IT-Outsourcing für KMU: Welches Modell passt zu Ihrem Unternehmen?

In vielen kleinen und mittleren Unternehmen ist die IT über Jahre gewachsen: ein Server, den ein früherer Dienstleister eingerichtet hat, Laptops aus drei Generationen, Microsoft 365 irgendwo dazwischen. Gepflegt wird das von einer Person, die eigentlich eine andere Aufgabe hat. Irgendwann stellt sich die Frage, ob man die IT ganz oder teilweise abgibt. Dieser Artikel erklärt die Modelle des IT-Outsourcings, ihre Vor- und Nachteile und hilft bei der Entscheidung, welches Modell zu Ihrer Situation passt.

Was ist IT-Outsourcing?

IT-Outsourcing ist die dauerhafte Vergabe von IT-Aufgaben an einen externen Dienstleister, der diese Aufgaben auf Basis eines Vertrags eigenverantwortlich erbringt. Das kann der gesamte IT-Betrieb sein oder nur ein Ausschnitt, etwa die Datensicherung oder der Betrieb eines Servers im Rechenzentrum.

Bei KMU verbreitet ist das Modell Managed Services: Ein Managed Service Provider betreut Arbeitsplätze, Server, Netzwerk und Cloud-Dienste laufend und rechnet meist pro Gerät, Server und Lizenz oder Benutzer ab. Was ein solcher Anbieter genau macht, erklärt der Artikel Managed Service Provider.

Welche Modelle des IT-Outsourcings gibt es?

Für KMU sind drei Modelle relevant, die sich darin unterscheiden, wie viel IT-Verantwortung im Haus bleibt.

Komplettes Outsourcing: die externe IT-Abteilung

Eine externe IT-Abteilung ist ein Dienstleister, der alle Aufgaben übernimmt, die sonst eine interne IT-Abteilung erledigen würde: Helpdesk, Betrieb, Sicherheit, Beschaffungsberatung und Planung. Im Unternehmen bleibt nur eine Person, die Entscheidungen trifft und Informationen weitergibt, etwa zu neuen Mitarbeitenden. Für Betriebe mit etwa 5 bis 50 Arbeitsplätzen ohne eigene IT-Kraft ist das meist das passende Modell.

Selektives Outsourcing

Beim selektiven Outsourcing vergeben Sie nur einzelne, klar abgrenzbare Aufgaben. Typisch sind das Hosting von Servern in einem Rechenzentrum, die Datensicherung außer Haus oder die Verwaltung von Firewall und Netzwerk. Der Vorteil ist die geringe Umstellung. Der Nachteil: Die Schnittstellen zwischen mehreren Zuständigen müssen gut geregelt sein, sonst fühlt sich im Störungsfall niemand verantwortlich.

Co-Managed IT

Co-Managed IT bedeutet, dass eine interne IT-Kraft und ein externer Dienstleister die IT gemeinsam betreiben, mit schriftlich geteilten Zuständigkeiten. Die interne Person kennt Abläufe, Menschen und Fachanwendungen. Der Dienstleister bringt Werkzeuge wie Monitoring und Patch-Management mit, deckt Spezialthemen ab und übernimmt bei Urlaub und Krankheit. Dieses Modell wird oft unterschätzt. Es passt gut, sobald eine einzelne IT-Kraft mit Tagesgeschäft und Sicherheitsthemen gleichzeitig an ihre Grenzen kommt.

Welche Vorteile hat IT-Outsourcing für KMU?

Der wichtigste Vorteil von IT-Outsourcing ist, dass Wissen und Kapazität nicht mehr an einer einzelnen Person hängen. Daneben gibt es weitere Gründe:

• Planbare Kosten: Laufende Beträge je Gerät, Server und Lizenz statt unregelmäßiger Rechnungen nach Störungen.
• Breiteres Fachwissen: Netzwerk, Microsoft 365, Sicherheit und Backup werden von Spezialisten abgedeckt.
• Vertretung: Urlaub oder Kündigung einer einzelnen IT-Kraft gefährden den Betrieb nicht.
• Werkzeuge: Monitoring, Fernwartung, Patch-Management und Ticketsystem bringt der Dienstleister mit.
• Unabhängigkeit vom Arbeitsmarkt: Laut Bitkom fehlen in Deutschland 79.000 IT-Fachkräfte, und 97 Prozent der Unternehmen mit IT-Stellen haben Schwierigkeiten, diese zu besetzen (Pressemitteilung vom 03.09.2026). Für KMU, die mit großen Arbeitgebern um Personal konkurrieren, ist das ein realer Engpass.

Welche Nachteile hat IT-Outsourcing?

Der größte Nachteil von IT-Outsourcing ist die Abhängigkeit vom Dienstleister. Wer den Betrieb abgibt, muss darauf vertrauen können, dass der Partner zuverlässig arbeitet, und einen Plan haben, falls das nicht mehr der Fall ist.

Weitere Nachteile, die Sie realistisch einplanen sollten:

• Weniger Präsenz: Ein externer Dienstleister ist nicht täglich im Haus. Kleine Probleme werden per Ticket gemeldet statt auf dem Flur.
• Standardisierung: Managed Services funktionieren mit einheitlicher Hard- und Software. Sonderwünsche kosten mehr.
• Übergangsaufwand: Bestandsaufnahme, Angleichung und Dokumentation kosten am Anfang Zeit und oft Geld.
• Vertragsrisiken: Unklare Leistungsbeschreibungen, lange Laufzeiten oder fehlende Exit-Regeln binden Sie an einen Anbieter.

Das BSI empfiehlt im IT-Grundschutz-Baustein OPS.2.3, dass Unternehmen genug eigene Fähigkeiten, Kompetenzen und Ressourcen behalten, um einer Abhängigkeit vom Dienstleister vorzubeugen. Für ein KMU heißt das praktisch: eigene Administratorzugänge, eine aktuelle Kopie der Dokumentation und eine Person, die versteht, was vertraglich vereinbart ist.

Was können Sie beim IT-Outsourcing nicht auslagern?

Die Verantwortung für Datenschutz und Informationssicherheit können Sie nicht auslagern, nur die Umsetzung. Datenschutzrechtlich bleiben Sie Verantwortlicher und müssen nach Art. 28 DSGVO mit dem Dienstleister einen Vertrag zur Auftragsverarbeitung schließen.

Fällt Ihr Unternehmen unter NIS-2, das in Deutschland seit dem 6. Dezember 2025 über das BSI-Gesetz gilt, müssen Geschäftsleitungen nach § 38 BSIG die Risikomanagementmaßnahmen umsetzen und deren Umsetzung überwachen. Ein Dienstleister kann dabei unterstützen, die Pflicht zur Überwachung bleibt aber bei der Leitung. Diese Hinweise sind eine allgemeine Einordnung und keine Rechtsberatung.

Auch diese Aufgaben sollten im Haus bleiben:

• Entscheidungen über Budget, Prioritäten und Risiken
• Eigentum an Domains, Lizenzen und Verträgen mit Softwareherstellern
• Freigabe von Berechtigungen für Mitarbeitende
• Mindestens ein Notfallzugang zu allen zentralen Systemen

Was kostet IT-Outsourcing?

Die Kosten für IT-Outsourcing hängen vom Modell, der Anzahl der Arbeitsplätze und dem Leistungsumfang ab. Komplettes Outsourcing wird meist monatlich pro Arbeitsplatz oder Benutzer abgerechnet, selektives Outsourcing pro Dienst, Co-Managed IT oft mit reduziertem Umfang, weil die interne Kraft einen Teil der Arbeit übernimmt. Hinzu kommen Lizenzen, Hardware und Projekte. Eine ausführliche Übersicht der Preismodelle und ein Rechenbeispiel finden Sie im Artikel IT-Betreuung: Kosten und Preismodelle.

Für einen fairen Vergleich mit einer internen Lösung sollten Sie bei einer eigenen IT-Stelle neben dem Gehalt auch Arbeitgeberanteile, Weiterbildung, Werkzeuge, Vertretung und die Zeit für die Stellenbesetzung einrechnen.

Welches IT-Outsourcing-Modell passt zu Ihnen?

Welches Modell passt, hängt vor allem davon ab, ob Sie heute eine IT-Kraft haben und wie gut die IT dokumentiert ist. Die Tabelle gibt eine erste Orientierung:

Für die Entscheidung selbst hilft eine Vorgehensweise, die sich am BSI-Baustein OPS.2.3 orientiert und für KMU vereinfacht ist:

1. Anforderungen beschreiben: Welche Aufgaben sollen ausgelagert werden, welche Daten und Systeme sind betroffen, wie kritisch sind sie für den Betrieb?
2. Risiken bewerten: Was passiert, wenn der Dienstleister ausfällt oder Fehler macht?
3. Anforderungen an den Anbieter festlegen: Fachliche Kompetenz, Erreichbarkeit, Nähe für Vor-Ort-Einsätze, Umgang mit Sicherheit und Datenschutz.
4. Angebote vergleichen: Auf Basis derselben Bestandsliste und mit Blick auf den Leistungsumfang, nicht nur den Preis.
5. Vertrag prüfen: Leistungsbeschreibung, SLA, AV-Vertrag, Laufzeit und Regeln für das Vertragsende.
6. Ausstieg vorbereiten: Festhalten, wie Daten, Dokumentation und Zugänge bei Vertragsende zurückkommen.

Wie Sie den passenden Anbieter finden und welche Fragen Sie im Erstgespräch stellen sollten, steht unter IT-Dienstleister finden.

Wie läuft die Umstellung auf einen externen IT-Dienstleister ab?

Die Umstellung auf einen externen IT-Dienstleister verläuft in der Regel in vier Phasen, die sich über einige Wochen erstrecken:

1. Übergabe und Bestandsaufnahme: Zugänge, Dokumentation und Lizenzen werden vom bisherigen Betreuer übernommen, Geräte und Systeme werden erfasst.
2. Absicherung: Kritische Lücken wie fehlende Backups, veraltete Systeme oder unbekannte Administratorkonten werden zuerst geschlossen.
3. Angleichung: Alle Geräte werden ins Monitoring und Patch-Management aufgenommen und auf einen einheitlichen Stand gebracht.
4. Regelbetrieb: Support läuft über einen festen Kanal, Berichte und Abstimmungstermine finden regelmäßig statt.

In der Praxis ist die erste Phase die heikelste, weil Zugangsdaten oft verstreut oder unvollständig sind. Planen Sie deshalb eine Überschneidung mit dem bisherigen Dienstleister ein.

Unterstützung durch Visgenix

Visgenix betreut kleine und mittlere Unternehmen in Rhein-Main und Rhein-Neckar mit IT-Betreuung. Sie besteht aus Bausteinen und Paketen je Einheit (Workstation, Server, Gerät, Benutzer, Postfach), die sich frei kombinieren lassen. Die Pakete heißen Essential, Professional und Premium. Je Managed-Vertrag gilt genau eine SLA-Stufe: Basic, Professional, Business oder Enterprise. Arbeitszeit wird nach Aufwand abgerechnet. Einen Überblick gibt die Seite IT-Betreuung.

Häufige Fragen

• Ist IT-Outsourcing dasselbe wie Managed Services?

  Managed Services sind eine in KMU verbreitete Form des IT-Outsourcings. Der Dienstleister übernimmt klar beschriebene, laufende Aufgaben auf Vertragsbasis. IT-Outsourcing ist der Oberbegriff und umfasst auch das Auslagern von Rechenzentrum, Hosting oder einzelnen Projekten.

• Verliere ich beim IT-Outsourcing die Kontrolle über meine IT?

  Nur wenn Sie es zulassen. Behalten Sie eigene Administratorkonten, Zugriff auf die Dokumentation und die Verträge für Lizenzen und Domains. Regelmäßige Berichte und Abstimmungstermine sorgen dafür, dass Sie wissen, was in Ihrer IT passiert.

• Kann ich meinen internen IT-Mitarbeiter behalten, wenn ich auslagere?

  Ja, genau dafür gibt es das Co-Managed-Modell. Die interne Kraft bleibt Ansprechpartner vor Ort und kümmert sich um Anwender und Fachanwendungen, der Dienstleister übernimmt Monitoring, Patch-Management, Sicherheit und Vertretung. Die Aufgabenteilung sollte schriftlich festgelegt sein.

• Wie lange dauert die Umstellung auf eine externe IT-Abteilung?

  Das hängt vom Zustand und der Größe der IT ab. Die Bestandsaufnahme ist meist schnell erledigt, länger dauert es, alle Geräte auf einen einheitlichen Stand zu bringen und fehlende Dokumentation nachzuholen. Planen Sie die Umstellung mit Übergangszeit, statt den alten Dienstleister zum selben Tag zu kündigen.

• Muss ich beim IT-Outsourcing einen AV-Vertrag abschließen?

  Wenn der Dienstleister auf personenbezogene Daten zugreifen kann, ja. Das verlangt Art. 28 DSGVO. Bei der Betreuung von Arbeitsplätzen, Servern und E-Mail ist das praktisch immer der Fall.

Quellen