Nach einem IT-Ausfall gibt es genau eine Zahl, die alle kennen: die Rechnung des Dienstleisters. Sie ist überschaubar, sie ist belegt, und sie wird herumgereicht. Was der Ausfall tatsächlich gekostet hat, steht auf keiner Rechnung — es verteilt sich auf Überstunden, verschobene Liefertermine, nacherfasste Belege und ein paar Kunden, die nichts gesagt haben und beim nächsten Mal woanders anfragen.

Deshalb wird die Frage nach den Ausfallkosten meist mit einer Hausnummer beantwortet und danach nicht weiterverfolgt. Wer stattdessen durchrechnet, landet regelmäßig beim Zwei- bis Dreifachen der Summe, die zuvor im Raum stand — und hat damit eine Grundlage, um über Schutzmaßnahmen zu entscheiden statt zu diskutieren.

Warum die Zahl „Kosten pro Stunde“ allein nicht trägt

Im Umlauf sind vor allem internationale Kennzahlen. Das Uptime Institute berichtet in seiner Ausfallanalyse 2026, dass 57 Prozent der Befragten ihren letzten größeren Ausfall mit mehr als 100.000 US-Dollar beziffern und jeder Fünfte mit mehr als einer Million. Diese Werte stammen jedoch überwiegend von Betreibern von Rechenzentren und großen IT-Umgebungen — sie beschreiben eine andere Betriebsgröße.

Auf einen Betrieb mit 40 Beschäftigten übertragen wirken solche Werte so hoch, dass sie als unrealistisch abgetan werden — und verdecken dabei, dass schon ein vierstelliger Stundensatz genügt, um eine Investitionsentscheidung zu kippen.

Hinzu kommt ein systematischer Fehler in der Stundenbetrachtung: Sie unterstellt, dass die Kosten mit dem Wiederanlauf enden. Das ist der Moment, in dem der Ausfall aus der Wahrnehmung der IT verschwindet — nicht der, in dem er aufhört, Geld zu kosten.

Die drei Kostenblöcke

Brauchbar wird die Rechnung, wenn sie zwischen laufenden und einmaligen Posten trennt. Der Stillstand kostet pro Stunde, der Nachlauf pro Ereignis. Beide Größen werden unterschiedlich ermittelt und dürfen nicht vermischt werden.

Für die Arbeitskosten existiert ein belastbarer Ausgangswert: Nach Angaben des Statistischen Bundesamts zahlten Unternehmen des Produzierenden Gewerbes und des Dienstleistungsbereichs 2025 durchschnittlich 45,00 Euro je geleisteter Arbeitsstunde. Ohne eigene Werte ist dieser Durchschnitt näher an der Wahrheit als jede Schätzung.

Der Nachlauf ist der größere Posten

Die Auswertung des CrowdStrike-Ausfalls vom Juli 2024 durch BSI und Bitkom liefert dafür die deutlichste Evidenz, die es für den deutschen Markt gibt. Knapp die Hälfte der betroffenen Unternehmen musste den Betrieb vorübergehend einstellen, im Schnitt für zehn Stunden. Bis zur vollständigen Behebung vergingen im Durchschnitt jedoch zwei Tage, und bei 20 Prozent der direkt betroffenen Unternehmen wirkten die Folgen drei Tage oder länger nach.

Zwischen diesen beiden Zeitangaben liegt der gesamte Nachlauf: Geräte, die einzeln von Hand angefasst werden mussten, Aufträge, die neu eingeplant wurden, Daten, die zwischen Sicherungsstand und Ausfallzeitpunkt fehlten. In dieser Phase arbeitet der Betrieb wieder — aber nicht an dem, was er sonst getan hätte. Das ist der Grund, warum diese Kosten in keiner Ausfallstatistik auftauchen: Sie erscheinen nirgends als Ausfall.

Daraus folgt eine unbequeme Konsequenz: Der Nachlauf skaliert nicht mit der Ausfalldauer, sondern mit dem Umfang des betroffenen Bestands. Ein zweistündiger Ausfall, bei dem 51 Prozent der Server betroffen sind — der Durchschnittswert der CrowdStrike-Auswertung —, erzeugt mehr Nacharbeit als ein achtstündiger Ausfall einer einzelnen Anwendung. Wer nur Stunden zählt, misst die falsche Größe.

Ein Rechenbeispiel

Angenommen wird ein Betrieb mit 40 Beschäftigten und 6 Millionen Euro Jahresumsatz, davon 28 Personen ohne IT arbeitsunfähig. Der Ausfall dauert sechs Stunden — kein Katastrophenszenario.

Das Ergebnis ist der eigentliche Befund: Der Nachlauf macht 57 Prozent der Summe aus, obwohl der Ausfall selbst nur sechs Stunden dauerte. Wer allein die Stillstandskosten ansetzt, unterschätzt den Schaden um mehr als die Hälfte — und zwar umso deutlicher, je kürzer der Ausfall war.

Umgerechnet kostete der Ausfall nicht 1.400 Euro je Stunde, sondern rund 3.250 Euro. An dieser Zahl bemisst sich, was eine Verkürzung der Ausfalldauer wert ist. Die einzelnen Ansätze sind ersetzbar — die Struktur der Rechnung ist es nicht.

Was sich beziffern lässt und was nicht

Block C bleibt in fast jeder Rechnung leer. Ihn mit einer erfundenen Zahl zu füllen, macht die Gesamtrechnung angreifbar; ihn zu vergessen, macht sie systematisch zu niedrig.

Die Bitkom-Studie „Wirtschaftsschutz 2025“ beziffert den jährlichen Gesamtschaden der deutschen Wirtschaft auf 289,2 Milliarden Euro, davon 202,4 Milliarden Euro durch Cyberattacken. In dieser Summe stehen Betriebsausfälle, Ersatzmaßnahmen, Rechtsstreitigkeiten und Umsatzeinbußen nebeneinander — auch gesamtwirtschaftlich bildet der Ausfall selbst nur einen Teil der Rechnung.

Wie oft ein Ausfall zu erwarten ist

Eine einzelne Schadenssumme entscheidet noch nichts. Erst multipliziert mit der Eintrittshäufigkeit ergibt sie einen erwarteten Jahresschaden — und das ist die Größe, mit der sich Ausgaben für Vorsorge vergleichen lassen.

Anhaltspunkte liefert die Bitkom-Befragung vom Juli 2026: 28 Prozent der Unternehmen erlebten in den zwölf Monaten davor mindestens einen Cloud-Ausfall. Mit Leitungsstörungen, Hardwaredefekten und Softwarefehlern ist ein spürbarer Ausfall pro Jahr keine pessimistische Annahme, sondern die Regel. Im Beispiel oben ergäbe das einen erwarteten Jahresschaden von rund 19.500 Euro — und jede Maßnahme, die weniger kostet und den Schaden spürbar senkt, ist damit rechnerisch begründet, unabhängig davon, ob im laufenden Jahr überhaupt etwas ausfällt.

Ab welcher Höhe sich welche Maßnahme rechnet

Maßnahmen wirken an unterschiedlichen Stellen der Formel: Manche verkürzen die Ausfalldauer, andere senken den Nachlauf, wieder andere decken nur den Extremfall ab. Die Reihenfolge ergibt sich aus dem Verhältnis von Aufwand zu erwartetem Jahresschaden.

Die Schwellenwerte sind aus dem obigen Rechenweg abgeleitet und keine Marktzahlen — sie ersetzen kein Angebot, sondern sortieren die Reihenfolge. Bemerkenswert ist die erste Zeile: Die wirksamste Maßnahme ist zugleich die billigste und bleibt am zuverlässigsten liegen, weil sie kein Budget benötigt und deshalb in keiner Planung auftaucht.

Ein Teil des Nachlaufs entsteht ohnehin nicht an der Technik, sondern an fehlender Übersicht: Wer im Wiederanlauf erst zusammensuchen muss, welche Wartungs- und Lizenzverträge überhaupt bestehen und welche Reaktionszeiten darin zugesagt sind, verliert Stunden an einer Frage, die vor dem Ausfall zu klären gewesen wäre. Eine gepflegte Übersicht laufender Verträge verkürzt genau diesen Teil, und sie kostet im Normalbetrieb nichts außer Pflege.

Wie die eigene Zahl entsteht

1. Betroffene zählen Nicht die Gesamtbelegschaft, sondern die Rollen, die ohne zentrale IT tatsächlich stillstehen.
2. Leerlaufanteil schätzen Telefonieren, Aufräumen und Vorbereiten laufen weiter — 50 bis 70 Prozent sind ein realistischer Ansatz.
3. Umsatz je Betriebsstunde bilden Jahresumsatz geteilt durch die tatsächlichen Betriebsstunden, multipliziert mit der Deckungsbeitragsquote.
4. Nachholbarkeit ansetzen Was ist später aufholbar, was endgültig weg? In der Fertigung ist mehr nachholbar als im Handel.
5. Nachlauf rekonstruieren Zeiterfassung, Dienstleisterrechnungen und Terminverschiebungen der Wochen nach dem letzten Vorfall heranziehen.
6. Ergebnis festhalten Eine Seite genügt. Ohne schriftliche Zahl beginnt die Diskussion beim nächsten Anlass von vorn.

Schritt fünf wird am häufigsten übersprungen, weil er Arbeit macht. Er ist aber der einzige, der auf Ist-Daten beruht statt auf Annahmen — und er korrigiert die Schätzung meist nach oben.

Wer die Zahl aufstellt

Die Rechnung gehört nicht allein in die IT-Abteilung. Zwei der drei Blöcke bestehen aus kaufmännischen Größen, die dort nicht vorliegen: Deckungsbeitrag, Nachholbarkeit, Vertragsstrafen. Praktikabel ist eine gemeinsame Stunde — die IT liefert Ausfalldauer und Wiederanlaufaufwand, die kaufmännische Seite den Rest. Ohne diese Beteiligung entsteht eine technische Schätzung, die in der Budgetdiskussion nicht standhält.

Was die Rechnung nicht leistet

Sie ergibt keine exakte Zahl. Leerlaufanteil und Nachholbarkeit bleiben Schätzungen, und die Bandbreite zwischen einer vorsichtigen und einer großzügigen Annahme kann den Faktor zwei erreichen. Wer Genauigkeit erwartet, wird enttäuscht.

Sie ersetzt auch keine Risikobetrachtung. Ein Ausfall mit Datenverlust oder Meldepflicht folgt einer anderen Logik als ein Stromausfall im Serverraum. Für seltene, aber existenzbedrohende Fälle ist der Erwartungswert das falsche Werkzeug.

Was sie leistet, ist die Verschiebung der Beweislast. Solange keine Zahl existiert, muss jede Schutzmaßnahme sich rechtfertigen. Sobald eine Zahl auf dem Tisch liegt, muss sich der Verzicht rechtfertigen — und das ist in den meisten Betrieben der schwierigere Teil.

Häufige Fragen

Was kostet ein IT-Ausfall pro Stunde?

Eine allgemeingültige Zahl existiert nicht, weil sie von Beschäftigtenzahl, Umsatz je Betriebsstunde und Deckungsbeitrag abhängt. Für einen Betrieb mit 40 Beschäftigten und 6 Millionen Euro Jahresumsatz ergeben sich rund 1.400 Euro reine Stillstandskosten je Stunde. Rechnet man den Nachlauf hinzu, liegt der Wert bei etwa 3.250 Euro je Ausfallstunde. Internationale Kennzahlen von über 100.000 US-Dollar je Vorfall stammen von Rechenzentrumsbetreibern und lassen sich nicht auf den Mittelstand übertragen.

Warum sind die Folgekosten höher als die Stillstandskosten?

Weil der Betrieb nach dem Wiederanlauf zwar wieder arbeitet, aber zunächst an der Aufarbeitung: Nacharbeit, Datenrekonstruktion seit dem letzten Sicherungsstand, verschobene Termine und Sonderaufwand beim Dienstleister. Diese Phase erscheint in keiner Ausfallstatistik. Die Auswertung des CrowdStrike-Vorfalls durch BSI und Bitkom zeigt die Größenordnung: zehn Stunden Stillstand im Schnitt, aber zwei Tage bis zur vollständigen Behebung.

Wie lässt sich der eigene Ausfallschaden berechnen?

Über drei Blöcke: Stillstandskosten je Stunde aus gebundenen Personalkosten, entgangenem Deckungsbeitrag und Soforteinsatz; Nachlaufkosten je Ereignis aus Nacharbeit, Datenrekonstruktion, Dienstleister-Sonderaufwand und verschobenen Terminen; dazu der nicht bezifferbare Vertrauensschaden. Die Formel lautet: Stillstandskosten je Stunde × Ausfalldauer + Nachlaufkosten. Als Ausgangswert für Personalkosten eignen sich die 45,00 Euro je Arbeitsstunde, die das Statistische Bundesamt für 2025 als Durchschnitt ausweist.

Ab wann lohnt sich eine zweite Internetanbindung?

Sobald der erwartete Jahresschaden durch Leitungsstörungen die laufenden Kosten des Zweitanschlusses übersteigt — bei einem Ausfall pro Jahr also bereits im niedrigen vierstelligen Bereich. Vor dieser Maßnahme rangiert allerdings eine billigere: Notfallkontakte, Wiederanlaufreihenfolge und Vertragsnummern schriftlich verfügbar zu halten. Sie kostet etwa einen Arbeitstag im Jahr und verkürzt die Zeit bis zum ersten wirksamen Eingriff bei jeder Störungsart.

Wie lange kommt ein Betrieb ohne IT aus?

Laut einer Bitkom-Befragung von Anfang 2026 könnten deutsche Unternehmen ihren Geschäftsbetrieb bei einem Internetausfall im Schnitt nur 20 Stunden aufrechterhalten; jedes fünfte Unternehmen müsste sofort einstellen. Bei einem Ausfall genutzter Cloud-Dienste liegt der Durchschnittswert einer Befragung vom Juli 2026 bei 78 Stunden, also rund drei Tagen. Diese Zeitspannen markieren, wie lange ein Betrieb Zeit hat, bevor die Stillstandskosten voll anfallen.