7 Min.

Was ist SaaS? Software-as-a-Service für KMU verständlich erklärt

Jens Hagel
Jens Hagel in Cloud

Software-as-a-Service ist 2026 der Standard, nicht die Ausnahme. Statt Software auf eigener Hardware zu installieren, melden Sie sich im Browser an — der Anbieter kümmert sich um den Rest. Microsoft 365, DATEV Cloud, Salesforce, Lexoffice: Die meisten Mittelständler nutzen heute zwischen 15 und 25 SaaS-Anwendungen. Was das wirklich bedeutet, welche Risiken oft übersehen werden und wann der Wechsel klar lohnt — Praxis aus über zehn Jahren Cloud-Projekten in Hamburg.

Inhalt in Kürze

  • Definition SaaS: Software, die in der Cloud läuft und per Abo (monatlich/jährlich) bezahlt wird — Updates, Server, Backups inklusive.
  • Wachstum: Der deutsche ITK-Markt wächst laut Bitkom 2026 um 4,4 % auf 245,1 Mrd. Euro — Cloud und Software treiben dieses Wachstum überproportional.
  • Stärken: Niedriger Einstieg, automatische Updates, Skalierung pro User, weltweiter Zugriff.
  • Schwächen: Abo-Kosten kumulieren, DSGVO-Aufwand, Abhängigkeit vom Internet, Daten beim Anbieter.
Das Wichtigste: SaaS ist nicht automatisch günstiger als gekaufte Software — über drei bis fünf Jahre kann sie sogar teurer werden. Der echte Vorteil ist die geringere Komplexität: Keine Server, keine Updates, keine Lizenz-Audits. Wer das einrechnet, fährt mit SaaS fast immer besser.

SaaS in einem Satz erklärt

Eine Software-as-a-Service-Anwendung läuft auf den Servern des Anbieters. Sie melden sich im Browser oder einer App an, arbeiten — und zahlen pro Monat oder Jahr eine Abo-Gebühr. Der Anbieter sorgt für Updates, Sicherheits-Patches, Backups und Skalierung; Sie brauchen weder Server noch Datenbank-Administrator.

Bekannte Beispiele für deutsche KMU:

BereichTypische SaaS-AnwendungPreisbereich (pro User/Monat)
Office & E-MailMicrosoft 365 Business Standard12,90 €
BuchhaltungDATEV Unternehmen online, Lexoffice, sevDesk13–35 €
CRMSalesforce, HubSpot, Pipedrive19–150 €
HelpdeskZendesk, Freshdesk, Hubspot Service19–95 €
ProjektmanagementAsana, Trello, Atlassian Jira8–25 €
Passwortmanager1Password, Bitwarden, NordPass4–8 €
Cloud-SpeicherOneDrive, Dropbox Business, Google Drive5–18 €

Wie unterscheidet sich SaaS von SaaS-Cousinen?

SaaS ist eine von vier Cloud-Schichten. Die Abgrenzung in einem Satz:

  1. IaaS (Infrastructure): Sie mieten virtuelle Server (z. B. Azure VM, Hetzner Cloud) und installieren Ihre Software selbst.
  2. PaaS (Platform): Sie liefern Code, der Anbieter stellt die Laufzeitumgebung (z. B. Azure App Service, Heroku).
  3. SaaS (Software): Sie melden sich an und nutzen — Microsoft 365, Salesforce, DATEV.
  4. Co-PaaS / KI-Services: Sie nutzen Modelle (z. B. Azure OpenAI), Microsoft betreibt die Infrastruktur — eine Spezialform von PaaS, die 2025/26 stark wächst.

Mehr zu den Cloud-Modellen: Übersicht Cloud-Modelle: Public, Private und Hybrid Cloud.

Die echten Vorteile — und ihre Schattenseite

Marketing-Folien preisen SaaS pauschal. Aus 200+ Implementierungen in Hamburger KMU sehen wir die Vor- und Nachteile sortiert nach Wirklichkeitsgehalt:

Was wirklich besser ist

  • Kein eigener Serverraum nötig. Hardware-Kosten, Klimaanlage, USV, Wartung entfallen. Spart in Summe oft mehr als die Abo-Gebühren kosten.
  • Updates passieren automatisch. Keine „kann das Update bis zum Wochenende warten?"-Diskussion. Sicherheits-Patches sind innerhalb von Stunden eingespielt.
  • Skalierung pro User. Neuer Mitarbeiter? Lizenz dazubuchen. Mitarbeiter geht? Lizenz kündigen. Kein 10-Pack ohne Bedarf gekauft.
  • Mobil-Zugriff out of the box. Browser, App, alle Geräte — das war früher ein riesiges VPN-Projekt.

Was übersehen wird

  • Abo-Kosten kumulieren. 25 Tools à 15 € pro User × 30 User = 11.250 € pro Monat. Im KMU-Maßstab schnell 100k+ pro Jahr.
  • Daten liegen beim Anbieter. Bei Insolvenz, Hack oder Sperrung kommen Sie nur ran, wenn Sie das vertraglich abgesichert haben.
  • Internet-Ausfall = Stillstand. Ohne Backup-Verbindung steht der Betrieb. Wir empfehlen jedem KMU eine zweite Internet-Leitung.
  • Vendor-Lock-in. Ein Wechsel vom CRM nach drei Jahren Datenhistorie ist ein 6-Monats-Projekt.

Die meisten unserer Neukunden haben Microsoft 365 bereits — nutzen aber nur E-Mail und vielleicht Word. Da liegt so viel Potenzial brach: Teams, SharePoint, Intune, Autopilot. Wir helfen, das freizuschalten.

Jens Hagel Jens HagelGeschäftsführer, hagel IT-Services GmbH

DSGVO und Sicherheit — die Punkte, die wirklich wichtig sind

SaaS bedeutet: Ihre Daten liegen bei einem Anbieter. Das ist meistens unproblematisch, wenn Sie auf vier Punkte achten:

  1. Auftragsverarbeitungsvertrag (AVV): Pflicht. Der Anbieter muss schriftlich bestätigen, dass er Daten nur in Ihrem Auftrag verarbeitet.
  2. EU-Datenstandort: Bei sensiblen Daten (Gesundheit, Personal, Finanzen) auf europäische Server bestehen. Microsoft 365, Salesforce und Co. bieten EU-Rechenzentren an — Sie müssen es nur wählen.
  3. Standardvertragsklauseln + DPF: Bei US-Anbietern auf das EU-US Data Privacy Framework und Standardvertragsklauseln nach EU-Kommissions-Beschluss 2021/914 prüfen.
  4. Backup unabhängig vom Anbieter: Wir empfehlen für M365 ein zusätzliches Backup über SkyKick oder Veeam — Microsoft sichert nicht im klassischen Sinn, sondern hält nur 30 Tage Versions­historie.

Mehr zur Sicherheit von Microsoft 365: Microsoft 365 Sicherheit & DSGVO. Behördliche Empfehlungen liefert das BSI im Cloud-Mindeststandard.

Warnung:

Viele KMU sichern ihre Microsoft 365-Daten gar nicht zusätzlich. Microsoft hält 30 Tage Versions­historie — bei Ransomware oder versehentlichem Massen-Löschen ist das oft zu wenig. Ein zusätzliches M365-Backup kostet 3–5 € pro User und Monat.

Aus der Praxis: Wie wir SaaS bei Mittelständlern einführen

Vier Phasen haben sich bewährt:

  1. Inventur: Welche SaaS-Tools laufen schon? Oft kennt die Geschäftsführung nur ein Drittel davon — der Rest ist Schatten-IT in den Fachabteilungen.
  2. Konsolidierung: Zwei CRM-Tools? Drei Projektmanager? Wir reduzieren auf das, was alle nutzen können — meist mit Microsoft 365 als Basis.
  3. Single Sign-On: Microsoft Entra ID anbinden, sodass Mitarbeiter mit einem Passwort alle Tools nutzen. Reduziert Tickets, erhöht Sicherheit.
  4. Backup & Monitoring: Wichtige SaaS-Daten zusätzlich sichern. Lizenznutzung monatlich prüfen — oft sparen wir 15–25 % allein durch ungenutzte Lizenzen.

Typische Fragen aus Erstgesprächen

„Wir haben fünf verschiedene Cloud-Lösungen. Müssen wir alle fünf einzeln sichern?”

Nicht zwingend. Microsoft 365 als Backbone deckt 60–70 % der Anwendungsfälle ab (Mail, Files, Chat, Aufgaben). Spezial-Tools (CRM, Buchhaltung) brauchen eigene Backup-Strategien — wir prüfen das pro Tool. Mehr dazu: Microsoft 365 Backup mit SkyKick.

„Was passiert, wenn das Internet ausfällt?”

Mit einer zweiten Internet-Leitung (z. B. LTE-Backup) keine Auswirkungen. Ohne — Stillstand. Im KMU-Maßstab kostet ein LTE-Backup 30–50 € pro Monat und ist eine der besten Investitionen. Details: Cloud Computing Branche.

„Sind unsere Daten in der Cloud sicherer als bei uns?”

Pauschal ja — Hyperscaler investieren mehr in Sicherheit, als ein Mittelständler je könnte. Aber: Falsche Konfiguration und schwache Passwörter machen jede Cloud unsicher. Multi-Faktor-Authentifizierung ist kein Vorschlag, sondern Pflicht.

Wir wollen uns nicht um IT kümmern müssen. Wenn ein neuer Mitarbeiter kommt: Laptop da, E-Mail eingerichtet, Telefon funktioniert. Wenn jemand geht: Zugänge gesperrt. Einfach. Zuverlässig.

Niklas Roth · Geschäftsführer, Beteiligungsgesellschaft, 5–8 Mitarbeiter

Wann SaaS klar lohnt — und wann nicht

15–25
SaaS-Tools im Mittelstand
2–5 J.
Break-even vs. On-Premise
85 %
KMU mit M365 (BSI-Lagebericht)
99,9 %
Verfügbarkeit (SLA Standard)

SaaS lohnt sich, wenn:

  • die Software Standard ist (Office, CRM, Buchhaltung)
  • Sie keine eigene IT-Infrastruktur halten wollen
  • Skalierung wichtig ist (Wachstum, saisonale Schwankungen)
  • Mobile/Remote-Arbeit eine Rolle spielt

On-Premise bleibt sinnvoll, wenn:

  • Daten extrem sensibel sind (Forschung, Verteidigung, Gesundheit unter besonderen Auflagen)
  • die Software stark angepasst ist
  • die Internet-Anbindung instabil ist
  • spezielle Hardware angebunden werden muss (CAD-Plotter, Maschinen)

Mehr zur Entscheidung: Argumente für und gegen Cloud Computing.

Cloud-Strategie besprechen? Wir sind bereit.

15 Minuten. Kostenlos. Ihre Cloud-Situation — ehrlich bewertet.

Erstgespräch buchen →

Fazit — SaaS ist Standard, aber kein Selbstläufer

Software-as-a-Service hat die IT-Welt verändert. Wer 2026 noch Microsoft Office als Datei-Installation kauft, macht sich das Leben unnötig schwer. Aber: Wer 25 SaaS-Tools ohne Konsolidierung, ohne SSO und ohne Backup laufen lässt, schafft sich neue Probleme — und höhere Kosten.

Wir helfen Hamburger Mittelständlern, ihre SaaS-Landschaft sauber aufzustellen: Inventur, Konsolidierung, Single Sign-On, Backup. Mehr zu unseren Cloud-Leistungen: Cloud Computing Hamburg. Sie wollen wissen, was bei Ihnen sinnvoll ist? Rufen Sie uns unter 040 284 10 26-0 an oder schreiben Sie uns kurz — 15 Minuten reichen für einen ersten Überblick.

Jens Hagel
Gründer & Geschäftsführer, hagel IT-Services GmbH

Seit 2004 begleite ich Hamburger Unternehmen bei der IT-Modernisierung. Microsoft Solutions Partner, WatchGuard Gold Partner, ausgezeichnet als Deutschlands bester IT-Dienstleister 2026 (Brand eins/Statista). Wenn Sie IT-Fragen haben, bin ich direkt erreichbar.

Thorsten Eckel

«Mit Hagel IT haben wir einen erfahrenen Partner, auf den wir uns jederzeit zu 100 % verlassen können.»

Thorsten Eckel
Geschäftsführer · Hanse Service
Deutschlands beste IT-Dienstleister 2026 — brand eins / Statista
Bester IT-Dienstleister
2026 — brand eins / Statista
Fallstudie · Gesundheit
Vom IT-Chaos zur sicheren Praxis: Einblicke in unsere Infrastruktur-Analyse (ISA) am Beispiel einer Therapiepraxis
Ausgezeichnete Bewertung
Basierend auf 46 Bewertungen

„Wir arbeiten seit einiger Zeit mit hagel IT zusammen und sind absolut zufrieden. Das Team ist kompetent, freundlich und immer schnell zur Stelle, wenn Hilfe gebraucht wird. Besonders schätzen wir die individuelle Beratung, den zuverlässigen Support und die modernen IT-Lösungen, die perfekt auf unsere Bedürfnisse abgestimmt sind. Ein rundum professioneller Partner, den wir uneingeschränkt weiterempfehlen können!"

Robin Koppelmann
Kostenlos & unverbindlich

Bereit für die Cloud?

Microsoft 365 Migration und Management — ohne Betriebsunterbrechung.

Häufig gestellte Fragen

Software-as-a-Service ist Software, die im Internet läuft und per Abo bezahlt wird. Sie melden sich im Browser an, der Anbieter kümmert sich um Updates, Server, Backups und Support. Beispiele: Microsoft 365, Salesforce, DATEV Cloud, sevDesk, Lexoffice.

Statt Einmalkauf zahlen Sie monatlich pro User. Microsoft 365 Business Standard liegt bei rund 12,90 € pro User/Monat, Salesforce Sales Cloud Professional bei ca. 90 €. Über drei Jahre rechnet SaaS sich oft nicht günstiger als On-Premise — dafür sparen Sie Hardware, Wartung und Support-Stunden.

Nicht automatisch. Sie brauchen einen Auftragsverarbeitungsvertrag (AVV), klare Angaben zum Serverstandort und idealerweise EU-Datenhaltung. Bei US-Anbietern müssen Standardvertragsklauseln und der EU-US Data Privacy Framework dokumentiert sein.

Ohne vertragliche Sicherung droht Verlust. Klären Sie im SLA: Datenexport-Möglichkeiten, Notbetrieb, Insolvenzklauseln. Wir empfehlen zusätzlich ein eigenes Backup wichtiger SaaS-Daten — etwa für Microsoft 365 mit SkyKick oder Veeam M365 Backup.

SaaS lohnt für Standard-Anwendungen wie Office, CRM, Buchhaltung, Helpdesk. On-Premise bleibt sinnvoll, wenn Daten extrem sensibel sind (z. B. Forschung), wenn die Software stark angepasst werden muss oder wenn keine stabile Internetverbindung verfügbar ist.

Microsoft 365 (E-Mail, Office, Teams), DATEV oder Lexoffice (Buchhaltung), Salesforce oder HubSpot (CRM), Slack oder Teams (Chat), Atlassian Jira/Confluence (Projektmanagement), 1Password oder Bitwarden (Passwortmanager). Im Schnitt 15–25 SaaS-Tools pro Mittelständler.

SaaS-Sprawl ist der schleichende Wildwuchs vieler Tools, die einzelne Abteilungen ohne IT-Freigabe abonnieren. Folgen: Kosten unkontrolliert, doppelte Funktionen, Datenrisiken. Lösung: zentrales SaaS-Inventar, monatliche Abo-Reviews, Single-Sign-On über Microsoft Entra ID.