IT-Dienstleister finden: 10 Kriterien für die Auswahl
Ob Sie zum ersten Mal einen IT-Dienstleister suchen oder den bisherigen ersetzen wollen, Angebote lassen sich erst vergleichen, wenn klar ist, worauf es ankommt. Diese Checkliste nennt zehn Kriterien und zu jedem die Fragen, die Sie im Erstgespräch stellen sollten. Geschrieben ist sie für kleine und mittlere Unternehmen in Hamburg und Umgebung.
Die kurze Antwort
Prüfen Sie bei jedem Angebot, ob schriftlich festgelegt ist, wie abgerechnet wird und was enthalten ist, wie schnell der Dienstleister reagiert und wie schnell er vor Ort ist. Fragen Sie nach einem festen Ansprechpartner mit einem Team als Vertretung und nach Erfahrung in Ihrer Branche. Lassen Sie sich Überwachung, getestete Wiederherstellung aus dem Backup und einen Notfallplan zeigen, und klären Sie, dass Sie Dokumentation und alle Zugangsdaten jederzeit bekommen. Achten Sie auf Laufzeit und Kündigungsfrist und darauf, ob der Dienstleister Unternehmen Ihrer Größe betreut. Kann er auf personenbezogene Daten zugreifen, gehört ein Vertrag zur Auftragsverarbeitung dazu.
Diese Checkliste schreibt Netzleiter, selbst IT-Dienstleister in Hamburg. Legen Sie die Kriterien an jedes Angebot an, auch an unseres. Unser eigenes Angebot steht auf der Seite IT-Wartungsvertrag zum Festpreis, was IT-Betreuung bei uns kostet, auf der Seite Was kostet IT-Betreuung.
Die Checkliste mit zehn Kriterien
1. Abrechnung: Festpreis oder Stunden, und was drinsteckt
Verbreitet sind zwei Modelle. Beim Festpreis zahlen Sie einen festen Betrag pro Mitarbeiter oder Gerät und Monat, bei der Stundenabrechnung den tatsächlichen Aufwand. Der Festpreis macht die Kosten planbar und gibt dem Dienstleister einen Grund, Störungen vorzubeugen. Für sehr kleine Betriebe mit wenig IT kann die Stundenabrechnung günstiger sein. Bei beiden Modellen entscheidet, was genau enthalten ist und wie Projekte abgerechnet werden, die über die laufende Betreuung hinausgehen.
Fragen für das Erstgespräch
- Welche Leistungen deckt der Monatspreis ab, etwa Fernwartung, Vor-Ort-Einsätze, Updates und Überwachung?
- Was gilt als Projekt, zum Beispiel eine Microsoft-365-Migration, ein neuer Server oder neue Arbeitsplätze?
- Bekommen Sie für ein Projekt vorher ein eigenes Angebot, oder wird hinterher nach Aufwand abgerechnet?
2. Reaktionszeit und Lösungszeit schriftlich im Vertrag
Eine Reaktionszeit ist nur etwas wert, wenn sie im Vertrag steht und nach Dringlichkeit gestaffelt ist. Ein Totalausfall braucht eine andere Zusage als ein Druckerproblem. Zwei Feinheiten übersieht man leicht. Reaktion heißt oft nur, dass jemand den Fall annimmt, gelöst ist er damit noch nicht. Und die Frist läuft meist nur in den vereinbarten Servicezeiten, eine Zusage von vier Stunden beginnt bei einer Meldung am Freitagabend unter Umständen erst am Montagmorgen.
Fragen für das Erstgespräch
- Welche Reaktionszeit gilt für welche Dringlichkeit, und an welcher Stelle im Vertrag steht sie?
- Gibt es neben der Reaktionszeit eine Zusage, bis wann ein Ausfall behoben ist?
- In welchen Servicezeiten läuft die Frist, und was gilt außerhalb davon?
3. Vor-Ort-Service in Hamburg
Vieles lässt sich per Fernwartung lösen. Für einen defekten Switch, einen neuen Arbeitsplatz oder einen Server, der nicht mehr startet, muss trotzdem jemand ins Büro kommen. Ein Dienstleister mit kurzen Wegen ist schneller da, und wenn Anfahrt berechnet wird, bleibt sie überschaubar.
Fragen für das Erstgespräch
- Wie schnell ist bei einem Ausfall jemand vor Ort, und ist das vertraglich zugesagt?
- Sind Vor-Ort-Einsätze im Monatspreis enthalten, und wenn ja, wie viele?
- Was kosten Anfahrt und Vor-Ort-Stunde, wenn ein Einsatz nicht enthalten ist?
4. Fester Ansprechpartner mit einem Team dahinter
Ein fester Ansprechpartner kennt Ihr Netzwerk, Ihre Software und Ihre Mitarbeiter. Das spart bei jeder Störung Zeit, weil niemand erst nachfragen muss. Genauso wichtig ist das Team dahinter. Betreut eine einzelne Person Ihre IT, fehlt bei Urlaub oder Krankheit die Vertretung. Am besten ist die Kombination aus festem Ansprechpartner und Kollegen, die Ihre Umgebung aus der Dokumentation ebenfalls kennen.
Fragen für das Erstgespräch
- Wer ist Ihr fester Ansprechpartner, und wie erreichen Sie ihn?
- Wer übernimmt bei Urlaub oder Krankheit, und kennt diese Person Ihre Umgebung?
- Landen Störungsmeldungen bei Menschen, die Ihre Systeme kennen, oder in einer anonymen Warteschlange?
5. Erfahrung in Ihrer Branche
Jede Branche bringt eigene Software und eigene Pflichten mit. Arztpraxen brauchen einen Dienstleister, der die Telematikinfrastruktur und die IT-Sicherheitsrichtlinie der Kassenärztlichen Bundesvereinigung kennt. Handwerksbetriebe arbeiten mit mobilen Geräten auf der Baustelle und mit Branchensoftware für Angebote und Aufmaß.
Fragen für das Erstgespräch
- Welche Kunden aus Ihrer Branche betreut der Dienstleister?
- Kennt er Ihre Fachsoftware, und arbeitet er bei Problemen mit deren Hersteller zusammen?
Für Arztpraxen bündelt unsere Marke Medical IT das Fachwissen auf medical-it.org. Für Handwerksbetriebe gibt es die Seite IT für Handwerksbetriebe.
6. Sicherheit, Datensicherung und Notfallplan
Ein IT-Dienstleister sollte Störungen erkennen, bevor Ihre Mitarbeiter sie bemerken. Dazu gehören die Überwachung der Systeme, regelmäßige Updates und ein zentral verwalteter Virenschutz. Eine Datensicherung ist erst so viel wert wie ihre letzte erfolgreiche Wiederherstellung, lassen Sie sich deshalb zeigen, wann zuletzt eine getestet wurde. Für den Ernstfall, etwa einen Angriff mit Verschlüsselungstrojanern oder einen Totalausfall, braucht es einen Notfallplan, in dem steht, wer wen anruft und was zuerst passiert.
Fragen für das Erstgespräch
- Wie werden Ihre Systeme überwacht, und wer reagiert auf Warnungen?
- Wie oft wird die Wiederherstellung aus dem Backup getestet, und gibt es darüber ein Protokoll?
- Gibt es einen schriftlichen Notfallplan für Ransomware oder Totalausfall?
7. Dokumentation und Ausstieg
Die Dokumentation Ihres Netzwerks und alle Zugangsdaten sollten Ihnen gehören, nicht dem Dienstleister. Das klingt selbstverständlich, wird aber oft erst beim Wechsel zum Problem, wenn Passwörter fehlen oder niemand weiß, wie die Firewall eingerichtet ist. Halten Sie deshalb schon im Vertrag fest, dass Sie beides jederzeit bekommen und wie die Übergabe bei einer Kündigung abläuft.
Fragen für das Erstgespräch
- Wo liegt die Dokumentation, und haben Sie jederzeit Zugriff darauf?
- Bekommen Sie alle Zugangsdaten, auch für Firewall, Server und Cloud-Dienste?
- Was steht im Vertrag zur Übergabe, wenn Sie kündigen?
8. Vertragslaufzeit und Kündigungsfrist
Eine lange Laufzeit gibt beiden Seiten Planungssicherheit, sie bindet Sie aber auch. Für den Anfang ist eine überschaubare Erstlaufzeit sinnvoll, nach der Sie wissen, ob die Zusammenarbeit funktioniert. Achten Sie auf automatische Verlängerungen und auf die Länge der Kündigungsfrist.
Fragen für das Erstgespräch
- Wie lange läuft der Vertrag zunächst, und verlängert er sich automatisch?
- Welche Kündigungsfrist gilt?
- Entstehen beim Ausstieg Kosten, etwa für die Übergabe?
9. Datenschutz und Auftragsverarbeitung
Kann der Dienstleister bei Wartung oder Fernwartung auf personenbezogene Daten zugreifen, ist das Auftragsverarbeitung, und Sie brauchen mit ihm einen Vertrag nach Art. 28 DSGVO. Weitere Auftragsverarbeiter, etwa ein Rechenzentrum oder einen Softwareanbieter, der selbst Daten verarbeitet, darf er nur mit Ihrer vorherigen schriftlichen Genehmigung einsetzen. Haben Sie das allgemein genehmigt, muss er Sie über geplante Änderungen informieren, und Sie können widersprechen. Fragen Sie außerdem, wo Backups und Überwachungsdaten gespeichert werden. Ein Speicherort in der EU vereinfacht die Prüfung.
Fragen für das Erstgespräch
- Legt der Dienstleister einen Vertrag zur Auftragsverarbeitung vor?
- Welche Unterauftragnehmer setzt er ein, und wie informiert er Sie über Änderungen?
- Wo werden Backups und Überwachungsdaten gespeichert?
Quellen: Art. 28 DSGVO und Kurzpapier Nr. 13 der Datenschutzkonferenz (Stand 17.12.2018).
10. Passende Größe
Preise, Abläufe und Erreichbarkeit eines Dienstleisters sind auf eine bestimmte Kundengröße zugeschnitten. Achten Sie deshalb darauf, dass er Betriebe Ihrer Größe betreut, ob mit zwölf oder mit hundert Arbeitsplätzen. Fragen Sie nach Referenzen aus Ihrer Größenklasse und nach einem Kontakt, mit dem Sie selbst sprechen können.
Fragen für das Erstgespräch
- Wie viele Kunden in Ihrer Größe betreut der Dienstleister?
- Können Sie mit einem Referenzkunden sprechen?
Die Aussagen zu Datenschutz und Auftragsverarbeitung auf dieser Seite, in Kriterium 9 und in den häufigen Fragen, sind allgemein gehalten und juristisch zu prüfen. Sie ersetzen keine Rechtsberatung im Einzelfall.
Stand 01.10.2026
Häufige Fragen zur Auswahl eines IT-Dienstleisters
Wie finde ich einen guten IT-Dienstleister in Hamburg?
Holen Sie zwei bis drei Angebote ein und vergleichen Sie sie anhand fester Kriterien: Abrechnung, schriftliche Reaktions- und Lösungszeiten, Vor-Ort-Service, fester Ansprechpartner mit Vertretung, Branchenerfahrung, Datensicherung mit getesteter Wiederherstellung, Dokumentation und Ausstieg, Laufzeit, Auftragsverarbeitung und passende Größe. Ein verbindliches Angebot sollte erst nach einer Aufnahme Ihrer Umgebung kommen.
Festpreis oder Abrechnung nach Stunden, was ist besser?
Der Festpreis macht die Kosten planbar und belohnt den Dienstleister dafür, dass Ihre IT läuft. Die Stundenabrechnung passt eher zu Betrieben mit sehr wenig IT und seltenen Anfragen. Vergleichen Sie bei beiden Modellen, was enthalten ist und wie Projekte abgerechnet werden.
Was ist der Unterschied zwischen Reaktionszeit und Lösungszeit?
Die Reaktionszeit sagt, bis wann sich jemand Ihrer Meldung annimmt. Die Lösungszeit sagt, bis wann das Problem behoben ist. Prüfen Sie, welche der beiden Ihr Vertrag zusichert. Beide Fristen laufen in der Regel nur innerhalb der vereinbarten Servicezeiten.
Brauche ich mit meinem IT-Dienstleister einen Vertrag zur Auftragsverarbeitung?
Ja, sobald er bei Wartung oder Fernwartung auf personenbezogene Daten zugreifen kann, etwa auf Kundendaten, Personalunterlagen oder E-Mails. Grundlage ist Art. 28 DSGVO, die Datenschutzkonferenz ordnet Wartung und Fernwartung in ihrem Kurzpapier Nr. 13 ausdrücklich so ein. Der Vertrag regelt auch, welche weiteren Dienstleister er einsetzen darf. Die Einordnung ist allgemein gehalten und im Einzelfall juristisch zu prüfen.
Wie wechsle ich den IT-Dienstleister ohne Ausfall?
Klären Sie mit dem neuen Dienstleister zuerst die Bestandsaufnahme und einen Übergabetermin, dann kündigen Sie fristgerecht beim bisherigen. Fordern Sie Dokumentation und alle Zugangsdaten an, solange der alte Vertrag noch läuft, und legen Sie die Übergabe auf einen Tag, an dem beide Seiten erreichbar sind.
Was ist der Unterschied zwischen IT-Systemhaus und IT-Dienstleister?
Die Begriffe überschneiden sich. Ein IT-Systemhaus hat traditionell Hardware und Software verkauft und eingerichtet, ein IT-Dienstleister betreut die IT laufend. Heute bieten viele Anbieter beides an. Für Ihre Auswahl zählt, ob die laufende Betreuung vertraglich klar geregelt ist, gleich wie sich der Anbieter nennt.
Worauf müssen Arztpraxen bei der Wahl des IT-Dienstleisters achten?
Arztpraxen sollten zusätzlich auf Erfahrung mit der Telematikinfrastruktur, mit dem Praxisverwaltungssystem und mit der IT-Sicherheitsrichtlinie der Kassenärztlichen Bundesvereinigung achten. Ausführlich dazu informiert unsere Marke Medical IT auf medical-it.org.
Prüfen Sie auch unser Angebot mit der Checkliste
Im Erstgespräch gehen wir die zehn Kriterien mit Ihnen durch und zeigen offen, was unser Vertrag in welcher Stufe abdeckt und was nicht. Oder direkt beim Vertrieb: 040 20 94 97 67