Einleitung: Die Frage, die jeder Geschäftsführer stellt
„Was kostet uns das pro Monat?“ Diese Frage höre ich in fast jedem Erstgespräch, meistens in den ersten fünf Minuten. Und sie ist völlig berechtigt. Wer 40 Mitarbeitende hat, will wissen, ob die IT-Betreuung eher in der Größenordnung eines Firmenwagens liegt oder eher in der einer zusätzlichen Vollzeitstelle.
Das Ärgerliche: Die Antwort, die man im Netz findet, lautet meistens „kommt drauf an“. Das stimmt zwar, hilft aber niemandem. In diesem Beitrag versuche ich es konkreter. Ich zeige Ihnen, welche Preismodelle es gibt, welche Spannen deutsche Anbieter öffentlich nennen, was in einem seriösen Managed-Service-Vertrag drinstehen muss und wo die Kosten stecken, die in keinem Angebot auf der ersten Seite auftauchen. Am Ende rechne ich ein vollständiges Beispiel für 40 Arbeitsplätze durch: einmal mit eigener IT-Fachkraft, einmal mit Managed Service.
Ein Hinweis vorab, damit Sie die Zahlen richtig einordnen: Ich bin selbst Anbieter. Layer-X betreut aus Hamburg Unternehmen mit 10 bis 500 Mitarbeitenden. Ich werde Ihnen trotzdem sagen, wann ein Managed Service sich nicht rechnet. Das kommt vor, und es wäre unredlich, es zu verschweigen.
Problemstellung: Warum IT-Kosten im Mittelstand so schwer vergleichbar sind
Das Grundproblem ist nicht, dass IT-Dienstleister zu teuer oder zu billig wären. Das Problem ist, dass drei Angebote, die auf dem Papier jeweils „Managed Services für 40 Arbeitsplätze“ heißen, oft drei völlig verschiedene Dinge beschreiben.
Anbieter A nennt 45 Euro pro Arbeitsplatz. Darin enthalten: Fernwartung, Virenschutz, Windows-Updates. Server, Firewall und Backup kosten extra, jeder Vor-Ort-Termin auch. Anbieter B nennt 85 Euro und schließt Server-Monitoring, Backup-Überwachung, Microsoft-365-Verwaltung und unbegrenzten Helpdesk ein. Anbieter C nennt 110 Euro, liefert dafür aber zusätzlich EDR mit 24/7-Überwachung, Security-Awareness-Schulungen und eine jährliche Notfallübung. Wer hier nur die erste Zahl vergleicht, entscheidet nach dem falschen Kriterium.
Hinzu kommt der Druck von außen. Die Bitkom-Studie „Arbeitsmarkt für IT-Fachkräfte“ (vorgestellt im September 2026) beziffert die Lücke auf rund 79.000 fehlende IT-Fachkräfte in Deutschland. 78 Prozent der befragten Unternehmen sehen einen Mangel, und 97 Prozent der Unternehmen mit offenen IT-Stellen haben Schwierigkeiten, sie zu besetzen. Für einen Betrieb mit 40 Leuten heißt das: Die eine Admin-Stelle, die man gern hätte, ist schwer zu besetzen und noch schwerer zu halten.
Gleichzeitig steigen die Anforderungen. Das BSI beschreibt die Lage im Lagebericht 2025 als „angespannt“, rund 80 Prozent der angezeigten Angriffe treffen kleine und mittlere Unternehmen. Seit dem 06.12.2025 gilt das NIS2UmsuCG, und auch wer selbst nicht unter NIS2 fällt, bekommt über Kunden und Versicherer Fragebögen zu MFA, Backup und Patchständen. Das alles muss irgendwer machen. Die Frage ist nur, wer und zu welchem Preis.
Risiken: Was passiert, wenn man nur auf den Monatspreis schaut
Das zu billige Angebot
Ein Pauschalpreis, der deutlich unter dem Markt liegt, wird fast immer über Ausschlüsse finanziert. Typisch: Der Helpdesk ist inklusive, aber nur für „Standardanfragen“. Alles, was länger als 15 Minuten dauert, ist ein Projekt und wird nach Stunden abgerechnet. Am Jahresende liegen die tatsächlichen Kosten dann über dem Angebot, das man als zu teuer abgelehnt hat.
Das Angebot ohne Sicherheitsbausteine
Manche Pakete sind reine Betriebsverträge: Updates einspielen, Tickets bearbeiten, Drucker reparieren. Das ist legitim, solange beide Seiten wissen, dass dann niemand für Backup-Tests, MFA-Ausrollung oder die Auswertung von Sicherheitswarnungen zuständig ist. Gefährlich wird es, wenn die Geschäftsführung glaubt, das sei alles mit drin. Nach dem Bitkom-Bericht Wirtschaftsschutz 2026 hatten 58 Prozent der Unternehmen in den vorangegangenen zwölf Monaten einen Schaden durch Cyberangriffe. Wenn es dann knallt, ist die erste Frage im Krisenstab immer: „Wer war eigentlich für das Backup verantwortlich?“ Die ehrliche Antwort lautet in solchen Fällen oft: niemand so richtig.
Der Dienstleister, der an Problemen verdient
Beim klassischen Break-Fix-Modell (Sie rufen an, er kommt, Sie zahlen Stunden) hat der Dienstleister wirtschaftlich keinen Anreiz, dass Ihre IT stabil läuft. Jede Störung ist Umsatz. Ich unterstelle niemandem böse Absicht, aber das Anreizsystem ist schief. Viele Kunden, die zu uns wechseln, kommen genau aus dieser Konstellation.
Die schleichende Kostenspirale
Der gefährlichste Fall ist der unauffällige: Die monatliche Rechnung wächst jedes Jahr ein bisschen. Ein paar zusätzliche Lizenzen hier, ein Notfalleinsatz dort, eine Server-Erweiterung, die eigentlich schon im letzten Jahr hätte kommen sollen. Niemand hat je bewusst entschieden, dass die IT doppelt so viel kosten soll wie vor fünf Jahren. Es ist einfach passiert.
Praxisbeispiele: Zwei Unternehmen, ein Muster
KLH Gebhardt Grundstücksverwaltung: steigende Kosten bei sinkender Leistung
Die KLH Gebhardt Grundstücksverwaltung GmbH & Co. KG verwaltet Immobilien. Als wir uns die Umgebung das erste Mal angesehen haben, war die Ausgangslage typisch für eine historisch gewachsene Betreuung: Die Reaktionszeiten des bisherigen Dienstleisters waren langsam, die Kosten stiegen, und bei näherem Hinsehen waren Server falsch lizenziert. Es gab keine Netzwerksegmentierung, und die Microsoft-365-Umgebung war schwach abgesichert.
Der Punkt mit der falschen Lizenzierung ist für die Kostenfrage besonders interessant. Falsch lizenzierte Server sind nämlich ein doppeltes Risiko: Man zahlt entweder für etwas, das man nicht braucht, oder man hat eine Lücke, die bei einem Hersteller-Audit teuer wird. Beides taucht in keinem Monatspreis auf.
Wir haben die Umgebung neu strukturiert: Netzwerksegmentierung, ein Firewall-Cluster, ein 3-2-1-Backup, die Härtung von Microsoft 365, dazu eine saubere Zeiterfassung für Leistungen und eine vollständige Dokumentation. Das Ergebnis waren gesenkte Betriebskosten. Ich nenne hier bewusst keine Prozentzahl, weil sie aus einer Einzelbetrachtung käme und Ihnen für Ihre eigene Situation wenig sagt. Was ich Ihnen sagen kann: Der wichtigste Hebel war nicht ein günstigerer Stundensatz, sondern Transparenz. Wenn jede Leistung erfasst und jedes System dokumentiert ist, sieht man plötzlich, wofür das Geld ausgegeben wird.
Bittermann Gruppe: hohe Kosten und gestörtes Vertrauen
Die Bittermann Gruppe ist in der Hafenlogistik, im Terminalservice und in der Elektrotechnik tätig. Als wir ins Spiel kamen, war das Vertrauen zum Altdienstleister gestört, die Kosten waren hoch, und es gab wiederkehrende Ausfälle des NAS-Speichers.
Hohe Kosten und Ausfälle gleichzeitig sind ein Warnsignal, das ich sehr ernst nehme. Wenn Sie viel zahlen und trotzdem regelmäßig Störungen haben, stimmt entweder die Dimensionierung der Systeme nicht oder die Betreuung ist reaktiv statt vorbeugend. Bei Bittermann war es beides. Wir haben korrekt dimensionierte Server eingeführt, ein Backup aufgebaut, Sicherheitskonzepte umgesetzt und die Administration zentralisiert. Und ein Punkt, der in keiner Preistabelle steht: klare Ansprechpartner. Wer bei einer Störung erst herausfinden muss, wen er anrufen soll, verliert Zeit, und Zeit ist im Hafenbetrieb sehr konkret Geld.
Was beide Fälle gemeinsam haben
In beiden Fällen war das Problem nicht ein einzelner zu hoher Posten. Es war das Fehlen einer klaren Struktur: Was wird betreut, was kostet es, wer ist zuständig. Genau diese Struktur ist das, wofür Sie bei einem guten Managed Service eigentlich bezahlen.
Lösungswege: Die vier Preismodelle im Vergleich
1. Pauschale pro Arbeitsplatz oder pro Nutzer
Das verbreitetste Modell. Sie zahlen einen festen Betrag pro Arbeitsplatz oder pro Nutzer und Monat. Darin sind in der Regel Monitoring, Patchmanagement, Helpdesk und ein definierter Satz an Sicherheitsleistungen enthalten.
Der Unterschied zwischen „Arbeitsplatz“ und „Nutzer“ ist nicht trivial. Ein Nutzer hat heute oft einen Laptop, ein Smartphone und vielleicht ein Tablet. Wird pro Nutzer abgerechnet, sind alle Geräte dieser Person abgedeckt. Wird pro Arbeitsplatz abgerechnet, ist manchmal nur der PC gemeint. Fragen Sie nach.
Marktbeobachtung (Stand Herbst 2026): Deutsche Anbieter, die ihre Preise öffentlich nennen, geben für eine Vollbetreuung meist Spannen von rund 50 bis 90 Euro netto pro Arbeitsplatz und Monat an. Basispakete mit Monitoring, Updates und Helpdesk beginnen bei etwa 30 bis 40 Euro. Einzelne Anbieter nennen für umfangreichere Pakete Spannen bis 150 Euro. Das sind Angaben von Anbieterseiten, keine unabhängige Studie. Sie geben aber eine realistische Größenordnung.
Vorteil: planbar, skaliert mit der Mitarbeiterzahl, der Dienstleister hat ein Interesse an stabiler IT. Nachteil: Der Leistungsumfang ist schwer zu vergleichen, und Server, Netzwerk und Projekte werden oft separat berechnet.
2. Abrechnung pro Gerät
Hier zahlen Sie pro verwaltetem Gerät: Client, Server, Firewall, Switch, Access Point. Das Modell ist transparent und passt gut zu Umgebungen mit vielen geteilten Geräten, etwa in Produktion oder Lager, wo sich mehrere Schichten einen PC teilen.
Marktbeobachtung: Für Server nennen öffentliche Preisseiten Spannen von etwa 150 bis 400 Euro pro Server und Monat, je nach Komplexität. Es gibt auch deutlich günstigere Einstiegspreise für reines Monitoring ohne Betreuung. Firewalls werden teilweise ebenfalls als eigener Posten pro Gerät abgerechnet.
Vorteil: sehr transparent, gut für gerätelastige Umgebungen. Nachteil: Die Rechnung wird schnell lang, und der Nutzer-Support (der größte Aufwand) ist nicht immer sauber abgebildet.
3. Stundenkontingent
Sie kaufen ein Kontingent, zum Beispiel 20 Stunden im Monat, zu einem vergünstigten Satz. Nicht genutzte Stunden verfallen oder werden begrenzt übertragen.
Ich halte Stundenkontingente für sinnvoll als Ergänzung, etwa für Projekte und Anpassungen neben einer Grundpauschale. Als alleiniges Modell finde ich sie problematisch, weil vorbeugende Arbeit (Patchen, Backup prüfen, Berechtigungen aufräumen) dann mit den akuten Tickets um dieselben Stunden konkurriert. Raten Sie mal, was dabei hinten runterfällt.
4. Break-Fix (Abrechnung nach Aufwand)
Der Klassiker: Etwas ist kaputt, Sie rufen an, es wird repariert, Sie bezahlen die Stunden.
Marktbeobachtung: Öffentlich genannte Stundensätze für klassischen IT-Service liegen bei rund 90 bis 160 Euro netto, Spezialisten (Security, Microsoft-365-Architektur, Penetrationstests) teils darüber, bis etwa 220 Euro. Notfall- und Wochenendzuschläge von 25 bis 50 Prozent sind üblich.
Break-Fix ist nicht per se schlecht. Für ein Büro mit fünf Leuten, einer Cloud-Telefonanlage und reinem Microsoft 365 ohne eigene Server kann es völlig ausreichen. Ab etwa 15 bis 20 Arbeitsplätzen und sobald eigene Server oder Branchensoftware im Spiel sind, rate ich davon ab, weil niemand vorbeugend arbeitet und die Kosten nicht planbar sind.
Mischmodelle und Co-Managed IT
In der Praxis sehe ich am häufigsten Mischmodelle: eine Pauschale pro Nutzer für den Arbeitsplatzbetrieb, Positionen pro Server und Netzwerkgerät und ein Stundensatz für Projekte. Wer bereits eine interne IT-Kraft hat, für den ist Co-Managed IT oft die beste Lösung: Die interne Person macht Anwenderbetreuung vor Ort und Fachanwendungen, der Dienstleister übernimmt Monitoring, Patchmanagement, Backup-Überwachung, Security und die Vertretung bei Urlaub und Krankheit.
Was in einem seriösen Managed-Service-Vertrag enthalten sein muss
Egal welches Modell: Die folgenden Bausteine gehören für mich in jede Grundbetreuung. Wenn einer fehlt, sollte das bewusst entschieden und schriftlich festgehalten sein.
| Baustein | Was konkret dazugehört | Woran Sie Qualität erkennen |
|---|---|---|
| Monitoring | Überwachung von Servern, Clients, Speicher, Diensten, Zertifikatsabläufen | Es gibt Schwellenwerte und definierte Reaktionen, nicht nur ein Dashboard |
| Patchmanagement | Betriebssysteme, Microsoft 365 Apps, Drittanbieter-Software (Browser, PDF, Java), Firmware von Firewalls | Monatlicher Patch-Report mit Quote und Ausnahmen |
| Backup | Sicherung von Servern und Microsoft 365, Überwachung der Jobs, regelmäßige Wiederherstellungstests | Dokumentierte Restore-Tests, nicht nur grüne Haken |
| Security | EDR statt klassischem Virenschutz, MFA, Microsoft-365-Härtung, Auswertung von Warnungen | Klare Aussage, wer nachts und am Wochenende auf Alarme reagiert |
| Helpdesk | Telefon, E-Mail, Ticketsystem, Fernwartung | Erreichbarkeit und Reaktionszeiten stehen im Vertrag |
| SLA | Reaktions- und Wiederherstellungszeiten nach Priorität | Unterscheidung zwischen Reaktion und Lösung, Folgen bei Nichteinhaltung |
| Dokumentation | Netzplan, Systeme, Zugänge, Lizenzen, Notfallhandbuch | Dokumentation gehört Ihnen und ist jederzeit herausgebbar |
| Lizenzmanagement | Microsoft 365, Server-Lizenzen, Branchensoftware | Jährlicher Abgleich von gekauften und genutzten Lizenzen |
Beim SLA lohnt ein zweiter Blick. „Reaktionszeit vier Stunden“ heißt in vielen Verträgen nur, dass sich innerhalb von vier Stunden jemand meldet. Wann das Problem gelöst ist, steht woanders oder gar nicht. Für Ihr Unternehmen zählt die Wiederherstellungszeit.
Technische Hintergründe: Woraus sich der Preis pro Arbeitsplatz zusammensetzt
Viele Geschäftsführer fragen mich, warum ein Arbeitsplatz im Monat 70 Euro kosten soll, wenn doch „eigentlich nichts passiert“. Die Antwort: Es passiert sehr viel, nur eben unsichtbar. (Unseren eigenen Richtwert können Sie übrigens im Layer-X Preisrechner nachvollziehen.) Hier die wichtigsten Kostenblöcke, die ein Anbieter in seine Pauschale einrechnet.
Werkzeuge und Lizenzen des Dienstleisters
Ein Managed Service Provider arbeitet mit einer Werkzeugkette: eine RMM-Plattform (Remote Monitoring and Management) für Überwachung und Patches, ein Ticketsystem, eine Dokumentationsplattform, Fernwartungssoftware, häufig eine EDR-Lösung und eine Backup-Software. Diese Werkzeuge werden fast alle pro Gerät oder pro Nutzer lizenziert. Ein Teil Ihrer Pauschale geht also direkt an Softwarehersteller.
Wichtig für den Vergleich: Ob EDR und Backup-Lizenzen in der Pauschale enthalten sind oder separat berechnet werden, macht pro Arbeitsplatz schnell einen zweistelligen Eurobetrag aus.
Personalzeit für vorbeugende Arbeit
Patchmanagement ist kein Knopfdruck. Updates müssen getestet, freigegeben, verteilt und kontrolliert werden. Bei Branchensoftware muss geprüft werden, ob ein Windows-Update die Anwendung beschädigt. Laut BSI kommen täglich rund 119 neue Schwachstellen hinzu (Sekundärquelle zum Lagebericht 2025). Jemand muss entscheiden, welche davon für Sie relevant sind.
Dazu kommen Aufgaben, die niemand bemerkt, solange sie erledigt werden: auslaufende Zertifikate, volle Datenträger, fehlgeschlagene Backup-Jobs, deaktivierte Konten von ausgeschiedenen Mitarbeitenden.
Bereitschaft und Vertretung
Ein Anbieter, der Reaktionszeiten zusagt, muss Personal vorhalten. Auch im August, auch in der Grippewelle. Dieser Puffer ist in jeder seriösen Pauschale eingerechnet. Ein Ein-Personen-Dienstleister kann das strukturell nicht leisten, egal wie gut er fachlich ist.
Microsoft 365 als eigener Kostenblock
Die Microsoft-Lizenzen selbst gehören nicht zum Managed Service, landen aber oft auf derselben Rechnung. Seit dem 01.07.2026 hat Microsoft die Business-Tarife erhöht, Business Standard liegt nun bei rund 14 Euro netto pro Nutzer und Monat statt rund 12,50 Euro (Listenpreis, Stand November 2026, Händlerpreise können abweichen). Achten Sie darauf, dass Lizenzkosten und Betreuungskosten im Angebot getrennt ausgewiesen sind. Sonst vergleichen Sie Äpfel mit Obstkörben. Wenn Sie überlegen, Copilot einzuführen, lesen Sie vorher unseren Beitrag zu Microsoft 365 Copilot im Mittelstand, denn auch dort kommen zusätzliche Kosten pro Nutzer hinzu.
Die versteckten Kosten, die selten im Angebot stehen
Aus meiner Erfahrung sind das die häufigsten Posten, die nach Vertragsabschluss überraschen:
- Onboarding und Bestandsaufnahme: Einmalkosten für Inventarisierung, Dokumentation und Agenten-Rollout. Seriöse Anbieter nennen sie vorab.
- Projekte: Server-Erneuerung, Migrationen, neue Standorte. Fast nie in der Pauschale.
- Vor-Ort-Einsätze und Anfahrt: Oft separat, manchmal mit Mindestabrechnung.
- Zuschläge außerhalb der Servicezeiten: Abends, am Wochenende, an Feiertagen.
- Neue Mitarbeitende und Austritte: Einrichtung eines Arbeitsplatzes kann als Projektleistung gelten.
- Drittanbieter-Software: Support für Branchenlösungen wird oft ausgeschlossen oder nur „koordiniert“.
- Speicher für Backups: Cloud-Speicher wird häufig nach Volumen abgerechnet und wächst mit.
- Ausstiegskosten: Gebühren für die Herausgabe von Dokumentation oder Zugängen. Darüber schreibe ich ausführlich im Beitrag IT-Dienstleister wechseln: Checkliste, Ablauf und Fallstricke.
Vergleich: interne IT-Stelle gegen Managed Service
Jetzt zur Rechnung, die viele Geschäftsführer im Kopf haben: „Für das Geld könnte ich auch jemanden einstellen.“
Laut Stepstone Gehaltsreport liegt das Mediangehalt für Systemadministratoren in Deutschland 2026 bei rund 47.600 Euro brutto im Jahr, die mittlere Spanne bei etwa 40.400 bis 57.600 Euro. In Hamburg und für Profile mit Security-Erfahrung liegen die Gehälter nach unserer Beobachtung eher am oberen Ende. Das Bruttogehalt ist aber nur ein Teil der Vollkosten. Dazu kommen der Arbeitgeberanteil zur Sozialversicherung (überschlägig gut 20 Prozent), Weiterbildung, Werkzeuge, Arbeitsplatz und Recruiting.
Und dann gibt es die Kosten, die man nicht auf der Gehaltsabrechnung sieht: Eine einzelne Person hat Urlaub, wird krank, kündigt. Sie kann nicht gleichzeitig Experte für Firewall, Microsoft 365, Backup, Netzwerk und Security sein. Und sie schläft nachts.
TCO-Rechenbeispiel: 40 Arbeitsplätze, zwei Server
Das folgende Beispiel beruht auf Annahmen, die ich als Mittelwerte aus der beschriebenen Marktbeobachtung und unserer Praxis gewählt habe. Es ist keine Preisliste. Setzen Sie Ihre eigenen Zahlen ein.
Ausgangslage: 40 Arbeitsplätze, zwei virtualisierte Server vor Ort, eine Firewall, Microsoft 365. Die Microsoft-Lizenzen sind in beiden Varianten gleich und deshalb nicht eingerechnet.
Variante A: eigene IT-Fachkraft (Vollzeit)
| Kostenposition | Annahme | Euro pro Jahr |
|---|---|---|
| Bruttogehalt | 50.000 € (leicht über Median) | 50.000 |
| Arbeitgeberanteil Sozialversicherung | rund 21 % | 10.500 |
| Weiterbildung und Zertifizierungen | 5 Schulungstage plus Kurse | 3.000 |
| Werkzeuge (RMM, Backup-Software, Dokumentation, EDR) | Lizenzen, die ein MSP mitbringen würde | 6.000 |
| Arbeitsplatz, Fahrzeug- oder Reisekosten, Overhead | anteilig | 5.000 |
| Recruiting (verteilt auf durchschnittliche Verweildauer) | Anzeigen, Zeit, ggf. Personalberatung | 3.000 |
| Externe Vertretung bei Urlaub und Krankheit | ca. 60 Stunden à 120 € | 7.200 |
| Summe | 84.700 |
Was diese Summe nicht abdeckt: Bereitschaft nachts und am Wochenende, Spezialwissen für Security-Vorfälle, das Wissensrisiko bei Kündigung.
Variante B: Managed Service
| Kostenposition | Annahme | Euro pro Jahr |
|---|---|---|
| Pauschale Arbeitsplatzbetreuung | 40 × 75 € × 12 | 36.000 |
| Server-Betreuung | 2 × 200 € × 12 | 4.800 |
| Firewall-Betreuung | 1 × 100 € × 12 | 1.200 |
| Security-Zusatzbausteine (EDR, M365-Backup), falls nicht in Pauschale | 40 × 8 € × 12 | 3.840 |
| Projekte und Sonderleistungen | ca. 30 Stunden à 120 € | 3.600 |
| Einmaliges Onboarding (auf drei Jahre verteilt) | 6.000 € / 3 | 2.000 |
| Summe | 51.440 |
Was diese Summe nicht abdeckt: einen Menschen, der täglich vor Ort ist, Drucker umsteckt und spontan beim Beamer hilft. Für viele Betriebe ist das verzichtbar, für manche nicht.
Einordnung: In diesem Beispiel liegt der Managed Service rund 33.000 Euro pro Jahr unter der internen Lösung und bietet zusätzlich Vertretung und Spezialwissen. Bei 40 Arbeitsplätzen ist eine Vollzeitstelle ohnehin oft nicht ausgelastet oder, schlimmer, mit Aufgaben überlastet, die sie fachlich nicht abdecken kann.
Die Rechnung kippt, wenn Sie viele Fachanwendungen haben, die täglich jemanden vor Ort brauchen, oder wenn Sie über 100 Arbeitsplätze kommen. Dann ist oft eine interne Kraft plus Co-Managed Service die wirtschaftlichste Lösung. Ich habe auch schon Kunden gesagt, dass sie mit ihrer bestehenden internen Kraft gut fahren und nur Monitoring und Security von außen brauchen. Das ist dann eben ein kleinerer Auftrag.
Handlungsempfehlungen: So kommen Sie zu einem vergleichbaren Angebot
- Bestandsaufnahme machen. Zählen Sie Nutzer, Geräte (Clients, Server, Firewalls, Switches, WLAN), Standorte und Fachanwendungen. Ohne diese Liste kann Ihnen niemand einen seriösen Preis nennen.
- Ist-Kosten ermitteln. Addieren Sie alle IT-Rechnungen der letzten zwölf Monate: Pauschalen, Stunden, Notfälle, Lizenzen, Hardware. Viele erschrecken an dieser Stelle.
- Leistungskatalog vorgeben. Schicken Sie allen Anbietern dieselbe Liste der benötigten Bausteine (siehe Tabelle oben). Dann vergleichen Sie Gleiches mit Gleichem.
- Sicherheit explizit abfragen. Wer reagiert auf einen Alarm am Samstag um 3 Uhr? Falls die Antwort „niemand“ lautet, lesen Sie unseren Beitrag zu Managed SOC und MDR für den Mittelstand.
- Ausschlüsse schriftlich anfordern. Was ist nicht enthalten? Diese Liste ist aussagekräftiger als die Leistungsbeschreibung.
- SLA prüfen. Reaktionszeit und Wiederherstellungszeit getrennt, mit Prioritäten und Servicezeiten.
- Exit-Klauseln verhandeln. Herausgabe von Dokumentation und Zugängen ohne Zusatzkosten, Übergabeunterstützung zu festem Satz.
- Referenzen in Ihrer Größe einholen. Ein Anbieter, der sonst Konzerne betreut, passt selten zu 40 Arbeitsplätzen. Umgekehrt gilt das genauso.
Fragen, die Sie jedem Anbieter stellen sollten
| Frage | Warum sie wichtig ist |
|---|---|
| Rechnen Sie pro Nutzer, pro Gerät oder pro Arbeitsplatz ab, und was zählt als ein Arbeitsplatz? | Verhindert Überraschungen bei Smartphones und Zweitgeräten |
| Welche Leistungen sind ausdrücklich nicht in der Pauschale enthalten? | Ausschlüsse treiben die tatsächlichen Kosten |
| Wie viele Mitarbeitende kennen unsere Umgebung, und wer vertritt wen? | Zeigt, ob es eine Ein-Personen-Abhängigkeit gibt |
| Wie oft testen Sie Wiederherstellungen, und bekommen wir das Protokoll? | Ein Backup ohne Test ist eine Hoffnung |
| Wer reagiert nachts und am Wochenende auf Sicherheitswarnungen? | Angriffe starten selten zu Bürozeiten |
| Wem gehören Dokumentation, Admin-Konten und der Microsoft-Tenant? | Muss eindeutig bei Ihnen liegen |
| Welche Kosten entstehen beim Vertragsende? | Exit-Kosten sind ein guter Seriositätstest |
| Wie erfahren wir, welche Arbeit im Monat geleistet wurde? | Ohne Reporting keine Kostenkontrolle |
| Welche Vertragslaufzeit und Kündigungsfrist gelten, und wie werden Preise angepasst? | Lange Laufzeiten mit freier Preisanpassung sind ein Risiko |
Wann sich ein Managed Service nicht lohnt
Der Ehrlichkeit halber: Für sehr kleine Büros mit bis zu fünf oder sechs Arbeitsplätzen, ohne eigene Server und mit reinen Cloud-Diensten ist ein vollwertiger Managed-Service-Vertrag oft überdimensioniert. Dort reicht häufig eine saubere Grundkonfiguration von Microsoft 365 nach unseren 12 wichtigsten Sicherheitseinstellungen, ein Microsoft-365-Backup und ein kleines Stundenkontingent. Und wer eine starke interne IT mit mehreren Personen hat, braucht keine Vollbetreuung, sondern gezielte Ergänzung.
FAQ
Was kostet IT-Betreuung pro Arbeitsplatz im Monat?
Nach öffentlich einsehbaren Preisangaben deutscher Anbieter (Stand Herbst 2026) liegt eine Vollbetreuung meist bei rund 50 bis 90 Euro netto pro Arbeitsplatz und Monat. Basispakete beginnen bei etwa 30 Euro, umfangreiche Pakete mit Security-Leistungen liegen teils darüber. Server, Firewalls, Projekte und Vor-Ort-Einsätze werden häufig zusätzlich berechnet. Vergleichen Sie daher immer den Leistungsumfang, nicht nur den Preis.
Ist die Abrechnung pro Nutzer oder pro Gerät besser?
Pro Nutzer passt besser zu Büroumgebungen, in denen eine Person Laptop, Smartphone und Tablet nutzt, weil alle Geräte abgedeckt sind. Pro Gerät eignet sich für Umgebungen mit geteilten Rechnern, etwa in Lager oder Produktion. Viele Anbieter kombinieren beides: Nutzerpauschale für Arbeitsplätze, Gerätepreise für Server und Netzwerk. Entscheidend ist, dass klar definiert ist, was als Einheit zählt.
Was muss in einem Managed-Service-Vertrag enthalten sein?
Mindestens Monitoring, Patchmanagement inklusive Drittanbieter-Software, Backup-Überwachung mit regelmäßigen Wiederherstellungstests, Endpoint-Schutz (idealerweise EDR), Helpdesk, ein SLA mit Reaktions- und Lösungszeiten sowie eine Dokumentation, die Ihnen gehört. Fehlt ein Baustein, sollte das bewusst entschieden und schriftlich festgehalten sein. Zusätzlich gehört eine Regelung zur Herausgabe von Zugängen bei Vertragsende hinein.
Lohnt sich ein eigener IT-Administrator für 40 Mitarbeitende?
Eine Vollzeitkraft kostet inklusive Sozialabgaben, Weiterbildung, Werkzeugen und externer Vertretung schnell 80.000 Euro und mehr pro Jahr. Ein Managed Service für 40 Arbeitsplätze liegt nach unserer Beispielrechnung eher bei 45.000 bis 55.000 Euro und bringt Vertretung und Spezialwissen mit. Eine interne Kraft lohnt sich vor allem, wenn täglich viel Vor-Ort-Betreuung anfällt, dann oft kombiniert mit Co-Managed IT.
Welche Stundensätze sind für IT-Dienstleister 2026 üblich?
Öffentlich genannte Stundensätze für klassischen IT-Service liegen bei rund 90 bis 160 Euro netto, Spezialisten wie Security- oder Microsoft-365-Architekten teils darüber, bis etwa 220 Euro. Für Einsätze außerhalb der Servicezeiten oder am Wochenende sind Zuschläge von 25 bis 50 Prozent üblich. Prüfen Sie außerdem Taktung und Mindestabrechnung, denn eine Viertelstunde und eine volle Stunde machen einen großen Unterschied.
Welche versteckten Kosten gibt es bei Managed Services?
Häufig sind es einmalige Onboarding-Kosten, Projektleistungen wie Server-Erneuerung, Vor-Ort-Einsätze mit Anfahrt, Zuschläge außerhalb der Servicezeiten, die Einrichtung neuer Arbeitsplätze, Cloud-Speicher für Backups und Gebühren beim Vertragsende. Fordern Sie eine schriftliche Liste aller Ausschlüsse an. Sie sagt mehr über die tatsächlichen Kosten aus als die Leistungsbeschreibung.
Wie lange sollte ein Managed-Service-Vertrag laufen?
Üblich sind Laufzeiten von zwölf bis 36 Monaten. Längere Laufzeiten sind vertretbar, wenn der Anbieter zu Beginn viel investiert, etwa in Bestandsaufnahme und Dokumentation. Achten Sie auf klare Regeln zur Preisanpassung, auf eine angemessene Kündigungsfrist und darauf, dass Dokumentation und Zugänge bei Vertragsende ohne Zusatzkosten herausgegeben werden.
Fazit: Der Preis pro Arbeitsplatz ist die falsche erste Frage
Die richtige erste Frage lautet: Was genau brauchen wir, und wer ist für was verantwortlich? Erst danach lohnt der Blick auf den Preis. Ein Angebot über 50 Euro pro Arbeitsplatz kann teurer sein als eines über 85 Euro, wenn Backup-Tests, Security und Projekte extra kosten. Und eine eigene IT-Kraft kann günstiger wirken, als sie ist, solange niemand die Vertretung im Urlaub einrechnet.
Die Fälle KLH Gebhardt und Bittermann zeigen, dass der größte Kostentreiber selten ein einzelner Posten ist, sondern fehlende Struktur. Und ein Posten gehört in jeden Vergleich, weil er im Ernstfall über alles entscheidet: Lassen Sie sich zeigen, wie Ihr Dienstleister Wiederherstellungen testet, und gleichen Sie das mit einer sauberen Backup-Strategie mit Wiederherstellungstests ab. Wer seine Ist-Kosten kennt, einen klaren Leistungskatalog vorgibt und die Ausschlüsse liest, trifft eine deutlich bessere Entscheidung als jemand, der drei Angebote nach der ersten Zahl sortiert. Und falls Sie dabei merken, dass Ihr aktueller Dienstleister nicht mehr passt: Ein Wechsel ist mit dem richtigen Plan weniger dramatisch, als viele denken.
Quellen
- Bitkom: Arbeitsmarkt für IT-Fachkräfte 2026, Studienbericht (September 2026): https://www.bitkom.org/sites/main/files/2026-09/bitkom-studienbericht-arbeitsmarkt-it-fachkraefte-2026.pdf ; Zusammenfassung: https://www.it-finanzmagazin.de/it-fachkraeftemangel-hat-sich-in-den-letzten-drei-jahren-halbiert-250263/
- Bitkom: Wirtschaftsschutz 2026: https://www.bitkom.org/Bitkom/Publikationen/Wirtschaftsschutz-2026
- BSI-Lagebericht 2025 (Sekundärquelle): https://der-betrieb.de/meldungen/bsi-lagebericht-2025-hacker-finden-weiter-leichtes-spiel/
- Stepstone Gehaltsreport Systemadministrator/in 2026: https://www.stepstone.de/gehalt/Systemadministrator-in.html
- Marktbeobachtung öffentlicher Preisangaben (Stand Herbst 2026), Preisseiten mehrerer deutscher IT-Dienstleister, u. a. TechNow, IT Managed Service Provider in Deutschland: Preise, SLAs und Auswahl (01.10.2026): https://tech-now.io/blog/it-managed-service-provider-in-deutschland-preise-slas-auswahl-2026/
- Bundesregierung: Rechengrößen der Sozialversicherung 2026: https://www.bundesregierung.de/breg-de/aktuelles/beitragsbemessungsgrenzen-2386514
- Microsoft-365-Preisanpassung Juli 2026 (Sekundärquelle): https://www.boerse-express.com/news/articles/microsoft-365-preiserhoehung-ab-juli-fuer-millionen-geschaeftskunden-922319