Wenn der IT-Partner plötzlich kündigt: Notfallplan für Mittelständler vor dem geordneten Übergang
Photo: Federal Bureau of Investigation, Public domain, via Wikimedia Commons
Ein Anruf am Dienstagmorgen: Der langjährige IT-Dienstleister kündigt den Betreuungsvertrag zum Monatsende. Für Geschäftsführer, deren gesamte Infrastruktur – vom Server über die E-Mail-Postfächer bis zum Backup – im Verantwortungsbereich des externen Partners liegt, beginnt nun eine Woche voller offener Fragen. Wer besitzt die Lizenzen? Wo liegen die Passwörter? Und was passiert, wenn der Partner insolvent ist, statt selbst zu kündigen?
Warum die Auslagerung zur Abhängigkeit wird
Die Auslagerung der IT an einen externen Dienstleister ist im deutschen Mittelstand längst die Regel. Sie spart Personalkosten, sichert Fachwissen und entlastet die eigene Verwaltung. Doch die Kehrseite zeigt sich meist erst im Krisenfall: Das Wissen über Systeme, Zugänge und Abläufe liegt nicht im eigenen Haus, sondern beim Dienstleister. Manche Unternehmen merken erst bei der Vertragsbeendigung, dass sogar die Domäne auf den Partner registriert ist – ein Risiko, das weit über den Wechsel selbst hinausgeht.
Was der Vertrag regeln muss: Exit-Klauseln im Detail
Ein professionell gestalteter Betreuungsvertrag enthält sogenannte Exit-Regelungen. Dazu gehören:
- Übergabepflichten: Der Dienstleister verpflichtet sich zur vollständigen Herausgabe aller Zugangsdaten, Konfigurationen und Dokumentationen.
- Übergangsfristen: Eine angemessene Frist von mindestens vier bis zwölf Wochen, in der der alte Partner den neuen unterstützt.
- Datenherausgabe: Verbindliche Formate und Zustände, in denen Backups und Datenbanken zu übergeben sind.
- Vertragsstrafen bei Verweigerung: Sanktionen, falls der Partner die Mitwirkung verweigert.
Fehlen diese Klauseln, gilt das Bürgerliche Gesetzbuch – und das regelt die Herausgabe von Dokumentationen nur unzureichend. Ein Blick in den bestehenden Vertrag lohnt sich daher noch heute, nicht erst im Streitfall.
Der Notfallplan: Was sofort zu tun ist
Kommt die Kündigung unerwartet, zählt jede Woche. Bewährtes Vorgehen:
- Bestandsaufnahme starten: Welche Systeme, Lizenzen und Verträge existieren? Welche davon laufen über den Dienstleister?
- Schriftliche Aufforderung zur Übergabe: Mit Fristsetzung und unter Verweis auf die vertraglichen Pflichten.
- Zugriffsrechte sichern: Passwörter, Admin-Zugänge, 2FA-Einrichtungen, Domänenverwaltung – idealerweise über einen Passwort-Manager mit eigenem Firmen-Konto.
- Backups verifizieren: Nicht nur das Vorhandensein prüfen, sondern einen Test-Restore durchführen.
- Nachfolge-Partner einbinden: Ein neuer Dienstleister oder eine interne Kraft sollte die Systeme begutachten, bevor der alte Partner endgültig abmeldet.
Dokumentation als Daueraufgabe
Die beste Absicherung ist eine laufende, eigene Systemdokumentation. Sie umfasst Netzpläne, Lizenzübersichten, Hardware-Inventare und Verantwortlichkeiten. Wer diese Unterlagen quartalsweise aktualisiert, ist bei jedem Wechsel handlungsfähig – und erfüllt nebenbei Anforderungen aus NIS2 und dem BDSG.
Fazit: Vorsorge statt Krisenmanagement
Die Kündigung eines IT-Dienstleisters muss kein Existenzrisiko darstellen. Entscheidend ist, dass Unternehmen die Kontrolle über ihre eigenen Daten, Zugänge und Dokumentationen behalten – unabhängig davon, wer die Systeme betreibt. Ein strukturierter Notfallplan, klare Exit-Klauseln im Vertrag und eine lebende Dokumentation verwandeln einen potenziellen Notfall in einen geordneten Übergang. Wer heute die Grundlagen schafft, verhandelt morgen aus einer Position der Stärke – nicht aus der Defensive.
