Der bisherige IT-Dienstleister reagiert nur noch verzögert auf Supportanfragen. Probleme bleiben ungelöst, die Kosten steigen oder wichtige IT-Projekte kommen nicht voran. Für viele Unternehmen ist das ein guter Grund, über einen Wechsel des IT-Dienstleisters nachzudenken.
Doch was passiert, wenn der bisherige Anbieter sämtliche Administratorzugänge verwaltet, die Firewall-Konfiguration nicht dokumentiert ist oder niemand im Unternehmen weiß, wo die aktuellen Datensicherungen liegen?
Ein IT-Dienstleister-Wechsel kann schnell kompliziert werden, wenn wichtige Informationen ausschließlich beim bisherigen Anbieter vorhanden sind.
Das bedeutet nicht, dass ein Wechsel grundsätzlich riskant sein muss. Entscheidend ist vielmehr, dass Unternehmen frühzeitig klären, welche Zugänge, Verträge, Dokumentationen und Sicherungen für einen geordneten Übergang erforderlich sind.
Dieser Artikel zeigt, worauf Geschäftsführer und IT-Verantwortliche achten sollten, welche Informationen vor der Übergabe gesichert werden müssen und wie sich der Wechsel der IT-Betreuung ohne unnötige Betriebsunterbrechungen vorbereiten lässt.
Warum der Wechsel eines IT-Dienstleisters mehr als eine Vertragskündigung ist
Die Zusammenarbeit mit einem IT-Dienstleister entwickelt sich häufig über viele Jahre. Anfangs betreut der Anbieter vielleicht nur einige Arbeitsplätze. Später kommen Server, Cloud-Dienste, Microsoft 365, Firewalls, Telefonanlagen oder Datensicherungen hinzu.
Mit der Zeit entsteht eine komplexe IT-Umgebung, deren technische Zusammenhänge nicht immer vollständig im Unternehmen dokumentiert sind.
Solange alles funktioniert, fällt das kaum auf.
Erst beim Anbieterwechsel stellen Verantwortliche möglicherweise fest, dass wichtige Informationen fehlen.
Typische Beispiele sind:
- Der Domain-Registrar ist unbekannt oder der administrative Zugang liegt ausschließlich beim bisherigen Anbieter.
- Administratorrechte für Microsoft 365 sind nur über externe Benutzerkonten verfügbar.
- Für die Firewall existiert keine aktuelle Konfigurationssicherung.
- Softwarelizenzen werden über Verträge des Dienstleisters abgerechnet.
- Die Backup-Verwaltung ist ausschließlich dem bisherigen Anbieter zugänglich.
- Es gibt keine aktuelle Übersicht über Server, Anwendungen und Netzwerkverbindungen.
In solchen Situationen reicht es nicht, einen neuen IT-Dienstleister zu beauftragen. Zunächst muss geklärt werden, wie die Kontrolle über die betroffenen Systeme und Informationen sichergestellt wird.
Ein guter IT-Dienstleister-Wechsel beginnt deshalb mit einer Bestandsaufnahme und nicht mit der Abschaltung des bisherigen Supports.
1. Administratorzugänge und digitale Eigentümerschaft überprüfen
Administratorzugänge gehören zu den wichtigsten Voraussetzungen für eine geordnete IT-Übergabe.
Dabei geht es nicht darum, möglichst viele Passwörter zu sammeln. Viel wichtiger ist die Frage, ob das Unternehmen seine eigenen IT-Systeme unabhängig vom bisherigen Dienstleister verwalten lassen kann.
Welche administrativen Zugänge sollten Unternehmen kontrollieren?
Zu den häufig betroffenen Systemen gehören:
| IT-Bereich | Vor dem Wechsel prüfen |
|---|---|
| Microsoft 365 | Tenant-Zugehörigkeit, Administratorrollen und Notfallzugriff |
| Microsoft Entra ID | Benutzerverwaltung, privilegierte Konten und MFA |
| Domain und DNS | Registrar, Domaininhaber und administrative Berechtigungen |
| Server | Verwaltungszugänge, lokale Administration und Virtualisierung |
| Firewall | Managementzugang, Konfigurationssicherung und Lizenzen |
| Netzwerk | Switches, WLAN-Controller, VPN und Router |
| Backup-Systeme | Verwaltungskonten, Speicherziele und Wiederherstellungsrechte |
| Cloud-Plattformen | Vertragsinhaber, Abonnements, Rollen und Abrechnungszugänge |
| Unternehmenssoftware | Lizenzportale, Servicekonten und technische Ansprechpartner |
Entscheidend ist nicht nur, ob ein Zugang existiert, sondern auch, wer ihn kontrolliert.
Ein Beispiel: Die Microsoft-365-Umgebung eines Unternehmens wird seit Jahren von einem externen IT-Dienstleister verwaltet. Alle Mitarbeiter können sich problemlos anmelden. Trotzdem besitzt möglicherweise niemand im Unternehmen die notwendigen administrativen Rechte, um einen neuen Dienstleister einzubinden.
Vor dem Wechsel sollte daher überprüft werden, ob unternehmenskontrollierte Administrations- und Notfallzugänge vorhanden sind.
Bei Microsoft Entra ID empfiehlt Microsoft beispielsweise besonders geschützte Notfallzugriffskonten, damit die Administration auch dann möglich bleibt, wenn reguläre Verwaltungszugänge ausfallen.
Zugänge sicher übergeben statt Passwörter weiterleiten
Bestehende Passwörter sollten nicht unkontrolliert an den neuen Anbieter weitergegeben werden.
Sinnvoller ist eine geregelte Übernahme mit:
- namentlich zugeordneten Administratorkonten,
- zeitlich und funktional begrenzten Berechtigungen,
- geeigneter Multi-Faktor-Authentifizierung,
- protokollierten Freigaben,
- sicheren Verfahren für den Austausch notwendiger Geheimnisse,
- anschließender Überprüfung und Bereinigung nicht mehr benötigter Zugriffe.
Wo möglich, erhält der neue IT-Dienstleister eigene administrative Identitäten mit den tatsächlich benötigten Rechten.
Wichtig: Passwörter, Wiederherstellungsschlüssel, API-Schlüssel und andere vertrauliche Zugangsdaten gehören niemals in allgemeine Kontaktformulare oder ungeschützte E-Mails.
2. Domain, E-Mail und Microsoft 365 vor dem Wechsel absichern
Domainverwaltung und geschäftliche E-Mail gehören für viele Unternehmen zur kritischen Infrastruktur.
Wenn hier etwas schiefläuft, können nicht nur interne Arbeitsabläufe, sondern auch Kundenkommunikation und Online-Dienste betroffen sein.
Domaininhaberschaft und DNS prüfen
Vor einem Wechsel sollte geklärt werden:
- Auf wen ist die Unternehmensdomain registriert?
- Wer verfügt über den Zugang zum Domain-Registrar?
- Wo werden die DNS-Einträge verwaltet?
- Welche Systeme hängen von den vorhandenen DNS-Konfigurationen ab?
- Bestehen externe Abhängigkeiten bei Website, E-Mail oder VPN?
Nicht jede Domain muss zu einem anderen Registrar übertragen werden. Häufig reicht es aus, administrative Berechtigungen und Zuständigkeiten sauber zu ordnen.
Eine Domainübertragung sollte nur durchgeführt werden, wenn sie tatsächlich erforderlich und fachlich vorbereitet ist.
Microsoft 365 gehört in die Bestandsaufnahme
Bei Microsoft 365 betrifft die Übergabe häufig deutlich mehr als Exchange Online und Outlook.
Auch Teams, SharePoint, OneDrive, Microsoft Entra ID, Intune und weitere Dienste können Teil der vorhandenen Umgebung sein.
Zu prüfen sind unter anderem:
- Tenant-Identität und administrative Zuständigkeiten
- Administratorrollen und externe Dienstleisterkonten
- Lizenzen und Abrechnungsmodelle
- Benutzerkonten und Gruppen
- Sicherheits- und Zugriffsrichtlinien
- E-Mail-Konfigurationen und DNS-Abhängigkeiten
- Geräteverwaltung und registrierte Endgeräte
- Aufbewahrungs- und Sicherungskonzepte
Nicht jede dieser Komponenten ist in jedem Unternehmen vorhanden. Entscheidend ist, die tatsächlich eingesetzten Dienste zu erfassen.
Ein vorschnell neu angelegter Microsoft-365-Tenant ist dabei keine Standardlösung für einen Dienstleisterwechsel. In vielen Fällen kann die vorhandene Umgebung bestehen bleiben und die Administration kontrolliert übertragen werden.
3. Verträge, Lizenzen und laufende IT-Kosten vollständig erfassen
Beim Wechsel des IT-Dienstleisters werden technische Fragen oft ausführlich besprochen. Vertragsdetails geraten dagegen leicht in den Hintergrund.
Dabei können gerade sie zu Verzögerungen oder unerwarteten Kosten führen.
Ein Unternehmen sollte wissen, welche Verträge direkt mit Herstellern und welche über den bisherigen Dienstleister abgeschlossen wurden.
Diese Unterlagen sollten vorliegen
- IT-Betreuungsverträge mit Leistungsbeschreibung
- Service-Level-Agreements und vereinbarte Reaktionszeiten
- Kündigungsfristen und Vertragslaufzeiten
- Software- und Cloud-Lizenzverträge
- Hardware-Leasing- und Wartungsverträge
- Hosting- und Domainverträge
- Backup- und Security-Service-Verträge
- Vereinbarungen zur Auftragsverarbeitung
- Vereinbarte Regelungen zur Datenherausgabe und Unterstützung bei Vertragsende
Besonders wichtig ist die Unterscheidung zwischen Leistungen, die das Unternehmen unmittelbar selbst bezieht, und solchen, die Bestandteil eines Pakets des bisherigen Dienstleisters sind.
Ein Beispiel: Die Firewall steht physisch im eigenen Serverraum. Die zugehörige Security-Lizenz ist jedoch möglicherweise Bestandteil eines Managed-Service-Vertrags.
Wird dieser Vertrag beendet, muss vorher geklärt werden, ob die Schutzfunktionen weiterhin verfügbar sind oder ein neuer Lizenz- beziehungsweise Betreuungsweg erforderlich ist.
Wer besitzt Hardware, Software und Nutzungsrechte?
Nicht jede Komponente, die im Unternehmen eingesetzt wird, steht automatisch in dessen Eigentum.
Server können geleast, Firewalls gemietet und Cloud-Dienste über Wiederverkaufsmodelle bereitgestellt werden.
Deshalb sollten vor Vertragsende Eigentumsverhältnisse, Nutzungsrechte, Übertragungsmöglichkeiten und Kosten nachvollziehbar dokumentiert werden.
Die konkreten Rechte und Pflichten ergeben sich aus den jeweiligen Verträgen und den anwendbaren gesetzlichen Regelungen. Eine pauschale Verpflichtung zur Herausgabe sämtlicher interner Dienstleisterunterlagen besteht nicht automatisch.
4. Backups sichern und Wiederherstellung tatsächlich überprüfen
Eine der kritischsten Fragen bei einer IT-Übergabe lautet: Wer kann die Unternehmensdaten wiederherstellen, wenn unmittelbar nach dem Wechsel ein System ausfällt?
Ein vorhandenes Backup bedeutet nicht automatisch, dass das Unternehmen über eine unabhängig nutzbare Datensicherung verfügt.
Möglicherweise liegen die Daten auf einem Backup-Server des bisherigen Dienstleisters. Vielleicht sind Wiederherstellungsschlüssel nicht verfügbar oder es fehlt die notwendige Backup-Software.
Was sollte vor dem Wechsel geprüft werden?
Speicherort: Wo befinden sich die Datensicherungen und wem gehört die Infrastruktur?
Umfang: Welche Server, Datenbanken, Arbeitsplätze und Cloud-Daten werden tatsächlich gesichert?
Aufbewahrung: Wie lange stehen die Sicherungen zur Verfügung?
Zugriff: Wer darf Wiederherstellungen ausführen und wer verfügt über benötigte Schlüssel?
Wiederherstellbarkeit: Wurde überprüft, ob sich Daten und Anwendungen innerhalb der benötigten Zeit wiederherstellen lassen?
Vertragsende: Was geschieht mit den Sicherungen, wenn der bisherige Vertrag endet?
Das Bundesamt für Sicherheit in der Informationstechnik behandelt in seinem IT-Grundschutz-Baustein CON.3 die Planung, den Schutz und die regelmäßige Prüfung von Datensicherungen.
Für den Dienstleisterwechsel bedeutet das: Ein Backup sollte nicht nur anhand erfolgreicher Sicherungsprotokolle bewertet werden.
Mindestens für geschäftskritische Systeme sollte ein geeigneter Wiederherstellungstest vorgesehen werden.
Dabei ist auch zu prüfen, ob die Wiederherstellung ohne ausschließliche Abhängigkeit vom bisherigen Anbieter möglich ist.
5. Technische Dokumentation und Systemübersicht übernehmen
Eine aktuelle IT-Dokumentation ermöglicht es dem neuen Dienstleister, bestehende Systeme zu verstehen, ohne grundlegende Konfigurationen erst mühsam rekonstruieren zu müssen.
Besonders bei gewachsenen IT-Infrastrukturen fehlt jedoch häufig ein vollständiger Überblick.
Welche Informationen gehören zur technischen Übergabe?
Server und Virtualisierung
Hostsysteme, virtuelle Maschinen, Betriebssystemversionen, wichtige Rollen, Speicherorte und Abhängigkeiten sollten dokumentiert sein.
Netzwerk
Dazu gehören IP-Adressbereiche, VLANs, relevante Switch-Konfigurationen, Firewall-Regeln, VPN-Verbindungen und Verbindungen zwischen Standorten.
Anwendungen
Bei geschäftskritischen Anwendungen sind Hersteller, Versionen, Installationsvoraussetzungen, Datenbankabhängigkeiten und Supportkontakte wichtig.
Cloud und Identitäten
Verwendete Cloud-Abonnements, Verwaltungsrollen, zentrale Richtlinien und technische Integrationen sollten nachvollziehbar sein.
Datensicherung und Notfallmanagement
Backup-Pläne, Wiederherstellungsabläufe, verantwortliche Ansprechpartner und technische Voraussetzungen müssen verfügbar sein.
Monitoring und Wartung
Welche Systeme werden überwacht? Welche Warnmeldungen sind relevant? Welche Wartungsfenster und wiederkehrenden Aufgaben wurden bisher vereinbart?
Eine gute Übergabedokumentation muss nicht jede historische Änderung enthalten. Sie sollte jedoch den aktuellen Betrieb und die sichere Administration der wesentlichen Systeme ermöglichen.
6. Datenschutz und personenbezogene Daten richtig behandeln
Beim IT-Dienstleister-Wechsel können personenbezogene Daten betroffen sein, etwa Mitarbeiterkonten, Kundendaten oder Informationen aus Supporttickets.
Deshalb muss geprüft werden, in welcher datenschutzrechtlichen Rolle der bisherige und der neue Anbieter tätig sind.
Besteht eine Auftragsverarbeitung, sind insbesondere die bestehenden Vereinbarungen und die Vorgaben des Artikels 28 DSGVO relevant.
Artikel 28 Absatz 3 Buchstabe g DSGVO regelt bei entsprechender Auftragsverarbeitung die Rückgabe oder Löschung personenbezogener Daten nach Abschluss der Leistung, einschließlich vorhandener Kopien, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Was bedeutet das für die Übergabe?
Vor Vertragsende sollte geklärt werden:
- Welche personenbezogenen Daten verarbeitet der bisherige Dienstleister?
- Welche Daten müssen für den weiteren Betrieb übergeben werden?
- Welche gesetzlichen Aufbewahrungspflichten bestehen?
- Wie erfolgt eine sichere Datenübertragung?
- Welche Lösch- und Nachweisregelungen gelten?
- Müssen Vereinbarungen mit dem neuen IT-Dienstleister abgeschlossen werden?
Besondere Aufmerksamkeit verdienen Supportsysteme, Fernwartungsplattformen, Dokumentationsportale und externe Monitoring-Lösungen.
Dort können sich Informationen befinden, die für den laufenden Betrieb wichtig sind und zugleich schutzbedürftige Daten enthalten.
Die konkrete rechtliche Einordnung sollte bei Bedarf mit den zuständigen Datenschutz- oder Rechtsverantwortlichen abgestimmt werden.
7. Den bisherigen IT-Dienstleister nicht zu früh abschalten
Ein häufiger Fehler besteht darin, den alten Betreuungsvertrag zu beenden, bevor der neue Dienstleister alle erforderlichen Voraussetzungen geprüft hat.
Das kann problematisch werden, wenn etwa eine Firewall-Störung auftritt oder ein unbekannter Dienst noch von einer Verwaltungsplattform des bisherigen Anbieters abhängt.
Warum eine Übergangsphase sinnvoll sein kann
Eine zeitlich begrenzte und vertraglich abgestimmte Zusammenarbeit kann helfen, kritische Informationen zu übertragen und offene Fragen zu klären.
Der bisherige Dienstleister kann beispielsweise bestehende Konfigurationen erläutern, vereinbarte Dokumentationen bereitstellen oder notwendige Freigaben unterstützen.
Gleichzeitig prüft der neue Anbieter die tatsächliche Funktionsfähigkeit der Systeme.
Dabei sollte klar geregelt sein, wer während der Übergangsphase für Support, Sicherheitsvorfälle und Änderungen verantwortlich ist.
Eine parallele Betreuung ohne eindeutige Zuständigkeiten kann neue Risiken schaffen.
8. IT-Dienstleister-Wechsel in fünf Phasen organisieren
Ein strukturierter Ablauf hilft, technische Risiken und organisatorische Missverständnisse zu reduzieren.
Phase 1 – IT-Bestand und Verträge erfassen
Das Unternehmen erstellt gemeinsam mit den zuständigen Personen einen Überblick über Systeme, Verträge, Ansprechpartner und kritische Geschäftsprozesse.
Offene Fragen werden dokumentiert.
Phase 2 – Unternehmenskontrollierte Zugänge prüfen
Administrative Verantwortlichkeiten, Eigentumsverhältnisse und Notfallzugänge werden überprüft.
Fehlende oder ungeklärte Zugriffe müssen vor kritischen Änderungen behandelt werden.
Phase 3 – Dokumentation und Datensicherungen prüfen
Die technische Dokumentation wird auf Vollständigkeit kontrolliert. Für wichtige Systeme werden Backup-Verfügbarkeit und Wiederherstellbarkeit bewertet.
Phase 4 – Übergabe gemeinsam durchführen
Der neue Dienstleister übernimmt die vereinbarten Verwaltungsaufgaben schrittweise.
Konfigurationen werden nicht unnötig verändert. Technische Abhängigkeiten, Wartungsfenster und Rückfallmöglichkeiten werden berücksichtigt.
Phase 5 – Abnahme und Berechtigungsbereinigung
Nach erfolgreichen Prüfungen bestätigt das Unternehmen die übernommenen Leistungen.
Nicht mehr benötigte externe Zugriffsrechte werden kontrolliert entzogen. Zugangsdaten und Schlüssel, deren Vertraulichkeit nicht mehr gewährleistet ist, werden entsprechend dem Sicherheitskonzept erneuert.
Erst dann ist die technische Übergabe im vereinbarten Umfang abgeschlossen.
Checkliste für Unternehmen vor dem IT-Dienstleister-Wechsel
Die folgende Checkliste eignet sich als Grundlage für ein internes Übergabegespräch.
| Prüffrage | Erledigt |
|---|---|
| Sind alle wichtigen IT-Systeme bekannt? | ☐ |
| Sind unternehmenskontrollierte Administratorzugänge vorhanden? | ☐ |
| Sind Domaininhaberschaft und DNS-Verwaltung geklärt? | ☐ |
| Ist der Microsoft-365-Tenant administrativ erreichbar? | ☐ |
| Sind Verträge und Kündigungsfristen geprüft? | ☐ |
| Sind Softwarelizenzen und Nutzungsrechte geklärt? | ☐ |
| Sind Firewall- und Netzwerkkonfigurationen dokumentiert? | ☐ |
| Ist der Backup-Zugriff sichergestellt? | ☐ |
| Wurde die Wiederherstellung wichtiger Daten getestet? | ☐ |
| Sind Support- und Wartungszuständigkeiten dokumentiert? | ☐ |
| Sind Datenschutzpflichten und Datenübergaben geklärt? | ☐ |
| Gibt es einen abgestimmten Übergabe- und Rückfallplan? | ☐ |
| Ist der Entzug alter Zugriffsrechte vorgesehen? | ☐ |
| Sind Abnahmekriterien mit dem neuen Dienstleister vereinbart? | ☐ |
Nicht jeder Punkt lässt sich sofort vollständig beantworten. Wichtig ist, offene Fragen frühzeitig sichtbar zu machen und ihnen einen Verantwortlichen zuzuordnen.
Was tun, wenn der bisherige IT-Dienstleister nicht kooperiert?
Manchmal gestaltet sich die Zusammenarbeit am Ende eines Vertrags schwierig. Dokumentationen fehlen, Ansprechpartner sind nicht erreichbar oder die Herausgabe bestimmter Informationen ist umstritten.
In einer solchen Situation sollten Unternehmen zunächst bestehende Verträge, vereinbarte Leistungen und nachweisbare Eigentums- beziehungsweise Nutzungsrechte prüfen.
Statt unkoordiniert Administratorzugänge zurückzusetzen oder Systeme neu aufzusetzen, ist eine geordnete Bewertung erforderlich.
Dabei können folgende Schritte helfen:
- Verfügbare Verträge, Rechnungen und technische Unterlagen zusammenstellen.
- Noch vorhandene unternehmenskontrollierte Zugänge sichern.
- Fehlende Informationen schriftlich und konkret anfordern.
- Kritische technische Abhängigkeiten priorisieren.
- Bei strittigen Herausgabe- oder Vertragsfragen rechtliche Unterstützung einholen.
- Technische Maßnahmen mit einem qualifizierten neuen Dienstleister abstimmen.
Ob und in welchem Umfang der bisherige Anbieter zur Mitwirkung verpflichtet ist, hängt von der Vertragsgestaltung und den anwendbaren gesetzlichen Vorschriften ab.
Eigenmächtige Eingriffe in unklare Systeme oder fremde Konten sind keine geeignete Lösung.
Neuen IT-Dienstleister auswählen – Worauf Unternehmen achten sollten
Ein Anbieterwechsel bietet die Gelegenheit, nicht nur bestehende Probleme zu beheben, sondern auch die zukünftige Zusammenarbeit besser zu organisieren.
Neben technischen Qualifikationen sind transparente Zuständigkeiten und verständliche Abläufe wichtig.
Fragen Sie potenzielle Dienstleister deshalb nicht nur nach Reaktionszeiten und monatlichen Kosten.
Interessant ist auch, wie sie eine bestehende IT-Landschaft übernehmen.
Ein geeigneter Partner sollte erklären können:
- Wie die technische Bestandsaufnahme erfolgt.
- Welche Zugänge für die Übernahme tatsächlich benötigt werden.
- Wie vertrauliche Informationen sicher ausgetauscht werden.
- Wie vorhandene Systeme zunächst geprüft werden.
- Welche Aufgaben im laufenden Betrieb übernommen werden.
- Wie Änderungen dokumentiert und freigegeben werden.
- Wie das Unternehmen langfristig die Kontrolle über seine IT behält.
Ein seriöser IT-Dienstleister verspricht keine vollständig risikofreie Migration, ohne die vorhandene Infrastruktur zu kennen.
Er sollte jedoch technische Risiken benennen und gemeinsam mit dem Unternehmen einen nachvollziehbaren Übergabeprozess entwickeln.
IT-Betreuung wechseln und mit network4you die Übergabe planen
Für Unternehmen im Raum München kann es sinnvoll sein, den Wechsel der IT-Betreuung mit einem regional erreichbaren Ansprechpartner zu organisieren.
network4you unterstützt als IT-Systemhaus in München Unternehmen bei IT-Infrastruktur, Servern, Netzwerken, Microsoft 365, IT-Sicherheit, Backup und vereinbarten Managed Services.
Bei der Übernahme bestehender IT-Umgebungen stehen zunächst die vorhandenen Systeme, Zugriffsrechte, Verträge, Dokumentationen und Sicherungen im Mittelpunkt.
Auf dieser Grundlage lässt sich klären, welche Aufgaben übernommen werden können und welche technischen oder organisatorischen Voraussetzungen noch fehlen.
Ob ein Unternehmen seine gesamte IT-Betreuung neu organisieren oder das interne IT-Team gezielt unterstützen lassen möchte, hängt vom konkreten Bedarf ab.
Sie möchten Ihren IT-Dienstleister wechseln und die IT-Übergabe für Ihr Unternehmen besprechen?
Informieren Sie sich über die Leistungen von network4you als IT-Systemhaus in München und klären Sie, welche Schritte für Ihre vorhandene IT-Infrastruktur sinnvoll sind.
IT-Übergabe für Ihr Unternehmen besprechen
Für die erste Anfrage reichen eine grobe Beschreibung Ihrer IT-Umgebung, Ihr Unternehmensstandort und das geplante Vorhaben. Bitte übermitteln Sie keine Passwörter, Zugangsschlüssel oder vertraulichen Daten über das Kontaktformular.
Fazit – Ein IT-Dienstleister-Wechsel braucht klare Zuständigkeiten
Wer seinen IT-Dienstleister wechseln möchte, sollte vor allem sicherstellen, dass wichtige Unternehmenssysteme administrativ erreichbar bleiben und die notwendigen Unterlagen verfügbar sind.
Eine vollständige Bestandsaufnahme, dokumentierte Zugriffsrechte, geprüfte Datensicherungen und klare vertragliche Vereinbarungen bilden die Grundlage für eine geordnete Übergabe.
Der Wechsel muss nicht gleichzeitig eine umfassende Modernisierung der IT-Infrastruktur bedeuten. Häufig ist es sinnvoller, zunächst einen stabilen Betriebszustand und transparente Verantwortlichkeiten herzustellen.
Das wichtigste Ziel ist, dass die Kontrolle über geschäftskritische Systeme und Unternehmensdaten dauerhaft beim Unternehmen bleibt.
Häufig gestellte Fragen zum IT-Dienstleister-Wechsel
Welche Unterlagen benötigt ein neuer IT-Dienstleister?
Wichtig sind eine aktuelle System- und Netzwerkübersicht, Verträge, Lizenzinformationen, Backup-Dokumentationen, technische Konfigurationen und eine Übersicht der administrativen Zuständigkeiten. Welche Unterlagen zusätzlich benötigt werden, hängt von der vorhandenen IT-Infrastruktur ab.
Kann ein Unternehmen den IT-Dienstleister wechseln, ohne die gesamte IT zu erneuern?
Ja. Häufig können bestehende Server, Netzwerke, Microsoft-365-Umgebungen und andere Systeme weiterbetrieben werden. Voraussetzung ist, dass die technische Übernahme möglich ist und keine wesentlichen Sicherheits- oder Kompatibilitätsprobleme entgegenstehen.
Was passiert, wenn der bisherige IT-Dienstleister alle Passwörter besitzt?
Zunächst sollten die verfügbaren administrativen Rechte und vertraglichen Regelungen geprüft werden. Fehlende Zugänge müssen über autorisierte und sichere Verfahren wieder unter Unternehmenskontrolle gebracht werden. Eine ungeschützte Weitergabe von Passwörtern sollte vermieden werden.
Muss der bisherige IT-Dienstleister alle Daten herausgeben?
Die Pflichten hängen von der Art der Daten, den Verträgen und den gesetzlichen Regelungen ab. Bei einer Auftragsverarbeitung enthält Artikel 28 DSGVO Vorgaben zur Rückgabe oder Löschung personenbezogener Daten nach Abschluss der Leistungen. Daraus folgt nicht automatisch ein Anspruch auf sämtliche internen Unterlagen des Dienstleisters.
Wie lange dauert ein IT-Dienstleister-Wechsel?
Das hängt von der Größe der IT-Umgebung, der Dokumentationsqualität, bestehenden Verträgen und technischen Abhängigkeiten ab. Eine pauschale Dauer lässt sich nicht seriös angeben. Entscheidend ist ein abgestimmter Übergabeplan mit klaren Verantwortlichkeiten.
Sollte man den alten IT-Dienstleister sofort kündigen?
Vor einer Kündigung sollten Vertragsfristen, wichtige Zugänge, Backup-Abhängigkeiten und die notwendige Unterstützung während der Übergabe geprüft werden. Eine zeitlich abgestimmte Übergangsphase kann sinnvoll sein.
Kann network4you eine bestehende IT-Infrastruktur übernehmen?
network4you unterstützt Unternehmen bei der Analyse und Betreuung bestehender IT-Umgebungen. Vor einer Übernahme werden relevante Systeme, Zugänge, Verträge, Sicherungen und Zuständigkeiten betrachtet. Der konkrete Umfang wird individuell vereinbart.
Quellen und weiterführende Informationen
Die folgenden deutschsprachigen Fachquellen bieten zusätzliche Informationen zu sicherer Zugriffsverwaltung, Datensicherung, Notfalladministration und datenschutzrechtlichen Anforderungen.
Bundesamt für Sicherheit in der Informationstechnik – Identitäts- und Berechtigungsmanagement
Der IT-Grundschutz-Baustein ORP.4 beschreibt Anforderungen an die Einrichtung, Verwaltung, Kontrolle und den Entzug von Zugriffsrechten.
BSI – ORP.4 Identitäts- und Berechtigungsmanagement (PDF)
Bundesamt für Sicherheit in der Informationstechnik – Datensicherungskonzept
Der IT-Grundschutz-Baustein CON.3 behandelt unter anderem Datensicherungspläne, die sichere Aufbewahrung von Backups und die regelmäßige Überprüfung der Wiederherstellbarkeit.
BSI – CON.3 Datensicherungskonzept (PDF)
Microsoft Learn – Verwalten von Administratorkonten für den Notfallzugriff
Microsoft erläutert die Bedeutung besonders geschützter Notfallzugriffskonten für Microsoft Entra ID und beschreibt geeignete Sicherheitsmaßnahmen.
Microsoft – Administratorkonten für den Notfallzugriff
Europäische Union – Datenschutz-Grundverordnung und Auftragsverarbeitung
Artikel 28 DSGVO enthält Anforderungen an die Verarbeitung personenbezogener Daten im Auftrag, einschließlich der Rückgabe oder Löschung nach Abschluss der vereinbarten Leistungen.
