Zum Hauptinhalt springen
IT-Betreuung

IT Dienstleister finden und wechseln: Der Leitfaden für KMU in der Steiermark

Einen IT Dienstleister wechselt man selten – und genau deshalb macht man es oft schlecht. Meist kommt der Entschluss nach einem Ärgernis: ein Ausfall, der zu lange gedauert hat, eine Rechnung, die niemand nachvollziehen kann, oder eine Frage, auf die seit Wochen keine Antwort kommt. Dann muss es schnell gehen, und die Auswahl des Nachfolgers fällt nach Bauchgefühl.

Dieser Leitfaden ordnet das Thema für kleine und mittlere Unternehmen: woran Sie erkennen, dass die bisherige Betreuung nicht mehr passt, nach welchen Kriterien Sie einen neuen Anbieter auswählen und wie ein Wechsel abläuft, ohne dass Ihr Betrieb dabei stillsteht. Er gilt unabhängig davon, ob Sie in Graz, Weiz, Gleisdorf, Hartberg oder anderswo in der Steiermark suchen.

Woran Sie merken, dass Ihr IT Dienstleister nicht mehr passt

Ein IT Dienstleister passt nicht mehr, wenn Sie nicht nachvollziehen können, was er für Ihr Geld tut, und wenn Probleme wiederholt erst auffallen, nachdem sie Schaden angerichtet haben. Ein einzelner schlechter Tag ist kein Grund für einen Wechsel. Ein Muster schon. Typische Warnsignale:

  • Sie wissen nicht, wer zuständig ist. Bei jedem Anruf meldet sich jemand anderes, und Sie erklären Ihre Umgebung jedes Mal von vorne.
  • Es gibt keine Dokumentation – oder Sie bekommen sie nicht. Auf die Frage nach einer Geräteliste, einem Netzwerkplan oder den Administratorzugängen kommt Ausweichendes.
  • Niemand kann sagen, ob das Backup funktioniert. „Läuft eh” ist keine Antwort. Ein Wiederherstellungstest ist es.
  • Updates passieren zufällig. Geräte zeigen seit Wochen ausstehende Updates an, oder Updates starten mitten im Arbeitstag.
  • Rechnungen sind nicht nachvollziehbar. Pauschalen ohne Leistungsbeschreibung oder Stundenaufstellungen ohne Tätigkeitsangabe.
  • Sicherheitsfragen werden abgewiegelt. Zu Multi-Faktor-Authentifizierung, Phishing oder NIS2 kommt keine klare Einschätzung.
  • Der Anbieter ist gewachsen, Sie nicht. Kleine Kunden rutschen in der Prioritätenliste nach unten, Rückrufe dauern Tage.
  • Sie fühlen sich abhängig. Wenn Sie das Gefühl haben, ohne diesen einen Dienstleister nicht mehr an Ihre eigenen Systeme zu kommen, ist das das deutlichste Warnsignal von allen.

Treffen drei oder mehr dieser Punkte zu, lohnt sich ein strukturierter Vergleich – zumindest, um die eigene Ausgangslage zu kennen.

Checkliste: 12 Kriterien für die Auswahl eines IT Dienstleisters

Ein guter IT Dienstleister für KMU zeichnet sich durch einen festen Ansprechpartner, schriftlich vereinbarte Leistungen, vollständige Dokumentation und klare Verantwortung für Updates, Sicherheit und Backup aus. Die folgenden zwölf Punkte eignen sich als Fragenkatalog für das Erstgespräch:

  1. Fester Ansprechpartner. Wer betreut Sie konkret, und wer vertritt diese Person bei Urlaub oder Krankheit?
  2. Reaktionszeiten schriftlich. Gibt es eine Service-Level-Vereinbarung (SLA)? Achten Sie auf den Unterschied: Eine Reaktionszeit beschreibt die erste Kontaktaufnahme, nicht die Behebung der Störung.
  3. Dokumentation und Passwortübergabe. Wird Ihre Umgebung dokumentiert, und gehört diese Dokumentation Ihnen? Bekommen Sie die Administratorzugänge – etwa in einem versiegelten Kuvert oder einem gemeinsam genutzten Passwortmanager?
  4. Backup-Verantwortung. Ist geregelt, wer für die Datensicherung zuständig ist, was gesichert wird, wohin und wie weit zurück? Wird die Wiederherstellung getestet? Hintergrund dazu in unserem Artikel zu Backup und Datensicherung.
  5. Patch-Management und Monitoring. Werden Updates zentral eingespielt und kontrolliert? Werden Festplatten, Speicherplatz und Dienste überwacht? Was das im Alltag bedeutet, beschreibt unser Beitrag zur laufenden IT-Betreuung.
  6. Sicherheitskompetenz und NIS2. Kann der Anbieter einschätzen, ob Sie vom NISG 2026 direkt oder über einen Kunden betroffen sind? Setzt er Multi-Faktor-Authentifizierung standardmäßig um? Mehr zur Rechtslage: NIS2 und NISG 2026 für KMU.
  7. Microsoft 365 und Cloud. Kennt er sich mit der Verwaltung von Microsoft 365, Benutzerkonten und Berechtigungen aus – und richtet er den Tenant so ein, dass Sie selbst globaler Administrator bleiben?
  8. Vertragslaufzeit und Kündigung. Wie lange bindet der Vertrag, mit welcher Frist ist er kündbar, und was passiert bei Vertragsende mit Daten und Zugängen?
  9. Transparente Abrechnung. Ist klar, was in einer Pauschale enthalten ist und was extra verrechnet wird? Werden Stunden mit Tätigkeit und Datum aufgeschlüsselt?
  10. Erreichbarkeit vor Ort. Fernwartung erledigt den Großteil der Arbeit, aber nicht alles. Wie schnell ist jemand bei Ihnen, wenn ein Gerät getauscht oder ein Netzwerkproblem vor Ort gesucht werden muss?
  11. Auftragsverarbeitungsvertrag. Wer auf Ihre Systeme zugreift, kann personenbezogene Daten sehen. Nach Art. 28 DSGVO braucht es dafür einen schriftlichen Vertrag zur Auftragsverarbeitung. Ein seriöser Anbieter legt ihn von sich aus vor.
  12. Referenzen und Bewertungen. Fragen Sie nach Betrieben ähnlicher Größe und Branche. Öffentliche Bewertungen geben ein Bild davon, wie mit Problemen umgegangen wird – nicht nur, wenn alles läuft.

Eine einfache Faustregel: Ein Anbieter, der bei Punkt 3 und Punkt 8 zögert, will Sie eher binden als betreuen.

Einzelunternehmer, regionales Systemhaus oder großer Anbieter?

Welcher Anbietertyp passt, hängt weniger von der Firmengröße ab als davon, wie viel Ausfallsicherheit, Spezialwissen und persönliche Betreuung Ihr Betrieb braucht. Alle drei Modelle haben ihre Berechtigung. Ein ehrlicher Vergleich:

KriteriumEinzelunternehmerRegionales SystemhausGroßer Anbieter
AnsprechpartnerImmer dieselbe Person, kennt Ihre Umgebung im DetailMeist ein fester Betreuer plus TeamHäufig Ticketsystem und wechselnde Techniker
Vertretung bei AusfallMuss ausdrücklich geregelt sein – die zentrale FrageIm Team vorhandenIm Team vorhanden
Wege vor OrtKurz, wenn der Sitz in der Nähe liegtKurz bis mittel, je nach StandortOft länger, teils Subunternehmer
SpezialwissenBreit, aber begrenzt; Spezialthemen über PartnerMehrere Schwerpunkte im HausViele Spezialisten, auch für Nischen
Rund-um-die-Uhr-BetriebIn der Regel nichtTeilweise gegen AufpreisHäufig verfügbar
FlexibilitätHoch, kurze EntscheidungswegeMittelEher standardisierte Pakete
Passt typischerweise fürKleinbetriebe und KMU mit überschaubarer UmgebungKMU mit mehreren Standorten oder eigener ServerlandschaftGrößere Unternehmen mit 24/7-Bedarf und Compliance-Abteilung

Für die meisten Betriebe mit fünf bis fünfzig Arbeitsplätzen ist nicht die Größe des Anbieters entscheidend, sondern ob die Punkte aus der Checkliste schriftlich geregelt sind. Ein Einzelunternehmer mit sauberer Dokumentation und geregelter Vertretung ist verlässlicher als ein großes Haus, bei dem niemand Ihre Umgebung kennt – und umgekehrt.

Der Wechsel Schritt für Schritt

Ein IT-Dienstleisterwechsel gelingt, wenn zuerst Zugänge und Dokumentation gesichert werden und erst danach der alte Vertrag endet. Die Reihenfolge ist wichtiger als die Geschwindigkeit.

1. Bestandsaufnahme

Der neue Dienstleister erfasst, was vorhanden ist: Geräte, Server, Netzwerkkomponenten, Software, Lizenzen, Cloud-Dienste, Datenablagen. Wichtig ist auch, was nicht dokumentiert ist – etwa ein alter Rechner im Lager, auf dem noch die Buchhaltungssoftware läuft.

2. Zugangsdaten und Administratorkonten übernehmen

Lassen Sie sich alle Administratorzugänge übergeben: Server, Firewall, Router, WLAN, Switches, Virenschutz-Konsole, Fernwartungssoftware, Drucker. Danach werden die Passwörter geändert. Zugänge, die nur der alte Dienstleister kennt, sind ein Sicherheitsrisiko – auch wenn niemand böse Absichten hat.

3. Domain, DNS und Microsoft 365 Tenant

Diese drei Punkte werden am häufigsten übersehen und verursachen den meisten Ärger:

  • Domain: Auf wen ist Ihre Domain registriert? Sie sollte auf Ihr Unternehmen laufen, nicht auf den Dienstleister.
  • DNS: Wer verwaltet die DNS-Einträge, über die E-Mail und Website funktionieren? Sie brauchen einen eigenen Zugang zum Registrar.
  • Microsoft 365: Wer ist globaler Administrator? Ist der alte Dienstleister als Partner mit delegierten Administratorrechten eingetragen? Diese Rechte werden nach der Übergabe entfernt. Zur sauberen Einrichtung siehe unseren Artikel zu Microsoft 365 für KMU.

4. Lizenzen klären

Wurden Lizenzen über den Dienstleister bezogen, etwa Microsoft 365, Virenschutz oder Backup-Software? Dann laufen sie unter Umständen über dessen Vertrag. Klären Sie, ob sie übertragen, gekündigt oder neu abgeschlossen werden – und zu welchem Datum, damit es weder Lücken noch Doppelzahlungen gibt.

5. Backups prüfen

Bevor irgendetwas umgestellt wird: Gibt es eine aktuelle, vollständige Sicherung, und lässt sie sich tatsächlich wiederherstellen? Ein Wechsel ist der falsche Zeitpunkt, um herauszufinden, dass das Backup seit Monaten fehlschlägt.

6. Übergabeprotokoll

Halten Sie schriftlich fest, was übergeben wurde: Zugänge, Dokumentation, Lizenzen, offene Themen, bekannte Probleme. Das Protokoll schützt beide Seiten und ist die Grundlage für den neuen Dienstleister.

7. Alten Vertrag kündigen

Erst wenn Zugänge und Dokumentation bei Ihnen sind, wird gekündigt – unter Beachtung der vereinbarten Frist. Fordern Sie bei dieser Gelegenheit die Löschung oder Rückgabe Ihrer Daten beim alten Anbieter an. Art. 28 DSGVO sieht vor, dass ein Auftragsverarbeiter nach Ende der Leistung personenbezogene Daten nach Wahl des Auftraggebers löscht oder zurückgibt.

8. Parallelphase

Für einige Wochen sollte der alte Dienstleister noch für Rückfragen erreichbar sein. In dieser Zeit richtet der neue Anbieter Monitoring, Updates und Virenschutz ein und arbeitet offene Punkte ab. Ein harter Schnitt über Nacht ist möglich, aber riskant.

Häufige Fehler beim Wechsel

Der häufigste Fehler beim Wechsel ist, den alten Vertrag zu kündigen, bevor alle Zugänge und Unterlagen übergeben sind. Weitere typische Stolpersteine:

  • Domain und DNS vergessen. Wenn Monate später die Domain ausläuft oder ein DNS-Eintrag geändert werden muss, ist niemand mehr erreichbar, der Zugang hat.
  • Alte Fernwartungszugänge bleiben aktiv. Software für Fernzugriff des Vorgängers wird nicht deinstalliert, Konten bleiben offen.
  • Kein Wiederherstellungstest. Man verlässt sich auf eine Sicherung, die nie geprüft wurde.
  • Lizenzen laufen doppelt oder gar nicht. Weil niemand wusste, über wen sie bezogen wurden.
  • Wechsel in der Hochsaison. Umstellungen gehören in ruhige Wochen, nicht in den Jahresabschluss oder die Hauptsaison.
  • Nur auf den Preis schauen. Ein günstigeres Angebot, das Backup, Monitoring oder Dokumentation nicht enthält, ist kein Vergleich, sondern ein anderes Produkt.
  • Mitarbeiter nicht informieren. Wenn niemand weiß, wen er ab Montag anruft, landen Anfragen weiter beim alten Anbieter.

Was ein Wechsel kostet

Die Kosten eines Wechsels hängen vor allem davon ab, wie gut die bestehende Umgebung dokumentiert ist und wie viele Systeme übernommen werden müssen. Pauschale Preise wären unseriös, weil die Ausgangslagen zu unterschiedlich sind. Die wichtigsten Kostentreiber:

  • Umfang der Umgebung: Anzahl der Arbeitsplätze, Server, Standorte und Cloud-Dienste.
  • Zustand der Dokumentation: Fehlt sie, muss sie erst erstellt werden. Das ist der größte Einzelposten.
  • Kooperation des Vorgängers: Werden Zugänge bereitwillig übergeben, geht es schnell. Müssen Passwörter zurückgesetzt oder Konten wiederhergestellt werden, dauert es länger.
  • Nachholbedarf: Veraltete Systeme, fehlende Updates oder ungesicherte Konten werden beim Wechsel sichtbar und sollten behoben werden.
  • Lizenzumstellungen: Neue Verträge, Übertragungen oder Überschneidungszeiträume.
  • Einrichtung der laufenden Betreuung: Monitoring, Patch-Management und Virenschutz werden auf allen Geräten neu eingerichtet.

Seriös ist ein Anbieter, der die Kosten nach einer Bestandsaufnahme beziffert – nicht vorher. Rechnen Sie den Aufwand auch gegen das, was der alte Zustand kostet: unklare Rechnungen, längere Ausfälle und das Risiko einer Umgebung, die niemand vollständig kennt.

IT-Betreuung durch Krempl-IT

Krempl-IT ist ein Einpersonenunternehmen mit Sitz in Miesenbach bei Birkfeld im Bezirk Weiz. Das hat Vor- und Nachteile, und wir benennen beide: Sie haben immer denselben Ansprechpartner, der Ihre Umgebung kennt – aber keinen Rund-um-die-Uhr-Betrieb mit Schichtdienst. Für die Betriebe, die wir betreuen, ist Ersteres meist wichtiger.

Ein Wechsel beginnt bei uns mit einer Bestandsaufnahme und einer schriftlichen Übergabe, nicht mit einem Vertrag. Danach übernehmen wir die laufende Betreuung von Arbeitsplätzen, Netzwerk, Server und Microsoft 365: Managed IT Services, Cybersecurity für KMU und Microsoft 365 Betreuung. Wir sind in der Oststeiermark und im Großraum Graz tätig – Details zu den Standorten unter IT-Service Weiz und IT-Service Graz.

Wenn Sie Ihre aktuelle Betreuung einmal von außen einschätzen lassen möchten, nehmen Sie Kontakt auf.

Häufige Fragen

Wann sollte man den IT Dienstleister wechseln?

Ein Wechsel ist sinnvoll, wenn sich Probleme wiederholen statt einmalig aufzutreten: kein fester Ansprechpartner, fehlende Dokumentation, unklare Rechnungen, ungeprüfte Backups oder ausweichende Antworten auf Sicherheitsfragen. Ein einzelner Ausfall ist kein Grund, ein Muster schon. Am besten wechseln Sie in einer ruhigen Geschäftsphase und nicht unmittelbar nach einem Vorfall.

Worauf sollte man bei der Auswahl eines IT Dienstleisters achten?

Auf einen festen Ansprechpartner mit geregelter Vertretung, schriftlich vereinbarte Reaktionszeiten, eine Dokumentation, die Ihnen gehört, klare Verantwortung für Backup und Updates, Sicherheitskompetenz einschließlich NIS2, transparente Abrechnung, faire Kündigungsfristen, einen Auftragsverarbeitungsvertrag nach DSGVO und Erreichbarkeit vor Ort in Ihrer Region.

Wie lange dauert ein Wechsel des IT Dienstleisters?

Das hängt von der Größe der Umgebung und vom Zustand der Dokumentation ab. Entscheidend ist eine Parallelphase von einigen Wochen, in der der alte Anbieter noch für Rückfragen erreichbar ist. Ein Wechsel lässt sich so planen, dass der laufende Betrieb nicht unterbrochen wird.

Muss der alte IT Dienstleister Passwörter und Zugänge herausgeben?

Die Systeme und Daten gehören Ihrem Unternehmen, daher sollten Ihnen auch die Administratorzugänge zur Verfügung stehen. Was im Einzelnen geschuldet ist, regelt Ihr Vertrag. Bei personenbezogenen Daten sieht Art. 28 DSGVO zudem vor, dass der Auftragsverarbeiter nach Ende der Leistung die Daten nach Wahl des Auftraggebers löscht oder zurückgibt. Fordern Sie Zugänge und Dokumentation daher vor der Kündigung schriftlich an.

Was passiert beim Wechsel mit Microsoft 365?

Ihr Microsoft 365 Tenant bleibt bestehen, es ändern sich nur die Verwaltungsrechte. Sie sollten selbst globaler Administrator sein. Delegierte Administratorrechte des alten Dienstleisters werden entfernt, und Lizenzen, die über ihn bezogen wurden, werden übertragen oder neu abgeschlossen. Postfächer und Dateien müssen dafür in der Regel nicht migriert werden.

Ist ein Einpersonenunternehmen als IT Dienstleister ein Risiko?

Nur, wenn die Vertretung nicht geregelt ist. Der Vorteil liegt im festen Ansprechpartner, der Ihre Umgebung im Detail kennt. Fragen Sie konkret, wer bei Urlaub oder Krankheit einspringt und ob die Dokumentation so vollständig ist, dass ein Dritter übernehmen könnte. Das gilt übrigens für jeden Anbieter, unabhängig von seiner Größe.

Was kostet ein Wechsel des IT Dienstleisters?

Pauschal lässt sich das nicht seriös beantworten. Die Kosten hängen vom Umfang der Umgebung, vom Zustand der Dokumentation, von der Kooperation des bisherigen Anbieters und vom Nachholbedarf bei Updates und Sicherheit ab. Ein seriöser Anbieter nennt Kosten erst nach einer Bestandsaufnahme.

Quellen

Fragen zu diesem Thema?

Persönliche Beratung, Erstgespräch kostenlos.