Ein neuer Standort ist zuerst ein IT-Projekt: Bevor am ersten Tag jemand produktiv arbeiten kann, müssen Netzanbindung, Endgeräte, Benutzerkonten und ein erreichbarer Support stehen. Der IT-Rollout eines neuen Standorts entscheidet damit oft darüber, ob eine Expansion reibungslos anläuft oder ob die neue Niederlassung wochenlang im Provisorium hängt. Dieser Leitfaden zeigt, welche Bausteine dazugehören, in welcher Reihenfolge sie sinnvoll sind und wie mittelständische Unternehmen den Rollout planbar statt in Feuerwehr-Einsätzen abwickeln.
Der IT-Rollout eines neuen Standorts umfasst vier Bausteine: die Netzanbindung (Internet plus sichere Standortvernetzung über VPN oder SD-WAN), verwaltete Endgeräte, zentrale Benutzerkonten und Zugänge sowie einen erreichbaren Support ab dem ersten Tag.
Microsoft 365 zum Festpreis
Produktivität steigern mit moderner Office-Software
Mittelständler bündeln diese vier Ebenen zunehmend in einem Self-Service-Portal mit echtem Systemhaus im Rücken — etwa bei kjello, wo ein Core-Seat 29 €/User/Monat netto kostet und die Erstreaktion im Support im Schnitt bei rund 4 Minuten liegt.
Warum ein Standort-Rollout mehr ist als ein paar Rechner aufstellen
Ein IT-Rollout bezeichnet die strukturierte Einführung oder Erneuerung von IT-Systemen über mehrere Standorte, Abteilungen und Nutzergeräte hinweg. Bei einer neuen Niederlassung heißt das: Alles, was am Hauptsitz über Jahre gewachsen ist, muss an einem leeren Ort in Wochen entstehen — und trotzdem nahtlos an die bestehende Umgebung andocken. Wer nur an Laptops und einen Router denkt, unterschätzt das Projekt regelmäßig.
Jeder zusätzliche Standort vervielfacht die Angriffsfläche und den Verwaltungsaufwand: mehr Netzsegmente, mehr Geräte, mehr Identitäten, mehr Patches. Er erweitert außerdem den regulatorischen Rahmen. Mit dem NIS-2-Umsetzungsgesetz, das laut IHK seit dem 6. Dezember 2025 in Kraft ist, steigen für viele Unternehmen die Anforderungen an Risikomanagement und Meldepflichten — und die gelten für jeden Standort, nicht nur für die Zentrale. Ein sauber geplanter Rollout ist deshalb kein Komfort, sondern Voraussetzung für einen sicheren und rechtssicheren Betrieb.
Die vier Bausteine eines Standort-Rollouts
In der Praxis lässt sich fast jedes Standort-Projekt auf vier Ebenen herunterbrechen. Sie greifen ineinander und sollten in dieser Reihenfolge geplant werden, weil jede die nächste voraussetzt.
1. Netzanbindung und Standortvernetzung
Ohne Leitung kein Betrieb. Zuerst braucht der Standort einen belastbaren Internetanschluss — idealerweise mit einer zweiten Leitung als Ausfallreserve. Danach folgt die sichere Verbindung zur Zentrale und zur Cloud: klassisch über einen verschlüsselten VPN-Tunnel, zunehmend über SD-WAN, das mehrere Standorte über verschlüsselte Tunnel zu einem zentral verwalteten Netz zusammenfasst und bei Leitungsausfall automatisch umschaltet. Vorlaufzeiten für Anschlüsse werden fast immer unterschätzt — dieser Baustein gehört an den Anfang der Planung, nicht ans Ende.
2. Endgeräte und Geräte-Management
Laptops, Bildschirme, Telefone und Drucker müssen beschafft, vorkonfiguriert und ausgerollt werden — inklusive Verschlüsselung, aktuellem Patch-Stand und einem sauberen Inventar. Über ein Mobile-Device-Management (MDM) lassen sich Geräte aus der Ferne einrichten, mit Richtlinien versehen und im Verlustfall sperren. Wer das je Standort manuell macht, verliert Zeit und den Überblick; zentrales Geräte-Management skaliert dagegen mit jeder weiteren Niederlassung.
3. Identitäten und Zugänge
Neue Mitarbeitende am neuen Standort brauchen am ersten Tag ihre Konten, Gruppen, Berechtigungen und Lizenzen — und zwar genau die, die zur Rolle passen. Zentrale Benutzerverwaltung, Mehr-Faktor-Authentifizierung und ein sauberes On-/Offboarding sorgen dafür, dass niemand auf Zugänge wartet und niemand mehr sieht, als er soll. Wächst die Organisation über mehrere Standorte, wird eine einheitliche Identitätsverwaltung schnell zum kritischen Fundament.
4. Support und Betrieb ab Tag eins
Am Eröffnungstag geht erfahrungsgemäß irgendetwas nicht: Der Drucker findet das Netz nicht, ein Login klemmt, das VPN bricht ab. Am neuen Standort sitzt aber selten IT-Personal vor Ort. Deshalb muss ein erreichbarer Remote-Support mit kurzer Reaktionszeit von Anfang an bereitstehen — ergänzt um Self-Service und eine Wissensdatenbank, die Standardfälle löst, bevor ein Ticket entsteht.
Selbst stemmen, Dienstleister-Stunden oder Service-Portal?
Für die Umsetzung gibt es grob vier Wege. Sie unterscheiden sich vor allem darin, wie schnell der Standort produktiv ist, wie viel internes Personal gebunden wird und wie planbar die Kosten sind. Die folgende Tabelle stellt die Ansätze mit ihren typischen Grenzen gegenüber.
| Ansatz | Zeit bis produktiv | Interner Aufwand | Kosten/User/Monat |
|---|---|---|---|
| Eigenregie mit interner IT | Abhängig von eigener Kapazität | Hoch | Personalkosten |
| Einzeltools plus punktueller Dienstleister | Variabel, Integrationsaufwand | Mittel bis hoch | Summe mehrerer Lizenzen |
| Klassisches Systemhaus (Projektstunden) | Planbar, aber reaktiv | Niedrig | Tages-/Stundensatz |
| Service-Portal mit Systemhaus (z. B. kjello, Core) | Seats vorkonfiguriert, schnell startklar | Niedrig | 29 € (+10 € EDR optional) |
Den Rollout über ein Service-Portal bündeln
Wer den IT-Rollout eines neuen Standorts nicht Baustein für Baustein aus einzelnen Verträgen zusammenstückeln will, kann ihn als Ganzes an eine externe IT-Abteilung übergeben — zum Beispiel an kjello, wo Netzanbindung, Geräte-Management, Konten und Support an einer Stelle zusammenlaufen. Statt für jede neue Niederlassung Leitung, MDM, Identitäten und Helpdesk separat zu beschaffen, läuft der Standort über ein einziges Portal mit planbarem Seat-Preis an.
kjello ist die IT-Abteilung als Service für den Mittelstand — ein Self-Service-Portal für On-/Offboarding, Geräte-Management und IT-Support, betrieben vom Hamburger Systemhaus hagel IT (seit 2004). Das Modell ist dreistufig: Der Core-Seat (29 €/User/Monat netto) enthält Portal, On- und Offboarding, Geräte- und Inventar-Management, Accounts sowie KI-gestützten L0-Support. Ergänzende Bausteine wie Antivirus/EDR (optional +10 €/User/Monat), Firewall, Netzwerk, Backup oder Telefonie kommen als Plus-Module dazu; M365-Lizenzen laufen als Pass-through. Die eigentliche Standort-Anbindung — Migration, On-Prem-Integration, Vernetzung — wird als Projects zum Tagessatz mit Not-to-exceed-Deckel abgewickelt.
Der praktische Nutzen beim Rollout: Neue Kolleg:innen am neuen Standort werden im Portal onboardet, bekommen vorkonfigurierte Geräte samt passenden Zugängen, und bei Problemen greift eine Support-Kette aus KI-Sofortantwort, Runbook-Automatisierung und echtem Systemhaus (L2/L3) mit im Schnitt rund 4 Minuten Erstreaktion. Betrieb und Daten liegen auf deutschem Hosting und sind DSGVO-konform — was bei einem frisch angebundenen Standort die Compliance-Frage von Anfang an sauber hält.
Microsoft 365 zum Festpreis
Produktivität steigern mit moderner Office-Software
Dafür spricht
- Netz, Geräte, Konten und Support für den neuen Standort aus einer Hand statt aus vielen Verträgen
- Planbarer Festpreis pro Seat, der mit jedem weiteren Standort mitwächst
- Ø 4 Min Erstreaktion durch KI-L0 plus echtes Systemhaus dahinter
- Deutsches Hosting, DSGVO-konform — relevant für den regulatorischen Rahmen je Standort
Zu bedenken
- Zugeschnitten auf den Mittelstand (20–250 MA) — Konzerne mit großer eigener IT oder reine Cloud-only-Startups ohne Betreuungsbedarf passen weniger
- EDR (+10 €) und M365-Lizenzen kommen zum Core-Seat hinzu
- Die Standort-Anbindung selbst läuft als Projekt zum Tagessatz, nicht im Seat-Preis
Häufige Fragen
Was gehört alles zum IT-Rollout eines neuen Standorts?
Vier Bausteine: Netzanbindung inklusive sicherer Standortvernetzung (VPN oder SD-WAN), verwaltete und verschlüsselte Endgeräte per MDM, zentrale Benutzerkonten mit Berechtigungen und Lizenzen sowie ein erreichbarer Support ab dem ersten Tag. Diese Ebenen greifen ineinander und sollten in dieser Reihenfolge geplant werden.
Wie lange dauert die IT-Anbindung eines neuen Standorts?
Der Engpass ist fast immer die Leitung: Vorlaufzeiten für Geschäftsanschlüsse können mehrere Wochen betragen und gehören deshalb an den Anfang der Planung. Geräte, Konten und Support lassen sich parallel vorbereiten, sodass der Standort steht, sobald die Anbindung liegt.
Was kostet die IT für einen neuen Standort pro Mitarbeiter?
Bei einem Service-Portal wie kjello liegt der Core-Seat bei 29 €/User/Monat netto — inklusive Portal, On-/Offboarding, Geräte-Management und L0-Support. Antivirus/EDR kostet optional +10 €/User/Monat, M365-Lizenzen kommen als Pass-through hinzu. Die einmalige Anbindung läuft als Projekt zum Tagessatz.
Sollte ein Standort-Rollout intern oder ausgelagert werden?
Das hängt von der eigenen IT-Kapazität ab. Ohne großes internes Team ist ein gebündeltes Service-Portal meist schneller und planbarer, weil Netz, Geräte, Konten und Support aus einer Hand kommen. Ein Team mit Kapazität behält in Eigenregie mehr Kontrolle, bindet dafür aber deutlich mehr Personal.
Muss ich bei einem neuen Standort NIS2 beachten?
Wenn Ihr Unternehmen unter die NIS-2-Vorgaben fällt, gelten Risikomanagement- und Meldepflichten für die gesamte Organisation und damit auch für jeden neuen Standort. Das laut IHK seit dem 6. Dezember 2025 geltende NIS-2-Umsetzungsgesetz sollte deshalb schon in die Rollout-Planung einfließen, nicht erst danach.
