---
title: "IT-Anbieter auswählen — Checkliste für KMU"
description_de: "SLA, Referenzen, Datenschutz und Chemie — so wählen Sie einen IT-Betreuungspartner."
description_en: "SLA, references, privacy, and fit — choosing an IT support partner."
url: /wissen/externe-it-betreuung/anbieter-auswahl
datePublished: 2026-07-07
dateModified: 2026-07-07
author: Tim Friedrich Dekker
primaryQuery: "Worauf achten bei der Wahl eines IT-Betreuungsanbieters?"
---
# IT-Anbieter auswählen — Checkliste für KMU
Der richtige IT-Anbieter erklärt Risiken verständlich, liefert nachvollziehbare [SLA](/wissen/glossar/sla)s und passt kulturell zu Ihrem Team — technische Zertifikate allein reichen nicht.
## Ziele vor dem ersten Gespräch klären
Definieren Sie, was Sie erwarten: reiner Helpdesk, [Managed Services](/wissen/glossar/managed-services), Security-Fokus oder Branchen-Know-how — sonst vergleichen Sie Äpfel mit Birnen.
Schreiben Sie fünf Sätze: Anzahl Nutzer, kritische Systeme, Öffnungszeiten, regulierte Daten ja/nein, gewünschte Vor-Ort-Frequenz. Dieses Briefing spart Runden mit unpassenden Anbietern.
Kanzleien brauchen andere Referenzen als Handwerksbetriebe. [Personaldienstleister](/wissen/branchen/personaldienstleister) mit hohem [Onboarding](/wissen/glossar/onboarding-it)-Tempo brauchen Prozessreife, nicht nur schnelle Ticket-Antworten.
Wenn Sie von einem Vorgänger wechseln, listen Sie bekannte Schmerzen — der neue Partner erkennt daran, ob er strukturiert übernehmen kann.
Notieren Sie nach jedem Gespräch drei Stichworte: Klarheit, Tempo, Ehrlichkeit. Nach drei Gesprächen haben Sie ein Muster — nicht nur Bauchgefühl.
Schreiben Sie Ihr Briefing vor dem ersten Call — Anbieter, die nur verkaufen wollen, drängen ohne Ihre Liste in Standardpakete.
Definieren Sie No-Gos: z. B. kein Dauer-Admin, kein Support nur per E-Mail ohne Ticket — spart Runden mit unpassenden Anbietern.
## Pflichtfragen im Erstgespräch
Wer ist mein Ansprechpartner? Wie schnell reagieren Sie? Wo liegen Ticketdaten? Gibt es einen [AVV](/wissen/glossar/avv)?
Fragen Sie nach einem konkreten Incident aus Ihrer Branche — nicht nach Marketing-Slides. Wie lief die Kommunikation mit der Geschäftsführung? Wurde dokumentiert?
Remote-only oder Vor-Ort: Klären Sie, ob jemand physisch kommt, wenn das Netzwerk ausfällt. Auf [Mallorca](/wissen/it-mallorca) oder mit [Zweitstandort](/wissen/glossar/zweitstandort) ist das kein Detail.
Zugriff: [MFA](/wissen/glossar/mfa) für Partner-Accounts, [Least Privilege](/wissen/glossar/least-privilege), kein Dauer-Global-Admin. Seriöse [MSP](/wissen/glossar/msp)s bieten das ohne Diskussion.
Ein Anbieter, der Schwächen Ihrer Umgebung benennt, ist oft besser als einer, der alles verspricht. Sanfte Warnungen im Erstgespräch sind Vertrauenssignal.
Fragen Sie nach konkretem Incident: Ransomware-Verdacht — was waren erste drei Schritte? Antwortqualität schlägt Zertifikatswand.
Klären Sie Bereitschaft für Vor-Ort bei Totalausfall — Remote-first ist ok, aber nicht als Ausrede für nie anreisen.
## Referenzen und Branchenerfahrung prüfen
Zwei Referenzgespräche mit ähnlichen Firmen sagen mehr als zehn Logos auf der Website.
Fragen Sie Referenzen: Was lief gut? Was würden Sie heute anders wählen? Wie war der Wechsel vom Vorgänger? Wurde der Vertrag jemals angepasst — warum?
Tim Friedrich Dekker empfiehlt, auf Antwortgeschwindigkeit bei der Referenzanfrage selbst zu achten — träge Partner bleiben selten nur in der Sales-Phase träge.
Zertifizierungen (Microsoft, ISO) sind hilfreich, ersetzen aber nicht mandantenähnliche Praxis. Kombinieren Sie beides.
Laden Sie im Idealfall einen Key User ins Erstgespräch — der erlebt später den Support und erkennt Jargon vs. Verständlichkeit sofort.
Referenz sollte ähnliche Größe haben — 200-MA-Firma als Referenz für 12-MA-Kanzlei hilft wenig.
Fragen Sie Referenz nach Wechselmotivation — nicht nur nach Lob.
## [SLA](/wissen/glossar/sla), Prioritäten und Erreichbarkeit
[SLA](/wissen/glossar/sla) unterscheidet Reaktionszeit und Lösungszeit — beides muss pro Prioritätsstufe stehen.
Definieren Sie mit dem Anbieter: Was ist P1 (E-Mail tot, Kasse down)? Was ist P3 (Drucker)? Eskalationsmatrix mit Namen, nicht nur „wir melden uns“.
Geschäftszeiten des Partners vs. Ihre Öffnungszeiten — Feiertage auf [Mallorca](/wissen/it-mallorca) und Festland unterscheiden sich. Notdienst optional, aber preislich fixiert.
Test-Ticket in einer Probephase ist legitim: „Bitte richten Sie Testnutzer X ein.“ So erleben Mitarbeitende den Alltag, bevor der Vertrag bindet.
Fragen Sie nach Fluktuation im Technikteam — häufig wechselnde Bearbeiter ohne Übergabe zerstören Vertrauen schneller als ein höherer Preis.
[SLA](/wissen/glossar/sla) ohne Prioritätsdefinition ist wertlos — P1/P2 schriftlich mit Beispielen aus Ihrem Betrieb.
Notdienst-Zuschlag vorab — keine Überraschung auf der Januar-Rechnung.
## Transparenz bei Tools und Dokumentation
Ticket-System, monatliche Reports und Änderungsprotokolle gehören zum Standard — Blackbox-IT ist ein Ausschlusskriterium.
Sie behalten Eigentum an Domains, Microsoft-Tenant und [Passwort-Manager](/wissen/glossar/passwort-manager). Der Anbieter verwaltet im Auftrag, blockiert nicht beim Exit.
Dokumentation im Wiki oder Portal — nicht nur im Kopf des Technikers. Fragen Sie, wo Sie selbst nachlesen können: Netzwerkplan, Backup-Jobs, Lizenzliste.
Kein „wir haben schon was gemacht“ ohne Ticket. Jede Produktivänderung braucht Nachvollziehbarkeit für [IT-Audit](/wissen/glossar/it-audit) und interne Kontrolle.
Bewerten Sie Portal und Self-Service: Können Mitarbeitende Passwort-Reset selbst anstoßen? Das senkt Kosten und Frust — muss aber sicher konfiguriert sein.
Dokumentationsort: Portal, Wiki, PDF — Hauptsache Sie haben Leserecht, nicht nur der Techniker.
Änderungsprotokoll für Firewall und [Conditional Access](/wissen/glossar/conditional-access) — Revisionsspur für Prüfungen.
## Datenschutz und Vertraulichkeit
Partner verarbeiten Zugangsdaten, Systemlogs und oft Mandantenhinweise in Tickets — [DSGVO](/wissen/glossar/tom)-Konformität ist Pflicht.
[AVV](/wissen/glossar/avv) vor Start, Unterauftragsverarbeiter offengelegt, Speicherort der Tickets in der EU. Löschfristen für Support-Daten vereinbaren.
Bei Steuerkanzleien und Maklern: Vertraulichkeitsklausel und Zugriff nur für benannte Techniker — nicht das gesamte Helpdesk-Team weltweit.
[IT Security Expert](/externe-it-betreuung) arbeitet mit KMU in regulierten Branchen und kann [AVV](/wissen/glossar/avv) und TOM-Erwartungen ohne Nachhilfe einordnen.
Klären Sie, ob der Anbieter Subcontractors im Ausland nutzt — für manche KMU und Mandanten ein No-Go, für andere akzeptabel mit AVV-Kette.
[AVV](/wissen/glossar/avv) vor erstem Zugriff — nicht „kommt später“. Ticketdaten können Mandantenhinweise enthalten.
Subunternehmer-Kette offenlegen — wer sieht Ihre Daten im Ausland?
## Kündigung und Wechselfähigkeit
Ein guter Anbieter gewinnt Sie jeden Monat — er sperrt Sie nicht mit Admin-Rechten oder undokumentierter Umgebung.
Exit-Klausel: Herausgabe Dokumentation, Export Passwort-Tresor, Übergabe-Termin innerhalb von X Tagen. Keine Strafgebühr für Mitnahme eigener Lizenzen.
Fragen Sie: Wie viele Kunden haben Sie in den letzten zwei Jahren gehen lassen — warum? Hohe Fluktuation beim Anbieter ist Warnsignal.
Details im Artikel [Betreuungsvertrag](/wissen/externe-it-betreuung/betreuungsvertrag) und [Onboarding](/wissen/externe-it-betreuung/ablauf-onboarding) beim Wechsel.
Ein Probemonat oder Pilotquartal ist bei seriösen MSPs verhandelbar — nutzen Sie ihn mit messbaren Zielen, nicht als Gratis-Support.
Exit ohne Strafzahlung für mitgenommene Lizenzen — Ihre Verträge mit Microsoft, nicht des [MSP](/wissen/glossar/msp).
Übergabeprotokoll als Vertragsanlage — nicht nur mündliche Zusage.
## Auswahlentscheidung treffen
Vergleichen Sie maximal drei Anbieter mit gleichem Leistungsblatt — dann Entscheidung mit GF und internem Owner, nicht allein nach Preis.
Gewichtung: 40 % Passung und Kommunikation, 30 % Leistungsumfang und [SLA](/wissen/glossar/sla), 20 % Branchenerfahrung, 10 % Preis — nicht umgekehrt.
Ein Erstgespräch mit [IT Security Expert](/externe-it-betreuung) ist unverbindlich und dient der ehrlichen Einordnung — auch wenn das Ergebnis lautet: erst Security-Check, dann Betreuung.
Nach Vertragsstart: Review nach 90 Tagen — passt Erreichbarkeit, Dokumentation, Kultur? Sonst früh korrigieren oder wechseln, bevor Abhängigkeit wächst.
Dokumentieren Sie die finale Auswahl für Ihr Team — wer ist Ansprechpartner, wie erreiche ich Hilfe, was ist kein Notfall.
Nach sechs Monaten: Referenzgespräch mit sich selbst — würden Sie heute wieder diesen Anbieter wählen? Wenn nein, früh wechseln statt Leidenszeit verlängern.
Gewichtung schriftlich vor Gesprächen — verhindert, dass der charmanteste Verkäufer gewinnt.
90-Tage-Review nach Start vertraglich vereinbaren — Qualität früh messen.
## Rote Flaggen beim Anbieter-Vergleich
Bestimmte Antworten und Verhaltensweisen sollten Sie sofort skeptisch machen — unabhängig vom Preis.
Kein benannter Ansprechpartner, keine Referenz, keine klare SLA-Antwort — drei Ausschlusskriterien. Wer im Sales-Gespräch ausweicht, wird im Incident nicht besser.
Dauer-Global-Admin als Standard, keine AVV-Diskussion, „wir kümmern uns schon“ ohne Dokumentation — Security-Risiko und Compliance-Risiko zugleich.
Druck zur sofortigen Unterschrift mit Rabatt — seriöse [MSP](/wissen/glossar/msp)s geben Bedenkzeit. Vertrag lesen kostet weniger als ein Jahr falscher Partner.
Tim Friedrich Dekker: Lieber zwei Wochen länger vergleichen als zwei Jahre Leidenszeit mit falschem Anbieter.
## Nach der Wahl: Erwartungen schriftlich fixieren
Der Vertrag ist nur der Start — ein einseitiges Erwartungsdokument an den Partner verhindert Missverständnisse.
Listen Sie intern: Reaktionszeiten, Kommunikationskanäle, Eskalation, Review-Rhythmus, was ein Notfall ist. Geben Sie dem Partner vor Kick-off — Abgleich im Onboarding-Call.
Benennen Sie internen Owner und Stellvertreter schriftlich — der Partner weiß dann, wer freigibt und wer bei Urlaub entscheidet.
Vereinbaren Sie 90-Tage-Review mit messbaren Zielen: MFA-Quote, Backup-Test, Ticket-Zufriedenheit. Ohne Messung bleibt alles Gefühl.
Verlinkte Vertiefung: [Onboarding](/wissen/externe-it-betreuung/ablauf-onboarding) und [Betreuungsvertrag](/wissen/externe-it-betreuung/betreuungsvertrag) direkt nach Vertragsunterschrift lesen.
## Technische Tiefe vs. verständliche Kommunikation
Sie brauchen keinen Nobelpreisträger — sondern jemanden, der Risiken in Geschäftssprache übersetzt und trotzdem sauber administriert.
Im Erstgespräch: Lassen Sie sich [MFA](/wissen/glossar/mfa), [Backup](/wissen/glossar/backup) und [Patch-Management](/wissen/glossar/patch-management) in je einem Satz erklären. Verständlichkeit schlägt Buzzword-Dichte.
Fragen Sie nach typischen Fehlern in Ihrer Branche — gute Anbieter nennen konkrete Beispiele ([Phishing](/wissen/glossar/phishing) bei Maklern, Offboarding bei Personaldienstleistern).
Technische Zertifikate sind Plus — aber Referenz und Prozessreife sind Pflicht. Zertifikat ohne Mandanten in ähnlicher Größe ist Dekoration.
Chemie mit dem benannten Ansprechpartner zählt: Sie werden bei Stresssituationen mit dieser Person sprechen — nicht nur mit Sales.
## Vertragsstart und erste vier Wochen
Die besten Anbieter liefern einen schriftlichen Startplan — nicht nur „wir melden uns“.
Woche 1: Kick-off, Zugänge, Discovery-Termin. Woche 2: Inventar-Entwurf, Quick Wins. Woche 3: Backup-Test, MFA-Start. Woche 4: Team-Kommunikation, Review mit GF.
Ohne Plan verzögert sich alles — besonders wenn der Alt-Anbieter nicht kooperiert. Fordern Sie den Plan vor Unterschrift als Vertragsbestandteil oder Anlage.
Intern: Owner blockiert Kalender für Freigaben in den ersten Wochen — sonst wartet der Partner.
Mehr zum Ablauf: [Onboarding mit Partner](/wissen/externe-it-betreuung/ablauf-onboarding).
## Bewertung nach sechs Monaten
Die Anbieterwahl endet nicht bei der Unterschrift — halbjährliche Reflexion verhindert, dass Sie aus Gewohnheit beim Falschen bleiben.
Kriterien: Wurden SLAs eingehalten? Ist Dokumentation besser als vorher? Versteht das Team den Support-Kanal? Wurden Incidents schneller gelöst? Stimmt die Rechnung mit dem Vertrag?
Ein bis zwei Schwächen sind normal — Muster über Monate sind entscheidend. Wiederkehrende Ausfälle derselben Ursache ohne Fix sind Kündigungsgrund.
Gespräch mit GF und Owner: Weiter, anpassen oder wechseln? Daten statt Bauch.
Wechsel ist mit Exit-Klausel planbar — kein Drama, wenn dokumentiert.
Gute Anbieter begrüßen diese Review — sie wollen langfristige Partnerschaft, nicht Geiselhaft.
Scorecard nach drei Gesprächen: Klarheit der Antworten (1–5), Referenzqualität, [SLA](/wissen/glossar/sla) schriftlich, [AVV](/wissen/glossar/avv) vor Zugriff, Exit transparent, Chemie mit Ansprechpartner. Kommunikation höher gewichten als Preis — der billigste Partner mit undokumentierter Umgebung wird beim ersten Incident teuer.
Roter Faden im Erstgespräch: Typischen Monat beschreiben lassen — wie viele Stunden proaktiv, wie viele reaktiv, welcher Report geht an die GF? Vage Antworten bedeuten Support, auch wenn „Managed“ auf dem Briefkopf steht.
## Kurz-Checkliste vor der Unterschrift
Zehn Punkte — wenn mehr als zwei fehlen, nachbessern oder anderen Anbieter prüfen.
Benannter Ansprechpartner, zwei Referenzen, messbares [SLA](/wissen/glossar/sla), Leistungskatalog, [AVV](/wissen/glossar/avv), Exit-Klausel, Eigentum Domain/Tenant, kein Dauer-Global-Admin, Pilot oder Onboarding-Plan, Preis und Laufzeit auf Seite eins.
Fehlt einer der Pflichtpunkte, ist das kein Detail — sondern späterer Streit oder Lock-in.
[IT Security Expert](/externe-it-betreuung) unterstützt bei der Einordnung vor Vertragsabschluss — unverbindliches Erstgespräch.
Vergleichen Sie maximal drei Anbieter — mehr verwässert die Entscheidung. Nach dem dritten Gespräch Scorecard ausfüllen und mit GF in einer Stunde entscheiden, nicht Wochen schieben.