IT-Wartungsvertrag: 8 Punkte, die Sie vor der Unterschrift prüfen sollten

Ein IT-Wartungsvertrag bemisst sich nicht am Preis der monatlichen Pauschale, sondern daran, was an dem Tag passiert, an dem montags um neun Uhr morgens etwas ausfällt. Genau dann hört das Kleingedruckte auf, ein juristisches Detail zu sein, und wird zur Frage, wie lange Ihre Systeme stillstehen, wer reagiert und was zusätzlich berechnet wird. Die meisten Unternehmen unterschreiben mit Blick auf den Monatsbetrag und entdecken die wahren Konditionen, wenn es schon zu spät ist.

Bevor Sie mit einem Anbieter unterschreiben —oder beim aktuellen verlängern—, gehen Sie diese Punkte durch. Es sind keine Füllklauseln: Es sind genau die, die den Unterschied ausmachen zwischen einem Partner, der Ihnen den Rücken freihält, und einem Vertrag, der Sie nur bindet. Das sind die 8 Aspekte, die Sie unbedingt prüfen müssen:

• Das SLA sowie die zugesagten Reaktions- und Lösungszeiten.
• Der tatsächliche Leistungsumfang: was enthalten ist und was separat berechnet wird.
• Die Mindestlaufzeit und die Bedingungen der automatischen Verlängerung.
• Die Kündigungsfrist und das Ausstiegsverfahren.
• Das Eigentum an Ihren Daten und an den Zugängen.
• Die Übergabe von Dokumentation und Zugangsdaten zum Vertragsende.
• Die Vertraulichkeit und die Einhaltung der DSGVO.
• Transparenz: dass es keine versteckten Überraschungen in den Anhängen gibt.

1. SLA und zugesagte Reaktionszeiten

Das SLA (Service Level Agreement) ist das Herzstück des Vertrags. Es ist die konkrete Zusage, in welcher Zeit man sich um eine Störung kümmert und sie behebt. Und hier lauert eine Falle, die sich immer wiederholt: Viele Verträge versprechen eine „Reaktionszeit“, die nur bedeutet, dass jemand den Eingang Ihrer Meldung bestätigt, nicht dass man mit der Lösung beginnt. Eine E-Mail in 30 Minuten zu beantworten, bringt nichts, wenn die Reparatur drei Tage dauert.

Bestehen Sie darauf, dass das SLA zwischen Reaktionszeit (wann jemand beginnt, an Ihrem Fall zu arbeiten) und Lösungszeit (wann alles wieder betriebsbereit ist) unterscheidet und dass beide schriftlich und nach Prioritätsstufen festgelegt sind. Ein ausgefallener Server, der das ganze Büro lahmlegt, ist nicht dasselbe wie ein Drucker, der nicht druckt. Ein guter Vertrag stuft Störungen als kritisch, hoch, mittel und niedrig ein, mit jeweils unterschiedlichen Fristen.

Und eine Frage, die fast niemand stellt: Was passiert, wenn das SLA nicht eingehalten wird? Lautet die Antwort „nichts“, ist die Zusage reine Dekoration. Ernst gemeinte Vereinbarungen sehen Vertragsstrafen oder Entschädigungen vor. Prüfen Sie auch die Servicezeiten: 8×5 (Bürozeiten) ist nicht dasselbe wie 24×7, und wenn Ihr Betrieb nachts oder am Wochenende nicht stillstehen darf, brauchen Sie eine Wartung mit durchgehender Überwachung.

2. Leistungsumfang: was enthalten ist und was extra berechnet wird

Hier verwandelt sich die attraktive Monatspauschale in eine Rechnung, die immer weiter wächst. Der klassische Trick ist ein niedriger Preis mit beschnittenem Leistungsumfang: Alles Wichtige bleibt draußen und kommt über den Weg der „Zusatzarbeit“ zum Stundensatz wieder herein. Verlangen Sie vor der Unterschrift eine ausdrückliche Liste dessen, was die Pauschale abdeckt und vor allem, was sie nicht abdeckt.

Achten Sie auf die Graubereiche, in denen am häufigsten zu viel berechnet wird:

• Projekte versus Wartung: Eine Migration, eine Neuinstallation oder eine Änderung der Infrastruktur werden meist separat berechnet. Lassen Sie klar festhalten, wo das Enthaltene endet.
• Stundenkontingent oder unbegrenzter Support: herausfinden, ob es eine monatliche Obergrenze gibt und was bei Überschreitung passiert.
• Anfahrten: ob Vor-Ort-Support in Ihren Büros pro Einsatz berechnet wird oder inklusive ist.
• Lizenzen und Hardware: in der Regel nicht in der Pauschale enthalten, aber es lohnt sich zu wissen, wie sie an Sie weitergegeben werden.

Ein ehrlicher Vertrag verbirgt diese Positionen nicht: Er stellt sie nach vorn, damit Sie mit allen Informationen entscheiden. Wenn sich der Anbieter sträubt, den Leistungsumfang aufzuschlüsseln, wissen Sie schon, woher die nächste Überraschungsrechnung kommt.

3. Mindestlaufzeit, Kündigungsfrist und wie man aussteigt

Ein Wartungsvertrag sollte Sie durch die Qualität des Service halten, nicht durch eine Klausel. Prüfen Sie drei Dinge ganz genau: die Mindestlaufzeit (auf wie viele Monate Sie sich festlegen), die automatische Verlängerung (viele verlängern sich von selbst um ein weiteres ganzes Jahr, wenn Sie nicht rechtzeitig kündigen) und die Kündigungsfrist, um ohne Strafe auszusteigen.

Das zu vermeidende Muster ist die lange Bindung mit kurzer Kündigungsfrist und stillschweigender Verlängerung: Sie binden sich zwölf Monate, und wenn Sie das einmonatige Kündigungsfenster verpassen, hängen Sie unbemerkt für ein weiteres Jahr fest. Prüfen Sie, wie man wieder herauskommt, nicht nur, wie man hineinkommt. Ein Anbieter, der auf seine Arbeit vertraut, muss Sie nicht mit dem Kleingedruckten fesseln.

Wenn ein Anbieter Sie mit Klauseln statt mit Service hält, sagt er Ihnen bereits, was er von der Beziehung erwartet.

4. Eigentum an Daten und Zugängen

Dieser Punkt wird ignoriert bis zu dem Tag, an dem Sie den Anbieter wechseln wollen und feststellen, dass Sie es nicht können. Ihre Daten, Ihre Backups, die Passwörter Ihrer Server, die Domain, die Zertifikate, die Konfiguration Ihres Netzwerks: All das gehört Ihnen, und der Vertrag muss das klar sagen. Es überrascht, wie viele Unternehmen nicht einmal die Administrator-Zugangsdaten ihrer eigenen Infrastruktur besitzen.

Stellen Sie sicher, dass der Vertrag eine Klausel zum geordneten Ausstieg enthält: Zum Ende der Zusammenarbeit verpflichtet sich der Anbieter, Ihnen Zugänge, technische Dokumentation und Backups in verwertbarem Format zu übergeben und bei der Übergabe an das nächste Team mitzuwirken. Ohne diese Garantie wird ein Anbieterwechsel zur technischen Geiselnahme, bei der der Wiederaufbau von Grund auf mehr kosten kann als Jahre an Pauschalen.

Ein guter IT-Dienstleistungspartner hält Ihre Infrastruktur vom ersten Tag an dokumentiert und für Sie zugänglich, nicht als Geisel. Mit ihm zu arbeiten sollte eine Entscheidung sein, die Sie jeden Monat aus Überzeugung erneuern, kein Käfig.

5. Vertraulichkeit und Einhaltung der DSGVO

Ihr Wartungsanbieter greift auf Systeme zu, in denen die Daten Ihrer Kunden, Ihrer Mitarbeiter und Ihres Unternehmens liegen. Im Sinne der DSGVO macht ihn das zum Auftragsverarbeiter, und das Gesetz verlangt, dass diese Beziehung durch einen eigenen Vertrag geregelt ist. Das ist weder optional noch eine Formsache: Kommt es zu einem Vorfall und dieser Vertrag fehlt, fällt die Verantwortung —und die Strafe— auf Ihr Unternehmen.

Prüfen Sie, ob der Vertrag den Auftragsverarbeitungsvertrag mit den Garantien aus Artikel 28 der DSGVO enthält, eine Vertraulichkeitsklausel, die das gesamte technische Personal abdeckt, das auf Ihre Systeme zugreift, und klare Zusagen zur Meldung von Sicherheitsvorfällen. Wenn der Anbieter damit wirbt, nach Rahmenwerken wie ISO 27001 zu arbeiten, umso besser: Das bedeutet, dass Informationssicherheit ein auditierter Prozess ist, kein Versprechen.

Ein Anbieter, der die DSGVO nicht von sich aus anspricht, ist ein Warnsignal. Wer Cybersicherheit ernst nimmt, bringt diese Klauseln ab Werk mit, weil sie Teil seiner Arbeitsweise sind und nicht etwas, das Sie in letzter Minute einfordern müssen.

So sieht der Vertrag von MagicBoxDesk aus: klar und ohne Kleingedrucktes

Bei MagicBoxDesk gehen wir von einer einfachen Idee aus: Ein Wartungsvertrag sollte sich ganz ohne Anwalt lesen und auf Anhieb verstehen lassen. Deshalb stellen unsere Verträge nach vorn, was andere verstecken. SLA schriftlich und nach Prioritäten, mit echten Reaktions- und Lösungszeiten und auf Ihr Unternehmen zugeschnittener Abdeckung. Detaillierter Leistungsumfang, mit dem Enthaltenen und dem Zusätzlichen, festgehalten vor der Unterschrift, damit es keine Überraschungsrechnungen gibt. Und Ihre Daten und Zugänge immer Ihre, dokumentiert und vom ersten Tag an für Sie verfügbar.

Wir übernehmen die ausgelagerte IT-Abteilung für KMU und Unternehmen in ganz Spanien, mit Remote- und Vor-Ort-Support, Überwachung, Backups, Cybersicherheit und regulatorischer Compliance —DSGVO und ISO 27001 inklusive. Ohne Bindungsfallen: Wenn wir zusammenbleiben, dann weil der Service es jeden Monat rechtfertigt. Alles, was wir abdecken, sehen Sie in unseren Dienstleistungen und im Detail der Managed Wartung.

Bevor Sie mit irgendjemandem unterschreiben, prüfen Sie die acht Punkte dieses Artikels. Und wenn Sie ein Angebot wollen, in dem all das von Anfang an klar ist, lassen Sie uns sprechen. Fordern Sie ein unverbindliches Angebot an und wir sagen Ihnen genau, was Ihr Unternehmen braucht —und was nicht—, mit einem Vertrag, den Sie von oben bis unten verstehen.