Blog
ERP & Finance
Beiträge zu Warenwirtschaft, Auftragsabwicklung, Finanzbuchhaltung und Controlling.

Compliance in der Warenwirtschaft – So bleiben KMU rechtssicher
Compliance in der Warenwirtschaft ist für KMU eine zentrale Herausforderung. Steigende gesetzliche Anforderungen und komplexe Prozesse erhöhen das Risiko von Fehlern und Haftungsfällen. Dieser Artikel zeigt typische Problemfelder auf und erläutert, wie eine Warenwirtschaftssoftware Unternehmen dabei unterstützt, rechtssicher und effizient zu arbeiten.
Die Anforderungen an Unternehmen steigen kontinuierlich: Gesetzgeber, Behörden, Kunden und Geschäftspartner erwarten transparente, nachvollziehbare und rechtskonforme Prozesse. Besonders in der Warenwirtschaft treffen zahlreiche gesetzliche Vorgaben auf operative Alltagsabläufe. Dies stellt insbesondere für kleine und mittlere Unternehmen (KMU) eine besondere Herausforderung dar. Begrenzte personelle Ressourcen, historisch gewachsene Prozesse und ein hoher manueller Aufwand erhöhen das Risiko von Compliance-Verstößen erheblich. Gleichzeitig bietet eine strukturierte und softwaregestützte Warenwirtschaft große Chancen, Rechtssicherheit und Effizienz miteinander zu verbinden.
Bedeutung von Compliance in der Warenwirtschaft
Compliance in der Warenwirtschaft beschreibt die konsequente Einhaltung aller gesetzlichen, regulatorischen und internen Vorgaben entlang der gesamten Warenbewegung. Dazu zählen der Einkauf von Waren, deren Lagerung und Weiterverarbeitung sowie der Verkauf und die Dokumentation und Archivierung aller relevanten Vorgänge. Dabei werden unter anderem das Handels- und Steuerrecht, Vorschriften zur Produktsicherheit und Produkthaftung, das Zoll- und Außenwirtschaftsrecht, datenschutzrechtliche Anforderungen sowie Umwelt- und Entsorgungsauflagen berührt.
Für KMU bedeutet dies: Jeder Wareneingang, jede Bestandsbewegung und jede Rechnung muss nicht nur betriebswirtschaftlich korrekt, sondern auch rechtlich einwandfrei abgebildet sein.
Typische Compliance-Problemfelder in KMU
Viele KMU sind sich der Relevanz von Compliance in der Warenwirtschaft bewusst, stoßen in der Praxis jedoch immer wieder auf Probleme. Ein zentrales Problem ist die mangelnde Transparenz in den Warenwirtschaftsprozessen. Oft kommen Excel-Listen, Einzellösungen oder manuelle Abläufe zum Einsatz, die nicht miteinander verzahnt sind. Dadurch entstehen Medienbrüche, unvollständige Daten und eine fehlende Nachvollziehbarkeit.
Hinzu kommt, dass das Wissen über aktuelle gesetzliche Anforderungen begrenzt ist. Diese ändern sich regelmäßig, etwa im Steuerrecht, bei Dokumentationspflichten oder im Bereich Verpackung und Nachhaltigkeit. Ohne spezialisierte Fachkräfte ist es für KMU schwierig, stets auf dem neuesten Stand zu bleiben.
Ein weiterer kritischer Punkt sind Dokumentationslücken. Fehlende oder unvollständige Belege, nicht revisionssichere Ablagen oder unklare Zuständigkeiten können bei Betriebsprüfungen, Zollkontrollen oder Audits schnell zu Problemen führen. Dieses Risiko wird durch manuelle Datenerfassung verstärkt, da menschliche Fehler dabei kaum vermeidbar sind.
Risiken und Folgen mangelnder Compliance in der Warenwirtschaft
Compliance-Verstöße bleiben selten ohne Folgen. KMU riskieren Bußgelder, Nachzahlungen, Vertragsstrafen oder sogar Lieferstopps, wenn sie gesetzliche Anforderungen nicht erfüllen. Darüber hinaus können fehlerhafte Produktinformationen oder eine unklare Rückverfolgbarkeit zu Haftungsfällen führen. Auch der Verlust von Kundenvertrauen und die Schädigung des eigenen Rufs sind nicht zu unterschätzen. Gerade in wettbewerbsintensiven Märkten kann mangelnde Compliance die Existenz des Unternehmens langfristig gefährden.
Strategien für rechtssichere Warenwirtschaftsprozesse
Um Compliance nachhaltig sicherzustellen, benötigen KMU klare, standardisierte und dokumentierte Prozesse. Die Verantwortlichkeiten sollten eindeutig geregelt sein, beispielsweise für die Bereiche Einkauf, Lagerverwaltung, Inventur und Versand. Ergänzend dazu sind regelmäßige Schulungen sinnvoll, um Mitarbeitende für relevante rechtliche Anforderungen zu sensibilisieren.
Ein wirksames Mittel zur Risikominimierung sind interne Kontrollen. Durch regelmäßige Prüfungen von Beständen, Belegen und Prozessabläufen können Schwachstellen frühzeitig erkannt und behoben werden. In der Praxis zeigt sich jedoch, dass diese Maßnahmen ohne technische Unterstützung nur mit hohem Aufwand umzusetzen sind.
{{box-list-right}}
Die Rolle der Warenwirtschaftssoftware für Compliance in KMU
An dieser Stelle kommt Warenwirtschaftssoftware ins Spiel. Sie bildet das Rückgrat einer rechtssicheren Warenwirtschaft, indem sie Prozesse digitalisiert, automatisiert und zentralisiert. Statt verteilter Datenquellen gibt es eine einheitliche Datenbasis, auf die alle relevanten Abteilungen zugreifen können.
Durch die softwaregestützte Erfassung von Wareneingängen, Lagerbewegungen, Aufträgen und Rechnungen entsteht eine lückenlose Dokumentation. Jede Änderung ist nachvollziehbar, Verantwortlichkeiten sind klar zugeordnet, und relevante Informationen stehen jederzeit zur Verfügung.
Vorteile von Warenwirtschaftssoftware für die rechtliche Sicherheit
Ein wesentlicher Vorteil von Warenwirtschaftssystemen ist ihre hohe Transparenz. Alle Warenbewegungen lassen sich in Echtzeit nachvollziehen, wodurch sich die Rückverfolgbarkeit erheblich verbessert. Einheitliche Stammdaten gewährleisten, dass Produktinformationen, Preise und steuerliche Angaben konsistent und korrekt sind.
Darüber hinaus unterstützen viele Systeme eine revisionssichere Archivierung von Belegen und Dokumenten. Mithilfe von Audit-Logs und Änderungsprotokollen kann jederzeit nachgewiesen werden, wer wann welche Anpassungen vorgenommen hat. Dies ist ein entscheidender Faktor bei Prüfungen durch Finanzbehörden oder externe Auditoren.
Moderne Softwarelösungen bieten zudem integrierte Kontrollmechanismen. Plausibilitätsprüfungen, Pflichtfelder und Freigabeprozesse reduzieren das Risiko menschlicher Fehler erheblich. Warnhinweise machen auf Unstimmigkeiten aufmerksam, bevor es zu Compliance-Verstößen kommt.
Nicht zuletzt profitieren KMU von regelmäßigen Software-Updates, die gesetzliche Änderungen, etwa bei Steuersätzen, Meldepflichten oder internationalen Handelsvorschriften, berücksichtigen. So bleibt die Warenwirtschaft auch bei sich ändernden Rahmenbedingungen rechtssicher.
Warenwirtschaftssoftware als Wettbewerbsvorteil für KMU
Compliance wird oft als lästige Pflicht betrachtet. Wenn sie jedoch richtig umgesetzt wird, kann sie zu einem echten Wettbewerbsvorteil werden. Unternehmen, die ihre Warenwirtschaft sauber, transparent und regelkonform organisieren, profitieren von stabilen Prozessen, geringeren Risiken und höherer Effizienz. Geschäftspartner und Kunden schätzen die Zuverlässigkeit und Professionalität, die sich aus einer rechtskonformen Arbeitsweise ergibt.
Der Einsatz einer geeigneten Warenwirtschaftssoftware bedeutet für KMU daher nicht nur mehr Rechtssicherheit, sondern auch eine solide Basis für Wachstum und Skalierbarkeit.
Fazit: Rechtssicherheit durch digitale Warenwirtschaft
Compliance in der Warenwirtschaft ist für KMU eine zentrale Managementaufgabe. Eine Kombination aus klar definierten Prozessen, geschulten Mitarbeitenden und einer leistungsfähigen Warenwirtschaftssoftware ermöglicht es, gesetzliche Anforderungen zuverlässig zu erfüllen und Risiken zu minimieren. Unternehmen, die frühzeitig in digitale und strukturierte Lösungen investieren, schaffen nicht nur Rechtssicherheit, sondern stärken zugleich ihre Wettbewerbsfähigkeit in einem zunehmend regulierten Marktumfeld.
FAQ – Compliance in der Warenwirtschaft
Was bedeutet Compliance in der Warenwirtschaft?
Compliance in der Warenwirtschaft bezeichnet die rechtssichere Abwicklung aller Warenbewegungen innerhalb eines Unternehmens. Dazu gehören der Einkauf, die Lagerhaltung, die Weiterverarbeitung, der Verkauf sowie die vollständige und revisionssichere Dokumentation aller Vorgänge gemäß rechtlicher Vorgaben wie den GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff).
Warum ist Compliance in der Warenwirtschaft für KMU so wichtig?
Für KMU ist Compliance in der Warenwirtschaft von besonderer Relevanz, da Fehler hier schnell zu Bußgeldern, Steuernachzahlungen oder Haftungsrisiken führen können. Gleichzeitig fehlen oft die personellen Ressourcen, um die komplexen gesetzlichen Anforderungen manuell umzusetzen.
Welche gesetzlichen Anforderungen betreffen die Warenwirtschaft?
Die Warenwirtschaft unterliegt unter anderem:
- Handels- und Steuerrecht
- Produktsicherheits- und Produkthaftungsgesetzen
- Zoll- und Außenwirtschaftsvorschriften
- Datenschutz (DSGVO)
- Umwelt- und Entsorgungsauflagen
Eine rechtskonforme Warenwirtschaft gewährleistet, dass alle Vorgaben eingehalten werden und dies jederzeit nachweisbar ist.
Welche Compliance-Probleme treten in der Warenwirtschaft von KMU häufig auf?
Typische Compliance-Risiken in der Warenwirtschaft sind:
- Fehlende Transparenz durch Excel-Listen oder Insellösungen
- Medienbrüche und doppelte Datenerfassung
- Unvollständige oder nicht revisionssichere Dokumentation
- Manuelle Prozesse mit hoher Fehleranfälligkeit
Diese Faktoren erhöhen das Risiko von Verstößen erheblich.
Welche Folgen hat mangelnde Compliance in der Warenwirtschaft?
Fehlende Compliance kann Bußgelder, Nachzahlungen, Vertragsstrafen oder Lieferstopps nach sich ziehen. Darüber hinaus drohen Reputationsschäden und Vertrauensverluste bei Kunden und Geschäftspartnern. Diese können die Wettbewerbsfähigkeit langfristig gefährden.
Wie können KMU eine rechtssichere Warenwirtschaft umsetzen?
Eine rechtssichere Warenwirtschaft basiert auf:
- Standardisierten und dokumentierten Prozessen
- Klar geregelten Verantwortlichkeiten
- Regelmäßigen Mitarbeiterschulungen
- Internen Kontrollen zur Fehlervermeidung
Ohne digitale Unterstützung sind diese Maßnahmen jedoch mit hohem Aufwand verbunden.
Wie unterstützt Warenwirtschaftssoftware die Compliance?
Eine Warenwirtschaftssoftware für KMU digitalisiert und automatisiert alle relevanten Prozesse. Sie schafft eine zentrale Datenbasis, ermöglicht lückenlose Nachvollziehbarkeit und reduziert Fehler durch integrierte Prüf- und Kontrollmechanismen.
Welche Vorteile bietet Warenwirtschaftssoftware für die rechtliche Sicherheit?
Ein Warenwirtschaftssystem unterstützt die Compliance durch:
- Echtzeit-Transparenz aller Warenbewegungen
- Einheitliche und korrekte Stammdaten
- GoBD-konforme Archivierung von Belegen
- Audit-Logs und Änderungsprotokolle
- Automatische Plausibilitätsprüfungen und Freigabeprozesse
- Regelmäßige Updates bei gesetzlichen Änderungen
Ersetzt Warenwirtschaftssoftware interne Kontrollen und Fachwissen?
Nein, eine Warenwirtschaftssoftware ergänzt interne Kontrollen und fachliches Know-how, ersetzt diese jedoch nicht. Erst das Zusammenspiel von Software, klaren Prozessen und geschulten Mitarbeitenden gewährleistet nachhaltige Compliance.
Kann Compliance in der Warenwirtschaft ein Wettbewerbsvorteil sein?
Ja, denn eine transparente und rechtskonforme Warenwirtschaft stärkt das Vertrauen von Kunden, Lieferanten und Geschäftspartnern. Gleichzeitig verbessern sich die Effizienz, die Prozesssicherheit und die Skalierbarkeit, wodurch sich ein klarer Wettbewerbsvorteil für KMU ergibt.
WEITERE ARTIKEL

Entschädigung bei Quarantäne: Änderungen im IfSG vom März 2021
Das Infektionsschutzgesetz (IfSG) zur Entschädigungszahlung bei Quarantäne wurde zum 31. März 2021 angepasst (§ 56 Absatz 1 Satz 2 IfSG).
Wichtige Änderungen im Überblick
- Die Berechnung der Ausfallentschädigung nach IfSG ab 31.3.2021 wurde konkretisiert (Details siehe unten).
- Der Bruttoverdienstausfall wird nach dem Entgeltfortzahlungsgesetz ermittelt.
- Der Verdienstausfall aus der Nettodifferenz wird aus dem pauschalierten Nettoentgelt analog § 106 SGB III berechnet.
- Rückwirkend ab November 2020 sind auch die Umlagen erstattbar (U1 + U2 + Insolvenzgeldumlage).
Die Beträge sind ggf. manuell zu ermitteln und in den Antrag aufzunehmen. Die Umlagesätze entnehmen Sie bitte dem Krankenkassenstamm. Der Umlagesatz für die Insolvenzgeldumlage beträgt 2021 einheitlich 0,12 %.
Frist zur Antragstellung verlängert
Die Frist für die Antragstellung auf Erstattung der Ausfallentschädigungen nach IfSG wurde von 1 auf 2 Jahre verlängert.

Software-Testat in der Finanzbuchhaltung – was verbirgt sich dahinter?
„Unsere Software hat eine Prüfbescheinigung nach GoBD“ – diese Aussage begegnet Ihnen bei der Suche nach Finanzbuchhaltungssoftware sicherlich häufig. Doch was bedeutet eine solche Prüfbescheinigung, auch Software-Testat genannt, konkret? Wer erhält sie und unter welchen Voraussetzungen? Produktmanagerin Annett Rosenbaum erklärt am Beispiel der Suiteify Finanzbuchhaltungsprogramme, wie das Prüfverfahren abläuft.
Im Bereich der Finanzbuchhaltung sind zahlreiche gesetzliche Vorgaben zu beachten. Softwarehersteller haben die Möglichkeit, sich von unabhängigen Prüfern bescheinigen zu lassen, dass mit ihren Lösungen rechtskonform gearbeitet werden kann. Man spricht in diesem Fall von einem Software-Testat oder auch einer Software-Prüfbescheinigung.
Die Prüfung erfolgt im Wesentlichen nach den Grundsätzen zur ordnungsgemäßen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD) und nach den handels- und steuerrechtlichen Vorschriften für die Buchhaltung (HGB).
Neben diesen Vorschriften spielen auch die Prüfungsstandards und die Verlautbarungen zur Rechnungslegung des IDW (Institut der Wirtschaftsprüfer) bei der Erteilung eines Software-Testats eine Rolle:
- IDW PS 880 (Erteilung und Verwendung von Softwarebescheinigungen)
- IDW PS 330 (Abschlussprüfung bei Einsatz von Informationstechnologie)
- IDW RS FAIT 1 (GoB bei Einsatz von Informationstechnologie)
- IDW RS FAIT 3 (GoB bei Einsatz elektronischer Archivierungsverfahren)
Darüber hinaus ist die EU-Datenschutz-Grundverordnung (DSGVO) für die Prüfungen relevant. Diese Verordnung enthält Vorschriften zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten.
Wie läuft das Prüfverfahren für ein Software-Testat ab?
Im Folgenden wird der typische Ablauf einer Softwareprüfung am Beispiel der Finanzbuchhaltungssoftware von Suiteify beschrieben.
Vorbereitung
Der erste Schritt auf dem Weg zu einem Software-Testat ist immer der Aufbau eines Testsystems, auf dem eine Buchhaltung vollständig simuliert werden kann. Dazu stellt der Softwarehersteller dem Prüfer die technischen Voraussetzungen für die Prüfung in seinem Hause zur Verfügung – in unserem Fall die Suiteify Programme zur Finanzbuchhaltung, inklusive der zu prüfenden Erweiterungsmodule Anlagenbuchhaltung, E-Bilanz, AO-Schnittstelle, Suiteify DMS classic und Suiteify Rechnungsprüfung. Der technische Support von Suiteify stellt sicher, dass alle Systeme korrekt installiert sind.
Zusätzlich erhält der Prüfer umfangreiche Dokumentationen über die Inhalte und Funktionen der Software. Des Weiteren erhält er Einblick in den Prozess der Programmentwicklung und die Vorgehensweise bei Fehlerbehebungen und Programmerweiterungen.
Mitarbeitende des Produktmanagements, der Entwicklungsabteilung und des Qualitätsmanagements stehen für Fragen zur Verfügung und führen den Prüfer in die internen Arbeitsabläufe ein. Dies kann bis zur Offenlegung des Programmquellcodes gehen.
Durchführung der Prüfung
Bei der eigentlichen Prüfung geht es um die Korrektheit des Programmablaufs, die logische Korrektheit der Verarbeitungsregeln und die Wirksamkeit der programmierten Plausibilitätskontrollen.
Der Prüfer begutachtet also, wie sich mit der Anwendung komplexe Geschäftsvorfälle nachverfolgen lassen, ob die Summierungen und Saldierungen stimmen, wie die Periodenzuordnung erfolgt, wie Steuern ermittelt werden und wie ein Monats- und Jahreswechsel abläuft. Dabei vergleicht er, ob die von der Software ermittelten Daten mit den zuvor erwarteten Ergebnissen übereinstimmen.
Was untersuchen die Prüfer?
Ein typisches Beispiel für die Prüfung von Finanzbuchhaltungsprogrammen ist die Belegfunktion. Diese ist die Grundvoraussetzung für die Beweiskraft der Buchführung und damit von elementarer Bedeutung für die korrekte Verarbeitung durch ein Finanzbuchhaltungsprogramm.
Vor der Begutachtung des entsprechenden Arbeitsgebietes in der Anwendung stellt der Prüfer die gesetzliche Anforderung formell fest. Beim anschließenden Test der Software und bei der Einsichtnahme in die zugehörige Verfahrensdokumentation prüft er dann, ob die Belegfunktion gesetzeskonform gegeben ist.
Unter anderem wird geprüft, ob das Finanzbuchhaltungsprogramm folgende Eingaben sichert und dabei das sogenannte Radierverbot beachtet:
- Buchungs- und Belegdatum
- Eindeutige Belegnummer
- Kontierung
- Buchungsbetrag
- Buchungstext
- Zuordnung zu einer bestimmten Buchungsperiode
Weitere Prüfthemen sind die Journalfunktion, die Kontenfunktion und die Protokollierfunktion. Zudem spielt die Sicherheit der geprüften Anwendung eine entscheidende Rolle im Software-Testat . Hierzu werden sowohl die Zugriffsberechtigungen als auch die Datensicherungs- und Wiederanlaufverfahren bewertet.
Was steht in einem Software-Testat?
Die Prüfbescheinigung beschreibt, wie die Software arbeitet, welche Einstellmöglichkeiten sie bietet und welche Eingaben der Benutzer oder die Benutzerin vornehmen kann. Besonderes Augenmerk wird darauf gelegt, ob eine Soll-Haben-Identität besteht und ob ein gespeicherter Beleg unveränderbar ist und nicht nachträglich manipuliert werden kann.
Abschließend stellt der Wirtschaftsprüfer im Software-Testat fest, dass die geprüfte Software entsprechend den gesetzlichen Anforderungen ordnungsgemäß arbeitet. Im Falle der Finanzbuchhaltungssoftware von Suiteify liest sich das wie folgt:
„Die Suiteify Programme zur Finanzbuchhaltung ermöglichen bei sachgerechter Anwendung eine den GoBD entsprechende Vollständigkeit sowie sachliche Richtigkeit der Verarbeitung.“
Mit anderen Worten: Die Suiteify Programme erfüllen alle technologischen Voraussetzungen für eine Buchführung nach GoBD und zeichnen sich durch einen sehr hohen Qualitätsstandard aus.
Was sagt ein Software-Testat über die Qualität einer Anwendung aus?
Wer eine Finanzbuchhaltungssoftware sucht, sollte in jedem Fall darauf achten, dass für die jeweilige Anwendung ein aktuelles Software-Testat vorliegt. Dabei ist zu beachten, dass das Wirtschaftsprüfunternehmen die Software unter Laborbedingungen und nicht in einer realen Unternehmensumgebung testet. Das bedeutet: Die testierte Software hat unter den gegebenen Testbedingungen alle Prüfungen bestanden. Unternehmensspezifische Abläufe und innerbetriebliche Kontrollsysteme werden nicht berücksichtigt.
Dennoch ist das Software-Testat eine wichtige unabhängige (!) Bestätigung dafür, dass eine Lösung „bei sachgerechter Anwendung“ die gesetzlichen Anforderungen und die GoBD zuverlässig erfüllt und gleichzeitig den Anwenderinnen und Anwendern individuelle Gestaltungsspielräume im Bereich der Finanzbuchhaltung lässt.
Auch für uns als Hersteller ist es sinnvoll, die Rechtskonformität und Funktionsfähigkeit der eigenen Finanzbuchhaltungssoftware in regelmäßigen Abständen von unabhängigen Experten überprüfen zu lassen. Denn wir wollen hier kein Risiko eingehen, weil wir wissen, dass die Anwender mit unserer Software hochsensible Daten verarbeiten.
Die Kurzfassung des Prüfberichts für die Suiteify Programme zur Finanzbuchhaltung finden Sie hier. Wenn Sie am ausführlichen Bericht interessiert sind, wenden Sie sich bitte an das Suiteify Kundencenter.

ERP-Software in der Cloud: "Gerade für kleinere Unternehmen attraktiv“
Im Zuge des digitalen Wandels gewinnen Cloud-Lösungen für Enterprise Resource Planning (ERP) im Mittelstand an Bedeutung. Experte Georg Kalus erläutert, welche Vorteile es bringen kann, ERP-Software in der Cloud zu nutzen.
Nehmen wir mal an, ein Mittelständler möchte seine vorhandene ERP-Software weiterhin nutzen, aber hierfür künftig keine eigenen Server mehr unterhalten. Welche Möglichkeiten hat das Unternehmen?
Georg Kalus: Grundsätzlich lassen sich alle Leistungen für den Betrieb von ERP-Software in der Cloud einkaufen. Das Angebot reicht von IaaS (Infrastructure as a Service) über PaaS (Platform as a Service) bis hin zu SaaS (Software as a Service). Insbesondere im ERP-Umfeld haben sich zudem Application Management Services (AMS) etabliert. Hierbei hat das Unternehmen, anders als bei SaaS, seine eigene, maßgeschneiderte ERP-Instanz – meist auf eigener Hardware. Den Betrieb, die Wartung und den Service rund um das ERP-System erledigt aber ein Dienstleister.
Welche Infrastruktur und welcher Partner die richtige Wahl ist, hängt von den Gegebenheiten im Unternehmen und dessen Anforderungen an das ERP-System ab: Welche Rolle spielen Eigenentwicklungen und Anpassungen? Welche Kompetenzen für Betrieb und Wartung des Systems sind vorhanden bzw. sollen aufgebaut werden? Welche Anforderungen gibt es bezüglich Verfügbarkeit, Service-Management usw.?
{{box-list-left}}
Schauen wir uns IaaS näher an: Welche Vorzüge bietet dieses Modell gegenüber Inhouse-Lösungen (on-premises)?
Kalus: IaaS ist der Einstieg in die Cloud-Welt: Das Unternehmen nutzt dabei Basis-Infrastrukturkomponenten, etwa virtuelle Server und Datenbanken, zum Betrieb seines ERP-Systems. Wartung, Updates und Service liegen – wie bei On-premises-Servern – in der Hand des Unternehmens. Dennoch lassen sich bereits mit IaaS positive Effekte realisieren.
„In der Cloud wird nur für die tatsächlich abgefragte Kapazität bezahlt.“
Damit hat man einen Kostenvorteil gegenüber Inhouse-Lösungen, denn On-premises-Hardware wird in der Regel so ausgelegt, dass die Kapazität auch für Lastspitzen ausreicht. Man „überprovisioniert“ also. Zudem verursacht eine Cloud-Infrastruktur lediglich operative Kosten – die Investition in eigene Server entfällt.
Auch in Sachen Skalierbarkeit und Flexibilität punktet IaaS: Der Umstieg auf eine größere Datenbank etwa lässt sich in der Cloud leichter umsetzen als bei physischen Servern. Und ein nicht mehr benötigter Cloud-Server lässt sich deaktivieren – schon fallen dafür keine Kosten mehr an.
Virtuelle Server können außerdem nicht kaputtgehen und sind leichter zu bewegen und zu replizieren als physische Hardware. Und sie werden vom Cloud-Anbieter verwaltet, was wiederum Sicherheit bietet.
„Es liegt also nahe, den Serverbetrieb an spezialisierte Partner abzugeben, um sich auf das eigene Geschäft konzentrieren zu können.“
Bevor man seine ERP-Software in der Cloud als IaaS-Modell nutzen kann, müssen die Server migriert werden. Welche Hürden kann es dabei geben?
Kalus: Neben Schwierigkeiten bei der Migration der Daten können Customizations, das heißt individuelle Anpassungen am Altsystem und Eigenentwicklungen ein Komplexitätstreiber sein.
Grundsätzlich ist ein Umzug der Server mit gleichbleibender ERP-Anwendungslandschaft zu einem IaaS-Angebot aber einfacher als ein kompletter Systemwechsel, bei dem von einem On-premises-ERP-System beispielsweise zu einer cloudbasierten SaaS-Lösung migriert wird.
Bei der Nutzung von ERP-Software in der Cloud geht es um die Verarbeitung sensibler Daten. Inwieweit sind diese Daten in der Cloud sicher?
Kalus: Cloud-Anbieter haben durch ihre Spezialisierung technische und organisatorische Vorteile bezüglich der Gewährleistung von Datensicherheit: redundant über geografisch verteilte Standorte ausgelegte Systeme, geografisch replizierte Datenspeicher, automatische Back-ups, immer aktuelle Sicherheitsupdates, hochabgesicherte Rechenzentren, laufend durchgeführte Pen-Tests und kontinuierliches Monitoring.
„In der Cloud stehen Mittel zur Verfügung, die in einer selbst betriebenen Infrastruktur auf vergleichbarem Niveau kaum oder nur verbunden mit sehr hohem Aufwand bereitgestellt werden können.“
Wie sich die Verantwortung für Datensicherheit zwischen Cloud-Anbieter und Kunde verteilt, hängt davon ab, wie die Cloud genutzt wird. Nutzt das Unternehmen sie als IaaS, liegt ein großer Teil der Verantwortung beim Kunden. Bei einer SaaS-Lösung hingegen liegen die Absicherung der Anwendung und das Management der Daten beim Anbieter.
Nicht zu vergessen ist auch: Noch immer ist eines der größten Sicherheitsrisiken der Faktor Mensch. Auch eine hochprofessionelle Cloud-Infrastruktur ist nur so gut wie ihre Nutzer.
Welche Rolle spielt unter Compliance-Gesichtspunkten der Standort der Cloud-Server?
Kalus: Verarbeitet ein Unternehmen personenbezogene Daten, etwa Daten der Mitarbeiter, ist es in Deutschland an das Bundesdatenschutzgesetz gebunden. Eine Auslagerung der Datenverarbeitung an einen Cloud-Anbieter ist mit einer Vereinbarung zur Auftragsdatenverarbeitung möglich. Dies setzt jedoch voraus, dass die Daten den Europäischen Wirtschaftsraum (EWR) nicht verlassen. Genau mit diesem Punkt haben sich Cloud-Anbieter historisch oft etwas schwergetan. Allerdings gibt es erfreuliche Entwicklungen.
„Inzwischen sind die großen, internationalen Anbieter in der Lage, auf die Anforderungen des deutschen Markts einzugehen. Außerdem gibt es mittlerweile ernst zu nehmende europäische Alternativen.“
Wir beobachten jedenfalls auf Angebots- und Nachfrageseite ein zunehmendes Interesse an europäischen Cloud-Lösungen, und ich glaube und hoffe, dass sich in diesem Bereich in den kommenden Jahren noch einiges tun wird.
Wie wird sich die Nutzung von Cloud-Lösungen im ERP-Bereich in den kommenden Jahren im Mittelstand entwickeln?
Kalus: Gerade für kleinere, mittelständische Unternehmen ist die Nutzung von ERP-Software in der Cloud attraktiv. Einen professionellen und sicheren IT-Betrieb auf Cloud-Niveau zu gewährleisten ist keine einfache Aufgabe. Große Unternehmen sind möglicherweise in der Lage, eine entsprechend große Organisation für den IT-Betrieb zu unterhalten. Dennoch stellt sich auch hier die Frage, ob Aufwand und Nutzen in einem guten Verhältnis stehen.
Die Nutzung von Cloud-Lösungen wird also weiter stark zunehmen. Insbesondere, wenn das Vertrauen hinsichtlich Datensicherheit im Markt zunimmt, sei es durch europäische Anbieter oder indem die internationalen Anbieter Vertrauen gewinnen.












