Was ein Wartungsvertrag
enthalten sollte

Die Reaktionszeit ist die Zeit, bis sich eine Person der Meldung annimmt: sie liest, einordnet und Ihnen sagt, was los ist. Die Lösungszeit ist die Zeit, bis das Problem tatsächlich behoben ist, und sie hängt von Faktoren ab, die der Dienstleister nicht vollständig kontrolliert: ob ein Ersatzteil nötig ist, ob ein Hersteller eingreifen muss, ob der Netzbetreiber sich Zeit lässt. Ein seriöser Vertrag legt für die erste eine feste Zahl fest und behandelt die zweite als kontinuierlichen Einsatz, nicht als feste Zusage. Das Warnsignal ist nicht, dass der Vertrag keine Lösungsfrist nennt, sondern dass er für einen Papierstau im Drucker dieselbe Frist ansetzt wie für einen ausgefallenen Server, ohne nach Schweregrad zu unterscheiden. Fragen Sie vor der Unterschrift, was passiert, wenn die Reaktionsfrist eingehalten wird, die Meldung danach aber niemandem zugewiesen ist: In dieser Lücke gehen mehr Stunden verloren als bei der Störung selbst, und kaum ein Vertrag erwähnt sie.

Üblicherweise deckt die Pauschale keine neue Hardware, keine Softwarelizenzen, keine Verkabelung und Bauarbeiten, keine Migrationsprojekte und keine Störungen ab, die durch Eingriffe Dritter entstehen, die der Kunde nicht autorisiert hat. Nichts davon ist an sich unfair: Das Problem entsteht, wenn diese Ausschlüsse nicht schriftlich festgehalten sind und erst dann auffallen, wenn sie bereits separat in Rechnung gestellt wurden. Achten Sie auch auf schlecht definierte Sonderleistungen – ein Sammelbecken, in das fast jeder Einsatz passt, den der Dienstleister nicht in die Pauschale aufnehmen möchte. Verlangen Sie für diese Sonderleistungen eine konkrete Definition statt einer allgemeinen Formulierung und klären Sie, ob sie vor der Ausführung angeboten oder danach ohne Vorwarnung abgerechnet werden. Ein Vertrag, der mit derselben Sorgfalt aufzählt, was er nicht abdeckt, wie das, was er abdeckt, lässt sich an dem Tag, an dem eine unerwartete Rechnung kommt, viel schwerer anfechten.

Das hängt davon ab, wie viele echte Störungen Sie pro Monat haben und was Sie ein Systemausfall kostet, nicht davon, was auf dem Papier billiger aussieht. Die feste Pauschale kauft planbare Kosten und vorrangige Betreuung: Sie wissen, was Sie jeden Monat zahlen, und der Dienstleister kennt Ihre Installation, weil er sie prüft, auch wenn Sie nicht anrufen. Einzeln abgerechnete Stunden können günstiger sein, wenn Sie kaum Störungen haben, kommen aber ohne zugesagte Frist und ohne jemanden, der schon weiß, wo was ist – jeder Einsatz beginnt fast bei null. Das Stundenkontingent ist der Mittelweg: Sie kaufen Einsatzzeit im Voraus zu einem besseren Preis als die Einzelstunde, sollten aber prüfen, ob die Stunden am Ende des Zeitraums verfallen oder übertragen werden, denn dieses Kleingedruckte verändert die ganze Rechnung. Keine Option ist abstrakt besser: Die richtige ist die, die dazu passt, was ein Stillstand Ihr Unternehmen kostet.

Das hängt vom Vertrag ab, und es ist die Klausel, die Sie am gründlichsten lesen sollten. Viele Verträge umfassen die Überwachung, dass die Sicherung jede Nacht läuft, und eine Benachrichtigung bei Fehlern, aber nicht die Verantwortung dafür, dass sich mit dieser Sicherung im Ernstfall tatsächlich etwas wiederherstellen lässt. Das sind unterschiedliche Zusagen: Die eine ist Überwachung, die andere eine Wiederherstellungsgarantie, und sie kosten unterschiedlich viel. Fragen Sie ausdrücklich, wer den Wiederherstellungstest durchführt, wie oft und was davon dokumentiert wird, denn eine Sicherung, die nie wiederhergestellt wurde, ist eine Annahme, keine Datensicherung. Fragen Sie auch, wo diese Sicherung liegt: Gibt es nur ein Ziel und befindet es sich im selben Netzwerk wie das Original, kann ein einziger Vorfall beide gleichzeitig vernichten. Erwähnt der Vertrag weder den Wiederherstellungstest noch das Sicherungsziel, gehen Sie nicht davon aus, dass sie abgedeckt sind: Genau so etwas wird vorausgesetzt, bis es im ungünstigsten Moment versagt.

Dass der Wartungsdienstleister nicht für eine Störung haftet, die ein Dritter verursacht, ist vernünftig: der Netzbetreiber, der die Leitung kappt, die Bank, die ein Zertifikat ändert, der Hersteller, der ein fehlerhaftes Update veröffentlicht. Schriftlich festhalten sollten Sie aber, wer den Kontakt mit diesem Dritten übernimmt und in welchem Umfang. Ein guter Vertrag legt fest, ob der Dienstleister die Meldung beim Dritten in Ihrem Namen eröffnet, ob er Sie über den Stand informiert und ob es eine zeitliche Grenze für diesen Aufwand innerhalb der Pauschale gibt oder ob ab einem bestimmten Punkt separat abgerechnet wird. Ohne diese Klausel bleibt die Abwicklung meist an dem hängen, der an diesem Tag die meiste Geduld hat – in der Regel jemand aus Ihrem Team, der nicht stundenlang mit einem Netzbetreiber telefonieren sollte. Fragen Sie auch, ob der Dienstleister diese Vorgänge schriftlich dokumentiert, denn genau dieser Verlauf erspart es, dieselbe Erklärung jedes Mal zu wiederholen, wenn auf der anderen Seite jemand anderes ans Telefon geht.

Abgedeckt sind die Geräte, die im Inventaranhang des Vertrags stehen, und deshalb muss dieser Anhang eine konkrete Liste mit Marke, Modell und Funktion sein, keine ungefähre Zahl von Arbeitsplätzen. Wenn Sie ein neues Gerät kaufen oder eines ausmustern, sieht der Vertrag normalerweise vor, wie die Liste aktualisiert wird und ob sich die Pauschale anteilig ändert oder erst bei der jährlichen Überprüfung. Ohne diesen Mechanismus wird jedes neue Gerät zu einem unangenehmen Verhandlungsgespräch, und jedes ausgemusterte erzeugt weiter Rechnungen für etwas, das es nicht mehr gibt. Legen Sie auch fest, was mit Geräten geschieht, die nicht dauerhaft im Büro sind – Laptops von Mitarbeitenden im Homeoffice oder private Geräte, die auf die Firmensysteme zugreifen –, denn sie fehlen allzu oft im Inventar, ohne dass es jemand bemerkt, bis sie ausfallen und niemand weiß, ob sie abgedeckt waren.

Ja, immer wenn der Dienstleister Zugriff auf personenbezogene Daten hat, und in der IT ist das praktisch immer der Fall, denn wer die Systeme wartet, sieht Kundendateien, Gehaltsabrechnungen oder die E-Mails des Unternehmens. Dieser Vertrag ist vom Dienstleistungsvertrag unabhängig und muss schriftlich vorliegen, mit dokumentierten Weisungen, was der Dienstleister mit diesen Daten tun darf, einer Vertraulichkeitsverpflichtung des Personals, das darauf zugreift, und einer Angabe, ob er seinerseits einen weiteren Dienstleister beauftragt, etwa ein Rechenzentrum oder einen Cloud-Backup-Dienst. Wenn Ihr Systembetreuer ihn nicht von sich aus anbietet, fragen Sie danach: Ein Dienstleister, der regelmäßig mit personenbezogenen Daten arbeitet, hat diese Vorlage bereits, und wenn er sie nicht hervorholt, heißt das nur, dass niemand je danach gefragt hat. Es ist eine Unterschrift von zehn Minuten, die verhindert, dass die Verantwortung für diese Verarbeitung vollständig bei Ihrem Unternehmen liegt.

Das muss von Anfang an im Vertrag stehen und nicht erst an dem Tag verhandelt werden, an dem Sie gehen wollen, denn dann haben Sie keinerlei Druckmittel mehr. Mindestens: die Administratorpasswörter aller Systeme, die aktuelle Dokumentation der Installation, der Zugang zu den vorhandenen Datensicherungen und die Inhaberschaft der Lizenzen, die Sie bezahlt haben, auch wenn sie über das Konto des Dienstleisters verwaltet werden. Sinnvoll ist auch eine Übergangsfrist, in der der bisherige Dienstleister für Fragen des neuen erreichbar bleibt, denn das Wissen über eine Installation lässt sich nicht vollständig in einem Dokument weitergeben. Prüfen Sie vor der Unterzeichnung eines neuen Vertrags, auf wen heute die Domain, das E-Mail-Konto und das Hosting-Verwaltungspanel registriert sind: Laufen sie bereits auf den aktuellen Dienstleister, holen Sie sie jetzt zurück und warten Sie nicht bis zum Wechsel, denn unter Zeitdruck und ohne Spielraum zu verhandeln, geht für Sie viel schlechter aus.