Microsoft 365 Backup für Systemhäuser: Partnervorteil, Multi-Tenant-Portal und Channel-Schutz

Multi-Tenant-Diagramm mit einem zentralen Vendor-Knoten, mehreren Partner-Knoten und vielen Endkunden-Knoten in einer hierarchischen Baumstruktur, ergänzt um Geld- und Vertrags-Symbole
Multi-Tenant-Architektur: Ein Vendor, mehrere Systemhäuser, viele Endkunden, klare Rechte- und Margen-Struktur.

12. August 2026

Microsoft-365-Backup als Channel-Geschäft funktioniert nur, wenn drei Bausteine zusammenkommen: ein souveräner Vendor mit deutscher Eigentümerstruktur, eine echte Multi-Mandanten-Architektur und transparente Reseller-Konditionen mit Channel-Schutz. Reseller-Margen liegen im Markt typischerweise bei 20 bis 40 Prozent. Die AVV-Kaskade nach DSGVO Art. 28 muss sauber abgebildet sein. Für Systemhäuser wird die Anbieter-Auswahl ab 2027 zum härtesten strategischen Hebel: wer den falschen Vendor führt, hat ab dann ein Compliance-Risiko bei jedem CSRD- oder NIS2-pflichtigen Endkunden.

Das Wichtigste zu Microsoft 365 Backup für Systemhäuser in Kürze

  • Multi-Mandanten-Fähigkeit ist Knock-out-Kriterium: Ohne Mandanten-Isolation, zentrales Reporting und Bulk-Onboarding skaliert ein Channel-Geschäft nicht.
  • Marktübliche Reseller-Margen 20 bis 40 Prozent: Die Marge im Backup-Markt liegt typischerweise in diesem Korridor, abhängig von Volumen, Tier-Stufe und Direkt-Rabatten.
  • Channel-Schutz vertraglich verankern: Der Vendor verkauft nicht parallel an die Endkunden des Systemhauses. Hyperscaler-Vendoren haben hier strukturelle Konflikte, deutsche Spezialisten setzen darauf als Differenzierungs-Hebel.
  • AVV-Kaskade nach DSGVO Art. 28 juristisch verbindlich: Das Systemhaus ist Auftragsverarbeiter seines Endkunden und braucht die schriftliche Genehmigung für den Vendor als Sub-Auftragsverarbeiter.
  • Souveränität ab 2027 zentrales Beratungsargument: Die Compliance-Kaskade aus NIS2, CSRD, EnEfG und DORA macht den Vendor-Hintergrund zum Auswahl-Kriterium.

Warum Microsoft 365 Backup zum Channel-Thema wird

Microsoft-365-Backup war lange ein Nischen-Produkt im Channel. Das hat sich in den letzten drei Jahren grundlegend verändert. Drei Treiber haben das Thema in den strategischen Fokus vieler Systemhäuser gerückt.

Treiber 1: die Compliance-Kaskade aus NIS2, CSRD, EnEfG und DORA

Vier EU-Regulierungen sind zwischen 2024 und 2027 in Kraft getreten oder werden in Kraft treten. NIS2 erweitert die Cybersecurity-Pflichten auf etwa 30.000 deutsche Unternehmen. CSRD verpflichtet ab 2025 schrittweise zur Offenlegung der Nachhaltigkeits-Daten inklusive Vendor-Bilanzen. EnEfG schreibt PUE- und ERF-Werte für Rechenzentren vor. DORA gilt seit Januar 2025 für den Finanzsektor. Alle vier zusammen erhöhen den Druck auf Backup-Vendoren als Teil der Compliance-Kette. Die Compliance-Kaskade 2027 wird zum Kern-Beratungsthema für jedes Systemhaus.

Treiber 2: die Marge im Channel-Geschäft

Direkt-Vertriebs-Margen im SaaS-Geschäft sind oft niedriger als die Reseller-Margen, die ein guter Vendor seinen Channel-Partnern einräumt. Der Grund liegt in der Kosten-Struktur: ein Vendor, der seine Endkunden über Systemhäuser oder Managed Service Provider akquiriert, spart sich Sales-Personal, Marketing-Spend und Account-Management. Diese Einsparung gibt er ganz oder teilweise an den Partner weiter. Bei Microsoft-365-Backup liegen die Reseller-Margen je nach Vendor und Volumen zwischen 20 und 40 Prozent. Für MSP-Partner ist Backup als Service damit nicht nur ein Compliance-Werkzeug, sondern eine eigenständige Recurring-Revenue-Quelle, die im Idealfall pro Endkunde monatlich abgerechnet wird.

Treiber 3: das Microsoft 365 Backup Produkt

Microsoft hat im April 2024 mit dem eigenen Microsoft 365 Backup-Produkt offiziell akzeptiert, dass die Plattform externe Backup-Lösungen braucht. Dieser Schritt hat den Markt aufgeräumt: das Thema ist nicht mehr Erklärungsbedarf, sondern Beratungsleistung. Microsoft selbst empfiehlt seit dieser Markteinführung über das Microsoft 365 Backup Storage SDK auch Drittanbieter, was den Channel-Markt deutlich vergrößert hat.

Die fünf Säulen eines guten Backup-Partnerprogramms

Channel-Programme sind nicht alle gleich. Fünf strukturelle Komponenten entscheiden, ob ein Backup-Partner-Programm für ein Systemhaus wirtschaftlich Sinn ergibt. Ein guter Systemhaus-Partner-Status ist mehr als ein Logo auf der Vendor-Webseite, er sollte konkrete Leistungen, Margen und vertragliche Schutzmechanismen umfassen.

Säule 1, Multi-Mandanten-Architektur

Mehrere Endkunden müssen sich aus einem zentralen Portal verwalten lassen, mit sauberer Tenant-Isolation, klarer Rechte-Trennung und mandanten-übergreifendem Reporting. Ohne Multi-Tenant-Fähigkeit muss jedes Endkunden-Konto einzeln verwaltet werden, was Skalierung verhindert.

Säule 2, Reseller-Konditionen und Margen-Modell

Ein transparentes Margen-Modell mit klaren Tier-Stufen, Volumen-Boni und Rabattregeln. Wer hier mit individuellen Verhandlungen oder undurchsichtigen MDF-Töpfen arbeitet, signalisiert dem Partner: hier ist Misstrauen das Geschäftsmodell.

Säule 3, Channel-Schutz

Vertraglich fixiertes Versprechen, dass der Vendor nicht parallel an die Endkunden des Partners verkauft. Dieses Versprechen ist der Lackmus-Test für die Partnerschafts-Qualität. Vendoren, die Channel-Schutz vermeiden, haben in der Regel einen Direktvertriebs-Schwerpunkt und nutzen den Channel nur opportunistisch.

Säule 4, AVV-Kaskade und Compliance-Unterstützung

Vorgefertigte AVV-Vorlagen, die nach DSGVO Art. 28 für die Kaskade Endkunde → Systemhaus → Vendor vorbereitet sind. Sub-Processor-Listen, Drittland-Transfer-Klauseln und Sicherheits-Maßnahmen-Dokumentation sind Standard, der nicht erst auf Anfrage geliefert wird.

Säule 5, Co-Marketing, Sales-Enablement und Migrations-Support

Marketing-Material, das ohne Re-Branding einsetzbar ist. Sales-Trainings für Partner-Mitarbeiter. Migrations-Unterstützung bei Wechsel von Alt-Vendoren. Diese Säule trennt die Vendoren, die Partner als Akquise-Kanal sehen, von denen, die langfristige Partnerschaften aufbauen wollen.

Die fünf Säulen im Überblick

Bewertungs-Raster für die fünf strukturellen Komponenten eines Backup-Partnerprogramms.

SäulePflicht-FunktionErkennungsmerkmal
1. Multi-Mandanten-ArchitekturTenant-Isolation, zentrales Reporting, Bulk-OnboardingEin Portal, alle Endkunden, eine Login-Session
2. Reseller-MargenTransparent gestaffelte Margen-StufenMargen-Stufen ohne Verhandlungs-Notwendigkeit
3. Channel-SchutzVertragliches Direkt-Vertriebs-VerbotSchriftlich im Partner-Vertrag fixiert
4. AVV-KaskadeVorbereitete Verträge, Sub-Processor-ListeDownload ohne Anfrage verfügbar
5. Co-Marketing und EnablementMarketing-Material, Sales-Trainings, Migrations-HilfeOnboarding-Programm mit klaren Phasen

Bewertungs-Raster für Backup-Partnerprogramme, Stand Mai 2026.

Was ein Multi-Mandanten-Portal in der Praxis können muss

Multi-Mandanten-Fähigkeit (auch Multi-Tenant-Fähigkeit oder Multi Tenant-Fähigkeit genannt) ist ein viel benutztes Marketing-Wort. In der Praxis bedeutet sie sehr konkrete Funktionen, die für jedes MSP-Backup-Setup entscheidend sind. Fünf Bereiche sind die Knock-out-Kriterien für ein MSP-Service mit Backup-Komponente.

Mandanten-Onboarding mit OAuth

Der Anschluss eines neuen Microsoft-365-Tenants muss in wenigen Minuten ablaufen, idealerweise per OAuth-Autorisierung durch den Endkunden. Lösungen, die manuelle Eingabe von Globalen Administrator-Credentials verlangen, sind 2026 nicht mehr Stand der Technik und ein Sicherheitsrisiko.

Mandanten-Reporting und Quotas

Pro Mandant müssen Speicher-Verbrauch, Backup-Erfolg, Wiederherstellungs-Tests und Compliance-Status sichtbar sein. Zusätzlich braucht es mandanten-übergreifende Aggregations-Sichten für das Systemhaus selbst, etwa monatlicher Gesamt-Umsatz oder Backup-Health der gesamten Mandanten-Basis.

Rollen- und Rechte-Modell für Partner-Mitarbeiter

Service-Techniker, Sales-Mitarbeiter und Geschäftsleitung des Systemhauses brauchen unterschiedliche Sichten. Der Vertrieb sieht Umsatz und Lizenz-Auslastung pro Mandant, der Techniker den Backup-Status, die Geschäftsleitung das Aggregat. Wer alles oder nichts macht, hat ein Rollen-Problem.

White-Label-Optionen

Die Endkunden-Sicht sollte sich auf das Systemhaus brandieren lassen, mit eigenem Logo, Domain und Farben. White Label macht den Vendor unsichtbar und stärkt die Partner-Marke, die für MSP-Partner oft das wichtigste eigene Asset ist. Reine Vendor-Branding-Optionen sind ein Schwachpunkt im Channel-Geschäft. Ein gutes White-Label-Backup-Setup erlaubt dem Systemhaus, den Backup-Service unter dem eigenen Namen als Backup-Reseller weiterzuverkaufen.

API und Automatisierung für PSA und RMM

Eine REST-API für die Anbindung an Professional-Services-Automation (PSA) und Remote-Monitoring-Management (RMM) ist Pflicht. Backup-Daten gehören in das gleiche Dashboard, in dem die Service-Techniker des Systemhauses ihre anderen Workloads sehen, sonst entsteht ein paralleles Tool-System.

Reseller-Margen im Backup-Markt 2026

Margen-Modelle sind das ehrlichste Signal eines Vendors über sein Verhältnis zum Channel. Vier typische Modelle prägen den Markt.

Klassisches Distributor-Modell

Der Vendor verkauft an Distributoren, die Distributoren beliefern Systemhäuser. Margen-Bandbreite typisch 15 bis 25 Prozent für das Systemhaus, weil der Distributor 10 bis 15 Prozent abzieht. Vorteil: einheitliche Konditionen und gewohnte Beschaffungs-Prozesse. Nachteil: lange Reaktionsketten und wenig direkter Vendor-Kontakt.

Direkt-Partner-Modell

Der Vendor verkauft direkt an Systemhäuser ohne Distributor. Margen-Bandbreite typisch 25 bis 40 Prozent, weil die Distributoren-Marge entfällt. Vorteil: höhere Marge und direkter Kontakt. Nachteil: das Systemhaus muss Bestellung, Rechnung und Support direkt mit dem Vendor abwickeln.

Tier-basiertes Modell

Margen steigen mit dem Lizenz-Volumen oder mit Zertifizierungs-Stufen. Typische Stufen sind Silver, Gold und Platinum mit Margen-Sprüngen alle 50 bis 200 Lizenzen. Vorteil: Anreiz zur Volumens-Steigerung. Nachteil: Einstieg ist mit niedriger Marge, die ersten Kunden sind defizitär.

Pauschal-Margen-Modell

Eine feste Marge unabhängig von Volumen oder Tier, typisch 25 bis 35 Prozent. Vorteil: einfach kalkulierbar, keine Komplexität in der Vertriebs-Steuerung. Nachteil: keine Skalierungs-Boni für Volumen-Partner.

Die vier Margen-Modelle im Vergleich

Vergleich der typischen Margen-Modelle im Microsoft-365-Backup-Markt, mit Margen-Bandbreite und Praxis-Komplexität.

ModellMargen-BandbreiteKomplexitätEmpfehlung
Klassischer Distributor15-25 ProzentNiedrigFür große Vendoren-Portfolios
Direkt-Partner25-40 ProzentMittelFür fokussierte Vendor-Beziehungen
Tier-basiert18-40 Prozent (gestaffelt)HochFür Volumen-Partner mit Wachstumsplänen
Pauschal-Marge25-35 ProzentNiedrigFür einfache Vertriebs-Strukturen

Margen-Modelle im Backup-Channel-Markt, Stand Mai 2026.

Wie sehen die dc2share-Reseller-Konditionen aus? dc2share arbeitet im Direkt-Partner-Modell mit transparenten Tier-Stufen und vertraglich fixiertem Channel-Schutz. Endkunden-Listenpreise und Partner-Konditionen stehen in einer Übersicht. Partner-Konditionen anfragen.

Channel-Schutz, der Vertrauensbeweis des Vendors

Channel-Schutz ist das wahrscheinlich wichtigste, aber am häufigsten unterschätzte Kriterium bei der Vendor-Auswahl. Drei Punkte machen den Unterschied zwischen Marketing-Phrase und echtem Schutz.

Was Channel-Schutz vertraglich heißt

Ein guter Partner-Vertrag enthält eine ausdrückliche Klausel: der Vendor wird die durch das Systemhaus vermittelten oder verwalteten Endkunden nicht parallel direkt akquirieren oder beliefern. Idealerweise wird auch eine Deal-Registrierung integriert, die einen aktiven Vertriebs-Lead des Partners gegen späteren Direkt-Vertrieb durch den Vendor sperrt.

Warum Hyperscaler-Vendoren oft Channel-Konflikte haben

US-Hyperscaler haben strukturell konkurrierende Interessen. Sie bauen eigene Direct-Sales-Teams für mittelgroße Kunden auf und tendieren dazu, größere Endkunden des Partners direkt anzusprechen. Selbst wenn formal Channel-Schutz versprochen wird, zeigt die Praxis oft, dass die Versprechen unter Umsatz-Druck verwässert werden. Das ist kein Vorwurf, sondern strukturelle Logik: ein börsennotierter Vendor unter Quartalsdruck wird mittelfristig immer den profitableren Vertriebsweg priorisieren.

Wie deutsche und EU-Vendoren das anders machen

Spezialisierte deutsche oder EU-Vendoren haben oft keinen eigenen Direkt-Vertrieb für mittelgroße Kunden, weil ihr Geschäftsmodell auf den Channel ausgelegt ist. Der Channel-Konflikt ist hier nicht durch vertragliche Klauseln, sondern durch die Geschäfts-Architektur ausgeschlossen. Das ist die belastbarere Form des Channel-Schutzes.

Die AVV-Kaskade nach DSGVO Art. 28, was Systemhäuser kennen müssen

Die Auftragsverarbeitungs-Kaskade ist juristisch verbindlich und entscheidet darüber, wer im Schadensfall haftet. Artikel 28 der DSGVO regelt die Pflichten von Auftragsverarbeitern und ihren Sub-Auftragsverarbeitern bis ins Detail.

Wer ist Auftragsverarbeiter, Vendor oder Systemhaus?

Beide. Der Endkunde (zum Beispiel eine Steuerberatungs-Kanzlei) ist Verantwortlicher im Sinne der DSGVO. Das Systemhaus ist Auftragsverarbeiter, weil es die Backup-Daten im Auftrag des Endkunden verwaltet. Der Vendor (zum Beispiel dc2share) ist Sub-Auftragsverarbeiter, weil er die Daten tatsächlich speichert. Diese Kaskade muss in einem Auftragsverarbeitungs-Vertrag (AVV) zwischen Endkunde und Systemhaus sowie in einer Sub-Processor-Vereinbarung zwischen Systemhaus und Vendor abgebildet sein.

Sub-Auftragsverarbeiter brauchen Genehmigung

Nach DSGVO Art. 28 Abs. 2 darf der Auftragsverarbeiter (Systemhaus) keinen Sub-Auftragsverarbeiter (Vendor) ohne vorherige gesonderte oder allgemeine schriftliche Genehmigung des Verantwortlichen (Endkunde) hinzuziehen. Bei allgemeiner Genehmigung muss der Verantwortliche über jede Änderung informiert werden und ein Einspruchsrecht haben. In der Praxis wird die Genehmigung im AVV mit Sub-Processor-Liste abgebildet.

Dieselben Pflichten in der Kaskade

Nach Art. 28 Abs. 4 müssen dem Sub-Auftragsverarbeiter dieselben Datenschutzpflichten auferlegt werden, die zwischen Verantwortlichem und Auftragsverarbeiter gelten. Wenn der Vendor diese Pflichten nicht erfüllt, haftet das Systemhaus gegenüber dem Endkunden für die Pflichtverletzung des Vendors. Diese Haftungs-Kaskade ist der Grund, warum die Vendor-Auswahl strategisch wichtig ist.

Drittland-Transfer und Reseller-Haftung

Wenn der Vendor seine Daten außerhalb des EWR verarbeitet oder einen US-Mutterkonzern hat, der dem CLOUD Act unterliegt, gelten zusätzliche Schutzmaßnahmen nach Kapitel V der DSGVO. Standardvertragsklauseln (SCC), Transfer Impact Assessment (TIA) und Schrems-II-Prüfung sind dann verbindlich. Das Systemhaus haftet auch hier für die Vendor-Wahl. Wer ohne diese Prüfung an Endkunden ausliefert, hat ein dokumentiertes Compliance-Risiko. Der CLOUD Act erklärt die rechtlichen Hintergründe.

Microsoft 365 Backup im Channel: die drei Vendor-Modelle

Der Backup-Markt teilt sich 2026 in drei strukturell unterschiedliche Vendor-Gruppen. Jede hat eigene Stärken und Schwächen für das Channel-Geschäft.

Das Hyperscaler-Modell

Vendoren wie Veeam und Acronis sind global aufgestellt, technisch breit, mit großem Produktportfolio. Sie haben starke Markenbekanntheit und etablierte Distributoren-Netze. Strukturelle Schwäche im Kontext 2026: beide sind US- oder US-Investor-kontrolliert. Veeam ist seit 2020 im Eigentum von Insight Partners (US-PE), Acronis mehrheitlich bei EQT (Schweden, operativ Singapur; Akquisition angekündigt August 2024, vollzogen H1 2025). Für CLOUD-Act-sensitive Endkunden sind sie damit problematisch.

Das DACH-Marktführer-Modell

Hornetsecurity aus Hannover ist das prominenteste Beispiel. Bis Dezember 2025 mehrheitlich bei Private-Equity-Investoren (PSG Equity, TA Associates, Verdane), seit Dezember 2025 vollständig im Eigentum von Proofpoint (US-Konzern, Thoma Bravo). Damit ist Hornetsecurity rechtlich ein US-Vendor, mit allen CLOUD-Act-Konsequenzen. Strukturelle Stärke: starke DACH-Präsenz und breites Channel-Programm. Strukturelle Schwäche: die Souveränitäts-Story funktioniert seit dem Proofpoint-Deal nicht mehr.

Das souveräne Modell

Spezialisierte EU- oder DACH-Anbieter wie dc2share aus Wagenfeld, euBackups aus Berlin oder Keepit aus Kopenhagen. Strukturelle Stärke: vollständige EU-Eigentümerschaft, keine CLOUD-Act-Exposition, oft enger Channel-Fokus. Strukturelle Schwäche: kleinere Produktportfolios als die Hyperscaler. Für reine Microsoft-365-Backup-Workloads ist diese Spezialisierung aber häufig ein Vorteil, weil die Vendoren-Architektur auf den konkreten Workload optimiert ist. Der M365-Backup-Anbieter-Vergleich gibt einen funktionalen Marktüberblick.

Branchen-Use-Cases für Systemhäuser

Microsoft-365-Backup ist kein generisches Produkt, sondern entfaltet seinen Wert je nach Endkunden-Branche unterschiedlich. Vier Branchen sind 2026 besonders relevant.

Arztpraxen und MVZ

Arztpraxen unterliegen Paragraph 203 StGB (Berufsgeheimnis) und der KV-Prüfung. Ein Datenleck oder Datenverlust ist nicht nur ein DSGVO-Problem, sondern auch eine strafrechtlich relevante Pflichtverletzung. Backup-Vendoren mit deutscher Datenhaltung und nachweisbarer Verschwiegenheits-Architektur sind hier strategisch im Vorteil. Der dedizierte Arzt-Backup-Leitfaden vertieft die Anforderungen.

Steuerberater und Wirtschaftsprüfer

Steuerberater unterliegen ebenfalls Paragraph 203 StGB sowie der GoBD und der zehn-jährigen Aufbewahrungspflicht nach Abgabenordnung. DATEV-Daten sind besonders sensibel. Die DSGVO-Kaskade aus Endkunde, Systemhaus und Vendor muss hier mit besonderer Sorgfalt aufgesetzt werden, weil der Verstoß gegen das Steuergeheimnis berufsrechtliche Konsequenzen für die Kanzlei hat.

Handwerksbetriebe und Mittelstand

Mittelständische Unternehmen sind ab 2026 oft CSRD- oder NIS2-pflichtig. Ihre IT-Compliance hängt damit direkt am Vendor-Hintergrund. Systemhäuser, die hier mit einem souveränen Backup-Vendor arbeiten, verkaufen nicht nur Backup, sondern Compliance-Sicherheit. Das ist ein Differenzierungs-Hebel gegen Wettbewerber, die mit Hyperscaler-Produkten arbeiten.

Versicherungsagenturen und Finanzdienstleister

DORA gilt seit Januar 2025 für den gesamten Finanzsektor und schreibt operationale Resilienz vor. Backup ist hier nicht mehr optional, sondern regulatorisch geprüfter Bestandteil der IT-Architektur. Versicherungsagenturen und Banken brauchen Vendoren, die DORA-tauglich sind und die nötige Dokumentation in der Granularität liefern können.

Wie ein gutes Onboarding für Systemhaus-Kunden aussieht

Die Vendor-Auswahl ist eine Sache, die operative Einführung im Systemhaus eine andere. Ein strukturiertes Onboarding-Programm trennt die Vendoren, die das ernst nehmen, von denen, die die Komplexität dem Partner überlassen.

Erstgespräch und Bedarfsanalyse

Im Idealfall klärt das Erstgespräch die Endkunden-Struktur des Systemhauses: wie viele Mandanten, welche Branchen, welche Größenklassen, welche besonderen Anforderungen (Berufsgeheimnis, Drittland-Transfer-Sensibilität, ESG-Reporting). Ohne diese Klärung wird das Onboarding zur Standard-Schulung ohne Praxis-Bezug.

Pilot-Setup mit ein bis zwei Test-Mandanten

Bevor die ganze Endkunden-Basis migriert wird, sollte ein Pilot-Setup mit ein bis zwei freundlichen Endkunden laufen. Das deckt Eigenheiten der Portal-Konfiguration, der OAuth-Anbindung und der Mandanten-Verwaltung auf, ohne dass gleich die ganze Kundenbasis betroffen ist.

Rollout-Plan mit 10 bis 50 Endkunden

Der Hauptrollout sollte gewellt erfolgen, idealerweise in Etappen von zehn bis fünfzig Mandanten gleichzeitig. Das ermöglicht Lernkurven, ohne dass kleine Konfigurationsfehler den gesamten Kundenbestand betreffen.

Wartung, Reporting und Up-Selling-Routine

Im laufenden Betrieb braucht das Systemhaus monatliche Reports für die Endkunden, quartalsweise Compliance-Berichte für CSRD- oder NIS2-pflichtige Mandanten und Up-Selling-Routinen für höhere Tarife. Ein guter Vendor liefert die Reports vorformatiert, der Partner muss sie nur kuratieren.

Was dc2share für Systemhäuser anders macht

Fünf konkrete Differenzierungs-Punkte machen dc2share im Channel-Geschäft anders.

Multi-Tenant-Portal mit vollständig deutscher Eigentümerstruktur

Eigentümer ist die dc2s data center 2 share GmbH & Co. KG mit Sitz in Wagenfeld, Niedersachsen. Geschäftsführer sind Luca P. Bollhorst, Benjamin Marks und Christian Oberbeck. Die Eigentümerstruktur ist nicht Marketing-Aussage, sondern handelsregisterlich nachprüfbar. Für CLOUD-Act-sensitive Endkunden ist das ein verkaufsentscheidendes Argument.

Reseller-Konditionen unterhalb der Endkunden-Listenpreise

Die Tarife BASIC (5,99 Euro), STANDARD (6,79 Euro) und ENTERPRISE (7,59 Euro) pro Postfach und Monat sind die Endkunden-Listenpreise. Partner kaufen darunter ein, je nach Tier-Stufe und Volumen. Die Partner-Marge liegt bei bis zu 25 Prozent.

Channel-Schutz vertraglich fixiert

Der dc2share-Partner-Vertrag enthält eine ausdrückliche Channel-Schutz-Klausel. Vermittelte oder verwaltete Endkunden des Partners werden nicht parallel akquiriert. Das ist nicht nur ein Versprechen, sondern strukturell im Geschäftsmodell verankert: dc2share hat keinen eigenen Direct-Sales-Apparat für mittelgroße Endkunden.

Nachhaltigkeits-Argument für die Endkunden-Beratung

Der Standort Wagenfeld setzt auf 100 % Ökostrom mit hohem Eigenerzeugungs-Anteil (rund 70 Prozent aus eigener PV-Anlage am Standort, rund 30 Prozent zertifizierter Netz-Ökostrom mit Herkunftsnachweis). Für ESG- und CSRD-pflichtige Endkunden ist das ein relevanter Daten-Punkt im Vendor-Vergleich, weil sich die Werte konkret im Reporting verwenden lassen. Der Hintergrund zur Drei-Stufen-Einteilung der Cloud-Nachhaltigkeit steht im Artikel zum grünen M365-Backup-Anbieter.

Self-Service-Onboarding ohne Procurement-Marathon

Das Onboarding eines neuen Partners ist als Self-Service-Prozess aufgesetzt. Vertrag, AVV, Sub-Processor-Liste und Tarif-Übersicht sind als Standard-Dokumente verfügbar. Kein Drei-Monats-Procurement, kein RFP-Verfahren. Das spart Vertriebszeit und ermöglicht schnellen Start.

Quellen und weiterführende Informationen

Bereit für ein M365-Backup mit Channel-Schutz für Dein Systemhaus?

dc2share aus Wagenfeld. Multi-Tenant-Portal, deutsche Eigentümerstruktur. 30 Tage kostenlos testen – danach 50 % Rabatt auf die ersten 3 Monate (monatliche Zahlung) oder 2 Monate gratis bei Jahreszahlung.

Häufige Fragen zum Partnervorteil, Multi-Tenant-Portal und Channel-Schutz

Die häufigsten Fragen rund um Partnervorteil, Multi-Tenant-Portal und Channel-Schutz.

Welches M365-Backup-Partner-Programm passt für mein Systemhaus?

Das hängt von der Endkunden-Struktur und Volumen-Erwartung ab. Ein gutes Backup-Partner-Programm oder Channel-Programm passt zur eigenen Strategie. Systemhäuser mit weniger als 20 Endkunden und moderaten Wachstums-Plänen sind oft besser bei Pauschal-Margen-Modellen. Systemhäuser ab 50 Endkunden profitieren von Tier-basierten Modellen mit Volumen-Boni. Systemhäuser, die in regulierten Branchen verkaufen (Arzt, Steuer, Finance), brauchen vor allem einen souveränen Vendor mit deutscher Eigentümerstruktur, unabhängig vom Margen-Modell. Wer als Reseller M365-Backup aufbaut, sollte zuerst die Vendor-Souveränität und dann die Margen-Struktur prüfen.

Was sind übliche Reseller-Margen im Backup-Markt?

Die typische Bandbreite liegt zwischen 20 und 40 Prozent, mit deutlichen Unterschieden je nach Modell. Klassisches Distributor-Modell liegt bei 15 bis 25 Prozent, Direkt-Partner-Modell bei 25 bis 40 Prozent, Tier-basierte Modelle bei 18 bis 40 Prozent (gestaffelt) und Pauschal-Margen bei 25 bis 35 Prozent. Marge ist aber nicht das einzige Auswahl-Kriterium, Channel-Schutz und Vendor-Souveränität sind in vielen Fällen wichtiger als die letzten Margen-Prozent.

Was ist Multi-Tenant-Backup?

Multi-Tenant-Backup bezeichnet eine Architektur, in der ein Backup-Anbieter mehrere Mandanten (Endkunden) aus einem zentralen System verwaltet, mit klarer Daten-Isolation zwischen den Mandanten. Für Systemhäuser ist Multi-Tenant-Fähigkeit das wirtschaftliche Knock-out-Kriterium, weil ohne sie jeder Endkunde einzeln verwaltet werden müsste. Pflicht-Funktionen sind OAuth-Onboarding, Mandanten-Reporting, Rollen-Modell, White-Label-Optionen und API-Integration.

Was bedeutet Channel-Schutz?

Channel-Schutz ist die vertragliche Zusicherung des Vendors, dass er die durch den Partner vermittelten oder verwalteten Endkunden nicht parallel direkt akquiriert oder beliefert. In der einfachen Form ist es eine Vertrags-Klausel, in der robusteren Form eine Deal-Registrierung. Strukturell am stärksten ist Channel-Schutz dort, wo der Vendor gar keinen eigenen Direkt-Vertriebs-Apparat hat und das Geschäftsmodell vollständig auf den Channel ausgerichtet ist.

Welche AVV-Klauseln muss ich als Systemhaus prüfen?

Sechs Klauseln sind besonders kritisch. Erstens: die schriftliche Genehmigung des Endkunden für den Vendor als Sub-Auftragsverarbeiter (DSGVO Art. 28 Abs. 2). Zweitens: die Auferlegung derselben Datenschutzpflichten an den Vendor (Art. 28 Abs. 4). Drittens: Sub-Processor-Listen mit Informations- und Einspruchsrecht. Viertens: die Haftungs-Kaskade im Schadensfall. Fünftens: Drittland-Transfer-Klauseln nach Kapitel V (SCC, TIA, Schrems-II). Sechstens: technische und organisatorische Maßnahmen nach Art. 32, mit konkreten Verschlüsselungs- und Zugriffs-Standards.

Welche Backup-Vendoren sind CLOUD-Act-sicher?

CLOUD-Act-sicher sind Vendoren, deren Mutterkonzern nicht US-amerikanisch ist und keine wesentliche US-Präsenz hat. Im DACH-Markt sind das spezialisierte deutsche oder EU-Anbieter wie dc2share (DE), euBackups (DE) oder Keepit (DK). Nicht CLOUD-Act-sicher sind Veeam (Insight Partners US, seit 2020), Acronis (EQT Schweden, aber operativ Singapur, Geschichte mit US-Investoren), AvePoint (US börsennotiert) und Hornetsecurity (seit Dezember 2025 Proofpoint US). Die Eigentümerstruktur kann sich ändern, daher Stand: Mai 2026.

Wie lange dauert das Partner-Onboarding?

Bei einem gut strukturierten Vendor zwischen zwei und sechs Wochen, je nach Komplexität der Endkunden-Struktur. Phase 1 ist die Vertrags-Phase mit Partner-Vertrag, AVV und Sub-Processor-Liste, typisch eine bis zwei Wochen. Phase 2 ist Pilot-Setup mit ein bis zwei Test-Mandanten, typisch eine Woche. Phase 3 ist Sales-Training und Marketing-Material-Übergabe, typisch eine Woche. Phase 4 ist der Rollout der ersten zehn bis fünfzig Endkunden, typisch zwei bis vier Wochen. Vendoren, die acht Wochen plus brauchen, haben Prozess-Probleme.

Welche Argumente sind in der Endkunden-Beratung 2026 besonders relevant?

Drei sachliche Argumentations-Linien stehen 2026 besonders im Vordergrund. Erstens: das Shared-Responsibility-Modell von Microsoft. Microsoft sichert die Plattform, nicht die Daten des Kunden. Daten-Verlust durch versehentliches Löschen, Konto-Übernahmen oder Cyber-Angriffe ist der Daten-Eigentümer-Verantwortung zugeordnet. Zweitens: die Compliance-Kaskade aus NIS2, CSRD, DORA und EnEfG, die bis 2027 schrittweise verbindlich wird. Drittens: Ransomware-Schutz als letzte Verteidigungslinie gegen Angriffe, die auf SharePoint, OneDrive oder Exchange zielen. Diese drei Punkte sind nachvollziehbar belegbar und tragen sachlich, ohne überzogene Marketing-Aussagen.

Welche Backup-Anbieter haben echte Channel-Programme im DACH-Markt?

Mit unterschiedlichem Channel-Fokus arbeiten unter anderem dc2share (DE, Direkt-Partner-Modell, Channel-Schutz vertraglich), Hornetsecurity (DE-HQ, seit Dezember 2025 US-Eigentum, breites Channel-Programm), Veeam (US-Eigentum, klassisches Distributor-Modell), Acronis (Mehrheit EQT/Schweden, Channel-Plus-Programm), Keepit (DK, Direkt-Partner-Modell). Die Auswahl hängt von Endkunden-Struktur, Souveränitäts-Anforderungen und Margen-Erwartung ab.

Wie wechsle ich als Systemhaus den Backup-Anbieter?

Drei Schritte sind zentral. Erstens: Migrations-Pfad mit dem neuen Vendor klären. Manche Vendoren bieten Migrations-Unterstützung als Teil des Partner-Programms an, andere überlassen das dem Partner. Zweitens: Endkunden informieren und neue AVVs unterzeichnen, weil der Sub-Auftragsverarbeiter sich ändert. Drittens: parallele Backup-Phase einplanen, in der alter und neuer Vendor gleichzeitig laufen, bis die Daten-Integrität auf der neuen Plattform verifiziert ist. Diese Phase dauert typisch zwei bis vier Wochen.

Noch Fragen?

Wir sind für Sie da und helfen Ihnen gerne weiter.

Bereit für Microsoft-365 Backup aus Deutschland, mit selbst erzeugtem Grünstrom?

20 Minuten. Kein Commitment. Wir zeigen Dir, wie das Setup für Deinen Fall aussieht.