Hinweis: Das Beitragsbild wurde mit künstlicher Intelligenz erzeugt.
Kaum eine Software ist so tief in den laufenden Betrieb eingebettet wie eine ITSM-Plattform. IT-Service-Management, also das strukturierte Verwalten von IT-Diensten und Supportprozessen, bündelt Störungsmeldungen, Serviceanfragen, Asset-Daten, Wissensdatenbanken und interne Workflows an einem Ort. Wer den Zugang zu diesem System verliert, verliert die Kontrolle über weite Teile des operativen Geschäfts. Nicht wegen eines Angriffs von außen, sondern möglicherweise wegen einer politischen Entscheidung im Herkunftsland des Anbieters.
Was auf dem Spiel steht
Der deutsche ITSM-Markt entwickelt sich in Richtung cloudbasierter Modelle. Unternehmen versprechen sich davon einfachere Updates, bessere Skalierbarkeit und klarere Prüfpfade. Diese Vorteile sind real. Aber mit der Cloud-Migration verlagert sich auch ein Teil der Kontrolle zum Anbieter.
Bei rein technischen oder wirtschaftlichen Überlegungen bleibt ein Risiko oft unbeachtet: die Abhängigkeit vom Anbieterstandort und dessen rechtlichem Umfeld. Amerikanische Anbieter unterliegen US-amerikanischem Recht. Das schließt extraterritoriale Regelungen ein, die Behörden unter bestimmten Umständen Datenzugriff erlauben oder den Betrieb von Diensten einschränken können.
Dass solche Szenarien nicht rein theoretisch sind, zeigen Diskussionen auf politischer Ebene. Bundeskanzler Friedrich Merz hat sich öffentlich für mehr digitale Souveränität ausgesprochen. Die Forderung richtet sich an Verwaltungen, gilt aber strukturell ebenso für Industrieunternehmen und den Mittelstand.
Konkrete Abhängigkeiten im ITSM-Betrieb
Datenhaltung und Portabilität
Wer seine ITSM-Daten in einer proprietären Cloud-Umgebung betreibt, ist an das Datenformat und die Exportmöglichkeiten des Anbieters gebunden. Ein Wechsel ist technisch aufwendig und kostspielig. Prozess-Workflows, die über Jahre gewachsen sind, lassen sich selten eins zu eins migrieren.
Vertragsbedingungen können sich ändern. Preiserhöhungen, veränderte Lizenzmodelle oder der Rückzug aus bestimmten Märkten liegen außerhalb des Einflussbereichs der Kundenseite.
Zugangsrisiko durch geopolitische Veränderungen
Sanktionen, Exportkontrollregeln oder Plattformsperren können den Zugang zu SaaS-Systemen (Software as a Service, also über das Netz bereitgestellte Softwarelösungen) einschränken. Ein Unternehmen, das seinen gesamten Helpdesk, seine Asset-Verwaltung und seine internen Serviceprozesse über eine solche Plattform abbildet, steht in einem solchen Fall vor einem operativen Stillstand.
Das IT-Dienstleistungszentrum Berlin hat gemeinsam mit ServiceNow eine zentrale ITSM-Plattform für die bundeseinheitliche Justizcloud aufgebaut. Das zeigt, wie tief externe ITSM-Anbieter bereits in kritischer Infrastruktur verankert sind und wie hoch die Wechselkosten in solchen Konstellationen werden können.
Open Source und europäische Alternativen als Option
Für Unternehmen, die ihre ITSM-Souveränität stärken wollen, gibt es verschiedene Ansätze. Open-Source-basierte Plattformen, die on-premises, also auf eigener Infrastruktur, betrieben werden können, erlauben mehr Kontrolle über Daten und Prozesse. Der Betrieb ist aufwendiger, aber die Abhängigkeit vom Anbieter ist strukturell geringer.
Europäische Softwareanbieter unterliegen europäischem Datenschutzrecht und sind nicht denselben extraterritorialen Regelungen ausgesetzt wie US-amerikanische Konzerne. Das ist kein Qualitätsmerkmal an sich, aber ein relevanter Faktor für die Risikoabwägung.
Viele Unternehmen behandeln ITSM intern als IT-Thema. Es ist jedoch ein strategisches Thema, das Einkauf, Produktion und Unternehmensführung gemeinsam bewerten sollten.
Was Betriebe konkret prüfen sollten
Eine belastbare ITSM-Strategie beginnt mit der Bestandsaufnahme: Welche Daten liegen auf welcher Plattform? Wo ist der Anbieter rechtlich verankert? Welche Exportformate stehen zur Verfügung? Wie lange dauert ein Anbieterwechsel im Ernstfall?
Parallel lohnt ein Blick auf die Vertragsbedingungen. Viele SaaS-Verträge erlauben einseitige Änderungen der Nutzungsbedingungen. Wer das nicht regelmäßig prüft, merkt Veränderungen oft erst, wenn sie bereits gelten.
Für Unternehmen mit besonders kritischen Prozessen, etwa in der Produktion oder in regulierten Branchen, kann eine hybride Strategie sinnvoll sein: Kernprozesse on-premises oder in einer europäischen Private Cloud, ergänzende Dienste bei externen Anbietern mit klaren Exit-Klauseln.
Fazit
ITSM ist kein Randthema der Digitalisierung. Wer Tickets, Assets und Serviceprozesse zentral steuert, hat eine kritische Abhängigkeit geschaffen. Diese Abhängigkeit ist nicht per se ein Problem, aber sie muss bekannt, bewertet und strategisch gesteuert werden. Die Frage ist nicht, ob ein Unternehmen von seinem ITSM-Anbieter abhängig ist, sondern in welchem Ausmaß und mit welchen Alternativen im Rücken.
