IT-Dienstleister wechseln: Worauf KMU achten sollten

KMU, die ihren IT-Dienstleister wechseln, stellen ihren laufenden Betrieb auf die Probe. Datenzugriff, Microsoft 365, Support und Datensicherheit hängen oft direkt am bestehenden IT-Partner. Umso wichtiger ist bei einer solchen Weichenstellung ein einwandfrei geplanter Übergang. Wer nur auf den Preis schaut oder zu früh kündigt, riskiert unnötige Ausfälle, offene Sicherheits­lücken und teure Nacharbeiten.

Vielerorts beschäftigen sich KMU-Geschäftsleitungen erst dann mit einem IT-Dienstleister-Wechsel, wenn der Ärger mit dem IT-Anbieter bereits gross ist. Support-Tickets bleiben liegen, Projekte kommen nicht voran, die Dokumentation ist lückenhaft oder der bisherige Provider reagiert nur kurzfristig und ohne nachhaltige Lösung. In dieser Situation tauchen dieselben Fragen auf: Zu welchem Zeitpunkt soll das Unternehmen den IT-Dienstleister wechseln? Welche Zugänge und Unterlagen gehören vor der Kündigung gesichert? Wie bleibt der Betrieb stabil? Und woran erkennt ein KMU überhaupt, ob ein neuer IT-Partner wirklich besser passt?

Die folgenden Abschnitte beantworten diese Fragen aus Sicht von KMU. Der Fokus liegt auf denjenigen Punkten, die vor, während und nach dem Wechsel zählen. Besonders relevant sind dabei Verträge, Verant­wort­lichkeiten, Microsoft 365, Backups, Admin-Zugänge, Cybersicherheit und eine Übergabe, die nicht vom Goodwill des bisherigen Partners abhängen soll.

IT-Dienstleister wechseln: Typische Warnsignale

Ein IT-Dienstleister soll in der Lage sein, verlässlich zu arbeiten, verständlich zu kommunizieren und die Unternehmens-IT so führen, dass Risiken früh sichtbar sind. Ist dies dauerhaft oder wiederkehrend nicht der Fall, so gilt es, in einem ersten Schritt das Gespräch mit dem Dienstleister zu suchen. Verbessert sich die Situation nicht nachhaltig nach einer vereinbarten Frist, so ist es ratsam, einen Wechsel des IT-Dienstleisters zu erwägen. Viele KMU verschieben einen Wechsel zu lange, weil der Aufwand abschreckt. Das ist zwar nachvollziehbar, doch trotzdem lohnt sich eine ehrliche und zeitnahe Bestandes­aufnahme, wenn sich dieselben Probleme über Monate wiederholen.

Typische Warnsignale zeigen sich meist nicht in einem einzelnen Vorfall, sondern in der Summe vieler kleiner Reibungsverluste:

• Der IT-Support kennt die Umgebung nur oberflächlich

• Verantwortlichkeiten bleiben unklar

• Offene Punkte verschwinden in E-Mail-Verläufen

• Strategische Fragen zu Microsoft 365, Cybersicherheit oder Cloud-Nutzung bleiben unbeantwortet

• Unvollständige Dokumentationen

• Fehlende Transparenz bei den Kosten

• Abhängigkeit von Einzelpersonen statt von dokumentierten Prozessen

• Tickets kommen zwar rasch an, doch nachhaltige Lösungen fehlen
  
  
• Die Geschäftsleitung erhält kaum verwertbare Informationen zu Risiken, Kosten und Prioritäten
  
  
• Admin-Zugänge, Verträge und technische Dokumentationen liegen nicht vollständig beim Unternehmen
  
  
• Der Provider reagiert nur operativ und bringt keine proaktiven Vorschläge ein
  
  

Ein Wechsel ist besonders dann sinnvoll, wenn das Vertrauen in die Arbeitsweise des bisherigen IT-Partners sinkt und das KMU daraus ein operatives Risiko ableitet. Gerade bei Unternehmen ohne interne IT-Fachabteilung ist die Abhängigkeit vom IT-Dienstleister hoch. In dieser Konstellation braucht es mehr als einen einfachen IT-Support: Wichtig sind vor allem auch Übersicht, Priorisierung und eine konsistente Führung der IT.

Worauf vor der Kündigung unbedingt zu achten ist

Wenn KMU ihren IT-Dienstleister wechseln wollen, passiert der grösste Fehler oft ganz am Anfang: Das KMU kündigt zu früh und klärt die kritischen Grundlagen erst danach. Diese Vorgehensweise erhöht den Druck und verschlechtert die Verhandlungsposition. Vor einer Kündigung gehört deshalb zuerst auf den Tisch, was vertraglich, technisch und organisatorisch tatsächlich vorliegt.

Verträge, Laufzeiten und Exit-Punkte prüfen

Ein laufender Vertrag entscheidet darüber, wie entspannt oder wie mühsam ein Wechsel abläuft. Kündigungsfristen, Mindestlaufzeiten, automatische Verlängerungen, Lizenzmodelle und Regelungen zur Datenrückgabe brauchen vorab eine Prüfung. Ebenso wichtig ist die Frage, welche Leistungen sofort enden und welche Leistungen während einer Übergangsphase weiterlaufen müssen.

In KMU finden sich häufig gemischte Konstrukte aus Supportvertrag, Cloud-Abonnement, Hardware-Miete, Backup-Service und Projektvereinbarung. Das kann zwar funktionieren, doch es erschwert den Wechsel, wenn diese Elemente nicht trennscharf definiert sind. Dann ist plötzlich unklar, wem eine Firewall gehört, wer den Domain-Registrar verwaltet oder ob Microsoft-365-Lizenzen direkt auf das Unternehmen oder auf den Provider laufen. 

Es gilt daher die Schlüsselkomponenten der Unternehmens-IT zu überprüfen:

Sind diese Rahmenbedingungen einmal bekannt, lässt sich ein realistischer Übergabeplan aufsetzen.

Welche Zugänge, Daten und Unterlagen müssen vor dem Wechsel gesichert sein?

Der eigentliche Wert einer IT-Umgebung liegt einerseits in Geräten und Lizenzen. Doch dies alleine greift zu kurz, denn andererseits sind vor allem auch Zugänge, Konfigurationen, Rollen und Abhängigkeiten wichtig. Bei diesen entstehen beim Providerwechsel die meisten Probleme. Ein Unternehmen braucht deshalb vor dem Wechsel eine vollständige Sicht auf seine technische Landschaft.

IT-Dienstleister wechseln: Diese Unterlagen sind zu sichern 

Wenn KMU ihren IT-Dienstleister wechseln, sind nicht nur Passwörter und Admin-Konten zu sichern. Ebenso wichtig sind Netzwerkpläne, Firewall-Regeln, Backup-Konzepte, Informationen zu Internetanschlüssen, Herstellerzugänge, Inventarlisten, Lizenzübersichten, Verträge mit Drittanbietern und eine nachvollziehbare Dokumentation zu den eingesetzten Systemen. Wer erst im Notfall danach sucht, verliert wertvolle Zeit:

• Globale Admin-Zugänge für Microsoft 365 und Entra ID.
  
  
• Domain-Registrar-Zugänge und DNS-Verwaltung.
  
  
• Firewall-, Switch-, WLAN- und VPN-Zugänge.
  
  
• Backup-Konfigurationen, Speicherorte und Wiederherstellungspläne (Disaster Recovery) und -prozesse
  
  
• Listen zu Geräten, Servern, virtuellen Maschinen, Endpunkten und eingesetzten Anwendungen.
  
  
• Notfallkontakte, Supportverträge und Zuständigkeiten bei Drittanbietern.
  
  

Viele KMU unterschätzen besonders zwei Punkte: Erstens, ob die vorhandenen Backups tatsächlich nutzbar sind. Zweitens, ob das Unternehmen die höchste technische Berechtigung wirklich selbst besitzt. Wenn ein Provider alle kritischen Rollen verwaltet und das Unternehmen nur mit eingeschränkten Konten arbeitet, dann ist die Abhängigkeit zu hoch.

Microsoft 365: Reibungslose Übergabe sicherstellen

Bei Microsoft 365 zeigt sich sehr schnell, ob die IT-Struktur professionell aufgesetzt wurde:  

• Wer kontrolliert den Tenant?

• Wer verwaltet Benutzer, Gruppen, Richtlinien und Sicherheitsrollen? Wer sieht die Lizenzzuweisungen?

• Wo liegen SharePoint-Daten, Teams-Strukturen, Exchange-Einstellungen und Intune-Richtlinien?

Ohne klare Antworten auf diese Fragen droht beim Wechsel unnötige Unsicherheit. Ein KMU sollte deshalb prüfen, ob zentrale Rollen direkt auf interne Entscheidungsträger oder auf klar benannte Unternehmenskonten laufen. Externe Partner dürfen selbstverständlich administrative Aufgaben übernehmen. Die letztliche Kontrolle gehört jedoch immer dem Unternehmen selbst. Bevor KMU den IT-Dienstleister wechseln, gilt es daher, diese Fragen zu beantworten.

Wie ein Wechsel ohne Betriebsunterbrechung gelingt

Ein strukturierter Wechsel folgt einem klar geführten Ablauf in mehreren Phasen. Ziel ist ein stabiler Übergang. Das Unternehmen braucht zu jedem Zeitpunkt eine funktionierende Kommunikationslinie, Zugriff auf geschäftskritische Daten und eine Eskalation für Notfälle.

Ein praxistauglicher Ablauf in drei Phasen

Besonders hilfreich ist eine Priorisierung nach geschäftskritischen Bausteinen. E-Mail, Internet, Dateiablagen, ERP, Telefonie, Zugriffe auf Microsoft 365 und Backup-Wiederherstellung zählen meist zu den ersten Themen. Nicht jede Optimierung gehört in die Übergabephase. Viele Verbesserungen lassen sich erst nach dem Wechsel sinnvoll angehen, wenn die neue Betreuung stabil läuft.

Ein kompetenter neuer IT-Provider unterstützt beim Ablauf der genannten drei Phasen, indem er den Betrieb sichert, Übersicht schafft  und danach die geschäftskritischen und dringendsten Risiken priorisiert.

Welche Sicherheitsrisiken entstehen beim Wechsel des IT-Dienstleisters?

Ein IT-Dienstleister-Wechsel ist immer auch ein Cybersecurity-Thema. In dieser Phase ändern sich Rollen, Verantwortlichkeiten und technische Zugriffe. Wer hier unstrukturiert vorgeht, hinterlässt offene Türen. Dies gilt es zu vermeiden.

Typische Risiken entstehen durch alte Fernwartungszugänge, gemeinsam genutzte Admin-Konten, unvollständige Passwortwechsel, veraltete Firewall-Regeln oder nicht dokumentierte Backup-Jobs. Auch langjährige externe Konten mit erweiterten Rechten in Microsoft 365 oder auf Netzwerkkomponenten gehören auf den Prüfstand. Dazu kommen unsichtbare Altlasten in SharePoint, Teams und lokalen Systemen, die im Alltag kaum auffallen, bei einer Übergabe jedoch sofort ins Gewicht fallen.

Diese Sicherheitsfragen gehören auf die Prioritätenliste:

• Welche externen Konten besitzen noch administrative Rechte?
  
  
• Welche Fernwartungstools laufen aktiv und wer hat darauf Zugriff?
  
  
• Wo sind Servicekonten hinterlegt und wer kennt die Zugangsdaten?
  
  
• Welche Protokolle und Sicherheitsmeldungen muss der neue IT-Dienstleister ab Tag eins prüfen?
  
  
• Wann fand der letzte erfolgreiche Restore-Test der Backups statt?
  
  

Besonders für KMU mit hybrider Infrastruktur, also mit Microsoft 365 und lokalen Komponenten, ist dieser Punkt zentral. Denn Risiken liegen selten nur in der Cloud oder nur im Serverraum. Sie entstehen vor allem auch an den Übergängen zwischen Zugriffsrechten, Netzwerk, Endgeräten und Datensicherung.

Was darf ein KMU vom neuen IT-Partner in den ersten 30 Tagen erwarten?

In den ersten 30 Tagen braucht das KMU vor allem Übersicht, Prioritäten und Verbindlichkeit. Der neue IT-Provider sollte die Umgebung nachvollziehbar übernehmen, kritische Lücken offen ansprechen und die nächsten Schritte in einer sinnvollen Reihenfolge aufzeigen. Dazu gehören auch einfache, aber verbindliche Kommunikationswege. Wer meldet Störungen? Wer entscheidet bei Risiken? Wer sieht Reports? Wer koordiniert Projekte?

Ein guter Einstieg zeigt sich an diesen Punkten:

• Eine verständliche Bestandesaufnahme mit den grössten Risiken und offenen Baustellen.
  
  
• Ein definierter Ansprechpartner für Support, Eskalation und strategische Fragen.
  
  
• Ein prüfbarer Status zu Monitoring, Patch-Stand, Backup und Sicherheitsrollen.
  
  
• Ein realistischer Plan für Prioritäten statt einem Sammelsurium an Einzelmassnahmen.
  
  

Geschäftsleitungen schätzen dabei eine Sprache, die ohne Fachjargon auskommt. Ein externer IT-Partner muss technische Themen einordnen können, ohne sich hinter Technik zu verstecken. Das ist für KMU wichtiger als eine besonders beeindruckende Tool-Liste.

Woran erkennt ein KMU, ob ein IT-Dienstleister wirklich besser passt?

Der neue IT-Dienstleister passt dann, wenn er seine Rolle so versteht, dass sie über eine reine Problemlösungsbeziehung hinausgeht: Er übernimmt Verantwortung. Dazu gehört eine Arbeitsweise, die dokumentiert, priorisiert und verständlich kommuniziert. Ebenso wichtig sind definierte und garantierte Reaktions- und Lösungszeiten. Ein starker IT-Provider bietet nicht nur reaktiven Support. Vielmehr geht er proaktiv vor, handelt bei Risiken oder Störungen von sich aus und sorgt mit verbindlichen Servicezeiten für Planbarkeit im Alltag. Er hat nicht nur ein Ticketsystem, sondern zeigt auch echtes Interesse an der Entwicklung des Unternehmenskunden.

Dies zeigt sich Insbesondere im Umfeld von Microsoft 365 : Ein verantwortungsvoller IT-Partner spricht über Rollen, Identitäten, Cybersecurity, Datenablagen, Gerätemanagement und sinnvolle Standards anstatt nur über Lizenzen. Er denkt also nicht ausschliesslich von der einzelnen Störung her, sondern vom Betrieb als Ganzes. Dazu gehören geregelte Erreichbarkeit, definierte Reaktionszeiten und verbindliche Zeitvorgaben bis zur Lösung.

Abschlussfrage: Wann lohnt sich ein IT-Dienstleister-Wechsel für ein KMU?

Den IT-Dienstleister wechseln sollten KMU dann, wenn das Vertrauen in die Arbeitsweise des bisherigen IT-Partners sinkt und das Unternehmen daraus Risiken ableitet. Gleichzeitig soll ein potenzieller neuer Partner mehr als nur reinen IT-Support versprechen: Er bietet Mehrwert für das Unternehmen, indem er Übersicht schafft, Verantwortung übernimmt, proaktiv handelt und die Unternehmens-IT nachvollziehbar weiterentwickelt. Das gilt besonders bei Microsoft 365, wo Identitätsmanagement, Sicherheit, Zusammenarbeit und Datenzugriff eng zusammenhängen.

Anbieter wie care4IT begleiten solche Übergänge im Raum Zürich mit genau diesem Fokus: den KMU-Betrieb durch proaktives Monitoring und vorausschauendes Handeln sichern, Abhängigkeiten reduzieren, garantierte Reaktions- und Lösungszeiten bieten und die IT so bereitstellen, dass sie für das Unternehmen einen wahrnehmbaren Mehrwert bringt.

Titelbild: ilovehz auf Magnific