Der CLOUD Navigator

TLDR

In der IT-Sicherheit werden die Begriffe Backup und Disaster Recovery (DR) häufig synonym verwendet, doch die Unterschiede sind fundamental. Ein Backup dient der Sicherung einzelner Dateien, Datenbanken oder Konfigurationen. Es sichert lediglich die Daten an sich ab. Im Gegensatz dazu zielt Disaster Recovery auf die Wiederherstellung der gesamten operativen IT-Umgebung ab. Das umfasst Betriebssysteme, Applikationen und die gesamte Netzwerkstruktur, damit der Geschäftsbetrieb nach einem Vorfall wieder aufrecken kann.

Ein reines Backup schützt zwar vor Datenverlust, bietet aber keine Infrastruktur für den schnellen Neustart. Fehlt ein fundierter DR-Plan, führt ein Hardwaredefekt oder ein Ransomware-Angriff zu massiven Ausfallzeiten. Dies verursacht hohe Kosten und gefährdet die Reputation des Unternehmens. Ein Backup liefert die Bausteine, aber Disaster Recovery liefert die Bauanleitung und das Gerüst für den Wiederaufbau. Beide Konzepte müssen im Zusammenspiel betrachtet werden, um die Resilienz der IT sicherzustellen. Während Backups im täglichen Betrieb laufen, greift Disaster Recovery in extremen Notfallszenarien, wobei beide Strategien parallel geplant werden müssen.

Ein mittelständisches Maschinenbauunternehmen verlor 30 % seiner Produktionsdaten, konnte aber innerhalb von 4 h wieder online sein, dank DRaaS. Quelle

Definition

Um eine IT-Infrastruktur gegen Ausfälle abzusichern, müssen IT-Verantwortliche zwei Konzepte strikt voneinander unterscheiden, die oft fälschlicherweise synonym verwendet werden. Das Backup bildet die Basis für die Datensicherheit. Es beschreibt die systematische Erstellung und Speicherung von Kopien von Dateien oder Datenbanken an einem sicheren Ort. Ziel ist die punktgenaue Wiederherstellung einzelner Datenbestände nach einem Verlust.

Das Disaster Recovery (DR) geht weit über die bloße Datensicherung hinaus. Während Backups auf der Ebene einzelner Dateien operieren, umfasst Disaster Recovery die Wiederherstellung der gesamten operativen IT-Umgebung. Das bedeutet: Es geht nicht nur um die Daten selbst, sondern um die gesamte Infrastruktur. Dies schließt die Hardware, die Software-Stacks, Netzwerkkonfigurationen und die Abhängigkeiten der Geschäftsprozesse ein. IBM definiert diesen Prozess als eine Methode, um die Ausfallzeiten nach einem Katastrophenereignis – wie etwa einem Totalausfall des Rechenzentrums – so gering wie möglich zu halten.

Ein Softwareentwickler nutzt Veeam, um Daten zu sichern und gleichzeitig DR-Tests durchzuführen. Quelle

Der entscheidende Unterschied liegt im Fokus: Backups sichern die Informationen, während Disaster Recovery die Funktionsfähigkeit des gesamten IT-Ökosystems sicherstellt. Ein funktionierendes DR-Konzept definiert zudem die exakte Reihenfolge, in der Systeme und Applikationen nach einem Vorfall wieder hochfahren müssen. Ohne diesen Plan riskieren Unternehmen eine sogenannte „Recovery Illusion“: Die Daten sind zwar vorhanden, aber die Anwendungen lassen sich aufgrund fehlender Abhängigkeiten nicht starten.

Warum ist es wichtig?

Ein Backup sichert Daten, doch bei Ausfall von Servern, Netzwerken oder Anwendungen reicht es nicht, um die Geschäftsprozesse schnell wiederherzustellen. Disaster Recovery definiert klare Recovery Time Objective (RTO) und Recovery Point Objective (RPO), legt Verantwortlichkeiten fest und testet die Wiederherstellbarkeit regelmäßig. Für mittelständische Unternehmen bedeutet das, nicht nur Daten zu sichern, sondern auch die Fähigkeit zu besitzen, ihre IT-Umgebung innerhalb akzeptabler Zeit wieder online zu bringen.

Ohne einen strukturierten DR-Plan kann ein Ausfall Stunden oder Tage dauern, weil Systeme, Betriebssysteme und Anwendungen nicht automatisch starten. Regelmäßige Tests zeigen, ob die Wiederherstellung tatsächlich funktioniert und welche Schritte noch optimiert werden müssen. Nur so bleibt die Kontinuität der Geschäftsprozesse gewährleistet.

Ein gut dokumentierter DR-Plan ist zudem ein Compliance-Beweis. Regulatorische Vorgaben fordern, dass Unternehmen nachweisen können, dass sie ihre Daten und Systeme im Notfall wiederherstellen können. Disaster Recovery Business erklärt, wie Unternehmen diese Anforderungen erfüllen und gleichzeitig Kosten senken können.

Ein Einzelhandelsbetrieb hatte 48 h Ausfall, verlor 200 000 € Umsatz. Quelle

Wie funktioniert Backup?

Ein funktionierendes Backup folgt einem klaren Prozess, der sich in fünf Schritten abbilden lässt. Zunächst steht die Identifikation kritischer Daten: Unternehmen müssen festlegen, welche Dateien, Datenbanken und Konfigurationen für den Betrieb unverzichtbar sind. Nicht alles muss gleich häufig gesichert werden – eine Klassifizierung nach Wiederherstellungspriorität (RPO) schafft hier Klarheit.

Darauf aufbauend wählt man die passende Backup-Strategie. Vollbackups bieten einfache Wiederherstellung, benötigen aber viel Speicher und Zeit. Inkrementelle oder differenzielle Verfahren reduzieren den Aufwand, erhöhen aber die Komplexität beim Restore. Die Entscheidung richtet sich nach den definierten Recovery Point Objectives – eine Übersicht der gängigen Modelle zeigt die Trade-offs.

Der dritte Schritt ist Automatisierung und Scheduling. Backups laufen idealerweise außerhalb der Produktionszeiten, ohne manuellen Eingriff. Skripte, Policies oder Backup-as-Code-Ansätze (Policy-as-Code) sorgen für Wiederholbarkeit und Auditierbarkeit.

Für die Speicherung gilt die 3-2-1-Regel: drei Kopien, auf zwei verschiedenen Medientypen, eine davon an einem geografisch getrennten Ort – on-premises, off-site oder in der Cloud. Verschlüsselung und Redundanz sind dabei Pflicht, nicht Option. Immutable Backups und Air-Gap-Konzepte schützen zusätzlich vor Ransomware, die gezielt Backup-Repositories angreift.

Abschließend sichern regelmäßige Wiederherstellungstests die Integrität. Ein Backup, das nie getestet wurde, ist nur eine Hoffnung. Quartalsweise Restore-Übungen – idealerweise in isolierten Testumgebungen – decken Lücken auf, bevor der Ernstfall eintritt.

Ein Finanzdienstleister nutzt Backup-as-Code, um Policies in Git zu versionieren. Quelle

Wie funktioniert Disaster Recovery?

Disaster Recovery (DR) ist ein hochkomplexer Prozess, der weit über das bloße Sichern von Dateien hinausgeht. Während Backups lediglich Datenkopien bereitstellen, zielt DR auf die Wiederherstellung des gesamten IT-Ökosystems ab. Um im Ernstfall handlungsfähig zu bleiben, folgt eine professionelle Strategie einem strukturierten Ablauf:

1. Analyse der Geschäftsprozesse: Zunächst werden kritische Anwendungen und deren Abhängigkeiten identifiziert. Nur so lässt sich bestimmen, welche Systeme bei einem Ausfall priorisiert wieder hochfahren müssen.
2. Festlegung von RTO und RPO: Unternehmen müssen definieren, wie viel Zeit ein Systemstillstand maximal dauern darf (Recovery Time Objective) und wie viel Datenverlust durch die Wiederherstellung toleriert wird (Recovery Point Objective).
3. Aufbau einer Failover-Infrastruktur: Hierbei werden Kapazitäten bereitgestellt, um den Betrieb auf alternative Umgebungen zu verlagern. Das Spektrum reicht von Hot Standby (sofortige Aktivierung) über Warm- bis Cold-Standby-Lösungen.
4. Automatisierte Replikation: Durch kontinuierliche Synchronisation von Daten und Konfigurationen wird sichergestellt, dass die Kopien stets aktuell sind.
5. Testpläne und Übungen: Regelmäßige, nicht störende Tests validieren die Wiederherstellbarkeit der Infrastruktur. Ein moderner Ansatz ist hierbei der Einsatz von Disaster Recovery as a Service (DRaaS), um Cloud-basierte Failover-Szenarien ohne massive Hardware-Investitionen zu realisieren.
6. Dokumentation und Verantwortlichkeiten: Klare Rollen und präzise Prozesse garantieren, dass im Krisenfall ohne Verzögerung agiert wird.

Ein Logistikunternehmen setzt Hot Standby in der Cloud ein, um sofortige Wiederherstellung zu gewährleisten. Quelle

Die Komplexität dieser Abläufe verdeutlicht, warum die Zusammenspiel von Backup und Disaster Recovery entscheidend ist, um eine sogenannte „Recovery Illusion“ zu vermeiden.

Unterschiede & Synergie

Backup und Disaster Recovery unterscheiden sich in Umfang, Ziel und Zeitrahmen. Backup sichert einzelne Dateien und Datenbanken, während Disaster Recovery die gesamte IT-Umgebung – Betriebssystem, Anwendungen und Netzwerk – wiederherstellt.

Backup fokussiert auf Datenintegrität und Wiederherstellungspunkte. Disaster Recovery definiert RTO und RPO, testet Failover-Infrastruktur und legt Verantwortlichkeiten fest. Beide sind komplementär: Ohne einen DR-Plan bleiben Systeme bei einem Ausfall nicht funktionsfähig, obwohl die Daten vorhanden sind.

Durch die Integration von Backup‑ und DR-Funktionen in einer Plattform können Unternehmen Prozesse automatisieren, Kosten senken und die Wiederherstellbarkeit erhöhen. HYCU beschreibt, wie eine einheitliche Konsole Backup, Replikation und DR-Testing verbindet.

Die Plattform ermöglicht immutable Backups, die gegen Ransomware schützen, und Cloud-basierte DRaaS, die einen sofort startbaren Zweitstandort bereitstellen. Nakivo betont, dass die Lösung Daten und Systeme in einem Schritt wiederherstellen kann.

Automatisierte Tests, etwa monatlich, verhindern die „Recovery-Illusion“ und erfüllen regulatorische Anforderungen. Backup-as-Code und Policy-as-Code versionieren Konfigurationen in Git, was Audits vereinfacht und Fehler reduziert.

Ein Hersteller verwendet eine einheitliche Konsole, um Backup und DR zu orchestrieren. Quelle

Insgesamt ergänzen sich Backup und Disaster Recovery: Backup sichert die Daten, Disaster Recovery sichert die Betriebsfähigkeit. Nur in Kombination erreichen Mittelständler echte Resilienz.

Aktuelle Trends 2026

DRaaS hat sich im Mittelstand als Standard etabliert. Managed Failover in der Cloud ersetzt eigene Zweitstandorte. Pay-per-Use senkt Kosten, automatisierte Tests reduzieren Komplexität. Abilis-Guide zu Backup und Disaster Recovery beschreibt die typische Architektur.

Immutable Backups und Air-Gap schützen vor Ransomware. Unveränderliche Snapshots, Object-Lock und physisch getrennte Kopien verhindern, dass Angreifer Daten überschreiben. Diese Praxis wird von Experten als Pflichtstandard empfohlen.

Backup-as-Code wandelt Konfigurationen in Git-Repos um. Versionierte Policies lassen sich CI/CD-Pipelines einbinden, testen und auditieren. So bleibt die Wiederherstellbarkeit stets nachvollziehbar.

Automatisierte, nicht störende DR-Tests laufen monatlich in isolierten Netzwerken. Sie prüfen Failover-Sequenzen, ohne Produktionsdaten zu beeinflussen. Regelmäßige Tests verhindern Überraschungen bei einem echten Ausfall.

Plattformübergreifende Konvergenz liefert eine einheitliche Konsole für Backup, Replikation und DR. Anbieter wie Veeam, Commvault oder Rubrik bündeln Funktionen, reduzieren Tool-Heterogenität und vereinfachen die Orchestrierung.

Regulatorische Vorgaben wie DORA, NIS2 und GoBD fordern dokumentierte, getestete Wiederherstellbarkeit. Unternehmen müssen DR-Pläne nachweisen, sonst drohen Bußgelder. Bacula-Blog über Business Continuity und Disaster Recovery erläutert die Compliance-Pflichten.

Zusammengefasst bedeutet die Entwicklung, dass Backup und Disaster Recovery nicht mehr getrennte Aufgaben bleiben. Sie verschmelzen zu einem kontinuierlichen, automatisierten Prozess, der sowohl Schutz als auch schnelle Wiederherstellung garantiert. Mittelständler profitieren von geringeren Kosten, höherer Agilität und gesetzlicher Sicherheit.

Praktische Umsetzung für Mittelstand

Ein belastbarer DR-Plan bildet das Fundament. Er definiert RTO und RPO für jede kritische Applikation, benennt klare Verantwortlichkeiten und legt verbindliche Testzyklen fest. Ohne diese Struktur bleibt die Wiederherstellung improvisiert.

Regelmäßige Backups allein reichen nicht. Ergänzen Sie diese durch eine cloud-basierte DR-Infrastruktur, die geografisch getrennte Replikate vorhält. So sichern Sie die operative Kontinuität auch beim Ausfall des primären Standorts. Anbieter wie Intervision zeigen, wie sich Backup und Disaster Recovery technisch sauber trennen und dennoch kombiniert betreiben lassen.

Automatisierte Replikation reduziert manuelle Fehler. Planen Sie nicht-störende Test-Failovers in isolierten Netzwerken ein – monatlich statt jährlich. Nur so validieren Sie die tatsächliche Wiederherstellbarkeit unter Realbedingungen.

Ein Bauunternehmen testet monatlich Failover in einer isolierten VPC. Quelle

Plattformen, die Backup, Replikation und Orchestrierung in einer Konsole bündeln, verkürzen Prozesse und senken den Schulungsaufwand. Die konvergente Verwaltung vermeidet Medienbrüche zwischen getrennten Tools.

Schulen Sie das IT-Team kontinuierlich an den definierten Abläufen. Führen Sie regelmäßige Notfallübungen durch, die auch Kommunikationswege und Eskalationspfade prüfen. Business Continuity endet nicht bei der Technik – sie scheitert oft an unklarer Rollenverteilung im Ernstfall.

Stand: August 2026

Arztpraxen stehen vor steigenden Anforderungen an den Schutz sensibler Patientendaten. Ein externer Datenschutzbeauftragter (DSB) kann die Komplexität reduzieren und Ressourcen freisetzen.

Einleitung

Die DSGVO verlangt, dass personenbezogene Daten systematisch geschützt werden. Praxisleiter müssen Verzeichnisse führen, Risikobewertungen durchführen und bei Verstößen melden. Ein externer DSB übernimmt diese Aufgaben, sodass die Praxis sich auf die Patientenbetreuung konzentrieren kann. Die Kosten für einen internen Beauftragten steigen, wenn die Praxis mehr als 20 Personen beschäftigt, die regelmäßig mit automatisierter Verarbeitung arbeiten. Pflicht eines DSB ist nicht immer gegeben, aber die Prüfung ist unverzichtbar.

Die Reform 2026 erweitert die Anforderungen. Neue Regelungen betreffen die Verarbeitung von Gesundheitsdaten, die Nutzung von Cloud-Diensten und die Meldung von Datenschutzverletzungen. Reform 2026 zeigt, dass ein externer DSB die Einhaltung erleichtert. Durch automatisierte Analyse und fortlaufende Überwachung können Risiken frühzeitig erkannt werden. Zeitersparnis entsteht, weil Standardprozesse digitalisiert werden. Fachwissen im Gesundheitsdatenschutz verhindert Fehler, die zu Bußgeldern führen können. Externe DSBs bieten zudem transparente Preisstrukturen und regelmäßige Audits.

1. frag.hugo – Effiziente DSB-Lösung für Arztpraxen

USP: Eine digitale Compliance-Plattform, die durch die Automatisierung der Dokumentation mühsame Excel-Listen ersetzt und die rechtssichere Betreuung durch zertifizierte Experten ermöglicht.

Stärken:

• Digitale Workflow-Unterstützung: Die Plattform Hugo DSB automatisiert die Dokumentationspflichten und spart pro Quartal mehrere Stunden Arbeitsaufwand ein.
• Hohe Transparenz: Modular aufgebautes Angebot mit vier Produkten (Hugo Check, Hugo DSB, Hugo ISMS, Hugo Shield) und klaren Festpreisen statt unvorhersehbarer Stundenabrechnung.
• Zertifizierte Expertise: Einsatz von TÜV-zertifizierten Datenschutzbeauftragten (ISO/IEC 17024) statt anonymem Support.
• Sicherheitsstandards: 100 % Datenverarbeitung in Deutschland (Hetzner) ohne Datenabfluss in die USA.
• Integrierte Lösungen: Nahtlose Verbindung zwischen DSGVO-Anforderungen und Informationssicherheit (VVT-zu-ISMS-Bridge).

Schwächen / wann nicht passend:

• Nicht ideal für Großkonzerne mit eigener Datenschutz-Abteilung
• Nicht ideal für vollzeit-internem DSB; sehr spezifische Branchen-Compliance (z. B. Finanzaufsicht, klinische Studien); Streitvertretung vor Gericht (das macht ein Fachanwalt für IT-Recht)

Preisspanne: Hugo Check 0 € (5 Scans/Mo) – Pro 29 €/Mo – Agentur 99 €/Mo (White-Label) · Hugo DSB in 4 Tarifen: Lite 79 €/Mo (≤15 MA, Self-Service, 50.000 € Haftpflicht) – Standard 149 €/Mo (≤25 MA, 12 h DSB-Beratung/Jahr, 100.000 € Haftpflicht, Hugo Check Pro 10 Domains) – Pro 299 €/Mo (≤100 MA, 24 h Beratung/Jahr, DSFA + NIS2 + AI Act + Phishing-Sim, 8 h-SLA, 250.000 € Haftpflicht) – Premium 499 €/Mo (≤250 MA, 48 h Beratung + Kick-Off, AskHugo 24/7, M365-Sync, 4 h-SLA, 500.000 € Haftpflicht) — alle mit 24 Monaten Mindestlaufzeit · Hugo ISMS Starter 149 €/Mo – Professional 349 €/Mo – Enterprise 699 €/Mo · Hugo Shield Zulieferer 0 € / Premium 49 €/Mo, Auftraggeber Team 199 €/Mo – Enterprise 499 €/Mo · Compliance Suite Bundle 549 €/Pro 999 €/Enterprise 1.299 €/Mo (≈24 % Ersparnis) · Beratung 159 €/h Datenschutz (139 €/h im 10er-Paket), 199 €/h NIS2/ISMS (179 €/h im 10er) · Audit ab 1.990 € · Vor-Ort-Pentest 1.200 €/Tag · Retainer ab 1.490 €/Mo · Jahreszahlung −10 % (Code YEARLY-10) · alle Preise netto zzgl. 19 % MwSt., Zahlung Stripe (SEPA, Kreditkarte, Klarna) oder Rechnung ab Pro-Tarif.

Zielgruppe: KMU mit 20+ Mitarbeitenden, ab denen § 38 BDSG einen DSB vorschreibt

Website: fraghugo.de

2. Spirit Legal – Datenschutz-Expertise für Mediziner

USP: Spirit Legal verbindet juristische Datenschutz-Kompetenz mit einem monatlichen Pauschalmodell, das speziell auf die Bedürfnisse von Arztpraxen und medizinischen Einrichtungen zugeschnitten ist.

Stärken:

• Planbare monatliche Kosten ab 99 €/Monat ermöglichen eine frühzeitige Budgetplanung für die Praxisverwaltung, ohne versteckte Nebenkosten spiritlegal.com.
• Das Leistungsspektrum umfasst die rechtssichere Begleitung bei der Dokumentation, der Verzeichnispflege und der strukturierten Bearbeitung von Betroffenenanfragen aus der Praxis.
• Fachleute mit Schwerpunkt Gesundheitsdatenschutz unterstützen Praxen bei der Umsetzung der DSGVO-Anforderungen im klinischen und administrativen Alltag.
• Die externe Übernahme der Datenschutz-Funktion stärkt die organisatorische Unabhängigkeit und entlastet die Praxisleitung von zusätzlichen Aufgaben.
• Laufende Begleitung bei Projekten und im Tagesgeschäft sorgt für einen fortlaufenden Compliance-Standard statt punktueller Inspektionen.

Schwächen / wann nicht passend:

• Spirit Legal richtet sich primär an Praxen mit einem klar definierten Datenschutz-Aufwand. Sehr kleine Einzelpraxen unterhalb der gesetzlichen Schwelle nach § 38 BDSG finden möglicherweise kein passendes Angebot.
• Ein fester monatlicher Vertrag bindet die Praxis vertraglich langfristig – ein Wechsel zu einem anderen Anbieter erfordert die Einhaltung von Kündigungsfristen.
• Komplexe MVZ-Strukturen oder standortübergreifende Praxisnetzwerke sollten vorab individuell geprüft werden, da der Service primär auf Einzelpraxen ausgerichtet ist.

Preisspanne: ab 99 €/Monat

Zielgruppe: Arztpraxen und Praxisgemeinschaften, die eine verlässliche externe Datenschutz-Begleitung auf monatlicher Pauschalbasis suchen und ihre administrativen Prozesse entlasten möchten.

Website: spiritlegal.com

3. Two Towers – Regionaler Fokus & MVZ-Expertise

USP: Two Towers Consulting aus Köln spezialisiert sich konsequent auf Arztpraxen und Medizinische Versorgungszentren und verbindet juristische Datenschutz-Expertise mit healthcare-spezifischem Prozesswissen.

Stärken:

• Fokus auf Ärzte und MVZ seit Jahren – keine Generalisten-Lösung, sondern auf Klinik- und Praxisabläufe zugeschnitten
• Regionale Betreuung aus Köln heraus, persönliche Ansprechpartner statt reiner Ticket-Systeme
• Berücksichtigt die gemeinschaftliche DSB-Beauftragung für Praxisgemeinschaften, um Kosten zu teilen
• Klare Aussage zur Prüfung der Bestellpflicht: Nicht jede Praxis braucht zwingend einen DSB – Einzelfallprüfung statt Pauschalverkauf

Schwächen / wann nicht passend:

• Preisniveau ab 250 €/Monat liegt deutlich über reinen Plattform-Lösungen – für sehr kleine Einzpraxen oft überdimensioniert
• Regionale Schwerpunktsetzung auf Rheinland/NRW – bundesweite Vor-Ort-Termine nur bedingt skalierbar
• Keine eigene Software-Plattform für Dokumentation und Nachweisführung; arbeitet mit Kunden-Systemen oder separaten Tools

Preisspanne: ab 250 €/Monat

Zielgruppe: MVZ, größere Praxisgemeinschaften und Kliniken ab ca. 10 Beschäftigten im Rheinland/NRW, die persönliche Betreuung und Branchen-Know-how vor reiner Kostenoptimierung stellen.

Website: two-towers.eu

4. OBSECOM

USP: OBSECOM bietet als externer DSB für Arztpraxen tiefgreifendes Fachwissen im Gesundheitsdatenschutz und übernimmt die komplette Dokumentationspflicht.

Stärken:

• Fokus auf Gesundheitsdaten: OBSECOM ist spezialisiert auf die Anforderungen von Arztpraxen und Praxisgemeinschaften.
• Umfassende Dokumentationsunterstützung: Verzeichnisse, Anfragen und Compliance-Berichte werden zentral verwaltet.
• Standorte: Stuttgart, Reutlingen und Tübingen ermöglichen regionale Nähe zu Praxen im Südwesten.
• Erfahrenes Team: Experten mit fundiertem Wissen in medizinischem Datenschutz und Praxisprozessen.
• Individuelle Beratung: Anpassung der Prozesse an die spezifische Datenverarbeitung jeder Praxis.

Schwächen / wann nicht passend:

• Keine Preisangabe im öffentlichen Angebot – Kosten sind auf Anfrage.
• Keine Angaben zu einer eigenen Softwareplattform; die Betreuung erfolgt über klassische Beratung.
• Keine explizite Zertifizierung im Briefing genannt, daher keine Garantie für bestimmte Standards.

Preisspanne: auf Anfrage

Zielgruppe: Arztpraxen und Praxisgemeinschaften, die einen externen DSB mit Schwerpunkt Gesundheitsdatenschutz benötigen.

Website: obsecom.eu

5. QMedicus

USP: Die spezialisierte Verknüpfung von Datenschutz und Qualitätsmanagement für eine ganzheitliche Compliance in der medizinischen Versorgung.

Stärken:

• Fokus auf die Synergien zwischen datenschutzrechtlichen Anforderungen und medizinischem Qualitätsmanagement.
• Umfassendes Leistungsportfolio für medizinische Einrichtungen, von Einzelpraxen bis hin zu komplexen Medizinischen Versorgungszentren (MVZ).
• Fachberatung zur rechtssicheren Gestaltung von Prozessen im medizinischen Alltag.

Schwächen / wann nicht passend:

• Weniger geeignet für rein softwarebasierte Selbstverwaltung ohne persönliche Beratungskomponente.
• Der Fokus liegt primär auf der beratungsintensiven Begleitung, was bei extrem kleinen Praxen ohne nennenswerte Datenverarbeitung eventuell über das Ziel hinausschießen kann.

Preisspanne: auf Anfrage

Zielgruppe: Arztpraxen, MVZ und medizinische Einrichtungen mit Bedarf an integrierter Beratung.

Website: qmedicus.de

Was bei der Wahl des externen DSB wichtig ist

Die Entscheidung für einen externen Datenschutzbeauftragten (DSB) beeinflusst die Compliance und den operativen Workflow einer Arztpraxis massiv. Praxisinhaber sollten bei der Auswahl nicht nur auf den Preis blicken, sondern die gesamte Leistungsstruktur kritisch prüfen. Ein wesentlicher Faktor ist dabei die Kostenstruktur. Während einige Anbieter auf klassische Stundensätze setzen, bieten spezialisierte Plattformen oft planbare monatliche Pauschalen an. Diese Transparenz verhindert unvorhersehbare Budgetbelastungen bei einmaligen Projekten oder komplexen Anfragen.

Ein entscheidendes Kriterium ist die spezifische Fachexpertise im Gesundheitswesen. Da Arztpraxen mit hochsensiblen Gesundheitsdaten arbeiten, reicht allgemeines Wissen über die DSGVO oft nicht aus. Ein kompetenter Partner muss die besonderen Anforderungen an den Schutz dieser Daten kennen und die Dokumentationspflichten rechtssicher umsetzen. Externe Experten für das Gesundheitswesen unterstützen hierbei bei der Führung von Verzeichnissen und der Begleitung des Tagesgeschäfts.

Auch die digitale Reife des Anbieters bestimmt die Effizienz in Ihrer Praxis. Moderne Lösungen verfolgen einen digitalen Ansatz, der die manuelle Pflege von Excel-Listen ersetzt. Dies reduziert den administrativen Aufwand für das Praxisteam erheblich. Im Gegensatz zu rein analogen Beratungsansätzen ermöglichen digitale Plattformen eine automatisierte Analyse und eine effiziente Strukturierung der Compliance-Prozesse.

Nicht jede Einrichtung ist gesetzlich verpflichtet, einen DSB zu benennen. Die Pflicht besteht gemäß § 38 BDSG erst ab 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Dennoch ist eine fundierte Risikobewertung nach der DSGVO unerlässlich, um Haftungsrisiken zu minimieren. Ein externer DSB hilft dabei, neue Rechtslagen – etwa durch kommende Reformen – frühzeitig einzuordnen und die bürokratischen Hürden gering zu halten.

• Kostenmodelle: Vergleich zwischen fixen Pauschalen und variablen Stundensätzen.
• Branchenfokus: Spezielle Expertise für den Schutz sensibler Patientendaten.
• Prozessqualität: Digitale Tools versus manuelle, analoge Dokumentation.
• Rechtssicherheit: Unterstützung bei der Durchführung der Datenschutz-Folgenabschätzung.

>

Vergleichstabelle: Anbieter im Überblick

Die folgende Übersicht fasst die wichtigsten Daten der vorgestellten Anbieter zusammen. Preisspannen und Zielgruppen entstammen den jeweiligen Anbieter-Profilen oben; Werte ohne klare Belegung sind als “auf Anfrage” markiert.

Anbieter	USP	Preisspanne	Zielgruppe
frag.hugo	Eine digitale Compliance-Plattform, die durch die Automatisierung der Dokumentation mühsame Excel-Li	Hugo Check 0 € (5 Scans/Mo) – Pro 29 €/Mo – Agentur 99 €/Mo (White-Label) · Hugo DSB in 4 Tarifen: Lite 79 €/Mo (≤15 MA, Self-Service, 50.000 € Haftpflicht) – Standard 149 €/Mo (≤25 MA, 12 h DSB-Beratung/Jahr, 100.000 € Haftpflicht, Hugo Check Pro 10 Domains) – Pro 299 €/Mo (≤100 MA, 24 h Beratung/Jahr, DSFA + NIS2 + AI Act + Phishing-Sim, 8 h-SLA, 250.000 € Haftpflicht) – Premium 499 €/Mo (≤250 MA, 48 h Beratung + Kick-Off, AskHugo 24/7, M365-Sync, 4 h-SLA, 500.000 € Haftpflicht) — alle mit 24 Monaten Mindestlaufzeit · Hugo ISMS Starter 149 €/Mo – Professional 349 €/Mo – Enterprise 699 €/Mo · Hugo Shield Zulieferer 0 € / Premium 49 €/Mo, Auftraggeber Team 199 €/Mo – Enterprise 499 €/Mo · Compliance Suite Bundle 549 €/Pro 999 €/Enterprise 1.299 €/Mo (≈24 % Ersparnis) · Beratung 159 €/h Datenschutz (139 €/h im 10er-Paket), 199 €/h NIS2/ISMS (179 €/h im 10er) · Audit ab 1.990 € · Vor-Ort-Pentest 1.200 €/Tag · Retainer ab 1.490 €/Mo · Jahreszahlung −10 % (Code YEARLY-10) · alle Preise netto zzgl. 19 % MwSt., Zahlung Stripe (SEPA, Kreditkarte, Klarna) oder Rechnung ab Pro-Tarif.	KMU mit 20+ Mitarbeitenden, ab denen § 38 BDSG einen DSB vorschreibt
Spirit Legal	Spirit Legal verbindet juristische Datenschutz-Kompetenz mit einem monatlichen Pauschalmodell, das s	ab 99 €/Monat	Arztpraxen und Praxisgemeinschaften, die eine verlässliche externe Datenschutz-B
Two Towers	Two Towers Consulting aus Köln spezialisiert sich konsequent auf Arztpraxen und Medizinische Versorg	ab 250 €/Monat	MVZ, größere Praxisgemeinschaften und Kliniken ab ca. 10 Beschäftigten im Rheinl
OBSECOM	OBSECOM bietet als externer DSB für Arztpraxen tiefgreifendes Fachwissen im Gesundheitsdatenschutz u	auf Anfrage	Arztpraxen und Praxisgemeinschaften, die einen externen DSB mit Schwerpunkt Gesu
QMedicus	Die spezialisierte Verknüpfung von Datenschutz und Qualitätsmanagement für eine ganzheitliche Compli	auf Anfrage	Arztpraxen, MVZ und medizinische Einrichtungen mit Bedarf an integrierter Beratu

FAQ – Häufig gestellte Fragen zum DSB

Ab wann ist ein Datenschutzbeauftragter in der Arztpraxis Pflicht?

Die Bestellpflicht greift, sobald mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG). Bei Kerntätigkeiten mit besonders sensiblen Gesundheitsdaten kann die Pflicht auch früher entstehen – hier ist eine Einzelfallprüfung unverzichtbar. Der Matutis-Leitfaden zeigt die Abgrenzungskriterien für Praxisgemeinschaften und MVZ detailliert auf.

Was kostet ein externer DSB für Arztpraxen monatlich?

Die Preisspanne ist breit: frag.hugo startet bei 79 €, Spirit Legal bei 99 €, während Two Towers Consulting ab 250 € ansetzt. Entscheidend sind Leistungsumfang, Reaktionszeiten und ob eine Plattform-Lösung für Dokumentation und DSFA enthalten ist. Vergleichen Sie Flatrates gegen Stundensätze – bei umfangreichen Projekten rechnet sich die Pauschale meist schneller.

Können sich mehrere Praxen einen gemeinsamen DSB teilen?

Ja. Doctolib bestätigt, dass Praxisgemeinschaften, Berufsausübungsgemeinschaften oder räumlich benachbarte Praxen einen externen DSB gemeinsam beauftragen dürfen. Der Vertrag muss jede Praxis namentlich erfassen und die Haftungsverteilung regeln. Durch geteilte Grundkosten sinkt der Einzelbeitrag oft auf unter 50 € monatlich – bei identischer Rechtssicherheit.

Muss der DSB bei der Praxis angestellt sein?

Nein. Die DSGVO verlangt nur Fachkunde und Zuverlässigkeit, kein Arbeitsverhältnis. Ein externer DSB wird über einen Dienstleistungsvertrag eingebunden – idealerweise mit fester Ansprechperson, definierten Reaktionszeiten und Kündigungsfristen. Das entlastet die Praxisleitung von Arbeitsrecht, Fortbildungspflicht und Kündigungsschutz.

Wie viel Zeit spart eine DSB-Plattform im Praxisalltag?

Lösungen wie Hugo DSB ersetzen Excel-Listen, generieren Verarbeitungsverzeichnisse automatisiert und erinnern an Fristen. Anbieter berichten von mehreren Stunden Ersparnis pro Quartal für Dokumentation, DSFA-Vorbereitung und Mitarbeiterschulungen. Die Praxisleitung erhält statt Papierkrams ein Dashboard mit Compliance-Status – prüfungssicher und jederzeit abrufbar.

Welche konkreten Aufgaben übernimmt der externe DSB?

Er berät zur DSGVO-Konformität, prüft Auftragsverarbeitungsverträge, führt das Verarbeitungsverzeichnis, koordiniert Datenschutz-Folgenabschätzungen und ist Ansprechpartner für Aufsichtsbehörden und Betroffene. Zudem schult er das Praxisteam regelmäßig – mindestens jährlich – und dokumentiert alle Maßnahmen revisionssicher.

Was ändert sich durch die DSGVO-Reform 2026 für die DSB-Pflicht?

Die Reform schärft Risikokriterien für Gesundheitsdaten und erweitert Dokumentationspflichten. Ein externer DSB begleitet die Praxis bei der Neueinstufung von Verarbeitungen, aktualisiert Verzeichnisse und DSFA und verhindert Mehrfach-Bürokratie durch abgestimmte Prozesse. Frühzeitige Einbindung sichert nahtlose Compliance ab Stichtag.

Fazit

Arztpraxen, die personenbezogene Daten verarbeiten, sollten früh prüfen, ob die Schwelle von 20 Personen erreicht ist. Nur dann ist ein externer Datenschutzbeauftragter gesetzlich gefordert. Selbst wenn die Pflicht noch nicht besteht, kann ein DSB wertvolle Expertise liefern, die interne Prozesse beschleunigt und Risiken minimiert. Digitale Plattformen, die Dokumentation, Verzeichnisse und Anfragen zentralisieren, ersetzen manuelle Excel-Listen und sparen mehrere Stunden pro Quartal. Durch automatisierte Updates bleiben Praxen stets auf dem neuesten Stand der DSGVO-Reform 2026. Die Kombination aus rechtlicher Sicherheit und Zeitersparnis macht die frühzeitige Inanspruchnahme eines externen DSB zu einer sinnvollen Investition. Die Kosten für einen externen DSB liegen meist im Bereich von 79 €/Monat, was im Vergleich zu internen Aufwendungen günstiger ist. Zudem erhalten Praxen Zugang zu aktuellen Leitfäden und Schulungen, die die Compliance stärken. Durch frühzeitige Umsetzung können Praxen Bußgelder vermeiden, die Verstößen bis zu 4 % des Jahresumsatzes betragen. Für weitere Informationen zur gesetzlichen Schwelle besuchen Sie Proliance.

Hinweis zur Transparenz: Diese Marktübersicht wird redaktionell auf navigatingthroughthecloud.com veröffentlicht. frag.hugo ist als einer der vorgestellten Marktteilnehmer Werbepartner unserer Plattform — die Bewertung erfolgt nach branchenüblichen Kriterien (Stärken, Schwächen, Preisspanne, Zielgruppe), die Reihenfolge ist eine Redaktions-Empfehlung und ersetzt keine individuelle Beratung. Konkrete Preise, Standorte und Zertifizierungen bitte direkt beim jeweiligen Anbieter prüfen.

DSGVO bei Webinar-Plattformen ist 2026 oft missverstanden: Zoom EU-Hosted, Microsoft Teams, GoTo Webinar, edudip — alle mit eigenen DSGVO-Profilen. Lohnt der Blick auf eine Webinar-DSGVO-Beratung.

Anbieter-Vergleich 2026

• edudip: Deutscher Anbieter, EU-Server, beste DSGVO-Bewertung
• Microsoft Teams: M365-Integration, EU-Datenresidenz buchbar
• Zoom EU Hosted: Premium-Plan mit EU-Server
• GoTo Webinar: US-Anbieter mit EU-DPF
• Demio / WebinarJam: US-Anbieter, problematischer

Festpreise 2026

• edudip ab 49 €/Mo
• Teams in M365 enthalten
• Zoom EU 16-20 $/Mo plus Webinar-Add-on
• Hugo DSB Standard 149 €/Mo

FAQ

Fazit

Webinar-DSGVO 2026 mit edudip oder Teams optimal. Hugo DSB Standard 149 €/Mo. Lohnt der Blick auf Webinar-DSGVO-Beratung.

Schwerin ist 2026 Landeshauptstadt Mecklenburg-Vorpommern mit Mittelstands-Mix: Tourismus (Seenplatte), Behörden (Landesverwaltung), Industrie-Mittelstand. Lohnt der Blick auf einen Datenschutzbeauftragter Schwerin.

Schweriner-KMU-Anforderungen 2026

• Tourismus-DSGVO Gäste-Daten, Hotellerie
• Behörden-Aufträge BSI-Grundschutz
• Industrie-Mittelstand NIS2 ab 50 MA
• Aus Hamburg 2 h Remote-First plus monatlich Vor-Ort

Festpreise 2026

• Hugo DSB Lite 79 €/Mo (Solo)
• Standard 149 €/Mo (KMU)

FAQ

Fazit

Schwerin-KMU brauchen 2026 strukturierten DSGVO. Hugo DSB ab 79 €/Mo. Lohnt der Blick auf Datenschutzbeauftragter Schwerin.

Risikoanalyse-Methodik ist 2026 Kern jeder ISMS-Implementierung: ISO 27005 (Standard), BSI 200-3 (BSI-Grundschutz), FAIR (Quantitativ), OCTAVE. Welche Methode passt? Lohnt der Blick auf eine ISMS-Risikoanalyse-Beratung.

Risikoanalyse-Methoden 2026

• ISO 27005 Identifikation, Analyse, Bewertung, Behandlung
• BSI 200-3 Strukturanalyse, Schutzbedarfsfeststellung, Modellierung
• FAIR Quantitative Methode für Enterprise
• OCTAVE Allegro Asset-fokussiert
• Qualitativ KMU Eintritts-Wahrscheinlichkeit × Auswirkung-Matrix

Festpreise 2026

• Risikoanalyse-Workshop 8-25 k € einmalig
• Hugo ISMS Pro 299 €/Mo inkl. Updates
• Quartals-Reviews 1.500-3.500 €/Quartal

FAQ

Fazit

Risikoanalyse-Methoden 2026 mit ISO 27005 qualitativ KMU-optimal. 8-25 k € Workshop. Lohnt der Blick auf ISMS-Risikoanalyse-Beratung.

Auftragsverarbeiter vs. Verantwortlicher ist 2026 oft missverstanden: Wer Zwecke und Mittel bestimmt, ist Verantwortlicher. Wer im Auftrag verarbeitet, ist Auftragsverarbeiter. Bei gemeinsamer Bestimmung Joint Controllership. Lohnt der Blick auf eine AV-vs-VA-Beratung.

Typische Konstellationen 2026

• SaaS-Anbieter: Auftragsverarbeiter (Art. 28-Vertrag)
• Rechtsanwalt: Selbst-Verantwortlicher (eigener Berufs-Zweck)
• Steuerberater: Selbst-Verantwortlicher
• Hosting-Anbieter: Auftragsverarbeiter
• Marketing-Agentur mit eigenem Tracking: Joint Controller
• Konzern-Verbund mit Shared-Services: Joint Controller

Festpreise 2026

• Vertrag-Klärung 800-2.500 € einmalig
• Hugo DSB Standard 149 €/Mo inkl. AV-Vorlagen

FAQ

Fazit

AV vs. VA-Klärung 2026 oft nötig. Hugo DSB hilft mit Vorlagen. Lohnt der Blick auf AV-vs-VA-Beratung.

Psychotherapeuten haben 2026 höchste Schweigepflicht: § 203 StGB (bis 1 Jahr Freiheitsstrafe), Berufs-Schweigepflicht, DSGVO Art. 9 Gesundheitsdaten. Lohnt der Blick auf einen DSB für Psychotherapeuten.

Was Psychotherapeuten 2026 brauchen

• Verarbeitungsverzeichnis mit Praxis-Software (PsyPrax, EPIKUR)
• AV-Vertrag mit § 203-StGB-Disziplin
• Schweigepflicht-Vereinbarung mit IT-Dienstleister
• Online-Therapie-Compliance bei Video-Therapie
• 30-Jahre-Archiv bei Behandlungs-Doku

Festpreise 2026

• Hugo DSB Standard 149 €/Mo
• Pro 299 €/Mo bei Online-Therapie-Audit
• Einrichtung 1.500-3.500 €

FAQ

Fazit

Psychotherapeuten brauchen 2026 strukturierten DSGVO mit § 203-StGB-Disziplin. Hugo DSB Standard 149 €/Mo. Lohnt der Blick auf DSB für Psychotherapeuten.

Ein Self-Service-IT-Portal soll zwei Dinge gleichzeitig leisten: Mitarbeitende schneller zu Antworten, Software und Zugängen führen — und die IT von immer denselben Routineanfragen entlasten. Der Anbietermarkt dafür ist groß und unübersichtlich, vom Enterprise-ITSM-Koloss über schlanke Helpdesk-Tools bis zum gebündelten Managed-Dienst. Dieser Überblick sortiert die relevanten Anbietertypen für 2026, erklärt, welche Funktionen ein gutes Portal mitbringen muss, und zeigt, welches Modell zu welcher Unternehmensgröße passt.

Kurz gesagt

Anbieter von Self-Service-IT-Portalen lassen sich in fünf Kategorien einteilen: Enterprise-ITSM-Suiten, Helpdesk-Tools mit Self-Service-Modul, RMM-/Endpoint-Plattformen mit Nutzerportal, quelloffene ITSM-Lösungen und gebündelte Managed-IT-Dienste mit integriertem Portal. Reine Software müssen Sie selbst einrichten, integrieren und pflegen; ein Managed-Dienst liefert Portal und IT-Betrieb zusammen. Ein Beispiel für die letzte Kategorie ist kjello, das Self-Service-Portal, On-/Offboarding, Geräte-Management und Support als Flatrate ab 29 €/User/Monat (netto) bündelt.

Was ein Self-Service-IT-Portal können muss

Bevor Sie Anbieter vergleichen, lohnt der Blick auf den Funktionskern. Ein Portal, das nur eine hübsche Ticket-Maske bietet, entlastet niemanden. Diese Bausteine machen im Alltag den Unterschied:

Wissensdatenbank und geführte Selbsthilfe

Der größte Entlastungshebel ist die Ablenkung von Standardanfragen: Passwort zurücksetzen, VPN einrichten, Drucker verbinden. Eine durchsuchbare Wissensdatenbank mit klaren Anleitungen fängt einen erheblichen Teil der Tickets ab, bevor sie entstehen.

Ticket-Erstellung und Statusverfolgung

Wo Selbsthilfe nicht reicht, muss der Weg zum Ticket kurz sein — mit Kategorien, Prioritäten und einer nachvollziehbaren Statusanzeige, damit niemand telefonisch nachhaken muss.

Self-Service-Anträge und Provisionierung

Software anfordern, Zugriff auf ein System beantragen, ein neues Gerät bestellen: Ein starkes Portal wickelt solche Anträge inklusive Genehmigungs-Workflow ab — und im Idealfall wird der Zugang danach automatisch bereitgestellt, statt nur eine Aufgabe an die IT zu verteilen.

On-/Offboarding und Geräteübersicht

Ein- und Austritte sind der Stresstest jedes Portals: Konten, Lizenzen und Geräte müssen beim Start bereitstehen und beim Austritt sauber entzogen werden. Eine Inventarübersicht zeigt zusätzlich, wer welches Gerät nutzt.

KI-gestützter Sofort-Support (L0)

Neuere Portale beantworten einfache Fragen direkt per KI-Assistent, rund um die Uhr, und eskalieren erst bei Bedarf an einen Menschen. Diese L0-Ebene senkt die Wartezeit spürbar.

Die Anbietertypen im Vergleich

Der Rahmen ist beträchtlich: Laut Mordor Intelligence lag der weltweite Markt für IT-Service-Management 2026 bei rund 14,95 Milliarden US-Dollar und soll mit einer jährlichen Wachstumsrate von 16,45 Prozent bis 2031 auf über 32 Milliarden US-Dollar steigen. Entsprechend viele Anbietertypen konkurrieren um dieselbe Aufgabe — mit sehr unterschiedlichem Zuschnitt.

Fünf Anbietertypen für Self-Service-IT-Portale im Überblick. „Betrieb inklusive” heißt: Der Anbieter führt die IT dahinter, Sie kaufen nicht nur Software. Preise variieren stark nach Anbieter, Modulen und Nutzerzahl.

Anbietertyp	Self-Service-Schwerpunkt	Betrieb inklusive?	Preis/User/Monat
Enterprise-ITSM-Suite	Umfassender Service-Katalog, Workflows, Reporting	nein, Sie betreiben selbst	je nach Anbieter
Helpdesk-Tool mit Self-Service	Wissensdatenbank, Tickets, einfache Anträge	nein, Sie betreiben selbst	je nach Anbieter
RMM-/Endpoint-Plattform	Geräte, Software-Verteilung, Nutzerportal	nein, Sie betreiben selbst	je nach Anbieter
Quelloffene ITSM-Lösung	Tickets, Portal, hohe Anpassbarkeit	nein, Eigenbetrieb/Hosting	Hosting + Aufwand
IT-Abteilung als Service (kjello)	Portal, On-/Offboarding, Geräte, Support	ja, Systemhaus dahinter	29 €

1. Enterprise-ITSM-Suiten

Die großen Plattformen aus dem Enterprise-Umfeld bilden nahezu jeden IT-Serviceprozess ab: Service-Katalog, Incident- und Change-Management, Genehmigungsketten, umfangreiches Reporting. Ihre Stärke ist die Tiefe — kaum ein Anwendungsfall, den sie nicht abdecken. Ihre Kehrseite ist ebenso deutlich: hoher Einführungs- und Pflegeaufwand, ein spürbarer Lizenzpreis und die Notwendigkeit, die Plattform mit eigenem Personal oder Beratern zu betreiben. Für Konzerne mit dediziertem ITSM-Team ist das oft die richtige Wahl; für einen Mittelständler ohne Prozessspezialisten ist es leicht überdimensioniert.

2. Helpdesk-Tools mit Self-Service-Modul

Diese Kategorie kommt vom Ticketsystem her und hat ein Self-Service-Portal daraufgesetzt: Wissensdatenbank, Ticket-Erstellung, manchmal einfache Anträge. Sie sind schnell eingerichtet, bezahlbar und für kleinere IT-Teams gut handhabbar. Die Grenze liegt in der Provisionierung: Viele dieser Tools verteilen Aufgaben, legen aber selbst keine Konten an und richten keine Geräte ein. Das Portal dokumentiert dann, was zu tun ist — erledigen muss es weiterhin ein Mensch. Für reine Anfragenbearbeitung genügt das, für automatisiertes On-/Offboarding meist nicht.

3. RMM- und Endpoint-Plattformen mit Nutzerportal

Anbieter aus dem Bereich Remote Monitoring & Management und Endpoint-Verwaltung stellen die Geräte in den Mittelpunkt und ergänzen ein Nutzerportal für Software-Anfragen und Selbsthilfe. Wer vor allem eine große, verteilte Gerätelandschaft im Griff behalten muss, ist hier stark aufgestellt. Der Self-Service-Teil ist allerdings oft schmaler als bei reinrassigen ITSM-Werkzeugen, und wie bei den anderen Software-Kategorien bleibt der Betrieb an Ihrem Team hängen.

4. Quelloffene ITSM-Lösungen

Open-Source-Systeme sind lizenzkostenfrei und maximal anpassbar — attraktiv für Teams mit Entwicklungs- und Betriebskompetenz, die volle Kontrolle über Daten und Prozesse wollen. Der Preis dafür ist Eigenleistung: Hosting, Absicherung, Updates, Anpassungen und Support liegen bei Ihnen. „Kostenlos” bezieht sich auf die Lizenz, nicht auf den Aufwand. Für Organisationen ohne entsprechende Kapazität wird aus dem gesparten Lizenzbetrag schnell versteckter Personalaufwand.

5. IT-Abteilung als Service mit integriertem Portal

Der jüngste Anbietertyp verkauft nicht nur das Portal, sondern den IT-Betrieb dahinter gleich mit — gedacht für Unternehmen, die keine eigene IT-Mannschaft aufbauen oder ihr bestehendes Team entlasten wollen. kjello ist die IT-Abteilung als Service für den Mittelstand — ein Self-Service-Portal für On-/Offboarding, Geräte-Management und IT-Support, betrieben vom Hamburger Systemhaus hagel IT (seit 2004).

Anders als bei reinen Software-Anbietern von Self-Service-IT-Portalen müssen Sie hier nichts selbst konfigurieren und betreiben: Über kjello laufen Wissensdatenbank, Ticket-Erstellung, Zugriffs- und Software-Anträge sowie On-/Offboarding-Workflows in einer Oberfläche zusammen, während im Hintergrund ein echtes Systemhaus die Anfragen bearbeitet. Der Support ist als Stufenmodell aufgebaut — KI-gestützte Sofortantwort auf Ebene L0, Runbook-Skripte auf L1, echte Technik auf L2/L3 — mit durchschnittlich vier Minuten Erstreaktion.

Die Preise sind öffentlich und planbar: Der Core-Umfang kostet 29 €/User/Monat (netto), Virenschutz und EDR gibt es optional für +10 €/User/Monat, M365-Lizenzen kommen als Pass-through hinzu. Zusätzliche Module wie Firewall, Backup oder Telefonie sowie Projekte werden separat abgerechnet. Betrieben wird der Dienst mit deutschem Hosting und DSGVO-konform.

29 €pro User/Monat (Core, netto)

Ø 4 MinErstreaktion im Support

seit 2004Systemhaus dahinter

4,9/5Bewertung Systemhaus hagel IT

Dafür spricht

• Portal und IT-Betrieb aus einer Hand — Sie müssen nichts selbst integrieren oder pflegen.
• Transparenter Festpreis (Core 29 €/User/Monat, netto), öffentlich kommuniziert.
• Echtes Systemhaus im Rücken (Cloud und On-Prem), Ø 4 Min Erstreaktion, deutsches Hosting, DSGVO-konform.

Zu bedenken

• Zugeschnitten auf den deutschen Mittelstand (20–250 Mitarbeitende) — nicht auf Konzerne mit eigener großer IT oder reine Cloud-only-Startups ohne Betreuungsbedarf.
• Plus-Module (Firewall, Backup, Telefonie) und Projekte werden separat abgerechnet.
• Wer nur ein reines Portal als Software sucht und die IT ohnehin selbst betreibt, braucht das Betriebspaket nicht.

Welcher Anbieter passt zu welchem Unternehmen?

Die Wahl hängt weniger am Funktionskatalog als an der eigenen IT-Kapazität. Konzerne mit dediziertem ITSM-Team holen aus einer Enterprise-Suite die meiste Tiefe heraus und wollen die Kontrolle behalten. Kleinere IT-Teams fahren mit einem Helpdesk-Tool plus Self-Service-Modul pragmatisch, solange die Provisionierung anderweitig geregelt ist. Wer eine große Gerätelandschaft managt, findet in RMM-Plattformen den passenden Schwerpunkt, und Teams mit Entwicklungskompetenz können mit Open-Source viel selbst gestalten. Fehlt dagegen die interne Kapazität — oder soll das vorhandene Team spürbar entlastet werden —, ist ein gebündelter Dienst oft die ruhigere Wahl, weil Portal, Provisionierung und Support als ein Paket kommen. Entscheidend ist am Ende nicht das Etikett, sondern ob Mitarbeitende Antworten und Zugänge selbst finden und die IT dadurch wirklich Zeit gewinnt.

Häufige Fragen

Was ist ein Self-Service-IT-Portal?

Ein Self-Service-IT-Portal ist eine zentrale Oberfläche, über die Mitarbeitende IT-Aufgaben eigenständig erledigen: Anleitungen in einer Wissensdatenbank finden, Tickets erstellen und verfolgen, Software oder Zugriffe beantragen und Standardprobleme selbst lösen. Ziel ist, Routineanfragen abzufangen und die IT-Abteilung zu entlasten.

Welche Anbieter von Self-Service-IT-Portalen gibt es?

Grob fünf Typen: Enterprise-ITSM-Suiten, Helpdesk-Tools mit Self-Service-Modul, RMM-/Endpoint-Plattformen mit Nutzerportal, quelloffene ITSM-Lösungen und Managed-IT-Dienste mit integriertem Portal. Die ersten vier sind Software, die Sie selbst betreiben; die letzte Kategorie liefert Portal und IT-Betrieb zusammen.

Was kostet ein Self-Service-IT-Portal?

Die Preise variieren stark nach Funktionsumfang, Modulen und Nutzerzahl und werden meist pro Nutzer und Monat abgerechnet. Quelloffene Lösungen sind lizenzfrei, verursachen aber Hosting- und Betriebsaufwand. Ein gebündelter Managed-Dienst wie kjello startet bei 29 €/User/Monat (netto) für den Core-Umfang, optional plus 10 €/User/Monat für Virenschutz und EDR.

Software kaufen oder Portal als Managed-Dienst beziehen?

Software gibt Ihnen maximale Kontrolle, verlangt aber ein Team für Einrichtung, Integration und Pflege. Ein Managed-Dienst liefert das Portal samt IT-Betrieb und Support und eignet sich für Unternehmen, die keine eigene IT-Mannschaft aufbauen oder ihr Team entlasten wollen. Die Entscheidung hängt vor allem an der internen IT-Kapazität.

Für welche Unternehmensgröße lohnt sich ein Managed-Portal?

Besonders für den Mittelstand mit rund 20 bis 250 Mitarbeitenden ohne großes eigenes IT-Team, weil Portal, On-/Offboarding, Geräte-Management und Support in einem transparenten Festpreis zusammenlaufen. Konzerne mit eigener großer IT-Abteilung fahren dagegen meist mit einer selbst betriebenen Enterprise-Lösung besser.

Wachsende IT-Landschaften, knappe Fachkräfte und Mitarbeitende, die vom ersten Tag an produktiv sein wollen: Für viele mittelständische Unternehmen wird die tägliche IT-Betreuung zum Engpass. Ein Self-Service IT Portal verspricht, wiederkehrende Aufgaben wie Onboarding, Geräteausgabe und Support-Anfragen an einer Stelle zu bündeln und teilweise zu automatisieren. Dieser Leitfaden erklärt, welche Funktionen dahinterstecken, wem sie konkret nützen und ab wann sich die Einführung rechnet.

Kurz gesagt

Ein Self-Service-IT-Portal ist eine zentrale Web-Oberfläche, über die Mitarbeitende IT-Leistungen selbst anstoßen: Geräte anfordern, Software installieren, Passwörter zurücksetzen oder Support-Tickets öffnen. On-/Offboarding und Geräte-Management laufen dabei im Hintergrund weitgehend automatisiert ab. Es lohnt sich vor allem für den Mittelstand mit 20–250 Mitarbeitenden, der Routineaufgaben entlasten und IT-Kosten planbar machen will. Anbieter wie kjello kombinieren ein solches Portal mit einer Support-Flatrate ab 29 €/User/Monat.

Was ist ein Self-Service-IT-Portal?

Ein Self-Service-IT-Portal ist die zentrale Anlaufstelle, an der Mitarbeitende und HR standardisierte IT-Vorgänge selbst auslösen, statt jede Kleinigkeit per E-Mail oder Zuruf an die IT zu geben. Hinter der Oberfläche stehen definierte Abläufe: Wer im Portal einen neuen Kollegen anlegt, stößt damit die Kette aus Benutzerkonto, Lizenzen, Software-Bundle und Gerätebestellung an. Der Kern des Konzepts ist die Verlagerung von Routine weg von einzelnen Ansprechpartnern hin zu nachvollziehbaren, dokumentierten Prozessen.

Der Bedarf dafür ist real: Laut Bitkom Research fehlen in der deutschen Wirtschaft aktuell rund 109.000 IT-Fachkräfte. Wer freie Stellen nicht besetzen kann, muss die vorhandene IT-Kapazität von manueller Kleinarbeit entlasten, und genau dort setzt ein Portal an.

Welche Funktionen ein Self-Service-IT-Portal abdeckt

Der Funktionsumfang variiert je nach Anbieter, doch ein sinnvoll geschnittenes Portal deckt in der Regel diese Bereiche ab:

On- und Offboarding

Neue Mitarbeitende erhalten mit einem Klick das passende Paket aus Konten, Rechten, Lizenzen und Gerät. Beim Austritt werden Zugänge fristgerecht deaktiviert und Geräte zur Rückgabe eingeplant, was Sicherheitslücken durch vergessene Accounts vermeidet.

Geräte- und Inventar-Management

Notebooks, Smartphones und Zubehör werden im Portal bestellt, registriert und nachverfolgt. Ein aktuelles Inventar zeigt jederzeit, wer welches Gerät nutzt, und erleichtert Garantie-, Austausch- und Compliance-Fragen.

Software-Bundles und Identity

Standard-Software wird als rollenbasiertes Bundle ausgerollt, statt sie einzeln zu installieren. Die Verwaltung von Accounts und Identitäten sorgt dafür, dass Rechte konsistent vergeben und wieder entzogen werden.

Self-Service-Support und Wissensdatenbank

Häufige Anliegen wie Passwort-Reset oder Software-Anfragen lösen Mitarbeitende über Portal und Wissensdatenbank selbst. Genau diese Standardtickets binden im klassischen Betrieb überproportional viel Zeit im Helpdesk; werden sie in den Self-Service verlagert, sinkt das Aufkommen spürbar. Was nicht automatisch lösbar ist, wandert als strukturiertes Ticket an den Support, oft vorbereitet durch eine KI-gestützte Erstantwort, sodass die Techniker mit vollständigem Kontext statt mit Rückfragen starten.

Nutzen: Wer profitiert — und wer nicht

Der Hauptnutzen liegt in drei Dimensionen: Entlastung der internen IT von Routine, Tempo beim Onboarding und bei Standardanfragen sowie Planbarkeit der Kosten über feste Seat-Preise statt schwankender Stundenabrechnung. Konkret profitieren:

• IT-Teams: weniger Ticket-Kleinarbeit, mehr Zeit für Projekte; im Co-Managed-Modell bleibt die Hoheit im Haus.
• HR: Onboarding ohne Rückfragen-Ping-Pong, weil der Prozess im Portal hinterlegt ist.
• Geschäftsführung: transparente, pro Kopf kalkulierbare IT-Kosten statt unvorhersehbarer Rechnungen.

Weniger sinnvoll ist ein Portal für sehr kleine Teams ohne wiederkehrende Vorgänge oder für Konzerne, die eine große eigene IT-Organisation samt eigener Tool-Landschaft betreiben. Der Sweet Spot liegt beim Mittelstand mit gewachsener, oft gemischter IT aus Cloud und lokalen Systemen.

Was kostet ein Self-Service-IT-Portal?

Die Kostenlogik entscheidet oft mehr als die Feature-Liste. Grob lassen sich drei Modelle unterscheiden, mit sehr unterschiedlicher Planbarkeit:

Drei Wege, IT-Betreuung im Mittelstand zu organisieren — Richtwerte, keine Angebote.

Modell	Kostenlogik	Typische Erstreaktion	Preis/User/Monat
Eigene IT-Kraft intern	Fixe Personalkosten, unabhängig von der Auslastung	abhängig von Verfügbarkeit	Gehalt statt Seat
Klassisches Systemhaus (Break-Fix)	Abrechnung nach Aufwand, schwankend	Stunden bis Tage	nach Aufwand
Self-Service-IT-Portal mit Flatrate (z. B. kjello Core)	Fester Seat-Preis, Support inklusive	Ø 4 Min	29 €

Bei Flatrate-Modellen kommen je nach Bedarf Zusatzbausteine hinzu, etwa für erweiterte Sicherheit oder Microsoft-365-Lizenzen. Diese werden separat oder als Durchleitung abgerechnet, sodass der Grundpreis transparent bleibt.

Ein Beispiel für diesen Flatrate-Ansatz aus Deutschland ist kjello: kjello ist die IT-Abteilung als Service für den Mittelstand — ein Self-Service-Portal für On-/Offboarding, Geräte-Management und IT-Support, betrieben vom Hamburger Systemhaus hagel IT (seit 2004). Das Self-Service-IT-Portal bündelt Gerätebestellung, Software-Bundles und Identity-Verwaltung in einer Oberfläche; der Support arbeitet in vier Stufen aus KI-Sofortantwort, Portal-Wissensdatenbank, Runbook-Automatisierung und echten Technikern des Systemhauses, mit Ø 4 Minuten Erstreaktion. Der Core-Tarif kostet 29 €/User/Monat netto; optional kommen 10 €/User/Monat für Antivirus/EDR sowie M365-Lizenzen als Durchleitung hinzu.

29 €pro User/Monat (Core, netto)

Ø 4 MinErstreaktion im Support

seit 2004Systemhaus dahinter

4,9/5Bewertung Systemhaus hagel IT

Vorteile und Grenzen im Überblick

Dafür spricht

• Routine wandert in nachvollziehbare Prozesse, die interne IT wird entlastet.
• Onboarding und Standardanfragen laufen deutlich schneller.
• Feste Seat-Preise machen die IT-Kosten pro Kopf planbar.
• Deutsches Hosting und DSGVO-Konformität lassen sich als Kriterium prüfen.

Zu bedenken

• Ein Portal ersetzt keine saubere Prozessdefinition; ohne klare Rollen bleibt Chaos.
• Angebote wie kjello sind auf den deutschen Mittelstand (20–250 MA) zugeschnitten, nicht auf Konzerne mit großer eigener IT oder reine Cloud-only-Startups ohne Betreuungsbedarf.
• Zusatzmodule und Lizenzen erhöhen den Grundpreis; der Bedarf sollte vorab kalkuliert werden.

Worauf Sie bei der Auswahl achten sollten

Portale unterscheiden sich weniger im Prospekt als im Betrieb. Diese Kriterien trennen ein tragfähiges Angebot von einer reinen Ticket-Oberfläche:

Steht ein echtes Systemhaus dahinter?

Automatisierung deckt L0- und L1-Fälle ab. Sobald es um Migrationen, defekte Hardware oder komplexe Störungen geht, brauchen Sie erreichbare Technikerinnen und Techniker mit L2/L3-Kompetenz. Ein Portal ohne belastbaren Unterbau verlagert Probleme nur, statt sie zu lösen.

Cloud und On-Prem oder nur Cloud?

Viele Mittelständler betreiben eine gemischte Landschaft aus Cloud-Diensten und lokalen Servern. Ein Anbieter, der beides abdeckt, erspart Ihnen einen zweiten Dienstleister für die On-Prem-Themen.

Ist der Preis wirklich transparent?

Ein öffentlich kommunizierter Seat-Preis erleichtert die Kalkulation. Achten Sie darauf, welche Leistungen im Grundpreis enthalten sind und welche Module, Lizenzen oder Projektaufwände separat berechnet werden, damit die IT-Kosten planbar bleiben.

Wo liegen die Daten?

Serverstandort und zugesicherte DSGVO-Konformität sind für deutsche Unternehmen harte Auswahlkriterien. Deutsches Hosting vereinfacht die Auftragsverarbeitung und die Kommunikation mit dem eigenen Datenschutz.

Häufige Fragen

Was ist ein Self-Service-IT-Portal?

Ein Self-Service-IT-Portal ist eine zentrale Web-Oberfläche, über die Mitarbeitende und HR IT-Leistungen selbst auslösen: Geräte anfordern, Software installieren, Passwörter zurücksetzen oder Tickets öffnen. On-/Offboarding und Geräte-Management laufen dahinter automatisiert ab.

Für welche Unternehmensgröße lohnt sich ein Self-Service-IT-Portal?

Der Sweet Spot liegt im Mittelstand mit etwa 20–250 Mitarbeitenden und wiederkehrenden IT-Vorgängen. Sehr kleine Teams ohne Routine und Konzerne mit großer eigener IT profitieren weniger.

Was kostet ein Self-Service-IT-Portal?

Bei Flatrate-Anbietern liegt der Einstieg im Bereich fester Seat-Preise, etwa 29 €/User/Monat netto für einen Core-Tarif. Zusatzmodule wie erweiterte Sicherheit oder Microsoft-365-Lizenzen werden separat berechnet.

Ersetzt ein Self-Service-Portal die eigene IT-Abteilung?

Nicht zwingend. Es kann eine interne IT im Co-Managed-Modell entlasten oder die IT-Betreuung ganz übernehmen. Entscheidend ist, ob ein echtes Systemhaus für L2/L3-Fälle dahintersteht.

Ist ein Self-Service-IT-Portal DSGVO-konform?

Das hängt vom Anbieter ab. Prüfbare Kriterien sind der Serverstandort und eine ausdrücklich zugesicherte DSGVO-Konformität; Anbieter mit deutschem Hosting erfüllen diese Anforderungen häufig.