Leitfaden zur Auswahl eines IT-Dienstleisters

Die Wahl des IT-Dienstleisters fällt oft nach dem günstigsten Angebot oder der ersten Empfehlung aus dem Bekanntenkreis. Beides kann funktionieren – ist aber kein verlässliches Kriterium. Wer stattdessen systematisch vorgeht, reduziert das Risiko einer teuren Fehlentscheidung deutlich.

Zuerst: Den eigenen Bedarf klar definieren

Bevor überhaupt Angebote eingeholt werden, lohnt sich eine ehrliche Frage: Was genau wird gebraucht? Reiner Support bei Störungen, laufende Betreuung im Rahmen von Managed Services, Beratung bei einer geplanten Cloud-Migration oder gezielte Unterstützung bei IT-Sicherheit und Compliance – je konkreter die Anforderung formuliert ist, desto gezielter lässt sich danach auswählen und desto vergleichbarer werden eingeholte Angebote.

Sicherheit und Datenschutz als Auswahlkriterium

Ein IT-Dienstleister erhält typischerweise weitreichenden Zugriff auf Systeme und Daten des Kunden. Deshalb gehören Fragen zu Sicherheit und Datenschutz von Anfang an in die Auswahl: Wie schützt der Dienstleister selbst seine Systeme? Ist er auf die Anforderungen der DSGVO vorbereitet? Mit dem NIS2-Umsetzungsgesetz wird das zusätzlich verschärft: Auch für Unternehmen, die selbst nicht direkt unter NIS2 fallen, wird die IT-Sicherheit ihrer Zulieferer und Dienstleister zunehmend zu einem harten Auswahlkriterium in der eigenen Lieferkette.

Regionale Nähe zählt – aber nicht bei allem

Für viele KMU ist ein Dienstleister vor Ort hilfreich, insbesondere bei Hardware-Einsätzen, Netzwerkarbeiten oder wenn im Notfall schnell jemand persönlich verfügbar sein muss. Für reine Beratungsleistungen oder Cloud- Themen spielt die Entfernung dagegen eine kleinere Rolle. Sinnvoll ist es, für sich selbst zu klären, wo persönliche Präsenz tatsächlich wichtig ist – und wo nicht.

Warnsignale, auf die es zu achten lohnt

Einige Anzeichen deuten erfahrungsgemäß auf spätere Probleme hin:

• Fehlende Dokumentation von Systemen, Passwörtern und Konfigurationen.
• Rein reaktives Arbeiten ohne Monitoring oder vorausschauende Wartung.
• Ungetestete Backups – ein Backup-Log allein sagt nichts über eine funktionierende Wiederherstellung aus.
• Angebote ohne Sicherheits- oder Wartungsanteil, die sich rein auf den Stundensatz konzentrieren.
• Unklare Reaktionszeiten ohne konkrete, vertraglich fixierte Zusagen.

Zehn Fragen für das Auswahlgespräch

Diese Fragen helfen, die Antworten verschiedener Anbieter vergleichbar zu machen:

1. Welche Leistungen sind im Grundpreis enthalten, welche werden separat berechnet?
2. Wie sehen die vertraglich zugesicherten Reaktions- und Wiederherstellungszeiten konkret aus?
3. Wie wird die IT-Sicherheit der eigenen Systeme und der Kundendaten gewährleistet?
4. Wie und wie oft werden Backups getestet – nicht nur durchgeführt?
5. Wie läuft die Zusammenarbeit im Alltag ab – feste Ansprechpartner oder wechselndes Ticketsystem?
6. Wie transparent ist die Abrechnung, und welche Kosten können im Projektverlauf zusätzlich entstehen?
7. Wie geht der Dienstleister mit Systemen um, die nicht von ihm selbst eingerichtet wurden?
8. Welche Dokumentation wird während der Zusammenarbeit erstellt und wem gehört sie am Ende?
9. Wie skalierbar ist die Zusammenarbeit bei Wachstum oder Veränderung im Unternehmen?
10. Was passiert konkret, wenn die Zusammenarbeit beendet wird – Übergabe von Zugängen, Dokumentation und Systemen?

Eine Testphase einplanen

Statt sich sofort langfristig zu binden, empfiehlt sich eine überschaubare Testphase – etwa drei Monate –, in der sich die Zusammenarbeit im Alltag zeigt: Reaktionszeiten, Kommunikation und Zuverlässigkeit lassen sich in der Praxis besser beurteilen als in einem Verkaufsgespräch.

Checkliste

• Eigener Bedarf klar definiert, bevor Angebote eingeholt werden?
• Sicherheits- und Datenschutzfragen Teil der Auswahl?
• Regionale Nähe dort geprüft, wo sie tatsächlich relevant ist?
• Referenzen oder Bestandskunden aus vergleichbarer Branche/Größe angefragt?
• Reaktionszeiten vertraglich, nicht nur mündlich, zugesichert?
• Testphase statt sofortiger Langzeitbindung vereinbart?

Praxisbeispiel: Die IT-Übernahme beginnt mit den richtigen Fragen

Beispielszenario zur Veranschaulichung, keine dokumentierte Kundenreferenz.

Ausgangslage: Ein Unternehmen möchte seine Betreuung wechseln. Es gibt eine Geräteliste und laufende Rechnungen, aber keine zusammenhängende Übersicht über Zugänge, Verträge und Verantwortlichkeiten.

Entdecktes Problem: Bei der Vorbereitung bleibt unklar, wer den Domain-Vertrag verwaltet und welche Administratorkonten dem Unternehmen zur Verfügung stehen. Ein sofortiger Wechsel würde offene Abhängigkeiten übernehmen.

Maßnahme: Vor der Übergabe werden Vertragspartner, Ansprechpartner und benötigte Berechtigungen erfasst. Mit dem Auftrag des Unternehmens fordert das Team fehlende Informationen an, prüft die übergebenen Zugänge und vereinbart den Wechseltermin.

So lässt sich das Ergebnis belegen: Eine Übergabeliste zeigt für jedes wichtige System den verantwortlichen Ansprechpartner, den geprüften Zugriff und noch offene Aufgaben. Der Kunde kann erkennen, welche Voraussetzungen erfüllt sind und welche Arbeiten vor dem Wechsel fehlen.

Dein nächster Schritt: Frage schon im Auswahlgespräch nach dem Übergabeprozess und der Dokumentation offener Punkte. Auf unserer Seite IT-Dienstleister wechseln findest Du den vorgeschlagenen Ablauf.

Fazit

Der günstigste Stundensatz ist selten das entscheidende Kriterium – Prozesse, Dokumentation, Sicherheit und Kommunikation sagen mehr über die spätere Zusammenarbeit aus. Als herstellerneutrales Systemhaus beraten wir Dich im Rahmen unserer IT-Beratung unabhängig von Einzelinteressen. Sprich uns über unsere Kontaktseite an, wenn Du Deine aktuelle IT-Betreuung auf den Prüfstand stellen willst.