Die versteckten Kosten ungepflegter Software
Wer Software-Wartung vernachlässigt, spart kurzfristig Geld. Die Kosten kommen trotzdem. Nur anders: als Sicherheitsvorfall, als Systemausfall oder als teure Notfallreparatur. Was die Kosten ungepflegter Software wirklich ausmacht und warum die Rechnung am Ende fast immer aufgeht, zeigt dieser Artikel.
Die trügerische Ruhe
Viele Unternehmen spüren das Problem zunächst nicht. Die Software läuft. Die Kunden sind zufrieden. Der Server wirft keine Fehlermeldungen aus.
Das ist genau der Zeitraum, in dem sich die Risiken aufbauen. Nicht sichtbar, aber stetig wachsend.
Ungepflegte Software ähnelt einer Immobilie ohne Instandhaltung. Solange das Dach nicht leckt, sieht alles ordentlich aus. Wenn es leckt, ist der Schaden deutlich größer als eine rechtzeitige Reparatur gekostet hätte.
Was "keine Wartung" konkret bedeutet
Wer seine Software nicht aktiv betreut, riskiert mehrere Kostentreiber gleichzeitig. Diese entstehen nicht alle sofort. Aber sie entstehen zuverlässig.
Längere Fehlerbehebung
Ein Fehler in einer gut gepflegten Codebasis ist schnell gefunden. In einer ungepflegten Anwendung ohne Dokumentation und ohne Tests kann dasselbe Problem Tage oder Wochen dauern.
Entwickler, die selten in einen Code schauen, brauchen jedes Mal eine Einarbeitungszeit. Sie müssen verstehen, was vorhanden ist, bevor sie etwas ändern können. Das verdoppelt oder verdreifacht den Aufwand gegenüber einer gepflegten Anwendung.
Über ein Jahr hochgerechnet ist das ein erheblicher Kostenfaktor, den viele Unternehmen nie direkt messen. Er taucht einfach als "Entwickler hat lange gebraucht" auf, ohne dass der Zusammenhang sichtbar wird.
Sicherheitsvorfälle
Veraltete Software enthält bekannte Sicherheitslücken. CVE steht für "Common Vulnerabilities and Exposures", also öffentlich dokumentierte Schwachstellen in Software und ihren Abhängigkeiten.
Angreifer nutzen öffentliche CVE-Datenbanken aktiv. Sie suchen nicht unbedingt gezielt Ihr Unternehmen. Sie scannen das Internet automatisiert nach Systemen, die bekannte Lücken haben.
Eine ungepatchte Anwendung ist kein zufälliges Ziel. Sie ist ein bekanntes Ziel mit dokumentierter Schwachstelle.
Was ein Sicherheitsvorfall kostet, ist schwer pauschal zu sagen. Aber die Bestandteile lassen sich benennen: technische Bereinigung, forensische Analyse, Ausfallzeit, mögliche DSGVO-Bußgelder, Benachrichtigung betroffener Personen, Reputationsschaden. Für mittelständische Unternehmen sprechen wir schnell von fünfstelligen Beträgen. Manchmal mehr.
Höhere Entwicklerkosten
Wer einen Entwickler sucht, der eine Jahre lang ungepflegte Codebasis übernimmt, zahlt mehr. Oder bekommt Absagen. Oder bekommt das Angebot: "Rewrite, alles neu."
Entwickler, die Legacy Software kennen und bereit sind, in bestehende Systeme einzusteigen, sind selten. Ihr Stundensatz spiegelt das wider. Wer dagegen ein gepflegtes, dokumentiertes System vorweisen kann, hat mehr Auswahl und bessere Konditionen.
Das gilt auch bei Wechsel des Dienstleisters. Eine neue Agentur oder ein neuer Freelancer braucht weniger Einarbeitungszeit, wenn die Basis stimmt.
Ausfälle zur falschen Zeit
Server-Updates, neue Betriebssystemversionen, Sicherheits-Patches im Hosting: All das kann ungepflegte Anwendungen ohne Vorwarnung lahmlegen.
Ein Hosting-Anbieter aktualisiert PHP auf dem Server. Die ungepflegte Anwendung, die seit Jahren auf PHP 7 läuft, startet nicht mehr. Der Support ist telefonisch nicht erreichbar. Die Website ist unten.
Kein Wartungsplan bedeutet: kein Frühwarnsystem. Probleme werden erst sichtbar, wenn sie kritisch sind. In der Zwischenzeit laufen Umsatz, Kundengeduld und Entwicklerstunden.
Abhängigkeiten, die still veralten
Jede Software nutzt Bibliotheken und externe Komponenten. Diese bekommen eigene Updates, eigene Sicherheits-Patches und eigene Versionssprünge.
Wer die technischen Schulden jahrelang ignoriert, steht irgendwann vor einem Berg von inkompatiblen Abhängigkeiten. Was früher ein halber Arbeitstag war, wird zum Mehrwochen-Projekt mit unklarem Ausgang.
Hinzu kommt: Neuere Dienste und Integrationen setzen aktuelle Versionen voraus. Wer eine alte Basis hat, kann moderne APIs und Schnittstellen oft nicht nutzen. Das begrenzt die Weiterentwicklung des Unternehmens direkt.
Was Nichtstun wirklich kostet: konkrete Richtwerte
Genaue Zahlen hängen immer vom System und der Situation ab. Richtwerte für typische Szenarien sind aber möglich.
| Kostenpunkt | Typischer Bereich |
|---|---|
| Sicherheitsvorfall (Bereinigung und Forensik) | 5.000 bis 50.000 EUR |
| Website-Ausfall (pro Tag, aktiver E-Commerce) | 2.000 bis 20.000 EUR |
| Notfallentwickler (Tagessatz) | 1.000 bis 2.500 EUR |
| DSGVO-Bußgeld (kleine und mittlere Unternehmen) | 5.000 bis 75.000 EUR |
| Rewrite wegen veralteter Basis | 30.000 bis 200.000 EUR |
Laufende Wartung kostet einen Bruchteil davon. Monatliche Wartungspauschalen für mittelständische Anwendungen liegen typischerweise zwischen 500 und 2.500 EUR. Die Rechnung ist eindeutig.
Der unsichtbare Faktor: verpasstes Wachstum
Was oft vergessen wird: Ungepflegte Software bremst nicht nur durch Ausfälle. Sie bremst auch das Wachstum.
Neue Funktionen dauern länger als nötig. Integrationen mit modernen Diensten scheitern an veralteten Abhängigkeiten. Der Verkauf des Unternehmens wird erschwert, weil eine IT-Due-Diligence kritische Fragen aufwirft.
Wer ein Unternehmen übernehmen oder investieren möchte, schaut sich die technische Basis an. Eine ungepflegte Anwendung senkt den Unternehmenswert. Das ist kein theoretisches Risiko. Das passiert in der Praxis regelmäßig.
Die Frage ist nicht ob, sondern wann
Manche Unternehmen betreiben ungepflegte Software seit Jahren ohne offensichtliche Probleme. Das ist möglich. Aber es ist kein Plan. Es ist Glück.
Angreifer werden nicht weniger aktiv. Abhängigkeiten veralten schneller als früher. Entwickler, die alte Systeme kennen und gerne anfassen, werden seltener.
Das Zeitfenster, in dem Wartung noch günstig ist, schließt sich. Nicht dramatisch, aber stetig.
Was eine gute Software-Wartung leisten sollte
Wartung bedeutet nicht, nur auf Probleme zu reagieren. Strukturierte Software-Wartung arbeitet vorausschauend.
Das umfasst regelmäßige Sicherheits-Updates für die Anwendung und ihre Abhängigkeiten. Dazu kommt aktives Monitoring: Fehlermeldungen bemerken, bevor der Kunde sie meldet. Dokumentation hält Wissen fest, statt es im Kopf eines einzelnen Entwicklers zu lassen. Und eine Versionsplanung zeigt rechtzeitig, welche Komponenten bald auslaufen und wann Handlungsbedarf entsteht.
Das ist keine Luxusleistung. Das ist die Grundversorgung für Software, die Umsatz trägt und Kunden bedient.
Was Sie jetzt tun können
Wenn Sie sich nicht sicher sind, wie es um Ihre Software steht, ist der erste Schritt eine ehrliche Bestandsaufnahme.
Welche PHP-, Java- oder andere Versionen laufen? Wann wurden die Abhängigkeiten zuletzt aktualisiert? Gibt es Monitoring? Weiß mehr als eine Person, wie das System funktioniert?
Die Antworten auf diese Fragen zeigen schnell, wie hoch das aktuelle Risiko ist und wo der dringendste Handlungsbedarf liegt.
Fazit
Wer Software-Wartung vernachlässigt, zahlt mehr. Nicht immer sofort. Aber zuverlässig.
Die Kosten sind weniger sichtbar als eine monatliche Wartungsrechnung. Sie kommen als Überraschung, als Notfall, als Auftrag an einen Dienstleister, der dreimal so viel kostet wie nötig wäre.
Sprechen Sie uns an. Das Erstgespräch ist kostenlos. Wir schauen uns Ihre Situation an und sagen Ihnen ehrlich, welche Risiken bestehen und welcher nächste Schritt sinnvoll ist.