Leitfaden
IT-Dienstleister wählen: die Fragen vor der Unterschrift
Wer behält die Zugänge, wie verfolgen Sie Ihre Anfragen, wann werden Ihre Server überwacht, wer sichert die Daten, wie kommen Sie aus dem Vertrag: sechs Fragen an jeden IT-Dienstleister, mit den zu erwartenden Antworten und den Referenzen von ANSSI und CNIL.
Aktualisiert am 18. Oktober 2026 · Die Zahlen sind unten auf der Seite belegt; die Bewertungen stammen von IT CyberWall.
Die Fragen, die Sie stellen sollten
| Frage | Eine gute Antwort | Warnsignal |
|---|---|---|
| Wer hält die Zugänge? | Die „Eigentümer“-Konten (Microsoft 365, Domainname, Hoster) bleiben auf den Namen des Unternehmens; der Dienstleister hat personenbezogene Konten und gibt Ihnen deren Liste. | „Es ist einfacher, wenn wir die Passwörter behalten.“ |
| Wie verfolge ich meine Anfragen? | Ein Ticketsystem mit einem Verlauf, den Sie einsehen können. | Alles läuft über das Handy eines Technikers. |
| Wann werden meine Server überwacht? | Schriftlich festgelegte Überwachungs- und Bereitschaftszeiten, mit den Ereignissen, die einen Alarm auslösen. | „Wir überwachen alles, jederzeit“, ohne Einzelheiten. |
| Wer sichert die Daten, und ist das derselbe Vertrag wie der Betrieb? | Der Vertrag legt fest, wer die Datensicherung betreibt, wer sie überwacht und wer die Wiederherstellung testet. | Niemand kann antworten. |
| Welche Laufzeit, welche Kündigungsfrist? | Eine schriftlich festgelegte Laufzeit und Kündigungsfrist, bekannt vor der Unterschrift. | Eine lange stillschweigende Verlängerung, die schwer zu kündigen ist. |
| Wie läuft das Vertragsende ab? | Rückgabe der Zugänge, der Dokumentation und der Daten, danach Löschung dessen, was der Dienstleister besaß. | Ein Ausstieg ist nicht vorgesehen. |
Die Antwort von IT CyberWall
- Datensicherung: IT CyberWall betreibt und sichert Ihre Systeme ab; die Datensicherung ist ein separater Vertrag bei WeDoBack. Wir überwachen, dass sie funktioniert.
- Zugänge: Ihre Eigentümerkonten bleiben Ihre; unsere Zugänge sind personenbezogen und Sie haben deren Liste.
- Anfragen: Zu jeder Anfrage wird ein Ticket angelegt.
- Überwachung: rund um die Uhr (24 h/24) für betreute Server, mit SMS-Alarmen gemäß den vereinbarten Bereitschaftszeiten.
- Bindung: 6 Monate Mindestlaufzeit, nur einmal für alle unsere Dienste zusammen, danach mit einem Monat Frist kündbar.
Die offiziellen Referenzen
- Nachvollziehbarkeit. Der Anforderungskatalog der ANSSI für Anbieter sicherer Administration und Wartung (PAMS) verlangt, alle Zugriffe und Aktionen zu protokollieren, diese Protokolle mindestens 6 Monate aufzubewahren, sie dem Kunden auf Anfrage bereitzustellen und ihm das Verzeichnis der Administratoren zur Verfügung zu halten[1].
- Aufteilung der Verantwortung. Derselbe Katalog sieht eine schriftlich genehmigte Dienstleistungsvereinbarung vor, die festlegt, wer wofür verantwortlich ist, auch bei Unteraufträgen[1].
- Vertragsende. Er sieht die Rückgabe der Vermögenswerte und die sichere Löschung der Datenträger vor[1]. Für personenbezogene Daten verlangt die CNIL, dass der Vertrag ihr Schicksal regelt: Vernichtung oder Rückgabe an den Kunden oder den neuen Dienstleister, mit Vernichtung der Kopien[2].
- Auftragsverarbeitung. Ein Dienstleister, der für Sie personenbezogene Daten verarbeitet, ist ein Auftragsverarbeiter im Sinne der DSGVO: Der Vertrag legt seine Weisungen, die Vertraulichkeit, die Sicherheit und die schriftliche Genehmigung weiterer Unterauftragsverarbeiter fest[2][3].
- Cloud. Seit dem 12. September 2025 regelt die europäische Datenverordnung den Wechsel des Cloud-Anbieters; die Wechselgebühren entfallen am 12. Januar 2027 vollständig[4].
IT CyberWall ist kein PAMS-qualifizierter Dienstleister: Wir zitieren diesen Katalog als Fragenraster, das hilft, jeden beliebigen IT-Dienstleister zu beurteilen.
Stellen Sie uns diese Fragen
Beschreiben Sie Ihre IT-Ausstattung und Ihre Erwartungen: Wir antworten schriftlich, mit dem Vertrag als Beleg.
Quellen
Quellen abgerufen am 18. Oktober 2026. Die Preise der Anbieter sind ohne Steuern angegeben, in der Währung und Region der veröffentlichten Preisliste, und können sich ändern: Prüfen Sie vor einer Entscheidung immer die offizielle Seite.
- ANSSI – Prestataires d’administration et de maintenance sécurisées (PAMS), référentiel d’exigences v1.1 (6. Oktober 2022) — cyber.gouv.fr/sites/default/files/2022-10/ANSSI_PAMS_referentiel_v1.1_vFR.pdf
- CNIL – Guide du sous-traitant (September 2017) — cnil.fr/sites/default/files/atoms/files/rgpd-guide_sous-traitant-cnil.pdf
- CNIL – Responsable de traitement et sous-traitant : 6 bonnes pratiques — cnil.fr/fr/responsable-de-traitement-et-sous-traitant-6-bonnes-pratiques-pour-respecter-les-donnees
- Europäische Kommission – Data Act explained — digital-strategy.ec.europa.eu/en/factpages/data-act-explained
Datensicherung und Wiederherstellung werden von WeDoBack durchgeführt.