Managed Service Provider: Was ein MSP für Ihr Unternehmen übernimmt

Die meisten kleinen und mittleren Unternehmen haben keine eigene IT-Abteilung. Oft kümmert sich ein technikaffiner Mitarbeiter nebenbei um Rechner und Server, und wenn etwas ausfällt, wird ein Techniker gerufen und nach Stunden bezahlt. Ein Managed Service Provider dreht dieses Modell um: Er betreut die IT laufend und vorbeugend, statt erst im Schadensfall zu kommen. Dieser Artikel erklärt, was ein MSP genau macht, wie die Abrechnung funktioniert und wo die Grenzen des Modells liegen.

Was ist ein Managed Service Provider?

Ein Managed Service Provider (MSP) ist ein IT-Dienstleister, der vereinbarte Teile der IT eines Kunden dauerhaft betreibt, überwacht und wartet, und zwar auf Basis eines Vertrags mit festem Leistungsumfang und regelmäßiger, meist monatlicher Vergütung.

Auch der Gesetzgeber hat den Begriff inzwischen definiert. Das BSI-Gesetz beschreibt einen Managed Service Provider in § 2 als Anbieter von Diensten im Zusammenhang mit der Installation, der Verwaltung, dem Betrieb oder der Wartung von IKT-Produkten, -Netzen, -Infrastruktur, -Anwendungen oder anderer Netz- und Informationssysteme, erbracht durch Unterstützung oder aktive Verwaltung beim Kunden vor Ort oder aus der Ferne.

Der Kern liegt im Wort „managed“: Der Dienstleister wartet nicht auf die nächste Störung. Er übernimmt die Verantwortung dafür, dass definierte Systeme in einem vereinbarten Zustand bleiben. Managed Services sind die Leistungen, die er dafür erbringt. Wenn von Managed Services für die IT die Rede ist, sind meist Arbeitsplätze, Server, Netzwerk, Cloud-Dienste wie Microsoft 365 und die dazugehörige Sicherheit gemeint.

Welche Leistungen gehören zu Managed Services?

Zu Managed Services gehören alle IT-Aufgaben, die regelmäßig anfallen und sich standardisieren lassen. Welche davon im Vertrag stehen, unterscheidet sich von Anbieter zu Anbieter. Die folgende Übersicht zeigt, was typischerweise enthalten ist:

Projekte wie ein Serverumzug, die Einführung einer neuen Software oder die Migration auf Windows 11 sind meist nicht in der Monatspauschale enthalten und werden separat angeboten. Das ist in Ordnung, solange vorher klar ist, wo die Grenze verläuft.

Wie arbeitet ein Managed Service Provider im Alltag?

Ein MSP arbeitet mit zentralen Werkzeugen, über die er alle betreuten Systeme gleichzeitig im Blick hat. Die wichtigsten sind ein RMM-System (Remote Monitoring and Management) für Überwachung, Updates und Fernwartung sowie ein Ticketsystem, in dem jede Anfrage mit Zeitstempel erfasst wird.

Der Start einer Zusammenarbeit läuft in der Praxis meist so ab:

1. Bestandsaufnahme: Der Dienstleister erfasst Geräte, Server, Netzwerk, Software, Lizenzen und Zugänge.
2. Risikobewertung: Veraltete Systeme, fehlende Backups oder zu breite Administratorrechte werden priorisiert.
3. Angleichung: Alle Geräte werden auf einen einheitlichen Stand gebracht und in Monitoring und Patch-Management aufgenommen.
4. Dokumentation: Netzplan, Inventar und Zugangsdaten werden zentral und nachvollziehbar abgelegt.
5. Regelbetrieb: Updates laufen nach Plan, Warnungen werden bearbeitet, Anwender melden Probleme über einen festen Kanal.
6. Regelmäßige Abstimmung: In festen Abständen werden Auffälligkeiten, anstehende Erneuerungen und Budget besprochen.

Die Angleichungsphase dauert oft am längsten, weil in gewachsenen IT-Umgebungen fast immer Altlasten auftauchen: Geräte ohne Updates, unbekannte Admin-Konten oder Backups, die seit Monaten fehlschlagen, ohne dass es jemand bemerkt hat.

Managed Services oder Break-Fix: Was ist der Unterschied?

Beim Break-Fix-Modell bezahlen Sie einen Dienstleister nur, wenn etwas kaputt ist, bei Managed Services bezahlen Sie dafür, dass möglichst wenig kaputtgeht. Das verändert die Anreize auf beiden Seiten.

Break-Fix kann für sehr kleine Betriebe mit zwei oder drei Rechnern ausreichen. Sobald ein Server, mehrere Standorte oder sensible Daten im Spiel sind, wird es schwierig, ohne laufende Betreuung einen verlässlichen Sicherheitsstand zu halten. Wie sich die Kostenmodelle im Detail unterscheiden, zeigt der Artikel IT-Betreuung: Kosten und Preismodelle.

Welche Vorteile haben Managed Services für KMU?

Der größte Vorteil von Managed Services ist, dass IT-Betrieb planbar wird, und zwar fachlich und finanziell. Im Einzelnen:

• Planbare Monatskosten: Das Budget lässt sich je Gerät, Server und Lizenz kalkulieren, neue Mitarbeitende verändern die Kosten vorhersehbar.
• Vorbeugung statt Reparatur: Volle Festplatten, fehlgeschlagene Backups oder ablaufende Zertifikate fallen im Monitoring auf, bevor sie zum Ausfall werden.
• Zugang zu Fachwissen: Ein MSP deckt Themen wie Netzwerk, Microsoft 365 und Sicherheit mit mehreren Personen ab. Das ist mit einer einzelnen internen Kraft kaum möglich.
• Vertretung ist geregelt: Urlaub oder Krankheit eines einzelnen Technikers legen die IT nicht lahm.
• Weniger Abhängigkeit vom Arbeitsmarkt: IT-Fachkräfte bleiben knapp. Laut Bitkom fehlen in Deutschland aktuell 79.000 IT-Fachkräfte, und 97 Prozent der Unternehmen mit IT-Stellen haben Schwierigkeiten, diese zu besetzen (Pressemitteilung vom 03.09.2026).

Welche Nachteile und Risiken hat ein Managed Service Provider?

Das größte Risiko eines MSP-Modells ist Abhängigkeit: Der Dienstleister hat weitreichende Zugriffsrechte und oft das einzige vollständige Wissen über Ihre IT. Das lässt sich beherrschen, aber nur, wenn Sie es von Anfang an regeln.

Typische Schwachstellen in der Praxis:

• Zugangsdaten und Dokumentation liegen ausschließlich beim Dienstleister.
• Der globale Administrator in Microsoft 365 ist ein Konto des Dienstleisters, nicht Ihres.
• Lizenzen laufen über den Dienstleister, ohne dass Sie wissen, welche Verträge bestehen.
• Der Vertrag regelt nicht, was bei Kündigung zurückgegeben und gelöscht wird.

Das BSI verlangt im IT-Grundschutz-Baustein OPS.2.3 „Nutzung von Outsourcing“ als Basisanforderung, dass Regelungen für eine geplante oder ungeplante Beendigung getroffen werden. Dazu gehört, wie Informationen, Daten und Hardware zurückgegeben werden und dass geprüft werden sollte, ob die Zugriffsrechte des Dienstleisters danach aufgehoben wurden. Diese Punkte gehören in jeden MSP-Vertrag, unabhängig von der Unternehmensgröße. Mehr dazu im Artikel IT-Wartungsvertrag: Inhalte, SLA und Checkliste.

Ein zweiter Nachteil: Managed Services funktionieren am besten mit Standards. Wer für jeden Mitarbeitenden eine eigene Softwareausstattung und Sonderwege wünscht, wird entweder mehr bezahlen oder mit Kompromissen leben müssen.

Was bedeutet NIS-2 für Managed Service Provider und ihre Kunden?

Managed Service Provider stehen seit Inkrafttreten des NIS-2-Umsetzungsgesetzes am 6. Dezember 2025 ausdrücklich im Anwendungsbereich des BSI-Gesetzes. Anlage 1 zum BSIG führt „Managed Services Provider“ und „Managed Security Services Provider“ im Sektor Digitale Infrastruktur. Ob ein konkreter Anbieter tatsächlich reguliert ist, hängt von Schwellenwerten wie Beschäftigtenzahl und Umsatz ab.

Für Sie als Kunde ist das in zweierlei Hinsicht relevant. Erstens sollten Sie fragen, ob Ihr Dienstleister selbst unter NIS-2 fällt und wie er die Anforderungen umsetzt. Zweitens müssen Unternehmen, die selbst unter NIS-2 fallen, die Sicherheit ihrer Lieferkette berücksichtigen, und der IT-Dienstleister ist dabei einer der wichtigsten Lieferanten. Dieser Abschnitt ist eine Einordnung und keine Rechtsberatung.

Woran erkennen Sie einen guten Managed Service Provider?

Einen guten MSP erkennen Sie daran, dass er Leistungen, Grenzen und Ausstiegsregeln schriftlich und verständlich festhält. Diese Fragen helfen bei der Einschätzung:

1. Gibt es eine schriftliche Leistungsbeschreibung, die zwischen Pauschale und Zusatzaufwand unterscheidet?
2. Sind Reaktionszeiten nach Priorität definiert, und wie werden sie gemessen?
3. Bleiben Administratorkonten, Lizenzen und Dokumentation Ihr Eigentum?
4. Wie werden Backups getestet, und bekommen Sie einen Nachweis?
5. Wer ist Ihr fester Ansprechpartner, und wer vertritt ihn?
6. Wie läuft ein Ausstieg ab, und in welcher Frist bekommen Sie alle Unterlagen?
7. Ist ein Auftragsverarbeitungsvertrag nach DSGVO vorbereitet?

Eine ausführliche Checkliste mit Fragen für das Erstgespräch finden Sie im Artikel IT-Dienstleister finden.

Unterstützung durch Visgenix

Visgenix betreut als Managed Service Provider kleine und mittlere Unternehmen in Rhein-Main und Rhein-Neckar. Die IT-Betreuung besteht aus Bausteinen und Paketen je Einheit (Workstation, Server, Gerät, Benutzer, Postfach), die sich frei kombinieren lassen. Die Pakete heißen Essential, Professional und Premium. Je Managed-Vertrag gilt genau eine SLA-Stufe: Basic, Professional, Business oder Enterprise. Welche Leistungen enthalten sind, sehen Sie unter IT-Betreuung: Leistungen, die Preisstruktur unter Preise.

Häufige Fragen

• Was ist der Unterschied zwischen Managed Services und IT-Outsourcing?

  Managed Services sind eine Form des IT-Outsourcings. Beim klassischen Outsourcing wird oft ein kompletter Bereich samt Personal oder Rechenzentrum ausgelagert, bei Managed Services bezieht ein Unternehmen klar beschriebene, laufende IT-Leistungen gegen eine laufende Vergütung. Die Systeme bleiben in der Regel Eigentum des Kunden.

• Für welche Unternehmensgröße lohnt sich ein Managed Service Provider?

  Interessant ist ein MSP vor allem für kleinere Unternehmen, in denen sich eine eigene IT-Abteilung nicht trägt. Aber auch Firmen mit eigener IT lagern einzelne Aufgaben wie Monitoring, Patch-Management oder Backup an einen MSP aus.

• Brauche ich mit einem MSP noch einen internen Ansprechpartner für IT?

  Ja, zumindest eine Person, die Entscheidungen trifft, Freigaben erteilt und neue oder ausscheidende Mitarbeitende meldet. Diese Person muss keine IT-Fachkraft sein. Ohne festen Ansprechpartner landen Anfragen beim Dienstleister oft unvollständig oder doppelt.

• Kann ein Managed Service Provider auch aus der Ferne arbeiten?

  Der Großteil der Arbeit läuft aus der Ferne: Überwachung, Updates, Benutzerverwaltung und die meisten Supportfälle. Vor Ort ist ein MSP vor allem bei Hardwaretausch, Netzwerkinstallation oder Umzügen nötig. Deshalb lohnt sich bei Bedarf an Vor-Ort-Terminen ein Dienstleister aus der Region.

• Was passiert mit meinen Daten, wenn ich den MSP wechsle?

  Das sollte vertraglich geregelt sein, bevor die Zusammenarbeit beginnt: Rückgabe von Dokumentation, Zugangsdaten und Daten, Löschung beim bisherigen Dienstleister und Entzug aller Zugriffsrechte. Das BSI empfiehlt solche Regelungen für geplante und ungeplante Vertragsenden ausdrücklich.

Quellen