Cloud Intelligence™
Was ist ein Managed Service Provider (MSP)?
Aufgaben, Preismodelle, MSP vs. MSSP vs. CSP – und wie Sie den richtigen Anbieter für AWS, Azure oder GCP auswählen.
Diese Seite ist auch in English, Español, Français, Italiano, 日本語 und Português verfügbar.
About Josh Palmer
I'm Josh Palmer, Head of Content at DoiT, where I split my time across multiple business units including DoiT Cloud Intelligence, PerfectScale (Kubernetes cost optimization), and SELECT (Snowflake, Databricks, and BigQuery cost optimization). Before DoiT, I spent four and a half years at OnBoard building content for a board intelligence platform used by 6,000+ organizations, and before that, two years as Content Marketing Manager at Zylo, a SaaS management platform.
My personal pageTL;DR
- Ein Managed Service Provider (MSP) ist ein externes Unternehmen, das die IT-Infrastruktur, Systeme oder Cloud-Umgebung eines Unternehmens remote und fortlaufend im Abo-Modell verwaltet – proaktiv statt reaktiv.
- Zu den Kernleistungen eines MSP gehören Monitoring, Patching, Security Operations, Kostenoptimierung (FinOps), Backup/Disaster Recovery und DevOps-Automatisierung.
- Abgerechnet wird in der Regel über eine monatliche Pauschale, einen Prozentsatz der verwalteten Ausgaben oder pro Gerät bzw. Nutzer.
- MSPs unterscheiden sich von MSSPs (nur Security) und CSPs (nur Infrastruktur/Hosting); die meisten Unternehmen nutzen letztlich eine Kombination aus allen dreien.
- Der globale Markt für Managed Services wurde 2025 auf 401,2 Milliarden US-Dollar geschätzt und soll 2026 437,3 Milliarden US-Dollar erreichen – bei einem jährlichen Wachstum (CAGR) von 9,9 % bis 2033, vor allem getrieben durch Cloud-Komplexität und das Management von KI-Workloads.
- MSPs gibt es nicht nur für AWS. Auch Microsoft und Google Cloud betreiben eigene MSP-Validierungsprogramme, und die meisten Enterprise-MSPs arbeiten heute über alle drei Clouds hinweg.
- Für Cloud-spezifische Umgebungen sollten Sie einen MSP wählen, der vom jeweiligen Anbieter selbst unabhängig validiert wurde: AWS betreibt das AWS MSP Program (das mit VCL 8.0 deutlich anspruchsvoller wird), Microsoft das Programm Azure Expert MSP und Google Cloud die eigene MSP Initiative.
Ein Managed Service Provider (MSP) ist ein Unternehmen, das den laufenden Betrieb der IT-Systeme eines anderen Unternehmens übernimmt (Infrastruktur, Netzwerke, Anwendungen, Cloud-Umgebungen oder eine Kombination daraus) – gegen eine wiederkehrende Gebühr, statt dass das Unternehmen diesen Betrieb intern aufbaut und stemmt. Das entscheidende Merkmal ist dabei nicht das konkrete Leistungsspektrum, sondern das Modell: proaktiv, fortlaufend und ergebnisverantwortlich – und nicht ein Techniker, der erst anrückt, wenn etwas kaputt ist.
Dieser Unterschied wiegt schwerer, als es zunächst klingt. Ein klassischer "Break-Fix"-IT-Dienstleister verdient sein Geld, wenn etwas schiefgeht. Ein MSP wird bezahlt, egal ob etwas schiefgeht oder nicht – und das funktioniert als Geschäftsmodell nur, wenn der MSP Probleme aktiv verhindert, statt auf sie zu warten.
Was macht ein Managed Service Provider konkret?
MSP ist eine breite Kategorie, aber die Arbeit der meisten Anbieter gliedert sich in dieselben wiederkehrenden Funktionen:
- Monitoring und Alerting. Kontinuierliche Transparenz über Systemleistung, Verfügbarkeit und Sicherheitsereignisse – mit Warnungen, bevor kleine Probleme zu Ausfällen werden.
- Patch- und Konfigurationsmanagement. Server, Endgeräte und Software aktuell halten, ohne manuelle Pflege pro Gerät.
- Security Operations. Identity- und Access-Management, Schwachstellen-Scans und Incident Response – direkt erbracht oder an einen spezialisierten MSSP ausgelagert.
- Kostenoptimierung (FinOps). Speziell bei Cloud-fokussierten MSPs: Right-Sizing von Ressourcen, Management von Commitment-Rabatten und Eliminierung von Leerlaufkosten. Die Details unterscheiden sich je nach Cloud – wie das jeweils in der Praxis aussieht, zeigen DoiTs Programme zur Kostenoptimierung für AWS, Google Cloud und Azure.
- Backup und Disaster Recovery. Automatisierte Backup-Richtlinien und getestete Wiederherstellungsverfahren, damit ein Ausfall nicht zum Datenverlust wird.
- Helpdesk und Endanwender-Support. First- und Second-Level-Support für Mitarbeitende – das entlastet die interne IT von Ticket-Warteschlangen.
- DevOps und Automatisierung. Infrastructure-as-Code, CI/CD-Support und zunehmend agentische Automatisierung, die Probleme ganz ohne menschliches Ticket löst.
Welche dieser Leistungen ein MSP tatsächlich abdeckt, variiert stark. Manche sind IT-Generalisten, die On-Prem-Netzwerke und Endgeräte für kleine Unternehmen betreuen. Andere spezialisieren sich vollständig auf den Stack eines einzigen Cloud-Anbieters. Wie das konkret auf AWS aussieht, lesen Sie in What Are AWS Managed Services?.
Wie funktioniert das Preismodell eines MSP?
MSPs kalkulieren typischerweise auf eine von drei Arten:
| Modell | Funktionsweise | Am besten geeignet für |
|---|---|---|
| Monatliche Pauschale | Fixer Betrag, zugeschnitten auf Umgebungsgröße und enthaltene Leistungen | Planbare Umgebungen, Budgetsicherheit |
| Prozentsatz der verwalteten Ausgaben | Gebühr skaliert mit den verwalteten Cloud- oder Infrastrukturausgaben | Cloud-native Umgebungen mit variabler Nutzung |
| Pro Gerät / pro Nutzer | Gebühr skaliert mit der Anzahl der Endgeräte oder Nutzer | Kleinere Unternehmen, überschaubare IT-Landschaften |
Holen Sie ein konkret kalkuliertes Angebot direkt beim Anbieter ein, bevor Sie nur Preise vergleichen. Die Kosten hängen stark von der Umgebungsgröße ab, vom erforderlichen Umfang der 24/7-Abdeckung und davon, wie viel Security- oder Kostenoptimierungsarbeit im Paket enthalten ist oder separat abgerechnet wird.
MSP vs. interne IT vs. Break-Fix-Support
| Internes Team | Break-Fix-Dienstleister | Managed Service Provider | |
|---|---|---|---|
| Abdeckung | Geschäftszeiten, sofern nicht 24/7 besetzt | Reaktiv, auf Anfrage | 24/7-Monitoring und -Reaktion, von Haus aus |
| Vergütungsmodell | Fixe Personalkosten | Bezahlung pro Vorfall | Wiederkehrende Vergütung, unabhängig von Vorfällen |
| Anreizstruktur | Im Einklang, aber kapazitätsbegrenzt | Gegenläufig: mehr Störungen können mehr abrechenbare Arbeit bedeuten | Im Einklang: weniger Vorfälle sind das Ziel, nicht das Problem |
| Spezialisierung | Generalistisch, über Zeit aufgebaut | Unterschiedlich, oft generalistisch | Engineers mit Zertifizierungen speziell für den betreuten Stack |
| Compliance-Nachweise | Intern aufgebaut und gepflegt | Selten angeboten | Oft bereits in die auditierten Prozesse des Anbieters integriert |
Break-Fix ist inzwischen weitgehend ein Auslaufmodell. Die eigentliche Entscheidung für die meisten wachsenden Unternehmen lautet: intern oder managed – oder, noch häufiger, ein Hybrid aus beidem: ein internes Plattform-Team plus ein MSP für den 24/7-Betrieb und spezialisierte Aufgabenbereiche wie Security oder FinOps.
MSP vs. MSSP vs. CSP: Wo liegt der Unterschied?
Diese drei Abkürzungen werden fast synonym verwendet, decken aber unterschiedliche Bereiche ab:
- MSP (Managed Service Provider): Breiter, fortlaufender IT-Betrieb – inklusive Netzwerke, Systeme, Helpdesk und oft auch Security und Kostenmanagement.
- MSSP (Managed Security Service Provider): Speziell Security – Bedrohungsüberwachung, Firewall-Management und Incident Response, in der Regel gestützt auf ein 24/7 Security Operations Center (SOC).
- CSP (Cloud Service Provider): Die Infrastruktur selbst: Compute-, Storage- und Plattformdienste (AWS, Azure, Google Cloud). Ein CSP hostet die Umgebung, betreibt sie aber nicht für Sie.
In der Praxis verkaufen oder verwalten die meisten MSPs CSP-Kapazitäten und ergänzen MSSP-artiges Monitoring obendrauf – die Grenzen verschwimmen also. Fragen Sie bei der Evaluierung eines Anbieters direkt nach, welche dieser drei Funktionen er tatsächlich selbst verantwortet und welche er auslagert.
Sind alle MSPs gleich? Generalisten vs. Cloud-spezialisierte Anbieter
Bei Weitem nicht. Für ein wachsendes Unternehmen sind bei der Auswahl vor allem zwei Kategorien relevant:
Generalistische MSPs betreuen einen Mix aus On-Prem-, Hybrid- und Cloud-Umgebungen über beliebige Anbieter hinweg – oft mit Fokus auf Endanwender-Support und Netzwerkmanagement für kleine und mittlere Unternehmen.
Cloud-spezialisierte MSPs konzentrieren sich auf einen oder mehrere Hyperscaler (AWS, Azure oder Google Cloud) und gehen bei deren spezifischen Services, Kostenmodellen und Compliance-Anforderungen in die Tiefe, statt alles nur oberflächlich abzudecken. Diese Spezialisierung wird extern vom Cloud-Anbieter selbst validiert – und nicht bloß im Sales-Deck behauptet: In What Are AWS Managed Services? erfahren Sie, wie sich das eigene Managed-Angebot von AWS (AMS) von einem Drittanbieter-AWS-MSP unterscheidet und worauf Sie bei beiden achten sollten.
Liegt der Großteil der Infrastruktur eines Unternehmens bereits in einer Cloud, ist ein spezialisierter, auf genau diesem Stack validierter Anbieter fast immer die bessere Wahl als ein Generalist, der seine Aufmerksamkeit auf jeden Umgebungstyp verteilt. Viele Enterprise-MSPs – DoiT eingeschlossen – sind gleichzeitig für mehrere Clouds validiert, da die meisten Kunden heute zumindest teilweise auf mehrere Clouds setzen.
Cloud bill shouldn't be a mystery
One platform for AI and Cloud optimization.
Wie validieren AWS, Azure und Google Cloud ihre MSPs?
"MSP" ist bei keinem der drei großen Hyperscaler ein selbst verliehenes Label. Jeder führt ein eigenes unabhängiges Audit durch, bevor ein Partner die Bezeichnung tragen darf – die Mechanismen unterscheiden sich jedoch:
| Cloud | Programm | So werden Partner validiert |
|---|---|---|
| AWS | AWS MSP Program | Eine auditierte Validation Checklist (VCL) für Business-, Security- und Betriebskontrollen, aktuell im Übergang zu VCL 8.0 |
| Microsoft Azure | Azure Expert MSP | Erfordert eine zugrunde liegende Solutions-Partner-Designation (z. B. Infrastructure (Azure)) plus ein separates Performance- und Skilling-Audit |
| Google Cloud | Google Cloud MSP Initiative | Erfordert die Spezialisierungen Infrastructure und Cloud Migration, validiert durch ein externes Audit von Kunden-Case-Studies |
Am stärksten verändert sich derzeit die AWS-Variante – deshalb lohnt sich hier der genaue Blick: Die Validation Checklist von AWS ist gerade auf Version 8.0 umgestellt worden, das "AI-First"-Release. Es umfasst insgesamt 61 Kontrollen, fügt 24 komplett neue hinzu und aktualisiert 27 weitere – darunter agentische KI-Plattformen, Responsible-AI-Governance, Schutz vor Prompt Injection und neue Betriebsrollen wie Forward Deployed Engineers. VCL 7.1 bleibt nur noch bis Ende 2026 gültig; ab dem 1. Januar 2027 ist VCL 8.0 die einzig akzeptierte Checkliste.
Die praktische Konsequenz für alle, die einen Cloud-MSP evaluieren – egal auf welcher der drei Plattformen: Fragen Sie, wie sich der Anbieter auf die Anforderungen des aktuellen oder kommenden Validierungszyklus vorbereitet, und nicht nur, ob er die Designation derzeit innehat. Speziell für AWS finden Sie die vollständige Aufschlüsselung aller Änderungen unter VCL 8.0, Kontrolle für Kontrolle, in AWS MSP Program VCL 8.0: The Complete AI-First Gap Analysis.
DoiT hält die AWS Managed Services Provider Program Designation, verliehen im Dezember 2025 (siehe DoiTs AWS-Partnerprofil), und ist zudem validierter Google Cloud-Partner. Über alle drei Clouds hinweg verwaltet DoiT mehr als 8 Milliarden US-Dollar an Cloud-Ausgaben für über 4.500 Kunden in 27 Ländern. Außerdem hat DoiT PartnerOps Channel Management speziell dafür entwickelt, andere AWS-Partner durch das VCL-8.0-Audit zu bringen und zwischen den Erneuerungszyklen compliant zu halten. Wie sich das im Detail auf die neue Checkliste abbildet, zeigt diese Übersicht. Und für Unternehmen, die einen MSP für eine der drei großen Clouds evaluieren, beschreibt DoiTs Seite zu MSPs und Distributoren, wie dieser Support von Anfang bis Ende funktioniert.
Wie groß ist der Markt für Managed Services?
Der Markt für Managed Services wurde 2025 auf 401,2 Milliarden US-Dollar geschätzt und soll laut Grand View Research 2026 auf 437,3 Milliarden US-Dollar wachsen – und bis 2033 bei einer jährlichen Wachstumsrate von 9,9 % 847,4 Milliarden US-Dollar erreichen. Treiber sind zunehmend komplexe hybride IT-Umgebungen, wachsende Cybersecurity-Bedrohungen und zuletzt der operative Aufwand für den Betrieb von KI- und agentischen Workloads. Damit sind KI-Kostenmanagement und -Governance in den Erwartungskatalog an MSPs gerückt – es geht längst nicht mehr nur um Infrastruktur-Verfügbarkeit.
Wie wählen Sie einen Managed Service Provider aus?
Achten Sie vor der Unterschrift bei jedem MSP auf folgende Punkte:
- Unabhängige Validierung statt selbst behaupteter Expertise. Bei AWS heißt das: AWS MSP Program Designation; bei Azure: Azure Expert MSP; bei Google Cloud: Google Cloud MSP Initiative. Alle drei erfordern das Bestehen einer auditierten Checkliste – ein Sales-Pitch reicht nicht.
- Klare Zuständigkeitsgrenzen. Klären Sie exakt, welche der oben genannten MSP-/MSSP-/CSP-Funktionen der Anbieter selbst verantwortet und welche er auslagert.
- Transparente, konkret kalkulierte Preise. Verlangen Sie ein Angebot auf Basis Ihrer tatsächlichen Umgebungsgröße und Abdeckungstiefe – keine generische Preisliste.
- Hands-on Engineering statt reiner Dashboards. Fragen Sie, ob der Vertrag Engineers umfasst, die Fixes tatsächlich umsetzen können – etwa Forward Deployed Engineers –, oder nur Alerting.
- Bereit für KI und Kosten-Governance. Da das Management von KI-Workloads rasant zur Grunderwartung geworden ist (und für AWS-Partner unter VCL 8.0 sogar zur auditierten Anforderung), fragen Sie konkret, wie der Anbieter KI-Kostenzuordnung und -Governance heute handhabt.
FAQ
Was ist ein Managed Service Provider, einfach erklärt? Ein Managed Service Provider ist ein Unternehmen, das die IT-Systeme eines anderen Unternehmens (Netzwerke, Server, Cloud-Infrastruktur oder Security) gegen eine wiederkehrende Gebühr betreibt und überwacht – proaktiv, statt nur zu reagieren, wenn etwas ausfällt.
Was ist der Unterschied zwischen MSP und MSSP? Ein MSP deckt den breiten IT-Betrieb ab; ein MSSP spezialisiert sich gezielt auf Security-Monitoring und Incident Response, typischerweise über ein dediziertes Security Operations Center. Viele MSPs bündeln MSSP-artige Services, ein eigenständiger MSSP geht bei Security jedoch tiefer.
Ist ein Cloud-Anbieter wie AWS selbst ein MSP? Nein. AWS bietet mit AWS Managed Services (AMS) einen eigenen First-Party-Betriebsservice an – der unterscheidet sich jedoch von Drittanbieter-AWS-MSPs: unabhängigen Unternehmen, die über das AWS MSP Program validiert sind, um die Umgebung eines Kunden zu verwalten, oft mit einem breiteren Umfang, als AMS abdeckt. Den vollständigen Vergleich finden Sie in What Are AWS Managed Services?.
Haben auch Azure und Google Cloud MSP-Validierungsprogramme? Ja. Microsoft betreibt Azure Expert MSP – erforderlich sind eine zugrunde liegende Solutions-Partner-Designation plus ein separates Audit. Google Cloud betreibt eine eigene MSP Initiative, die die Spezialisierungen Infrastructure und Cloud Migration voraussetzt, validiert durch ein externes Audit von Kunden-Case-Studies. AWS, Azure und Google Cloud auditieren ihre MSP-Partner jeweils unabhängig, statt eine Selbstauskunft zu akzeptieren.
Was kostet ein Managed Service Provider? Üblich sind eine monatliche Pauschale, ein Prozentsatz der verwalteten Cloud-Ausgaben oder ein Preis pro Gerät bzw. Nutzer. Die Kosten hängen von der Umgebungsgröße, der Abdeckungstiefe (z. B. 24/7 vs. Geschäftszeiten) und davon ab, wie viel Security- oder FinOps-Arbeit enthalten ist oder separat abgerechnet wird.
Brauche ich noch einen MSP, wenn ich das Managed-Angebot des Cloud-Anbieters selbst nutze? Häufig ja. Der native Managed Service eines Cloud-Anbieters deckt in der Regel bestimmte First-Party-Betriebsaufgaben ab; ein MSP ergänzt darüber hinausgehende Aufgaben, die üblicherweise außerhalb dieses Umfangs liegen – darunter FinOps, serviceübergreifende Security Operations und Hands-on-Engineering-Support.
Sie suchen einen validierten MSP für AWS, Google Cloud oder Azure? Erfahren Sie, wie DoiT MSPs und Distributoren unterstützt, werfen Sie einen direkten Blick auf DoiTs Partnerprofile bei AWS und Google Cloud – oder buchen Sie eine Demo, um über Ihre Umgebung zu sprechen.
