Blog
Die versteckten Kosten verstreuter Unternehmenssoftware: Compliance, Sicherheit und Produktivität
Die meisten Unternehmen nutzen zwischen 10 und 30 verschiedene SaaS-Tools. Die sichtbaren Kosten sind die monatlichen Abonnementgebühren. Die versteckten Kosten — Compliance-Lücken, Sicherheitsschwachstellen und Produktivitätsverluste — sind erheblich höher.
Das durchschnittliche kleine oder mittlere Unternehmen nutzt zwischen 15 und 30 SaaS-Tools. Manche wurden eingeführt, weil sie ein spezifisches Problem lösten. Andere kamen über einzelne Mitarbeiter, die sie benötigten und sich mit ihrer Firmen-E-Mail registrierten. Mehrere werden wahrscheinlich noch bezahlt, obwohl die Person, die sie eingeführt hat, das Unternehmen vor zwei Jahren verlassen hat.
Die sichtbaren Kosten — die Abonnementgebühren — erscheinen im Software-Ausgabenbericht. Die tatsächlichen Kosten sind in diesem Bericht unsichtbar und erheblich höher.
Die Compliance-Kosten
Wenn Kundendaten in 12 verschiedenen Tools leben, bedeutet „DSGVO-konform sein” nicht, eine Datenschutzerklärung zu haben. Es bedeutet, einen Auftragsverarbeitungsvertrag mit jedem dieser 12 Tools zu haben, zu wissen, wo in jedem personenbezogene Daten gespeichert sind, auf eine Zugriffsanfrage antworten zu können, indem Daten aus allen 12 abgerufen werden, Daten aus allen 12 in Reaktion auf eine Löschanfrage löschen zu können, und ein Audit-Log darüber erstellen zu können, wer in jedem System auf was zugegriffen hat.
Die meisten Unternehmen mit verstreuten Software-Stacks können keines dieser Dinge zuverlässig tun.
Die Sicherheitskosten
Jedes SaaS-Tool in Ihrem Stack ist eine Angriffsfläche mit eigenem Authentifizierungssystem, Berechtigungsmodell und Sicherheitskontrollen. Spezifische Risiken durch verstreute Software:
Shadow IT: Tools, die von einzelnen Mitarbeitern ohne IT-Genehmigung eingeführt wurden. Häufig ohne unternehmensweite Sicherheitskontrollen und unsichtbar für die Sicherheitsüberwachung.
Verwaiste Konten: Konten ehemaliger Mitarbeiter, die nie deaktiviert wurden. Mit 20 Tools erfordert die Deaktivierung, sich an jedes Tool zu erinnern, das der Mitarbeiter genutzt hat, und den Zugriff manuell zu widerrufen.
Übermäßig berechtigte Integrationen: Miteinander verbundene SaaS-Tools fordern oft umfangreiche Berechtigungen an — „Zugriff auf alle Dateien”. Viele dieser Integrationen werden vergessen, bleiben aber aktiv.
Inkonsistente MFA-Durchsetzung: Manche Tools erzwingen Mehrfaktor-Authentifizierung, andere nicht. Ein Angreifer, der ein schwaches Konto kompromittiert, kann über Integrationen Zugang zu sensibleren Systemen finden.
Die Produktivitätskosten
Kontextwechsel: Der durchschnittliche Wissensarbeiter wechselt alle paar Minuten zwischen Tools. Jeder Wechsel verursacht kognitive Zusatzbelastung.
Doppelte Dateneingabe: Wenn CRM, Projektmanagement-Tool und Abrechnungssystem separate Produkte sind, werden dieselben Kundeninformationen an mehreren Stellen eingegeben und gepflegt.
Reibung beim Informationsabruf: Wenn die Antwort lautet „es könnte in der E-Mail sein, oder in Slack, oder auf dem gemeinsamen Laufwerk, oder in den CRM-Notizen”, kostet die Suche Zeit.
Die finanzielle Rechnung
Die tatsächlichen Kosten verstreuter Software umfassen: Abonnementgebühren (sichtbar), Zeit für die Bearbeitung von Betroffenenanfragen über mehrere Systeme (versteckt), Kosten von Bußgeldern wenn Compliance-Lücken aufgedeckt werden (versteckt), Produktivitätsverlust durch Kontextwechsel (versteckt), und IT-Aufwand für die Verwaltung von Zugängen über mehrere Systeme (versteckt).
Für ein Unternehmen mit 50 Personen und 20 SaaS-Tools bei durchschnittlich 30 € pro Nutzer pro Monat betragen die sichtbaren Abonnementkosten rund 36.000 € pro Jahr. Die versteckten Kosten — konservativ geschätzt — übersteigen diesen Betrag in der Regel.
Das Argument für Konsolidierung
Die Frage, die Unternehmen dazu bringt, dies ernsthaft zu überdenken, kommt nicht aus einer Kostenanalyse. Sie kommt, wenn jemand — ein Regulierer, ein Prüfer, ein potenzieller Unternehmenskunde — eine Frage stellt, die der verstreute Software-Stack nicht beantworten kann.
Diese Frage kommt früher, als die meisten Unternehmen erwarten.