Was Monopolstrukturen mit dem Mittelstand machen

Mittelständische Unternehmen haben in den vergangenen zwei Jahrzehnten viele Vorteile aus standardisierten Software-Angeboten gezogen: schnelle Einführung, ausgereifte Produkte, breit verfügbares Know-how am Markt. Der Preis dieser Bequemlichkeit ist allerdings sichtbar geworden, sobald aus Lieferantenbeziehungen Quasi-Monopole wurden. Wer in seinem Stack drei Konzerne festschreibt — etwa Microsoft 365 für den Arbeits­platz, Broadcom-VMware für die Server-Virtualisierung und Adobe für Kreativwerk­zeuge — lagert damit Architekturentscheidungen aus, die strategischen Charakter haben.

Die Mechanik dahinter ist immer ähnlich: Mit jedem Jahr wächst die Datenmenge im jeweiligen Format, die Zahl der trainierten Mitarbeiter, die Integrationen zu Drittsystemen. Ein Wechsel wird damit nicht nur teurer, sondern auch riskanter — bis er irgendwann praktisch unmöglich erscheint. Diese strukturelle Bindung ist es, die den heutigen Konzernen Preissetzungs­macht gibt. Der Mittelständler zahlt nicht mehr für ein Produkt, sondern für die Vermeidung eines Migrations­projekts.

Microsoft: Die unsichtbare Architekturentscheidung

Microsoft 365 ist im deutschen Mittelstand kein Werkzeug, sondern eine Basistechnologie. Mail, Dateien, Kalender, Telefonie, Identitäten, Audit-Trails, Endgeräte-Verwaltung — alles liegt in einer einzigen Plattform mit einer einzigen Lizenzpolitik. Die Lizenz­tarife wurden in den vergangenen Jahren mehrfach angehoben, das Lizenz­modell verdichtet — Sicherheits-, Compliance- und Copilot-Erweiterungen werden weitgehend als kosten­pflichtige Add-Ons abgerechnet. Für viele Unternehmen sind die effektiven Kosten pro Arbeits­platz dadurch deutlich gewachsen.

Schema: Lizenzkosten-Eskalation über Jahre
Lizenzkosten klassischer Office-Suiten haben sich seit 2018 mehr als verdoppelt — plus jährliche Add-On-Inflation. Schaubild der Redaktion.

Wichtiger als der reine Preis ist allerdings die Architektur­wirkung: SharePoint-Strukturen, Teams-Channels, OneNote-Notiz­bücher und Power-Platform-Datenmodelle sind in Formaten gespeichert, die sich nur teilweise und mit erheblichem Aufwand exportieren lassen. Ein Anbieter­wechsel ist deshalb nicht mehr eine Datei­migration, sondern eine Re-Konstruktion ganzer Arbeitsweisen.

Cloud Act im Hinterkopf

Microsofts EU-Tochtergesellschaften unterliegen über die US-Mutter dem Clarifying Lawful Overseas Use of Data Act. Eine Datenherausgabe an US-Behörden ist auch dann möglich, wenn die Daten in Frankfurt liegen. Datenschutz­behörden empfehlen seit Jahren, US-Cloud-Transfers wo möglich zu vermeiden — viele Unter­nehmen haben das nicht oder nur unzureichend dokumentiert.

Broadcom & VMware: Die Lehre von 2023/2024

Wer ein Lehrstück für die Risiken von Konzernabhängigkeit braucht, fand es bei Broadcom. Nach der Übernahme von VMware im November 2023 stellte der neue Eigentümer das Lizenzmodell binnen Wochen um — viele Mittelständler, deren Server-Virtualisierung auf VMware basierte, erhielten Kostensteigerungen im drei- bis zehnfachen Bereich. Bestehende Verträge wurden nicht verlängert, Standalone-Produkte zu Suiten gebündelt, Kunden in höhere Tarif­stufen gezwungen.

Schema: Vendor-Lock-in mit zentralem Anbieter
Vendor-Lock-in funktioniert nicht über Verträge, sondern über strukturelle Unfähigkeit zu wechseln. Schaubild der Redaktion.

Die Reaktion am Markt war heterogen: Manche Unternehmen migrierten unter Druck auf Hyper-V oder Open-Source-Alter­nativen wie Proxmox oder KVM. Andere zahlten — und stellten fest, dass sie die Verhandlungsmacht endgültig verloren hatten. Das eigentliche Problem war nicht der Preisschritt, sondern dass keine Alternative vorbereitet war. Die Mehrjahres­abhängigkeit von einem einzigen Hypervisor hatte den Wechsel zur Notfall­übung gemacht.

Adobe, Atlassian, Oracle: Wenn Werkzeuge über Nacht teurer werden

Das Muster ist nicht auf die Hyperscaler beschränkt. Adobe stellte 2013 von Kauf­lizenzen auf Abo-Modelle um — und hob seither die Preise in regelmäßigen Schritten. Atlassian kündigte 2020 die Server-Edition zugunsten ausschließlich gehosteter Cloud-Angebote, was viele DSGVO-sensible Kunden vor unangenehme Entscheidungen stellte. Oracle ist seit Jahren für aggressive Compliance-Audits bekannt, die Kunden zu nachträglichen Lizenzzahlungen drängen.

Diese Beispiele zeigen, dass das Risiko keine Frage einzelner Anbieter ist, sondern strukturell: Wer einen kritischen Prozess auf eine proprietäre Plattform stellt, gibt dem Eigentümer dieser Plattform ein einseitiges Verhandlungs­mandat. Was als günstiger Einstiegspreis beginnt, wird über Jahre zur Pflicht­abgabe.

Die strategische Antwort: Souveräne Open-Source-Stacks

Eine wachsende Zahl mittelständischer Unternehmen reagiert darauf mit einem klaren Architektur­prinzip: austauschbare Bausteine, offene Formate, transparente Verträge. Statt einer monolithischen Suite werden mehrere spezialisierte Open-Source-Komponenten kombiniert — typischerweise Mail-Server (Mailcow), Datei- und Kollaborations­plattform (Nextcloud), Identitäts­management (Keycloak, Univention), Videokonferenz (Talk, Jitsi) und VPN (WireGuard).

Der Vorteil dieser Architektur liegt nicht im niedrigeren Lizenzpreis allein — er liegt in der Optionalität. Jeder Baustein lässt sich austauschen, ohne dass die anderen davon betroffen sind. Daten liegen in offenen Standardformaten. Identitäten lassen sich zentral verwalten. Und der Betreiber dieser Plattform ist nicht zwangsläufig ein US-Konzern, sondern kann ein deutscher Managed-Service-Anbieter mit eigenem Rechenzentrum sein.

Worauf Mittelständler 2026 achten sollten

Wer das Monopol­risiko aktiv managen will, kann sich an wenigen Leit­fragen orientieren:

  1. Welche Daten liegen in welchem Format? Standard­formate (PDF, ODF, MIME) sind portierbar, proprietäre Container nicht.
  2. Welcher Anbieter hat Preissetzungs­macht? Marktführer mit dominanter Stellung in ihrem Segment haben sie typischer­weise — und nutzen sie. Ein Open-Source-Stack mit Wahl­möglichkeit beim Dienstleister entzieht dem Anbieter genau diese Macht.
  3. Wie lange dauert ein Wechsel? Ein realistischer Migrations­test (Daten-Export, Format-Konversion, Re-Training) zeigt, ob Sie verhandeln können oder ob Sie zahlen müssen.
  4. Wer haftet bei Datenherausgabe? Ein deutscher Vertragspartner mit Hosting in DE/EU vereinfacht Compliance erheblich.
  5. Welches Preis­modell gilt in 5 Jahren? Open-Source-Komponenten lassen sich kostentechnisch über die Hosting-Strategie steuern. Proprietäre Suiten folgen der Roadmap ihres Anbieters.

Fazit

Die Konzentration im Software-Markt ist kein vorüber­gehendes Phänomen — sie ist die wirtschaftliche Realität, mit der mittelständische Unternehmen in den nächsten Jahren rechnen müssen. Eine reflexartige Antwort („wir haben halt Microsoft") wird angesichts der Erfahrungen von Broadcom-VMware zunehmend zur strategischen Achilles­ferse.

Souveräne Open-Source-Stacks sind dabei kein ideologischer Gegenentwurf, sondern eine pragmatische Risikostrategie: Optionalität ist günstiger als Abhängigkeit. Wer einen Wechsel theoretisch jederzeit vollziehen könnte, muss ihn praktisch selten vornehmen — gerade das ist die Verhandlungs­macht, die im monopolisierten Markt fehlt.