Managed Services kündigen: 7 Fragen vor dem Anbieterwechsel

Bevor du startest: 3 Klärungsfragen

Bevor du einen Vertrag unterschreibst, kläre drei Kernfragen. Sie verhindern Fehlentscheidungen und legen die Basis für einen reibungslosen Wechsel.

1. Welche Leistungen sind wirklich nötig? Trenne Kernaufgaben von Nice-to-Have. Erstelle eine Liste, die du später mit dem neuen Anbieter abgleichst.
2. Welche rechtlichen Vorgaben müssen abgedeckt sein? DSGVO, NIS2 und Auftragsverarbeitungsverträge sind Pflicht. Prüfe, ob der Anbieter die nötigen Nachweise liefert. Weitere Details findest du in der Verbraucherzentrale-Niedersachsen-Checkliste.
3. Wie sieht der Übergangsplan aus? Plane eine ca. 30‑tägige Shadowing-Phase, in der beide Anbieter parallel arbeiten. Dokumentiere Zugänge, Asset-Reports und Backup-Pläne. Vergleiche die SLA-Kriterien des neuen Anbieters mit denen des alten. Ein guter Ausgangspunkt ist die Computer Weekly-Analyse zu modernen MSP-Verträgen.

Ein Beispiel: Das mittelständische Unternehmen X hat vor dem Wechsel einen 30‑tägigen Shadowing‑Betrieb eingerichtet, wodurch die Ausfallzeit um 40 % reduziert wurde. Ein klarer Exit‑Plan ist vertraglich festzulegen, wie in Quelle 2 beschrieben. Der neue MSP sollte vor der Kündigung geprüft und getestet werden, um Kosten zu sparen, wie in Quelle 3 empfohlen.

Wenn du diese Fragen vor Vertragsunterzeichnung beantwortest, hast du einen klaren Exit-Plan, einen geprüften neuen MSP und einen realistischen Zeitrahmen. So vermeidest du unerwartete Kosten und Unterbrechungen.

Kriterium 1: Leistungsumfang & Service-Level-Agreements (SLAs)

Der Leistungsumfang definiert, welche Services vertraglich festgelegt sind: Monitoring, Patch-Management, Helpdesk und Notfall-Support. Diese Bausteine bilden die Basis für die SLA-Verträge.

SLAs legen Reaktions‑ und Lösungszeiten sowie Verfügbarkeitsgarantien fest. Sie sind das Kerninstrument zur Messung der Dienstleistung. Ohne klare SLA-Klauseln kann die Qualität nicht nachgewiesen werden.

Um das Kriterium zu prüfen, fordern Sie die SLA-Dokumente an. Achten Sie auf Penalty-Klauseln, die bei Nichteinhaltung Strafen vorsehen. Fragen Sie Referenzkunden nach tatsächlichen Einhaltequoten.

Ein Beispiel: Proact bietet ein SLA mit 99,9 % Verfügbarkeit und 30‑Minuten-Response für kritische Incidents. Ein Beispiel für eine Penalty-Klausel sieht vor, dass bei einer Verfügbarkeit von unter 99,5 % ein prozentualer Rabatt gewährt wird.

Ein umfassender SLA-Ansatz findet sich bei Proact. Dort werden Monitoring‑ und Patch-Management-Verpflichtungen detailliert beschrieben.

TelemaxX erläutert in seinem Artikel Managed Services die wichtigsten Service-Levels und die Rolle des Helpdesks in der Incident-Handhabung.

Ein Service-Catalog sollte alle angebotenen Leistungen auflisten. Er erleichtert die spätere Vergleichbarkeit und verhindert Missverständnisse bei der Leistungsabnahme.

Die SLA-Dokumente enthalten oft einen Eskalationspfad. Er definiert, welche Ansprechpartner bei Störungen kontaktiert werden und welche Zeitrahmen gelten.

Regelmäßige Audits prüfen die Einhaltung der SLAs. Ein Audit-Plan sollte mindestens halbjährlich erfolgen und die Ergebnisse transparent kommuniziert werden.

Ein klarer Exit-Plan reduziert Risiken bei einem Anbieterwechsel. Er beschreibt, wie Daten, Konfigurationen und Zugänge sicher übergeben werden.

Ein Beispiel für eine Penalty-Klausel sieht vor, dass bei einer Verfügbarkeit von unter 99,5 % ein prozentualer Rabatt gewährt wird.

Kriterium 2: Dokumentation & Asset-Management

Ein lückenloses Asset-Inventar entscheidet über Geschwindigkeit und Sicherheit des Anbieterwechsels. Fehlen aktuelle Netzwerkpläne, Lizenzübersichten oder Zugangsnachweise, verlängert sich die Transition um Wochen. Der neue Dienstleister kann ohne diese Basis keine Monitoring-Regeln übernehmen, Backup-Jobs validieren oder Firewall-Regelwerke prüfen. Fragen Sie im Prüfungsgespräch gezielt nach einem CMDB-Export oder einer API-Schnittstelle zum Asset-Management. Manuelle Excel-Listen gelten 2026 als unprofessionell und fehleranfällig.

Verifizieren Sie die Aktualität: Wann wurde das Inventar zuletzt mit dem Live-Bestand abgeglichen? Stimmen Firmware-Stände, Patch-Level und Backup-Reports mit der Dokumentation überein? Fordern Sie einen aktuellen BDR-Report (Backup & Disaster Recovery) an und prüfen Sie, ob Recovery-Tests dokumentiert sind. Zugangsdaten für Hypervisoren, Storage-Systeme, Cloud-Tenants und VPN-Konzentratoren müssen in einem geordneten Vault liegen — nicht in persönlichen Passwort-Managern einzelner Techniker.

Ein strukturierter Übergabeprozess setzt voraus, dass der Alt-Anbieter Ticket-Historie, Change-Logs und SLA-Berichte maschinenlesbar herausgibt. Erfahrene Migrationspartner fordern diesen Datenzugang vor Vertragsunterzeichnung, um Shadowing-Phasen auf 30 Tage zu begrenzen. Ohne CMDB-Sync drohen Fehlkonfigurationen, offene Ports und Compliance-Verstöße, die sich erst im Betrieb zeigen. Klären Sie vertraglich, wer für Datenlücken haftet, die erst nach der Übergabe auffallen.

Kriterium 3: Compliance & Datenschutz (NIS2, DSGVO)

Der neue MSP muss nachweisen, dass sämtliche datenschutzrechtlichen Anforderungen erfüllt sind. Zentrale Punkte: Standort der Datenverarbeitung innerhalb der EU, vorhandener Auftragsverarbeitungsvertrag (AVV) sowie technische und organisatorische Maßnahmen (TOMs) gemäß DSGVO. Hinzu kommen NIS2-relevante Incident-Reporting-Pflichten, die seit der Umsetzung in nationales Recht verbindlich gelten. Fordern Sie aktuelle Zertifikate – etwa mit Informationssicherheits-Standards oder BSI-Standards – sowie den AVV-Entwurf und die Dokumentation des Notfallmanagements an. Ohne diese Nachweise drohen Haftungslücken, die im Schadensfall auf den Auftraggeber zurückfallen.

Rechtlich relevant ist dabei die Einordnung der Managed Services. Das LG Essen hat 2016 entschieden, dass die Kombination aus SaaS und Managed Services werkvertragliche Elemente enthält. Damit gelten Übergabe- und Dokumentationspflichten auch für den Anbieterwechsel. Unklare Exit-Klauseln führen schnell zu Schadensersatzprozessen.

Prüfen Sie parallel die vertragliche Bindung beim Altanbieter. Laufzeitverträge laufen häufig über 24 Monate und sind vorzeitig nur bei wichtigen Gründen kündbar – etwa bei wiederholten Störungen, einseitigen Preiserhöhungen oder Umzug. Die Kündigungsfrist beträgt dabei meist einen Monat. Eine Mitwirkungspflicht bei der Entstörung besteht unabhängig vom Kündigungsgrund. Dokumentieren Sie alle Mängel schriftlich, um ein Sonderkündigungsrecht notfalls durchsetzen zu können.

• AVV und TOMs vor Vertragsunterschrift prüfen lassen
• mit Informationssicherheits-Standards und BSI-Grundschutz-Nachweise anfordern
• Notfallmanagement und Incident-Reporting-Prozesse (NIS2) auditieren
• Kündigungsfristen und Sonderkündigungsrechte beim Altvertrag prüfen

Kriterium 4: Kündigungsbedingungen & Exit-Strategie

Laufzeitverträge über 24 Monate sind im MSP-Markt Standard. Ohne klare Ausstiegsklauseln droht ein teurer Lock-in. Prüfen Sie den Kündigungsparagraphen exakt: Welche Fristen gelten für die ordentliche Kündigung? Welche Sonderkündigungsrechte bestehen bei wesentlichen Störungen, unangemessenen Preiserhöhungen oder Umzug? Nach Branchenpraxis beträgt die Frist bei Sonderkündigung meist einen Monat. Bestehen Mitwirkungspflichten bei der Entstörung, die den Ausstieg verzögern können?

Ein verbindlicher Exit-Plan gehört in den Vertrag, nicht in die Absichtserklärung. Er muss Datenherausgabe, Dokumentationsübergabe, Kennwortwechsel und Support-Hand-over zeitlich und inhaltlich regeln. Gerichte werten Managed-Services-Leistungen zunehmend als Werkvertragselemente – unklare Übergabepflichten führen zu Schadensersatzprozessen. Fordern Sie den Anbieter auf, mögliche Abfindungs- oder Übernahmekosten für Lizenzen, Hardware oder Cloud-Ressourcen offen zu legen.

Moderne Co-Managed-Modelle machen den Wechsel modularer. Ein paralleler Shadowing-Betrieb über 30 Tage lässt den neuen Partner Systeme, Ticketing und Monitoring übernehmen, während der Altanbieter noch erreichbar bleibt. Ohne diese Übergangsphase riskieren Sie Betriebsunterbrechungen, die teurer kommen als die Restlaufzeit. Dokumentieren Sie Asset-Inventar, Backup-Reports und SLA-Übersichten vorab – manuelle Listen gelten 2026 als unprofessionell.

Kriterium 5: Preisstruktur & Transparenz

Transparente Preismodelle schützen vor Überraschungen bei Projektarbeiten, Zusatzsupport oder Lizenznachschlägen. Unterscheiden Sie konsequent zwischen wiederkehrender Grundgebühr, verbrauchsabhängigen Anteilen und Projektpauschalen. Klären Sie auch die Abrechnungsintervalle – monatlich oder quartalsweise –, da diese den Cashflow und die Vergleichbarkeit beeinflussen.

Fordern Sie eine detaillierte Kostenaufstellung an, die jede Position ausweist: Monitoring-Basispaket, Patch-Management, Backup-Slots, Sicherheitsupdates, Remote-Support-Kontingente und Vor-Ort-Einsätze. Versteckte Posten wie „Administrationspauschale“, „Tooling-Gebühr“ oder „Change-Management-Fee“ treten oft erst im Betrieb zutage. Ein Vergleichsraster der Verbraucherzentrale hilft, Leistungsbeschreibungen und Preiskomponenten strukturiert gegenüberzustellen.

Vereinbaren Sie idealerweise ein Pilotprojekt über ein bis zwei Monate. So validieren Sie reale Kosten gegen das Angebot und prüfen, ob Reaktionszeiten und Eskalationspfade im Alltag halten, was der Vertrag verspricht. Dokumentieren Sie Abweichungen schriftlich – sie werden später Verhandlungsmasse bei der finalen Preisrunde. Die Wechsel-Checkliste von SAC empfiehlt zudem, Preisgleitklauseln an anerkannte Indizes zu koppeln statt an einseitige Anpassungsrechte des Anbieters.

Kalkulieren Sie Puffer für Scope-Erweiterungen ein: neue Standorte, zusätzliche Nutzer, Cloud-Migrationen. Wer diese Szenarien vorab preist, vermeidet nachträgliche Einzelverhandlungen unter Zeitdruck.

Kriterium 6: Support-Modell & Erreichbarkeit

Das Support-Modell legt fest, wie schnell und über welche Kanäle Hilfe im Störungsfall bereitsteht. Telefon, Ticket-System, Chat und On-Site-Einsätze bilden die Basis. Entscheidend sind definierte Eskalationsstufen, die Erreichbarkeit eines 24/7‑NOC und verbindliche Response-Times für Vor-Ort-Termine. Ein Blick in das Support-Handbuch offenbart, ob Prozesse dokumentiert und messbar sind. Probe-Tickets zeigen reale Reaktionszeiten, nicht nur Vertragswerte. Referenzkunden geben ungeschönte Einblicke in tatsächliche Erreichbarkeit und Eskalationsverhalten.

Anbieter wie SNcom beschreiben ihr Support-Modell transparent mit festen Reaktionszeiten pro Prioritätsstufe. Ein Branchenüberblick bestätigt, dass hybride Modelle aus Remote-Monitoring und planbaren Vor-Ort-Einsätzen zunehmend Standard werden. Prüfen Sie, ob der Anbieter ein eigenes NOC betreibt oder Dritte zuschaltet – das beeinflusst Eskalationswege und Haftung. Dokumentieren Sie die vereinbarten Kanäle schriftlich im SLA, inklusive Ausnahmen für Feiertage oder Wartungsfenster. Nur so lassen sich spätere Streitfälle vermeiden und die Betriebsbereitschaft dauerhaft sichern.

Fazit & Handlungsplan

Ein MSP-Wechsel gelingt nicht als spontaner Akt, sondern als strukturierter Prozess. Zuerst die Ausgangslage erfassen: Vertragslaufzeiten, Kündigungsfristen, Abhängigkeiten bei Monitoring, Backup und Identity Management prüfen. Anschließend die sieben Leitfragen dieses Guides schriftlich beantworten – sie decken Exit-Strategie, Neuanbieter-Qualifikation, Shadowing-Bedarf, Dokumentationsstand, SLA-Vergleich, Compliance-Nachweise und Sonderkündigungsrechte ab. Parallel die sechs Auswahlkriterien (SLA, Sicherheit, Referenzen, Preismodell, Vertragsgestaltung, Kultur) systematisch gegenüberstellen.

Der Transition-Plan braucht drei Säulen: eine Shadowing-Phase von etwa 30 Tagen, in der der neue Anbieter Systeme, Ticketing und Zugänge übernimmt, während der alte noch erreichbar bleibt; ein Dokumentations-Audit, das Asset-Inventar, Credentials, BDR-Reports und SLA-Übersichten lückenlos übergibt; sowie klare Exit-Klauseln mit Übergabeprotokollen, Datenrückgabe und Mitwirkungspflichten. Die Bundesnetzagentur stellt die regulatorischen Rahmenbedingungen für TK-Wechsel bereit (Wechselportal), US-Erfahrungsberichte bestätigen das Vorgehen: neuen Partner vor Kündigung fixieren, Transition planen, dann erst altes Vertragsende setzen (Dataprise-Migrationsleitfaden).

Empfehlung: Pilotenlauf von 30 Tagen durchführen, Eskalationspfade testen, Reporting-Qualität prüfen. Erst wenn Shadowing reibungslos läuft, alte Kündigung aussprechen. So vermeiden Sie Betriebsunterbrechungen und nachträgliche Nachverhandlungen.