Exit-Management beim Dienstleisterwechsel: Übergabe durchsetzen und abnehmen
Exit-Management beginnt nach der Kündigung
Exit-Management, also der geordnete Ausstieg aus einer Dienstleisterbeziehung, wird selten vorher geplant. Einen Grund dafür nennt die Lünendonk-Studie 2025. In 47 Prozent der Unternehmen ist die IT-Sourcing-Strategie nur vage an Architektur und Organisation ausgerichtet, und dort werden Sourcing-Entscheidungen nicht dokumentiert. Beim Anbieterwechsel fehlt dann die Grundlage für den Nachfolger.
Exit-Management umfasst alle Leistungen, die ein scheidender IT-Dienstleister erbringt, damit ein Nachfolger den Betrieb übernehmen kann. Dazu zählen die Herausgabe von Dokumentation, Zugängen, Lizenzen und Datenbeständen, die Mitarbeit an der technischen Übergabe und der Wissenstransfer an das neue Team. Vereinbart werden diese Pflichten im laufenden Vertrag, fällig werden sie nach der Kündigung, abgenommen werden sie mit dem Übergang in den Regelbetrieb.
Warum der Bestandsdienstleister bremst
Der Anreiz des Bestandsdienstleisters kehrt sich mit der Kündigung um. Bis dahin verdient er an einem zufriedenen Kunden, danach an möglichst wenig Aufwand für einen verlorenen. Verzögert sich die Übergabe, kann der Nachfolger ohne Unterlagen nicht starten, und der alte Vertrag bleibt bis zum nächsten Kündigungstermin in Kraft. Der Bitkom Cloud Report 2026 beziffert diesen Hebel. Dort nennen 59 Prozent der Unternehmen Lock-in-Effekte wie schwierige Datenexporte als größtes Wechselhindernis. Welche Nachweise die Übergabe später belastbar machen, klärt der Abschnitt woran der Wissenstransfer messbar wird.
Kündigungsfrist, Parallelbetrieb und Stichtag lassen sich beim IT-Dienstleister-Wechsel planen, die Mitwirkung des Vorgängers nicht.
Wie lässt sich die Herausgabe von Zugängen durchsetzen?
Beim Dienstleisterwechsel ohne Exit-Klausel greift das allgemeine Vertragsrecht. Nach Paragraf 667 BGB muss der Beauftragte alles herausgeben, was er zur Ausführung erhalten und aus der Geschäftsbesorgung erlangt hat. Für die Betriebsdokumentation der betreuten Systeme besteht daraus ein weitgehender Anspruch, gestützt auf die Rechenschaftspflicht. Interne Kalkulationen und das eigene Wissen des Anbieters sind nicht erfasst.
Quellcode und Zweckübertragung
Strittig ist die Herausgabe des Quellcodes bei Vertragsende. Ohne ausdrückliche Vereinbarung ist das nach dem Bundesgerichtshof nach den Umständen des Einzelfalls zu beurteilen, wobei Vergütungshöhe und Verwendungszweck mitwiegen. Der Zweckübertragungsgrundsatz verschiebt diese Abwägung im Zweifel zugunsten des Auftraggebers, denn er erhält die Rechte, die der Vertragszweck erfordert.
Bei Individualsoftware, die sich ohne den Code nicht mehr anpassen lässt, spricht das für einen Anspruch, und nach dem Ende eines Pflegevertrags noch deutlicher. Wo der Code trotzdem fehlt, bleibt nur die Übernahme des laufenden Betriebs, samt Audit durch den neuen Partner für Softwarebetrieb und Wartung. Wie weit ein Exit-Management ohne Klausel reicht, beurteilt eine Fachanwaltskanzlei.
Der Exit-Plan als Arbeitsauftrag
Ein Exit-Plan ist kein Absichtspapier, sondern eine Leistungsbeschreibung mit Fristen. Er benennt, wer welchen Gegenstand bis wann an wen übergibt, in welcher Form und mit welchem Nachweis. Was zu Projektbeginn als Exit-Strategie vereinbart wurde, wird hier in Termine und Zuständigkeiten übersetzt. Diese Termine hängen an den Prozessen des IT-Service-Managements, etwa am Change- und am Incident-Prozess.
Was in einen Exit-Plan gehört, entscheidet die Frage, ob ein Fremder allein damit arbeiten könnte. Ein Eintrag „Dokumentation” erzeugt Streit, ein Eintrag „Netzplan als bearbeitbare Datei bis zum 15. des Monats” nicht.
Welche Mitwirkungspflichten hat der Alt-Dienstleister?
Die Mitwirkungspflichten des alten Dienstleisters reichen weiter als die Aktenübergabe. Sie umfassen Angaben zu Lizenzvolumen und Architektur für eine neue Ausschreibung, die technische Mitarbeit bei Migration und Backups, die Teilnahme an Übergabeworkshops und den Betrieb bis zum Stichtag in unveränderter Qualität. Fehlen diese Punkte im Vertrag, werden sie verhandelt, wenn der Betrieb am schlechtesten verhandeln kann. Sechs Positionen gehören in jedes Exit-Management.
❗ Herausgabe von Zugangsdaten, Lizenzschlüsseln und Zertifikaten
❗ Betriebsdokumentation, Netzpläne und Änderungshistorie in bearbeitbarer Form
❗ Mitarbeit an Datenexport, Migration und Testläufen
❗ Teilnahme an Übergabeworkshops mit den benannten Fachleuten
❗ Weiterbetrieb in vereinbarter Qualität bis zum Stichtag
❗ Rückgabe oder Löschung überlassener Datenbestände mit Nachweis
Übergabeleistungen im Vertrag verankern
Der wirksamste Zeitpunkt dafür liegt Jahre vor der Kündigung. Solange ein Anbieter das Geschäft noch gewinnen will, akzeptiert er Übergabepflichten als Vertragsbestandteil. Danach sind sie eine Zusatzleistung, die er bepreisen kann. Ein Vertrag ohne diese Regelung erzeugt, was die Lünendonk-Studie als Folge fehlender Dokumentation beschreibt, nämlich Abhängigkeit vom bisherigen Lieferanten.
Für die Vergütung haben sich drei Wege bewährt. Ein Festpreis für definierte Übergabetätigkeiten, die Einpreisung in die laufenden Betriebspreise, oder Aufwandssätze mit reservierter Budgetreserve. Alle drei sind besser als eine offene Vergütung, die erst nach der Kündigung ausgehandelt wird.
Wissenstransfer wird abgenommen, nicht behauptet
Wissenstransfer beim Dienstleisterwechsel ist der Teil des Exit-Managements, der sich am schwersten prüfen lässt. Unterlagen kann ein Betrieb zählen, Verständnis nicht. In der Praxis läuft der Transfer deshalb über begleitetes Arbeiten. Zuerst führt das alte Team eine Aufgabe aus und das neue schaut zu, dann arbeitet das neue Team und das alte greift nur bei Fehlern ein. Erst der zweite Schritt zeigt, ob das Wissen angekommen ist.
Woran der Wissenstransfer messbar wird
Die Abnahme des Wissenstransfers beim Dienstleisterwechsel hängt nicht an der Zahl der Sitzungen, sondern an einem Verhalten im Störfall. Löst der neue Partner einen echten Vorfall ohne Rückfrage beim Vorgänger, ist der Wissenstransfer erbracht. Braucht er dafür einen Anruf, fehlt Wissen, unabhängig von der Zahl der Workshops. Ein belastbares Exit-Management misst diese Wissenssicherung an Ereignissen.
- Ein Störfall der höchsten Prioritätsstufe wurde ohne den Vorgänger gelöst
- Ein vollständiger Wiederherstellungslauf aus dem Backup ist geglückt
- Ein Deployment wurde vom neuen Team allein durchgeführt
- Alle Zugänge des Vorgängers sind entzogen und der Betrieb läuft weiter
- Offene Punkte sind benannt, mit Verantwortlichem und Frist
Dienstleistersteuerung während der Übergabe
Die Dienstleistersteuerung in dieser Phase braucht keine Fachtiefe, sondern Entscheidungsbefugnis. Es genügt eine Person, die verbindlich sagen kann, ob eine Leistung als erbracht gilt. Fachlich führt der neue Partner, der Bestandsdienstleister liefert, und der Betrieb entscheidet über die Abnahme. Ist diese Rolle nicht besetzt, verschieben sich Termine, weil niemand widerspricht.
In kleineren Organisationen ohne eigene IT übernimmt die Geschäftsführung das Management des Exits selbst, also auch die Steuerung des Dienstleisters. Das trägt, solange sie nicht zusätzlich die fachliche Bewertung leisten muss.
Der Übergabeplan als gemeinsames Dokument
Ein Übergabeprotokoll wirkt nur, wenn beide Seiten dasselbe Dokument führen. Getrennte Listen erzeugen zwei Wahrheiten und am Stichtag Streit darüber, was zugesagt war. Bewährt hat sich ein gemeinsamer Übergabeplan mit einer Zeile je Gegenstand.
- Gegenstand, benannt als konkrete Datei, Zugang oder Leistung
- Termin und verantwortliche Person auf beiden Seiten
- Form der Übergabe, etwa Format oder Übertragungsweg
- Nachweis, an dem die Abnahme hängt
- Status mit Datum der Abnahme
Exit-Management sauber abschließen
Wann die Transition abgeschlossen ist, entscheidet nicht der letzte Übergabetermin, sondern der Übergang in den Regelbetrieb. Erreicht ist dieser Zustand, wenn der neue Vertrag greift, alle Abnahmekriterien erfüllt sind und niemand mehr etwas beim Vorgänger nachfragen muss. Die Betreuung einer bestehenden Firmenpräsenz hat TenMedia mit genau diesem Schnitt von einem anderen Anbieter übernommen.
Bis dahin gilt ein Zwischenzustand mit doppelter Zuständigkeit. Ihn kurz zu halten ist das eigentliche Ziel des Transitionsmanagements, denn doppelte Zuständigkeit bedeutet doppelte Kosten und geteilte Verantwortung.
Dienstleistersteuerung nach dem Übergang
Mit dem Regelbetrieb wechselt die Dienstleistersteuerung von Übergabeterminen auf Kennzahlen. Ab jetzt greifen die Reaktions- und Wiederherstellungszeiten des neuen Vertrags, und die Eskalationswege sind besetzt. Die Providersteuerung stützt sich dann auf Tickets und Service-Berichte statt auf Protokolle. In der Lünendonk-Studie 2025 halten sich sechs von zehn Unternehmen dabei für gut aufgestellt, vier von zehn also nicht.
Der letzte Zugang des Alt-Anbieters
Am Ende steht ein Schritt, der oft liegen bleibt. Alle Zugänge des Vorgängers werden entzogen, überlassene Datenbestände zurückgegeben oder gelöscht, und beides wird nachgewiesen. Bei personenbezogenen Daten folgt das aus der Auftragsverarbeitung durch den IT-Dienstleister, die mit dem Vertrag endet. Das BSI sieht im Baustein OPS.2.3 einen Maßnahmenkatalog für die geplante und ungeplante Beendigung des Outsourcing-Verhältnisses vor, damit Hardware, Daten und Zugänge nicht ungeordnet zurückbleiben. Aufbewahrungsfristen können der Löschung entgegenstehen, was die IT-Compliance vor jeder Löschzusage klärt.
- Konten und Schlüssel des Vorgängers deaktiviert, nicht nur gesperrt
- Fernzugänge und Wartungstunnel geschlossen
- Überlassene Datenbestände zurückgegeben oder gelöscht
- Löschnachweis schriftlich vorliegend
- Verbleibende Aufbewahrungspflichten benannt
Hinweis: Dieser Beitrag dient der allgemeinen Information und stellt keine Rechtsberatung dar. Für verbindliche Auskünfte zu regulatorischen Anforderungen empfehlen wir die Konsultation einer spezialisierten Rechtsberatung.
