Die Frage nach dem passenden Betriebsmodell lässt sich nicht mit einer allgemeinen Rangfolge beantworten. Eigenbetrieb, Managed Hosting und Software as a Service verteilen Aufgaben, Kontrolle und Abhängigkeiten unterschiedlich. Ein Vorteil in einer Organisation kann in einer anderen zum Risiko werden.
Verglichen werden sollte daher nicht das Etikett des Modells, sondern seine Wirkung auf den konkreten Unternehmensprozess.
Ein kompakter Vergleich
| Kriterium | Eigenbetrieb | Managed Betrieb | SaaS |
|---|---|---|---|
| Technische Kontrolle | hoch, wenn Kompetenz vorhanden ist | zwischen Unternehmen und Dienstleister geteilt | überwiegend beim Anbieter |
| Eigener Betriebsaufwand | hoch | mittel, abhängig vom Leistungsumfang | meist geringer |
| Anpassbarkeit | technisch oft weitreichend | vertraglich und technisch begrenzt | vor allem innerhalb der vorgesehenen Konfiguration |
| Aktualisierungen | selbst planbar und selbst zu leisten | nach vereinbartem Verfahren | überwiegend durch Anbieter vorgegeben |
| Skalierung | muss geplant und bereitgestellt werden | im Leistungsrahmen des Dienstleisters | häufig standardisiert zubuchbar |
| Kostencharakter | eigene Kapazität plus Investition und Betrieb | laufende Dienstleistung plus Steuerungsaufwand | wiederkehrende Gebühren, oft nutzungs- oder benutzerbezogen |
| Anbieterabhängigkeit | eher bei Komponenten und Fachwissen | beim Betriebsdienstleister | bei Anwendung, Betrieb und Datenzugang |
| Ausstieg | technisch aufwendig, aber selbst steuerbar | Übergabe und Dokumentation entscheidend | Export, Vertragsregeln und Ersatzlösung entscheidend |
Das sind typische Tendenzen, keine Garantien. Ein schlecht organisierter Eigenbetrieb bietet weniger wirksame Kontrolle als ein professionell gemanagter Dienst. Ein SaaS-Angebot kann bessere Exportmöglichkeiten besitzen als eine stark angepasste lokale Anwendung.
1. Welche betriebliche Bedeutung hat das System?
Ordne zuerst ein, was ein Ausfall oder fehlerhaftes Ergebnis bewirken würde:
- Welche Kundenleistung kommt zum Stillstand?
- Wie lange kann ersatzweise manuell gearbeitet werden?
- Welche Daten könnten verloren gehen?
- Welche Fristen oder Zusagen wären betroffen?
- Welche Folgeschäden wären schwer rückholbar?
Je kritischer das System, desto wichtiger sind nachweisbare Verfügbarkeit, Wiederanlauf, Support und ein getesteter Notbetrieb. Der physische Standort allein beantwortet diese Fragen nicht.
2. Welche Kompetenz ist dauerhaft verfügbar?
Eigenbetrieb lohnt sich nicht allein deshalb, weil ein Server vorhanden ist. Benötigt werden Menschen, die Updates bewerten, Störungen analysieren, Sicherungen prüfen und bei Abwesenheit vertreten werden können.
Bei einem Dienstleister verschiebt sich die notwendige Kompetenz: Das Unternehmen muss Leistungen beschreiben, Anbieter steuern, Änderungen bewerten und die Einhaltung prüfen können. Aus technischer Arbeit wird nicht Verantwortungsfreiheit, sondern Auftraggeberfähigkeit.
3. Wie viel Veränderbarkeit wird gebraucht?
Prüfe, welche Arten von Veränderung in den nächsten Jahren wahrscheinlich sind:
- neue Nutzer, Standorte oder Mengengerüste,
- geänderte Abläufe und Rollen,
- zusätzliche Schnittstellen,
- neue Schutz- oder Nachweisanforderungen,
- organisatorische Trennung oder Zukauf,
- Wechsel des Produkts oder Anbieters.
Eigenbetrieb kann technische Freiheit bieten, aber individuelle Anpassungen können Aktualisierungen erschweren. SaaS vereinfacht häufig Standardänderungen, begrenzt jedoch Eingriffe außerhalb des vorgesehenen Modells. Entscheidend ist nicht maximale Freiheit, sondern passende Veränderbarkeit.
4. Wo liegen die Abhängigkeiten?
Jedes Modell hat Abhängigkeiten:
- Eigenbetrieb von internem Wissen, Hardware, Komponenten und einzelnen Spezialisten,
- Managed Betrieb zusätzlich von Reaktionsfähigkeit und Dokumentation des Dienstleisters,
- SaaS zusätzlich von Produktstrategie, Preisentwicklung, Schnittstellen und Fortbestand des Anbieters.
Abhängigkeit ist nicht automatisch schlecht. Sie wird riskant, wenn sie unbemerkt bleibt, keine Alternative existiert oder ein Wechsel nicht vorbereitet werden kann.
Hilfreiche Prüfungen sind:
- Können Daten vollständig, verständlich und regelmäßig exportiert werden?
- Sind Konfigurationen, Schnittstellen und Betriebswissen dokumentiert?
- Welche Fristen und Unterstützung gelten bei Vertragsende?
- Können kritische Funktionen vorübergehend ersetzt werden?
- Wie werden eigene Erweiterungen oder Automatisierungen übertragen?
5. Wie werden Kosten verglichen?
Ein reiner Lizenz- oder Monatspreisvergleich greift zu kurz. Über einen realistischen Zeitraum gehören dazu:
- Einführung und Migration,
- Infrastruktur und Lizenzen,
- interne Betriebs- und Steuerungszeit,
- Aktualisierung, Tests und Überwachung,
- Schnittstellen und Anpassungen,
- Support, Störungen und Notfallvorsorge,
- Wachstum des Nutzungs- oder Datenvolumens,
- Ablösung, Datenexport und Übergang.
Auch vermiedene Ausfallzeit, bessere Skalierbarkeit oder schnellere Änderungen sind wirtschaftliche Wirkungen. Sie sollten als begründete Annahmen sichtbar gemacht werden.
6. Wie wird Sicherheit verteilt?
Bei jeder Variante gibt es geteilte Verantwortung. Ein Anbieter kann Rechenzentrum, Plattform und Anwendung schützen; das Unternehmen muss dennoch Nutzerkonten, Berechtigungen, Endgeräte, zulässige Eingaben und den eigenen Prozess beherrschen.
Im Eigenbetrieb liegt ein größerer Teil der technischen Maßnahmen beim Unternehmen. Bei gemanagten Modellen werden Nachweise, Meldewege, Protokolle, Unterauftragnehmer und Verantwortungsgrenzen wichtiger. Die konkreten Sicherheitsanforderungen an Betriebsmodelle müssen unabhängig vom Modell aus dem Schutzbedarf abgeleitet werden.
7. Wie wird die Entscheidung überprüft?
Erstelle für die wichtigsten Anwendungsfälle ein vergleichbares Bild:
- Muss-Anforderungen und Ausschlusskriterien festlegen.
- Verantwortungsmatrix für Normalbetrieb, Änderung und Störung erstellen.
- Gesamtkosten und interne Kapazität über mehrere Jahre abschätzen.
- Ausfall, Wiederherstellung und Anbieterwechsel als Szenarien durchspielen.
- Vertragsversprechen durch technische und organisatorische Nachweise ergänzen.
- Offene Annahmen in einem begrenzten Pilot oder einer Prüfung klären.
Die passende Entscheidung
Das beste Betriebsmodell ist nicht das mit der höchsten abstrakten Kontrolle oder dem geringsten sichtbaren Aufwand. Es ist das Modell, in dem die für den Geschäftsprozess erforderliche Leistung mit verfügbaren Fähigkeiten, tragbaren Abhängigkeiten und überprüfbaren Zusagen dauerhaft erbracht werden kann.
Direkt anwenden
Betriebsmodell vergleichen
Ordne Verantwortung, Abhängigkeit und Rückholbarkeit vor Kosten- oder Komfortargumenten.
Anschlussfragen
Häufig gefragt
Ist Cloud grundsätzlich sicherer als Eigenbetrieb?
Nein. Sicherheit hängt von Schutzbedarf, Gestaltung, Anbieterleistung und den verbleibenden eigenen Verantwortungen ab. Auch bei Cloud-Diensten bleiben Auswahl, Berechtigungen, Nutzung und Notfallvorsorge organisatorische Aufgaben.