Managed Print Services: Was im Kleingedruckten steht – und warum Drucker ein unterschätztes Sicherheitsrisiko sind
Inhaltsverzeichnis
Veröffentlicht: 19. September 2026 · Lesezeit: ca. 13 Minuten
„Unsere Drucker laufen seit Jahren problemlos – da brauchen wir keinen Vertrag.“ Diesen Satz hören wir in Beratungsgesprächen regelmäßig. Und er ist nicht falsch gemeint: Wenn nichts sichtbar schiefläuft, fühlt sich Handlungsbedarf künstlich an.
Was dabei selten auf dem Radar ist: Drucker und Multifunktionsgeräte sind längst Netzwerkcomputer – mit eigenem Betriebssystem, eigenem Speicher und eigener Firmware, die oft seit Monaten oder Jahren kein Update erhalten hat. Nicht weil das jemand vergessen hat, sondern weil Drucker in der IT-Wartung schlicht nicht auftauchen. Genau das nutzen Angreifer aus.
Und wer sich dann erstmals mit Managed Print Services beschäftigt, stolpert oft über Vertragswerke, die auf den ersten Blick transparent wirken – und auf den zweiten Blick Mindestvolumina, automatische Preisanpassungen und 48-monatige Bindungen enthalten. Beides – die Sicherheitsdimension und das Kleingedruckte – lohnt eine genaue Betrachtung.
Managed Print Services – also die Auslagerung des gesamten Druckbetriebs an einen externen Dienstleister – wachsen weltweit mit einem Tempo, das die meisten Branchenbeobachter überrascht. Der globale Markt lag zuletzt bei rund 51 Milliarden US-Dollar und soll bis zum Ende des Jahrzehnts auf fast 100 Milliarden anwachsen (Kings Research, 2024). Was steckt hinter dieser Entwicklung – und warum spielt sie auch für Betriebe mit zwanzig Mitarbeitern eine Rolle?
Für viele Unternehmen ist der Alltag mit Druckern ein stilles Ärgernis: Tonerbestellungen, Wartungsverträge, gelegentliche Reparaturen und der IT-Kollege, der alle paar Wochen an einem Gerät herumschraubt. Managed Print Services versprechen, diesen Aufwand zu bündeln – und dabei noch Kosten zu sparen. Was dabei oft untergeht: die Sicherheitsrisiken, die von Druckern ausgehen, und die Vertragsklauseln, die sich bei näherer Betrachtung als deutlich weniger vorteilhaft erweisen als die Verkaufsunterlagen suggerieren.
Dieser Artikel schildert, was wir in der Praxis bei KMU immer wieder sehen: welche Fehler bei der Einführung von Managed Print Services am häufigsten passieren, warum Drucker als Sicherheitsrisiko unterschätzt werden und – ganz ehrlich – für wen ein solches Modell sich lohnt und für wen nicht.
Was wir in der Praxis immer wieder sehen
Betriebe, die zu uns kommen, haben mit Druckern selten eine strategische Entscheidung getroffen. Die Geräte stehen da, weil sie mal angeschafft wurden. Der Toner wird bestellt, wenn er leer ist. Und ein Wartungsvertrag existiert – oder auch nicht. Das ist kein Vorwurf, sondern eine ehrliche Bestandsaufnahme dessen, was in kleinen und mittelständischen Unternehmen typisch ist.
Was dabei auffällt: Viele Betriebe zahlen für ihre Druckinfrastruktur deutlich mehr als nötig – ohne es zu wissen. Veraltete Geräte verbrauchen mehr Energie, Toner und Wartungszeit als moderne Alternativen. Mehrere parallele Serviceverträge für unterschiedliche Gerätegenerationen summieren sich. Und die Mitarbeiterzeit, die dafür draufgeht, Papierstaus zu beseitigen, Toner nachzubestellen oder den IT-Support zu rufen, taucht in keiner Kostenübersicht auf.
Ein Handwerksbetrieb aus unserer Region hat das exemplarisch erlebt: Drei verschiedene Drucker von zwei Herstellern, zwei laufende Verträge und ein Gerät ohne jede Wartungsvereinbarung. Die Gesamtkosten ließen sich erst nach einem eintägigen Print-Audit beziffern – und lagen gut 30 Prozent über dem, was der Geschäftsführer geschätzt hatte.
Genau für solche Situationen sind die Druck- und Softwarelösungen der TTG GmbH konzipiert: nicht als pauschale Vertragslösung, sondern als strukturierte Bestandsaufnahme, aus der sich dann ableiten lässt, ob Managed Print Services sinnvoll sind – oder ob andere Maßnahmen mehr bewirken.
- Erfassen Sie alle Druckgeräte im Unternehmen – inklusive Standort, Alter und laufender Vertragskosten.
- Addieren Sie sämtliche Druckausgaben: Toner, Wartung, Energie, IT-Support-Zeit.
- Fragen Sie intern nach, wie viele Stunden pro Monat mit druckerbezogenen Problemen verbracht werden.
- Prüfen Sie, wann die letzte Firmware-Aktualisierung für jedes Gerät eingespielt wurde.
- Nehmen Sie diese Zahlen als Verhandlungsgrundlage – nicht die Hochglanzpräsentation des Anbieters.
Typische Ausgangssituation: Wie die meisten Betriebe starten
Der Einstieg in Managed Print Services beginnt meistens nicht mit einer strategischen Entscheidung, sondern mit einem Anruf vom Außendienst. Ein Gerät ist abgängig, ein Leasingvertrag läuft aus – und ein Anbieter macht ein Angebot, das auf den ersten Blick attraktiv klingt: alles aus einer Hand, feste Kosten pro Seite, kein Tonerärger mehr.
Was dabei häufig fehlt, ist die Baseline: Wer nicht weiß, was seine aktuelle Druckinfrastruktur wirklich kostet, kann kein Angebot vernünftig bewerten. Managed Print Services-Anbieter wissen das – und kalkulieren entsprechend. Ohne eigene Zahlen verhandeln Sie auf dem Papier des Anbieters.
Gleichzeitig unterschätzen viele Betriebe, was ein solcher Vertrag langfristig bedeutet. Laufzeiten von 36 bis 60 Monaten sind keine Ausnahme, sondern die Regel. Neuere plattformbasierte Angebote ermöglichen zwar kürzere Bindungen – aber nur, wenn man danach fragt und die entsprechenden Klauseln vor der Unterschrift schriftlich sichert. Wer das nicht tut, ist für vier oder fünf Jahre gebunden, unabhängig davon, ob sich der Bedarf ändert.
Die IT-Infrastruktur & Hardwarebetreuung der TTG GmbH setzt deshalb immer mit einem Print-Audit an – intern in ein bis drei Tagen realisierbar, alternativ durch einen unabhängigen IT-Dienstleister. Das Ergebnis ist eine belastbare Datenbasis, mit der Sie jedes Angebot vergleichen können.
- Führen Sie einen Print-Audit durch, bevor Sie mit Anbietern sprechen.
- Dokumentieren Sie Druckvolumina nach Gerät und Abteilung – am besten über vier Wochen.
- Klären Sie, ob Ihr Bedarf saisonal schwankt – das ist entscheidend für die Bewertung von Mindestvolumina.
- Holen Sie mindestens zwei vergleichbare Angebote ein, bevor Sie eine Entscheidung treffen.
- Notieren Sie sich Ausstiegsklauseln und Kündigungsfristen vor der Unterschrift – schriftlich, nicht mündlich.
Unsere Einschätzung: Wer weniger als 2.000 Seiten pro Monat druckt oder einen stark schwankenden Bedarf hat, sollte Managed Print Services-Verträge besonders kritisch prüfen. Feste Seitenpreise und Mindestvolumina können in diesem Fall teurer sein als die bisherige Lösung.
Fehler Nr. 1: Drucker als Sicherheitsrisiko ignorieren
Wenn Unternehmen über IT-Sicherheit nachdenken, denken sie an Firewalls, Endpunktschutz und E-Mail-Filter. Drucker tauchen in dieser Betrachtung selten auf – obwohl das BSI explizit auf die Sicherheitsrisiken von Druckern und MFPs hinweist und diese als potenzielle Einfallstore in Unternehmensnetzwerke einordnet.
Das ist kein theoretisches Risiko. Drucker und Multifunktionsgeräte sind vollwertige Netzwerkcomputer: Sie verfügen über ein Betriebssystem, Speicher, Netzwerkschnittstellen und in vielen Fällen über interne Festplatten, auf denen gedruckte Dokumente zwischengespeichert werden. Firmware, die über Monate nicht aktualisiert wurde, bietet Angreifern bekannte Einstiegspunkte – und von dort aus lässt sich seitlich ins restliche Netzwerk vordringen.
Dass dieses Muster kein Druckerexklusivum ist, zeigt ein aktueller Blick auf andere Unternehmenshardware: Im September wurden aktiv ausgenutzte Sicherheitslücken in Cisco-Firewalls bekannt, für die Patches bereits verfügbar waren – aber offenbar nicht eingespielt wurden (heise Security: Angreifer nutzen Cisco-Firewall-Lücken aktiv aus). Dasselbe Muster – bekannte Lücke, verfügbarer Patch, kein Update – betrifft regelmäßig auch Druckerfirmware.
Eine HP-Studie, auf die TTG GmbH verweist, kommt zu dem Befund, dass 6 von 10 KMU im Vorjahreszeitraum datenbezogene Vorfälle im Zusammenhang mit Druckprozessen erlebt haben. Das deckt sich mit dem, was wir in der Beratungspraxis sehen: Druckerprobleme werden als Betriebsstörung wahrgenommen, nicht als Sicherheitsvorfall.
Die sicheren Drucklösungen der TTG GmbH für KMU adressieren genau diesen blinden Fleck – durch regelmäßige Firmware-Updates, verschlüsselte Druckübertragung per TLS/SSL und Zugriffsprotokollierung als verbindliche SLA-Bestandteile.
- Prüfen Sie, wann die Firmware Ihrer Druckgeräte zuletzt aktualisiert wurde – und setzen Sie einen Rhythmus für künftige Updates fest.
- Stellen Sie sicher, dass Druckdaten verschlüsselt übertragen werden (TLS/SSL) – insbesondere bei sensiblen Dokumenten.
- Aktivieren Sie Zugriffsprotokollierung, damit nachvollziehbar ist, wer wann welche Dokumente gedruckt hat.
- Verlangen Sie von Ihrem Managed Print Services-Anbieter schriftliche SLA-Zusagen zu Sicherheitsupdates – mündliche Versprechen zählen nicht.
- Segmentieren Sie Druckgeräte im Netzwerk, sodass ein kompromittiertes Gerät keinen direkten Zugang zu zentralen Servern hat.
Fehler Nr. 2: Das Kleingedruckte unterschätzen
Mindestvolumina sind in Managed Print Services-Verträgen Standard – und werden im Verkaufsgespräch selten betont. Das Prinzip: Sie zahlen einen Grundpreis für eine festgelegte Mindestseitenanzahl, unabhängig davon, ob Sie diese tatsächlich drucken. Drucken Sie mehr, fallen Überziehungspreise an, die oft deutlich über dem regulären Seitenpreis liegen.
Das Problem entsteht, wenn das vertraglich fixierte Volumen nicht mit dem realen Druckverhalten übereinstimmt – was ohne vorherigen Print-Audit fast zwangsläufig der Fall ist. Wer seinen Monatsdurchschnitt nicht kennt, unterschreibt eine Zahl, die zu hoch oder zu niedrig sein kann. Beides kostet Geld.
Hinzu kommen Preisanpassungsklauseln: Viele Verträge erlauben dem Anbieter, die Seitenpreise jährlich anzupassen – gebunden an Indizes oder pauschal. Wer das übersieht, erlebt nach zwölf Monaten eine Überraschung, die er für die restliche Vertragslaufzeit nicht mehr loswerden kann.
Bei Vertragslaufzeiten von 36 bis 60 Monaten empfehlen wir – und das meinen wir ernst –, einen bis zwei Stunden mit einem Rechtsanwalt zu investieren, bevor unterschrieben wird. Die Kosten dafür sind überschaubar. Die Kosten eines ungünstig formulierten Ausstiegs aus einem Fünfjahresvertrag deutlich weniger.
Die TTG GmbH ist ISO/IEC 27001 zertifiziert und begleitet Betriebe deshalb nicht nur bei der technischen Einrichtung von Drucklösungen, sondern auch bei der Bewertung von Vertragsunterlagen – bevor die Unterschrift gesetzt wird.
| Ihre Situation | Empfehlung | Warum |
|---|---|---|
| Stabiles Druckvolumen, >3.000 Seiten/Monat | MPS mit fixem Seitenpreis prüfen | Kostentransparenz und Planbarkeit |
| Stark schwankender Bedarf (Saisonbetrieb) | Flexiblere Modelle oder Einzelvertrag | Mindestvolumina werden zur Kostenfalle |
| <2.000 Seiten/Monat, wenige Geräte | MPS kritisch hinterfragen | Grundgebühr häufig nicht rentabel |
| Mehrere Standorte, verschiedene Geräte | MPS mit zentralem Management | Koordinationsaufwand deutlich reduziert |
- Berechnen Sie Ihr durchschnittliches Druckvolumen über mindestens drei Monate, bevor Sie Mindestvolumina im Vertrag akzeptieren.
- Fragen Sie explizit nach dem Überziehungspreis pro Seite – und setzen Sie ihn ins Verhältnis zum regulären Seitenpreis.
- Lassen Sie Preisanpassungsklauseln schriftlich begrenzen oder streichen.
- Klären Sie Sonderkündigungsrechte – etwa bei Betriebsveräußerung, Insolvenz des Anbieters oder wesentlicher Leistungsänderung.
Was danach besser wird: Konkrete Verbesserungen aus der Praxis
Wenn Managed Print Services sorgfältig eingeführt werden – mit vorherigem Audit, belastbaren Vertragsbedingungen und klaren SLAs –, zeigen sich die Verbesserungen in Betrieben relativ schnell. Was wir dabei beobachten, lässt sich auf einige Kernpunkte verdichten.
Eine Arztpraxis aus Leinefelde-Worbis, die wir begleitet haben, konnte nach der Umstellung auf ein zentrales Managed Print Services-Modell die Anzahl ihrer Druckgeräte von sieben auf vier reduzieren. Das klingt nach wenig – bedeutete aber, dass zwei Wartungsverträge entfielen, der Toneraufwand sank und die Praxis eine einzige Anlaufstelle für alle druckbezogenen Anfragen hatte. Die DSGVO-konforme Auftragsverarbeitung war dabei nicht Nebenprodukt, sondern Voraussetzung: Ein Arztpraxis-Umfeld mit Patientendaten auf gedruckten Dokumenten verlangt eine schriftlich bestätigte Verarbeitung durch den Dienstleister.
Gleichzeitig verbessert sich die Sicherheitslage messbar, wenn Firmware-Updates und Zugriffsprotokollierung als vertragliche Pflicht definiert sind. Das BSI empfiehlt ausdrücklich regelmäßige Sicherheitsupdates und Netzwerksegmentierung für Drucker und MFPs – Maßnahmen, die sich in einem gut aufgesetzten Managed Print Services-Vertrag automatisch abbilden lassen.
Als ISO/IEC 27001-zertifizierter IT-Partner mit über 25 Jahren Erfahrung begleitet die TTG GmbH Betriebe durch diesen Prozess – von der ersten Bestandsaufnahme bis zur vertragskonformen Einrichtung. Was wir dabei sehen: Die messbare Verbesserung entsteht nicht durch den Vertrag allein, sondern durch die strukturierte Vorbereitung davor.
- Dokumentieren Sie Ihre Baseline-Kosten vor der MPS-Einführung: Tonerausgaben, Reparaturrechnungen, IT-Supportzeit – damit Einsparungen später belegbar sind.
- Lassen Sie DSGVO-konforme Auftragsverarbeitung schriftlich bestätigen – besonders wenn sensible Dokumente gedruckt werden.
- Definieren Sie messbare KPIs für den Vertrag: Reaktionszeiten, Update-Rhythmen, Verfügbarkeitsgarantien.
- Planen Sie nach sechs Monaten einen Review-Termin mit Ihrem Dienstleister ein, um tatsächliche Einsparungen gegen die Baseline zu messen.
- Fragen Sie nach einem Eskalationsweg für Sicherheitsvorfälle – Ihr Anbieter sollte einen definierten Prozess dafür haben.
Was wir Ihnen direkt empfehlen
Managed Print Services können für Ihr Unternehmen eine sinnvolle Entscheidung sein – oder auch nicht. Das hängt nicht von der Unternehmensgröße ab, sondern von drei Faktoren: Ihrem realen Druckvolumen, der Stabilität dieses Volumens und der Qualität des Vertrags, den Sie angeboten bekommen.
Was wir nicht empfehlen: einen Vertrag zu unterschreiben, bevor Sie Ihre eigenen Zahlen kennen. Und was wir ebenfalls nicht empfehlen: die Sicherheitsdimension aus der Bewertung herauszulassen. Drucker, die seit Monaten kein Firmware-Update erhalten haben und ungesichert im Netzwerk hängen, sind ein Risiko – unabhängig davon, ob Sie einen MPS-Vertrag haben oder nicht.
Wenn Sie gerade dabei sind, Ihre Druckinfrastruktur zu überdenken, ist der erste sinnvolle Schritt kein Anbietergespräch, sondern ein eigener Überblick: Was haben Sie? Was kostet es? Was drucken Sie tatsächlich? Diese drei Fragen beantwortet ein Print-Audit – das klingt aufwändiger als es ist. Ein Nachmittag reicht für die meisten Betriebe.
Danach sind Sie in einer deutlich besseren Position: Sie können Angebote vergleichen, Mindestvolumina einschätzen und Sicherheitsanforderungen konkret einfordern. Ob Sie das selbst angehen oder mit einem IT-Dienstleister – die Grundlage ist dieselbe.
Wenn Sie dabei Unterstützung möchten: Sprechen Sie uns an. Über das Kontaktformular können Sie direkt eine Anfrage zu Druckern und Software stellen – ohne Verpflichtung, ohne Verkaufsgespräch im ersten Schritt.
- Starten Sie mit einem Print-Audit – intern oder durch einen unabhängigen IT-Dienstleister.
- Stellen Sie sicher, dass alle Geräte aktuell mit Firmware versorgt sind, bevor Sie irgendein Angebot bewerten.
- Prüfen Sie jeden Managed Print Services-Vertrag auf Mindestvolumina, Überziehungspreise und Preisanpassungsklauseln.
- Sichern Sie SLAs für Sicherheitsmaßnahmen schriftlich – Firmware-Updates, TLS/SSL-Verschlüsselung, Zugriffsprotokollierung.
- Lassen Sie DSGVO-konforme Auftragsverarbeitung schriftlich bestätigen, wenn personenbezogene Daten gedruckt werden.
- Kalkulieren Sie bei langen Laufzeiten kurz rechtliche Beratungskosten ein – sie sind gut angelegt.
Ihre Checkliste: So starten Sie jetzt
- Erfassen Sie alle Druckgeräte im Unternehmen: Standort, Alter, Hersteller, laufende Verträge – am besten in einer einfachen Tabelle.
- Dokumentieren Sie Ihre Druckkosten der letzten drei Monate: Toner, Wartung, Energie, IT-Supportzeit – das ist Ihre Verhandlungsgrundlage.
- Prüfen Sie den Firmware-Stand aller Geräte und spielen Sie ausstehende Updates sofort ein.
- Stellen Sie sicher, dass Druckdaten verschlüsselt übertragen werden (TLS/SSL aktiv) und deaktivieren Sie nicht benötigte Netzwerkdienste an den Geräten.
- Lesen Sie jeden Managed Print Services-Vertrag auf Mindestvolumina, Überziehungspreise, Preisanpassungsklauseln und Kündigungsfristen – bevor Sie unterschreiben.
- Verlangen Sie schriftliche SLA-Zusagen zu Firmware-Updates, verschlüsselter Druckübertragung und Zugriffsprotokollierung – nicht als mündliche Zusage.
- Bestätigen Sie DSGVO-konforme Auftragsverarbeitung schriftlich, wenn Ihr Betrieb personenbezogene oder sensible Dokumente druckt.
- Planen Sie einen Review-Termin nach sechs Monaten, um tatsächliche Kosten gegen Ihre dokumentierte Baseline zu messen.
Häufig gestellte Fragen
Lohnen sich Managed Print Services überhaupt für kleine Betriebe mit wenigen Druckern?
Das hängt weniger von der Betriebsgröße als vom tatsächlichen Druckvolumen ab. Als Faustregel gilt: Wer dauerhaft unter 2.000 Seiten pro Monat druckt oder einen stark schwankenden Bedarf hat, sollte Managed Print Services kritisch hinterfragen. Die Grundgebühren und Mindestvolumina können in diesem Fall teurer sein als ein einfacher Einzelgerätekauf mit separatem Wartungsvertrag. Wer hingegen mehrere Standorte, verschiedene Geräte und stabiles Volumen hat, profitiert meist deutlich.
Was genau steht in den Verträgen, auf das ich besonders achten muss?
Drei Punkte sind besonders kritisch: erstens Mindestvolumina – was zahlen Sie, wenn Sie weniger drucken als vereinbart? Zweitens Überziehungspreise – zu welchem Preis wird jede Seite über dem Mindestvolumen abgerechnet? Drittens Preisanpassungsklauseln – darf der Anbieter den Seitenpreis jährlich erhöhen, und wenn ja, nach welchem Mechanismus? Bei Laufzeiten von 36 bis 60 Monaten lohnt es sich, diese drei Punkte genau zu lesen – und im Zweifel kurz rechtlich einordnen zu lassen.
Sind Drucker wirklich ein ernsthaftes Sicherheitsrisiko für meinen Betrieb?
Ja – und das ist keine übertriebene Warnung. Drucker und Multifunktionsgeräte sind vollwertige Netzwerkgeräte mit eigenem Betriebssystem und Speicher. Das BSI weist ausdrücklich auf ihre Rolle als potenzielle Einfallstore in Unternehmensnetzwerke hin. Firmware, die Monate oder Jahre ohne Update läuft, enthält bekannte Schwachstellen. Wer Managed Print Services abschließt, sollte deshalb darauf bestehen, dass Firmware-Updates und verschlüsselte Druckübertragung vertraglich geregelt sind.
Wie lange dauert ein Print-Audit, und muss ich dafür einen Dienstleister beauftragen?
Ein Print-Audit lässt sich intern in ein bis drei Tagen durchführen, wenn jemand die nötige Zeit dafür hat. Es braucht kein spezielles IT-Fachwissen: Sie erfassen alle Geräte, Standorte, Druckvolumina der letzten Monate und laufenden Kosten. Wer das lieber delegieren möchte oder mehrere Standorte hat, beauftragt einen unabhängigen IT-Dienstleister. Die Investition zahlt sich in jedem Fall aus – denn ohne diese Daten verhandeln Sie blind.
Was passiert, wenn ich während der Vertragslaufzeit weniger drucke als geplant?
In den meisten Managed Print Services-Verträgen zahlen Sie das vereinbarte Mindestvolumen – unabhängig davon, ob Sie es tatsächlich ausschöpfen. Das kann bei einem Vier- oder Fünfjahresvertrag erhebliche Mehrkosten bedeuten, zum Beispiel nach einer Digitalisierungsmaßnahme, die Druckvolumina reduziert. Sonderkündigungsrechte für solche Situationen sind selten automatisch enthalten, aber verhandelbar – wenn man danach fragt, bevor man unterschreibt.
Martin Trappe ist Geschäftsführer der TTG Daten- und Bürosysteme GmbH in Dingelstädt. Mit über 25 Jahren Erfahrung im IT-Mittelstand betreut er kleine und mittelständische Unternehmen in Nordthüringen, Eichsfeld und Südniedersachsen. Die TTG GmbH ist ISO/IEC 27001 zertifiziert – dem höchsten Standard für Informationssicherheit.
Kontakt aufnehmen · Über TTG GmbH
Wissen Sie gerade, wann Ihre Druckerfirmware zuletzt aktualisiert wurde – und was Ihr Betrieb monatlich wirklich für Drucker ausgibt?
Druck- und Softwarelösungen für Ihr Unternehmen
Ob Managed Print Services oder ERP-Einführung: Die TTG GmbH betreut KMU in Nordthüringen mit passgenauen Lösungen – vom Beratungsgespräch bis zur Wartung.
