Exit-Strategie

Eine Exit-Strategie ist kein Dokument, sondern ein geprüfter Weg. Der Unterschied klingt akademisch und entscheidet im Ernstfall alles: Fast jedes Unternehmen hat einen Plan, fast keines hat ihn einmal ausgeführt.

Der Anlass ist selten der geplante Wechsel. Es sind gesperrte Konten nach automatisierten Prüfungen, fehlgeschlagene Abbuchungen, Vertragsstreitigkeiten, Insolvenzen und Preisrunden ohne Verhandlungsspielraum. In all diesen Fällen sind die Daten unversehrt — nur kommt niemand mehr an sie heran.

Die fünf Schritte

Wechselkosten schätzen. Vier Posten: Datenübernahme samt Prüfung, Nachbau der Automatisierungen, Schulung, Doppelbetrieb. Diese Zahl ist gleichzeitig Ihre Messgröße für Vendor Lock-in.

Export prüfen. Nicht die Vertragsklausel lesen, sondern exportieren und den Export öffnen. Sind Anhänge dabei oder nur Verweise? Bleiben Verknüpfungen erhalten? Stehen die Zeitstempel drin? Ist das Format ohne die Software des Anbieters lesbar?

Probe durchführen. Der Schritt, den fast alle auslassen. Ein System, ein festgelegtes Zeitfenster, ein vorher vereinbartes Abbruchkriterium, benannte Rollen. Beim ersten Mal das am ehesten verzichtbare System, nicht das kritischste.

Ergebnis festhalten. Drei Dinge entstehen dabei: eine Liste überraschender Abhängigkeiten, eine gemessene Wiederanlaufzeit und ein Datum. Das Datum gehört in die Tabelle, die ohnehin geführt werden sollte — pro kritischem Werkzeug eine Zeile mit Produkt, Muttergesellschaft, Eigentümer, letzter Eigentumsänderung, Exportpfad und letztem erfolgreichen Testexport.

Vertrag nachziehen. Was bei der Probe gefehlt hat, gehört in die nächste Verlängerung.

Was regelmäßig auffällt

Die Abhängigkeit, die weh tut, steht nicht im Anbietervertrag, sondern in einer kleinen Automatisierung, die seit Jahren läuft. Der Wiederanlauf dauert länger als der Ausfall, weil Warteschlangen abgearbeitet und Abgleiche nachgeholt werden müssen. Und der Notfallzugang ist unauffindbar oder abgelaufen.

Keines dieser drei Ergebnisse steht in einem Vertrag, einem Zertifikat oder einer Anbieterauskunft.

Wer dazu verpflichtet ist

Für Finanzunternehmen ist die Ausstiegsplanung seit DORA verbindlich, einschließlich dokumentierter Ausstiegspläne für kritische Auslagerungen. Für alle anderen ist sie Vorsorge — mit dem Unterschied, dass der EU Data Act inzwischen die vertragliche Seite erheblich erleichtert: begrenzte Entgelte, gedeckelte Fristen, Mitwirkungspflicht des Anbieters.

Die rechtliche Lage ist damit besser als die Vertragspraxis in den meisten Unternehmen. Sie muss nur genutzt werden.