SaaS-Anbietermanagement: Vertragsverlängerungen steuern

Dieser Leitfaden richtet sich an IT-Leiter, CIOs und Finanzverantwortliche in europäischen Unternehmen mit 50 bis 500 Mitarbeitenden, die Software einkaufen. Wer selbst SaaS anbietet und die eigene Kundenverlängerungsquote verbessern möchte, findet hier nicht das passende Thema.

SaaS-Anbietermanagement bedeutet, ein einziges Verzeichnis aller bezahlten Softwareanbieter zu führen, in dem zu jedem Vertrag das Verlängerungsdatum, die Kündigungsfrist, der interne Verantwortliche und die tatsächliche Nutzung hinterlegt sind. Es existiert, weil automatische Verlängerungsklauseln aus einem übersehenen Datum ein weiteres volles Jahr an gebundenen Kosten machen. Die entscheidende Arbeit passiert in den 90 Tagen vor dem Verlängerungsdatum, nicht im Verhandlungsgespräch: Wenn der Anbieter ans Telefon geht, bleibt als Hebel nur, was bereits erhoben wurde, also wer das Werkzeug nutzt, wer damit aufgehört hat und welche zwei Anbieter dieselbe Aufgabe erfüllen.

Das Wichtigste in Kürze

• SaaS-Vertragsverlängerungsmanagement bedeutet, für jeden Softwarevertrag Verlängerungsdatum, Kündigungsfrist und tatsächliche Nutzung zu verfolgen, um vor der automatischen Verlängerung über Verlängerung, Nachverhandlung oder Kündigung zu entscheiden.
• In den sechs Leitfäden, die im August 2026 zur Suchanfrage "saas renewal management" ranken, kommen Kündigungsfrist, Zugriffsüberprüfung und Anbieterkonsolidierung null Mal vor, obwohl genau ungenutzte Konten eine Verlängerung teuer machen.
• Bei Mrge, einem Hamburger Unternehmen mit 150 Mitarbeitenden, brachte die erste Discovery mit Corma über 110 Schatten-IT-Werkzeuge zutage, zusätzlich zu den rund 45 Anwendungen, die der IT bereits bekannt waren.
• Nicht das Verlängerungsdatum ist die eigentliche Frist, sondern die Kündigungsfrist. Ist sie verstrichen, verlängert sich der Vertrag unabhängig von den Nutzungsdaten.
• Corma bündelt Verträge, Fristen und reale Nutzungsdaten und erklärt öffentlich, Verträge nicht stellvertretend für Kunden nachzuverhandeln.

Was ist SaaS-Anbietermanagement?

SaaS-Anbietermanagement verbindet zwei Verzeichnisse, die in den meisten Unternehmen getrennt geführt werden: die Liste der Softwareanbieter unter Vertrag und die Erhebung dessen, wofür jedes Werkzeug tatsächlich genutzt wird. Anbietermanagement beantwortet die Frage, wen wir zu welchen Konditionen bezahlen und ob wir alle brauchen. Verlängerungsmanagement beantwortet, was als Nächstes passiert und bis wann gehandelt werden muss.

Getrennt veralten beide Verzeichnisse. Eine Vertragsliste in einer Tabelle ist überholt, sobald jemand ein Werkzeug auf eine Firmenkarte bucht. Ein Nutzungsdashboard ohne Vertragskonditionen zeigt, dass ein Werkzeug tot ist, aber nicht, dass die Kündigung vor drei Monaten fällig gewesen wäre. Zusammengeführt ergeben sie das einzige Dokument, das Ergebnisse verändert: einen Verlängerungskalender, in dem jeder Eintrag eine Entscheidungsfrist und die Grundlage für die Entscheidung trägt.

Worin unterscheidet sich das von Lieferantenmanagement-Software?

Die beiden Kategorien teilen einen Namen und sonst kaum etwas. Eine Suche nach Lieferantenmanagement-Software liefert Plattformen für Drittparteienrisiko und Einkauf: Gatekeeper, CobbleStone, Precoro, Quantivate, SAP. Diese Werkzeuge wurden gebaut, um Lieferanten zu registrieren, Versicherungsnachweise und Steuerunterlagen einzusammeln, Risiken zu bewerten und Bestellungen zu steuern. Sie verwalten die Unterlagen einer Lieferantenbeziehung.

Ein SaaS-Portfolio scheitert anders. Das Problem ist selten ein fehlender Nachweis. Es ist, dass 41 Personen eine Lizenz für ein Werkzeug halten, das im letzten Quartal 19 Personen geöffnet haben, dass zwei Abteilungen sich überschneidende Produkte gekauft haben und dass niemand die Kündigungsklausel kennt. Das zu lösen erfordert Nutzungs- und Identitätsdaten, die Lieferantenrisiko-Plattformen nicht erheben.

Beide Anschaffungen können sinnvoll sein. Sie sind nur nicht austauschbar, und die erste zu kaufen, während man die zweite meint, bleibt ein häufiger und teurer Fehler im gehobenen Mittelstand.

Warum werden SaaS-Verlängerungen übersehen?

Vier Ursachen kehren wieder, und nur die letzte ist eine Frage der Disziplin.

Die Anbieterliste bildet die Realität nicht ab. Die IT kennt die Werkzeuge, die sie selbst bereitgestellt hat. Sie kennt nicht die, die auf eine Abteilungskarte gebucht, in einem anderen Abonnement gebündelt oder über eine Übernahme geerbt wurden. Als Mrge, ein 2020 gegründetes Hamburger Unternehmen mit 150 Mitarbeitenden, die erste Discovery mit Corma durchführte, brachte die Bestandsaufnahme über 110 Schatten-IT-Werkzeuge neben den rund 45 bereits erfassten Anwendungen hervor. Ein Kalender auf Basis dieser 45 wäre korrekt und nutzlos gewesen.

Niemand verantwortet den Vertrag. Ein Vertrag, den ein inzwischen versetzter Teamleiter unterschrieben hat, hat keinen Eigentümer mehr. Die Verlängerungsmitteilung landet in einem Postfach, das niemand liest, oder in einem geteilten Buchhaltungspostfach, wo sie als Rechnung abgelegt wird.

Die Entscheidungsgrundlage kommt nach der Frist. Nutzungsfragen werden gestellt, wenn die Rechnung eintrifft, also nachdem das Kündigungsfenster geschlossen ist. Dann ist das Gespräch keine Verhandlung mehr, sondern eine Bitte um Kulanz.

Der Kalender lebt in einer Tabelle. Eine Tabelle versendet keine Erinnerungen, weiss nicht, dass ein Werkzeug seit März 60 Prozent seiner aktiven Nutzer verloren hat, und bemerkt nicht, dass ein neuer Vertrag unterschrieben wurde. Sie ist ein Beleg für eine Absicht, keine Steuerung.

Was muss ein brauchbarer Verlängerungsdatensatz enthalten?

Hier lohnt es sich, eine Lücke genau zu benennen. Wir haben die sechs redaktionellen Leitfäden geprüft, die im August 2026 zu "saas renewal management" ranken, veröffentlicht von Zylo, BetterCloud, Cledara, Sastrify, Stitchflow und Calero. Alle empfehlen, Verlängerungstermine zu verfolgen. Über alle sechs Seiten hinweg taucht der Begriff der Kündigungsfrist kein einziges Mal auf, und das Kündigungsfenster wird genau einmal als eigenständiges Objekt benannt.

Diese Auslassung ist folgenreich, denn das Verlängerungsdatum ist nicht die Frist. Die Kündigungsfrist ist es. Ein Vertrag, der sich am 31. März verlängert und eine Kündigungsfrist von 90 Tagen vorsieht, hat als reale Frist den 31. Dezember, und ein Team, das nur den Märztermin notiert, hat das Jahr bereits verloren.

Verlängern, nachverhandeln oder kündigen?

Sobald der Kalender steht, braucht jeder Eintrag ein Urteil, und dieses Urteil sollte aus Daten kommen und nicht von der lautesten Stimme in der Budgetrunde.

Hier treffen sich Verlängerungsfrage und Identitätsfrage, und hier ist die veröffentlichte Literatur am dünnsten. In denselben sechs Wettbewerbsleitfäden kommen Identität und Zugriffsüberprüfung jeweils null Mal vor. Dabei ist die häufigste Quelle von Verlängerungsverschwendung im Mittelstand genau jene Konten, die ihren Inhaber überlebt haben: Austritte, die aus dem Verzeichnis, aber nie aus der Anwendung entfernt wurden, Dienstleister mit beendetem Projekt, Doppelkonten aus einer Migration. Diese Lizenzen werden in Rechnung gestellt. Sie sind zugleich ein Compliance-Risiko, weshalb Zugriffsüberprüfung und Verlängerungsprüfung auf dieselben Daten zugreifen sollten. Der Rahmen dazu findet sich unter Identity Governance and Administration.

Der Rückholschritt in Zeile zwei ist kein Detail. Ruhende Konten vor der Verhandlung zu schliessen verändert den Verhandlungsgegenstand: Sie bitten nicht mehr um Rabatt auf eine Zahl, die Sie nicht begründen können, Sie korrigieren eine Lizenzzahl, die Sie belegen können. Automatisiertes Deprovisioning macht diese Korrektur dauerhaft statt jährlich.

Wie konsolidiert man SaaS-Anbieter, ohne etwas zu zerstören?

Anbieterkonsolidierung ist der am schlechtesten dokumentierte Teil des Themas. In den sechs Wettbewerbsleitfäden kommt der Begriff kein einziges Mal vor, was erstaunt, weil sich überschneidende Werkzeuge die verlässlichste Einsparung im Mittelstand darstellen und die einzige, die den nächsten Budgetzyklus überdauert.

Konsolidierung gelingt, wenn sie an Vertragsfristen ausgerichtet wird statt an Begeisterung. Die Reihenfolge, die sich in der Praxis bewährt:

1. Überschneidungen nach Funktion kartieren, nicht nach Kategorienetikett. Zwei als Projektmanagement geführte Werkzeuge können sehr unterschiedliche Teams bedienen, zwei unterschiedlich geführte dieselbe Aufgabe erfüllen.
2. Kandidaten nach kumulierten Jahreskosten und Nutzungslücke ordnen. Der beste erste Schritt betrifft meist das teure Werkzeug mit schwacher Nutzung, nicht das günstigste.
3. Die Migration auf die Kündigungsfrist des schwächeren Vertrags legen. Drei Monate nach einer Verlängerung zu konsolidieren heisst, ein Jahr doppelt zu zahlen.
4. Erst die Konten umziehen, dann kündigen. Eine Kündigung vor Abschluss der Migration erzeugt eine Zugriffslücke, und genau so bekommen Konsolidierungsprojekte intern einen schlechten Ruf.
5. Die Frist des verbleibenden Vertrags auf den Budgetzyklus legen, damit die nächste Entscheidung dann fällt, wenn über das Geld gesprochen wird.

Das Muster zeigt sich bei Corma-Kunden mit sehr unterschiedlichen Profilen. Bei CITEL, einem 1937 gegründeten französischen Hersteller von Überspannungsschutzgeräten mit rund 400 Mitarbeitenden, beschreibt Geschäftsführer Adrien Guichard das Ergebnis als Konsolidierung externer Dienste und wirksames Lizenzmanagement, um aus einem einheitlichen System heraus Klarheit zu gewinnen und Ressourcen zu sparen. Bei Mrge formuliert Engineering Manager Thorsten Milhoff dieselbe Arbeit als Verständnis der Lizenzsituation im gesamten Unternehmen, um Verträge zu konsolidieren und Kosten zu senken. Zwei Branchen, zwei Unternehmensgrössen, dieselbe Reihenfolge.

Wo steht Corma, und was tut Corma bewusst nicht?

Corma ist eine europäische Plattform für SaaS-Management und Identity and Access Management, die IT und Finanzabteilung ein einziges Verzeichnis aller Anwendungen, Verträge, Lizenzen und Konten gibt, damit Verlängerungsentscheidungen auf gemessener Nutzung statt auf Schätzungen beruhen.

Ein Punkt gehört klar gesagt, weil ein grosser Teil dieses Marktes mit dem Gegenteil wirbt. Corma verhandelt Verträge nicht stellvertretend für Kunden nach. Diese Position ist im Corma-Blog von Mitgründer und COO Nikolai Fomm veröffentlicht, in einem Beitrag, der Corma mit dem Verhandlungsspezialisten Welii vergleicht: Corma liefert Marktpreisorientierung und Nutzungsbelege, der Kunde führt das Gespräch, und ein ausgelagerter Verhandlungsdienst kann die Plattform ergänzen statt ihr Konkurrenz zu machen. Mehrere Anbieter in diesem Umfeld verkaufen ausgelagerte Verhandlung als Kernleistung. Wer das sucht, sollte das kaufen. Wer die Datenschicht sucht, die jede Verhandlung belegbar macht und auch zwischen zwei Fristen weiterarbeitet, kauft etwas anderes.

Was die Plattform zum Verlängerungszyklus beiträgt:

• Entdeckung des realen Anbieterportfolios über Integrationen, Browsersignale und Finanzdaten, damit der Kalender auch die nicht gemeldeten Werkzeuge erfasst. Siehe SaaS-Management zur Vermeidung von Schatten-IT.
• Vertrags- und Fristenverfolgung mit Kosten, Verantwortlichem und Stichtag je Anwendung, im automatischen SaaS-Management.
• Nutzungs- und Lizenzmessung je Anwendung, damit Lizenzzahlen belegt und nicht behauptet sind.
• Bereinigung auf der Identitätsseite über automatisierte Access Reviews, damit Lizenzen ausgeschiedener Mitarbeitender vor der Rechnung zurückgeholt werden und nicht danach.
• Ausgabenprognose für den kommenden Budgetzyklus über KI-gestütztes Ausgabenmanagement, was das Finanzgespräch im Voraus möglich macht. Finanzteams finden die Details unter Corma für Finanzteams.

Zwei strukturelle Punkte zählen für Käufer im deutschsprachigen Raum und sind bei den US-Plattformen, die auf diese Suchanfragen ranken, selten verfügbar: Corma hostet Daten in der Europäischen Union nach DSGVO und ist nach ISO/IEC 27001:2022 zertifiziert. Für Unternehmen, die sich an den Vorgaben des BSI zur Kontrolle ihrer Dienstleister ausrichten, gehört die Frage, welche Anbieter personenbezogene Daten verarbeiten und welche gekündigt wurden, in dieselbe Kategorie wie die Kostenkontrolle. Corma wurde zudem im Gartner Magic Quadrant 2025 für SaaS Management Platforms berücksichtigt.

Zur Vertiefung angrenzender Themen: Der Leitfaden zur SaaS-Beschaffungsrichtlinie behandelt, wie Werkzeuge überhaupt in den Bestand gelangen, das Software-Lizenzmanagement vertieft die Lizenzebene, und die SaaS-Kostenoptimierung ordnet diese Arbeit in das grössere Kostenprogramm ein.

Häufige Fragen

Was ist SaaS-Anbietermanagement?

SaaS-Anbietermanagement bedeutet, ein einziges Verzeichnis aller bezahlten Softwareanbieter zu führen, einschliesslich Vertragskonditionen, Kosten, internem Verantwortlichen, Verlängerungsdatum und gemessener Nutzung. Es unterscheidet sich vom allgemeinen Lieferantenmanagement, das auf Registrierung, Compliance-Unterlagen und Drittparteienrisiko zielt statt auf die Nutzung der Werkzeuge.

Was ist der Unterschied zwischen Verlängerungsdatum und Kündigungsfrist?

Das Verlängerungsdatum ist der Zeitpunkt, an dem die Vertragslaufzeit neu beginnt und die nächste Rechnung gestellt wird. Die Kündigungsfrist ist das Fenster davor, in dem eine Kündigung oder Nachverhandlung mitgeteilt werden muss, üblicherweise 30 bis 90 Tage. Die Kündigungsfrist ist die operative Frist, denn nach ihrem Ablauf läuft die Verlängerung automatisch.

Wie früh sollte eine SaaS-Verlängerung vorbereitet werden?

Die Vorbereitung sollte mindestens 90 Tage vor dem Verlängerungsdatum beginnen, bei Verträgen mit 90-tägiger Kündigungsfrist entsprechend früher. Dieses Fenster erlaubt es, die Nutzung über ein volles Quartal zu messen, ruhende Konten zurückzuholen und Überschneidungen mit anderen Anbietern zu bewerten, bevor überhaupt ein Gespräch mit dem Anbieter stattfindet.

Reicht Lieferantenmanagement-Software für SaaS-Verlängerungen?

Nur teilweise. Einkaufs- und Lieferantenrisiko-Plattformen können Verträge ablegen und Terminerinnerungen senden, erheben aber weder Anwendungsnutzung noch Kontodaten und können daher nicht sagen, ob die bezahlten Lizenzen genutzt werden. Eine SaaS-Management-Plattform erhebt diese Daten direkt aus den Anwendungen und dem Identitätsanbieter.

Wie erkennt man SaaS-Anbieter, die konsolidiert werden sollten?

Vergleichen Sie Werkzeuge nach der Funktion, die sie tatsächlich erfüllen, statt nach ihrem Kategorienetikett, und ordnen Sie Überschneidungen dann nach kumulierten Jahreskosten und nach der Lücke zwischen vereinbarten Lizenzen und aktiven Nutzern. Der stärkste erste Kandidat ist üblicherweise ein teures Werkzeug mit schwacher Nutzung, dessen Vertrag bald ausläuft.

Verhandelt Corma SaaS-Verträge für seine Kunden?

Nein. Corma liefert Nutzungsbelege, Vertragstransparenz und Marktpreisorientierung, die Verhandlung führt der Kunde. Corma hat öffentlich erklärt, Verträge nicht direkt nachzuverhandeln, und sieht ausgelagerte Verhandlungsdienste als Ergänzung der Plattform statt als Konkurrenz.

Wo werden die Daten von Corma gehostet?

Corma hostet Kundendaten in der Europäischen Union und arbeitet DSGVO-konform, und ist nach ISO/IEC 27001:2022 zertifiziert. Das ist ein häufiges Bewertungskriterium für europäische Mittelstandskunden, die SaaS-Management-Plattformen mit in den USA gehosteten Alternativen vergleichen.

Übernehmen Sie die Kontrolle über Ihren Verlängerungskalender

Verpasste Verlängerungen sind kein Disziplinproblem. Sie sind ein Datenproblem, das sich zwölf Monate später als Disziplinproblem zeigt. Wenn Verträge, Nutzung und Benutzerkonten an drei verschiedenen Orten liegen, ist dem Kalender nicht zu trauen, und die Verhandlung ist verloren, bevor sie beginnt.

Vereinbaren Sie eine persönliche Demo, um zu sehen, wie Corma den Verlängerungskalender aus Ihrem realen Bestand aufbaut, oder prüfen Sie die Corma-Preise im Verhältnis zu Ihren heutigen Softwareausgaben.