Helpdesk-Software für den Mittelstand: Kosten, DSGVO und Anbieterwahl

Das gemeinsame Postfach war der Anfang: Eine Adresse wie support@ihrefirma.de, ein paar Kolleginnen und Kollegen mit Zugriff, fertig. Bis die Anfragen zunehmen, zwei Personen dieselbe Mail beantworten, eine dritte E-Mail im Trubel untergeht und niemand mehr sagen kann, wie viele Tickets seit Montag offen sind. Genau an diesem Punkt taucht die Frage nach einer Helpdesk-Software auf – nicht aus Interesse an Software, sondern weil ein reales Problem im Tagesgeschäft weh tut.

Dieser Beitrag beantwortet die drei Fragen, die sich dann stellen: Was kostet ein Ticketsystem tatsächlich, welche rechtliche Pflicht kommt mit einer Cloud-Lösung automatisch dazu, und woran erkennen Sie im Gespräch mit einem Anbieter, ob er zu Ihrem Betrieb passt.

Wann sich ein Helpdesk-System überhaupt lohnt

Ein Ticketsystem lohnt sich, sobald mindestens eine der folgenden Situationen zutrifft: Mehrere Personen bearbeiten denselben Posteingang und wissen nicht, wer woran arbeitet. Kunden fragen nach dem Stand ihrer Anfrage, und die Antwort erfordert erst eine Suche durch den E-Mail-Verlauf. Wiederkehrende Fragen kosten wertvolle Zeit, weil jede Antwort neu getippt wird. Oder es gibt keine Auswertung darüber, wie lange eine Anfrage im Schnitt offen bleibt.

Fehlt dagegen das Volumen – ein Kleinbetrieb mit wenigen Support-Fällen pro Woche –, ist ein strukturiertes Postfach mit klaren Zuständigkeiten oft ausreichend, und die Kosten eines Systems stehen in keinem Verhältnis zum Nutzen. Die folgenden Zahlen helfen bei der Einschätzung, ab wann sich das ändert.

Was Helpdesk-Software tatsächlich kostet

Die drei bekanntesten Anbieter zeigen exemplarisch, wie unterschiedlich die Preisstrukturen ausfallen – und wie stark KI-Funktionen den Endpreis nach oben verschieben.

Zammad, ein in Deutschland entwickeltes Open-Source-System, staffelt seine Cloud-Pläne laut der Zammad-Preisseite (öffnet in neuem Tab) bei jährlicher Abrechnung in drei Stufen: Starter für 7 Euro pro Agent und Monat (bis zu fünf Agenten), Professional für 16 Euro und Plus für 25 Euro pro Agent und Monat mit unbegrenzter Agentenzahl. KI-Funktionen sind laut Zammad optional zubuchbar und werden pro Aktion mit 0,03 Euro abgerechnet – eine Zusammenfassung erstellen zählt als eine Aktion. Wer lieber selbst hostet, zahlt laut derselben Quelle ab 2.999 Euro jährlich für ein Support-Paket mit begrenzten Servicezeiten und Reaktionsfristen.

Freshdesk von Freshworks beginnt laut den Freshdesk-Preisen (öffnet in neuem Tab) bei 17 Euro pro Agent und Monat (Growth-Plan, jährliche Abrechnung, erste 500 KI-Sitzungen inklusive), steigt auf 52 Euro im Pro-Plan und 84 Euro im Enterprise-Plan. Der optionale KI-Copilot kostet laut Freshworks zusätzlich 29 Euro pro Agent und Monat, zusätzliche KI-Sitzungen werden mit 45 Euro pro 100 Sitzungen abgerechnet.

Zendesk liegt laut den Zendesk-Preisplänen (öffnet in neuem Tab) mit 19 Euro pro Mitarbeiter und Monat im Einstiegsplan „Support Team" am günstigsten, verlangt für die KI-gestützten Suite-Pläne aber deutlich mehr: 55 Euro im Plan „Suite Team" und 115 Euro im Plan „Suite Professional", jeweils pro Kundendienst-Mitarbeiter und Monat bei jährlicher Zahlung.

Für ein Team mit fünf Support-Mitarbeitenden liegt die Spanne damit zwischen rund 35 Euro monatlich (Zammad Starter, ohne KI) und über 500 Euro monatlich (Zendesk Suite Professional) – bei nahezu identischer Grundfunktion Ticketing. Der Unterschied entsteht fast ausschließlich durch KI-Automatisierung, Omnichannel-Anbindung und Reporting-Tiefe. Wer zunächst nur ein sauberes Ticketsystem braucht, zahlt für Funktionen mit, die er noch nicht nutzt.

Die DSGVO-Seite: Ein Auftragsverarbeitungsvertrag ist keine Kür

Wer eine Cloud-Helpdesk-Lösung least statt selbst zu hosten, gibt personenbezogene Daten – Namen, E-Mail-Adressen, teils auch Vertrags- oder Gesundheitsdaten in Supportanfragen – an einen externen Anbieter weiter. Das ist nach Artikel 28 der Datenschutz-Grundverordnung eine Auftragsverarbeitung, und für sie gilt eine klare Regel: Ohne einen wirksamen Auftragsverarbeitungsvertrag (AVV) ist die Datenverarbeitung unzulässig.

Der Landesbeauftragte für den Datenschutz Niedersachsen (öffnet in neuem Tab) stellt dazu unmissverständlich fest: Liegt eine Auftragsverarbeitung vor, ist ein Auftragsverarbeitungsvertrag unverzüglich abzuschließen. Fehlt er oder liegt keine andere Rechtsgrundlage vor, ist die Verarbeitung in der Regel unzulässig – und ein Verstoß gegen den Grundsatz der Rechtmäßigkeit kann laut derselben Quelle mit einem Bußgeld nach Artikel 83 Absatz 5 DSGVO geahndet werden.

Für die Praxis heißt das: Der AVV gehört vor die erste produktive Nutzung, nicht danach. Prüfen Sie bei jedem Anbieter, ob ein DSGVO-konformer AVV vorliegt, wo die Server stehen (innerhalb oder außerhalb der EU) und ob Unterauftragsverarbeiter eingebunden sind, die Sie genehmigen müssen. Zammad wirbt für seine gehostete Cloud-Lösung ausdrücklich mit Rechenzentren in Deutschland; bei internationalen Anbietern wie Freshdesk oder Zendesk lohnt sich die gezielte Nachfrage nach dem Verarbeitungsstandort, bevor ein Vertrag unterschrieben wird.

Cloud oder Self-Hosted: Was zu Ihrer IT passt

Die Entscheidung zwischen einer gehosteten SaaS-Lösung und einem selbst betriebenen System ist keine Geschmacksfrage, sondern eine Frage der eigenen IT-Kapazität und der Datenanforderungen:

• Cloud/SaaS lohnt sich, wenn Planungssicherheit und ein schneller Start wichtiger sind als volle Kontrolle über die Infrastruktur. Updates, Backups und Verfügbarkeit übernimmt der Anbieter – dafür zahlen Sie pro Agent und Monat, dauerhaft.
• Self-Hosted (etwa Zammad on-premise, kostenlos als Software, kostenpflichtig nur der Support) lohnt sich, wenn Daten zwingend im eigenen Haus oder in einem selbst gewählten Rechenzentrum bleiben müssen, oder wenn die IT-Abteilung ohnehin schon Server betreibt und die zusätzliche Pflege leisten kann.

Ein Wechsel zwischen den Modellen ist bei den meisten Anbietern möglich, aber mit Migrationsaufwand verbunden. Die Entscheidung sollte deshalb auf Basis der nächsten zwei bis drei Jahre getroffen werden, nicht auf Basis des aktuellen Monats.

Woran Sie einen tauglichen Partner erkennen

Aus den bisherigen Punkten lässt sich eine kurze Prüfliste für das erste Gespräch mit einem Anbieter ableiten:

• AVV vor Vertragsschluss: Liegt ein vollständiger Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO vor, und ist der Serverstandort transparent benannt?
• Reale Gesamtkosten statt Einstiegspreis: Welche Funktionen sind im gezeigten Preis enthalten, welche KI-Funktionen kosten separat, und wie verhält sich der Preis, wenn das Team wächst?
• Migration mitgedacht: Lässt sich bestehende Ticket-Historie aus dem aktuellen Postfach oder System übernehmen, oder beginnt die Zählung bei null?
• Integration konkret geprüft: Passt die Anbindung an Ihr bestehendes CRM, Ihre Buchhaltung oder Ihr ERP-System in einer Testphase mit echten Fällen – nicht nur laut Feature-Liste?
• Exit-Klausel: Wie kommen Sie im Zweifel wieder aus dem Vertrag heraus, und wem gehören die Ticketdaten danach?

Fazit

Die Frage bei einem Helpdesk-System ist selten, ob es sich technisch umsetzen lässt – das ist bei allen drei genannten Anbietern der Fall. Die eigentliche Arbeit liegt darin, den tatsächlichen Bedarf (reines Ticketing oder volle KI-Automatisierung) gegen die Kostenstruktur zu spiegeln und die DSGVO-Pflicht nicht dem Anbieter allein zu überlassen. Wenn Sie diese Abwägung nicht allein durchspielen möchten: Wir schauen mit Ihnen in einem unverbindlichen ersten Gespräch auf Ihr aktuelles Ticketaufkommen, Ihre bestehende IT-Landschaft und darauf, ob sich eine Cloud-Lösung oder ein selbst gehostetes System stärker rechnet – bevor die erste Anbieter-Demo terminiert wird.