Abo-Wildwuchs im kleinen Betrieb: wie aus zwölf Diensten dreißig werden

In den Kontoauszügen eines Betriebs mit acht Beschäftigten stehen im Herbst 2026 Buchungen über 6,99 Euro, 12 Euro, 24 Euro und 29 Euro. Jede einzelne ist unauffällig. Zusammengenommen bilden sie einen Posten, der größer ist als die Ausgabe, für die im selben Betrieb zwei Angebote eingeholt und eine Unterschrift der Geschäftsführung gebraucht wurden. Der Unterschied liegt nicht in der Summe, sondern darin, dass die eine Ausgabe einmal auffiel und die anderen achtzehnmal nicht.

Dieses Muster ist keine Nachlässigkeit einzelner Betriebe, sondern die berechenbare Folge davon, wie Freigaben gebaut sind. Sie greifen ab einem Betrag. Software-Abos unterschreiten diesen Betrag konstruktionsbedingt — sie werden monatlich abgerechnet, nicht angeschafft. Wer wissen will, warum aus zwölf Diensten dreißig werden, muss deshalb nicht die Nutzer betrachten, sondern die Schwelle.

Zwölf Entscheidungen, die nie eine Entscheidung waren

Am Anfang steht meist ein bewusster Grundstock: ein Office-Paket, ein Buchhaltungszugang, ein Passwortspeicher, ein Cloud-Speicher. Diese Entscheidungen werden getroffen, dokumentiert und bezahlt wie andere Betriebsausgaben auch. Ab der zwölften Anwendung ändert sich der Modus. Die dreizehnte kommt hinzu, weil ein Kunde ein bestimmtes Dateiformat schickt. Die vierzehnte, weil ein Termintool schneller ist als drei Mails. Die fünfzehnte, weil jemand für einen Nachmittag ein Bild zuschneiden musste.

Keine dieser Anschaffungen war falsch. Jede löste ein reales Problem, und zwar sofort. Genau das macht sie unsichtbar: Eine Ausgabe, die ein Problem noch am selben Tag beseitigt, erzeugt keinen Anlass, jemanden zu fragen. Der Aufwand einer Rückfrage steht in keinem Verhältnis zu neun Euro im Monat.

Die Konsequenz ist strukturell und nicht persönlich. Ein Betrieb, der dreißig Dienste bezahlt, hat nie beschlossen, dreißig Dienste zu betreiben. Er hat achtzehnmal beschlossen, ein kleines Problem sofort zu lösen. Eine Entscheidung über die Gesamtzahl wurde nie getroffen — und deshalb kann sie auch nicht revidiert werden.

Die Wertgrenze, unter der nichts geprüft wird

Freigaberegeln arbeiten fast immer mit gestaffelten Wertgrenzen: bis zu einem Betrag entscheidet die Fachkraft allein, darüber die Bereichsleitung, darüber die Geschäftsführung. Selbst der Staat arbeitet so. § 14 der Unterschwellenvergabeordnung erlaubt es Bundesstellen, Leistungen „bis zu einem voraussichtlichen Auftragswert von 1 000 Euro ohne Umsatzsteuer“ ohne jedes Vergabeverfahren zu beschaffen (UVgO vom 2. Februar 2017). Für die Bundesverwaltung ist diese Grenze seither zeitweise deutlich angehoben worden — die Logik bleibt aber dieselbe: Unterhalb einer Schwelle kostet Prüfen mehr, als es einbringt.

Im Betrieb kommt eine zweite Schwelle hinzu, die viele Regelwerke ungeprüft übernehmen: die 800-Euro-Grenze für geringwertige Wirtschaftsgüter aus § 6 Abs. 2 EStG. Sie gilt für abnutzbare bewegliche Wirtschaftsgüter des Anlagevermögens — also für Dinge, die angeschafft werden. Ein Monatsabo ist keines davon. Es wird nicht gekauft, sondern zur Nutzung überlassen, und läuft als laufender Aufwand.

Damit fällt das Software-Abo durch beide Netze zugleich. Für die Investitionsfreigabe ist es keine Investition. Für die Betragsfreigabe ist es zu klein. Es gibt keine dritte Regel, die auf die Jahressumme sieht — und genau dort entsteht der Betrag, der zählt.

Was die verfügbaren Zahlen wirklich hergeben

Die am häufigsten zitierte Angabe stammt aus dem SaaS Management Index 2025 des Anbieters Zylo (veröffentlicht am 16. Januar 2025). Danach nutzen Unternehmen mit 1 bis 500 Beschäftigten im Schnitt 152 Anwendungen. Diese Zahl taugt nicht als Maßstab für einen deutschen Kleinbetrieb, und der Bericht liefert die Begründung gleich mit: Dieselbe Größenklasse gibt dort durchschnittlich 11,5 Millionen US-Dollar im Jahr für Software aus. Ein Unternehmen mit einem zweistelligen Millionenbudget für Software ist kein kleiner Betrieb. Die Erhebung wertet Daten aus, die Zylo als Anbieter von Verwaltungssoftware bei der eigenen Kundschaft verwaltet — Unternehmen also, die das Problem bereits erkannt und dafür bezahlt haben.

Neutrale Zahlen gibt es, sie messen nur etwas anderes. Das Statistische Bundesamt weist für 2025 aus, dass 51 Prozent der kleinen Unternehmen mit 10 bis 49 Beschäftigten kostenpflichtige Cloud-Services beziehen, gegenüber 65 Prozent der mittleren und 86 Prozent der Großunternehmen. Genutzt werden vor allem E-Mail (76 Prozent), Datenspeicherung (71 Prozent) und Office-Anwendungen (68 Prozent); ERP- und CRM-Systeme dagegen nur von je 23 Prozent der Cloud-Nutzer. Das Bild passt zum Wildwuchs-Muster: Verbreitet ist nicht das eine große System, sondern die Vielzahl kleiner Dienste.

Schatten-IT ist keine Anschuldigung, sondern eine Zustandsbeschreibung

Der Begriff wird häufig so verwendet, als ginge es um heimliche Installationen hinter dem Rücken der Geschäftsführung. Die fachliche Definition sagt etwas anderes und ist enger.

Das Unterscheidungsmerkmal ist nicht die Heimlichkeit und auch nicht die fehlende Genehmigung, sondern die fehlende Einbindung. Ein Dienst, den die Geschäftsführung selbst bestellt und selbst bezahlt, ist nach dieser Definition Schatten-IT, solange niemand ihn inventarisiert, niemand die Kündigungsfrist kennt und niemand weiß, welche Daten darin liegen. In kleinen Betrieben ohne eigene IT-Abteilung ist das der Regelfall, nicht die Ausnahme — dort existiert kein IT-Servicemanagement, in das etwas eingebunden werden könnte.

Praktisch folgt daraus, dass Verbote am Problem vorbeigehen. Was fehlt, ist keine Erlaubnisregel, sondern ein Verzeichnis.

Beispielrechnung: achtzehn kleine Beträge, eine große Summe

Die folgende Rechnung ist ein selbst konstruiertes Modell, keine Erhebung. Sie unterstellt einen Betrieb mit acht Beschäftigten, der über drei Jahre achtzehn zusätzliche Dienste angesammelt hat, und rechnet jede Preisspanne mit einem mittleren Wert. Alle Beträge sind netto und frei gewählt — sie sollen den Mechanismus zeigen, nicht einen Markt abbilden.

Der entscheidende Wert steht nicht in der Summenzeile, sondern in der teuersten Einzelposition. Ein Abo für 24 Euro im Monat kostet über drei Jahre 864 Euro und überschreitet damit die 800-Euro-Grenze aus § 6 Abs. 2 EStG — allerdings erst im 34. Monat, also lange nachdem irgendjemand hingesehen hat. Die Freigabe hätte auf einen Betrag geachtet, der zum Zeitpunkt der Entscheidung noch gar nicht existierte.

Warum die Zahl steigt und fast nie fällt

Abschließen und Kündigen sind nicht symmetrisch. Ein Abo abzuschließen dauert drei Minuten, erfordert eine Karte und liefert einen sofort sichtbaren Nutzen. Ein Abo zu kündigen erfordert die Feststellung, dass es niemand mehr braucht — und diese Feststellung kann niemand allein treffen. Wer kündigt, trägt das Risiko, dass die Kollegin am Montag vor einer verschlossenen Tür steht.

Hinzu kommt, dass die Verlängerung stillschweigend erfolgt, der Ausstieg dagegen aktiv sein muss und an eine Frist gebunden ist. Der Weg des geringsten Widerstands führt in jedem einzelnen Monat zum Weiterlaufen. Über drei Jahre summieren sich sechsunddreißig dieser Wege.

Die dritte Asymmetrie betrifft Personen. Ein Dienst, den jemand eingeführt hat, der das Unternehmen inzwischen verlassen hat, ist doppelt geschützt: Die Zahlung läuft weiter, und niemand kann noch sagen, wofür er ursprünglich gedacht war. Solche Posten sind die stabilsten im ganzen Bestand.

Wo die Abos tatsächlich auftauchen

Ein Überblick über Software-Abos im Kleinbetrieb entsteht nicht dort, wo die Software läuft, sondern dort, wo sie bezahlt wird. Vier Zahlungswege decken in der Praxis fast alles ab: das Geschäftskonto mit Lastschriften und Überweisungen, die Firmenkreditkarten, die App-Store-Konten auf Dienstgeräten und die Reisekosten- oder Auslagenerstattung, über die private Zahlungen zurückfließen. Der letzte Weg ist der unangenehmste, weil dort Beträge als Erstattung erscheinen und nicht als Softwarekosten.

Dass die Ausgabe selten in der IT entsteht, zeigen auch die Anbieterdaten: Nach dem Index von 2025 entfallen 70 Prozent der Software-Ausgaben auf Fachbereiche und nur 26,1 Prozent auf die IT. Werkzeuge, die Software-Abos an einer Stelle sichtbar machen, setzen deshalb an den Kontobewegungen und Verträgen an statt an einer gepflegten Liste. Yupana etwa führt Kontobewegungen, Verträge und Software-Lizenzen des Mittelstands in einer Ansicht zusammen. Die Grenzen gehören dazu: Es gibt keine Firmenkarten aus, ersetzt keine Buchhaltung und führt kein Konto — es liest, was ohnehin gebucht wurde.

Vier Stufen, die für einen Kleinbetrieb genügen

Ein Verfahren, das komplizierter ist als das Problem, wird nach acht Wochen nicht mehr gepflegt. Für einen Betrieb unter fünfzig Beschäftigten reichen vier Schritte, von denen keiner länger als einen halben Tag dauert.

1. Zahlungswege statt Programme zählen Zwölf Monate Kontoauszüge, Kartenabrechnungen und Auslagenerstattungen nach wiederkehrenden Beträgen durchsehen. Jährliche Abbuchungen erscheinen nur einmal — deshalb der volle Jahreszeitraum.
2. Die Wertgrenze auf die Jahressumme umstellen Nicht der Monatsbetrag entscheidet über die Freigabepflicht, sondern der Betrag mal zwölf. Damit fällt ein Abo für 24 Euro in dieselbe Kategorie wie eine einmalige Anschaffung über 288 Euro.
3. Je Vertrag ein Datum und einen Namen festhalten Kündigungsfrist, Verlängerungstermin und eine verantwortliche Person. Ohne Namen ist der Eintrag beim nächsten Personalwechsel wertlos.
4. Ein fester Termin je Quartal Zwanzig Minuten, in denen nur eine Frage gestellt wird: Welcher Posten wird von niemandem mehr genannt. Der Termin ersetzt die Rückfrage, die im Alltag nie stattfindet.

Was ein solcher Überblick nicht leistet

Eine Liste bezahlter Dienste beantwortet Kostenfragen und keine Sicherheitsfragen. Sie zeigt, wofür Geld fließt, nicht, welche personenbezogenen Daten in welchem Dienst liegen und wohin sie übermittelt werden. Für ein Verzeichnis von Verarbeitungstätigkeiten ist sie eine brauchbare Zuarbeit, aber kein Ersatz.

Der Zeitpunkt, zu dem sich der Aufwand lohnt

Drei Anlässe eignen sich besser als ein beliebiger Termin. Der erste ist der Wechsel einer Firmenkreditkarte: Dabei fallen Abbuchungen aus, und die Betroffenen melden sich von selbst — eine Inventur, die sich ohne Zutun erledigt. Der zweite ist ein Personalabgang, weil dann noch jemand da ist, der die Fragen beantworten kann.

Der dritte ist der Jahreswechsel, weil sich Jahresabos dort häufen und die Fristen entsprechend gebündelt auslaufen. Wer den Bestand einmal im Herbst sichtet, trifft die Kündigungsfristen für das Folgejahr noch, statt sie um wenige Tage zu verpassen. Der spätestmögliche Zeitpunkt ist der, an dem die Summe erstmals in einer Auswertung auffällt — dann ist sie bereits ein Jahr lang gelaufen.

Häufige Fragen

Wie viele Software-Abos hat ein typischer Kleinbetrieb?

Dafür existiert keine belastbare öffentliche Zahl. Die kursierenden Angaben — etwa 152 Anwendungen für Unternehmen mit 1 bis 500 Beschäftigten — stammen aus Anbieterberichten und beruhen auf Daten der jeweiligen Kundschaft, die im selben Bericht durchschnittlich 11,5 Millionen US-Dollar im Jahr für Software ausgibt. Neutral belegt ist nur die Verbreitung: 51 Prozent der deutschen Unternehmen mit 10 bis 49 Beschäftigten bezogen 2025 kostenpflichtige Cloud-Services.

Ab welchem Betrag sollte eine Freigabe für ein Software-Abo greifen?

Sinnvoll ist eine Grenze, die auf die Jahressumme angewendet wird, nicht auf den Monatsbetrag. Wer im Betrieb ohnehin ab 500 Euro eine zweite Unterschrift verlangt, prüft damit jedes Abo ab rund 42 Euro im Monat. Die gesetzlichen Orientierungswerte liegen in ähnlicher Größenordnung: 1.000 Euro netto für Direktaufträge nach § 14 UVgO, 800 Euro netto für geringwertige Wirtschaftsgüter nach § 6 Abs. 2 EStG.

Gilt die 800-Euro-Grenze für geringwertige Wirtschaftsgüter auch für Software-Abos?

Nein. § 6 Abs. 2 EStG betrifft abnutzbare bewegliche Wirtschaftsgüter des Anlagevermögens, also angeschaffte Gegenstände. Ein Abo wird nicht angeschafft, sondern zur Nutzung überlassen und als laufender Aufwand behandelt. Genau deshalb greift bei Abos keine Investitionsfreigabe — sie fallen aus der Kategorie heraus, für die diese Regeln gebaut wurden.

Ist ein von der Geschäftsführung selbst bestelltes Tool Schatten-IT?

Nach der fachlichen Definition ja, sofern es nicht in das IT-Servicemanagement eingebunden ist. Zimmermann und Rentrop stellen 2012 nicht auf die Genehmigung ab, sondern auf die Einbindung: Entscheidend ist, ob der Dienst inventarisiert ist, ob Fristen und Verantwortlichkeiten bekannt sind und ob jemand weiß, welche Daten darin liegen. Fehlt das, ist auch ein genehmigter Dienst Schatten-IT.

Wo finden sich Abos, die weder auf dem Konto noch auf der Firmenkarte auftauchen?

In der Auslagenerstattung und in App-Store-Konten. Beträge, die Beschäftigte privat zahlen und sich erstatten lassen, erscheinen in der Buchhaltung als Erstattung und nicht als Softwarekosten. App-Store-Abrechnungen fassen mehrere Dienste zu einer Sammelbuchung zusammen, sodass die Einzelposten nur im Beleg des Anbieters stehen. Beide Wege gehören in die Inventur, sonst bleibt ein Teil des Bestands unsichtbar.