Bester Managed Service Provider? So wählen Sie 2026 richtig
Bester Managed Service Provider: warum Rankings kaum helfen, welche sechs Anbietertypen der deutsche Markt kennt und welche neun Kriterien 2026 entscheiden.
- Den einen besten Managed Service Provider gibt es nicht: Die bekannten Branchenrankings sortieren Anbieter nach Umsatzklassen, nicht nach Passung zu einem Unternehmen mit 20 bis 250 Arbeitsplätzen.
- Der deutsche Markt lässt sich in sechs Anbietertypen einteilen — vom Einzel-ITler über das regionale Systemhaus und den Systemhauskonzern bis zum portalbasierten Managed Service. Jeder Typ hat einen Bereich, in dem er die anderen schlägt.
- Die härtesten Auswahlkriterien sind vertraglich, nicht technisch: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, benannte Unterauftragsverarbeiter, definierte Reaktionszeiten im SLA und eine schriftlich geregelte Ausstiegsklausel.
- Seit NIS-2 ist die Anbieterauswahl für regulierte Unternehmen Pflichtprogramm: Artikel 21 der Richtlinie verlangt ausdrücklich Maßnahmen zur Sicherheit der Lieferkette, und Anhang I führt die Verwaltung von IKT-Diensten (Business-to-Business) als eigenen Sektor — Anbieter verwalteter Dienste fallen also selbst darunter.
- Preistransparenz ist im deutschen MSP-Markt die Ausnahme: kjello nennt öffentlich 29 €/User/Monat für Core, 10 €/User/Monat für EDR und Microsoft-365-Lizenzen als Durchleitung (Stand August 2026).
Wer nach dem besten Managed Service Provider sucht, findet zuerst Ranglisten. Die sind nicht falsch — sie beantworten nur eine andere Frage als die, die ein Geschäftsführer mit 60 Arbeitsplätzen stellt. Dieser Beitrag ordnet den deutschen Markt nach Anbietertypen, legt die Auswahlkriterien offen und sagt am Ende auch, wann kjello die falsche Wahl ist.
Bester Managed Service Provider: warum die Frage so nicht funktioniert
Ein Managed Service Provider ist ein Dienstleister, der die IT anderer Unternehmen dauerhaft betreibt und dafür vertraglich einsteht — gegen einen festen monatlichen Preis statt gegen Stundennachweise. Was ein MSP genau übernimmt und wie er sich von klassischem IT-Support unterscheidet, steht ausführlich in unserem Grundlagenbeitrag Was ist ein Managed Service Provider.
Die bekannten Auszeichnungen sortieren diesen Markt nach Umsatzklassen. Im Ranking „Deutschlands beste Managed Service Provider” der Fachzeitschrift ChannelPartner werden die Anbieter in vier Klassen nach DACH-Jahresumsatz ausgewertet — unter 50 Millionen Euro, 50 bis 250 Millionen, 250 Millionen bis eine Milliarde und darüber. Bewertet wird innerhalb dieser Klassen per Kundenbefragung, unter anderem zu Support, Branchenkompetenz und Abrechnung. Das ist methodisch sauber und für die Branche interessant. Für die Auswahlentscheidung eines Unternehmens mit 40 Mitarbeitenden hilft es trotzdem wenig: Der Sieger einer Umsatzklasse ist nicht automatisch der Anbieter, der zu Ihrer Größe und Ihrer IT-Landschaft passt.
Die brauchbarere Frage lautet deshalb: Welcher Anbietertyp passt zu unserer Größe, unserer IT-Landschaft und unserer Erwartung an Reaktionszeiten?
Sechs Anbietertypen — und wofür jeder taugt
| Anbietertyp | Beispiele aus dem Markt | Stark bei | Passt weniger, wenn |
|---|---|---|---|
| Einzel-ITler / Freelancer | regional, meist ohne Marke | schnelle Zuarbeit, niedriger Einstieg, gewachsene Spezialsysteme | Vertretung, Dokumentation und Skalierung zählen |
| Regionales Systemhaus | inhabergeführte Häuser, meist 10–80 Mitarbeitende | Vor-Ort-Termine, Server- und Netzwerkprojekte, persönliche Bindung | Sie standardisierte Prozesse und Listenpreise erwarten |
| Systemhauskonzern | Bechtle, Cancom, Computacenter | Beschaffung in Volumen, bundesweite Rollouts, Ausschreibungen | Sie kurze Entscheidungswege und kleine Stückzahlen brauchen |
| Standardisierter Outsourcer | Datagroup, T-Systems | Übernahme kompletter IT-Landschaften, Konzern-SLAs | Ihr Unternehmen deutlich unter 250 Arbeitsplätzen liegt |
| Cloud-/Workplace-Spezialist | Anbieter mit reinem Microsoft-365-Fokus | Cloud-only-Umgebungen, schnelle Einführung | Server, Fertigung, Telefonanlage oder Firewall vor Ort dazugehören |
| Portalbasierter Managed Service | kjello | Selbstbedienung für HR und Führung, On-/Offboarding, Preistransparenz | Sie eine eigene IT-Abteilung haben oder unter 20 Arbeitsplätze liegen |
Jede Zeile beschreibt eine echte Stärke. Ein Systemhauskonzern beschafft 300 Notebooks zu Konditionen, an die ein kleiner Anbieter nicht herankommt. Ein regionales Systemhaus steht bei einem Serverausfall zwei Stunden später im Serverraum. Ein Einzel-ITler kennt Ihre Branchensoftware oft besser als jede Dokumentation. Wer diese Stärken gegen den eigenen Bedarf hält, wählt richtig.
Neun Kriterien, die die Auswahl wirklich entscheiden
Die meisten Anbietervergleiche stellen Leistungslisten gegenüber. Die sind bei Managed Services fast deckungsgleich — Monitoring, Patchmanagement, Support, Backup steht überall. Unterschiede zeigen sich erst in den Unterlagen: in der Leistungsbeschreibung, im SLA, im AV-Vertrag und in der Ausstiegsregelung.
- Leistungsgrenze schriftlich. Was ist im Monatspreis enthalten, was wird zusätzlich berechnet — und ab welcher Aufwandsgrenze?
- Bezifferte Reaktionszeiten. Ein Service Level Agreement mit Zahlen, nicht mit „zeitnah". Getrennt nach Störungsklassen.
- Servicezeiten und Erreichbarkeit. Wer nimmt ab, wenn um 7:30 Uhr niemand ins Netz kommt?
- Auftragsverarbeitungsvertrag. Vorgelegt, ohne dass Sie danach fragen müssen — inklusive Liste der Unterauftragsverarbeiter.
- Eskalationsweg mit Namen. Wer entscheidet, wenn Level 1 nicht weiterkommt, und wie erreicht man diese Person?
- Dokumentationspflicht. Wird Ihre Umgebung dokumentiert — und bekommen Sie diese Dokumentation, auch ohne zu kündigen?
- Ausstiegsregelung. Was passiert bei Vertragsende mit Daten, Zugängen, Lizenzen und Wissen?
- Preistransparenz vor dem Gespräch. Wer Preise erst im Termin nennt, verkauft über den Termin.
- Eigene Sicherheit des Anbieters. MFA auf allen Admin-Zugängen, dokumentierter Umgang mit Vorfällen, offengelegte Lieferkette.
Der letzte Punkt wird regelmäßig unterschätzt. Ein MSP hat privilegierten Zugriff auf Ihre gesamte Umgebung — er ist damit selbst ein Angriffsziel und Teil Ihres Risikos. Fragen Sie deshalb konkret nach: Wie werden die Fernwartungszugänge abgesichert, wer im Anbieterteam darf auf Ihre Systeme, und wie wird dieser Zugriff protokolliert? Wer darauf ausweichend antwortet, hat die Frage sich selbst noch nicht gestellt.
Preise gehören auf die Website. Wer sie versteckt, verkauft über das Gespräch — und der Kunde merkt das.
Jens HagelGründer & Geschäftsführer
Was Recht und Regulierung von der Auswahl verlangen
Die Anbieterauswahl ist längst keine reine Beschaffungsentscheidung mehr. Wer personenbezogene Daten von einem Dienstleister verarbeiten lässt, braucht nach Art. 28 DSGVO einen Auftragsverarbeitungsvertrag. Absatz 2 der Vorschrift ist der in der Praxis übersehene Teil: Ein Auftragsverarbeiter darf keinen weiteren Auftragsverarbeiter hinzuziehen — es sei denn, der Verantwortliche hat das vorher schriftlich genehmigt, gesondert oder allgemein. Bei der üblichen allgemeinen Genehmigung muss der Dienstleister jede geplante Änderung ankündigen, damit Sie widersprechen können. Für die Auswahl heißt das: Die Liste der Unterauftragsverarbeiter gehört auf den Tisch, bevor unterschrieben wird — nicht danach.
Dazu kommt NIS-2. Die Richtlinie (EU) 2022/2555, in Deutschland seit dem 6. Dezember 2025 über das NIS2-Umsetzungsgesetz in Kraft, verlangt in Artikel 21 Absatz 2 Buchstabe d ausdrücklich Maßnahmen zur „Sicherheit der Lieferkette einschließlich sicherheitsbezogener Aspekte der Beziehungen zwischen den einzelnen Einrichtungen und ihren unmittelbaren Anbietern oder Diensteanbietern”. Und Anhang I führt die „Verwaltung von IKT-Diensten (Business-to-Business)” als eigenen Sektor — mit „Anbieter verwalteter Dienste” und „Anbieter verwalteter Sicherheitsdienste” als Einrichtungsarten. MSPs sind also nicht nur Zulieferer regulierter Kunden, sie können selbst reguliert sein. Wer betroffen ist und wer nicht, erklärt das BSI auf seiner Übersichtsseite zu NIS-2-regulierten Unternehmen samt Betroffenheitsprüfung. Ob Ihr Betrieb dazugehört, klärt in fünf Minuten der NIS2-Check.
Auch wenn Sie selbst nicht unter NIS-2 fallen: Sobald ein regulierter Kunde in Ihrer Lieferkette hängt, wird er Nachweise von Ihnen verlangen — und Sie von Ihrem IT-Dienstleister. Ein MSP, der dazu heute keine Auskunft geben kann, wird spätestens bei der nächsten Kundenanfrage zum Problem.
Wer die Auswahl methodisch aufziehen will, findet die Anforderungen im Baustein OPS.2.3 „Nutzung von Outsourcing” des IT-Grundschutz-Kompendiums. Für kleine Unternehmen ist der Baustein eine Nummer zu groß, taugt aber als Steinbruch für die eigene Anforderungsliste.
In fünf Schritten zur Entscheidung
- Bedarf beziffern, nicht beschreiben. Wie viele Arbeitsplätze, wie viele Standorte, welche Server, welche Branchensoftware, welche Servicezeiten. Ohne diese Zahlen sind Angebote nicht vergleichbar.
- Anbietertyp festlegen. Erst der Typ, dann die Namen. Wer alle sechs Typen gleichzeitig anfragt, vergleicht Angebote, die nichts miteinander zu tun haben.
- Drei bis fünf Anbieter anfragen — mit identischem Anforderungskatalog. Gleiche Fragen, gleiche Struktur, gleiche Frist. Alles andere erzeugt Angebote, die man nebeneinanderlegen, aber nicht vergleichen kann.
- Die vier Dokumente einfordern. Leistungsbeschreibung, SLA, AV-Vertrag, Ausstiegsregelung. Wie schnell und wie vollständig sie kommen, ist bereits ein Testlauf für die spätere Zusammenarbeit.
- Referenz in vergleichbarer Größe sprechen. Nicht die Vorzeigereferenz mit 800 Arbeitsplätzen, sondern eine Firma in Ihrer Liga und möglichst Ihrer Branche.
Für Schritt 3 gibt es keinen Grund, bei null anzufangen — unter den Vorlagen zum Download liegt ein fertiger Anforderungskatalog für externe IT.
Dass Sie sich so schnell und verbindlich zurückgemeldet haben — da waren andere schon raus.
Das ist der häufigste Befund aus Auswahlprozessen: Ein Teil der angefragten Häuser meldet sich spät, unvollständig oder gar nicht — und wer im Vertrieb Wochen für eine Rückmeldung braucht, wird sie im Betrieb nicht plötzlich in Stunden liefern. Der zweite Filter ist die Verständlichkeit: Wer sein eigenes Angebot einem Kaufmann nicht erklären kann, erklärt ihm später auch keine Störung.
Transparenz prüfen: Was sehen Sie selbst?
Ein Kriterium, das in keiner Leistungsliste steht, aber im Alltag den Unterschied macht: Sehen Sie ohne Rückfrage, was gerade läuft? Bei klassischen Dienstleistern ist der Status eine E-Mail-Anfrage entfernt. Bei portalbasierten Angeboten steht er auf dem Bildschirm.
Dasselbe gilt für Geräte und Zugänge: Wer nach dem Ausscheiden eines Mitarbeitenden nicht selbst nachsehen kann, ob alle Konten geschlossen sind, ist auf Zusagen angewiesen. Wie sich das automatisieren lässt, zeigen die Seiten zum On- und Offboarding und zur Auslagerung des IT-Supports.
Was das kostet — und woran sich Preise vergleichen lassen
Diese Zahlen gelten netto, Stand August 2026; Microsoft-365-Lizenzen kommen als Durchleitung hinzu, Module wie Firewall, Backup oder Telefonie werden separat kalkuliert. Alle Positionen stehen auf der Seite kjello-Preise.
Der Vergleich zwischen Anbietern scheitert selten am Betrag, sondern am Zuschnitt: Der eine rechnet pro Gerät, der nächste pro Nutzer, der dritte pro Gerät plus Nutzer plus Server. Rechnen Sie jedes Angebot auf Kosten pro Mitarbeitendem und Jahr um, inklusive aller Module. Wie sich das gegen Stundensätze verhält, zeigt der Beitrag zum Stundensatz von IT-Dienstleistern; den Gesamtvergleich zwischen eigener und ausgelagerter IT rechnet der IT-Kosten-Rechner.
Der häufigste Einwand an dieser Stelle lautet: „Unser jetziger Dienstleister reicht doch.” Das kann stimmen. Prüfbar wird es an drei Fragen — bekommen Sie Reaktionszeiten schriftlich zugesagt, existiert eine aktuelle Dokumentation Ihrer Umgebung, und wissen Sie, was ein Wechsel kosten würde? Wer alle drei mit Ja beantwortet, hat einen guten Partner. Wer zweimal zögert, findet im Beitrag IT-Dienstleister wechseln den Fahrplan.
30 Minuten, kostenlos: Wir gehen Ihren Anforderungskatalog durch — auch wenn am Ende ein anderer Anbieter passt.
Gespräch vereinbarenWo kjello passt — und wo nicht
kjello ist die IT-Abteilung als Service für den Mittelstand — ein Self-Service-Portal für On-/Offboarding, Geräte-Management und IT-Support, betrieben vom Hamburger Systemhaus hagel IT (seit 2004). Der Zuschnitt ist bewusst eng: Unternehmen mit 20 bis 250 Mitarbeitenden, auch mit gewachsener und gemischter IT-Landschaft, inklusive Servern und Telefonie.
Nicht passend ist kjello in zwei Fällen. Konzerne mit eigener IT-Abteilung brauchen keinen Dienstleister, der den ersten Kontakt übernimmt — sie brauchen Zulieferung in Teilbereichen, und dafür sind standardisierte Outsourcer oder Systemhauskonzerne besser aufgestellt. Und reine Cloud-only-Startups ohne Server, ohne Telefonanlage und ohne Standortthemen zahlen bei einem Vollbetreuungsmodell für Leistungen mit, die sie nie abrufen. Wer zwischen internem Aufbau und Auslagerung schwankt, findet die Gegenüberstellung unter IT-Abteilung auslagern und im Leitfaden Managed IT für den Mittelstand.
Fazit
Die Suche nach dem besten Managed Service Provider endet nicht bei einer Rangliste, sondern bei vier Dokumenten und einer ehrlichen Größeneinschätzung. Legen Sie zuerst den Anbietertyp fest, fragen Sie drei bis fünf Häuser mit demselben Katalog an, und bewerten Sie, wie schnell und wie verständlich die Unterlagen kommen. Der Anbieter, der Ihnen vor dem ersten Termin sagt, was er kostet und was er nicht macht, ist in aller Regel auch der, mit dem die Zusammenarbeit später funktioniert.
Geschrieben von
Jens Hagel
Gründer & Geschäftsführer
Jens Hagel gründete 2004 das Systemhaus hinter kjello und betreut mit seinem Team über 150 mittelständische Unternehmen. Er schreibt über das, was er in echten Firmen erlebt – praxisnah, ehrlich und ohne Fachchinesisch.
Häufige Fragen
Was ist der beste Managed Service Provider in Deutschland?
Woran erkenne ich einen seriösen Managed Service Provider?
Was kostet ein Managed Service Provider pro Mitarbeiter im Monat?
Welche Unterlagen muss ein Managed Service Provider vor Vertragsschluss vorlegen?
Ist ein großer Managed Service Provider sicherer als ein kleiner?
Wie lange dauert der Wechsel zu einem neuen Managed Service Provider?
IT-Betreuung ansehen
kjello ist die IT-Betreuung als Service für Unternehmen mit 20 bis 250 Arbeitsplätzen — mit veröffentlichten Preisen, definierten Reaktionszeiten und einem Portal, in dem Sie jederzeit sehen, was gerade läuft.
