Cloud-Migration für den Mittelstand: Ablauf, Kosten, Risiken

Cloud-Migration im Mittelstand: Was wirklich dahintersteckt

Viele mittelständische Unternehmen am Niederrhein stehen vor derselben Situation: Die gewachsene IT-Infrastruktur läuft seit Jahren irgendwie – aber eben nur irgendwie. Server im Keller, Softwarelizenzen, die niemand mehr vollständig überblickt, Datensicherungen, die niemand regelmäßig testet, und Remote-Zugänge, die bei jedem zweiten Mitarbeiter auf einem anderen Weg funktionieren. Eine strukturierte Cloud-Migration-Beratung wird dann nicht mehr als Option diskutiert, sondern als notwendige Konsequenz erkannt. Dieser Artikel erklärt, was eine Cloud-Migration für ein Unternehmen mit 10 bis 250 Mitarbeitern tatsächlich bedeutet – Schritt für Schritt, mit konkreten Kosten, realen Risiken und ehrlichen Einschätzungen.

IT-Beratung für den Mittelstand am Niederrhein

Was Cloud-Migration konkret bedeutet – und was nicht

Der Begriff „Cloud“ wird in der Praxis so weit gefasst, dass er kaum noch einen klaren Inhalt transportiert. Für eine saubere Cloud-Migration-Beratung ist deshalb eine begriffliche Klarheit der erste Schritt.

Grundsätzlich unterscheidet man drei Migrationsmodelle:

• Public Cloud: Infrastruktur und Dienste laufen auf Servern eines Cloud-Anbieters (z. B. Microsoft Azure, AWS, Google Cloud). Der Anbieter verwaltet die Hardware, der Kunde die Konfiguration und Daten.
• Private Cloud: Eine dedizierte Cloud-Umgebung, die entweder im eigenen Rechenzentrum oder bei einem Hosting-Partner betrieben wird. Mehr Kontrolle, mehr Kosten.
• Hybrid Cloud: Kombination beider Ansätze – bestimmte Systeme bleiben lokal, andere wandern in die Public Cloud. Für viele KMU der realistischste Ansatz.

Dazu kommen die drei klassischen Service-Modelle, die entscheiden, wer für was zuständig ist:

• IaaS (Infrastructure as a Service): Sie mieten Rechenleistung, Speicher und Netzwerk. Betriebssystem, Applikationen und Daten verantworten Sie selbst.
• PaaS (Platform as a Service): Der Anbieter stellt die Laufzeitumgebung bereit, Sie entwickeln oder betreiben Ihre Anwendungen darauf.
• SaaS (Software as a Service): Sie nutzen fertige Software über den Browser oder eine App – von Microsoft 365 bis zu einem cloudbasierten ERP-System.

Für einen Metallbearbeitungsbetrieb in Viersen mit 45 Mitarbeitern bedeutet das in der Praxis meistens: Microsoft 365 als SaaS-Basis, das ERP-System in einer Hybrid-Lösung, und die lokale Maschinen-Anbindung über IaaS-Infrastruktur – sofern die Produktionssysteme eine Netzanbindung erlauben. Eine pauschale Empfehlung gibt es nicht. Es kommt auf die vorhandenen Systeme, die Branchenspezifika und die regulatorischen Anforderungen an.

Typischer Ablauf einer Cloud-Migration-Beratung in 5 Phasen

Eine strukturierte Cloud-Migration-Beratung folgt keinem starren Masterplan, sondern einem iterativen Prozess. Dennoch lassen sich fünf typische Phasen identifizieren, die in der Praxis immer wieder auftauchen.

Phase 1: Bestandsaufnahme und IST-Analyse (2–4 Wochen)

Bevor irgendetwas migriert wird, muss klar sein, was überhaupt vorhanden ist. Das klingt selbstverständlich, ist es aber nicht: In vielen KMU existiert kein vollständiges Asset-Inventar. Typische Ergebnisse dieser Phase: eine vollständige Liste aller Server, Dienste, Applikationen und deren Abhängigkeiten untereinander, eine Bewertung des Datenschutzniveaus (besonders relevant für Kanzleien und Steuerberater) sowie eine erste Einschätzung, welche Systeme „cloudtauglich“ sind und welche nicht.

Phase 2: Cloud-Strategie und Architekturentwurf (2–3 Wochen)

Auf Basis der IST-Analyse wird eine Zielarchitektur entwickelt. Welche Systeme wandern vollständig in die Cloud? Welche bleiben lokal? Welcher Anbieter passt zu den Anforderungen – auch unter DSGVO-Gesichtspunkten? Ein wichtiger Aspekt, der häufig unterschätzt wird: die Frage der Datensouveränität. Für eine Steuerkanzlei in Mönchengladbach gelten andere Anforderungen als für ein produzierendes Unternehmen ohne Personenbezug in den Kerndaten.

Phase 3: Pilotmigration und Testing (4–8 Wochen)

Kein seriöser Berater empfiehlt eine Big-Bang-Migration, bei der alle Systeme gleichzeitig umgestellt werden. Stattdessen beginnt man mit einem nicht-kritischen Teilbereich – etwa der internen Kommunikation oder dem Dokumentenmanagement. Dieser Pilot dient als Lernfeld und reduziert das Risiko für die nachfolgenden Phasen erheblich.

Phase 4: Schrittweise Migration der Kernsysteme (3–6 Monate)

Die eigentliche Migration erfolgt in definierten Wellen. Jede Welle endet mit einem Abnahmetest und einer Rollback-Option. Besonders bei ERP-Systemen, CRM-Software oder produktionsnahen Anwendungen ist dieser strukturierte Ansatz entscheidend, um den laufenden Betrieb nicht zu gefährden.

Phase 5: Betrieb, Optimierung und Governance

Nach der Migration beginnt die eigentliche Arbeit: Cloud-Kosten überwachen, Sicherheitsrichtlinien durchsetzen, Nutzungsrechte verwalten, Performance optimieren. Viele Unternehmen unterschätzen diesen Punkt und wundern sich nach 12 Monaten über unerwartet hohe Cloud-Rechnungen – ein klassisches Problem, das sich durch ein solides Cloud-Governance-Konzept von Beginn an vermeiden lässt.

Reale Kostenstruktur: Was eine Cloud-Migration für KMU kostet

Über Kosten wird in IT-Artikeln gerne geschwiegen oder mit vagen Spannen gearbeitet. Das hilft niemandem. Deshalb hier eine realistische Einordnung – ohne verbindliche Preisgarantie, aber mit konkretem Bezug zur Praxis.

Einmalige Migrationskosten

Für ein Unternehmen mit 20 bis 50 Mitarbeitern und einer überschaubaren IT-Landschaft (Microsoft 365, ein ERP, ein lokaler Fileserver) kann eine professionell begleitete Migration inklusive Beratung, Planung und Umsetzung zwischen 8.000 und 25.000 Euro kosten – abhängig davon, wie komplex die Systemlandschaft ist, ob eine Datenmigration erforderlich ist und wie viel interne Ressourcen das Unternehmen einbringen kann.

Größere Unternehmen mit 80 bis 250 Mitarbeitern, mehreren Standorten oder branchenspezifischen Altsystemen bewegen sich häufig im Bereich von 30.000 bis 100.000 Euro – verteilt über einen Zeitraum von 6 bis 18 Monaten. Das entspricht in vielen Fällen weniger als die Kosten für einen einzigen Hardware-Refresh-Zyklus alle 5 Jahre.

Laufende Betriebskosten

Hier liegt ein häufiger Denkfehler: Die Cloud ist nicht grundsätzlich günstiger als der eigene Server. Sie ist anders. Statt hoher Einmalinvestitionen entstehen planbare monatliche Betriebskosten. Für ein 30-köpfiges Team mit Microsoft 365 Business Premium, einem cloudbasierten ERP und entsprechendem Backup-Service sind realistische Werte zwischen 800 und 2.500 Euro pro Monat – je nach genutzten Diensten und Sicherheitsstufe.

Versteckte Kostenfallen

• Egress-Kosten: Viele Cloud-Anbieter berechnen Gebühren für ausgehende Datenübertragungen. Bei großen Datenmengen kann das erheblich ins Gewicht fallen.
• Lizenzfallen: Software, die bisher als Einmallizenz betrieben wurde, erfordert in der Cloud oft teure Subscription-Modelle.
• Inkompatible Altsysteme: Systeme, die nicht für die Cloud entwickelt wurden (z. B. ältere Produktions-Software oder Branchenlösungen), erfordern häufig kostspielige Anpassungen oder parallele Betriebszeiten.
• Schulungsaufwand: Neue Systeme bedeuten neue Arbeitsweisen. Die Schulung der Mitarbeiter wird regelmäßig unterschätzt und ist selten im ersten Budget enthalten.

IT-Projektmanagement und Projektrettung für den Mittelstand

Cloud-Migration und DSGVO: Worauf KMU besonders achten müssen

Für Unternehmen, die personenbezogene Daten verarbeiten – und das ist fast jedes KMU – ist die DSGVO-konforme Umsetzung einer Cloud-Migration kein optionaler Zusatz, sondern rechtliche Pflicht. Dieser Punkt ist besonders relevant für Steuerberater, Kanzleien, Personaldienstleister und Unternehmen im Gesundheitsbereich.

Auftragsverarbeitungsvertrag (AVV)

Wer Kundendaten in einer Cloud-Umgebung verarbeitet, benötigt mit jedem Cloud-Anbieter, der diese Daten verarbeitet, einen gültigen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die meisten großen Anbieter stellen diesen auf Anfrage bereit – aber er muss aktiv abgeschlossen und dokumentiert werden.

Drittlandtransfer

Ein kritischer Punkt, der in der Praxis häufig übersehen wird: Wenn ein US-amerikanischer Cloud-Anbieter Daten auf europäischen Servern speichert, die aber vom US-Mutterkonzern technisch administriert werden, liegt unter Umständen ein Drittlandtransfer vor – mit allen rechtlichen Konsequenzen. Das sogenannte Schrems-II-Urteil des EuGH aus dem Jahr 2020 hat hier die Anforderungen deutlich verschärft.

Für sensible Branchen wie Steuerberatung oder Rechtsanwaltskanzleien bieten sich daher lokale oder europäische Alternativen an, etwa Anbieter mit Rechenzentren ausschließlich in Deutschland. Ein lokales LLM, das vollständig auf eigener Infrastruktur betrieben wird, ist für Kanzleien in vielen Fällen die datenschutzrechtlich sicherere Wahl – auch wenn der Implementierungsaufwand höher ist.

Verzeichnis der Verarbeitungstätigkeiten (VVT)

Jede Cloud-Umgebung, in der personenbezogene Daten verarbeitet werden, muss im VVT dokumentiert sein. Diese Pflicht besteht nach Art. 30 DSGVO und gilt für Unternehmen ab 250 Mitarbeitern vollumfänglich sowie für kleinere Unternehmen, die regelmäßig oder umfangreich personenbezogene Daten verarbeiten.

Typische Risiken – und wie man sie beherrscht

Cloud-Migrationen scheitern selten an der Technik. Sie scheitern an mangelhafter Planung, fehlender Kommunikation und unterschätzter Komplexität. Die häufigsten Risikofaktoren in der Praxis:

Scope Creep

Das Projekt beginnt mit der Migration des Fileservers und endet 14 Monate später mit einem halbfertigen ERP-Rollout, der das ursprüngliche Budget um 60 Prozent überschritten hat. Ohne klare Scope-Definition und ein aktives Change-Management passiert das erschreckend oft – besonders wenn kein erfahrener externer Projektleiter beteiligt ist.

Vendor Lock-in

Wer einmal tief in die proprietäre Infrastruktur eines einzelnen Cloud-Anbieters investiert hat, zahlt beim Wechsel einen hohen Preis – technisch und finanziell. Eine gute Cloud-Migration-Beratung berücksichtigt von Anfang an Exit-Strategien und setzt, wo möglich, auf offene Standards.

Unterschätzte Migrations-Downtime

Selbst gut geplante Migrationen können zu Ausfallzeiten führen. Für ein produzierendes Unternehmen, das auf seine IT angewiesen ist, kann eine ungeplante Downtime von vier Stunden erhebliche wirtschaftliche Schäden verursachen. Rollback-Pläne und parallele Betriebsphasen sind deshalb keine optionalen Extras, sondern Pflichtbestandteile jedes seriösen Migrationsprojekts.

Fehlende interne Akzeptanz

Technisch kann eine Migration perfekt laufen und trotzdem scheitern – wenn die Mitarbeiter das neue System nicht annehmen. Change-Management und frühzeitige Einbindung der Schlüsselnutzer sind deshalb ein integraler Bestandteil jeder professionellen Cloud-Migration-Beratung.

Checkliste: Cloud-Migration für KMU – 12 Punkte vor dem Start

1. Asset-Inventar vollständig? Alle Server, Dienste, Applikationen und deren Abhängigkeiten sind dokumentiert.
2. Datenschutzanforderungen geklärt? DSGVO-relevante Daten identifiziert, AVV-Pflicht geprüft, Drittlandtransfer bewertet.
3. Zielarchitektur definiert? Public, Private oder Hybrid – auf Basis der fachlichen und regulatorischen Anforderungen entschieden.
4. Anbieterauswahl abgeschlossen? Mindestens drei Angebote eingeholt, Vertragskonditionen und SLAs verglichen.
5. Pilotphase eingeplant? Nicht-kritische Systeme zuerst migrieren, Erkenntnisse dokumentieren.
6. Rollback-Plan vorhanden? Für jede Migrationsphase eine definierte Rückfalloption festgelegt.
7. Budget vollständig geplant? Einmalige Migrationskosten, laufende Betriebskosten, Schulungsaufwand und Puffer berücksichtigt.
8. Mitarbeiter informiert? Kommunikationsplan erstellt, Schulungsmaßnahmen terminiert.
9. Backup- und Recovery-Konzept vorhanden? Auch in der Cloud sind Datenverluste möglich – ein unabhängiges Backup-Konzept ist Pflicht.
10. Monitoring und Governance definiert? Kosten, Performance und Sicherheit werden nach der Migration aktiv überwacht.
11. Verzeichnis der Verarbeitungstätigkeiten aktualisiert? Alle neuen Cloud-Dienste im VVT dokumentiert.
12. Externer Ansprechpartner mit DSGVO-Kompetenz eingebunden? Besonders für Kanzleien, Steuerberater und verarbeitende Betriebe mit Kundendaten essenziell.

KI-Integration und Automatisierung für den Mittelstand

Häufige Fragen zur Cloud-Migration im Mittelstand

Fazit: Cloud-Migration ist kein Selbstläufer – aber beherrschbar

Cloud-Migration ist kein Projekt, das man einmal beschließt und dann läuft. Es ist ein strukturierter Prozess, der sorgfältige Vorbereitung, klare Ziele und erfahrene Begleitung erfordert. Für mittelständische Unternehmen am Niederrhein – ob produzierender Betrieb in Viersen, Steuerkanzlei in Mönchengladbach oder Dienstleister in Krefeld – bedeutet das vor allem: keine voreiligen Entscheidungen auf Basis von Anbieterversprechen, sondern eine fundierte Cloud-Migration-Beratung, die den eigenen Betrieb wirklich kennt.

Die wichtigsten Erkenntnisse im Überblick: Eine Migration kostet Geld und Zeit, die sich aber über mehrere Jahre amortisieren kann. DSGVO-Anforderungen sind kein Hindernis, sondern ein strukturgebendes Element, das von Anfang an eingeplant werden muss. Und der häufigste Grund für gescheiterte Migrationsprojekte ist nicht die Technik, sondern fehlende Planung und mangelnde Projektkompetenz.

Wer diese Punkte von Beginn an ernst nimmt, hat gute Chancen, eine Cloud-Migration ohne böse Überraschungen umzusetzen – und am Ende eine IT-Infrastruktur zu haben, die mit dem Unternehmen wächst statt es zu bremsen.