Software Asset Management: Lizenzkontrolle und Audit-Schutz

Software Asset Management entscheidet darüber, ob ein Unternehmen beim nächsten Microsoft-Lizenzaudit sicher dasteht oder empfindliche Nachzahlungen riskiert. Dieser Beitrag zeigt, wie IT Asset Management und SAM effektiv zusammenspielen, welche vier Kernprozesse wirklich schützen, was Entscheider im Lizenzportfolio oft übersehen und wie SaaS-Sprawl kontrollierbar bleibt.
IT-Beratungsgespräch zu Lizenzkosten am Laptop, Analyse und Planung im Software Asset Management
© Yaroslav Astakhov

Was ist Software Asset Management?

Software Asset Management (kurz SAM) ist das systematische Verfahren, mit dem Unternehmen Softwarelizenzen, SaaS-Abonnements und Nutzungsrechte lückenlos inventarisieren, auf Compliance prüfen und kostenseitig steuern. Der Prozess endet nicht bei der Beschaffung einer Lizenz: SAM begleitet jede Lizenz von der ersten Installation bis zur revisionssicheren Rückgabe oder Kündigung.

Die IT Lifecycle Management-Übersicht zeigt das übergeordnete Rahmenwerk, in dem Software Asset Management als eine von sechs Teildisziplinen verankert ist. SAM greift dabei direkt in der Betriebsphase, genau dann, wenn Lizenzen aktiv genutzt werden und Kosten sowie Compliance-Risiken täglich anfallen. Für Behörden und Kommunen ist SAM zugleich ein zentraler Baustein des umfassenderen Lebenszyklusmanagements in Behörden, das neben Software auch Gebäude und Fuhrpark einschließt.

Was ist ein Software-Asset und was zählt alles dazu?

Software-Asset ist weiter gefasst als viele annehmen. Neben klassischen On-Premise-Lizenzen zählen SaaS-Abonnements, Entwickler-Tools mit nutzungsbasierter Abrechnung und Open-Source-Bibliotheken mit kommerziellen Klauseln zum Lizenzportfolio. Laut einer Computerwoche-Analyse zu IT-Budgets 2024 steigen Software- und Applikationskosten in deutschen Unternehmen um durchschnittlich 8,15 Prozent, während die IT-Gesamtbudgets gleichzeitig schrumpfen. Das macht unkontrollierte Lizenzkosten zu einem der größten vermeidbaren Budgetrisiken in mittelständischen IT-Organisationen.

Software-Assets lassen sich in vier Kategorien einteilen:

Ein vollständiges Software Asset Management beginnt mit der Erfassung aller vier Kategorien, nicht nur der offensichtlichen Posten im IT-Budget, sondern auch der SaaS-Tools, die Fachabteilungen eigenständig buchen.

IT Asset Management als Grundlage von SAM

IT Asset Management (ITAM) ist der übergeordnete Rahmen. Er erfasst alle physischen und digitalen Assets: Server, Notebooks, Netzwerkgeräte und Software. Software Asset Management ist die spezialisierte Teildisziplin innerhalb des IT Asset Managements, die sich ausschließlich auf Softwarelizenzen, Nutzungsrechte und Compliance-Pflichten konzentriert. Vereinfacht: ITAM beantwortet, was vorhanden ist. SAM beantwortet, ob für das Vorhandene auch korrekte Lizenzrechte bestehen, und ob die Kosten dafür dem tatsächlichen Nutzungsumfang entsprechen.

Lizenzmanagement-Software: Wenn Excel an seine Grenzen stößt

Lizenzmanagement-Software klingt nach einer technischen Detailfrage, in der Praxis ist sie oft der Unterschied zwischen einem reibungslosen Audit und einer sechsstelligen Nachzahlung. Das Problem entsteht nicht beim Audit selbst, sondern viel früher: wenn die Sichtbarkeit über das eigene Portfolio fehlt. SaaS-Abonnements ändern sich täglich, neue Mitarbeiter werden angelegt, Abgänge bleiben aktiv, Fachabteilungen buchen Tools ohne zentrale Erfassung.

Warum reicht eine Excel-Liste für das Lizenzmanagement nicht mehr aus?

Software-Lizenzmanagement über eine Tabellenkalkulation funktioniert bei zehn Produkten noch leidlich. Ab fünfzig Produkten, monatlichen Versionsänderungen und quartalsweise angepassten SaaS-Tarifen wird sie zur Fehlerquelle. Ein strukturiertes Service Level Agreement kann die Qualität der Inventarführung vertraglich absichern, aber erst dann, wenn ein belastbares Inventar als Grundlage existiert. Software Asset Management schließt diese Lücke durch automatisierte Discovery statt manueller Pflege.

Dynamik von SaaS und Cloud-Subscriptions

Bis zu 32 Prozent der SaaS-Ausgaben generieren keinen messbaren Geschäftsnutzen, dieses unkontrollierte Wachstum heißt SaaS-Sprawl. Testlizenzen laufen unbemerkt in kostenpflichtige Tarife über, ausgeschiedene Mitarbeiter behalten aktive Accounts, Teams buchen dieselbe Funktionalität doppelt. Ohne Software Asset Management ist das Ausmaß von SaaS-Sprawl im eigenen Unternehmen kaum abzuschätzen.

Software-Lizenzmanagement in einer Tabelle scheitert konkret an diesen Punkten:

SaaS-Sprawl im Mittelstand: Was die Zahlen zeigen

Im Mittelstand liegt der Anteil inaktiver Microsoft-365-Lizenzen nach Praxiserhebungen regelmäßig zwischen 5 und 15 Prozent. Die erste strukturierte Analyse zeigt Einsparpotenziale von 15 bis 30 Prozent, ohne Funktionsverlust, allein durch Bereinigung inaktiver Seats und redundanter Tools. Das ist kein Einzelfall, sondern ein verlässliches Bild aus gewachsenen SaaS-Portfolios.

Der Wartungs- und Support-Service für Softwareanwendungen ist dabei eng mit dem Lizenzportfolio verknüpft: zuverlässiger Applikationsbetrieb setzt voraus, dass klar dokumentiert ist, welche Lizenzen für welche Systeme gelten und wann Verlängerungen anstehen.

Software Asset Management in der Praxis: Vier Kernprozesse

Für effektives Software Asset Management gibt es einen bewährten Zyklus. Gängige Lizenzmanagement-Software unterstützt alle vier Phasen mit automatisierten Workflows, sie sind kein einmaliges Projekt, sondern ein dauerhaft betriebener Prozess.

Kernprozesse im Überblick:

Wie läuft ein Softwarelizenz-Audit durch Microsoft, SAP oder Oracle ab?

Microsoft ist nach Marktdaten mit Abstand der aktivste Auditor: Rund 50 Prozent aller Software-Audits in DACH-Unternehmen gehen auf Microsoft zurück, gefolgt von IBM mit 42 Prozent und Oracle mit 31 Prozent. Softwarehersteller kalkulieren Audit-Einnahmen fest in ihre Geschäftsstrategie ein, ein Audit ist kein Ausnahmefall. Er beginnt mit einer formalen Ankündigung und einer Fristsetzung zur Übermittlung von Deployment-Daten. Ohne vorbereitetes Software Asset Management wird das für viele Unternehmen zum Beginn einer operativen Krise.

Indirekter Zugriff: Das unterschätzte Millionenrisiko

Ein besonders tückisches Thema in Lizenzprüfungen ist der indirekte Zugriff. Wenn Drittsoftware auf lizenzpflichtige Systeme zugreift, etwa ein selbst entwickeltes Addon, das SAP-Daten über eine Schnittstelle ausliest, kann das eine Lizenzpflicht für alle Nutzer der Drittsoftware auslösen, auch wenn diese nie direkt mit SAP gearbeitet haben. EY Deutschland bestätigt, dass solcher indirekter Softwarezugriff Lizenzkosten in Millionenhöhe verursachen kann. Das Software Asset Management muss solche Abhängigkeiten deshalb explizit kartieren, für Microsoft software asset management audit-Vorbereitungen ist das Pflichtprogramm.

IT Asset Management-Werkzeuge: Was SAM-Tools wirklich leisten

IT Asset Management als Gesamtdisziplin braucht eine technische Basis. Gängige asset management tools (von Enterprise-Plattformen bis hin zu DACH-spezifischen Lösungen) bilden Discovery, Normalisierung und Compliance-Messung ab. Kein SAM-Tool ersetzt den zugrundeliegenden Prozess: ohne definierte Verantwortlichkeiten und aktuell gepflegte Lizenzverträge bleibt jede it asset management software eine teure Datenbank.

Software asset management services starten deshalb nicht mit der Tool-Auswahl, sondern mit einer Bestandsaufnahme des Lizenzportfolios. ITIL software asset management nennt diesen ersten Schritt “Software Asset Assessment”. Das verwandte Thema Data Lifecycle Management legt ergänzend fest, welche Daten wie lange aufbewahrt, archiviert und gelöscht werden.

Individualsoftware und SAM: die übersehene Compliance-Lücke

Standard-SAM-Prozesse und it asset management software sind auf Standardsoftware aus bekannten Publisher-Katalogen ausgelegt. Discovery-Tools ordnen eine bekannte Anwendung automatisch dem richtigen Publisher zu. Bei Individualsoftware fehlt dieser Eintrag. Bei Individualsoftware versagt dieser Automatismus vollständig, gängige Lizenzmanagement-Software kann diesen Bereich nicht ohne manuelle Erweiterungen abdecken.

Was Individualsoftware im SAM-Kontext besonders macht

Eigenentwickelte Software hat keinen Eintrag in Normalisierungsdatenbanken. Das führt zu konkreten Lücken:

Warum Architekturentscheidungen SAM-relevant sind

Softwareentwicklung und Software Asset Management müssen von Anfang an gemeinsam gedacht werden, nicht nachgelagert, wenn Compliance-Lücken bereits entstanden sind. Die Frage, welche externen APIs eine Eigenentwicklung aufruft und welche Lizenzpflichten das auslöst, gehört ins Architekturdesign. Ob eine Open-Source-Bibliothek unter MIT, Apache 2.0 oder GPL steht, entscheidet über die Pflichten beim kommerziellen Einsatz, das ist keine Entwickler-, sondern eine Managemententscheidung. Eine vollständige Software Bill of Materials (ein Verzeichnis aller eingesetzten Komponenten mit Lizenztypen) ist heute für Lizenzmanagement-Software-gestützte SAM-Prozesse ebenso unverzichtbar wie für den Nachweis gegenüber Auditoren.

FAQs

Wie unterstützt Software Asset Management die Einhaltung von NIS-2 und BSI-Grundschutz? keyboard_arrow_down keyboard_arrow_up
Die Risikomanagementpflichten aus Artikel 21 NIS-2 und die Vorgaben des BSI-Grundschutzes setzen ein vollständiges, aktuelles Softwareinventar praktisch voraus. Ohne belastbares Software Asset Management fehlt die Übersicht, welche Anwendungen mit welcher Version und welchen Schwachstellen im Einsatz sind, und genau diese Übersicht ist die Grundlage jeder Risikobewertung. Auch das Verzeichnis von Verarbeitungstätigkeiten nach Artikel 30 DSGVO profitiert von einem gepflegten Softwareverzeichnis. SAM liefert damit die Inventarbasis, auf der Compliance-Nachweise für mehrere Regularien gleichzeitig aufbauen.
Was ist SaaS-Sprawl und welche Risiken entstehen durch unkontrollierte Cloud-Abonnements? keyboard_arrow_down keyboard_arrow_up
SaaS-Sprawl bezeichnet das unkontrollierte Wachstum von Cloud-Abonnements in Unternehmen. Fachabteilungen buchen Tools ohne zentrale Freigabe, ausgeschiedene Mitarbeiter behalten aktive Lizenzen, redundante Dienste werden parallel genutzt. Das Ergebnis sind wachsende Lizenzkosten ohne messbaren Nutzen, kombiniert mit Datenschutzrisiken durch nicht geprüfte Cloud-Dienste.
Wer im Unternehmen sollte für Software Asset Management verantwortlich sein? keyboard_arrow_down keyboard_arrow_up
Software Asset Management lässt sich weder allein der IT-Abteilung noch allein dem Einkauf zuordnen. Die IT kennt die technische Nutzung, der Einkauf die Vertragskonditionen: Erst im Zusammenspiel entsteht ein vollständiges Bild aus Nutzung, Lizenzrecht und Kosten. In der Praxis bewährt sich eine feste Rolle mit Entscheidungsbefugnis, die beide Seiten koordiniert und gegenüber der Geschäftsführung für Compliance und Kostentransparenz verantwortlich zeichnet. Ohne diese Klarheit bleibt Verantwortung verteilt, und im Auditfall bleibt unklar, wer einsteht.