Häufig gestellte Fragen zu IT-Dienstleistern

Achten Sie auf nachweisbare Referenzen in Ihrer Branche, transparente Preisstrukturen, klare Reaktionszeiten (SLA), Zertifizierungen (z. B. ISO 27001) und persönliche Erreichbarkeit. Fordern Sie ein unverbindliches Erstgespräch an, in dem der Dienstleister Ihre konkrete Situation analysiert – nicht nur Pakete verkauft.

Warnsignale sind: pauschale Festpreise ohne Bedarfsanalyse, fehlende schriftliche Verträge, unklare SLAs, intransparente Stundenabrechnung, kein Notfallplan, schlechte Erreichbarkeit und das Drängen auf langfristige Verträge ohne Ausstiegsklausel.

Wichtige Fragen sind: Welche SLAs gelten? Wer ist mein fester Ansprechpartner? Wie sieht der Notfallplan aus? Wem gehört unsere Dokumentation? Wie funktioniert die Abrechnung? Welche Kündigungsfristen gelten? Eine vollständige Checkliste mit allen Fragen finden Sie unten zum Download.

Achten Sie auf Branchenerfahrung, neutrale Beratung (kein Verkauf eigener Produkte), referenzierbare Projekte ähnlicher Größe und nachweisbare Methodik. Gute Consultants stellen viele Fragen, bevor sie Lösungen vorschlagen.

Spätestens, wenn IT-Probleme regelmäßig Ihre Kernarbeit blockieren, Sicherheitsfragen offen sind, Compliance-Anforderungen steigen oder Mitarbeitende mehr als 2 Stunden/Monat IT-Themen lösen müssen, die nicht zu ihrer Rolle gehören.

Google-Suche („IT-Dienstleister + Stadt“), Empfehlungen aus Ihrem Branchennetzwerk, IHK-Verzeichnisse oder Bewertungsplattformen sind gute Startpunkte. Wichtig ist die Mischung aus Vor-Ort-Präsenz (für Hardware) und Remote-Kompetenz (für schnellen Support).

Ja, immer. Wichtig ist eine saubere Übergabe: vollständige Dokumentation, Zugangsdaten, Asset-Inventar und Lizenzen müssen Ihnen gehören. Ein Wechsel dauert je nach IT-Größe 4–12 Wochen. Achten Sie schon im Erstvertrag auf faire Kündigungs- und Übergabeklauseln.

Ein vollständiges Angebot enthält: detaillierte Leistungsbeschreibung, SLAs mit Reaktionszeiten, transparente Preise (inkl. Zusatzkosten), Vertragslaufzeit, Kündigungsfristen, Eigentumsregelung für Dokumentation, Eskalationsprozess und benannte Ansprechpartner.

Erfolgsfaktoren: einen festen internen Ansprechpartner benennen, regelmäßige Strategie-Reviews (z. B. quartalsweise), klare Ticket-Prozesse statt Zuruf, frühe Einbindung bei Veränderungen, ehrliches Feedback. Behandeln Sie den Dienstleister als Partner, nicht als Auftragnehmer.

Professioneller IT-Support für kleine und mittlere Unternehmen kostet typischerweise zwischen 60 und 150 € pro Stunde oder 30–80 € pro Arbeitsplatz/Monat im Managed-Service-Modell. Die genauen Kosten hängen von Reaktionszeit, Service-Umfang und Komplexität Ihrer IT-Landschaft ab.

Als Faustregel investieren KMU 3–6 % ihres Umsatzes in IT, IT-affine Branchen (Finanzen, E-Commerce) bis 10 %. Für reinen Support rechnen Sie mit 50–100 € pro Mitarbeiter/Monat als realistische Größenordnung.

Hohe Kosten entstehen oft durch reaktiven statt proaktiven Support, fehlende Standardisierung, veraltete Systeme, fehlende Dokumentation oder unklare Verträge. Ein Audit deckt typischerweise 20–40 % Einsparpotenzial auf, ohne dass die Servicequalität leidet.

Ein professionelles IT-Audit kostet je nach Unternehmensgröße zwischen 1.500 und 8.000 €. Es liefert eine objektive Bewertung von Sicherheit, Effizienz und Kostenstruktur sowie konkrete Handlungsempfehlungen – oft mit deutlich höherem Einsparpotenzial als die Audit-Kosten.

Klassische Sparpotenziale: ungenutzte Software-Lizenzen, doppelte Tools für ähnliche Aufgaben, überdimensionierte Server, alte Wartungsverträge ohne Nutzen, zu teure Internetanschlüsse, Cloud-Ressourcen ohne Monitoring. Ein Lizenz-Audit lohnt sich fast immer.

Nicht „möglichst günstig“, sondern „passendster Nutzen pro Euro“. Definieren Sie zuerst Anforderungen und Risikoprofil, dann holen Sie 2–3 vergleichbare Angebote ein. Vorsicht bei extremen Preisunterschieden – diese deuten meist auf unterschiedliche Leistungsumfänge hin.

Die Grundausstattung umfasst: zuverlässigen Helpdesk, Datensicherung, Endpoint-Security (Virenschutz/EDR), zentrale Updates, E-Mail- und Kollaborationsplattform sowie ein Basis-Monitoring. Alles darüber hinaus richtet sich nach Branche, Compliance-Anforderungen und Wachstum.

Für Unternehmen unter 50 Mitarbeitenden ist Outsourcing meist günstiger und flexibler – Sie erhalten Zugriff auf Spezialisten ohne Personalfixkosten. Eine interne IT lohnt sich, wenn Ihre IT geschäftskritisch ist, spezielles Branchen-Know-how nötig ist oder Sie täglich umfangreichen Support benötigen.

IT-Support löst akute Probleme und hält den Betrieb am Laufen (Helpdesk, Wartung, Störungen). IT-Consulting ist strategisch: Beratung zu Architektur, Digitalisierung, Tool-Auswahl und langfristiger IT-Strategie. Gute Dienstleister bieten beides aus einer Hand.

Bei Managed Services übernimmt der Dienstleister proaktiv den Betrieb Ihrer IT zu einem festen Monatspreis – inklusive Monitoring, Updates, Support und oft Sicherheit. Vorteil: planbare Kosten, weniger Ausfälle, klarer Ansprechpartner. Lohnt sich besonders ab 10+ Arbeitsplätzen.

Typischer Ablauf: 1) Erstgespräch mit Bedarfsklärung, 2) Bestandsaufnahme/Audit Ihrer IT, 3) Analyse und Empfehlungen, 4) Konkreter Maßnahmenplan mit Priorisierung und Budget, 5) optional: Begleitung der Umsetzung. Erstgespräche sind oft kostenlos.

Ja, viele Anbieter bieten Zeitkontingente (z. B. 5/10/20 Stunden im Monat) oder reine Abruf-Abrechnung an. Das ist ideal für sehr kleine Unternehmen oder klar abgrenzbare Einzelprojekte. Achtung: Reaktionszeiten sind hier meist länger als bei Managed-Service-Verträgen.

Weil IT heute hochspezialisiert ist: Sicherheit, Compliance, Cloud, Backup und Updates sind eigene Fachgebiete. Eigene Lösungen wirken günstig, kosten aber Zeit, schaffen Sicherheitslücken und fallen bei Problemen (z. B. Krankheit des „IT-affinen Kollegen“) komplett aus.

Vereinfacht: IT-Support (Anwender-Hilfe), Systemadministrator (Server/Netzwerke), DevOps (Software-Betrieb), Security-Experte (Cybersicherheit), Cloud-Architekt (Cloud-Strategie), IT-Consultant (Strategie). Ein guter Dienstleister bündelt diese Rollen passend zu Ihrem Bedarf.

Basis: E-Mail/Kalender, Office-Suite, Videokonferenz, Dateiablage/Sharing, Passwort-Manager, Backup. Je nach Branche dazu: CRM, Projektmanagement, Buchhaltung, Branchensoftware. Mehr Tools ≠ produktiver – oft hilft Konsolidierung statt Erweiterung.

Ein SLA legt verbindlich fest, welchen Service Sie erhalten: Reaktionszeit, Verfügbarkeit, Eskalationswege, Lösungszeit. Für jedes Unternehmen mit produktiver IT-Nutzung Pflicht – ohne SLA wissen Sie nicht, was Sie im Ernstfall erwarten können.

Sehr wichtig – über 60 % aller Cyberangriffe zielen auf KMU, weil diese als leichter zugänglich gelten. Die DSGVO sieht zudem hohe Bußgelder bei Datenschutzverstößen vor. Eine solide Sicherheitsbasis (Backup, Firewall, EDR, Schulung) ist heute Pflicht, nicht optional.

Compliance (DSGVO, NIS2, branchenspezifische Vorgaben) ist gesetzliche Pflicht. Verstöße bedeuten hohe Bußgelder, Reputationsschäden und im Schadensfall persönliche Haftung der Geschäftsführung. Ein guter IT-Dienstleister berücksichtigt Compliance von Anfang an.

Mindeststandard sind: aktuelle Patches, Multi-Faktor-Authentifizierung, EDR/Virenschutz, getestete Backups (3-2-1-Regel), Firewall, Awareness-Schulung der Mitarbeitenden. Darüber hinaus sollte sich der Aufwand am Schadenspotenzial orientieren – ein Risiko-Assessment hilft.

Die teuersten Probleme: Ransomware-Angriffe (oft 50.000 €+), Datenverlust ohne Backup, DSGVO-Verstöße, langfristige Systemausfälle, Identitätsdiebstahl von Kundenkonten und Abhängigkeit von einem einzelnen Mitarbeiter ohne Dokumentation.

Ein IT-Notfallplan (Disaster Recovery Plan) definiert konkret, was bei Ausfällen, Cyberangriffen oder Datenverlust zu tun ist – inklusive Verantwortlichkeiten, Reihenfolge, Kommunikation. Für jedes Unternehmen mit produktiver IT zwingend nötig. Muss regelmäßig getestet werden.

Existenziell. Ohne funktionierendes Backup führt ein Ransomware-Angriff oder Hardware-Defekt oft zur Insolvenz. Wichtig ist die 3-2-1-Regel: 3 Kopien, 2 verschiedene Medien, 1 davon offsite/offline. Und: ein nicht getestetes Backup ist kein Backup.

Kleinere Projekte (z. B. E-Mail-Migration) dauern 2–6 Wochen. Mittlere Projekte (Cloud-Migration, neue Telefonanlage) 2–4 Monate. Komplexe Projekte (ERP-Einführung, vollständige Modernisierung) 6–18 Monate. Realistische Zeitpläne sind ein Qualitätsmerkmal seriöser Anbieter.

Nicht zwingend, aber meistens sinnvoll. Cloud bietet Skalierbarkeit, ortsunabhängiges Arbeiten und planbare Kosten. Eine Migration sollte stufenweise erfolgen und gut geplant sein – nicht alles muss in die Cloud, nicht alles eignet sich dafür.

Typische Anzeichen: häufige Ausfälle, langsame Systeme, fehlende Sicherheitsupdates, kein Cloud-Zugriff, isolierte Insellösungen, Mitarbeitende nutzen private Tools (Schatten-IT), keine zentrale Datenhaltung. Hardware älter als 5 Jahre ist meist ein Risiko.

Extrem wichtig – fehlende Dokumentation macht Sie vom aktuellen Dienstleister abhängig, verlängert Ausfallzeiten massiv und erschwert Audits. Bestehen Sie vertraglich darauf, dass Dokumentation Ihr Eigentum ist und regelmäßig aktualisiert wird.

Sicherheitsupdates: möglichst innerhalb von 7 Tagen nach Release. Funktionsupdates: monatlich, in geprüftem Rahmen. Hardware-Erneuerung: alle 4–6 Jahre. Wichtig: Updates sollten zentral und automatisiert erfolgen – nicht jeder Mitarbeiter sollte selbst entscheiden müssen.

Eine ehrliche Bestandsaufnahme: Was läuft wo, wie alt ist es, wer nutzt es, wo entstehen Probleme? Erst danach Strategie und Roadmap. Modernisierung in Etappen statt „Big Bang“ – das reduziert Risiken und Kosten erheblich.

Sehr wichtig – verteiltes Arbeiten erhöht Komplexität, Sicherheitsrisiken und Support-Aufwand erheblich. Benötigt werden: sicherer Remote-Zugriff (VPN/Zero-Trust), Endpoint-Management, Cloud-Kollaboration und schneller Remote-Support für die Mitarbeitenden.

Faustregel: mindestens 50 Mbit/s pro 5 Mitarbeiter im Download, garantierter Upload für Cloud/Videokonferenzen. Wichtiger als reine Geschwindigkeit sind: niedrige Latenz, garantierte Verfügbarkeit (SLA), Backup-Leitung und symmetrische Bandbreite bei Cloud-Nutzung.