Der Mittelstandscampus bewertet nicht, welche Software die längste Featureliste besitzt.
Wir prüfen zuerst die Entscheidungen, die später nur schwer zu verändern sind.
Unsere sechs Campus-Linsen
- Datensouveränität
- Betriebsmodell
- Security & Governance
- Integration & Portabilität
- KI-Readiness & Datennutzung
- Ökosystem & Betrieb
Was wir nicht tun
- keine gekauften Rankings
- kein automatischer Vorteil für Campus-Partner
- keine pauschalen Compliance-Badges
- keine Siegerlisten ohne konkreten Anwendungsfall
- keine Herstellerangabe als unabhängige Wahrheit darstellen
Nachweise
Jede relevante Aussage erhält intern einen Status:
- verifiziert
- Herstellerangabe
- bedingt
- offen
- redaktionelle Einordnung
Aktualität
Produkt- und Compliance-Aussagen sollen regelmäßig überprüft und mit einem sichtbaren:
zuletzt geprüft am
versehen werden.
Die sechs Campus-Linsen im Detail
Die sechs Campus-Linsen
Jedes Produkt wird nach denselben sechs übergeordneten Bereichen eingeordnet.
1. Datensouveränität
Wir prüfen:
- Wo werden produktive Kundendaten gespeichert?
- Ist Deutschland als Datenstandort garantiert, wählbar oder nicht verfügbar?
- Bleiben die Daten mindestens innerhalb EU/EWR?
- Welche Unterauftragnehmer werden eingesetzt?
- Gibt es nachvollziehbare Informationen zur Datenverarbeitung?
- Lassen sich Daten vollständig exportieren?
- Wie einfach ist ein Anbieterwechsel?
2. Betriebsmodell
Wir prüfen:
- SaaS?
- Cloud?
- Private Cloud?
- Partner Hosting?
- On-Premises?
- Hybrid?
- Kann ein Unternehmen selbst beeinflussen, wo und wie das System betrieben wird?
- Welche Abhängigkeit entsteht vom Hersteller?
3. Security & Governance
Wir prüfen nicht:
„Ist das Produkt NIS2-konform?“
Diese Aussage wäre zu pauschal.
Wir prüfen stattdessen NIS2-relevante Nachweise und Fähigkeiten:
- ISO/IEC 27001
- BSI C5, wenn relevant
- Rollen- und Rechtekonzept
- MFA / SSO
- Logging
- Backup
- Restore
- Incident-Prozesse
- Business Continuity
- Lieferkettentransparenz
- Verschlüsselung
- dokumentierte Verantwortlichkeiten
Wichtig: NIS2 ist eine Organisations- und Managementpflicht. Ein Softwareprodukt allein macht ein Unternehmen nicht NIS2-konform.
4. Integration & Portabilität
Wir prüfen:
- offene APIs,
- dokumentierte Schnittstellen,
- Standardkonnektoren,
- Integrationspartner,
- Exportmöglichkeiten,
- nachgewiesene Verbindungen zu ERP, DMS, HR, CRM und KI,
- Risiko eines neuen Datensilos.
5. KI-Readiness & Datennutzung
Wir prüfen:
- Können Daten strukturiert und kontrolliert bereitgestellt werden?
- Gibt es Rollen, Rechte und Nachvollziehbarkeit?
- Werden Kundendaten für Training verwendet?
- Sind Datenflüsse transparent?
- Kann KI an bestehende Daten angebunden werden?
- Gibt es Informationen zu AI Governance?
- Ist menschliche Kontrolle vorgesehen?
Kein pauschales Badge „EU-AI-Act-konform“.
Der EU AI Act betrifft neben dem Produkt auch:
- Einsatzfall,
- Rolle des Unternehmens,
- Risikoklasse,
- Dokumentationspflichten,
- Transparenz,
- menschliche Aufsicht.
6. Ökosystem & Betrieb
Wir prüfen:
- Gibt es qualifizierte Partner?
- Gibt es Betriebskompetenz?
- Gibt es Support in Deutschland / Europa?
- Sind Integrationen langfristig wartbar?
- Gibt es ausreichend Know-how im Markt?
- Wie hoch ist die Abhängigkeit von einzelnen Spezialisten?
Nachweisstatus
Jede wesentliche Aussage sollte einen sichtbaren oder intern gepflegten Nachweisstatus erhalten.
VERIFIZIERT
Offizielle Hersteller-, Zertifizierungs- oder Behördenquelle liegt vor.
HERSTELLERANGABE
Aussage stammt vom Hersteller, konnte aber nicht unabhängig bestätigt werden.
BEDINGT
Aussage hängt von:
- gewähltem Tarif,
- Region,
- Hostingpartner,
- Deployment,
- Vertrag
ab.
OFFEN
Zum Prüfzeitpunkt war keine ausreichend belastbare öffentliche Information verfügbar.
REDAKTIONELLE EINORDNUNG
Bewertung des Mittelstandscampus auf Basis dokumentierter Fakten.
„Hosting in Deutschland“ – vier Stati
Auf der Website sollten vier Stati verwendet werden.
Deutschland dokumentiert
Für das konkret beschriebene Betriebsmodell wird Deutschland ausdrücklich als Daten-/Hostingstandort genannt.
Deutschland wählbar / bedingt
Deutschland kann möglich sein, ist aber abhängig von:
- Region,
- Vertrag,
- Partner,
- Produktvariante.
EU/EWR dokumentiert
Datenhaltung innerhalb EU/EWR ist dokumentiert, Deutschland jedoch nicht garantiert.
Nicht öffentlich verifiziert
Es liegt kein belastbarer öffentlicher Nachweis vor.
Diese Systematik ist besser als ein einfaches Ja/Nein.
Leitnarrativ
Digitalisierung wird nicht dadurch einfacher, dass es mehr Software gibt.
ERP, HR, CRM, Dokumentenmanagement, Infrastruktur und KI wachsen immer stärker zusammen.
Für mittelständische Unternehmen wird es deshalb schwieriger zu beurteilen, welche Technologien sie wirklich benötigen und welche Entscheidungen langfristig tragfähig sind.
Der Mittelstandscampus schafft Orientierung.
Wir erklären Technologien, machen Risiken transparent und prüfen bei Lösungen zunächst die Rahmenbedingungen, die später nur schwer zu korrigieren sind: Datensouveränität, Betrieb, Security, Integration, KI-Readiness und Ökosystem.
Erst wenn diese Grundlagen passen, lohnt sich der Blick auf Funktionen und Preis.
Mittelstandscampus – Orientierung für den digitalen Mittelstand.