Kurzantwort: Ein IT-Dienstleister-Wechsel lohnt sich, wenn Reaktionszeiten, Kompetenz oder Transparenz nicht mehr stimmen. Ein sauberer Umstieg dauert 2–6 Wochen, üblich sind 3–6 Monate Kündigungsfrist. Kritisch sind drei Erfolgsfaktoren: Parallelbetrieb statt harter Cutover, vollständige Übergabe aller Admin-Accounts plus DSGVO-Dokumentation (Art. 28 AVV), und ein designierter Übergabeleiter beim neuen Anbieter als einzige Anlaufstelle. Ohne diese drei Bausteine entstehen Lücken — mit ihnen läuft der Wechsel ohne Betriebsausfall.

Dieser Ratgeber zeigt die 9 häufigsten Warnsignale, einen 6-Schritte-Übergabeprozess mit Zeitachse und was Sie beim Vertragsende mit dem alten Dienstleister einfordern müssen.

1. Die 9 Warnsignale, dass Ihr IT-Dienstleister nicht mehr passt

SignalWas es bedeutetWie kritisch
Reaktionszeit > 4 h bei kritischen VorfällenSLA wird nicht eingehalten oder existiert nichtHoch
Keine aktuelle IT-DokumentationBei Ausfall ist niemand orientiert, Risiko für WiederanlaufHoch
Wechselnde Ansprechpartner ohne ÜbergabeInterne Kommunikation beim Dienstleister funktioniert nichtMittel
Keine NIS-2-/DSGVO-KompetenzSie bleiben bei Compliance-Pflichten alleinHoch
Abrechnungen ohne Detail-PositionenSie wissen nicht, wofür Sie bezahlenMittel
Keine proaktive Beratung (Copilot, Security)Reaktiver Service, keine StrategieMittel
Keine Doku-Übergabe bei Urlaub/KrankheitSingle-Point-of-Failure beim DienstleisterHoch
Zögerliche oder keine Audit-BerichteKeine Transparenz, VertrauensproblemMittel
Widerstand gegen moderne Tools (MFA, EDR, MDM)Sicherheits-Standard wird nicht gehaltenHoch

Faustregel: Mehr als drei „Hoch”-Signale, oder mehr als fünf Signale insgesamt, sind ein belastbarer Grund, aktiv Alternativen zu prüfen. Ein Strategiegespräch mit einem zweiten Anbieter verursacht keine Kosten, bringt aber eine objektive Außensicht — auch wenn Sie am Ende bei Ihrem bestehenden Partner bleiben.

2. Was ein sauberer Wechsel absichert — 5 kritische Übergabe-Aspekte

1. SLA-Übergabe Die vertraglichen Reaktionszeiten gelten in der Übergangsphase für beide Dienstleister parallel. Klare Regelung: Wer ist Primär-Kontakt für welchen Ticket-Typ in welcher Woche? Schriftlich festhalten, an alle relevanten internen Ansprechpartner kommunizieren.

2. Daten und Zugänge Vollständige Liste aller Admin-Accounts: Microsoft 365 Global Admin, Azure Subscription Owner, Firewall- und Router-Admin, RMM-Tool, Backup-System, Monitoring, VPN-Gateway, WLAN-Controller, Telefonanlage. Der neue Dienstleister legt zusätzliche eigene Accounts an — ohne die alten sofort zu löschen.

3. Lizenzen Microsoft 365 via CSP-Partner-Transfer auf den neuen Dienstleister, nur zu Vertrags-Anker-Terminen möglich. NCE-Lizenzen behalten ihre Laufzeit. Drittsoftware (Branchen-Tools, Antivirus, Backup) wandert mit — Lizenz-Dokumente anfordern.

4. Dokumentation Inventarliste (PCs, Server, Switches, Access Points, Drucker), Netzwerk-Diagramm, Backup-Schedule, IP-Plan, VLAN-Übersicht, SLA-Definitionen, Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO, Technisch-Organisatorische Maßnahmen (TOMs), Notfallpläne. Ohne diese Dokumente ist jede Störung ein Blindflug.

5. Rückfall-Plan Für den unwahrscheinlichen Fall, dass der Wechsel scheitert: Ein schriftlicher Rückfall-Plan, der beschreibt, wie Sie für maximal 4 Wochen wieder auf den alten Anbieter zurückfallen könnten. In der Praxis selten nötig, aber die psychologische Absicherung reduziert interne Widerstände gegen den Wechsel.

3. Der 6-Schritte-Übergabeprozess

SchrittZeitachseInhalt
1. Vor-GesprächWoche 0Neuer Dienstleister trifft Sie, Ihre Geschäftsführung und IT-Verantwortliche. Kennenlernen, kein Verkauf.
2. Audit / AnalyseWoche 1Vor-Ort-Audit beim neuen Dienstleister: Server, Netzwerk, Clients, Security-Stand. Ergebnis: Ist-Analyse mit Risiken und Quick-Wins.
3. Doku-ÜbergabeWoche 1–2Alter Dienstleister übergibt alle Unterlagen (DSGVO-Pflicht). Neuer Dienstleister baut eigenes Monitoring parallel auf.
4. ParallelbetriebWoche 2–4Neuer Dienstleister übernimmt stufenweise: Monitoring → Backup → Helpdesk → Admin-Accounts. Alter behält Lesezugriff.
5. Test-NotfallWoche 4Simulierter kritischer Vorfall. Prüft SLA-Reaktionszeit, Eskalationsweg, Dokumentation.
6. Offizieller Go-LiveWoche 5–6Alter Dienstleister wird final ausgeloggt, alle Passwörter rotiert, Vertragsende.

Zwischen Woche 5 und Woche 6 sollte ein letzter gemeinsamer Termin mit beiden Anbietern stattfinden, um offene Tickets sauber zu übergeben. Nach Woche 6 hat der neue Dienstleister vollständige Verantwortung.

4. Worauf beim Vertragsende mit dem alten Dienstleister achten?

Kündigungsfristen: Schauen Sie im Bestandsvertrag nach der Kündigungsfrist (meist 3 oder 6 Monate zum Jahresende) und automatischer Vertragsverlängerung. Sonderkündigungsrecht bei wiederholten SLA-Verletzungen prüfen — dann ist kurzfristige Kündigung möglich.

AVV-Rückgabe (Art. 28 Abs. 3 lit. g DSGVO): Der alte Dienstleister muss alle personenbezogenen Daten, die er in Ihrem Auftrag verarbeitet hat, nach Vertragsende zurückgeben oder vernichten — nach Ihrer Wahl, dokumentiert. Ohne diese schriftliche Bestätigung verletzt er und Sie als Verantwortlicher die DSGVO.

Passwort-Rotation: Jedes Passwort, das der alte Dienstleister kannte, gilt nach Vertragsende als kompromittiert. Rotieren: Admin-Accounts (Microsoft, Azure, Firewall, Router, RMM, Backup), Service-Accounts in ERPs und CRMs, Service-User im Active Directory, API-Keys, WLAN-PSKs (falls noch in Nutzung), VPN-Zugangsdaten.

Admin-Account-Übergabe: Alle administrativen Zugänge schriftlich dokumentieren lassen. Für Microsoft 365 und Azure gibt es eine offizielle „Partner-Beziehungen”-Seite, wo alte Partner entfernt und neue hinzugefügt werden. Der alte Dienstleister muss dort seine Autorisierung freiwillig zurückziehen.

Lizenz-Transfer: Microsoft-CSP-Lizenzen wandern auf den neuen CSP-Partner — nur zu Vertrags-Anker-Terminen. Planen Sie den Transfer mindestens 4 Wochen vor dem Wunsch-Termin. Eigenständige Lizenzen (Perpetual-Versionen, Retail-Schlüssel) bleiben in Ihrem Besitz, Lizenz-Dokumente einfordern.

5. Die häufigsten Fehler beim Anbieter-Wechsel

Aus der Übergabe-Erfahrung der letzten Jahre bei TC EDV wiederkehrende Muster:

  1. Harter Cutover ohne Parallelbetrieb — der teuerste Fehler. An Tag X steht der neue Dienstleister allein da, ohne Monitoring-Historie, ohne ausgelernte Ticket-Routen. Die erste Woche wird zur Katastrophe.
  2. Fehlende Admin-Account-Liste — zwei Wochen nach Go-Live fällt auf, dass die Firewall noch über einen alten Account des Vorgängers läuft. Keiner kann sich einloggen, um Regeln zu ändern.
  3. CSP-Transfer zu spät — der Microsoft-Partner-Wechsel wurde vergessen, Lizenzen laufen weiter über den alten CSP. Folge: doppelte Rechnungen und Abrechnungs-Streitigkeiten.
  4. Keine dokumentierte Passwort-Rotation — drei Monate nach Wechsel kommt heraus, dass der Notfall-Admin-Account der alten Firma noch gültig ist. Sicherheits-Vorfall-Risiko.
  5. Kein Test-Notfall — der Wechsel wirkt sauber, bis zum ersten echten Ausfall. Erst dann zeigt sich, ob die Eskalationswege funktionieren und ob der neue Dienstleister die Dokumentation richtig verstanden hat.

Nächster Schritt

Ein IT-Dienstleister-Wechsel ist kein technisches Problem — es ist ein Projekt. Mit klarem Übergabeleiter, Parallelbetrieb und dokumentierter Checkliste lässt er sich in 2–6 Wochen sauber abwickeln. Ohne diese Disziplin wird es teuer und stressig.

Wir begleiten seit 2009 Unternehmen am Niederrhein — in Viersen, Mönchengladbach, Krefeld und Düsseldorf — beim Übergang von einem alten Dienstleister. Ein kostenfreies Strategiegespräch (45 Minuten, unverbindlich) reicht aus, um zu klären, ob ein Wechsel für Sie sinnvoll ist und wie ein sauberer Fahrplan aussehen könnte. Schreiben Sie uns oder rufen Sie an: /kontakt (Betreff: „Anbieterwechsel”) oder 02162 50 10 78-0.

Auch wenn Sie am Ende bei Ihrem bestehenden Partner bleiben: Eine objektive Zweitmeinung schadet nie und stärkt die Verhandlungsposition.