--- title: "MSP-Vertrag: die Klauseln zu Ausstieg, Zugängen und Daten" description: "Vertrag über Managed IT Services: Administratorzugänge, technische Dokumentation, DSGVO Art. 28 und Kündigungsfrist, in 10 Klauseln. Unverbindlich." language: de url: https://www.dataroad-it.com/de/msp-vertrag-ausstiegsklauseln-zugaenge/ source: https://www.dataroad-it.com/de/msp-vertrag-ausstiegsklauseln-zugaenge/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Vertrag über Managed IT Services: Administratorzugänge, technische Dokumentation, DSGVO Art. 28 und Kündigungsfrist, in 10 Klauseln. Unverbindlich. # MSP-Vertrag: die Klauseln zu Ausstieg, Zugängen und Daten Auf einen Blick Für Entscheider mit wenig Zeit. - 01 Administratorkonten gehören immer dem Kunden, mit Kopie in einem Tresor der Leitung. - 02 Der MSP muss das technische Dossier zu Netz, Firewall und Backups pflegen und übergeben. - 03 Bei Zugriff auf personenbezogene Daten verlangt die DSGVO (Art. 28) einen schriftlichen Vertrag. - 04 IT Unlimited: Jahresvertrag, keine Bindung und keine Mindestlaufzeit. ### In diesem Artikel **Den MSP zu wechseln, kann einen Nachmittag dauern oder das Unternehmen wochenlang lahmlegen. Der Unterschied steht im Vertrag über Managed IT Services: oder eben nicht.** Drei Fragen entscheiden über den Ausgang: auf wessen Namen die Administratorkonten laufen, wer die Netzdokumentation verwahrt und was mit den Daten am Ende der Beziehung geschieht. Wir haben diesen Leitfaden aus Sicht des Dienstleisters geschrieben, mit dem, was DataRoad in 11 Jahren bei der Übernahme von Kunden anderer Anbieter gelernt hat. ## Auf welche Klauseln dürfen Sie nicht verzichten? - **Eigentum an den Zugängen** Jedes Administratorkonto gehört dem Kunden; der Dienstleister ist nie alleiniger Inhaber. - **Technisches Dossier** Inventar, Netzplan, Konfiguration von Firewall und Backups, stets aktuell und beim Abschluss übergeben. - **Personenbezogene Daten** Besteht Zugriff darauf, verlangt die DSGVO (Artikel 28) eine schriftliche Vereinbarung, die Rückgabe oder Vernichtung der Daten am Ende umfasst. - **Ausstieg** Umsetzbare Kündigungsfrist, ohne Mindestlaufzeit und ohne Strafen bei Kündigung. ## Was kostet ein Vertrag, der den Ausstieg ignoriert? Wochen der Abhängigkeit. Niemand fragt nach den Zugangsdaten, solange alles gut läuft; die Frage kommt an dem Tag, an dem das Unternehmen wechseln will, sei es wegen des Preises, der Qualität oder weil es gewachsen ist. Dann tauchen Fälle wie diese auf: - **Microsoft 365** Der globale Administrator ist die private Adresse eines Technikers des früheren Dienstleisters. - **Domain** Die Website-Adresse ist mit dem Anbieter als Inhaber registriert. - **Firewall** Niemand kennt das Passwort, und der einzige Weg ist, alles zu löschen und neu zu konfigurieren. - **Sicherungskopien** Liegen in einem Cloud-Abonnement eines Dritten. Unehrlichkeit braucht es dafür nicht. Es genügt ein Dienstleister, der der Einfachheit halber alles auf seinen Namen gestellt hat. Das Ergebnis wiederholt sich: Der Kunde ist gefangen. Lesen Sie vorher [unseren Leitfaden zum sicheren Wechsel des IT-Dienstleisters](https://www.dataroad-it.com/de/it-dienstleister-wechseln-portugal/). ## Wem gehören die Administratorkonten? Immer dem Kunden. Der MSP arbeitet mit persönlichen Konten, die das Unternehmen anlegt und am letzten Servicetag deaktiviert. **In der Praxis:** Der Administratorzugang öffnet alle Türen eines Systems. Eine Kopie jedes dieser Zugänge muss an einem Ort liegen, den die Geschäftsleitung kontrolliert, zum Beispiel in einem Business-Passworttresor. Verlangen Sie schriftlich: - **Notfallzugang** Ein Konto des Unternehmens in jedem kritischen System: Microsoft 365, Firewall, Server, WLAN und Backups. - **Korrekter Inhaber** Domains, Abonnements und Lizenzen mit dem Unternehmen als Eigentümer registriert. - **Gemeinsamer Tresor** Mit direktem Zugang für die Geschäftsleitung. So richten Sie einen [Business-Passwortmanager](https://www.dataroad-it.com/de/passwortmanager-unternehmen-team-tresore/) ein. ## Welche Netzdokumentation sollten Sie erhalten? Die, mit der ein anderer Techniker am nächsten Tag übernehmen kann. Ohne sie braucht der neue Dienstleister Wochen, um den Plan der Installation zu rekonstruieren, und der Kunde bezahlt diese Stunden. Der Vertrag sollte ein lebendes Dossier verlangen mit: - **Geräten** Arbeitsplätze, Server, Switches, Access Points, Firewall und USV, alle aufgelistet. - **Netzdesign** Topologie, IP-Adressplan und getrennte VLANs für Team, Besucher und Videoüberwachung. - **Schutz** Firewall-Richtlinien und zugelassene VPN-Verbindungen. - **Backups** Die [Backup-Strategie](https://www.dataroad-it.com/de/backup-loesungen-unternehmen-portugal/): was, wohin, in welchem Abstand und das Datum der letzten geprüften Wiederherstellung. - **Lizenzierung** Software, zugehörige Verträge und Verlängerungstermine. ## Was sagt die DSGVO über den IT-Dienstleister? Dass er Auftragsverarbeiter ist und eine schriftliche Vereinbarung braucht. Bei der Verwaltung Ihrer Server und Arbeitsplätze kommt der MSP mit personenbezogenen Daten in Berührung, von Kunden, Team, Patienten oder Gästen. Das Unternehmen ist der Verantwortliche; der Dienstleister verarbeitet in seinem Auftrag. Artikel 28 verlangt, dass die Vereinbarung unter anderem sicherstellt, dass der Dienstleister: - die Daten nur nach schriftlichen Weisungen des Kunden verarbeitet; - sein Team zur Vertraulichkeit verpflichtet; - die in Artikel 32 vorgesehenen Sicherheitsmaßnahmen erfüllt; - keinen weiteren Auftragsverarbeiter ohne vorherige Genehmigung einbindet; - den Kunden bei Anfragen Betroffener sowie bei Sicherheits- und Meldepflichten bei Datenpannen unterstützt; - **nach Ende des Service die personenbezogenen Daten zurückgibt oder vernichtet**, nach Wahl des Kunden, sofern keine gesetzliche Aufbewahrungspflicht besteht; - die Nachweise der Einhaltung bereitstellt und Audits ermöglicht. DataRoad setzt die technischen Maßnahmen um; wir leisten keine Rechtsberatung. Der endgültige Text der Vereinbarung sollte vom Juristen des Unternehmens oder vom Datenschutzbeauftragten geprüft werden. ## Welche Kündigungsfrist ist angemessen? Eine, die einen geordneten Übergang ermöglicht, ohne den Kunden festzuhalten. Mehrjährige Mindestlaufzeiten, Strafen für vorzeitigen Ausstieg und unpraktikable Kündigungsfristen sind Warnsignale. Ein seriöser MSP hält Kunden mit Service, nicht mit Kleingedrucktem. Der [IT-Unlimited](https://www.dataroad-it.com/de/it-unlimited-it-support-flatrate/)-Vertrag läuft ein Jahr, verlängert sich automatisch und hat keine Mindestlaufzeit. Zwei Monate genügen, um den Betrieb in Ruhe zu übergeben, ohne das Unternehmen ungeschützt zu lassen. Wir erklären auch, [warum wir nur per Vertrag arbeiten, nie mit Einzeleinsätzen](https://www.dataroad-it.com/de/managed-services-vertrag-statt-einzeleinsatz/). ## Wie wird der Betrieb an den neuen MSP übergeben? - **Übergabe des Dossiers**: geprüfte und aktuelle Dokumentation. - **Zugänge**: alle Administrator-Zugangsdaten übertragen oder bestätigt. - **Übergabesitzung**: beide Dienstleister setzen sich an einen Tisch. - **Abschaltung**: der scheidende Dienstleister verliert den Zugang erst, wenn der neue bestätigt, dass er überall hineinkommt. - **Daten**: zurückgegeben oder vernichtet, mit schriftlicher Erklärung. Zu den Zusagen während der Vertragslaufzeit, Zeiten und Vertragsstrafen, siehe [die SLA-Klauseln, die den Unterschied machen](https://www.dataroad-it.com/de/sla-managed-it-services-klauseln/). ## Die Liste mit 10 Klauseln für das Meeting | # | Thema | Was zu prüfen ist | | --- | --- | --- | | 1 | Zugänge | Administration auf den Namen des Kunden; der MSP arbeitet mit persönlichen Konten. | | 2 | Domains und Abonnements | Inhaber ist das Unternehmen. | | 3 | Passworttresor | Die Geschäftsleitung hat jederzeit direkten Zugang. | | 4 | Technisches Dossier | Geräte, Netz, Firewall und Backups stets aktuell; Übergabe am Ende garantiert. | | 5 | Sicherungskopien | Abonnement des Unternehmens und dokumentierte Wiederherstellungen. | | 6 | DSGVO-Vereinbarung | Alle von Artikel 28 Absatz 3 geforderten Elemente, schriftlich. | | 7 | Verbleib der Daten | Rückgabe oder Vernichtung nach Wahl des Kunden, mit Erklärung. | | 8 | Kündigung | Umsetzbare Frist, keine Mindestlaufzeit, keine Strafen. | | 9 | Übergang | Definierte Schritte: gemeinsame Sitzung, Zugangsdaten, Abschaltung der Zugänge. | | 10 | SLA | Zeiten und Abdeckungsfenster ohne Spielraum für doppelte Lesarten beschrieben. | ## Wie sieht ein Audit aus, das den Ausstieg absichert? Die Gruppe France Affiches (Großformatdruck, Sitz bei Paris und Betrieb in Frankreich, Spanien und Portugal) beauftragte DataRoad mit einem vollständigen IT-Audit vor Ort. Das Team analysierte das Netz, wie es tatsächlich bestand, Lebenszyklus und Support jedes Geräts, die Firewall, privilegierte Konten, den Schutz der Arbeitsplätze und die Backups, einschließlich Wiederherstellungstests. Jeder Punkt wurde in drei Stufen eingeordnet: sofort zu behandelndes Risiko, einzuplanende technische Schulden oder akzeptabler Zustand. Genau diese Bestandsaufnahme sollte das Unternehmen in der Hand haben, bevor es den MSP wechselt. Lernen Sie [das Audit für France Affiches](https://www.dataroad-it.com/de/france-affiches-it-audit-paris/) kennen. ## Häufige Fragen zu MSP-Verträgen ### Darf der MSP die Passwörter allein verwahren? Nein. Der Dienstleister nutzt die Zugänge während der Vertragslaufzeit, die Inhaberschaft liegt aber beim Kunden, mit Kopie in einem Tresor, der der Geschäftsleitung offensteht. ### Brauche ich eine DSGVO-Vereinbarung mit dem, der meine IT betreut? Ja, immer wenn dieser Dienstleister auf personenbezogene Daten zugreift. Artikel 28 verlangt eine schriftliche Vereinbarung, mit Rückgabe oder Vernichtung der Daten zum Ende des Service. ### Gibt es eine Mindestbindung im Vertrag von DataRoad? Nein. IT Unlimited läuft ein Jahr, verlängert sich automatisch und hat keine Mindestlaufzeit. ### Welche Übergaben sollte ich am Vertragsende verlangen? Vier: das aktuelle technische Dossier, alle Administrator-Zugangsdaten, die Bestätigung, dass Domains, Lizenzen und Backups auf den Namen des Unternehmens laufen, und eine schriftliche Erklärung zum Verbleib der Daten. ## Nächster Schritt: Prüfung von Zugängen und Vertrag in 5 Werktagen Wir prüfen, wer Inhaber der Administratorkonten, Domains, Lizenzen und Backups Ihres Unternehmens ist, und liefern die Liste dessen, was zu korrigieren ist, damit Sie von keinem Dienstleister abhängig sind. Fordern Sie ein unverbindliches Angebot an. **Ab 10 Arbeitsplätzen · Servicevertrag · Support remote, vor Ort und telefonisch.** Rufen Sie an: +351 211 459 950 * oder schreiben Sie an sales@dataroad.pt. **Anruf ins portugiesische Festnetz.* ## Quelle - [Offizieller DSGVO-Text auf EUR-Lex (Artikel 28 und 32)](https://eur-lex.europa.eu/legal-content/PT/TXT/?uri=CELEX:32016R0679) Gewählt von renommierten und internationalen Unternehmen ★★★★★ 5,0 · 52 Google-Bewertungen ★★★★★ 5,0 · 52 Google-Bewertungen DataRoad ## Verwandte Artikel [IT UnlimitedSo messen Sie die Qualität des Supports Ihres IT-DienstleistersFast jeder IT-Dienstleister sagt, er reagiere schnell. Wenige zeigen, wie sie das messen. Das sind die fünf Signale, die Entscheider einford…3. November 2026 · 2 Min. Lesezeit](https://www.dataroad-it.com/de/it-support-qualitaet-messen-dienstleister/)[IT UnlimitedNetz und IT 2026/2027 finanzieren: ein Leitfaden für den CFOEine Förderung nur für Geräte gibt es nicht. IT passt in Innovationsprojekte oder in Kredite mit staatlicher Garantie, und wer das technisch…12. Oktober 2026 · 7 Min. Lesezeit](https://www.dataroad-it.com/de/it-infrastruktur-finanzierung-foerderung-portugal/)[IT UnlimitedWas kostet eine Stunde Stillstand? Die Rechnung für 20 PlätzeBei 20 Arbeitsplätzen kostet eine Stunde Stillstand fast 1.000 €, und nur ein Drittel davon ist Gehalt: Der Rest ist verlorener Umsatz und A…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/kosten-it-stillstand-pro-stunde/)[IT UnlimitedManaged IT Services nur mit Vertrag: warum keine EinzeleinsätzeDataRoad arbeitet nur mit Vertrag und für Unternehmen mit mehr als 10 Arbeitsplätzen. Nur so lässt sich das vereinbarte Service-Level halten…12. Oktober 2026 · 4 Min. Lesezeit](https://www.dataroad-it.com/de/managed-services-vertrag-statt-einzeleinsatz/)[IT UnlimitedZurück aus dem Urlaub: die IT-Prüfwoche im SeptemberDer August hinterlässt ungepatchte Laptops, unbestätigte Backups und offene temporäre Konten. Eine Woche Prüfungen genügt, um ohne Ausfälle …9. September 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/september-it-check-fuenf-tage-plan/)[IT UnlimitedIT-Budget 2027: Managed Services zu festen, planbaren KostenWindows Server 2016 verliert im Januar 2027 den Support, und NIS2 verlangt nachweisbare Maßnahmen. Sechs Budgetposten und eine Regel, um Mon…9. September 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/it-budget-2027-fixkosten-managed/)[IT UnlimitedSLA für Managed IT Services: was Sie vor der Unterschrift fordernEin Vorfall kann tagelang dauern, ohne das SLA zu verletzen, solange jemand reagiert hat. Lösungszeiten, Kriterien für Schweregrade und schr…15. August 2026 · 4 Min. Lesezeit](https://www.dataroad-it.com/de/sla-managed-it-services-klauseln/)[IT UnlimitedWas kostet eine IP-Telefonanlage? Die 5 KostenblöckeDie teuerste Anlage ist die, die im Angebot günstig aussieht. Überzählige Sprachkanäle, fehlende Wartung und ein Netz ohne Sprachpriorisieru…15. August 2026 · 4 Min. Lesezeit](https://www.dataroad-it.com/de/ip-telefonanlage-kosten-vergleich/)[IT UnlimitedIP-Telefonanlage: vor Ort, IP-PBX oder Cloud? So entscheiden SieEine falsch gewählte Anlage kostet verlorene Anrufe und doppelte Rechnungen. Und der teuerste Fehler liegt meist im internen Netz, nicht in …15. August 2026 · 4 Min. Lesezeit](https://www.dataroad-it.com/de/ip-telefonanlage-pbx-cloud-entscheidung/) Zahlen, die Sie prüfen können **11** Jahre am Markt **232** Kunden **< 10 Min.** durchschnittliche Reaktionszeit **15+** IT-Herstellerzertifizierungen **10+** Länder mit betreuten Kunden **5,0 ★** 52 Google-Bewertungen Transparenz ## Was viele Anbieter verschweigen, veröffentlichen wir. [Pläne und Preise ansehen →](https://www.dataroad-it.com/it-unlimited/) - **Preise offen** Essential ab 395 €/Monat zzgl. MwSt., Premium ab 750 € und Premium 365 ab 1.200 €. - **Keine Bindung** Jahresvertrag, keine Bindung und keine Einrichtungskosten. - **Alles schriftlich** Leistungsumfang und Preis, bevor Sie unterschreiben. - **Support ohne Stundenzählung** Remote und telefonisch in jedem Plan; Vor-Ort-Support ab Premium. Partner und Zertifizierungen DataRoad · Managed IT für Unternehmen ## One StepAhead of IT. Wir stoppen Störungen, bevor sie Ihr Geschäft erreichen. Jedes Netz wird geplant, dokumentiert und betreut, als wäre es unser eigenes. - **11** Jahre am Markt, seit 2015 - **0** Sicherheitsvorfälle bei DataRoad in 11 Jahren - **232** betreute Kunden We do **IT** right. DataRoad IT Unlimited ## Hängt Ihre IT von einer einzigen Person ab? Dokumentation, Inventar und ein Ansprechpartner, der für alles geradesteht. [Unverbindliches Angebot anfordern →](https://www.dataroad-it.com/de/#contact)+351 211 459 950 **Anruf ins portugiesische Festnetz · Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport[Unsicher, was Sie brauchen? Sprechen Sie mit dem Assistenten →](https://www.dataroad-it.com/de/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/de/msp-vertrag-ausstiegsklauseln-zugaenge/