Inhalt in Kürze
- In den meisten Mittelständlern kann faktisch jeder Software bestellen, der Zugriff auf eine Firmenkreditkarte hat. Eine formale Regel dazu existiert selten.
- Ein Verbot löst das nicht. Wer sechs Wochen auf eine Antwort wartet, bestellt selbst — die Richtlinie ändert daran nichts, nur der Zahlungsweg wird unsichtbarer.
- Vier Fragen genügen für eine belastbare Freigabe: Zuständigkeit, Daten, Laufzeit, Kündigungsfolge. Mehr Prozess schafft mehr Umgehung.
- Der Freigeber muss erreichbar sein, nicht ranghoch. Geschwindigkeit ist das entscheidende Merkmal eines Prozesses, der tatsächlich genutzt wird.
Fragen Sie in Ihrem Unternehmen einmal nach, wer ein neues Software-Abo bestellen darf. In den meisten Fällen bekommen Sie keine klare Antwort — sondern die Rückfrage, ob es dafür eine Regel gibt.
Die Regel fehlt nicht, sie ist nur nie geschrieben worden
Bei Hardware ist die Sache meist geklärt: Ein neuer Laptop läuft über die IT oder die Geschäftsführung, es gibt ein Angebot, jemand gibt frei. Bei Software mit 19 Euro Monatsbeitrag existiert dieser Weg nicht — und genau deshalb entsteht dort der Wildwuchs.
Das ist keine Frage von Disziplin. Es ist eine Lücke im Prozess: Für den kleinen Betrag wäre der große Beschaffungsweg unverhältnismäßig, und einen kleinen Weg hat nie jemand gebaut. Also nimmt die Fachabteilung die Kreditkarte.
Viele Unternehmen setzen eine Freigabegrenze bei 500 oder 1.000 Euro an. Damit fällt ausgerechnet das durch, was langfristig teuer wird: Ein Abo über 19 Euro im Monat kostet in fünf Jahren mehr als 1.100 Euro — und niemand hat es je freigegeben.
Warum Software anders ist als ein Bürostuhl
Ein Bürostuhl wird gekauft und ist dann da. Ein Software-Abo begründet eine dauerhafte Beziehung mit vier Folgen, die ein Einmalkauf nicht hat.
- Es läuft weiter. Auch wenn die Person, die es bestellt hat, das Unternehmen verlässt. Und oft besitzt nur sie den Zugang.
- Es verarbeitet Daten. Sobald Kunden- oder Beschäftigtendaten hineinfließen, entstehen Pflichten nach der DSGVO — unabhängig davon, wer bestellt hat.
- Es hat eine Laufzeit. Und die verlängert sich still, wenn niemand die Frist kennt.
- Es wird teurer. Preisanpassungen bei laufenden Abos fallen in der Buchhaltung selten auf, weil der Betrag ohnehin jeden Monat kommt.
Die datenschutzrechtliche Seite ist dabei die unangenehmste: Verantwortlich ist das Unternehmen, nicht die Person, die bestellt hat. Ein Bußgeld trifft die Geschäftsführung auch dann, wenn sie von dem Tool nie gehört hat.
Aus der Praxis
Die spannendste Frage bei einem neuen Kunden ist nicht, welche Software läuft — sondern wer sie freigegeben hat. In neun von zehn Fällen lautet die Antwort: niemand. Das ist kein Vorwurf, das ist einfach nie geregelt worden. Und solange es gut geht, fällt es auch keinem auf. Es fällt auf, wenn jemand kündigt und plötzlich niemand mehr an die Daten kommt.
Jens HagelGeschäftsführer, hagel IT-Services GmbH
Vier Fragen reichen für eine belastbare Freigabe
Ein Freigabeprozess scheitert, wenn er zu viel will. Was in der Praxis funktioniert, passt auf eine halbe Seite und klärt vier Punkte.
- Wer ist fachlich zuständig? Eine benannte Person, nicht eine Abteilung. Sie beantwortet später die Frage, ob das Tool noch gebraucht wird.
- Welche Daten fließen hinein? Kundendaten, Beschäftigtendaten, Bewerberdaten — oder nichts davon. Diese eine Frage entscheidet, ob ein Auftragsverarbeitungsvertrag nötig ist.
- Wie lange läuft der Vertrag? Vertragsbeginn, Laufzeit, Kündigungsfrist. Drei Angaben, die später ein verpasstes Kündigungsfenster verhindern.
- Was passiert bei Kündigung mit den Daten? Gibt es einen Export? In welchem Format? Wer kommt an die Zugangsdaten, wenn die zuständige Person nicht da ist?
Mehr braucht es nicht. Jede weitere Pflichtangabe erhöht die Wahrscheinlichkeit, dass der Prozess umgangen wird.
Zwei Tage statt sechs Wochen
Die häufigste Ursache für Umgehung ist nicht Böswilligkeit, sondern Wartezeit. Wenn die Antwort auf eine Anfrage sechs Wochen dauert, wird die nächste Anfrage nicht mehr gestellt.
Was bei unseren Kunden funktioniert, ist unspektakulär: ein fester Freigeber mit Vertretung, eine Zusage auf zwei Arbeitstage, und eine geteilte Liste der bereits freigegebenen Tools — damit die zweite Abteilung nicht ein drittes Tool für denselben Zweck bestellt. Das ist weniger Aufwand als die Aufräumaktion, die sonst alle zwei Jahre fällig wird.
Wo Sie heute stehen, zeigt der Blick in die Buchhaltung. Wie diese Inventur konkret abläuft, haben wir im Beitrag zu SaaS-Wildwuchs im Mittelstand beschrieben. Wer den Freigabeschritt anschließend nicht in einer Tabelle führen will, koppelt ihn an die Zahlung: Bei Yupana etwa läuft die Rechnungsfreigabe direkt auf der Buchung, sodass jede wiederkehrende Abbuchung einen benannten Freigeber und einen Zeitstempel bekommt.
Wer ohnehin gerade die Rechnungsprozesse anfasst — Stichwort E-Rechnungspflicht —, sollte die Freigabe gleich mitdenken. Beides betrifft denselben Beleglauf.
Was der Prozess nebenbei löst
Ein sauberer Freigabeweg beseitigt drei Probleme, die sonst einzeln bearbeitet werden müssten: Er verhindert Doppelkäufe, weil vorher jemand in die Liste schaut. Er erzeugt die Dokumentation, die das Verarbeitungsverzeichnis ohnehin verlangt. Und er beantwortet die Frage, wer im Notfall an einen Zugang kommt.
Für die technische Seite — Lizenzbestand, Zuordnung, Audit-Sicherheit — greift dann das Software Asset Management. Und wenn Sie die IT-Kosten insgesamt in den Griff bekommen wollen, lohnt der Blick auf die größeren Hebel im Mittelstand.
Bei laufender Betreuung richten wir diesen Weg als Teil der Managed IT-Services mit ein — inklusive der Liste, die danach jemand pflegt.
Fazit: Zuständigkeit schlägt Richtlinie
Sie brauchen keine Beschaffungsordnung. Sie brauchen eine benannte Person, vier Fragen und die Zusage, dass eine Antwort zwei Tage dauert. Alles andere entsteht daraus von allein — und was nicht daraus entsteht, hätte auch eine dreiseitige Richtlinie nicht verhindert.
15 Minuten Erstgespräch — wir schauen uns Ihren Beschaffungsweg an.
Sie schildern uns, wie Software bei Ihnen heute bestellt wird, wir sagen Ihnen, wo die Lücken sitzen und was sich mit dem geringsten Aufwand schließen lässt.
Termin buchen →Häufige Fragen (FAQ)
Wer sollte Software-Käufe im Unternehmen freigeben?
In Unternehmen bis etwa 50 Beschäftigten reicht eine Person mit kaufmännischer Verantwortung, meist die Geschäftsführung oder die Buchhaltungsleitung. Wichtig ist weniger die Position als die Erreichbarkeit: Ein Freigeber, der zwei Wochen nicht antwortet, führt dazu, dass an ihm vorbei bestellt wird.
Ab welchem Betrag lohnt sich ein Freigabeprozess?
Nicht der Betrag entscheidet, sondern die Wiederholung. Ein einmaliger Kauf über 300 Euro ist harmloser als ein Abo über 19 Euro im Monat, das zwölf Jahre läuft und in keiner Liste steht. Prüfen Sie deshalb wiederkehrende Zahlungen ab dem ersten Euro.
Was muss eine Software-Freigabe klären?
Vier Punkte: Wer ist fachlich zuständig, welche Daten fließen in das Tool, wie lange läuft der Vertrag und was passiert bei Kündigung mit den Daten. Alles Weitere ist optional — diese vier Fragen verhindern die teuren Fälle.
Wie verhindert man, dass Mitarbeiter am Prozess vorbei bestellen?
Indem der Prozess schneller ist als der Umweg. Eine Freigabe, die zwei Tage dauert, wird genutzt. Eine, die sechs Wochen dauert, wird umgangen — und das völlig unabhängig davon, wie streng die Richtlinie formuliert ist.
Braucht ein kleines Unternehmen wirklich einen Freigabeprozess?
Es braucht keine Bürokratie, aber eine Zuständigkeit. Schon eine geteilte Liste mit freigegebenen Tools und einer verantwortlichen Person pro Eintrag verhindert die häufigsten Probleme: Doppelkäufe, vergessene Abos und Zugänge, die nur eine Person kennt.
