalsweise die abgerechneten Positionen mit den tatsächlich erbrachten Leistungen: Wie viele Beratungsstunden flossen in strategische Themen? Welche Ziele wurden erreicht? Fehlen belastbare Nachweise, subventionieren Sie Ineffizienz.
Intransparente Sammelrechnungen erschweren die Kontrolle. Fehlen Einzelpositionen für Lizenzen, Supportkontingente oder Projektphasen, lassen sich Überhänge nicht identifizieren. Ein Anbieter, der offene Posten nicht aufschlüsselt, nimmt Ihnen die Steuerungsmöglichkeit. Prüfen Sie zudem, ob Lizenzen ausgeschiedener Mitarbeitender noch abgerechnet werden – ein häufiger, vermeidbarer Kostenblock.
Wer den Wechsel prüft, findet bei badata.de eine strukturierte Gegenüberstellung von Kosten und Nutzen. Ergänzend listet addbase.de konkrete Prüfpunkte für die Abrechnung. Bleibt die Schere über zwei Abrechnungszeiträume offen, sollten Sie Alternativen sondieren. Ein neuer Partner muss nicht billiger sein – er muss den Gegenwert liefern, den Ihr Betrieb für Wachstum und Sicherheit braucht.
Entscheidungshilfe & Roadmap für den Wechsel
Treffen zwei oder mehr der genannten Warnsignale gleichzeitig zu, wird ein strukturierter Wechselprozess unverzichtbar. Die Praxis zeigt: wenn mehrere strukturelle Mängel zusammentreffen, reicht punktuelles Nachbessern nicht mehr aus. Starten Sie mit einer ehrlichen Ist-Analyse: Welche Services werden tatsächlich erbracht, welche Kosten fallen an, wo liegen die Risiken – etwa bei fehlender Dokumentation oder unklaren Zugriffsrechten?
Darauf aufbauend erstellen Sie eine Anbieter-Shortlist. Nutzen Sie neutrale Kriterienkataloge – beispielsweise vom Bitkom-Leitfaden – und gewichten Sie Faktoren wie NIS‑2‑Expertise, regionale Erreichbarkeit und Exit-Management. Führen Sie vor Vertragsabschluss ein Pilotprojekt durch: ein klar abgegrenztes Teilprojekt (Backup-Restore-Test, Monitoring-Einrichtung, Lizenz-Audit) offenbart Arbeitsweise und Kommunikationsqualität unter Realbedingungen.
Im Vertragsverhandlung fokussieren Sie auf Exit-Klauseln: definierte Übergabefristen, Herausgabe aller Zugangsdaten, Netzwerkpläne und Lizenzübersichten in maschinenlesbaren Formaten. Das vollständige Checkliste für KMU listet alle technischen und organisatorischen Punkte, die bei der Übergabe zwingend geregelt sein müssen. Die VDI-Richtlinie 4000 gibt dafür einen verbindlichen Rahmen.
Der finale Wissens- und Datenübertrag folgt einem festen Übergabeplan mit Meilensteinen, Verantwortlichen und Fallback-Szenarien. Planen Sie Puffer für Altlasten ein – nicht dokumentierte Firewall-Regeln, verwaiste Service-Accounts, nicht gekündigte Cloud-Abonnements. So vermeiden Sie Betriebsunterbrechungen und starten mit dem neuen Partner auf sauberer Basis.