# IT-Sourcing und Dienstleistersteuerung: Make or Buy, Verträge, Leistung und Abhängigkeit > Was Sie selbst machen und was Sie einkaufen: Sourcing-Entscheidung treffen, Managed Services steuern, Leistung messen, Abhängigkeit begrenzen und Verträge verhandeln, die auch beim Ausstieg tragen. URL: https://techport.ai/it-beratung/it-strategie-und-steuerung/sourcing-und-dienstleister --- 1. [IT-Beratung](/it-beratung)/ 2. [IT-Strategie und Steuerung](/it-beratung/it-strategie-und-steuerung)/ 3. IT-Dienstleister steuern [IT-Strategie und Steuerung](/it-beratung/it-strategie-und-steuerung) # IT-Dienstleister steuern Von Redaktion techport.ai, IT-Beratung · Zuletzt aktualisiert am 21\. August 2026 Kaum ein mittelständisches Unternehmen betreibt seine IT vollständig selbst. Ein Systemhaus betreut die Server, ein anderer Anbieter das ERP, dazu kommen Cloud-Dienste, ein Telefonanbieter und die Firma, die vor Jahren die Sonderlösung gebaut hat. Diese Konstellation ist gewachsen, nicht entworfen. Sie führt dazu, dass im Störungsfall niemand zuständig ist und dass Leistungen bezahlt werden, die niemand mehr prüft. Sourcing ist keine Frage von innen oder außen, sondern die Frage, welche Fähigkeit Sie im Haus behalten müssen, um überhaupt steuern zu können. ## Woran Sie es merken * Bei einer Störung verweisen zwei Dienstleister aufeinander, und Sie moderieren. * Verträge verlängern sich automatisch, die letzte Leistungsbewertung liegt Jahre zurück. * Der Dienstleister kennt Ihre Systeme besser als Sie selbst, und ein Wechsel gilt als undenkbar. * Es gibt Vereinbarungen über Reaktionszeiten, aber niemand misst, ob sie eingehalten werden. ## Warum das passiert Dienstleisterbeziehungen im Mittelstand sind persönlich und langjährig, und das ist zunächst ein Vorteil. Der Nachteil zeigt sich, wenn Vertrauen die Steuerung ersetzt. Es wird nicht gemessen, weil man sich kennt. Es wird nicht ausgeschrieben, weil es unangenehm wäre. Und es wird nicht dokumentiert, weil der Ansprechpartner ohnehin alles weiß. Genau dieses Wissen ist es, das beim Ausstieg fehlt und den Wechsel teuer macht. ## So gehen wir vor 1. **Leistungen und Abhängigkeiten aufnehmen.** Wir erfassen, welcher Dienstleister welche Leistung erbringt, mit welchem Vertrag, welcher Laufzeit, welchen Kündigungsfristen und welchem Zugriff auf Ihre Systeme und Daten. Diese Übersicht fehlt in fast allen Häusern. 2. **Sourcing-Entscheidung treffen.** Wir bewerten je Leistung, ob sie im Haus, beim Dienstleister oder geteilt erbracht werden sollte, entlang von Kritikalität, benötigter Tiefe, Verfügbarkeit von Fachleuten und Kosten. Steuerung, Prozesskenntnis und Datenhoheit bleiben grundsätzlich im Haus. 3. **Leistung messbar machen.** Wir vereinbaren wenige, überprüfbare Kennzahlen je Vertrag, etwa Reaktions- und Wiederherstellungszeiten nach Priorität, Erreichbarkeit und Anteil im ersten Kontakt gelöster Anfragen, und richten eine einfache Berichterstattung ein. 4. **Verträge und Ausstieg regeln.** Wir prüfen Verträge auf die Punkte, die im Streitfall zählen: Leistungsbeschreibung, Preisanpassung, Laufzeit, Datenherausgabe, Mitwirkung bei einem Wechsel und Dokumentationspflicht. Ein Vertrag ohne geregelten Ausstieg ist ein Vertrag ohne Verhandlungsposition. ## Was Sie davon haben * Klare Zuständigkeit im Störungsfall statt Verweisketten. * Eine Grundlage für Preisverhandlungen, die nicht auf Gefühl beruht. * Die Fähigkeit, einen Dienstleister zu wechseln, ohne den Betrieb zu gefährden. ## Aus unseren Projekten Der teuerste Punkt in Dienstleisterverträgen ist selten der Preis. Es ist die fehlende Dokumentationspflicht. Wenn Konfigurationen, Zugänge und Sonderlösungen ausschließlich beim Dienstleister liegen, kostet ein Wechsel ein Vielfaches der eigentlichen Umstellung, und diese Aussicht verhindert jede ernsthafte Verhandlung. Wir nehmen deshalb in jede Vertragsprüfung die Frage auf, was Sie am Tag nach einer Kündigung tatsächlich in der Hand hätten. Die Antwort verändert regelmäßig die Prioritäten des laufenden Jahres. ## Gut zu wissen Wenn ein Dienstleister personenbezogene Daten für Sie verarbeitet, brauchen Sie einen Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO, der Weisungsrechte, Sicherheitsmaßnahmen, Unterauftragnehmer und die Rückgabe oder Löschung am Vertragsende regelt. Verantwortlich bleiben Sie, auch wenn der Dienstleister den Fehler macht. Bei Anbietern außerhalb der EU kommt die Prüfung der Übermittlungsgrundlage hinzu. Für Unternehmen, die unter die Pflichten des BSI-Gesetzes fallen, ist zusätzlich die Sicherheit in der Lieferkette Bestandteil der eigenen Risikomanagementpflichten. ## Häufige Fragen Ein Dienstleister für alles oder mehrere Spezialisten? Ein Generalist reduziert Ihren Steuerungsaufwand und erhöht Ihre Abhängigkeit. Mehrere Spezialisten liefern in ihrem Bereich bessere Qualität und erzeugen Abstimmungsaufwand, den jemand im Haus leisten muss. Für die meisten Mittelständler funktioniert eine Mischung: ein Partner für den Grundbetrieb, Spezialisten für die geschäftskritischen Systeme, Steuerung im Haus. Wie prüfen wir, ob unser Dienstleister zu teuer ist? Nicht über den Stundensatz allein, sondern über die Leistung im Verhältnis zum Aufwand. Sinnvoll ist alle drei Jahre ein Marktvergleich mit derselben Leistungsbeschreibung, auch wenn Sie nicht wechseln wollen. Allein die Existenz eines Vergleichsangebots verändert die nächste Verlängerung. ## Sprechen wir über IT-Dienstleister steuern Im Erstgespräch klären wir in dreißig Minuten, wo bei Ihnen der größte Hebel liegt und ob wir die Richtigen dafür sind. [Erstgespräch vereinbaren](/kontakt)[Unsere Beratung](/so-funktionierts) ## Weiterführend [IT-Governance und RechtLizenzen und IT-VerträgeLizenzen richtig zählen, Verträge auf die Punkte prüfen, die im Streitfall zählen, Herstellerprüfungen vorbereiten, Preisanpassungen begrenzen und einen geregelten Ausstieg vereinbaren.](/it-beratung/it-governance-und-recht/lizenzen-und-vertraege)[IT-Strategie und SteuerungIT-Organisation und RollenWer entscheidet was in der IT: Rollen und Verantwortlichkeiten festlegen, Abhängigkeit von Einzelpersonen verringern, Zusammenarbeit mit Fachbereichen und Dienstleistern ordnen.](/it-beratung/it-strategie-und-steuerung/it-organisation)[Betrieb und SupportÜberwachung und VerfügbarkeitÜberwachung, die hilft statt zu rauschen: die richtigen Messpunkte wählen, Schwellen sinnvoll setzen, Alarme an Menschen binden, Verfügbarkeit messen und Zusagen einhalten können.](/it-beratung/betrieb-und-support/monitoring-und-verfuegbarkeit)[WissenIT-KennzahlenDefinitionen und Formeln, die im ganzen Unternehmen gleich gelesen werden.](/it-beratung/kennzahlen)[WissenIT-GlossarBegriffe aus IT, Software und Sicherheit, kurz erklärt.](/it-beratung/glossar) Zurück zum Feld [IT-Strategie und Steuerung](/it-beratung/it-strategie-und-steuerung) ## Quellen * [Artikel 28 DSGVO, Auftragsverarbeiter](https://www.dsgvo-gesetz.de/art-28-dsgvo/) * [§ 30 BSIG, Risikomanagementmaßnahmen](https://www.gesetze-im-internet.de/bsig_2025/__30.html) Rt Geschrieben von [Redaktion techport.ai](/ueber-uns), IT-Beratung Mehr als 15 Jahre Erfahrung in IT-Projekten des Mittelstands, Auswahl und Einführung von Unternehmenssoftware, Aufbau von IT-Betrieb und Informationssicherheit in wachsenden Organisationen. Diese Seite gibt den Stand zum angegebenen Datum wieder und ersetzt keine Rechtsberatung. Bei konkreten Fragen arbeiten wir mit Ihren Rechtsberatern zusammen. [Mehr über uns](/ueber-uns) Weiter im Angebot [ Software Individuelle Prozesssoftware für den Mittelstand. ](/loesungen)[ HR-Beratung Personalarbeit, Prozesse und Systeme. ](/hr-beratung)[ IT-Reifegrad-Check In zehn Minuten zur Standortbestimmung. ](/it-beratung/reifegrad-check)[ HR-Reifegrad-Check 24 Aussagen, Ergebnis je Themenfeld. ](/hr-beratung/reifegrad-check)[ Förderung BAFA-Zuschuss und über 50 Programme für die Umsetzung. ](/foerderung)[ Prozesse in der Praxis Wie aus Abläufen belastbare Software wird. ](/sop-praxis)[ Daten und KI Auswertungen, Prognosen und Assistenzsysteme. ](/daten-ki)[ Über uns Wer hinter techport.ai steht. ](/ueber-uns)