IT-Kosten planbar machen: Warum „bei Bedarf anrufen“ oft teurer ist als gedacht
Zwei Betriebe, zwei Jahresrechnungen, fast dieselbe Summe – und zwei völlig verschiedene Jahre. Wo die Kosten entstehen, die auf keiner Rechnung stehen, und welche zehn Fragen jeder IT-Dienstleister beantworten können sollte.
Zwei Hotelbetriebe in der Metropolregion Hamburg, beide mit rund 40 Beschäftigten und gut 20 IT-Arbeitsplätzen: Rezeption, Buchungssystem, Kasse im Restaurant, Buchhaltung, Tablets im Housekeeping. Nebeneinandergelegt sehen ihre IT-Jahresrechnungen so aus:
Betrieb A – 14 Einzelpositionen, Summe 11.400 Euro
Fehlersuche Buchungssystem, 6,5 Std. · Anfahrt · Einsatz Samstag, Zuschlag 50 % · Anfahrt · nochmals Buchungssystem, 3 Std. · Ersatzrechner Rezeption, sofort verfügbar · Einrichtung · Einsatz Sonntag, Kasse · Anfahrt · Serverneustart vor Ort · Rücksprache Hersteller Kassensystem, 2 Std. · Anfahrt · Datenrettung externe Festplatte · Beratung Firewall
Betrieb B – 14 Positionen, Summe 10.800 Euro
12 × monatliche Betreuungspauschale · Projekt: Umstellung Kassensystem · Projekt: Austausch Firewall
Die Differenz beträgt 600 Euro. Sie sagt so gut wie nichts. Interessant ist, was in den beiden Jahren tatsächlich passiert ist: In Betrieb A stand das Buchungssystem an fünf Tagen still, zweimal davon am Wochenende. Die Geschäftsführerin hat nach eigener Schätzung rund zwanzig Stunden damit verbracht, Termine zu koordinieren und Kolleginnen zu vertrösten. In Betrieb B gab es eine Störung, sie dauerte zwei Stunden, und die Geschäftsführung hat davon aus dem Monatsbericht erfahren.
Die Rechnungen sind vergleichbar. Die Jahre waren es nicht.
In drei Sätzen
Der Preisunterschied zwischen reaktiver und geplanter IT-Betreuung ist meist kleiner, als beide Seiten annehmen – der Unterschied liegt in den Kosten, die gar nicht erst auf einer IT-Rechnung erscheinen, sondern in Lohnstunden, Umsatzausfall und Aufmerksamkeit der Geschäftsführung anfallen. Planbarkeit entsteht deshalb nicht durch ein Tarifmodell, sondern durch Dokumentation, Überwachung und definierte Leistungsgrenzen. Und weil dieser Artikel von einem IT-Dienstleister stammt, steht weiter unten ein Fragenkatalog, der auch gegen uns funktionieren muss.
- Die Bitkom-Studie „Wirtschaftsschutz 2026″ beziffert allein den Schadensposten Ausfall, Diebstahl oder Schädigung von Informations- und Produktionssystemen auf 36,5 Milliarden Euro – der größte rein technische Einzelposten in der Erhebung.
- Laut KfW-Digitalisierungsbericht Mittelstand (veröffentlicht am 23. April 2026) haben zuletzt nur 30 Prozent der mittelständischen Unternehmen Digitalisierungsprojekte durchgeführt; die Ausgaben gehen zurück, und der Abstand zwischen großen und kleinen Mittelständlern bleibt groß.
Zwei Modelle, ein Missverständnis
Reaktive IT-Betreuung bedeutet: Es wird bezahlt, was anfällt, wenn etwas anfällt. Geplante Betreuung bedeutet: Ein definierter Leistungsumfang wird regelmäßig erbracht und pauschal vergütet, Projekte kommen gesondert dazu. Das Missverständnis liegt in der Annahme, das erste Modell sei sparsam und das zweite sei eine Versicherung.
Tatsächlich ist der Unterschied nicht Sparsamkeit gegen Sicherheit, sondern Sichtbarkeit. Im reaktiven Modell steht auf der Rechnung nur die Zeit des Dienstleisters. Alles andere – Wartezeit im Betrieb, Umsatzausfall, Koordination, Beschaffung unter Zeitdruck – fällt trotzdem an, nur eben woanders.

Reaktiv | Geplant | |
|---|---|---|
Auslöser | Eine Störung | Ein Turnus |
Wissen über die Umgebung | entsteht bei jedem Einsatz neu | liegt dokumentiert vor |
Updates | wenn jemand Zeit hat | automatisiert, außerhalb der Arbeitszeit |
Erkennung | durch Beschäftigte, nach dem Ausfall | durch Überwachung, meist davor |
Einsätze | wenn es brennt, also oft abends und am Wochenende | im vereinbarten Fenster |
Rechnung | schwankend, im Nachhinein | gleichbleibend, im Voraus bekannt |
Aufwand der Geschäftsführung | Koordination im Einzelfall | ein Bericht im Monat |
Die vorletzte Zeile ist der eigentliche kaufmännische Punkt. Ein schwankender Posten lässt sich nicht budgetieren, und was sich nicht budgetieren lässt, wird bei der Planung zu niedrig angesetzt. Am Jahresende entsteht dann der Eindruck, IT sei teurer geworden – dabei war sie nur nie richtig veranschlagt.
Die Kosten, die auf keiner Rechnung stehen
Diese sechs Posten tauchen in keiner IT-Rechnung auf, sind aber in jedem Betrieb messbar, sobald man sie einmal erfasst.
- Wartezeit im Betrieb. Zwölf Beschäftigte, die drei Stunden nicht arbeiten können, stehen auf der Lohnabrechnung, nicht auf der IT-Rechnung. Das ist in fast allen Fällen der größte Einzelposten.
- Anfahrt und Zuschläge. Reaktive Einsätze finden dann statt, wenn die Störung auftritt – also überproportional oft außerhalb der Regelarbeitszeit. Mehrfache Anfahrten für dasselbe Problem sind der Normalfall, nicht die Ausnahme.
- Beschaffung unter Zeitdruck. Ein Gerät, das heute laufen muss, wird nicht verglichen, nicht verhandelt und nicht in eine Standardisierung eingepasst. Es wird gekauft.
- Suchzeit statt Arbeitszeit. Ohne gepflegte Dokumentation beginnt jeder Einsatz mit Rekonstruktion: Welche Version, welches Passwort, welche Abhängigkeit. Diese Stunden stehen auf der Rechnung – als Fehlersuche.
- Aufgeschobene Vorsorge. Was im reaktiven Modell nicht vereinbart ist, findet nicht statt: Rücksicherungstests, Berechtigungsprüfungen, Erneuerungsplanung. Es entfällt nicht, es verschiebt sich – in den Vorfall.
- Aufmerksamkeit der Geschäftsführung. Der Posten, den niemand bepreist. Die zwanzig Stunden aus dem Eingangsbeispiel sind zwanzig Stunden, die nicht in den Betrieb geflossen sind.
Aus der Praxis
„Wenn wir einen Betrieb übernehmen, fragen wir nach den IT-Rechnungen der letzten zwei Jahre. Fast immer ist die Summe niedriger, als alle erwartet haben – und fast immer stellt sich im Gespräch heraus, dass der eigentliche Aufwand nie in dieser Summe stand.“
Marvin Osterhof, Geschäftsführer novotec GmbH
Was Planbarkeit tatsächlich voraussetzt
Eine Pauschale allein macht nichts planbar. Sie verschiebt nur, wann gezahlt wird. Planbar wird IT durch vier Dinge, die unabhängig vom Vertragsmodell gelten:
Ein aktuelles Inventar. Welche Geräte, welche Lizenzen, welche Dienste, mit welchen Supportenden. Ohne das ist jede Kostenaussage eine Schätzung.
Eine gepflegte Dokumentation. Konfigurationen, Zugänge, Abhängigkeiten, Ansprechpartner bei Herstellern. Sie ist der Unterschied zwischen einem Einsatz von einer Stunde und einem von sechs.
Überwachung mit Alarmierung. Festplatten, Sicherungsläufe, Zertifikate und Speicherplatz melden sich, bevor sie ausfallen – wenn jemand zuhört.
Definierte Grenzen. Was ist enthalten, was nicht, in welcher Zeit wird reagiert, und was passiert, wenn diese Zeit nicht eingehalten wird. Ein Vertrag ohne diese vier Angaben ist eine Absichtserklärung.
Ob das alles vorhanden ist, lässt sich an sechs Kennzahlen ablesen. Sie gehören in einen Monats- oder Quartalsbericht und sind jede für sich in einer Zeile darstellbar:
Kennzahl | Was sie sichtbar macht |
|---|---|
Störungen je Monat, nach Kategorie | ob dieselbe Ursache mehrfach auftritt |
Anteil der vor dem Ausfall erkannten Probleme | ob Überwachung tatsächlich stattfindet |
Zeit bis zur ersten Rückmeldung | ob die vereinbarte Reaktionszeit gelebt wird |
ob die Sicherung mehr ist als eine Annahme | |
welcher Teil des Bestands auf Zeit läuft | |
Anteil ungeplanter Rechnungspositionen | wie gut das Modell zum Betrieb passt |
Die letzte Zeile ist der Selbsttest für jedes Betreuungsmodell. Wenn Monat für Monat Positionen hinzukommen, die niemand erwartet hat, ist entweder der Umfang falsch geschnitten oder der Betrieb hat sich verändert. Beides ist lösbar – aber nur, wenn es jemand zählt.
Zehn Fragen für das Gespräch mit einem IT-Dienstleister
Dieser Katalog ist bewusst so gebaut, dass er auch gegen novotec funktioniert. Ein Anbieter, der bei den Fragen 4, 5 und 7 ausweicht, ist unabhängig von seinem Preis der teurere.
- Welche Leistungen sind in der Pauschale enthalten – und welche ausdrücklich nicht? Gute Antwort: eine Liste mit beidem, nicht nur mit dem ersten Teil.
- Was passiert bei einer Störung außerhalb der Geschäftszeiten, und was kostet sie? Gute Antwort: eine Erreichbarkeit mit Namen und eine Zahl.
- Welche Reaktions- und Wiederherstellungszeiten sind vereinbart? Gute Antwort: Zeiten, die zu Ihrem Betrieb passen – bei einem Hotel ist Samstagabend keine Randzeit.
- Wem gehört die IT-Dokumentation, und bekomme ich sie im Trennungsfall vollständig und lesbar? Gute Antwort: Ihnen, jederzeit, in einem offenen Format.
- Wer besitzt die Administratorzugänge, die Lizenzen und die Domains? Gute Antwort: Ihr Unternehmen. Der Dienstleister arbeitet damit, er hält sie nicht.
- Wie viele Personen bei Ihnen kennen meine Umgebung? Gute Antwort: mehr als eine, nachvollziehbar dokumentiert.
- Welche Kündigungsfrist gilt, und wie sieht ein geordneter Übergang aus? Gute Antwort: ein beschriebener Ablauf, den der Anbieter schon einmal durchgeführt hat.
- Welche Berichte bekomme ich regelmäßig, und was steht darin, das ich ohne Sie nicht wüsste? Gute Antwort: Sicherungsstatus, offene Updates, Supportenden, Vorfälle – auf einer Seite.
- Was von Ihrem Angebot brauche ich in meiner Größe nicht? Gute Antwort: mindestens eine konkrete Position. Wer nichts nennt, hat nicht zugehört.
- Woran würde ich in zwölf Monaten merken, dass sich das gelohnt hat? Gute Antwort: nachprüfbare Kennzahlen – weniger Störungen, kürzere Ausfälle, keine ungeplanten Rechnungen.

Aus der Praxis
„Die Frage nach den Zugängen ist die unangenehmste, und sie gehört an den Anfang. Ein Kunde, der seine eigene Umgebung nicht übernehmen kann, hat keinen Dienstleister, sondern eine Abhängigkeit. Wir geben die Dokumentation deshalb heraus, bevor jemand danach fragt.“
Martin Osterhof, Geschäftsführender Gesellschafter, novotec GmbH
Wie novotec dabei unterstützt
Festpreis mit benanntem Umfang. Unsere Betreuungsmodelle Workplace 365 und ServerOps 365 rechnen je Arbeitsplatz beziehungsweise je Server ab. Enthalten sind Wartung, Überwachung rund um die Uhr, automatisiertes Patchmanagement außerhalb der Arbeitszeit und die elektronische IT-Dokumentation. Was nicht enthalten ist, steht ebenfalls im Angebot – Projekte, Umzüge, Hardware.
Dokumentation, die Ihnen gehört. Unsere elektronische IT-Dokumentation umfasst Konfigurationen, Zugänge und Administrationsdaten. Sie ist der Grund, warum ein Dienstleisterwechsel bei uns in drei Schritten funktioniert: Ist-Aufnahme, Migrationskonzept mit kontrollierter Übergabe von Passwörtern, Lizenzen und Systemen, unterbrechungsfreie Umstellung meist nach Geschäftsschluss. Derselbe Ablauf gilt, wenn Sie einmal von uns weggehen.
Immer ein Mensch am Telefon. Keine Sprachcomputer, kein anonymes Callcenter. Bei einer Störung ist das kein Komfortmerkmal, sondern der Unterschied zwischen fünf Minuten und fünfzig.
Fazit
„Bei Bedarf anrufen“ ist kein Kostenmodell, sondern der Verzicht darauf. Es verlagert Aufwand von einer Rechnung, die man sieht, auf Posten, die man nicht zusammenzählt: Lohnstunden, ausgefallene Buchungen, Wochenendzuschläge, Beschaffung ohne Vergleich und die Zeit derjenigen, die eigentlich das Unternehmen führen sollen.
Der Weg dorthin beginnt nicht mit einem Vertrag, sondern mit zwei Aufstellungen: was die IT im letzten Jahr gekostet hat, und was in derselben Zeit im Betrieb stillstand. Die zweite Zahl fehlt fast immer – und sie ist meist die größere.
Das Ziel ist deshalb nicht die niedrigste Rechnung, sondern eine, die niemanden mehr überrascht. Und ein Betrieb, in dem über IT nur noch in Besprechungen gesprochen wird, die man selbst angesetzt hat.
FAQ
Sie möchten wissen, was Ihre IT im vergangenen Jahr wirklich gekostet hat? Sprechen Sie mit novotec über eine Bestandsaufnahme mit klaren Leistungsgrenzen – und nehmen Sie den Fragenkatalog aus diesem Artikel mit ins Gespräch.







