Software-Lizenzen im Unternehmen im Blick behalten
Welche Software läuft wo, und wer zahlt dafür? So bauen Sie eine Lizenzübersicht auf, die vor Audits schützt und doppelte Ausgaben sichtbar macht.
Welche Software läuft wo, und wer zahlt dafür? So bauen Sie eine Lizenzübersicht auf, die vor Audits schützt und doppelte Ausgaben sichtbar macht.
In vielen Unternehmen wächst der Software-Bestand still mit: Ein neuer Mitarbeiter bekommt die üblichen Programme, eine Fachabteilung bucht ein Abonnement auf die Firmenkreditkarte, ein Testzugang wird stillschweigend kostenpflichtig. Solange alles läuft, fällt das niemandem auf. Unangenehm wird es erst, wenn ein Hersteller eine Lizenzprüfung ankündigt oder die Abo-Kosten steigen, ohne dass jemand erklären kann, wofür. Wer Software-Lizenzen im Unternehmen im Blick behalten will, braucht dafür kein Großprojekt, sondern eine saubere Erstaufnahme, klare Verantwortlichkeiten und eine feste Routine.
Der häufigste Grund ist schleichendes Wachstum. Cloud-Abonnements lassen sich ohne Umweg über die IT buchen, die Rechnung landet in der Buchhaltung ohne Zuordnung zu einem Produkt oder Nutzer. Hinzu kommt Schatten-IT: Mitarbeiter installieren Werkzeuge selbst oder melden sich mit der Firmenadresse bei Onlinediensten an, von denen die IT nichts weiß. Bei Austritten bleiben Konten aktiv, weil niemand die Freigabe der Lizenzen anstößt. Gleichzeitig existieren oft noch ältere Kauflizenzen neben neueren Abonnements desselben Herstellers, und jedes Produkt folgt einem eigenen Lizenzmodell, das sich zudem im Lauf der Zeit ändern kann. Ohne zentrale Übersicht entsteht so ein Bestand, den niemand mehr vollständig kennt.
Beginnen Sie nicht mit einem Tool, sondern mit drei Verzeichnissen, die Sie anschließend abgleichen. Erstens der Einkauf: Sammeln Sie alle Rechnungen, Verträge und Bestellbestätigungen für Software, in der Regel über die Buchhaltung. Zweitens die Technik: Erfassen Sie, welche Programme auf den Geräten installiert und welche Konten in den Admin-Konsolen der Cloud-Dienste zugewiesen sind. Viele Verwaltungsoberflächen, etwa bei Microsoft 365, zeigen direkt, welche Lizenz welchem Nutzer gehört. Drittens die tatsächliche Nutzung: Prüfen Sie anhand von Anmeldeaktivitäten, wer die zugewiesenen Produkte überhaupt verwendet.
Der Abgleich bringt fast immer dieselben Funde: Lizenzen ehemaliger Mitarbeiter, die weiter bezahlt werden, zwei Werkzeuge für denselben Zweck in verschiedenen Abteilungen und kostenpflichtige Abos, die aus Testphasen entstanden sind. Für die Zuständigkeit gilt: Die IT oder ein externer Betreuer liefert die technischen Daten, die Buchhaltung die Vertragsunterlagen, die Personalstelle die Liste der Ein- und Austritte.
Ob Sie richtig lizenziert sind, hängt von der Abrechnungsmetrik ab, nicht vom Produktnamen. Üblich sind Lizenzen pro benanntem Nutzer, pro Gerät, nach gleichzeitiger Nutzung oder als Volumenvertrag. Daneben stehen Abonnements mit laufendem Nutzungsrecht neben Kauflizenzen mit dauerhaftem Recht an einer bestimmten Version, und gerätegebundene OEM-Lizenzen dürfen nicht auf einen neuen Rechner umziehen. Bei Servern, virtualisierten Umgebungen und Zugriffslizenzen für Nutzer oder Geräte liegen die klassischen Stolpersteine. Auch quelloffene Software ist nicht pflichtenfrei: Die jeweiligen Nutzungs- und Weitergabebedingungen sind einzuhalten. Wer die Metrik nicht kennt, kann weder Unter- noch Überlizenzierung erkennen.
In einem Unternehmen mit zehn bis hundert Mitarbeitern braucht es keinen eigenen Lizenzmanager, aber eine namentlich festgelegte Person. Das ist häufig die IT-Leitung, die Büroleitung oder ein externer IT-Dienstleister in unterstützender Rolle. Diese Person pflegt das Lizenzregister, genehmigt Neubeschaffungen, gibt Lizenzen bei Austritten frei und überwacht Verlängerungstermine. Zwei Regeln tragen mehr zur Ordnung bei als jede Software: Erstens wird Software nur über einen zentralen Weg beschafft, nicht dezentral auf Abteilungskreditkarten. Zweitens enthält die Checkliste für Ein- und Austritte einen festen Punkt für Lizenzen, abgestimmt mit der Personalstelle. Beachten Sie, dass ein Lizenzregister mit Nutzerzuordnung personenbezogene Daten enthält; beschränken Sie den Zugriff entsprechend.
Pro Produkt gehören in das Register: Bezeichnung und Hersteller, Lizenzmodell und Metrik, Anzahl, zugewiesene Nutzer oder Geräte, Verweis auf Vertrag oder Rechnung, Verlängerungs- und Kündigungstermine sowie der Ansprechpartner beim Anbieter. Für den Anfang reicht eine gepflegte Tabelle völlig aus. Spezielle Werkzeuge für das Software-Asset-Management lohnen sich erst, wenn viele Hersteller, gemischte Metriken oder Serverlizenzierung im Spiel sind. Wichtiger als das Format ist der Rhythmus: Prüfen Sie den Bestand zu festen Terminen im Jahr und zusätzlich anlassbezogen, also bei jedem Kauf, jeder Kündigung und jedem Personalwechsel. Verträge, Rechnungen und Lizenznachweise legen Sie zentral ab, damit sie bei einer Prüfung sofort verfügbar sind.
Vor Abschluss oder Verlängerung eines Vertrags klären Sie schriftlich:
Einige Warnsignale zeigen zuverlässig, dass die Übersicht verloren gegangen ist: Niemand kann innerhalb eines Tages sagen, wie viele Lizenzen eines bestimmten Produkts vorhanden und vergeben sind. Verlängerungen werden bezahlt, ohne die Nutzung zu prüfen. Ehemalige Mitarbeiter haben noch aktive Konten. Verschiedene Abteilungen bezahlen parallel für ähnliche Werkzeuge. Rechnungen von Softwareanbietern tauchen auf, die niemand zuordnen kann. Und die Abo-Kosten steigen, obwohl die Mitarbeiterzahl gleich geblieben ist. Wer eines dieser Zeichen beobachtet, sollte die Bestandsaufnahme nicht weiter aufschieben.
Hersteller wie Microsoft, Adobe oder Oracle lassen sich Prüfungsrechte vertraglich zusichern und machen davon Gebrauch. Wenn eine Ankündigung eintrifft: Nicht ignorieren, nichts löschen, keine vorschnellen Angaben. Benennen Sie eine einzige Kontaktperson, nehmen Sie sich die vertraglich zulässige Zeit für die Datenzusammenstellung und geben Sie nur das heraus, was der Vertrag verlangt. Eine festgestellte Unterlizenzierung führt in der Regel zu Nachforderungen. Der vorsätzliche Einsatz nicht lizenzierter Software ist darüber hinaus eine Urheberrechtsverletzung, die das Unternehmen und verantwortliche Personen belasten kann. Mit einem gepflegten Register und abgelegten Nachweisen ist eine Prüfung ein lästiger Termin, aber kein Risiko.
Nicht jedes Unternehmen braucht ein Lizenzmanagement-System. Ein Betrieb mit wenigen Standard-Abonnements und überschaubarer Gerätezahl fährt mit einer gepflegten Tabelle und sauberem Offboarding besser als mit einem Werkzeug, dessen Pflege mehr Zeit kostet als der Bestand wert ist. Auch Zertifizierungen oder regelmäßige externe Lizenz-Audits sind für diese Größenordnung in der Regel überdimensioniert. Versuchen Sie ebenfalls nicht, jedes kostenlose Kleinprogramm zentral zu dokumentieren; konzentrieren Sie sich auf Produkte mit Kosten- oder Haftungsrelevanz. Die wirksamste und billigste Maßnahme bleibt, dezentrale Schattenkäufe zu unterbinden, statt sie nachträglich zu verwalten.
Lizenzübersicht entsteht nicht durch ein einmaliges Projekt, sondern durch einen eingespielten Ablauf: einmal vollständig inventarisieren, eine verantwortliche Person benennen, Beschaffung zentralisieren, das Register bei jedem Anlass aktualisieren und vor jeder Verlängerung die Nutzung prüfen. Der laufende Aufwand dafür ist gering im Vergleich zu dem, was eine überraschende Prüfung oder jahrelang mitbezahlte Kartenleichen kosten.
Dieser Artikel wurde KI-unterstützt erstellt und vor der Veröffentlichung geprüft.
Passende Leistung
Ich sehe mir Ihre IT an, bevor ich etwas empfehle — und sage auch, wenn nichts zu tun ist.
Leistungen ansehenBeratung
DSGVO, GoBD, NIS2, Hinweisgeberschutz: Welche Pflichten wirklich für Ihr Unternehmen gelten, wie Sie sie prüfen – und was Sie streichen können.
Beratung
Papier im Büro, Chats auf der Baustelle: So finden Handwerksbetriebe den Einstieg in die Digitalisierung – mit klarer Reihenfolge statt Tool-Chaos.
Beratung
Arbeitsschutz, Zeiterfassung, Mitbestimmung, Datenschutz: Diese Pflichten gelten auch, wenn Mitarbeiter von zu Hause aus arbeiten. Mit Checkliste.
Vereinbaren Sie ein unverbindliches Erstgespräch und erfahren Sie, wie Göger-IT Ihnen helfen kann.
Termin vereinbaren