IT-Dienstleistungsvertrag Vorlage (Word & PDF)

Mit unserer kostenlosen IT-Dienstleistungsvertrag Vorlage kannst du laufende oder projektbezogene IT-Leistungen zwischen Auftraggeber und IT-Dienstleister schriftlich vereinbaren. Die Vorlage eignet sich beispielsweise für IT-Support, Systemadministration, Netzwerkbetreuung, Cloud-Dienste, Einrichtung von Arbeitsplätzen, technische Beratung, Monitoring und verschiedene IT-Projekte.

Gerade bei IT-Dienstleistungen können sehr unterschiedliche Erwartungen entstehen. Während der Auftraggeber möglicherweise von einer vollständigen Betreuung seiner gesamten IT ausgeht, soll der Dienstleister vielleicht nur einzelne Systeme administrieren oder bestimmte Supportleistungen erbringen. Deshalb sollte der tatsächliche Leistungsumfang möglichst genau beschrieben werden.

Die Vorlage steht als Word- und PDF-Datei zur Verfügung. Die Word-Version lässt sich an Systeme, Leistungsumfang, Vergütung, Supportzeiten und Laufzeit anpassen. Die PDF-Version eignet sich zum Ausdrucken und gemeinsamen Prüfen der Vertragsbedingungen.

Für welche IT-Dienstleistungen eignet sich die Vorlage?

Die Vorlage kann für viele unterschiedliche technische Dienstleistungen angepasst werden.

Beispiele sind:

• IT-Support
• Systemadministration
• Serverbetreuung
• Netzwerkadministration
• Einrichtung von Arbeitsplätzen
• Microsoft-365-Betreuung
• Cloud-Administration
• Benutzerverwaltung
• Backup-Betreuung
• Monitoring
• IT-Sicherheitsmaßnahmen
• Installation und Konfiguration von Software
• Migrationen
• technische Beratung
• IT-Projektunterstützung

Was gehört in einen IT-Dienstleistungsvertrag?

Der Vertrag sollte vor allem festlegen, welche Systeme und Leistungen tatsächlich betreut werden.

Typische Inhalte sind:

• Vertragsparteien
• Leistungsumfang
• betreute Systeme
• Projekt- oder Dauerleistungen
• Ansprechpartner
• Supportkanäle
• Servicezeiten
• Vergütung
• Abrechnung zusätzlicher Arbeiten
• Mitwirkungspflichten
• Fernzugriff
• Administrationsrechte
• Datensicherung
• IT-Sicherheit
• Datenschutz
• Vertraulichkeit
• Dokumentation
• Unterauftragnehmer
• Haftung
• Laufzeit und Kündigung
• Übergabe bei Vertragsende

So verwendest du die IT-Dienstleistungsvertrag Vorlage

1. Datei herunterladen: Nutze Word zum Bearbeiten oder PDF zum Ausdrucken.
2. Systeme erfassen: Liste Server, Arbeitsplätze, Cloud-Dienste und weitere betreute Komponenten auf.
3. Leistungen definieren: Lege fest, welche Aufgaben der IT-Dienstleister tatsächlich übernimmt.
4. Vertragsart prüfen: Unterscheide laufende Tätigkeit von Leistungen mit einem konkret geschuldeten Ergebnis.
5. Support regeln: Ergänze Servicezeiten, Kontaktwege und gegebenenfalls Reaktionszeiten.
6. Vergütung festlegen: Vereinbare Pauschale, Stundenhonorar, Tagessatz oder Projektpreis.
7. Zugänge dokumentieren: Bestimme, welche administrativen Rechte und Fernzugriffe erforderlich sind.
8. Backups zuordnen: Lege ausdrücklich fest, wer für Datensicherungen verantwortlich ist.
9. Datenschutz prüfen: Kläre, ob personenbezogene Daten im Auftrag verarbeitet werden.
10. Vertragsende regeln: Dokumentation, Zugangsdaten und Übergabe sollten auch bei einem Anbieterwechsel geklärt sein.

Beispiel für eine laufende IT-Betreuung

Leistungsumfang möglichst konkret festlegen

Formulierungen wie „Betreuung der gesamten IT“ sind häufig zu ungenau.

Besser ist eine Liste der tatsächlich übernommenen Aufgaben.

Betreute Systeme als Anlage erfassen

Bei umfangreicheren IT-Umgebungen kann eine separate Systemübersicht sinnvoll sein.

Darin können beispielsweise aufgeführt werden:

• Server
• virtuelle Maschinen
• Arbeitsplätze
• Notebooks
• Firewalls
• Router und Switches
• WLAN-Systeme
• Cloud-Dienste
• Microsoft 365
• Backup-Systeme
• Telefonanlage
• Branchensoftware

IT-Dienstleistung oder Werkleistung?

Bei IT-Verträgen kommt es darauf an, welche konkrete Leistung vereinbart wird.

§ 611 BGB beschreibt einen Dienstvertrag als Vereinbarung, bei der die versprochenen Dienste erbracht und dafür die vereinbarte Vergütung gezahlt werden.

Den Gesetzestext findest du unter § 611 BGB.

Bei einem Werkvertrag nach § 631 BGB wird dagegen ein bestimmter Erfolg geschuldet.

Den aktuellen Gesetzestext findest du unter § 631 BGB.

Beispiele für dienstvertragliche IT-Leistungen

Typisch dienstleistungsorientiert können beispielsweise sein:

• laufende IT-Beratung
• Administration
• Anwendersupport
• Monitoring
• technische Unterstützung
• Bereitstellung von IT-Personal nach Zeitaufwand

Dabei wird typischerweise eine Tätigkeit beziehungsweise fachgerechte Leistung geschuldet, nicht automatisch ein bestimmtes wirtschaftliches Ergebnis.

Beispiele für werkvertragliche Elemente

Ein konkreter Erfolg kann beispielsweise vereinbart sein bei:

• Installation eines vollständig funktionsfähigen Systems
• Migration eines definierten Datenbestands
• Einrichtung einer bestimmten technischen Lösung
• Erstellung einer individuellen Software

Gemischte IT-Verträge sind möglich

In der Praxis enthalten viele IT-Verträge unterschiedliche Leistungsarten.

Ein Vertrag kann beispielsweise gleichzeitig:

• laufenden Support,
• regelmäßige Administration und
• einzelne Projekte mit konkretem Ergebnis

umfassen.

Deshalb enthält unsere Vorlage die Möglichkeit, einzelne Leistungen entsprechend zu beschreiben und voneinander abzugrenzen.

Allgemeiner Dienstleistungsvertrag als Alternative

Geht es nicht um spezifische IT-Leistungen, sondern um eine allgemeinere Dienstleistung, kann unsere Dienstleistungsvertrag Vorlage besser passen.

IT-Beratung gesondert abgrenzen

Bei reiner Beratung steht häufig die fachliche Empfehlung im Vordergrund.

Beispiele:

• Auswahl neuer Software
• Cloud-Strategie
• IT-Infrastrukturplanung
• Digitalisierungsberatung
• Lizenzberatung

Für umfangreiche Beratungsprojekte kann zusätzlich unsere Beratungsvertrag Vorlage verwendet werden.

Projektleistungen als Einzelauftrag

Bei einer längerfristigen Zusammenarbeit kann ein Rahmenvertrag mit einzelnen Projektaufträgen kombiniert werden.

Einzelaufträge schriftlich dokumentieren

Ein Einzelauftrag kann beispielsweise enthalten:

• Aufgabenbeschreibung
• verantwortliche Personen
• Projektstart
• geplanter Abschluss
• Vergütung
• technische Voraussetzungen
• Abnahmeregelung, falls erforderlich

IT-Support eindeutig beschreiben

Support kann sehr unterschiedliche Leistungen bedeuten.

Der Vertrag kann unterscheiden zwischen:

• Anwendersupport
• technischem Support
• Remote-Support
• Vor-Ort-Support
• Administration
• Störungsanalyse

Wer darf Support anfordern?

Bei Unternehmen mit vielen Mitarbeitern kann vereinbart werden, dass Supportanfragen nur durch bestimmte Ansprechpartner oder Key User gestellt werden.

Dadurch kann verhindert werden, dass der Dienstleister gleichzeitig ungefilterte Anfragen aus dem gesamten Unternehmen erhält.

Supportkanäle festlegen

Typische Kanäle sind:

• Ticketsystem
• E-Mail
• Telefon
• Notfallnummer

Messenger-Nachrichten an private Mobiltelefone einzelner Techniker sollten nicht automatisch als verbindlicher Supportkanal gelten, wenn dies nicht ausdrücklich vorgesehen ist.

Servicezeiten

Der Vertrag sollte festhalten, wann regulärer Support angeboten wird.

Servicezeit ist nicht Systemverfügbarkeit

Eine Servicezeit beschreibt, wann Support geleistet wird.

Sie bedeutet nicht automatisch, dass sämtliche Systeme des Kunden während dieses Zeitraums garantiert ohne Unterbrechung verfügbar sind.

Reaktionszeiten ergänzen

Bei wichtiger IT kann es sinnvoll sein, je nach Störungsart unterschiedliche Reaktionszeiten zu vereinbaren.

Zum Beispiel:

• kritischer Ausfall: 2 Stunden
• erhebliche Beeinträchtigung: 6 Stunden
• normale Supportanfrage: 2 Arbeitstage

Die Reaktionszeit sollte eindeutig definiert werden.

Reaktionszeit ist nicht automatisch Lösungszeit

Eine zugesagte Reaktion innerhalb von zwei Stunden bedeutet nicht zwingend, dass ein komplexer technischer Defekt innerhalb dieser zwei Stunden vollständig beseitigt sein muss.

Der Vertrag sollte deshalb unterscheiden zwischen:

• Reaktion
• Beginn der Analyse
• Workaround
• endgültiger Lösung

Kritische Störung definieren

Der Begriff „kritisch“ sollte nicht allein nach subjektivem Empfinden vergeben werden.

Vor-Ort-Service

Nicht jedes Problem lässt sich per Fernwartung lösen.

Der Vertrag sollte festlegen:

• ob Vor-Ort-Einsätze enthalten sind,
• welcher Stundensatz gilt,
• wie Fahrtkosten berechnet werden und
• ob Reisezeit vergütet wird.

Fernwartung

Remote-Support kann schneller und günstiger sein als jeder Vor-Ort-Einsatz.

Zu regeln sind beispielsweise:

• verwendetes Fernwartungsprogramm
• Freigabe des Zugriffs
• Administrationsrechte
• Protokollierung
• Sicherheitsanforderungen

Administratorzugänge besonders schützen

Ein IT-Dienstleister benötigt häufig weitreichende Berechtigungen.

Das betrifft beispielsweise:

• Domain-Administrator
• Microsoft-365-Administrator
• Firewall
• Cloud-Konsole
• Backup-System
• Server
• Datenbanken

Solche Zugangsdaten sollten nicht unkontrolliert über E-Mail oder gemeinsam genutzte Dokumente verteilt werden.

Individuelle Konten statt Sammelzugang

Wo technisch möglich, kann jeder Administrator ein eigenes Benutzerkonto erhalten.

Dadurch lässt sich später besser nachvollziehen, wer welche Änderungen vorgenommen hat.

Zwei-Faktor-Authentifizierung

Für privilegierte Administrationskonten kann Zwei-Faktor-Authentifizierung eine wichtige zusätzliche Sicherheitsmaßnahme sein.

Der Vertrag selbst ersetzt jedoch kein technisches Sicherheitskonzept.

Passwortverwaltung

Unternehmen sollten festlegen, wie geschäftskritische Zugangsdaten gespeichert und bei einem Anbieterwechsel übergeben werden.

Ein professioneller Passwortmanager kann gegenüber unverschlüsselten Tabellen oder E-Mails Vorteile bieten.

Eigentum an Accounts und Cloud-Konten

Geschäftskritische Accounts sollten nach Möglichkeit eindeutig dem Auftraggeber zugeordnet werden.

Cloud-Dienste

Betreut der Dienstleister Cloud-Systeme, sollte geklärt werden, welche Aufgaben er übernimmt.

Zum Beispiel:

• Benutzerverwaltung
• Berechtigungen
• Konfiguration
• Monitoring
• Backup
• Kostenkontrolle
• Sicherheitskonfiguration

Cloud-Kosten vom Dienstleistungsentgelt unterscheiden

Monatliche Kosten eines Cloud-Anbieters sind nicht automatisch im Honorar des IT-Dienstleisters enthalten.

Der Vertrag sollte bestimmen, wer:

• Cloud-Abonnements abschließt,
• Lizenzen bezahlt und
• Kostensteigerungen trägt.

Microsoft 365 und andere Abonnements

Dasselbe gilt für Software-Abonnements.

Verwaltung und Lizenzkosten sind unterschiedliche Leistungen und sollten entsprechend getrennt dargestellt werden.

Arbeitsplätze einrichten

Bei der Einrichtung von Arbeitsplatzrechnern kann beispielsweise vereinbart werden:

• Betriebssysteminstallation
• Benutzerkonto
• E-Mail
• Office-Anwendungen
• Drucker
• VPN
• Sicherheitssoftware
• Unternehmensanwendungen

Hardwarebeschaffung gesondert regeln

Übernimmt der IT-Dienstleister auch den Einkauf von Hardware, sollte geklärt werden, ob er:

• nur Produkte empfiehlt,
• im Namen des Kunden bestellt oder
• selbst als Verkäufer auftritt.

Diese Unterscheidung kann für Gewährleistung und Rechnungsstellung relevant sein.

Netzwerkbetreuung

Bei Netzwerken können beispielsweise betreut werden:

• Router
• Firewalls
• Switches
• WLAN
• VPN
• Internetanschlüsse

Externe Störungen des Internetproviders sollten von eigenen technischen Fehlern unterschieden werden.

Drittanbieter und Fremdsysteme

IT-Dienstleister arbeiten regelmäßig mit Systemen anderer Anbieter.

Dazu gehören beispielsweise:

• Internetprovider
• Cloud-Anbieter
• Softwarehersteller
• Hostingunternehmen
• Telefonanbieter
• Hardwarehersteller

Der Vertrag sollte nicht den Eindruck erzeugen, der IT-Dienstleister könne Leistungen oder Verfügbarkeit fremder Anbieter vollständig garantieren.

Unterstützung bei Herstellersupport

Der Dienstleister kann jedoch vereinbaren, den Kunden bei der Kommunikation mit Drittanbietern zu unterstützen.

Backup-Verantwortung ausdrücklich regeln

Bei kaum einem IT-Thema ist eine klare Zuständigkeit so wichtig wie bei Datensicherungen.

Der Vertrag sollte bestimmen:

• wer Backups einrichtet,
• wer sie überwacht,
• wie häufig gesichert wird,
• wie lange Sicherungen aufbewahrt werden und
• ob Wiederherstellungstests durchgeführt werden.

IT-Betreuung bedeutet nicht automatisch Backup

Wird im Vertrag lediglich „IT-Support“ vereinbart, sollte nicht automatisch davon ausgegangen werden, dass der Dienstleister auch sämtliche Daten des Unternehmens sichert.

Das Backup sollte ausdrücklich als Leistung benannt werden.

Backup ist nur so gut wie die Wiederherstellung

Eine erfolgreiche Sicherungsmeldung bedeutet noch nicht zwingend, dass die Daten später vollständig wiederhergestellt werden können.

Bei wichtigen Systemen können regelmäßige Wiederherstellungstests sinnvoll sein.

Welche Daten müssen gesichert werden?

Das kann beispielsweise betreffen:

• Dateiserver
• Datenbanken
• virtuelle Maschinen
• Cloud-Daten
• E-Mail
• Branchensoftware
• Konfigurationen

Ransomware und Backup

Backups können ein wichtiger Bestandteil eines Schutzkonzepts gegen Schadsoftware sein.

Der IT-Dienstleistungsvertrag allein garantiert jedoch nicht, dass ein Unternehmen niemals Opfer eines Cyberangriffs wird.

IT-Sicherheit als Leistung definieren

Der Begriff „IT-Sicherheit“ ist sehr weit.

Der Vertrag sollte deshalb genau bestimmen, welche Sicherheitsleistungen erbracht werden.

Zum Beispiel:

• Patchmanagement
• Virenschutz
• Firewall-Konfiguration
• Multi-Faktor-Authentifizierung
• Rechteverwaltung
• Monitoring
• Backup

Keine absolute Sicherheitsgarantie

Auch ein professionell betreutes System kann angegriffen oder durch neue Sicherheitslücken beeinträchtigt werden.

Formulierungen wie „Der Dienstleister garantiert vollständige Sicherheit gegen alle Cyberangriffe“ sollten deshalb nicht leichtfertig verwendet werden.

Patchmanagement

Bei regelmäßiger Betreuung sollte geklärt werden, wer Updates für:

• Betriebssysteme
• Server
• Firewalls
• Office-Software
• Branchensoftware

prüft und installiert.

Updates zunächst testen

Bei kritischen Systemen können Updates Auswirkungen auf andere Software haben.

Je nach Umgebung kann ein Test vor breiter Verteilung sinnvoll sein.

Monitoring

Monitoring kann beispielsweise folgende Bereiche überwachen:

• Serververfügbarkeit
• Festplattenkapazität
• Backup-Status
• CPU- und Speicherauslastung
• Netzwerkverbindungen
• bestimmte Dienste

Was tatsächlich überwacht wird, sollte im Vertrag oder in einer Anlage stehen.

Monitoring ist kein 24/7-Support

Ein System kann rund um die Uhr automatisiert überwacht werden, obwohl Techniker nur innerhalb bestimmter Servicezeiten reagieren.

Beide Leistungen sollten nicht miteinander verwechselt werden.

IT-Dokumentation

Eine gute Dokumentation erleichtert die laufende Betreuung und einen späteren Anbieterwechsel.

Sie kann beispielsweise enthalten:

• Systemübersicht
• Netzwerkplan
• Serverliste
• Lizenzübersicht
• Cloud-Konten
• Backup-Konzept
• Administratorrollen
• technische Besonderheiten

Dokumentation regelmäßig aktualisieren

Eine bei Vertragsbeginn erstellte Dokumentation verliert ihren Wert, wenn sie trotz vieler Änderungen jahrelang nicht aktualisiert wird.

Der Vertrag kann deshalb festlegen, welche Dokumentationen laufend gepflegt werden sollen.

Passwörter nicht direkt in normale Dokumentation schreiben

Technische Dokumentation und geheime Zugangsdaten können getrennt verwaltet werden.

Dadurch muss ein Netzwerkplan nicht automatisch sämtliche administrativen Passwörter enthalten.

Vergütung als monatliche Pauschale

Für eine laufende IT-Betreuung wird häufig eine monatliche Pauschale vereinbart.

Dann sollte klar sein, welche Leistungen tatsächlich enthalten sind.

Stundenhonorar

Alternativ kann jede tatsächliche Arbeitszeit nach einem vereinbarten Stundensatz abgerechnet werden.

Der Vertrag sollte dann möglichst enthalten:

• Stundensatz
• Abrechnungstakt
• Mindestberechnung
• Reisezeit
• Zuschläge außerhalb der Servicezeit

Tagessatz bei Projekten

Für größere IT-Projekte können auch Tagessätze vereinbart werden.

Dabei sollte definiert werden, wie viele Arbeitsstunden einem Tagessatz zugrunde liegen.

Stundenkontingente

Eine weitere Möglichkeit ist ein monatliches Kontingent.

Nicht verbrauchte Stunden

Es sollte ausdrücklich geregelt werden, ob nicht verbrauchte Stunden:

• verfallen,
• in den Folgemonat übertragen werden oder
• für einen bestimmten Zeitraum angespart werden können.

Zusatzleistungen freigeben lassen

Damit keine unerwarteten Rechnungen entstehen, kann eine Freigabegrenze vereinbart werden.

Notfälle als Ausnahme

Bei einem akuten Ausfall kann eine vorherige Freigabe möglicherweise nicht sinnvoll sein.

Der Vertrag kann deshalb eine Ausnahme für notwendige Sofortmaßnahmen vorsehen, um erhebliche weitere Schäden zu vermeiden.

Mitwirkungspflichten des Auftraggebers

Auch der Kunde muss häufig aktiv mitwirken.

Zu seinen Aufgaben können beispielsweise gehören:

• Zugänge bereitstellen
• Ansprechpartner benennen
• Informationen liefern
• Fehler zeitnah melden
• notwendige Entscheidungen treffen
• Wartungsfenster freigeben
• Lizenzkosten zahlen

Fehlende Mitwirkung kann Projekte verzögern

Kann der Dienstleister beispielsweise eine Migration nicht durchführen, weil erforderliche Zugangsdaten fehlen, sollte daraus nicht automatisch ein eigener Terminverzug entstehen.

Ansprechpartner bestimmen

Auf beiden Seiten sollte möglichst ein technischer oder organisatorischer Ansprechpartner benannt werden.

Bei größeren Verträgen kann zusätzlich zwischen:

• technischem Ansprechpartner,
• Projektleitung und
• kaufmännischem Ansprechpartner

unterschieden werden.

Datenschutz bei IT-Dienstleistungen

IT-Dienstleister erhalten häufig Zugriff auf Systeme mit personenbezogenen Daten.

Ob eine Auftragsverarbeitung vorliegt, hängt von der konkreten Tätigkeit und Rollenverteilung ab.

Ist der Dienstleister Auftragsverarbeiter, kann eine zusätzliche Vereinbarung nach Art. 28 DSGVO erforderlich sein.

Administrativer Zugriff auf personenbezogene Daten

Auch wenn der IT-Dienstleister Daten nicht fachlich bearbeiten soll, kann er technisch Zugriffsmöglichkeiten besitzen.

Deshalb sollten Datenschutz und Zugriffsrechte nicht allein deshalb ignoriert werden, weil der eigentliche Auftrag „nur IT-Support“ heißt.

Vertraulichkeit

Im Rahmen der Betreuung kann der IT-Dienstleister Zugang erhalten zu:

• E-Mails
• Kundendaten
• Mitarbeiterdaten
• Finanzdaten
• Geschäftsunterlagen
• Passwörtern
• internen Systemen

Eine klare Vertraulichkeitsregelung ist deshalb regelmäßig sinnvoll.

Für besonders sensible Projekte kann zusätzlich unsere Geheimhaltungsvereinbarung / NDA Vorlage verwendet werden.

Vertraulichkeit gilt auch für Mitarbeiter und Subunternehmer

Setzt der IT-Dienstleister eigene Mitarbeiter oder externe Spezialisten ein, sollten entsprechende Geheimhaltungs- und Datenschutzanforderungen auch dort berücksichtigt werden.

Unterauftragnehmer

Nicht jeder IT-Anbieter erbringt sämtliche Leistungen selbst.

Zum Beispiel können externe Spezialisten eingesetzt werden für:

• Netzwerk
• Cybersecurity
• Telefonanlagen
• Softwareentwicklung
• Cloud-Dienste

Der Vertrag kann bestimmen, ob und unter welchen Voraussetzungen Unterauftragnehmer eingesetzt werden dürfen.

Änderungen an Systemen dokumentieren

Größere administrative Änderungen sollten nachvollziehbar bleiben.

Beispiele:

• Firewall-Regel geändert
• neuer Administrator angelegt
• Server aktualisiert
• Backup-Ziel geändert
• Cloud-Dienst aktiviert

Change-Protokoll

Bei kritischen Systemen kann ein Change-Protokoll hilfreich sein.

Keine Änderungen ohne Backup bei kritischen Systemen

Vor größeren Eingriffen kann eine Datensicherung oder Konfigurationssicherung erforderlich sein.

Die konkreten Anforderungen hängen vom jeweiligen System ab.

Haftung bei IT-Dienstleistungen

IT-Fehler können erhebliche wirtschaftliche Folgen verursachen.

Beispiele sind:

• Datenverlust
• Systemausfall
• Betriebsunterbrechung
• Sicherheitsvorfälle
• Fehlkonfiguration

Haftungsregelungen sollten deshalb nicht pauschal aus einem beliebigen Vertrag kopiert werden.

Datensicherung und Mitverschulden

Ist der Kunde selbst ausdrücklich für Backups verantwortlich, kann dies bei einem späteren Datenverlust eine wichtige Rolle spielen.

Gerade deshalb sollte die Zuständigkeit eindeutig dokumentiert sein.

Keine Erfolgsgarantie bei allgemeinem IT-Support

Bei einer reinen Dienstleistung sollte nicht automatisch garantiert werden, dass jedes technische Problem in einer bestimmten Zeit vollständig lösbar ist.

Manche Fehler liegen beispielsweise bei:

• Hardwareherstellern
• Internetprovidern
• Cloud-Anbietern
• Drittsoftware
• nicht mehr unterstützten Systemen

Werkvertragliche Ergebnisse ausdrücklich bezeichnen

Soll dagegen ein klar definierter Erfolg geschuldet werden, sollte dieser konkret beschrieben werden.

Abnahme bei Projektleistungen

Bei werkvertraglich ausgestalteten Einzelprojekten kann eine Abnahme sinnvoll beziehungsweise rechtlich relevant sein.

Dies gilt beispielsweise bei einer klar definierten Installation oder technischen Migration.

Laufzeit

Eine laufende IT-Betreuung kann beispielsweise vereinbart werden:

• auf unbestimmte Zeit
• für zwölf Monate
• für 24 Monate
• für eine bestimmte Projektlaufzeit

Kündigungsfrist

Die Kündigungsfrist sollte eindeutig angegeben werden.

Die konkrete Regelung muss zum jeweiligen Vertragsmodell passen.

Außerordentliche Kündigung

Das Recht zur Kündigung aus wichtigem Grund kann insbesondere bei schwerwiegenden Vertragsverletzungen relevant sein.

Eine normale Mindestlaufzeit sollte nicht mit einem vollständigen Ausschluss sämtlicher außerordentlicher Beendigungsmöglichkeiten verwechselt werden.

Anbieterwechsel vorbereiten

Eine IT-Infrastruktur darf nicht so aufgebaut sein, dass das Unternehmen ohne den bisherigen Dienstleister praktisch handlungsunfähig wird.

Beim Vertragsende sollten insbesondere verfügbar sein:

• Administratorzugänge
• Systemdokumentation
• Netzwerkplan
• Cloud-Konten
• Lizenzinformationen
• Backup-Dokumentation
• offene Tickets

Übergabe an neuen IT-Dienstleister

Der Vertrag kann eine geordnete Übergabe gegen Vergütung vorsehen.

Dadurch kann der bisherige Anbieter beispielsweise:

• Dokumentationen erklären,
• Zugänge übertragen,
• offene technische Themen übergeben und
• Fragen des neuen Dienstleisters beantworten.

Zugänge nach Vertragsende deaktivieren

Nach Abschluss der Übergabe sollte geprüft werden, welche Konten des bisherigen Dienstleisters nicht mehr benötigt werden.

Dies gilt insbesondere für administrative und Fernwartungszugänge.

Keine privaten Anbieter-Accounts zurücklassen

Geschäftskritische Systeme sollten spätestens beim Anbieterwechsel auf Accounts übertragen werden, die der Auftraggeber kontrolliert.

IT-Dienstleister regelmäßig überprüfen

Bei längerfristiger Betreuung kann regelmäßig geprüft werden:

• welche Systeme tatsächlich betreut werden,
• ob Geräte hinzugekommen sind,
• ob Supportzeiten noch passen,
• ob neue Cloud-Dienste genutzt werden und
• ob die Vergütung noch dem tatsächlichen Aufwand entspricht.

Neue Systeme nicht automatisch in Pauschale aufnehmen

Wächst ein Unternehmen von zehn auf hundert Arbeitsplätze, kann ein ursprünglich vereinbartes Supportpaket nicht zwingend unverändert passen.

Der Vertrag kann deshalb Anpassungsmöglichkeiten vorsehen.

Preisänderungen transparent gestalten

Bei langfristigen Verträgen können Änderungen des Leistungsumfangs oder der Preise erforderlich werden.

Entsprechende Regelungen sollten transparent formuliert und auf das konkrete Vertragsverhältnis abgestimmt werden.

IT-Dienstleistungsvertrag und Software-Erstellung unterscheiden

Bei einem IT-Dienstleistungsvertrag steht häufig die laufende technische Betreuung im Mittelpunkt.

Wird dagegen eine komplett neue individuelle Software mit genau beschriebenem Funktionsumfang entwickelt, sollte ein darauf ausgerichteter Software-Erstellungsvertrag verwendet werden.

IT-Dienstleistungsvertrag und Softwarepflege unterscheiden

Softwarepflege konzentriert sich typischerweise auf eine bestimmte bestehende Anwendung.

Ein IT-Dienstleistungsvertrag kann dagegen deutlich breiter sein und beispielsweise gleichzeitig:

• Netzwerk,
• Cloud,
• Arbeitsplätze,
• Server und
• Benutzersupport

umfassen.

Typische Fehler bei IT-Dienstleistungsverträgen

• „gesamte IT“ ohne Systemliste: Der tatsächliche Umfang bleibt unklar.
• Dienst- und Werkleistung vermischt: Es ist nicht klar, ob nur Tätigkeit oder ein bestimmter Erfolg geschuldet ist.
• Backups nicht geregelt: Im Schadenfall weiß niemand, wer verantwortlich war.
• Supportzeit fehlt: Erwartungen an Abend- und Wochenendservice entstehen.
• keine Abgrenzung von Zusatzprojekten: Größere Erweiterungen werden als Teil der Pauschale angesehen.
• Drittanbieter ignoriert: Der IT-Dienstleister soll für fremde Systeme einstehen.
• Administratorzugänge nicht dokumentiert: Das Unternehmen verliert beim Anbieterwechsel die Kontrolle.
• Datenschutz vergessen: Der Dienstleister hat Zugriff auf personenbezogene Daten.
• Dokumentation fehlt: Die IT wird vom Wissen einzelner Techniker abhängig.
• Vertragsende nicht geregelt: Übergabe und Löschung von Zugängen bleiben offen.

Word oder PDF – welches Format eignet sich besser?

Beide Downloads enthalten dieselbe Grundstruktur.

• Word: ideal, um Systeme, Leistungen, Supportzeiten, Vergütung und individuelle technische Regelungen anzupassen.
• PDF: praktisch zum Ausdrucken, Prüfen und Abstimmen mit Auftraggeber beziehungsweise IT-Dienstleister.

IT-Dienstleistungsvertrag individuell anpassen

IT-Infrastrukturen unterscheiden sich erheblich. Die Betreuung eines kleinen Büros mit fünf Arbeitsplätzen erfordert andere Regelungen als die Administration einer komplexen Server-, Netzwerk- und Cloud-Landschaft.

Die Vorlage ist daher ein allgemeines Muster und ersetzt keine individuelle rechtliche oder technische Beratung.

Insbesondere bei geschäftskritischen Systemen, umfangreicher Verarbeitung personenbezogener Daten, hohen Haftungsrisiken, strengen Service-Level-Vereinbarungen oder komplexen Cloud-Strukturen kann eine individuelle Prüfung sinnvoll sein.