Ein Ausstiegsplan, der nie ausgeführt wurde, ist eine Vermutung

In fast jedem Gespräch über Anbieterrisiken fällt früh der Satz, dass es ja eine Sicherung gebe. Er ist meistens richtig und beantwortet trotzdem die falsche Frage.

Eine Sicherung schützt gegen Datenverlust. Sie schützt nicht gegen Zugangsverlust — und die Fälle, die in den vergangenen Jahren tatsächlich Unternehmen lahmgelegt haben, waren überwiegend Zugangsfälle: ein gesperrtes Konto nach einer automatisierten Prüfung, eine fehlgeschlagene Kartenabbuchung im Urlaub der zuständigen Person, ein Vertragsstreit, eine Insolvenz, eine Preisrunde ohne Verhandlungsspielraum.

In all diesen Fällen sind die Daten unversehrt. Nur kommt niemand mehr an sie heran, oder es fehlt die Software, die sie lesbar macht.

Was eine Probe ist

Eine Ausstiegsprobe ist der kontrollierte, angekündigte Verzicht auf einen Anbieter für ein festgelegtes Zeitfenster. Sie ist kein Härtetest gegen die eigene Belegschaft und kein Überraschungsangriff, sondern eine Übung mit Protokoll.

Vier Festlegungen gehören vorher schriftlich fest:

Der Umfang. Ein System, nicht alle. Beim ersten Mal das, dessen Ausfall am ehesten verkraftbar ist — nicht das kritischste. Die Erkenntnisse übertragen sich, das Risiko nicht.

Das Zeitfenster. Vier Stunden reichen für einen ersten Durchgang, 24 Stunden für ein belastbares Ergebnis. Länger bringt selten neue Erkenntnisse und macht die Freigabe schwer.

Das Abbruchkriterium. Was muss eintreten, damit die Übung sofort endet? Das schreibt man vorher auf, weil man es währenddessen nicht sauber entscheidet.

Die Rollen. Wer schaltet ab, wer protokolliert, wer entscheidet über den Abbruch, und wer informiert Kunden, falls es nach außen wirkt.

Die Vorbereitung dauert länger als die Übung. Das ist normal und bereits ein Teil des Ertrags: Beim Aufschreiben fällt zum ersten Mal auf, wie viele Wege in dieses eine System führen.

Was regelmäßig auffällt

Drei Muster wiederholen sich in nahezu jeder Probe.

Erstens: Die Abhängigkeit, die weh tut, steht nicht im Anbietervertrag. Sie steht in einer kleinen Automatisierung, die seit Jahren läuft — ein nächtlicher Abgleich, ein Skript, das Rechnungen ablegt, eine Schnittstelle, die jemand zur Aushilfe gebaut hat und die seither Produktivbetrieb ist.

Zweitens: Der Wiederanlauf dauert länger als der Ausfall. Nach dem Wiedereinschalten müssen Warteschlangen abgearbeitet, Abgleiche nachgeholt und Fehlermeldungen aufgeräumt werden. Wer nur den Ausfall plant, plant die Hälfte.

Drittens: Der Notfallzugang ist unauffindbar oder abgelaufen. Häufig existiert er, liegt aber im Passwortmanager, dessen zweiter Faktor an genau dem Gerät hängt, das gerade nicht erreichbar ist.

Keines dieser drei Ergebnisse steht in einem Vertrag, einem Zertifikat oder einer Anbieterauskunft. Sie werden nur sichtbar, wenn man es einmal tut.

Die rechtliche Rückendeckung

Seit dem 12. September 2025 gilt Kapitel VI des EU Data Act — und es verändert die Ausgangslage bei Datenverarbeitungsdiensten spürbar. Wechselentgelte dürfen nur noch die tatsächlich entstandenen Kosten abdecken und entfallen ab Januar 2027 vollständig. Kündigungsfristen sind gedeckelt, für den Übergang selbst gibt es geregelte Zeiträume, und Anbieter müssen beim Wechsel mitwirken statt ihn auszusitzen.

Das ist deshalb hier relevant, weil eine Probe genau die Fragen stellt, die diese Regeln beantworten: Wie schnell bekomme ich meine Daten, in welchem Format, und was kostet es? Wer das Ergebnis der Probe in der Hand hat, verhandelt anschließend anders — und wer eine Exportverpflichtung vertraglich absichert, bevor sie gebraucht wird, hat die günstigste Variante einer Exit-Strategie gewählt.

Das Protokoll danach

Aus jeder Probe entstehen drei Dinge: eine Liste der überraschenden Abhängigkeiten, eine gemessene Zahl für den Wiederanlauf, und ein Datum.

Das Datum gehört in die Tabelle, die wir Kunden ohnehin empfehlen: pro kritischem Werkzeug eine Zeile mit Produkt, Muttergesellschaft, Eigentümer, letzter Eigentumsänderung, Exportpfad und letztem erfolgreichen Testexport. Die letzte Spalte ist die einzige, die man nicht recherchieren kann. Man muss sie sich verdienen.

Wenn eine echte Probe zu groß ist

Dann nehmen Sie die kleine Variante: ein System, vier Stunden, an einem ruhigen Freitagnachmittag, mit zwei Personen. Vorher exportieren, den Export öffnen, prüfen, ob Anhänge und Historie enthalten sind, und dann versuchen, vier Stunden ohne den Dienst zu arbeiten.

Das ist keine vollständige Übung. Aber es ist der Unterschied zwischen einer Vermutung und einer Beobachtung — und dieser Unterschied ist im Ernstfall das Einzige, worauf man sich stützen kann.