Managed Service Provider: Was ein MSP für Ihr Unternehmen übernimmt

Die meisten kleinen und mittleren Unternehmen haben keine eigene IT-Abteilung. Oft kümmert sich ein technikaffiner Mitarbeiter nebenbei um Rechner und Server, und wenn etwas ausfällt, wird ein Techniker gerufen und nach Stunden bezahlt. Ein Managed Service Provider dreht dieses Modell um: Er betreut die IT laufend und vorbeugend, statt erst im Schadensfall zu kommen. Dieser Artikel erklärt, was ein MSP genau macht, wie die Abrechnung funktioniert und wo die Grenzen des Modells liegen.

Was ist ein Managed Service Provider?

Ein Managed Service Provider (MSP) ist ein IT-Dienstleister, der vereinbarte Teile der IT eines Kunden dauerhaft betreibt, überwacht und wartet, und zwar auf Basis eines Vertrags mit festem Leistungsumfang und regelmäßiger, meist monatlicher Vergütung.

Auch der Gesetzgeber hat den Begriff inzwischen definiert. Das BSI-Gesetz beschreibt einen Managed Service Provider in § 2 als Anbieter von Diensten im Zusammenhang mit der Installation, der Verwaltung, dem Betrieb oder der Wartung von IKT-Produkten, -Netzen, -Infrastruktur, -Anwendungen oder anderer Netz- und Informationssysteme, erbracht durch Unterstützung oder aktive Verwaltung beim Kunden vor Ort oder aus der Ferne.

Der Kern liegt im Wort „managed“: Der Dienstleister wartet nicht auf die nächste Störung. Er übernimmt die Verantwortung dafür, dass definierte Systeme in einem vereinbarten Zustand bleiben. Managed Services sind die Leistungen, die er dafür erbringt. Wenn von Managed IT Services die Rede ist, sind meist Arbeitsplätze, Server, Netzwerk, Cloud-Dienste wie Microsoft 365 und die dazugehörige Sicherheit gemeint.

Welche Leistungen gehören zu Managed IT Services?

Zu Managed IT Services gehören alle IT-Aufgaben, die regelmäßig anfallen und sich standardisieren lassen. Welche davon im Vertrag stehen, unterscheidet sich von Anbieter zu Anbieter. Die folgende Übersicht zeigt, was typischerweise enthalten ist:

Projekte wie ein Serverumzug, die Einführung einer neuen Software oder die Migration auf Windows 11 sind meist nicht in der Monatspauschale enthalten und werden separat angeboten. Das ist in Ordnung, solange vorher klar ist, wo die Grenze verläuft.

Wie arbeitet ein Managed Service Provider im Alltag?

Ein MSP arbeitet mit zentralen Werkzeugen, über die er alle betreuten Systeme gleichzeitig im Blick hat. Die wichtigsten sind ein RMM-System (Remote Monitoring and Management) für Überwachung, Updates und Fernwartung sowie ein Ticketsystem, in dem jede Anfrage mit Zeitstempel erfasst wird.

Der Start einer Zusammenarbeit läuft in der Praxis meist so ab:

1. Bestandsaufnahme: Der Dienstleister erfasst Geräte, Server, Netzwerk, Software, Lizenzen und Zugänge.
2. Risikobewertung: Veraltete Systeme, fehlende Backups oder zu breite Administratorrechte werden priorisiert.
3. Angleichung: Alle Geräte werden auf einen einheitlichen Stand gebracht und in Monitoring und Patch-Management aufgenommen.
4. Dokumentation: Netzplan, Inventar und Zugangsdaten werden zentral und nachvollziehbar abgelegt.
5. Regelbetrieb: Updates laufen nach Plan, Warnungen werden bearbeitet, Anwender melden Probleme über einen festen Kanal.
6. Regelmäßige Abstimmung: In festen Abständen werden Auffälligkeiten, anstehende Erneuerungen und Budget besprochen.

Die Angleichungsphase dauert oft am längsten, weil in gewachsenen IT-Umgebungen fast immer Altlasten auftauchen: Geräte ohne Updates, unbekannte Admin-Konten oder Backups, die seit Monaten fehlschlagen, ohne dass es jemand bemerkt hat.

Managed Services oder Break-Fix: Was ist der Unterschied?

Beim Break-Fix-Modell bezahlen Sie einen Dienstleister nur, wenn etwas kaputt ist, bei Managed Services bezahlen Sie dafür, dass möglichst wenig kaputtgeht. Das verändert die Anreize auf beiden Seiten.

Break-Fix kann für sehr kleine Betriebe mit zwei oder drei Rechnern ausreichen. Sobald ein Server, mehrere Standorte oder sensible Daten im Spiel sind, wird es schwierig, ohne laufende Betreuung einen verlässlichen Sicherheitsstand zu halten. Wie sich die Kostenmodelle im Detail unterscheiden, zeigt der Artikel IT-Betreuung: Kosten und Preismodelle.

Welche Vorteile haben Managed Services für KMU?

Der größte Vorteil von Managed Services ist, dass IT-Betrieb planbar wird, und zwar fachlich und finanziell. Im Einzelnen:

• Feste Monatskosten: Das Budget lässt sich pro Arbeitsplatz kalkulieren, neue Mitarbeitende verändern die Kosten vorhersehbar.
• Vorbeugung statt Reparatur: Volle Festplatten, fehlgeschlagene Backups oder ablaufende Zertifikate fallen im Monitoring auf, bevor sie zum Ausfall werden.
• Zugang zu Fachwissen: Ein MSP deckt Themen wie Netzwerk, Microsoft 365 und Sicherheit mit mehreren Personen ab. Das ist mit einer einzelnen internen Kraft kaum möglich.
• Vertretung ist geregelt: Urlaub oder Krankheit eines einzelnen Technikers legen die IT nicht lahm.
• Weniger Abhängigkeit vom Arbeitsmarkt: IT-Fachkräfte bleiben knapp. Laut Bitkom fehlen in Deutschland aktuell 79.000 IT-Fachkräfte, und 97 Prozent der Unternehmen mit IT-Stellen haben Schwierigkeiten, diese zu besetzen (Pressemitteilung vom 03.09.2026).

Welche Nachteile und Risiken hat ein Managed Service Provider?

Das größte Risiko eines MSP-Modells ist Abhängigkeit: Der Dienstleister hat weitreichende Zugriffsrechte und oft das einzige vollständige Wissen über Ihre IT. Das lässt sich beherrschen, aber nur, wenn Sie es von Anfang an regeln.

Typische Schwachstellen in der Praxis:

• Zugangsdaten und Dokumentation liegen ausschließlich beim Dienstleister.
• Der globale Administrator in Microsoft 365 ist ein Konto des Dienstleisters, nicht Ihres.
• Lizenzen laufen über den Dienstleister, ohne dass Sie wissen, welche Verträge bestehen.
• Der Vertrag regelt nicht, was bei Kündigung zurückgegeben und gelöscht wird.

Das BSI verlangt im IT-Grundschutz-Baustein OPS.2.3 „Nutzung von Outsourcing“ als Basisanforderung, dass Regelungen für eine geplante oder ungeplante Beendigung getroffen werden. Dazu gehört, wie Informationen, Daten und Hardware zurückgegeben werden und dass geprüft werden sollte, ob die Zugriffsrechte des Dienstleisters danach aufgehoben wurden. Diese Punkte gehören in jeden MSP-Vertrag, unabhängig von der Unternehmensgröße. Mehr dazu im Artikel IT-Wartungsvertrag: Inhalte, SLA und Checkliste.

Ein zweiter Nachteil: Managed Services funktionieren am besten mit Standards. Wer für jeden Mitarbeitenden eine eigene Softwareausstattung und Sonderwege wünscht, wird entweder mehr bezahlen oder mit Kompromissen leben müssen.

Was bedeutet NIS-2 für Managed Service Provider und ihre Kunden?

Managed Service Provider stehen seit Inkrafttreten des NIS-2-Umsetzungsgesetzes am 6. Dezember 2025 ausdrücklich im Anwendungsbereich des BSI-Gesetzes. Anlage 1 zum BSIG führt „Managed Services Provider“ und „Managed Security Services Provider“ im Sektor Digitale Infrastruktur. Ob ein konkreter Anbieter tatsächlich reguliert ist, hängt von Schwellenwerten wie Beschäftigtenzahl und Umsatz ab.

Für Sie als Kunde ist das in zweierlei Hinsicht relevant. Erstens sollten Sie fragen, ob Ihr Dienstleister selbst unter NIS-2 fällt und wie er die Anforderungen umsetzt. Zweitens müssen Unternehmen, die selbst unter NIS-2 fallen, die Sicherheit ihrer Lieferkette berücksichtigen, und der IT-Dienstleister ist dabei einer der wichtigsten Lieferanten. Dieser Abschnitt ist eine Einordnung und keine Rechtsberatung.

Woran erkennen Sie einen guten Managed Service Provider?

Einen guten MSP erkennen Sie daran, dass er Leistungen, Grenzen und Ausstiegsregeln schriftlich und verständlich festhält. Diese Fragen helfen bei der Einschätzung:

1. Gibt es eine schriftliche Leistungsbeschreibung, die zwischen Pauschale und Zusatzaufwand unterscheidet?
2. Sind Reaktionszeiten nach Priorität definiert, und wie werden sie gemessen?
3. Bleiben Administratorkonten, Lizenzen und Dokumentation Ihr Eigentum?
4. Wie werden Backups getestet, und bekommen Sie einen Nachweis?
5. Wer ist Ihr fester Ansprechpartner, und wer vertritt ihn?
6. Wie läuft ein Ausstieg ab, und in welcher Frist bekommen Sie alle Unterlagen?
7. Ist ein Auftragsverarbeitungsvertrag nach DSGVO vorbereitet?

Eine ausführliche Checkliste mit Fragen für das Erstgespräch finden Sie im Artikel IT-Dienstleister finden.

Unterstützung durch Visgenix

Visgenix betreut als Managed Service Provider kleine und mittlere Unternehmen in Rhein-Main und Rhein-Neckar, mit monatlichen Festpreisen pro Arbeitsplatz. Welche Leistungen enthalten sind, sehen Sie unter Managed IT Services, die Preisstruktur unter Preise.