Auf dieser Seite
Wo Abhängigkeiten entstehen
Vendor Lock-in beschreibt eine Bindung an einen Anbieter, die einen Wechsel erschwert. Die Ursachen reichen über proprietäre Datenformate und Schnittstellen hinaus.
Recht & Kontrolle
Vertragspartner, Eigentumsverhältnisse, relevante Rechtsordnungen sowie Ihre Rechte bei Änderungen und Prüfungen beeinflussen Ihren Handlungsspielraum.
Daten
Speicherorte, Sicherungskopien, Metadaten, Verschlüsselungsschlüssel sowie die Rückgabe und Löschung von Daten bestimmen, welche Kontrolle Sie behalten.
Betrieb
Die technische Steuerungsebene, Supportteams, privilegierte Zugriffe und externe Betriebsleistungen können für den Dienst unverzichtbar sein.
Technologie
Proprietäre Software, spezielle Schnittstellen, Datenformate und eng verbundene Plattformdienste können einen Wechsel aufwendig machen.
Lieferkette
Auch Ihr Anbieter benötigt Software, Infrastruktur, Sicherheitsdienste und Lizenzen. Diese weiteren Abhängigkeiten gehören in die Bewertung.
Verträge & Kosten
Kündigungsfristen, Mindestabnahmen, Preisänderungen und Gebühren für Datenübertragung oder einen Wechsel können Ihre Optionen begrenzen.
Wissen & Fachkräfte
Spezialkenntnisse, Betriebswissen und die Verfügbarkeit geeigneter Fachkräfte und Partner beeinflussen, ob Sie eine Alternative nutzen können.
Wechsel & Übergang
Ein nutzbarer Export, eine geeignete Zielumgebung und ein realistischer Übergangsplan sind Voraussetzungen für einen tatsächlichen Anbieterwechsel.
Welche Abhängigkeiten sind besonders wichtig?
Eine Abhängigkeit verdient besondere Aufmerksamkeit, wenn sie eine wichtige Entscheidung oder den Betrieb Ihrer Organisation einschränkt. Zum Beispiel:
- Ein kritischer Dienst lässt sich nicht innerhalb einer vertretbaren Zeit ersetzen.
- Daten können exportiert werden, notwendige Konfigurationen und Berechtigungen jedoch nicht.
- Der Vertrag erlaubt einen Wechsel, aber eine geeignete technische Alternative fehlt.
- Eine Übernahme oder Preisänderung verändert wesentliche Voraussetzungen.
- Der Anbieter wirbt mit umfassender Kontrolle über Ihre Daten, kann wichtige Aussagen aber nicht belegen.
Bewerten Sie die Abhängigkeit deshalb immer für einen konkreten Dienst und Anwendungsfall. Nutzen, Kosten und Risiken können sich je nach Einsatz deutlich unterscheiden.
Acht Fragen für den ersten Überblick
- Welche Gesellschaften und weiteren Anbieter sind für den Dienst notwendig?
- Welche Daten, Metadaten, Konfigurationen und Protokolle brauchen wir bei einem Wechsel?
- Welche proprietären Dienste oder Schnittstellen müssten wir ersetzen?
- Welche Kenntnisse und Partner benötigen wir für eine Alternative?
- Welche Vertragsrechte unterstützen den Wechsel und welche fehlen?
- Gibt es eine realistische Zielumgebung?
- Mit welcher Dauer, welchen Kosten und welchen Betriebsunterbrechungen rechnen wir?
- Haben wir einen Export, eine Wiederherstellung oder einen Wechsel bereits getestet?
Unbeantwortete Fragen sind ein verwertbares Ergebnis. Sie zeigen, wo Sie Informationen und Nachweise nachfordern müssen.
Aussagen mit Nachweisen abgleichen
Die Aussage „Ihre Daten bleiben in Europa“ kann vieles bedeuten. Prüfen Sie, ob die Zusage auch Sicherungskopien, Supportzugriffe, die technische Steuerungsebene und die Kontrolle über Verschlüsselungsschlüssel abdeckt.
Geeignete Nachweise sind etwa vertragliche Standortzusagen, Architektur- und Datenflussdarstellungen, Angaben zu Unterauftragnehmern sowie eigene technische Prüfungen.
Der Leitfaden unterscheidet vier Nachweisstände: verifiziert, teilweise verifiziert, unbekannt und nicht anwendbar. Eine fehlende Information bleibt offen, statt automatisch als erfüllte oder nicht erfüllte Anforderung zu gelten.
Einen Wechsel realistisch vorbereiten
Ein Export allein genügt selten. Prüfen Sie Daten und Metadaten, Konfigurationen, Schnittstellen, Identitäten und Berechtigungen gemeinsam. Klären Sie außerdem die Zielplattform, benötigte Kenntnisse, Unterstützung durch den bisherigen Anbieter, Kosten und Dauer.
Ein dokumentierter Test zeigt, ob die geplante Übertragung und Wiederherstellung tatsächlich funktionieren. Ohne einen solchen Test bleibt die Wechselmöglichkeit zunächst eine Annahme.
Die passende Entscheidung treffen
Sie können eine bekannte Abhängigkeit bewusst akzeptieren, strukturell verringern oder ihre Folgen begrenzen. Weitere Möglichkeiten sind zusätzliche Anbieter, bessere Vertragsbedingungen, die Übertragung von Anwendungen oder die Übernahme einer Aufgabe in den eigenen Betrieb.
Entscheidend ist, welche Option zu Ihrem Bedarf und Ihren realistischen Alternativen passt. Dokumentieren Sie die Begründung, offene Fragen, nächste Schritte und Verantwortlichkeiten.
Rechtliche Anforderungen einordnen
DORA behandelt für die erfassten Finanzunternehmen unter anderem Risiken durch IT-Dienstleister und Strategien für einen Anbieterwechsel. NIS2 und das deutsche BSIG beziehen Lieferanten und Dienstleister in die Sicherheitsanforderungen ein. Der Data Act enthält Regeln zum Wechsel zwischen Datenverarbeitungsdiensten.
Diese Regelwerke haben unterschiedliche Anwendungsbereiche. Sie gelten nicht pauschal für jede Organisation. Gemeinsam verdeutlichen sie, warum kritische Abhängigkeiten frühzeitig verstanden und mit passenden Nachweisen bewertet werden müssen.
Aus dem Überblick wird ein konkreter Plan
Der Leitfaden „Digitale Souveränität praktisch bewerten“ verbindet 25 Fragen mit einer Nachweisliste und einer Vorlage zur Entscheidungsdokumentation.
Mit Autonomy Track erfassen Sie Ihre Standortbestimmung, ordnen Nachweise zu und verfolgen Maßnahmen und Verantwortlichkeiten. Über 190 Maßnahmenvorlagen helfen Ihnen, passende Verbesserungen zügig anzugehen.