Auf dem Bild wird ein IT Wartungsvertrag unterschrieben

IT Wartungsvertrag: Inhalte, Kosten, SLA und Werkvertrag-Frage für KMU

IT-Services

Ein IT Wartungsvertrag regelt verbindlich, welche Wartungs- und Support-Leistungen Ihr IT Dienstleister an Ihren IT Systemen erbringt — wie schnell, mit welchem Umfang und zu welchen Kosten. Für KMU sind 4 Stunden Reaktionszeit Standard, monatliche Pauschalen liegen je nach Paket zwischen 400 und 2.500 Euro. Wir zeigen Ihnen, was rechtlich rein muss, was es kostet und wie Sie das richtige Paket wählen.

In diesem Leitfaden klären wir die Begriffsverwirrung zwischen IT Wartungsvertrag, EDV-Betreuung und Managed Services, gehen die 9 Pflicht-Klauseln eines guten Vertrags durch, erklären die rechtliche Schlüsselfrage Werkvertrag vs. Dienstvertrag, zeigen typische SLA-Reaktionszeiten für KMU und stellen drei realistische Paketmodelle mit konkreten Kosten gegenüber. Wir betreuen seit über 30 Jahren KMU im Raum Köln, Bonn und Sankt Augustin — als Veeam-Partner und IT Dienstleister sehen wir die Vertragspraxis aus erster Hand.

Was ist ein IT Wartungsvertrag?

Ein IT Wartungsvertrag ist ein vertragliches Dokument zwischen einem Unternehmen und einem IT Dienstleister, das die laufende Wartung, Pflege und Unterstützung der IT Systeme regelt. Der IT Wartungsvertrag ist die Grundlage der Zusammenarbeit zwischen einem Unternehmen und seinem IT Dienstleister. Die meisten KMU haben heute mindestens einen IT Dienstleister, der Updates, Sicherheit und Support übernimmt — der Wartungsvertrag macht diese Zusammenarbeit verbindlich. Im Unterschied zu einem Einzel-Auftrag sichert der IT Wartungsvertrag eine kontinuierliche Betreuung — typischerweise mit definierten Reaktionszeiten, klar abgegrenzten Leistungen und einer monatlichen Vergütung. Für ein Unternehmen ist der Vertrag mehr als ein Stück Papier: er regelt verbindlich die IT-Sicherheit im Alltag, schafft Planbarkeit für die Geschäftsführung und sichert Ihre Daten gegen Ausfall.

Der Wartungsvertrag deckt klassischerweise: Sicherheitsupdates auf Server und Clients, Backup-Überwachung, Hardware-Inspektionen, Monitoring der IT Infrastruktur, Antivirus-Pflege, regelmäßige Prüfungen an den IT Systemen und einen festen Ansprechpartner für Support-Anfragen und IT Probleme im Geschäftsbetrieb. Für viele unserer Kunden ist genau dieser Ansprechpartner der zentrale Wert. Was genau im Leistungsumfang steht, hängt vom gewählten Paket ab — und genau das ist der Punkt, an dem viele KMU-Verträge unklar sind. Wir sehen das in der Praxis bei jedem dritten Vertrag, den wir prüfen: Sicherheit, Server-Pflege und Updates sind als Stichworte erwähnt, aber nicht präzise definiert. Wenn dann eine Störung auftritt und der Ansprechpartner nicht erreichbar ist, beginnt die Diskussion. Ein guter IT Wartungsvertrag schließt das aus.

Wartungsvertrag vs. EDV-Betreuung vs. Managed Services

In der Praxis werden drei Begriffe regelmäßig verwechselt. Diese Tabelle zieht die Linien:

BegriffWas ist es?Wann verwenden
IT-WartungsvertragVertragliches Dokument für Wartungs-LeistungenWenn Sie konkret den Vertrag meinen
EDV-BetreuungService-Modell für laufende IT-HilfeWenn Sie das gesamte Betreuungs-Setup meinen
Managed ServicesOutsourcing-Modell mit definierten Service Level AgreementsWenn die IT komplett extern betrieben wird
IT-ServicevertragSynonym für Wartungsvertrag, oft breiter gefasstWird häufig synonym verwendet

Die EDV-Betreuung ist das Service-Modell — der IT Wartungsvertrag ist die vertragliche Grundlage dafür. Managed Services gehen einen Schritt weiter: hier übernimmt der IT Dienstleister vollständige Verantwortung für die IT Infrastruktur, mit fixen Service Level Agreements und proaktiver Steuerung. In der Vertragspraxis nähern sich moderne IT Wartungsverträge dem Managed-Services-Modell an.

Was gehört in einen IT Wartungsvertrag — die 9-Punkt-Klausel-Checkliste

Ein guter IT Wartungsvertrag regelt mindestens neun Punkte präzise. Fehlt einer, entstehen die Streitfälle, die wir in 30 Jahren Praxis immer wieder gesehen haben.

  1. Leistungsumfang. Welche Wartungsarbeiten sind enthalten — präzise. Das umfasst typischerweise: Hardware-Überprüfung an PCs, Notebooks und Server, Software Updates und Sicherheitsupdates auf Windows-Systemen, Backup-Kontrollen, Antivirus-Pflege und Monitoring der IT Infrastruktur.
  2. Service Level Agreements und Reaktionszeiten. Bei welchen Störungen reagiert der IT Dienstleister wie schnell. Mehr dazu unten.
  3. Vergütung. Pauschale plus Stundensätze für Sonderleistungen — oder Stundenkontingent. Inklusive Anfahrtskosten und Stundensätze für Vor Ort Service.
  4. DSGVO und Auftragsverarbeitung. Wenn der Dienstleister Zugriff auf personenbezogene Daten hat, ist ein separater Auftragsverarbeitungsvertrag (AVV) Pflicht.
  5. Werkvertrag- oder Dienstvertrag-Status. Die rechtliche Schlüsselfrage — siehe nächste Sektion.
  6. Haftung und Gewährleistung. Wer haftet bei Datenverlust, Sicherheitslücken oder Ausfällen. Wichtig: realistische Haftungsgrenzen, nicht die „1 Million Euro“-Floskel.
  7. Mindestlaufzeit und Kündigungsfrist. Üblich: 1 bis 12 Monate Laufzeit, 1 bis 3 Monate Kündigungsfrist.
  8. Eskalationspfade. Was passiert, wenn der erste Ansprechpartner nicht erreichbar ist oder das Problem nicht gelöst wird. Im Vertrag sollten zweiter und dritter Ansprechpartner mit Telefonnummern stehen — sonst hilft der beste Vertrag nicht, wenn der zentrale Kontakt im Urlaub ist. Kunden erwarten klare Ansprechpartner.
  9. Dokumentation und Übergabe bei Vertragsende. Welche Dokumentation der IT Dienstleister überlässt, wenn der Vertrag endet — kritisch für die Zusammenarbeit mit Nachfolgern.

Werkvertrag oder Dienstvertrag — die rechtliche Schlüsselfrage

In der Vertragspraxis ist das die wichtigste rechtliche Klärung. Viele IT Wartungsverträge lassen sie offen — und dann entsteht im Streitfall genau die Unklarheit, die alle Beteiligten teuer bezahlen.

Wann Werkvertrag, wann Dienstvertrag.

AspektWerkvertrag (BGB §631)Dienstvertrag (BGB §611)
Geschuldetkonkreter Erfolg („Server läuft wieder“)Bemühung („Wir versuchen die Wiederherstellung“)
Haftung des Dienstleistersweitgehend, bei Erfolglosigkeitnur bei Schlechtleistung, nachweispflichtig
Typisch fürEinmalprojekte, Migrationen, Hardware-Tauschlaufende Wartung, kontinuierliche Betreuung
Im IT Wartungsvertragseltener — Verfügbarkeitsgarantien sind Werkvertrags-nahfast immer — Wartung ist Bemühungs-Schuld

Wir empfehlen: explizite Klärung im Vertrag. Wenn Verfügbarkeitsgarantien Bestandteil sind, sollte das als werkvertraglicher Erfolgsanspruch ausgewiesen werden. Wir sehen das in der Praxis als entscheidende Klärung — ein Rechtsanwalt mit IT-Schwerpunkt sollte den Vertrag einmal gegenlesen.

DSGVO und Auftragsverarbeitungsvertrag (AVV). Sobald der IT Dienstleister Zugriff auf Geräte mit personenbezogenen Daten hat — und das ist faktisch bei jedem Wartungsvertrag der Fall — schreibt die DSGVO einen Auftragsverarbeitungsvertrag vor. Der AVV regelt Datenschutz, Vertraulichkeit, Datensicherheit und die Einhaltung der DSGVO-Vorgaben durch den Dienstleister.

Der AVV wird als Anhang zum Wartungsvertrag geschlossen und sollte Standardklauseln zu Subunternehmern, Auditrechten, Datenrückgabe bei Vertragsende und technisch-organisatorischen Maßnahmen zum Datenschutz enthalten. Für ein Unternehmen ist der Datenschutz-Teil des Vertrags rechtlich entscheidend — wer hier oberflächlich vertraglich regelt, riskiert hohe Bußgelder. Ohne AVV besteht ein Bußgeld-Risiko bis zu 4 Prozent des Jahresumsatzes — das ist kein hypothetisches Thema.

Service Level Agreements für KMU

Service Level Agreements regeln, wie schnell der IT Dienstleister auf welche Art von Störung reagiert. Das ist der wichtigste praktische Teil des Wartungsvertrags.

Reaktionszeit vs. Wiederherstellungszeit. Ein häufiges Missverständnis: Reaktionszeit bedeutet nicht Wiederherstellungszeit. Wenn Ihr IT Wartungsvertrag 4 Stunden Reaktionszeit vorsieht, beginnt der IT Dienstleister innerhalb von 4 Stunden mit der Fehlerbehebung — das Problem ist dann aber noch nicht gelöst. Die Wiederherstellungszeit (Mean Time To Repair, MTTR) wird separat vereinbart.

Für kritische Störungen — Server steht, Mail-Service ausgefallen — sollten Sie auf eine maximale Wiederherstellungszeit drängen. Für unkritische Probleme reicht die Reaktionszeit als KPI.

Standard-SLA für KMU

SchweregradBeispiel-StörungReaktionszeit (Geschäftszeit)Wiederherstellungszeit
KritischServer steht, Komplettausfall2 Stunden4 Stunden
HochEinzel-Anwendung ausgefallen, Mail-Probleme4 Stunden8 Stunden
MittelPC-Performance-Probleme, Drucker8 Stundennächster Werktag
NiedrigRoutine-Anfragen, neue Softwarenächster Werktagnach Vereinbarung

Für KMU-Standard-Setups sind 4 Stunden Reaktionszeit für hohe Schweregrade ein guter Marktstandard. 24/7-Support kostet erheblich mehr und lohnt sich nur bei Geschäftsmodellen mit Ausfallzeiten-Risiko über Mittag oder Wochenende. Bei NIS2-Pflichtigen kommt die Disaster-Recovery-Plan-Verzahnung hinzu.

Was kostet ein IT Wartungsvertrag — 3 Pakete im Vergleich

In der Marktpraxis 2026 für KMU haben sich drei Paketmodelle etabliert — und der Vertrag entscheidet, welches Sie bekommen. Welche Server-Pflege, welche Hardware-Inspektionen, welcher Support — all das hängt am gewählten Paket. Wir empfehlen unseren Kunden, das Paket nicht nur nach Preis zu wählen, sondern nach realistischer Nutzung. Die Kosten hängen vor allem von Geräteanzahl, SLA-Stufe, Vor Ort Service und Compliance-Anforderungen ab.

Basis-Paket (Remote)

Das Basis-Paket deckt Monitoring, Software Updates, Sicherheitsupdates und Backup-Kontrolle — alles remote. Vor-Ort-Einsätze werden gesondert berechnet. Kosten: 300–800 Euro pro Monat für ein KMU mit 5–15 Arbeitsplätzen. Reaktionszeit typisch 8 Stunden in Geschäftszeit. Geeignet für Kleinunternehmen mit überschaubarer IT Infrastruktur und ohne kritische Echtzeit-Anforderungen.

Standard-Paket (Hybrid)

Das Standard-Paket kombiniert Remote-Pflege mit regelmäßigen Vor-Ort-Einsätzen, Hardware-Service und proaktivem Patch-Management. Kosten: 800–2.000 Euro pro Monat für ein KMU mit 25–50 Arbeitsplätzen. Reaktionszeit 4 Stunden in Geschäftszeit. Geeignet für die meisten mittelständischen Unternehmen — das ist der Marktstandard.

Premium-Paket (Vor-Ort und Compliance)

Das Premium-Paket umfasst alles aus Standard plus Compliance-Audits (NIS2, ISO 27001), Verfügbarkeitsgarantien, dedizierter Ansprechpartner und 24/7-Bereitschaft. Kosten: ab 2.000 Euro pro Monat, bei größeren KMU oft 3.000–5.000 Euro. Reaktionszeit 2 Stunden, optional 24/7. Geeignet für regulierte Branchen, NIS2-pflichtige Unternehmen und Geschäftsmodelle mit hohen Verfügbarkeitsanforderungen.

Eine Alternative ist das Pro-Nutzer-Modell: 35–70 Euro pro Mitarbeiter und Monat als Festpreis, ohne separate Stundensätze. Das schafft Planbarkeit, kann aber bei wenigen Power-Usern ineffizient werden. Welches Modell für Ihr Unternehmen passt, ist Teil der Beratung — weitere Hebel zur IT-Kostensenkung klären wir gerne im Erstgespräch.

FAQ

Mindestens neun Punkte: Leistungsumfang, SLA und Reaktionszeiten, Vergütung, DSGVO-Auftragsverarbeitung, Werkvertrag- oder Dienstvertrag-Status, Haftung, Laufzeit und Kündigung, Eskalationspfade, Dokumentation bei Vertragsende. Siehe Klausel-Checkliste oben.

Für KMU 30–60 Mitarbeiter typisch zwischen 400 und 2.500 Euro pro Monat — abhängig von Paketmodell (Basis / Standard / Premium), SLA und Vor Ort Service. Pro-Nutzer-Modelle liegen bei 35–70 Euro pro Mitarbeiter und Monat.

Nein, gesetzlich nicht — außer für NIS2-Pflichtige (50+ Mitarbeiter in 18 Sektoren), die dokumentierte Wartung als Bestandteil ihres Risikomanagements vorhalten müssen. Wirtschaftlich sinnvoll ist ein Wartungsvertrag in fast jedem KMU mit IT-Abhängigkeit.

In der Wartungsvertrag-Realität fast immer Dienstvertrag, weil laufende Wartung Bemühungs-Schuld ist. Werkvertrags-Elemente kommen ins Spiel bei Verfügbarkeitsgarantien oder Migrationsprojekten. Wichtig: explizite Klärung im Vertrag — sonst gibt es im Streitfall böse Überraschungen. Ein Rechtsanwalt mit IT-Schwerpunkt sollte den Vertrag einmal prüfen.

Der IT Wartungsvertrag ist das Vertragsdokument; Managed Services ist das Service-Modell. Bei Managed Services übernimmt der IT Dienstleister vollständige Verantwortung für die IT Infrastruktur mit proaktiver Steuerung und festen Service Level Agreements. Der Wartungsvertrag ist die vertragliche Grundlage dafür.

Mustervertrag-Anbieter wie pcvisit oder rechtliche Plattformen bieten generische Vorlagen für IT Wartungsvertrag und IT Servicevertrag. Diese Vorlagen sind ein guter Ausgangspunkt — abdecken müssen sie aber Hardware, Software, Datenschutz und SLA-Themen Ihres konkreten Unternehmens. Wichtig: jeder IT Wartungsvertrag muss an Ihre konkrete IT-Umgebung, Ihre SLA-Anforderungen und Ihre Branche angepasst werden — eine Vorlage ist Startpunkt, nicht Endpunkt. Bei NIS2-Pflicht oder regulierten Branchen ist eine anwaltliche Prüfung ohnehin Pflicht.

Beratung zum richtigen IT Wartungsvertrag

Sie wollen einen IT Wartungsvertrag aufsetzen oder einen bestehenden Vertrag prüfen lassen? Wir machen das gemeinsam mit Ihnen — als Veeam-Partner mit über 30 Jahren KMU-Erfahrung im Raum Köln, Bonn und Siegburg. Jetzt unverbindliches Beratungsgespräch zum Wartungsvertrag vereinbaren — Termin nach Ihrem Kalender.