Software-as-a-Service ist 2026 der Standard, nicht die Ausnahme. Statt Software auf eigener Hardware zu installieren, melden Sie sich im Browser an — der Anbieter kümmert sich um den Rest. Microsoft 365, DATEV Cloud, Salesforce, Lexoffice: Die meisten Mittelständler nutzen heute zwischen 15 und 25 SaaS-Anwendungen. Was das wirklich bedeutet, welche Risiken oft übersehen werden und wann der Wechsel klar lohnt — Praxis aus über zehn Jahren Cloud-Projekten in Hamburg.
Inhalt in Kürze
- Definition SaaS: Software, die in der Cloud läuft und per Abo (monatlich/jährlich) bezahlt wird — Updates, Server, Backups inklusive.
- Wachstum: Der deutsche ITK-Markt wächst laut Bitkom 2026 um 4,4 % auf 245,1 Mrd. Euro — Cloud und Software treiben dieses Wachstum überproportional.
- Stärken: Niedriger Einstieg, automatische Updates, Skalierung pro User, weltweiter Zugriff.
- Schwächen: Abo-Kosten kumulieren, DSGVO-Aufwand, Abhängigkeit vom Internet, Daten beim Anbieter.
SaaS in einem Satz erklärt
Eine Software-as-a-Service-Anwendung läuft auf den Servern des Anbieters. Sie melden sich im Browser oder einer App an, arbeiten — und zahlen pro Monat oder Jahr eine Abo-Gebühr. Der Anbieter sorgt für Updates, Sicherheits-Patches, Backups und Skalierung; Sie brauchen weder Server noch Datenbank-Administrator.
Bekannte Beispiele für deutsche KMU:
| Bereich | Typische SaaS-Anwendung | Preisbereich (pro User/Monat) |
|---|---|---|
| Office & E-Mail | Microsoft 365 Business Standard | 12,90 € |
| Buchhaltung | DATEV Unternehmen online, Lexoffice, sevDesk | 13–35 € |
| CRM | Salesforce, HubSpot, Pipedrive | 19–150 € |
| Helpdesk | Zendesk, Freshdesk, Hubspot Service | 19–95 € |
| Projektmanagement | Asana, Trello, Atlassian Jira | 8–25 € |
| Passwortmanager | 1Password, Bitwarden, NordPass | 4–8 € |
| Cloud-Speicher | OneDrive, Dropbox Business, Google Drive | 5–18 € |
Wie unterscheidet sich SaaS von SaaS-Cousinen?
SaaS ist eine von vier Cloud-Schichten. Die Abgrenzung in einem Satz:
- IaaS (Infrastructure): Sie mieten virtuelle Server (z. B. Azure VM, Hetzner Cloud) und installieren Ihre Software selbst.
- PaaS (Platform): Sie liefern Code, der Anbieter stellt die Laufzeitumgebung (z. B. Azure App Service, Heroku).
- SaaS (Software): Sie melden sich an und nutzen — Microsoft 365, Salesforce, DATEV.
- Co-PaaS / KI-Services: Sie nutzen Modelle (z. B. Azure OpenAI), Microsoft betreibt die Infrastruktur — eine Spezialform von PaaS, die 2025/26 stark wächst.
Mehr zu den Cloud-Modellen: Übersicht Cloud-Modelle: Public, Private und Hybrid Cloud.
Die echten Vorteile — und ihre Schattenseite
Marketing-Folien preisen SaaS pauschal. Aus 200+ Implementierungen in Hamburger KMU sehen wir die Vor- und Nachteile sortiert nach Wirklichkeitsgehalt:
Was wirklich besser ist
- Kein eigener Serverraum nötig. Hardware-Kosten, Klimaanlage, USV, Wartung entfallen. Spart in Summe oft mehr als die Abo-Gebühren kosten.
- Updates passieren automatisch. Keine „kann das Update bis zum Wochenende warten?"-Diskussion. Sicherheits-Patches sind innerhalb von Stunden eingespielt.
- Skalierung pro User. Neuer Mitarbeiter? Lizenz dazubuchen. Mitarbeiter geht? Lizenz kündigen. Kein 10-Pack ohne Bedarf gekauft.
- Mobil-Zugriff out of the box. Browser, App, alle Geräte — das war früher ein riesiges VPN-Projekt.
Was übersehen wird
- Abo-Kosten kumulieren. 25 Tools à 15 € pro User × 30 User = 11.250 € pro Monat. Im KMU-Maßstab schnell 100k+ pro Jahr.
- Daten liegen beim Anbieter. Bei Insolvenz, Hack oder Sperrung kommen Sie nur ran, wenn Sie das vertraglich abgesichert haben.
- Internet-Ausfall = Stillstand. Ohne Backup-Verbindung steht der Betrieb. Wir empfehlen jedem KMU eine zweite Internet-Leitung.
- Vendor-Lock-in. Ein Wechsel vom CRM nach drei Jahren Datenhistorie ist ein 6-Monats-Projekt.
Die meisten unserer Neukunden haben Microsoft 365 bereits — nutzen aber nur E-Mail und vielleicht Word. Da liegt so viel Potenzial brach: Teams, SharePoint, Intune, Autopilot. Wir helfen, das freizuschalten.
DSGVO und Sicherheit — die Punkte, die wirklich wichtig sind
SaaS bedeutet: Ihre Daten liegen bei einem Anbieter. Das ist meistens unproblematisch, wenn Sie auf vier Punkte achten:
- Auftragsverarbeitungsvertrag (AVV): Pflicht. Der Anbieter muss schriftlich bestätigen, dass er Daten nur in Ihrem Auftrag verarbeitet.
- EU-Datenstandort: Bei sensiblen Daten (Gesundheit, Personal, Finanzen) auf europäische Server bestehen. Microsoft 365, Salesforce und Co. bieten EU-Rechenzentren an — Sie müssen es nur wählen.
- Standardvertragsklauseln + DPF: Bei US-Anbietern auf das EU-US Data Privacy Framework und Standardvertragsklauseln nach EU-Kommissions-Beschluss 2021/914 prüfen.
- Backup unabhängig vom Anbieter: Wir empfehlen für M365 ein zusätzliches Backup über SkyKick oder Veeam — Microsoft sichert nicht im klassischen Sinn, sondern hält nur 30 Tage Versionshistorie.
Mehr zur Sicherheit von Microsoft 365: Microsoft 365 Sicherheit & DSGVO. Behördliche Empfehlungen liefert das BSI im Cloud-Mindeststandard.
Viele KMU sichern ihre Microsoft 365-Daten gar nicht zusätzlich. Microsoft hält 30 Tage Versionshistorie — bei Ransomware oder versehentlichem Massen-Löschen ist das oft zu wenig. Ein zusätzliches M365-Backup kostet 3–5 € pro User und Monat.
Aus der Praxis: Wie wir SaaS bei Mittelständlern einführen
Vier Phasen haben sich bewährt:
- Inventur: Welche SaaS-Tools laufen schon? Oft kennt die Geschäftsführung nur ein Drittel davon — der Rest ist Schatten-IT in den Fachabteilungen.
- Konsolidierung: Zwei CRM-Tools? Drei Projektmanager? Wir reduzieren auf das, was alle nutzen können — meist mit Microsoft 365 als Basis.
- Single Sign-On: Microsoft Entra ID anbinden, sodass Mitarbeiter mit einem Passwort alle Tools nutzen. Reduziert Tickets, erhöht Sicherheit.
- Backup & Monitoring: Wichtige SaaS-Daten zusätzlich sichern. Lizenznutzung monatlich prüfen — oft sparen wir 15–25 % allein durch ungenutzte Lizenzen.
Typische Fragen aus Erstgesprächen
„Wir haben fünf verschiedene Cloud-Lösungen. Müssen wir alle fünf einzeln sichern?”
Nicht zwingend. Microsoft 365 als Backbone deckt 60–70 % der Anwendungsfälle ab (Mail, Files, Chat, Aufgaben). Spezial-Tools (CRM, Buchhaltung) brauchen eigene Backup-Strategien — wir prüfen das pro Tool. Mehr dazu: Microsoft 365 Backup mit SkyKick.
„Was passiert, wenn das Internet ausfällt?”
Mit einer zweiten Internet-Leitung (z. B. LTE-Backup) keine Auswirkungen. Ohne — Stillstand. Im KMU-Maßstab kostet ein LTE-Backup 30–50 € pro Monat und ist eine der besten Investitionen. Details: Cloud Computing Branche.
„Sind unsere Daten in der Cloud sicherer als bei uns?”
Pauschal ja — Hyperscaler investieren mehr in Sicherheit, als ein Mittelständler je könnte. Aber: Falsche Konfiguration und schwache Passwörter machen jede Cloud unsicher. Multi-Faktor-Authentifizierung ist kein Vorschlag, sondern Pflicht.
Wir wollen uns nicht um IT kümmern müssen. Wenn ein neuer Mitarbeiter kommt: Laptop da, E-Mail eingerichtet, Telefon funktioniert. Wenn jemand geht: Zugänge gesperrt. Einfach. Zuverlässig.
Wann SaaS klar lohnt — und wann nicht
SaaS lohnt sich, wenn:
- die Software Standard ist (Office, CRM, Buchhaltung)
- Sie keine eigene IT-Infrastruktur halten wollen
- Skalierung wichtig ist (Wachstum, saisonale Schwankungen)
- Mobile/Remote-Arbeit eine Rolle spielt
On-Premise bleibt sinnvoll, wenn:
- Daten extrem sensibel sind (Forschung, Verteidigung, Gesundheit unter besonderen Auflagen)
- die Software stark angepasst ist
- die Internet-Anbindung instabil ist
- spezielle Hardware angebunden werden muss (CAD-Plotter, Maschinen)
Mehr zur Entscheidung: Argumente für und gegen Cloud Computing.
Cloud-Strategie besprechen? Wir sind bereit.
15 Minuten. Kostenlos. Ihre Cloud-Situation — ehrlich bewertet.
Erstgespräch buchen →Fazit — SaaS ist Standard, aber kein Selbstläufer
Software-as-a-Service hat die IT-Welt verändert. Wer 2026 noch Microsoft Office als Datei-Installation kauft, macht sich das Leben unnötig schwer. Aber: Wer 25 SaaS-Tools ohne Konsolidierung, ohne SSO und ohne Backup laufen lässt, schafft sich neue Probleme — und höhere Kosten.
Wir helfen Hamburger Mittelständlern, ihre SaaS-Landschaft sauber aufzustellen: Inventur, Konsolidierung, Single Sign-On, Backup. Mehr zu unseren Cloud-Leistungen: Cloud Computing Hamburg. Sie wollen wissen, was bei Ihnen sinnvoll ist? Rufen Sie uns unter 040 284 10 26-0 an oder schreiben Sie uns kurz — 15 Minuten reichen für einen ersten Überblick.