Wartungsübernahme: Anbieterwechsel ohne Shop-Ausfall

Ein Shop, der ohne Betreuung weiterläuft, sieht von außen unverändert aus. Innen altert er. Das Bundesamt für Sicherheit in der Informationstechnik zählte im Berichtszeitraum von Juli 2024 bis Juni 2025 weltweit durchschnittlich 119 neue Schwachstellen (BSI) pro Tag in IT-Systemen, rund 24 Prozent (BSI) mehr als im Zeitraum davor; die beobachtete Ausnutzung von Schwachstellen nahm im selben Zeitraum um 38 Prozent (BSI) zu. Jede Woche ohne eingespielte Sicherheitsaktualisierung vergrößert damit den Abstand zwischen dem Zustand Ihres Shops und dem, was Angreifer bereits automatisiert absuchen. Der Rückstand wächst nicht linear, sondern in Sprüngen: Wer drei Nebenversionen überspringt, kann nicht mehr einfach das nächste Update einspielen, sondern muss eine Kette von Zwischenschritten nachholen -- ein Muster, das wir im Beitrag zum Umgang mit Sicherheitslücken und CVE-Meldungen ausführlich beschreiben.

Der zweite Grund liegt in der Abhängigkeit selbst. Im Verizon Data Breach Investigations Report 2025 war an 30 Prozent (Verizon DBIR) der untersuchten Datenschutzverletzungen eine Drittpartei beteiligt -- doppelt so häufig wie im Jahr davor, als der Anteil noch bei 15 Prozent (Verizon DBIR) lag. Dienstleister, Erweiterungen und Hostingpartner sind Teil der Angriffsfläche, und ein Wechsel ist der Moment, in dem diese Kette einmal vollständig sichtbar wird. Wer sie in dieser Phase sauber dokumentiert, gewinnt mehr als nur Zugänge: Er bekommt zum ersten Mal eine belastbare Antwort auf die Frage, wer eigentlich auf welchen Teil des Systems zugreifen kann. Welche Leistungen danach vertraglich abgedeckt sein sollten, ordnet der Beitrag was ein Wartungsvertrag enthalten sollte ein.

Der häufigste Befund am ersten Tag lautet: Der Betreiber hat einen Zugang zum Shop-Backend und sonst nichts. Server, DNS, Repository und Lizenzkonten liegen beim bisherigen Anbieter. Das ist unangenehm, aber selten aussichtslos. Der geordnete Weg beginnt mit einer schriftlichen, freundlich formulierten Anforderung, die genau benennt, welche Positionen übergeben werden sollen und bis wann. Eine Liste hilft dabei mehr als eine allgemeine Bitte um Zugangsdaten: Sie macht die Übergabe abhakbar und dokumentiert zugleich, was angefordert wurde. Parallel dazu lohnt der Blick in den Vertrag, denn viele Wartungsverträge regeln die Mitwirkung bei Vertragsende ausdrücklich.

Kommt keine Reaktion, gibt es mehrere unabhängige Hebel. Bei Domains führt der Weg über den Registrar: Als Inhaber können Sie den Auth-Code anfordern und einen Transfer einleiten, auch ohne Mitwirkung des technischen Ansprechpartners. Stimmen die Inhaberdaten nicht, ist ein Inhaberwechsel der vorgelagerte Schritt. Beim Hosting entscheidet, wer Vertragspartner ist; läuft der Vertrag über den Dienstleister, ist ein Neuaufbau der Umgebung häufig schneller als eine Verhandlung. Datenschutzrechtlich hilft die Auftragsverarbeitung: Nach Art. 28 Abs. 3 DSGVO (DSGVO) muss der Auftragsverarbeiter personenbezogene Daten nach Ende der Leistungserbringung nach Wahl des Verantwortlichen löschen oder zurückgeben. Ein Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO (DSGVO) listet zudem auf, welche Dienstleister überhaupt eingebunden sind -- oft die schnellste Quelle für ein vollständiges Inventar.

Kaum ein Punkt weicht in der Übernahme so oft von der Erwartung ab wie die Datensicherung. Fast überall existiert irgendeine Sicherung -- die Frage ist, ob sie das Richtige enthält, ob sie lesbar ist und wie lange ihre Wiederherstellung dauert. Typische Befunde: Es wird die Datenbank gesichert, aber nicht das Dateiverzeichnis mit Bildern und hochgeladenen Dokumenten. Oder die Sicherung liegt auf demselben Server, sodass ein kompromittiertes System beides gleichzeitig verliert. Oder die Aufbewahrung reicht sieben Tage zurück, während ein stiller Datenfehler erst nach drei Wochen auffällt. Welche Kombination aus Takt, Ablageort und Aufbewahrung trägt, ordnet der Beitrag zu Backup-Strategien für Online-Shops ein.

Der entscheidende Schritt ist deshalb der Rückspieltest. Erst er beantwortet die Frage, die im Ernstfall zählt: Wie lange ist der Shop nicht bestellbar? Diese Zeit ist eine Kennzahl, kein Gefühl, und sie lässt sich nur durch einen echten Versuch bestimmen. Wer im Anschluss weiß, dass eine vollständige Wiederherstellung beispielsweise vier Stunden dauert, kann darauf einen Wiederanlaufplan aufbauen, wie ihn der Beitrag zur Wiederherstellung nach einem Ausfall beschreibt. Der wirtschaftliche Hintergrund ist bekannt: Der weltweite Durchschnittsschaden eines Datenvorfalls lag 2025 bei 4,44 Millionen US-Dollar (IBM), und bis ein Vorfall erkannt und eingedämmt war, vergingen im Mittel 241 Tage (IBM). Beide Werte sinken deutlich, wenn ein geprüfter Wiederanlaufweg existiert.

Die meisten Störungen nach einer Übernahme entstehen nicht im Shop selbst, sondern in der Automatik ringsum. Sie fällt aus, ohne einen Fehler anzuzeigen: Ein Cronjob läuft schlicht nicht mehr, eine Zertifikatsverlängerung bleibt aus, eine Systemmail geht über ein Konto, das gekündigt wurde. Solche Ausfälle bleiben oft wochenlang unbemerkt, weil der Shop weiter erreichbar ist und nur ein Teilbereich schweigt. Wie sich solche stillen Fehlschläge sichtbar machen lassen, beschreibt der Beitrag zur Überwachung von Cronjobs und Importen im Detail.

Der Mailversand verdient dabei besondere Aufmerksamkeit, weil er zwei Ebenen gleichzeitig betrifft: den technischen Versandweg und die Reputation der Domain. Wechselt der Versandweg, ohne dass die zugehörigen Einträge in der Namensauflösung angepasst werden, landen Bestellbestätigungen im Spam-Ordner -- und der Betreiber erfährt es erst über Kundenanrufe. Welche Einträge dafür zusammenpassen müssen und wie sich der Zustand überwachen lässt, beschreibt der Beitrag zur Zustellbarkeit von Shop-Mails. Ähnlich unsichtbar sind verwaiste Alarmwege: Eine Überwachung, deren Meldungen an ein gekündigtes Postfach gehen, ist im Ergebnis keine Überwachung.

Die Übernahme selbst ist eine einmalige Leistung mit klarem Umfang: Zugangs- und Besitzinventar, Bestandsaufnahme von Versionsstand, Anpassungen und Sicherungen, ein Rückspieltest sowie die beiden Dokumente am Ende. Der Aufwand hängt an der Zahl der Systeme, dem Umfang der Anpassungen und dem Zustand der vorhandenen Dokumentation; erfahrungsgemäß liegt er bei einem typischen Shop im Bereich von ein bis drei Personentagen. Wir nennen diesen Rahmen vorab als Festpreis, damit die Bestandsaufnahme kein offener Posten bleibt. Erst danach entscheidet sich, was in den Regelbetrieb gehört -- und in welchem Takt. Diesen Takt hält ein SLA-Wartungsvertrag fest: Reaktionszeiten, Serviceszeiten und der Umfang der wiederkehrenden Arbeiten stehen dort schriftlich.

Was danach dauerhaft läuft, ist der Gegenentwurf zum Zustand vor der Übernahme: Sicherheitsaktualisierungen in festem Rhythmus, geprüfte Sicherungen, eine durchgehende Überwachung mit Alarmwegen, die tatsächlich jemand liest, und ein fortgeschriebenes Betriebshandbuch. Der Abstand zur Ausgangslage ist wirtschaftlich messbar, denn Bitkom zufolge sehen 59 Prozent (Bitkom) der befragten Unternehmen ihre geschäftliche Existenz durch Cyberangriffe bedroht, während sich nur 50 Prozent (Bitkom) als sehr gut vorbereitet einschätzen. Diese Lücke schließt kein einmaliges Projekt, sondern ein verlässlicher Takt.

Wenn Ihre bisherige Wartung ausläuft oder faktisch nicht mehr stattfindet, ist der Einstieg unkompliziert: Sie beschreiben kurz, welche Zugänge vorhanden sind und wie es um den Kontakt zum bisherigen Anbieter steht. Aus diesen beiden Angaben ergibt sich bereits, ob die Übernahme in Wochen oder in Tagen möglich ist. Den passenden Rahmen dafür stimmen wir in einem ersten Gespräch zur Wartungsübernahme ab -- am Ende steht ein Shop, dessen Zugänge geklärt, dessen Zustand dokumentiert und dessen Betreuung wieder besetzt ist.