Vendor-Lock-in vermeiden: Wie Sie sich nicht in Pflegesoftware einsperren

Was Vendor-Lock-in konkret bedeutet

Vendor-Lock-in heißt: Sie wollen den Anbieter wechseln und können es nicht. Typische Gründe:

• Datenexport unmöglich oder unvollständig ist
• Mitarbeiter-Schulung beim neuen Anbieter zu teuer wäre
• Vertragslaufzeit Sie 3+ Jahre bindet
• Feature-Abhängigkeiten Sie zwingen zu bleiben

Schutzstrategie 1: Vor Vertragsabschluss prüfen

Datenexport-Klausel im Vertrag

„Bei Vertragsende stellt der Anbieter alle Klienten-, Mitarbeiter- und Leistungsdaten in Standard-Format (CSV oder JSON) binnen 30 Tagen zur Verfügung.“ Das muss schwarz auf weiß stehen.

Test-Export während Trial

Im 14-Tage-Trial: einmal alle Daten exportieren, prüfen ob sie vollständig und brauchbar sind. Wenn Spalten fehlen oder Format unklar ist, Warnsignal.

Schutzstrategie 2: Eigene Backup-Routine

Egal welche Software: monatlich eigenen Datenexport ziehen und sicher ablegen. Nicht nur bei Anbieter-Backup vertrauen. Bei Streitfällen oder Anbieter-Insolvenz: Sie haben Ihre Daten unabhängig.

Dieser Export enthält Gesundheitsdaten und damit eine besondere Kategorie personenbezogener Daten (Art. 9 DSGVO). Er gehört verschlüsselt abgelegt, mit Zugriffsschutz und einem Eintrag im Verzeichnis der Verarbeitungstätigkeiten. Liegt das Backup bei einem Cloud-Dienst, brauchen Sie mit diesem einen Auftragsverarbeitungsvertrag.

Schutzstrategie 3: Vertragslaufzeit minimal halten

Beim Erst-Vertrag: maximal 12 Monate, idealerweise monatlich kündbar. Bei guter Software ist das kein Problem für den Anbieter, bei schlechter ist es Warnsignal, wenn auf 36 Monate beharrt wird.

Schutzstrategie 4: Diversifikation der Integrationen

Wenn Sie alles über die Pflegesoftware machen (Buchhaltung, E-Mail, Telefon, Klientenakte), wird ein Anbieterwechsel deutlich aufwändiger. Buchhaltung in eigenständiger Software (Lexware, DATEV) zu lassen, ist oft sinnvoller, selbst wenn die Pflegesoftware das anbietet.

Wenn Sie schon eingesperrt sind

Drei Schritte:

1. Datenexport verlangen, aus dem richtigen Recht: Ihr Hebel ist nicht Art. 20 DSGVO. Das Recht auf Datenübertragbarkeit steht der betroffenen Person zu, also Ihren Klienten und Mitarbeitern, und auch ihnen nur für Daten aus Einwilligung oder Vertrag und nur bei automatisierter Verarbeitung. Für die Daten Ihres Betriebs sind Sie selbst Verantwortlicher, die Software ist Ihr Auftragsverarbeiter. Ihr Anspruch steht im Auftragsverarbeitungsvertrag und in Art. 28 Abs. 3 lit. g DSGVO. Die Norm schreibt vor, dass der Auftragsverarbeiter „nach Abschluss der Erbringung der Verarbeitungsleistungen alle personenbezogenen Daten nach Wahl des Verantwortlichen entweder löscht oder zurückgibt und die vorhandenen Kopien löscht“. Die Wahl treffen Sie. Der Vertrag muss schriftlich vorliegen, elektronisch genügt (Art. 28 Abs. 9). Fordern Sie ihn an und berufen Sie sich darauf.
2. Parallelbetrieb starten: Neue Software aufsetzen und dort mit den neu aufgenommenen Klienten beginnen. Bestehende Klienten werden in der alten Software weiter dokumentiert, bis der Vorgang abgeschlossen oder migriert ist.
3. Kündigungsfrist prüfen: Bei langer Vertragsbindung kommt ein Sonderkündigungsrecht in Betracht, etwa bei einer Preiserhöhung oder wenn die Preisklausel unwirksam ist. Anders als bei Verbraucherverträgen ist das im gewerblichen Bereich nicht die Regel, sondern hängt am konkreten Vertrag. Anwaltlich prüfen lassen.

Was nicht funktioniert

• Im Streit-Modus mit Anbieter, schwächt Verhandlungsposition
• Vor Datenexport kündigen, danach bekommen Sie nichts mehr
• Mitarbeiter zwingen, in zwei Systemen parallel zu arbeiten, Akzeptanzkiller

Stand: September 2026. Dieser Artikel ist allgemeine Information und keine Rechtsberatung. Die Lage im Einzelfall kann abweichen. Für eine verbindliche Auskunft wenden Sie sich an einen Fachanwalt für IT-Recht oder Datenschutzrecht.