{"id":11,"date":"2026-11-03T23:04:39","date_gmt":"2026-11-03T22:04:39","guid":{"rendered":"https:\/\/scoutsaas.com\/de\/blog\/?p=11"},"modified":"2026-11-03T23:04:39","modified_gmt":"2026-11-03T22:04:39","slug":"softwareauswahl-checkliste","status":"publish","type":"post","link":"https:\/\/scoutsaas.com\/de\/blog\/softwareauswahl-checkliste\/","title":{"rendered":"Softwareauswahl-Checkliste: 9 Schritte mit Vorlage"},"content":{"rendered":"\n<div class=\"ok-byline\"><div class=\"ok-who\"><span class=\"ok-avatar\" aria-hidden=\"true\">MB<\/span><div><strong>Geschrieben von Max Benz<\/strong><span>Aktualisiert <time datetime=\"2026-11-03\">3. November 2026<\/time> \u00b7 12 Min. Lesezeit<\/span><\/div><\/div><ul class=ok-chips><li class=\"ok-chip ok-chip--ok\">9 Schritte mit Ergebnis<\/li><li class=\"ok-chip ok-chip--ok\">Kopierbare Checkliste<\/li><li class=\"ok-chip ok-chip--ok\">Testprotokoll mit fiktivem Beispiel<\/li><\/ul><\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Eine Softwareauswahl-Checkliste hilft dir, Anforderungen zu kl\u00e4ren, Anbieter vergleichbar zu pr\u00fcfen und die Entscheidung nachvollziehbar freizugeben. Sie verringert das Risiko, dass ein guter Demo-Eindruck eine fehlende Integration oder einen unpassenden Vertrag \u00fcberdeckt. Entscheidend ist nicht allein der Funktionsumfang: Die L\u00f6sung muss zum Prozess, zu den Daten, zum Budget und zum sp\u00e4teren Betrieb passen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hier bekommst du einen Ablauf f\u00fcr die Auswahl von SaaS und anderer Unternehmenssoftware: neun Schritte, eine kopierbare Checkliste, Fragen f\u00fcr den Demo-Termin, ein Muster f\u00fcr das Testprotokoll und eine kurze Vorlage f\u00fcr die Entscheidung. Die Beispiele sind fiktiv.<\/p>\n\n\n\n<div class=\"ok-tldr\"><strong class=\"ok-tldr__h\">Kurz\u00fcberblick<\/strong><ul><li>Beschreibe zuerst das Problem und benenne eine Stelle, die entscheidet.<\/li><li>Trenne Muss-, Soll- und Wunschkriterien und lege f\u00fcr jedes Muss-Kriterium einen Akzeptanztest fest.<\/li><li>Teste alle Anbieter der Shortlist mit denselben Aufgaben und derselben Datenbasis.<\/li><li>Vergleiche Kosten \u00fcber denselben Zeitraum und pr\u00fcfe den Ausstieg vor der Unterschrift.<\/li><li>Halte Empfehlung und Freigabe getrennt fest.<\/li><\/ul><\/div>\n\n\n\n<nav class=\"ok-toc\" aria-label=\"Auf dieser Seite\"><p class=\"ok-toc__h\">Auf dieser Seite<\/p><ol><li><a href=\"#welche-schritte-geh-ren-zur-softwareauswahl\">Welche Schritte geh\u00f6ren zur Softwareauswahl?<\/a><\/li><li><a href=\"#schritt-1-was-soll-die-software-konkret-l-sen\">Schritt 1: Was soll die Software konkret l\u00f6sen?<\/a><\/li><li><a href=\"#schritt-2-wer-entscheidet-und-wer-arbeitet-mit\">Schritt 2: Wer entscheidet und wer arbeitet mit?<\/a><\/li><li><a href=\"#schritt-3-welche-anforderungen-sind-wirklich-pflicht\">Schritt 3: Welche Anforderungen sind wirklich Pflicht?<\/a><\/li><li><a href=\"#schritt-4-wie-findest-du-geeignete-anbieter\">Schritt 4: Wie findest du geeignete Anbieter?<\/a><\/li><li><a href=\"#schritt-5-wie-baust-du-eine-sinnvolle-shortlist\">Schritt 5: Wie baust du eine sinnvolle Shortlist?<\/a><\/li><li><a href=\"#schritt-6-wie-testest-du-die-software-objektiv\">Schritt 6: Wie testest du die Software objektiv?<\/a><\/li><li><a href=\"#schritt-7-welche-kosten-und-vertragsrisiken-pr-fst-du\">Schritt 7: Welche Kosten und Vertragsrisiken pr\u00fcfst du?<\/a><\/li><li><a href=\"#schritt-8-wie-pr-fst-du-datenschutz-und-sicherheit\">Schritt 8: Wie pr\u00fcfst du Datenschutz und Sicherheit?<\/a><\/li><li><a href=\"#schritt-9-wie-dokumentierst-du-die-entscheidung\">Schritt 9: Wie dokumentierst du die Entscheidung?<\/a><\/li><li><a href=\"#kopierbare-softwareauswahl-checkliste\">Kopierbare Softwareauswahl-Checkliste<\/a><\/li><li><a href=\"#wie-bewertest-du-anbieter-fair\">Wie bewertest du Anbieter fair?<\/a><\/li><li><a href=\"#wie-l-uft-die-einf-hrung-nach-der-auswahl\">Wie l\u00e4uft die Einf\u00fchrung nach der Auswahl?<\/a><\/li><li><a href=\"#h-ufige-fragen-zur-softwareauswahl\">H\u00e4ufige Fragen zur Softwareauswahl<\/a><\/li><li><a href=\"#fazit-erst-die-kriterien-dann-die-demo\">Fazit: Erst die Kriterien, dann die Demo<\/a><\/li><\/ol><\/nav>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"welche-schritte-geh-ren-zur-softwareauswahl\">Welche Schritte geh\u00f6ren zur Softwareauswahl?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Unser Ablauf f\u00fcr die Auswahl umfasst neun Schritte in vier Phasen. In der Phase Kl\u00e4ren (Schritt 1 bis 3) beschreibst du das Problem, benennst die Verantwortung und legst die Anforderungen fest. Beim Eingrenzen (Schritt 4 und 5) pr\u00fcfst du vorhandene L\u00f6sungen, sammelst Anbieter und bildest eine Shortlist. In der Phase Pr\u00fcfen (Schritt 6 bis 8) testest du die entscheidenden Anwendungsf\u00e4lle und vergleichst Kosten, Vertrag und Risiken. Beim Entscheiden (Schritt 9) holst du die Freigabe ein und dokumentierst sie. Die Auswahl beginnt, wenn der Bedarf intern angemeldet ist (die Anfrage), und endet mit der Freigabe. Die Einf\u00fchrung folgt als eigener Abschnitt weiter unten.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Schritt<\/th><th>Zentrale Frage<\/th><th>Ergebnis<\/th><th>Verantwortlich<\/th><\/tr><\/thead><tbody><tr><td>1. Problem<\/td><td>Was soll die Software l\u00f6sen?<\/td><td>Zielbeschreibung mit Erfolgskriterien<\/td><td>Fachbereich<\/td><\/tr><tr><td>2. Entscheidung<\/td><td>Wer entscheidet, wer arbeitet mit?<\/td><td>Rollenliste, Entscheidungstermin<\/td><td>Fachbereich<\/td><\/tr><tr><td>3. Anforderungen<\/td><td>Was ist Pflicht?<\/td><td>Muss-Kriterien mit Akzeptanztest<\/td><td>Fachbereich, IT<\/td><\/tr><tr><td>4. Anbieter<\/td><td>Welche L\u00f6sungen kommen infrage?<\/td><td>Anbieterliste mit Quellen<\/td><td>Einkauf, Fachbereich<\/td><\/tr><tr><td>5. Shortlist<\/td><td>Wer wird ernsthaft gepr\u00fcft?<\/td><td>Shortlist mit Ausschlussgr\u00fcnden<\/td><td>Fachbereich, Einkauf<\/td><\/tr><tr><td>6. Test<\/td><td>Was funktioniert wirklich?<\/td><td>Testprotokoll<\/td><td>Fachbereich, IT<\/td><\/tr><tr><td>7. Kosten und Vertrag<\/td><td>Was kostet es \u00fcber die Laufzeit?<\/td><td>Kostenvergleich, Vertragsnotizen<\/td><td>Einkauf, Finance<\/td><\/tr><tr><td>8. Datenschutz und Sicherheit<\/td><td>Welche Nachweise brauchen wir?<\/td><td>Risikobewertung, offene Punkte<\/td><td>Datenschutz, IT<\/td><\/tr><tr><td>9. Entscheidung<\/td><td>Wer gibt frei?<\/td><td>Entscheidungsvorlage mit Freigabe<\/td><td>Entscheidungsstelle<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Du musst nicht f\u00fcr jedes kleine Teamtool ein aufwendiges Auswahlverfahren aufbauen. Die Tiefe der Pr\u00fcfung sollte zur Bedeutung der Software passen. Ein interner Notizdienst mit wenigen Anwendern braucht andere Nachweise als eine Plattform, die Zahlungsdaten oder vertrauliche Kundendaten verarbeitet.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" src=\"https:\/\/scoutsaas.com\/de\/blog\/wp-content\/uploads\/2026\/11\/softwareauswahl-neun-schritte-in-vier-phasen.png\" alt=\"Die neun Schritte der Softwareauswahl in den vier Phasen Kl\u00e4ren, Eingrenzen, Pr\u00fcfen und Entscheiden, jeweils mit einem Ergebnis.\" loading=\"lazy\"\/><figcaption class=\"wp-element-caption\">Die neun Schritte in vier Phasen (Kl\u00e4ren, Eingrenzen, Pr\u00fcfen, Entscheiden): Jede Phase endet mit einem dokumentierten Ergebnis.<\/figcaption><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"schritt-1-was-soll-die-software-konkret-l-sen\">Schritt 1: Was soll die Software konkret l\u00f6sen?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Beschreibe zuerst den bestehenden Arbeitsablauf: wer den Prozess beginnt, welche Informationen ben\u00f6tigt werden, wo heute manuelle Arbeitsschritte oder Fehlerquellen liegen und welche Kennzahl sich verbessern soll. Formuliere Anforderungen nicht als Funktionswunschliste, sondern als zu erledigende Aufgabe.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Schwaches Beispiel: \u201eDie Software soll ein KI-Dashboard bieten.\u201c Besser: \u201eDie Teamleitung soll jede Woche alle offenen Kundenanfragen nach Verantwortlichen und F\u00e4lligkeitsdatum filtern k\u00f6nnen, ohne Daten aus drei Systemen zu exportieren.\u201c Der zweite Satz ist \u00fcberpr\u00fcfbar und verhindert, dass eine attraktive Funktion ohne messbaren Nutzen gewinnt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Notiere ein Ziel, die Ausgangssituation und maximal drei Erfolgskriterien. Beziehe die sp\u00e4teren Anwender ein, bevor der Einkauf Angebote anfordert, und frage sie, welche Aufgaben heute die meiste Zeit kosten. Die Antworten flie\u00dfen in die Erfolgskriterien ein.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ergebnis:<\/strong> Eine Zielbeschreibung mit Ausgangssituation und h\u00f6chstens drei Erfolgskriterien.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"schritt-2-wer-entscheidet-und-wer-arbeitet-mit\">Schritt 2: Wer entscheidet und wer arbeitet mit?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Lege eine entscheidungsf\u00e4hige Gruppe fest. Typisch sind eine fachliche Verantwortung, IT, Informationssicherheit, Datenschutz, Einkauf und Finance. In kleinen Teams fallen einzelne Rollen zusammen. Schreibe bei jeder Rolle den Namen auf, bei Doppelrollen beide Aufgaben. Nimm au\u00dferdem die betroffenen Teams und Prozesse auf.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die fachliche Verantwortung best\u00e4tigt den Prozessbedarf. Die IT pr\u00fcft Integration, Berechtigungen und Betriebsaufwand. Einkauf und Finance kl\u00e4ren die kommerziellen Bedingungen. Datenschutz und Informationssicherheit pr\u00fcfen die einschl\u00e4gigen Risiken. Die Entscheidung geh\u00f6rt genau einer benannten Stelle; die \u00fcbrigen Rollen liefern Pr\u00fcfergebnisse und Empfehlungen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Setze einen verbindlichen Entscheidungstermin. Eine Checkliste l\u00e4sst sich nicht sinnvoll abarbeiten, wenn laufend neue Sonderw\u00fcnsche aufgenommen werden und der Auswahlumfang st\u00e4ndig w\u00e4chst. Nimm sp\u00e4tere Anforderungen nur auf, wenn sie ein Muss-Kriterium betreffen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ergebnis:<\/strong> Eine Rollenliste mit benannter Entscheidungsstelle und einem Entscheidungstermin.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"schritt-3-welche-anforderungen-sind-wirklich-pflicht\">Schritt 3: Welche Anforderungen sind wirklich Pflicht?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Trenne Muss-Kriterien, Soll-Kriterien und W\u00fcnsche. Eine Software, die ein Muss-Kriterium nicht erf\u00fcllt, gewinnt nicht allein wegen einer hohen Punktzahl bei Komfortfunktionen. Lege schon vor der ersten Demo fest, welche Anforderungen zwingend sind.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Muss-Kriterien sind zum Beispiel die Anbindung an ein vorhandenes Benutzerverzeichnis, ein passendes Exportformat oder eine fachlich notwendige Genehmigungsstufe. Soll-Kriterien sind etwa komfortable Berichte oder zus\u00e4tzliche Automationen. W\u00fcnsche ber\u00fccksichtigst du nur bei Gleichstand der \u00fcbrigen Kriterien, etwa individuell anpassbare Ansichten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr jedes Muss-Kriterium brauchst du einen Akzeptanztest. \u201eSchnittstelle vorhanden\u201c gen\u00fcgt nicht. Pr\u00e4ziser ist: \u201eEine Testbestellung wird mit den vereinbarten Pflichtfeldern in das vorhandene ERP \u00fcbertragen, Fehler werden protokolliert und erneut verarbeitet.\u201c Diesen Test kannst du in der Demo oder im Testzugang direkt durchf\u00fchren.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"welche-nichtfunktionalen-anforderungen-geh-ren-dazu\">Welche nichtfunktionalen Anforderungen geh\u00f6ren dazu?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ber\u00fccksichtige Rollen und Rechte, Zugriffsschutz, Protokollierung, Datensicherung, Verf\u00fcgbarkeit, Support und Exportm\u00f6glichkeiten. Frage nach Hosting-Region, Unterauftragsverarbeitern und dem Umgang mit Sicherheitsvorf\u00e4llen, soweit das f\u00fcr deinen Einsatz relevant ist.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das US-amerikanische NIST beschreibt in der Ver\u00f6ffentlichung SP 800-161 Rev. 1, wie Organisationen Cybersicherheitsrisiken in der Lieferkette erkennen, bewerten und verringern. Das Dokument ist ein US-Leitfaden und keine Vorgabe f\u00fcr deutsche Unternehmen. Es zeigt lediglich, dass Lieferkettenrisiken ein eigenes Thema sind. Die entsprechenden Fragen zu Anbieter, Vertrag und Sicherheit pr\u00fcfst du in den Schritten 7 und 8.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ergebnis:<\/strong> Eine Kriterienliste mit Muss, Soll und Wunsch, pro Muss-Kriterium ein Akzeptanztest.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"schritt-4-wie-findest-du-geeignete-anbieter\">Schritt 4: Wie findest du geeignete Anbieter?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Beginne mit deinem vorhandenen Softwarebestand und pr\u00fcfe, ob bestehende interne L\u00f6sungen den Anwendungsfall abdecken. Vielleicht deckt ein bereits genutztes System den Anwendungsfall ab. Das spart zus\u00e4tzliche Vertr\u00e4ge und Integrationen. Pr\u00fcfe den Funktionsumfang aber konkret, statt die L\u00f6sung wegen ihrer Bekanntheit vorzuziehen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Erstelle anschlie\u00dfend eine \u00fcberschaubare Anbieterliste anhand der Muss-Kriterien. In der ersten Markt\u00fcbersicht reichen Produktbeschreibung, Integrationshinweise, Dokumentation und eine grobe kaufm\u00e4nnische Einordnung. Bewertungen auf Vergleichsportalen liefern Anhaltspunkte, ersetzen aber keine eigene Pr\u00fcfung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dokumentiere die Quelle jeder wichtigen Anbieterangabe. Weichen Preisliste, Pr\u00e4sentation und Vertragsangebot voneinander ab, z\u00e4hlt f\u00fcr die Bewertung die schriftlich best\u00e4tigte Angabe. Halte fest, ob eine Funktion \u00f6ffentlich dokumentiert, schriftlich best\u00e4tigt oder nur in einer Demo erw\u00e4hnt wurde.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ergebnis:<\/strong> Eine Anbieterliste, in der jede wichtige Angabe eine Quelle hat.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"schritt-5-wie-baust-du-eine-sinnvolle-shortlist\">Schritt 5: Wie baust du eine sinnvolle Shortlist?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Reduziere die Liste auf wenige Anbieter, die die Muss-Kriterien plausibel erf\u00fcllen. Schreibe die Ausschlussgr\u00fcnde ins Protokoll. So kommen ausgeschiedene Produkte nicht Wochen sp\u00e4ter ohne neue Fakten zur\u00fcck in die Diskussion.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eine Shortlist sollte unterschiedliche L\u00f6sungsans\u00e4tze abbilden. Vergleiche nicht nur drei Anbieter mit nahezu identischem Umfang, wenn eine einfachere L\u00f6sung den Prozess ebenfalls erf\u00fcllt. Mehr Angebote sind aber kein Qualit\u00e4tsmerkmal: Entscheidend ist, ob du die verbleibenden L\u00f6sungen ernsthaft testen kannst.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Gib allen Anbietern der Shortlist dieselben Anwendungsf\u00e4lle und denselben Informationsstand. Bei Demos mit unterschiedlichen Aufgaben entstehen verzerrte Eindr\u00fccke. Kl\u00e4re au\u00dferdem, ob gezeigte Funktionen im angebotenen Tarif enthalten sind oder separat lizenziert werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ergebnis:<\/strong> Eine Shortlist mit Ausschlussgr\u00fcnden f\u00fcr alle \u00fcbrigen Anbieter.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"schritt-6-wie-testest-du-die-software-objektiv\">Schritt 6: Wie testest du die Software objektiv?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Plane einen kleinen Praxistest mit realistischen, aber datenschutzgerecht vorbereiteten Testdaten, zum Beispiel erfundenen oder anonymisierten Datens\u00e4tzen. Verwende f\u00fcr alle Anbieter dieselben Aufgaben. Ein Test kann zum Beispiel so aussehen: Nutzerkonto anlegen, Rolle zuweisen, Datensatz importieren, mehrstufigen Freigabeschritt ausf\u00fchren und vollst\u00e4ndigen Export erstellen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lege die Erfolgskriterien im Voraus fest und trage das Ergebnis pro Test in ein Protokoll ein. Das Protokoll kennt vier Ergebnisse: bestanden (Kriterium wie definiert erf\u00fcllt), eingeschr\u00e4nkt bestanden (erf\u00fcllt, mit einer benannten Abweichung), nicht bestanden (Kriterium nicht erf\u00fcllt) und offen (Test nicht durchgef\u00fchrt oder Aussage nicht belegt). Eine offene Frage gilt nie stillschweigend als bestanden. Verspricht ein Anbieter eine Funktion erst f\u00fcr ein k\u00fcnftiges Release, notierst du das als offen.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Muss-Kriterium (fiktives Beispiel)<\/th><th>Akzeptanztest<\/th><th>Nachweis<\/th><th>Ergebnis<\/th><th>Anmerkung<\/th><\/tr><\/thead><tbody><tr><td>Rollenbasierte Rechte<\/td><td>Eine Person mit Leserechten versucht, einen Datensatz zu \u00e4ndern<\/td><td>Screenshot der Fehlermeldung<\/td><td>bestanden<\/td><td>Keine<\/td><\/tr><tr><td>Vollst\u00e4ndiger Datenexport<\/td><td>Export aller Datens\u00e4tze als CSV, Stichprobe von zehn Zeilen gegen das Original<\/td><td>Exportdatei, Abgleichsnotiz<\/td><td>eingeschr\u00e4nkt bestanden<\/td><td>Alle zehn Zeilen vollst\u00e4ndig, das Datumsformat weicht vom Original ab<\/td><\/tr><tr><td>ERP-Schnittstelle<\/td><td>Testbestellung mit Pflichtfeldern wird \u00fcbertragen, Fehler erscheinen im Protokoll<\/td><td>Beleg der \u00fcbertragenen Bestellung im ERP, Fehlerprotokoll<\/td><td>offen<\/td><td>Testumgebung des Anbieters noch nicht freigeschaltet, Test nicht durchgef\u00fchrt<\/td><\/tr><tr><td>Mehrstufige Freigabe<\/td><td>Antrag durchl\u00e4uft zwei Freigabestufen mit Vertretung<\/td><td>Ablaufprotokoll<\/td><td>nicht bestanden<\/td><td>Die Vertretung kann die zweite Stufe nicht freigeben<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Pr\u00fcfe auch den Alltag der Anwender. Sie sollten ihre wichtigsten Aufgaben ohne dauerhafte Hilfe erledigen k\u00f6nnen, und der Test muss zeigen, wie sich die Software bei Fehlern, bei Berechtigungswechseln und beim Ausfall eines verbundenen Systems verh\u00e4lt. Eine glatte Demo unter Idealbedingungen zeigt das kaum.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"welche-fragen-stellst-du-im-demo-termin\">Welche Fragen stellst du im Demo-Termin?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Lass dir den wichtigsten Arbeitsablauf konkret durchf\u00fchren. Bitte um den Datenexport und erkl\u00e4re, welche Felder du brauchst. Lass eine fehlerhafte Eingabe, eine fehlende Berechtigung und eine Ausnahme zeigen. Kl\u00e4re, welche Funktionen konfigurierbar sind und welche nur durch zus\u00e4tzliche Entwicklung m\u00f6glich werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Verlange bei kritischen Aussagen eine schriftliche Best\u00e4tigung. Das gilt besonders f\u00fcr Sicherheits- und Vertragsklauseln, Datenl\u00f6schung, automatische Verl\u00e4ngerungen sowie die Verf\u00fcgbarkeit bestimmter APIs oder Supportleistungen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ergebnis:<\/strong> Ein Testprotokoll mit Ergebnis, Nachweis und offenen Punkten je Muss-Kriterium.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"schritt-7-welche-kosten-und-vertragsrisiken-pr-fst-du\">Schritt 7: Welche Kosten und Vertragsrisiken pr\u00fcfst du?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Vergleiche nicht nur den Monats- oder Jahrespreis. Ber\u00fccksichtige Mindestmengen, Implementierung, Support, zus\u00e4tzliche Module, API- oder Speicherverbrauch, Schulung und den sp\u00e4teren Wechsel. Ein scheinbar g\u00fcnstiger Tarif kann \u00fcber die Laufzeit teurer werden, wenn wichtige Funktionen als Zusatzmodul abgerechnet werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lege einen einheitlichen Zeitraum fest, etwa drei Jahre, wenn er zur geplanten Nutzungsdauer passt. Rechne jedes Angebot auf denselben Umfang und dieselben Mengenszenarien um. Variable Bestandteile sch\u00e4tzt du getrennt. W\u00e4hrung, Steuern und Abrechnungsintervall m\u00fcssen klar benannt sein.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pr\u00fcfe Laufzeit, K\u00fcndigungsfrist, Anpassung der Lizenzmenge, Preis\u00e4nderungsklauseln und Pflichten nach Vertragsende. Frage nach Exportformaten und einer praktikablen \u00dcbergangsphase. Der Ausstieg geh\u00f6rt zur Auswahl, nicht erst zur K\u00fcndigung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ergebnis:<\/strong> Ein Kostenvergleich \u00fcber denselben Zeitraum und eine Liste der Vertragspunkte, die vor der Unterschrift gekl\u00e4rt werden.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"schritt-8-wie-pr-fst-du-datenschutz-und-sicherheit\">Schritt 8: Wie pr\u00fcfst du Datenschutz und Sicherheit?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Sammle den Verarbeitungskontext: welche personenbezogenen Daten in den Dienst flie\u00dfen, wer Zugriff erh\u00e4lt, welche Drittsysteme verbunden werden und welche Regionen, Dienstleister und Unterauftragsverarbeiter beteiligt sind. Erst mit diesen Angaben kannst du beurteilen, welche vertraglichen und technischen Nachweise du brauchst.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wird der Anbieter als Auftragsverarbeiter t\u00e4tig, gelten die Anforderungen aus <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/DE-EN\/TXT\/?from=de&amp;uri=CELEX%3A32016R0679\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Artikel 28 DSGVO<\/a>. Ein Sicherheitszertifikat des Anbieters belegt allein nicht, dass der konkrete Vertrag und die Verarbeitung rechtskonform sind. Kl\u00e4re die Rolle des Anbieters mit der Datenschutzstelle deines Unternehmens.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Fordere angemessene Nachweise zu Authentifizierung, Rechteverwaltung, Verschl\u00fcsselung, L\u00f6schung, Datensicherung, Meldung von Sicherheitsvorf\u00e4llen und Schwachstellenbehandlung. Welche Dokumente n\u00f6tig sind, h\u00e4ngt vom Risiko ab. Halte auch bei kleinen Tools fest, welche Nachweise du eingesehen hast und welche fehlen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ergebnis:<\/strong> Eine Risikobewertung mit den angeforderten Nachweisen und den offenen Punkten.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"schritt-9-wie-dokumentierst-du-die-entscheidung\">Schritt 9: Wie dokumentierst du die Entscheidung?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fchre die Ergebnisse in einer kurzen Entscheidungsvorlage zusammen. Sie passt auf eine Seite und enth\u00e4lt diese Felder:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Ausgangsproblem und Erfolgskriterien (Schritt 1)<\/li><li>Gepr\u00fcfte Alternativen und Ausschlussgr\u00fcnde (Schritt 4 und 5)<\/li><li>Muss-Kriterien mit Testergebnis (Schritt 6)<\/li><li>Kostenvergleich \u00fcber den festgelegten Zeitraum (Schritt 7)<\/li><li>Offene Risiken und angeforderte Nachweise (Schritt 8)<\/li><li>Empfehlung f\u00fcr einen Anbieter, Name der Entscheidungsstelle, Datum der Freigabe<\/li><li>Annahmen, die vor der Vertragsunterzeichnung best\u00e4tigt werden m\u00fcssen<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Trenne die Empfehlung von der Freigabe. Ein fachlicher Favorit erlaubt noch keine Bestellung, solange Sicherheitsfragen oder Vertragsbedingungen offen sind. Hat sich das Angebot in der Verhandlung gegen\u00fcber dem Kostenvergleich ge\u00e4ndert, vergleichst du das verhandelte Endangebot vor der Unterschrift erneut mit der Freigabe. Die Einf\u00fchrung folgt danach als eigener Abschnitt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ergebnis:<\/strong> Eine Entscheidungsvorlage mit Empfehlung, Freigabe und der Liste offener Annahmen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"kopierbare-softwareauswahl-checkliste\">Kopierbare Softwareauswahl-Checkliste<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Kopiere die Liste in dein Projektboard oder in ein Dokument. Trage pro Punkt einen Verantwortlichen, ein F\u00e4lligkeitsdatum und einen Nachweislink ein. Die Reihenfolge entspricht den neun Schritten.<\/p>\n\n\n\n<div class=\"ok-check\"><strong class=\"ok-check__h\">Softwareauswahl-Checkliste<\/strong><ul><li>Schritt 1: Gesch\u00e4ftsproblem und erwartetes Ergebnis beschrieben<\/li><li>Schritt 2: Verantwortliche Fachstelle, Entscheidungsstelle und Entscheidungstermin benannt<\/li><li>Schritt 2: Betroffene Teams und Prozesse aufgenommen<\/li><li>Schritt 3: Muss-, Soll- und Wunschkriterien getrennt<\/li><li>Schritt 3: Akzeptanztest f\u00fcr jedes Muss-Kriterium definiert<\/li><li>Schritt 3: Sicherheits- und Datenschutzanforderungen risikobasiert erfasst<\/li><li>Schritt 4: Bestehende interne L\u00f6sungen gepr\u00fcft<\/li><li>Schritt 4: Quelle zu jeder wichtigen Anbieterangabe notiert<\/li><li>Schritt 5: Alle Anbieter mit derselben Ausgangslage angefragt<\/li><li>Schritt 5: Shortlist mit nachvollziehbaren Ausschlussgr\u00fcnden erstellt<\/li><li>Schritt 6: Praxistest mit gleichen Daten und Aufgaben geplant<\/li><li>Schritt 6: Testprotokoll mit den Ergebnissen bestanden, eingeschr\u00e4nkt bestanden, nicht bestanden oder offen gef\u00fchrt<\/li><li>Schritt 6: Kritische Funktionen und Integrationen nachgewiesen<\/li><li>Schritt 7: Angebote auf gleiche Laufzeit und Mengen umgerechnet<\/li><li>Schritt 7: K\u00fcndigung, Datenexport und Ausstiegsaufwand bewertet<\/li><li>Schritt 8: Datenschutz- und Sicherheitsnachweise angefordert und bewertet<\/li><li>Schritt 8: Offene Vertrags- und Sicherheitsfragen dokumentiert<\/li><li>Schritt 9: Entscheidung mit Begr\u00fcndung und Freigabe hinterlegt<\/li><li>Nach der Freigabe: Einf\u00fchrungsplan und Erfolgsmessung vereinbart<\/li><\/ul><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"wie-bewertest-du-anbieter-fair\">Wie bewertest du Anbieter fair?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Eine gewichtete Entscheidungsmatrix hilft, wenn mehrere geeignete Produkte \u00fcbrig bleiben. Beispielhafte Kategorien sind Prozessabdeckung, Sicherheit, Integration, Betrieb und Gesamtkosten. Lege die Gewichte vorher fest. Eine hohe Gesamtpunktzahl darf nicht dar\u00fcber hinwegt\u00e4uschen, dass ein Muss-Kriterium nicht erf\u00fcllt ist.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bewerte nur belegte Eigenschaften. Zu jedem Punkt sollte die Quelle sichtbar sein: Testprotokoll, Produktdokumentation oder schriftliche Anbieterantwort. Wurde ein Test nicht durchgef\u00fchrt, bleibt das Ergebnis offen. Ein durchgef\u00fchrter, aber nicht bestandener Test z\u00e4hlt als nicht bestanden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Matrix ist ein Hilfsmittel innerhalb der Auswahl. Die interne Anfrage liegt vor dieser Checkliste, Vertrag, Bestellung und Verl\u00e4ngerung folgen nach der Freigabe. Wie der gesamte Beschaffungsablauf organisiert wird, beschreibt der Leitfaden zum <a href=\"https:\/\/scoutsaas.com\/de\/blog\/software-beschaffungsprozess\/\">Software-Beschaffungsprozess<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"wie-l-uft-die-einf-hrung-nach-der-auswahl\">Wie l\u00e4uft die Einf\u00fchrung nach der Auswahl?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Mit der Freigabe ist die Auswahl abgeschlossen, die Einf\u00fchrung ist ein eigener Schritt. Benenne eine verantwortliche Person f\u00fcr die Einf\u00fchrung und erstelle einen Plan f\u00fcr Migration, Benutzerkonten, Berechtigungen, Schulung und Abnahme. Pr\u00fcfe die Datenqualit\u00e4t vor dem Import und lege fest, wann alte Systeme abgeschaltet werden d\u00fcrfen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Plane bei kritischen Anwendungen einen begrenzten Pilotbetrieb. Halte fest, welche Probleme vor der breiten Einf\u00fchrung behoben sein m\u00fcssen. Das Abnahmeprotokoll enth\u00e4lt dieselben Muss-Kriterien wie die Auswahl, damit die urspr\u00fcngliche Entscheidung sp\u00e4ter \u00fcberpr\u00fcfbar bleibt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pr\u00fcfe nach dem Start den Nutzen: Die vereinbarten Aufgaben sollten schneller oder verl\u00e4sslicher erledigt werden, die laufenden Kosten im erwarteten Rahmen liegen und beim Support keine wiederkehrenden Probleme gemeldet werden. Die erste Vertragsverl\u00e4ngerung ist ein guter Zeitpunkt, um die Annahmen aus der Auswahl erneut zu pr\u00fcfen.<\/p>\n\n\n\n<aside class=\"ok-product ok-wide\" id=\"scout-saas\"><span class=\"ok-fav ok-fav--md ok-fav--ours\"><img src=\"\/blog\/wp-content\/uploads\/opskit\/fav\/ssc.svg\" alt=\"\" width=\"24\" height=\"24\" loading=\"lazy\" decoding=\"async\"><\/span><div><p class=\"ok-product__eyebrow\">Was Beschaffungssuiten auslassen<\/p><p class=\"ok-product__head\">Jede Software-Anfrage in einem Vorgang festhalten.<\/p><p>Scout SaaS bringt Anfrage, Anbieterangebote und Freigaben in einen Workspace, von \u201ewir brauchen ein Tool\u201c bis zu einer Entscheidung, die alle nachvollziehen k\u00f6nnen.<\/p><\/div><a class=\"ok-product__cta\" href=\"https:\/\/scoutsaas.com\/de\">So funktioniert es<\/a><\/aside>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-ufige-fragen-zur-softwareauswahl\">H\u00e4ufige Fragen zur Softwareauswahl<\/h2>\n\n\n<div id=\"rank-math-faq\" class=\"rank-math-block\">\n<div class=\"rank-math-list \">\n<div id=\"faq-question-1\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Wie viele Anbieter solltest du vergleichen?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Es gibt keine universell richtige Zahl. Nimm nur so viele Kandidaten auf, wie dein Team sorgf\u00e4ltig anhand derselben Muss-Kriterien und Tests bewerten kann. Wichtiger als die Zahl ist, dass jeder Kandidat die Muss-Kriterien plausibel erf\u00fcllt.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-2\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Reicht eine kostenlose Testversion aus?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Nein, nicht bei kritischen Prozessen. Eine Testversion kann eingeschr\u00e4nkte Funktionen, nur Beispieldaten statt deiner eigenen Daten oder andere Supportbedingungen haben. Du brauchst zus\u00e4tzlich best\u00e4tigte Vertragsbedingungen und einen realistischen Integrations- oder Exporttest.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-3\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Brauchst du f\u00fcr jede Softwareauswahl einen RFP?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Nein. Ein RFP (Request for Proposal) ist eine schriftliche Anfrage mit einheitlichen Fragen und Anforderungen an mehrere Anbieter. Er lohnt sich bei komplexen Anforderungen, wenn die Antworten vergleichbar sein sollen. F\u00fcr ein kleines Standardtool gen\u00fcgt eine einheitliche Fragenliste. Eine f\u00f6rmliche Ausschreibung nach Vergaberecht ist davon zu unterscheiden und betrifft vor allem \u00f6ffentliche Auftraggeber. Weder RFP noch Ausschreibung ersetzen die fachliche Entscheidung.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-4\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Kannst du den Datenschutz mit einem H\u00e4kchen abhaken?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Nein. Art und Umfang der Verarbeitung bestimmen die n\u00f6tigen Pr\u00fcfungen. Halte die Ergebnisse und offenen Punkte fest und beziehe die zust\u00e4ndigen Stellen ein. Die Checkliste dient der Organisation, sie ersetzt keine rechtliche Freigabe.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-5\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question \">Ist die Softwareauswahl dasselbe wie die Beschaffung?<\/h3>\n<div class=\"rank-math-answer \">\n\n<p>Nein. Die Auswahl beginnt mit dem angemeldeten Bedarf, vergleicht Anforderungen und Anbieter und endet mit der Freigabe. Die Beschaffung ist der gr\u00f6\u00dfere Ablauf: Sie beginnt mit der internen Anfrage vor der Auswahl und umfasst danach Vertrag, Bestellung, Einf\u00fchrung und Verl\u00e4ngerung.<\/p>\n\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n<h2 class=\"wp-block-heading\" id=\"fazit-erst-die-kriterien-dann-die-demo\">Fazit: Erst die Kriterien, dann die Demo<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Eine gute Softwareauswahl beginnt mit einem pr\u00fcfbaren Problem und endet mit einer dokumentierten Freigabe. Lege Muss-Kriterien und Akzeptanztests fest, bevor ein Anbieter seine Demo zeigt, teste alle Kandidaten mit denselben Aufgaben und plane den Ausstieg mit ein. Halte Empfehlung, Freigabe und offene Annahmen schriftlich fest, dann kannst du sie bei der ersten Vertragsverl\u00e4ngerung pr\u00fcfen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Quellen (abgerufen am 03.11.2026):<\/strong> <a href=\"https:\/\/csrc.nist.gov\/pubs\/sp\/800\/161\/r1\/upd1\/final\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">NIST SP 800-161 Rev. 1 Update 1<\/a> zum Cybersecurity Supply Chain Risk Management und <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/DE-EN\/TXT\/?from=de&amp;uri=CELEX%3A32016R0679\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Artikel 28 DSGVO<\/a> zur Auftragsverarbeitung. Die neun Schritte, das Testprotokoll und die Vorlage sind unser eigener Ablauf und keine Vorgabe aus diesen Quellen. Die Beispiele sind fiktiv.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Softwareauswahl-Checkliste: Finde heraus, wie du Anforderungen, Angebote und Tests vergleichst. Mit kopierbarer Checkliste f\u00fcr deine Entscheidung.<\/p>\n","protected":false},"author":1,"featured_media":12,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[],"class_list":["post-11","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ratgeber"],"_links":{"self":[{"href":"https:\/\/scoutsaas.com\/de\/blog\/wp-json\/wp\/v2\/posts\/11","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/scoutsaas.com\/de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/scoutsaas.com\/de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/scoutsaas.com\/de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/scoutsaas.com\/de\/blog\/wp-json\/wp\/v2\/comments?post=11"}],"version-history":[{"count":1,"href":"https:\/\/scoutsaas.com\/de\/blog\/wp-json\/wp\/v2\/posts\/11\/revisions"}],"predecessor-version":[{"id":13,"href":"https:\/\/scoutsaas.com\/de\/blog\/wp-json\/wp\/v2\/posts\/11\/revisions\/13"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/scoutsaas.com\/de\/blog\/wp-json\/wp\/v2\/media\/12"}],"wp:attachment":[{"href":"https:\/\/scoutsaas.com\/de\/blog\/wp-json\/wp\/v2\/media?parent=11"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/scoutsaas.com\/de\/blog\/wp-json\/wp\/v2\/categories?post=11"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/scoutsaas.com\/de\/blog\/wp-json\/wp\/v2\/tags?post=11"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}