Cybervize - Cybersecurity Beratung

Wenn der IT-Dienstleister kuendigt: Warum Exit-Strategien Chefsache sind

Alexander Busse·26. März 2026
Wenn der IT-Dienstleister kuendigt: Warum Exit-Strategien Chefsache sind

Wenn der IT-Dienstleister ploetzlich kuendigt

Stellen Sie sich vor, Ihr wichtigster IT-Dienstleister kuendigt morgen. Nicht in zwoelf Monaten. In 90 Tagen. Kein theoretisches Szenario, sondern eine Frage, die letzte Woche in einem Management-Meeting gestellt wurde. Die Reaktion: Stille. Keine Antworten, keine Plaene, keine Verantwortlichen. Genau das ist das Problem.

Wenn kein Plan existiert, ist das kein Technikproblem. Es ist fehlende Steuerbarkeit. Und fehlende Steuerbarkeit in der IT-Lieferkette ist eines der groessten unterschaetzten Risiken im Mittelstand. Denn die Abhaengigkeit von einzelnen Dienstleistern ist haeufig groesser, als es die Geschaeftsfuehrung wahrhaben will.

Exit-Option ist kein Feature, sondern Management-Commitment

Viele Unternehmen betrachten die Moeglichkeit, einen IT-Dienstleister zu wechseln, als technisches Feature. Entweder ist es vertraglich geregelt oder eben nicht. Doch eine Exit-Option auf dem Papier ist wertlos, wenn sie operativ nicht durchfuehrbar ist. Der Unterschied zwischen einer vertraglichen Klausel und einer tatsaechlich funktionierenden Exit-Strategie ist enorm.

Eine echte Exit-Option erfordert Management-Commitment. Sie muss aktiv geplant, budgetiert und regelmaessig geprueft werden. Das bedeutet: Die Geschaeftsfuehrung muss verstehen, was ein Dienstleisterwechsel operativ bedeutet, welche Risiken bestehen und welche Ressourcen noetig sind. Wer diese Verantwortung an die IT-Abteilung delegiert und sich nicht weiter damit befasst, hat de facto keine Exit-Strategie.

Vier operative Bausteine fuer eine funktionierende Exit-Strategie

Der erste Baustein sind Exportformate und Vollstaendigkeit. Koennen Sie Ihre Daten, Metadaten und Historien vollstaendig aus den Systemen des Dienstleisters exportieren? In welchem Format? Sind die Exporte dokumentiert und getestet? Viele Unternehmen stellen erst beim Wechsel fest, dass wesentliche Daten nicht extrahierbar sind oder dass Exportformate nicht mit den Zielsystemen kompatibel sind.

Der zweite Baustein sind Rollen und Verantwortlichkeiten. Wer macht was im Wechsel? Wer koordiniert intern, wer kommuniziert mit dem alten und dem neuen Dienstleister? Wer stellt sicher, dass der Betrieb waehrend der Transition weiterlaeuft? Ohne klare Zustaendigkeiten wird jeder Dienstleisterwechsel zum Chaos.

Der dritte Baustein ist der Betriebsaufwand. Runbooks, Monitoring-Konfigurationen, Integrationen mit anderen Systemen: All das muss dokumentiert sein, bevor ein Wechsel ueberhaupt denkbar ist. Wenn das Wissen ueber den Betrieb ausschliesslich beim Dienstleister liegt, haben Sie keine Exit-Option, egal was im Vertrag steht.

Der vierte Baustein ist die Uebung. Spielen Sie den Wechsel einmal durch. Nicht als theoretisches Gedankenexperiment, sondern als praktische Uebung. Dabei werden Engpaesse sichtbar, die auf dem Papier nicht existieren: fehlende Dokumentation, unklare Schnittstellen, Abhaengigkeiten, die niemand auf dem Schirm hatte.

Die richtige Exit-Frist als Realitaetscheck

Eine nuetzliche Uebung ist die Frage nach der richtigen Exit-Frist. Was waere realistisch: 30 Tage, 90 Tage oder 180 Tage? Die Antwort haengt von der Komplexitaet der Umgebung ab, aber der Prozess der Beantwortung ist wertvoller als die Zahl selbst. Denn er zwingt dazu, konkret zu werden: Welche Systeme sind betroffen? Welche Daten muessen migriert werden? Welche Kompetenzen fehlen intern?

Unternehmen, die diese Uebung regelmaessig durchfuehren, entwickeln eine natuerliche Resilienz gegenueber Lieferantenabhaengigkeiten. Sie verhandeln aus einer Position der Staerke, weil sie wissen, dass sie im Ernstfall handlungsfaehig sind. Und sie vermeiden die Panik, die entsteht, wenn ein Kuendigungsschreiben ohne Vorwarnung eintrifft.

Fazit: Steuerbarkeit beginnt vor der Krise

Die Frage ist nicht, ob Ihr IT-Dienstleister irgendwann kuendigt, den Betrieb einstellt oder uebernommen wird. Die Frage ist, ob Sie dann vorbereitet sind. Exit-Strategien sind kein Misstrauensvotum gegenueber Ihrem Dienstleister. Sie sind ein Ausdruck professioneller Unternehmensfuehrung. Beginnen Sie heute mit der Bestandsaufnahme und stellen Sie die unbequeme Frage: Koennten wir in 90 Tagen wechseln?