Automatisierung in der Cloud: Was Sie vor dem Vertrag klären sollten

Viele Unternehmen automatisieren nicht mehr auf eigenen Servern. Die Abläufe laufen im Rechenzentrum eines Anbieters und werden über den Browser eingerichtet. Das betrifft Integrationsplattformen, die Programme verbinden, ebenso wie Workflow-Dienste und die Automatikfunktionen in Cloud-Software für Vertrieb, Personal oder Buchhaltung.

Der Einstieg ist leicht. Ein Konto genügt, und der erste Ablauf läuft am selben Tag. Server, Updates und Wartung übernimmt der Anbieter. Genau das macht die Cloud für kleine und mittlere Betriebe attraktiv.

Die schwierigen Fragen kommen später. Was kostet der Dienst, wenn er wirklich genutzt wird? Wo landen die Daten? Was passiert, wenn der Anbieter ausfällt oder die Preise erhöht? Dieser Beitrag zeigt, was Sie klären sollten, bevor Sie zentrale Abläufe in die Cloud verlagern.

Was sich gegenüber eigenen Servern ändert

Unter dem Begriff laufen drei Dinge zusammen. Integrationsplattformen verbinden Programme verschiedener Hersteller. Cloud-Anwendungen bringen eigene Automatik mit, etwa für Erinnerungen oder Freigaben. Und IT-Teams bauen Server und Netze per Skript auf, statt sie von Hand einzurichten. Dieser Beitrag konzentriert sich auf die ersten beiden, weil Fachabteilungen sie direkt nutzen.

Bei einer eigenen Installation entscheiden Sie, wann ein Update kommt und wer Zugriff hat. In der Cloud teilen Sie diese Kontrolle mit dem Anbieter. Er spielt neue Versionen ein, ändert Oberflächen und stellt manchmal Funktionen ein. Meist geschieht das zu Ihrem Vorteil, aber nicht immer zu Ihrem Zeitpunkt.

Auch die Verantwortung ist geteilt. Der Anbieter schützt Rechenzentrum, Netz und Plattform. Für die Einstellungen sind Sie selbst zuständig: welche Abläufe es gibt, wer sie ändern darf und welche Daten sie bewegen. Viele Sicherheitsvorfälle in der Cloud gehen nicht auf Angriffe gegen den Anbieter zurück, sondern auf falsche Einstellungen beim Kunden.

Wichtig ist außerdem der Weg der Daten. Ein Ablauf, der Kundendaten vom Shop in die Buchhaltung bringt, führt diese Daten über die Server des Anbieters. Er wird damit Teil Ihrer Datenverarbeitung, auch wenn Sie ihn mit wenigen Klicks gebaut haben.

Kosten: Das Preismodell entscheidet

Cloud-Dienste rechnen sehr unterschiedlich ab. Manche verlangen einen Betrag pro Nutzer, andere pro Ablauf oder pro ausgeführtem Schritt. Einige zählen jeden Aufruf einer Schnittstelle. Für einen fairen Vergleich müssen Sie wissen, wie oft Ihre Abläufe laufen werden.

Ein Beispiel: Ein Onlinehändler startet mit einem Ablauf, der jede Bestellung an die Buchhaltung meldet. Im Test sind das einige Dutzend Vorgänge am Tag. Im Weihnachtsgeschäft sind es viele Tausend, und jeder Vorgang umfasst mehrere Schritte. Ein Tarif, der im Test günstig wirkte, wird dann schnell teuer.

Achten Sie auch auf versteckte Kostentreiber. Ein falsch eingestellter Ablauf, der sich in einer Schleife selbst auslöst, kann über Nacht sehr viele Ausführungen erzeugen. Gute Dienste erlauben Obergrenzen und Warnungen. Richten Sie diese von Anfang an ein. Fragen Sie auch, was bei einer Überschreitung passiert. Stoppt der Dienst, oder rechnet er automatisch den nächsten Tarif ab?

Dem stehen echte Einsparungen gegenüber. Sie brauchen keine eigene Hardware, und die Wartung entfällt weitgehend. Ob sich das unterm Strich rechnet, zeigt erst ein Vergleich über mehrere Jahre mit realistischen Mengen.

Datenschutz: Wohin die Daten fließen

Sobald ein Ablauf personenbezogene Daten verarbeitet, gilt die DSGVO. Der Cloud-Anbieter handelt dann in der Regel als Auftragsverarbeiter. Dafür brauchen Sie einen Vertrag zur Auftragsverarbeitung, der Zweck, Art der Daten und Schutzmaßnahmen festlegt. Seriöse Anbieter stellen ihn von sich aus bereit.

Fragen Sie nach dem Ort der Verarbeitung. Liegen die Server in der EU, ist vieles einfacher. Werden Daten in Länder außerhalb der EU übertragen, braucht es dafür eine eigene rechtliche Grundlage. Prüfen Sie auch die Liste der Unterauftragnehmer. Viele Plattformen nutzen ihrerseits weitere Dienste, etwa für Rechenleistung oder KI-Funktionen.

Ein oft übersehener Punkt sind Protokolle. Viele Dienste speichern zu jeder Ausführung die übertragenen Inhalte, damit Sie Fehler nachvollziehen können. So liegen Namen, Adressen oder Rechnungsbeträge plötzlich in einem Protokoll, das niemand löscht. Legen Sie fest, wie lange solche Daten aufbewahrt werden.

Besondere Vorsicht gilt bei eingebauten KI-Funktionen. Lässt ein Ablauf E-Mails zusammenfassen oder Anfragen sortieren, gehen die Inhalte oft an einen weiteren Dienst. Klären Sie, ob dieser die Daten speichert oder zum Training seiner Modelle nutzt. Seriöse Geschäftstarife schließen das vertraglich aus.

Sicherheit: Jede Verbindung ist ein Schlüssel

Damit ein Ablauf Daten aus einem Programm holen kann, braucht er Zugang. Meist erteilen Sie dafür einmal eine Freigabe, und der Dienst speichert ein Zugangstoken. Dieses Token wirkt wie ein Schlüssel. Hat es weitreichende Rechte, wird ein gekapertes Konto auf der Plattform zum ernsten Risiko.

Die Gegenmittel sind bekannt. Erteilen Sie nur die Rechte, die ein Ablauf wirklich braucht. Nutzen Sie technische Konten statt persönlicher Zugänge, damit nichts am Konto einer einzelnen Person hängt. Schützen Sie die Plattform selbst mit einer Anmeldung über mehrere Faktoren. Und prüfen Sie regelmäßig, welche Verbindungen noch gebraucht werden.

Ausfall und Ausstieg mitdenken

Auch Cloud-Dienste fallen aus. Fragen Sie, welche Verfügbarkeit der Anbieter zusagt und was bei einer Störung passiert. Noch wichtiger ist oft, was Ihr Ablauf dann tut. Versucht er es später erneut? Schickt er eine Warnung? Oder gehen Bestellungen still verloren?

Für geschäftskritische Abläufe lohnt ein kurzer Notfallplan. Wer muss bei einer Störung informiert werden? Wie lassen sich liegengebliebene Vorgänge nachholen? Eine Liste der offenen Fälle aus dem Protokoll hilft beim Wiederanlauf.

Ebenso wichtig ist der Ausstieg. Abläufe, die auf einer Plattform gebaut sind, lassen sich selten direkt auf eine andere übertragen. Die Logik steckt in einem eigenen Format. Je mehr Abläufe Sie dort bauen, desto schwerer wird ein Wechsel. Dokumentieren Sie deshalb zu jedem wichtigen Ablauf, was er tut. Prüfen Sie außerdem, ob sich Daten und Definitionen exportieren lassen.

Eine Cloud-Automatisierung ist erst dann durchdacht, wenn Sie wissen, wie Sie wieder herauskommen.

Die wichtigsten Fragen vor der Unterschrift

Vor einer Entscheidung sollten Sie diese Punkte geklärt haben:

• Wie wird abgerechnet, und was kostet der Dienst bei der zehnfachen Menge?
• Gibt es einen Vertrag zur Auftragsverarbeitung, und wo stehen die Server?
• Welche Unterauftragnehmer sind beteiligt, auch für KI-Funktionen?
• Wie lange werden Protokolle mit Inhalten gespeichert, und lässt sich das kürzen?
• Welche Rechte erhalten die Verbindungen zu Ihren Programmen?
• Wie meldet der Dienst Fehler, und wer kümmert sich bei Ihnen darum?
• Lassen sich Abläufe und Daten exportieren, wenn Sie wechseln wollen?

Beginnen Sie mit einem Ablauf, der nützlich, aber nicht geschäftskritisch ist. Sammeln Sie Erfahrungen mit Kosten, Fehlern und Pflege. Erst danach sollten Abläufe folgen, an denen Umsatz oder Lohnzahlungen hängen.