SaaS, IaaS, PaaS im Kostencheck: Was die Cloud dem Mittelstand wirklich abverlangt

Die große Cloud-Anbieter werben mit Einsparungen von bis zu 40 Prozent – eine Zahl, die in der Praxis selten hält, was sie verspricht. Für deutsche Mittelständler lohnt sich daher ein nüchterner Blick auf die drei gängigen Modelle und ihre tatsächlichen Kostenstrukturen.

Drei Modelle, drei Kostenlogiken

SaaS (Software as a Service) bedeutet: Die Anwendung läuft beim Anbieter, das Unternehmen zahlt pro Nutzer und Monat. Die Kosten sind planbar, der Verwaltungsaufwand gering. Dafür kumulieren sich die Abonnementkosten über die Jahre – bei 50 Nutzern und 40 Euro pro Monat sind das 24.000 Euro jährlich, unbefristet.

IaaS (Infrastructure as a Service) liefert virtuelle Server, Speicher und Netzwerk. Das Unternehmen betreibt selbst, zahlt aber nur verbrauchte Ressourcen. Die Flexibilität ist hoch, die Kostenkontrolle jedoch schwierig: Rechenlast-Spitzen, vergessene Testinstanzen und komplexe Preislisten führen erfahrungsgemäß zu Budgetüberschreitungen von 20 bis 30 Prozent im ersten Jahr.

PaaS (Platform as a Service) liegt dazwischen: Der Anbieter stellt Laufzeitumgebung und Datenbank bereit, das Unternehmen entwickelt nur noch. Attraktiv für eigene Entwicklerteams, aber selten relevant für klassische KMU ohne Software-Entwicklung.

Der Vergessen-Kostenblock: Migration und Ausstieg

Der eigentliche Kostenhebel liegt nicht in den laufenden Gebühren, sondern in den Wechselkosten. Wer ein SaaS-System einführt, zahlt Migration, Schulung und Anpassung einmalig – oft 1,5- bis 2-fache der Jahreslizenz. Wer später wechseln will, zahlt erneut. Hinzu kommt der Vendor-Lock-in: Datenformate, Schnittstellen und Prozesse werden auf den Anbieter zugeschnitten. Je tiefer die Integration, desto teurer der Ausstieg.

Bei IaaS verschärft sich das Problem technisch: Wer proprietäre Dienste des Anbieters nutzt, kann nicht ohne Weiteres auf einen europäischen Wettbewerber umziehen. Für Unternehmen mit sensiblen Kundendaten ist das ein Governance-Risiko, das sich nicht in Euro pro Stunde beziffert, aber bei der nächsten Verhandlungsposition gegenüber dem Anbieter voll bemerkbar macht.

Datensouveränität als Kostenfaktor

Seit dem US-amerikanischen Cloud Act und den Diskussionen um den EU Data Act ist Datensouveränität ein harte Anforderung vieler deutscher Kunden und Auftraggeber. Wer in einer US-geführten Cloud arbeitet, muss in Ausschreibungen und Kundenverträgen mit Nachfragen rechnen. Europäische Alternativen und deutsche Rechenzentren kosten im Schnitt 10 bis 20 Prozent mehr als die großen Hyperscaler – dieser Aufpreis ist aber auch eine Risikoprämie gegen regulatorische und reputative Folgeschäden.

Checkliste: Welches Modell wofür?

Vor der Entscheidung sollten Geschäftsführung und IT-Leitung sechs Fragen beantworten:

1. Wie oft ändert sich die Auslastung? Stark schwankende Lasten sprechen für IaaS, stabile Nutzerzahlen für SaaS.
2. Existiert eine eigene IT-Abteilung? Ohne Betriebsexpertise ist IaaS in der Regel teurer als gedacht.
3. Wie sensibel sind die Daten? Personal-, Gesundheits- und Kundendaten verlangen eine geprüfte Rechtstruktur des Anbieters.
4. Wie hoch ist die geplante Nutzungsdauer? Bei weniger als drei Jahren lohnt SaaS fast immer, bei mehr als sieben Jahren kann eine eigene Infrastruktur günstiger sein.
5. Gibt es einen dokumentierten Ausstiegsplan? Exportformate, Datenportabilität und Kündigungsfristen gehören in den Vertrag, nicht in die Anhangsmail.
6. Wurden die Gesamtbeliebtheitskosten über fünf Jahre gerechnet? Lizenz plus Migration plus Betrieb plus Ausstieg – nicht nur die Monatsrate.

Fazit

SaaS, IaaS und PaaS sind keine Marketing-Etiketten, sondern unterschiedliche Risikoverteilungen: Der SaaS-Anbieter übernimmt Betrieb und Aktualität, das Unternehmen gibt Kontrolle und Wechselfreiheit ab. IaaS dreht das Verhältnis um. Für die meisten deutschen KMU ergibt sich kein Entweder-oder, sondern eine differenzierte Landkarte: Standardanwendungen wie E-Mail und CRM in der Cloud, sensible Kernsysteme je nach Prüfstand teilweise on-premises. Wer die Ausstiegskosten vor der Einführung kennt, verhandelt später aus einer stärkeren Position – und verhindert, dass die vermeintlich günstige Monatsrate zur unkündbaren Dauerlast wird.