Der Vertrag liegt auf dem Tisch. Die Verlängerung ist in wenigen Wochen fällig, der Einkauf hat den alten Preis als Budget eingesetzt, und niemand im Haus kann belastbar sagen, was ein Ausstieg kosten würde. Genau das ist der Moment, in dem Vendor-Lock-in sichtbar wird — nicht als Architekturprinzip, sondern als fehlende Zahl.
Lock-in ist keine Eigenschaft eines Produkts. Es ist die Differenz zwischen dem, was eine Kündigung auf dem Papier auslöst, und dem, was danach noch zu tun ist, bevor der Betrieb wieder trägt. Diese Differenz wächst mit jeder Schnittstelle, die nur in eine Richtung spricht, mit jedem Ablauf, der sich dem Werkzeug angepasst hat, und mit jedem Konto, das auf den Anbieter läuft statt auf die eigene Organisation.
Was dieser Beitrag nicht ist
Die Frage, ob für einen Prozess ein weiteres SaaS das richtige Mittel ist oder internes Tooling, gehört in einen anderen Text: Wann internes Tooling besser ist als noch ein SaaS. Dort geht es um die Auswahl. Hier geht es um den Vertrag, der schon läuft — und um den letzten günstigen Zeitpunkt, ihn nicht blind zu verlängern. Wer beides vermischt, spricht über Features, während die Bindung in den Klauseln und in den Daten liegt.
Wo Lock-in tatsächlich sitzt
Ein Exportknopf im Menü beweist nichts. Lock-in sitzt an mehreren Stellen gleichzeitig, und die teuerste ist selten die Lizenz.
Daten. Exportierbar ist oft der Datensatz, nicht der Zusammenhang. Datensätze ohne Felddefinition, ohne Historie, ohne die Regeln, nach denen sie entstanden sind, sind ein Archiv, kein System. Was der Anbieter als Geschäftsgeheimnis oder interne Funktionsweise ausnimmt, fehlt im Export — und genau dort sitzt häufig die Logik, die den Alltag trägt.
Schnittstellen. Eine dokumentierte API ist die Voraussetzung für einen Wechsel, nicht der Wechsel selbst. Entscheidend ist, ob die eigene Seite die Integration besitzt: Wer den Connector betreibt, wer die Feldabbildung pflegt, und ob derselbe Ablauf gegen eine zweite Gegenstelle überhaupt laufen kann. Eine Anbindung, die nur mit genau diesem Anbieter funktioniert, ist keine Integration. Sie ist eine Verlängerung seines Produkts in Ihre Landschaft.
Identität und Eigentum. Konten, Domains, Lizenzen, Zertifikate und Schlüssel, die auf den Anbieter laufen, sind kein Betriebsdetail. Endet die Zusammenarbeit, gibt es nichts zu kündigen, sondern etwas zu übertragen — und Übertragung braucht Monate, wenn sie nicht vorbereitet ist. Der tragfähige Fall ist der umgekehrte: Zugriff, nicht Eigentum. Wie das im System-Audit festgehalten wird, ist derselbe Maßstab.
Ablauf. Der teuerste Lock-in entsteht, wenn die Organisation den Prozess des Produkts übernommen hat. Schulungen, Formulare, Freigaben, Berichtswesen — alles, was nur in diesem Werkzeug einen Namen hat. Ein Datenexport ersetzt das nicht.
Vertrag. Kündigungsfrist, automatische Verlängerung, Datenabruf nach Ende, Unterstützungspflicht des Anbieters, Wechselentgelte, vorzeitige Vertragsstrafe. Was hier fehlt, ist später nicht verhandelbar. Was hier steht und nie geprüft wurde, ist Lock-in mit Unterschrift.
Diese fünf Lagen überlagern sich. Wer nur die Lizenz vergleicht, rechnet den kleinsten Posten.
Prüffragen vor der Verlängerung
Die folgenden Fragen sind so geschnitten, dass sie in ein Jour-fixe passen. Eine Antwort „unklar“ ist ein Befund, kein Zwischenstand.
- Was genau können wir mitnehmen? Nicht „einen Export“, sondern eine erschöpfende Liste der Datenkategorien und digitalen Vermögenswerte — Konfigurationen, Vorlagen, Historien, Anhänge, Berechtigungsmodelle. Was fehlt, ist der eigentliche Lock-in.
- In welchem Format, und wer pflegt die Abbildung? Ein CSV ohne Feldliste ist kein Ausstieg. Wer nach dem Export die Semantik rekonstruiert, trägt die Kosten, nicht der Anbieter.
- Wem gehören Konten, Domains, Lizenzen und Schlüssel? Was auf den Anbieter läuft, muss vor einer Kündigung übertragen werden. Was nicht übertragen werden kann, bleibt eine Abhängigkeit, auch wenn der Vertrag endet.
- Welche Integrationen brechen am ersten Tag? Jede Strecke, die nur diesen einen Endpunkt kennt, ist Teil der Ausstiegsrechnung. Parallelbetrieb ist keine Höflichkeit, sondern die einzige Art, den Bruch zu begrenzen.
- Wie viel unseres Ablaufs ist inzwischen der Ablauf des Produkts? Wenn Freigaben, Berichte und Schulungen nur in diesem Werkzeug existieren, ist der Wechsel ein Organisationsprojekt, kein IT-Projekt.
- Was sagt der Vertrag zur Frist? Maximale Ankündigung, Übergangszeitraum, Datenabruf nach Ende, Löschfrist. Wer diese Zahlen nicht aus dem Vertrag vorlesen kann, verlängert ohne Kenntnis der Ausstiegsbedingungen.
- Was kostet der Wechsel beim Anbieter — und was nicht? Wechselentgelte, Datenextraktion, „Professional Services“ für den Export. Getrennt davon: die eigene Arbeit. Beides in eine Summe zu werfen verschleiert, welcher Teil verhandelbar ist.
- Können wir 90 Tage parallel betreiben? Wenn die Antwort nein ist, ist der Ausstieg ein Stichtagsrisiko. Stichtagsrisiken werden in der Praxis verschoben — und die Verlängerung unterschreibt sich von selbst.
- Wer im Haus könnte ein Nachfolgesystem betreiben? Fehlt die Person, ist Lock-in auch dann da, wenn der Vertrag sauber ist. Abhängigkeit von einem Anbieter und Abhängigkeit von einem Kopf sind verschiedene Dinge; vor einer Verlängerung müssen beide auf dem Tisch liegen.
- Was passiert in den ersten 90 Tagen nach der Kündigungserklärung? Wer das nicht in einem Absatz beschreiben kann, hat keine Ausstiegsstrategie. Der Anbieter muss sie nach Artikel 25 der Datenverordnung unterstützen — aber nur, wenn sie existiert.
Eine Verlängerung, nach der mehr als drei dieser Fragen offen bleiben, ist keine Entscheidung. Sie ist das Unterlassen einer.
Was ein Ausstieg wirklich kostet
Marktpreise für Migrationen sind hier nicht zu gebrauchen. Sie hängen vom Datenvolumen, von der Zahl der Integrationen, vom Parallelbetrieb und davon ab, wie weit der eigene Ablauf sich dem Produkt angepasst hat. Was sich benennen lässt, sind die Posten. Ohne sie ist jede Zahl eine Schätzung mit dem falschen Vorzeichen.
Beim Anbieter. Restlaufzeit, vorzeitige Vertragsstrafe, Wechsel- und Datenextraktionsentgelte, Aufwand für Unterstützung, die über die vertragliche Pflicht hinausgeht. Für Datenverarbeitungsdienste im Sinne der Datenverordnung dürfen Wechselentgelte ab dem 12. Januar 2027 nicht mehr erhoben werden; bis dahin nur noch in Höhe der unmittelbar entstehenden Kosten. Das senkt einen Posten. Es löscht die anderen nicht.
An den Daten. Export, Prüfung, Abbildung auf das Ziel, Nacharbeit an Feldern, die im Ziel anders heißen oder fehlen. Der Aufwand sitzt fast nie im Herunterladen. Er sitzt in der Semantik.
An den Integrationen. Connectoren neu schneiden, Identitäten neu anbinden, Fehlerfälle und Wiederholungen neu bauen. Jede Strecke, die bisher „den einen Endpunkt“ kannte, wird zum eigenen Auftrag.
An der Organisation. Schulung, Parallelbetrieb, doppelte Pflege, die Zeit der Leute, die den Alltag kennen. Dieser Posten ist regelmäßig der größte und der am seltensten budgetierte.
Was nicht wiederkommt. Anpassungen, die nur in diesem Produkt existieren. Ableitungen, Modelle, Workflows, die der Anbieter als eigenes geistiges Eigentum führt. Wer sie als gegeben einplant, plant einen Ausstieg, den es so nicht gibt.
Die ehrliche Aussage vor einer Verlängerung lautet nicht „ein Ausstieg kostet X“. Sie lautet: Welche dieser Posten sind bekannt, welche bewusst akzeptiert, welche bisher nicht gerechnet. Eine Verlängerung, die den unbekannten Rest als null behandelt, kauft Zeit und verschiebt die Rechnung.
Ein Vertrag, dessen Ausstieg niemand beschreiben kann, hat keinen Preis. Er hat nur eine Laufzeit.
Was das Recht schon verlangt — und was nicht
Zwei Regelungen werden in diesem Moment oft als Ausstiegssicherung missverstanden. Sie sind das nicht. Sie sind eine Untergrenze.
Die Datenschutz-Grundverordnung, Artikel 20, gibt der betroffenen Person das Recht, sie betreffende personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln — sofern die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt. Das ist ein Betroffenenrecht. Es liefert keine Konfiguration, keine Geschäftslogik, keine nicht-personenbezogenen Betriebsdaten und kein laufendes System. Wer Art. 20 als Migrationsplan liest, verwechselt Portabilität von Personendaten mit dem Weiterbetrieb eines Werkzeugs.
Die Verordnung (EU) 2023/2854 — der Data Act — geht weiter, aber nur für Datenverarbeitungsdienste. Seit dem 12. September 2025 dürfen Anbieter keine vorkommerziellen, gewerblichen, technischen, vertraglichen oder organisatorischen Hindernisse aufzwingen, die den Wechsel zu einem vergleichbaren Dienst oder in die eigene Infrastruktur verhindern (Art. 23). Der Vertrag muss den Wechsel schriftlich regeln, die Kündigungsfrist zur Einleitung darf zwei Monate nicht überschreiten, exportierbare Daten sind aufzulisten, der Datenabruf danach mindestens 30 Kalendertage offen zu halten (Art. 25). Wechselentgelte entfallen ab dem 12. Januar 2027 vollständig (Art. 29).
Das ist erheblich, und es ist begrenzt. Der Data Act beseitigt vom Anbieter errichtete Hindernisse. Er bezahlt nicht die eigene Integrationsarbeit, er trainiert nicht die Organisation um, und er gilt nicht für jeden Vertrag, den jemand intern „Cloud“ nennt. Für Dienste, die auf einen einzelnen Kunden zugeschnitten und nicht im Katalog angeboten werden, entfallen zentrale Pflichten (Art. 31). Funktionsäquivalenz im Ziel ist nur insoweit geschuldet, wie der ursprüngliche Anbieter sie selbst angeboten hat (Art. 24).
Recht ersetzt also die Prüffragen nicht. Es macht einige davon einklagbar. Die teuren Posten — Semantik, Integrationen, Ablauf — bleiben bei Ihnen.
Wann Lock-in tragbar ist
Lock-in ist nicht automatisch ein Fehler. Er ist ein Fehler, wenn er ungerechnet verlängert wird.
Tragbar ist er, wenn der Prozess bei Ihnen genauso läuft wie bei allen anderen — Buchhaltung, Lohn, Standardmail — und der Wechselweg bekannt ist. Tragbar ist er, wenn regulatorische Pflege der Grund ist, warum Sie das Produkt mieten, und Sie diese Pflege nicht selbst tragen wollen. Tragbar ist er, wenn die Ausstiegsposten benannt, intern gegengezeichnet und kleiner sind als der Nutzen der nächsten Laufzeit.
Dann ist die Verlängerung eine Entscheidung. Sie braucht trotzdem die Liste oben, nur mit anderen Antworten.
Für wen das nicht gilt
Dieser Text hilft nicht, wenn noch kein Vertrag existiert. Dann ist die Frage eine Auswahlfrage — und gehört in die Architektur-Zweitmeinung als Vorlage, nicht als Verlängerung.
Er hilft auch nicht, wenn das Werkzeug Ihnen gehört und in Ihren Konten läuft. Das ist Betrieb, nicht Lock-in. Und er hilft nicht, wenn die Migration bereits läuft: Dann ist die Verlängerung nur noch die Überbrückung.
Liegt die Unklarheit nicht an einem Vertrag, sondern an einer gewachsenen Landschaft, in der niemand mehr sagten kann, welche Systeme sich gegenseitig festhalten, ist ein einzelnes Dokument das falsche Werkzeug. Dann gehört die Frage ins System-Audit.
Was Sie mit der Antwort tun
Wenn die Verlängerung an einem konkreten Vertrag, einem Angebot oder einer Produktauswahl hängt, prüft die Architektur-Zweitmeinung genau das: eine Vorlage gegen Ihre Lage, einschließlich der Frage, was der Ausstieg in drei Jahren kosten würde. Eine Woche, 1.400 € netto, ein schriftliches Dokument. Aus der geprüften Vorlage nimmt 01PC keinen Folgeauftrag an.
Wenn Sie nicht wissen, welche Systeme sich überhaupt gegenseitig binden, ist die Zweitmeinung zu klein. Dann ist der nächste Schritt das System-Audit: vier Wochen, 6.500 € netto, fünf Dokumente zum Zustand der Landschaft.
In beiden Fällen gilt dieselbe Reihenfolge: erst die Ausstiegsrechnung, dann die Unterschrift. Die umgekehrte Reihenfolge ist der Grund, warum Lock-in meist erst auffällt, wenn die nächste Verlängerung schon wieder auf dem Tisch liegt.
Quellen