SaaS-Spend-Management: die Werkzeugklassen und wofür sie taugen

Ein typischer Ablauf im Mittelstand: Die Softwarekosten steigen zwei Jahre in Folge, die Geschäftsführung verlangt Transparenz, die IT beschafft ein Werkzeug. Sechs Monate später sind die Kosten unverändert — aber es gibt jetzt Firmenkarten mit Freigabe-Workflow. Das Werkzeug funktioniert einwandfrei. Es beantwortet nur eine andere Frage als die, die gestellt wurde.

Der Fehler passiert nicht bei der Anbieterauswahl, sondern eine Stufe davor. Was unter dem Sammelbegriff SaaS-Spend-Management verkauft wird, sind drei technisch grundverschiedene Werkzeugklassen mit drei verschiedenen Datenquellen und drei verschiedenen Wirkprinzipien. Vergleichsportale sortieren sie in eine gemeinsame Kategorie, weil sie Funktionslisten nebeneinanderlegen. Wer stattdessen nach dem Wirkprinzip sortiert, trifft die Entscheidung in zwanzig Minuten.

Warum die Klassenfrage vor der Anbieterfrage kommt

Die Ausgangslage ist selten ein Werkzeugmangel, sondern ein Zuständigkeitsproblem. Software wird heute dezentral beschafft: von der Fachabteilung per Kreditkarte, vom Projektteam als Testzugang, von der Geschäftsführung als Jahreslizenz auf Rechnung. Jeder dieser Wege hinterlässt eine andere Datenspur — und jede Werkzeugklasse liest genau eine davon zuverlässig.

Wie groß die Lücke ist, zeigt der 2026 State of ITAM Report von Flexera, für den 512 IT-Fachleute befragt wurden: Nur 36 Prozent der Organisationen berichten von vollständiger Transparenz über ihre IT-Assets — im Vorjahr waren es noch 43 Prozent. Der Wert sinkt, obwohl der Werkzeugmarkt wächst. Das ist kein Widerspruch, sondern die Folge davon, dass neue Beschaffungswege schneller entstehen als die Abdeckung eines einzelnen Werkzeugs.

Klasse 1 — Karten-first: Kontrolle am Zahlungsvorgang

Anbieter wie Pleo, Moss oder Circula setzen am Bezahlvorgang an. Jede Ausgabe läuft über eine physische oder virtuelle Karte mit Limit, Zweckbindung und hinterlegter Freigaberegel; die Buchung entsteht im selben Moment wie die Kostenstelle und der Belegabgleich. Das Wirkprinzip ist Prävention: Was nicht freigegeben ist, wird nicht bezahlt.

Die Klasse ist die preislich zugänglichste. Pleo weist die Tarife öffentlich aus — Stand 4. September 2026 kostet der Einstiegstarif 4 € je Monat bei jährlicher Zahlung mit einem enthaltenen Nutzer, der mittlere Tarif 18 € je Monat und der Tarif mit erweiterten Freigabeprozessen 99 € je Monat mit drei enthaltenen Nutzern und 15 € je weiterem Nutzer.

Die Grenze der Klasse ist ihr Auslöser. Sie sieht ausschließlich, was über die eigene Karte läuft. Der Konzernvertrag per Jahresrechnung, die SEPA-Lastschrift vom Firmenkonto und die Verlängerung, die vor der Einführung abgeschlossen wurde, bleiben außerhalb des Blickfelds. Ein Bestand, der über Jahre gewachsen ist, wird durch Karten nicht sichtbar — nur der Zuwachs ab dem Einführungstag.

Klasse 2 — Discovery-first: Inventar aus Identität und Zahlungsdaten

Die zweite Klasse dreht die Richtung um. Statt neue Ausgaben zu kanalisieren, rekonstruiert sie den Bestand. Datenquellen sind der Identitätsanbieter (wer hat sich wo per Single Sign-on angemeldet), Browser- oder Endpunkt-Signale, das Rechnungspostfach und die Buchungsdaten. Zylo, Torii, Productiv und Josys arbeiten nach diesem Muster.

Größenordnung liefert Zylos 2026 SaaS Management Index, der auf über 40 Millionen verwalteten Lizenzen beruht: Ein durchschnittliches Portfolio umfasst 305 Anwendungen, der Median liegt bei 240. Die absoluten Ausgabenwerte des Index stammen aus Großorganisationen und lassen sich nicht auf ein Unternehmen mit 80 Beschäftigten übertragen — das Muster schon: Die Zahl der Anwendungen stagniert, die Kosten steigen trotzdem, weil Anbieter KI-Stufen und verbrauchsabhängige Preise in bestehende Verträge einziehen. 78 Prozent der befragten IT-Verantwortlichen berichteten binnen eines Jahres von unerwarteten Kosten aus genau diesen beiden Quellen.

Auch diese Klasse hat einen Einstiegspreis, der nicht auf Anfrage versteckt ist: Josys nennt für den reinen Discovery-Tarif 100 US-Dollar je Monat bei jährlicher Abrechnung für bis zu 300 Identitäten (Stand 4. September 2026). Was Discovery-Werkzeuge nicht leisten: Sie zeigen, dass etwas läuft, aber nicht, was der zugehörige Vertrag erlaubt und wann er endet.

Klasse 3 — Vertrags-first: Frist, Benchmark, Verhandlung

Die dritte Klasse arbeitet auf der Vertragsebene. Sie pflegt Laufzeiten und Kündigungsfristen in einen Kalender, gleicht den gezahlten Preis gegen eine Datenbank vergleichbarer Abschlüsse ab und übernimmt auf Wunsch die Verhandlung der Verlängerung. Sastrify aus Köln und Vertice sind die bekanntesten Vertreter; Sastrify gehört seit der im Mai 2026 bekannt gegebenen Übernahme zum Personalplattform-Anbieter Deel, was zeigt, wie stark sich der Markt gerade konsolidiert.

Diese Klasse ist die teuerste, und sie sagt das offen. Sastrify weist die Module öffentlich aus (Stand 4. September 2026): Software-Management ab 12.500 € im Jahr, der Zugriff auf die Benchmark-Datenbank ab 15.000 € im Jahr, die ausgelagerte Verhandlung durch einen festen Einkäufer ab 25.000 € im Jahr. Diese Zahlen sind kein Nachteil, sondern die nützlichste Information der ganzen Kategorie: Sie legen fest, ab welchem Softwarebudget sich die Klasse überhaupt rechnen kann.

Die drei Klassen nebeneinander

Nebeneinandergelegt wird sichtbar, dass sich die Klassen nicht in Funktionsumfang unterscheiden, sondern in der Datenquelle. Wer diese Spalte liest, weiß bereits, welche Klasse im eigenen Haus überhaupt etwas zu sehen bekommt.

Die Zuordnung: welche Frage zu welcher Klasse führt

Der praktische Teil besteht darin, die eigene Ausgangsfrage sauber zu formulieren. Lautet sie „Wer hat das eigentlich bestellt, und warum wusste niemand davon?”, ist das eine Frage nach Kontrolle über künftige Ausgaben — Karten-first. Lautet sie „Was läuft bei uns überhaupt alles?”, ist es eine Bestandsfrage — Discovery-first. Lautet sie „Zahlen wir zu viel, und wann kommen wir hier wieder raus?”, ist es eine Vertragsfrage — Vertrags-first.

Wer alle drei Fragen gleichzeitig hat, hat kein Werkzeugproblem, sondern ein Reihenfolgeproblem. Und wer keine der drei Fragen beantworten kann, weil er sie noch nie gestellt hat, sollte kein Werkzeug kaufen, sondern zunächst zwölf Monate Kontoauszüge nach wiederkehrenden Beträgen durchsehen. Das kostet einen Nachmittag und beantwortet regelmäßig schon die Hälfte.

Reihenfolge schlägt Funktionsumfang

Aus den blinden Flecken ergibt sich eine natürliche Abfolge. Verhandeln lässt sich nur, was bekannt ist — die Benchmark-Datenbank der dritten Klasse nützt nichts für einen Vertrag, der in keiner Liste steht. Und eine Karte lässt sich nicht sperren, solange die Kündigungsfrist der dahinterliegenden Vereinbarung unklar ist. Bestand vor Vertrag, Vertrag vor Zahlungsweg: In dieser Reihenfolge trägt jeder Schritt den nächsten.

Zwischen Bestand und Vertrag sitzt eine vierte Datenquelle, die keiner der drei Klassen sauber gehört und in fast jedem Unternehmen bereits vorliegt: die Kontobewegung und der Vertragsordner. Werkzeuge, die Verträge und laufende Kosten zusammenführen, verzichten auf Karte und Endpunkt-Agent und arbeiten stattdessen mit dem Bankformat CAMT.053, hinterlegten Laufzeiten samt Frist und den Lizenzdaten aus Microsoft 365. Yupana ist ein solcher Zuschnitt für mittelständische Unternehmen, mit ausdrücklich benannten Grenzen: keine Firmenkarten, keine Buchhaltung, kein Ersatz für die Steuerkanzlei. Wer SaaS Spend Management Werkzeuge danach auswählt, welche Datenquelle im eigenen Haus verlässlich vorliegt, kommt schneller zu einer tragfähigen Entscheidung als über den Vergleich von Funktionslisten.

Was der Rechtsrahmen beisteuert — und was nicht

Ein verbreiteter Irrtum lautet, stillschweigende Jahresverlängerungen seien in Deutschland weitgehend unwirksam. Für Verbraucherverträge stimmt das weitgehend: § 309 Nr. 9 BGB untersagt in Allgemeinen Geschäftsbedingungen eine Bindung von mehr als zwei Jahren, eine bindende stillschweigende Verlängerung und eine Kündigungsfrist von mehr als einem Monat vor Ablauf.

Im Geschäftsverkehr gilt das so nicht. Nach § 310 Abs. 1 BGB findet § 309 auf Klauseln, die gegenüber einem Unternehmer verwendet werden, keine Anwendung; geprüft wird nur noch über die Generalklausel des § 307 BGB, wobei auf Handelsbräuche Rücksicht zu nehmen ist. Praktisch heißt das: Die automatische Verlängerung eines B2B-Softwarevertrags um zwölf Monate mit dreimonatiger Kündigungsfrist ist regelmäßig wirksam. Die Frist ist damit eine organisatorische Aufgabe, keine rechtliche Rückfallposition — und genau das erklärt, warum die Vertrags-first-Klasse als eigene Produktgattung existiert.

Rechenbeispiel: ab wann sich welche Klasse trägt

Angenommen, ein Unternehmen mit 80 Beschäftigten gibt 90.000 € im Jahr für Software aus, verteilt auf rund 60 Anwendungen. Gerechnet wird gegen den Einsparanteil, den die jeweilige Klasse überhaupt erreichen kann — Karten wirken nur auf neue Ausgaben, Discovery auf ungenutzte Lizenzen, Vertrags-first auf den Verhandlungspreis.

Die dritte Zeile ist die entscheidende. Ein Rabatt von knapp 14 Prozent über das gesamte Portfolio ist bei einem Budget dieser Größe unrealistisch, weil die Verhandlungsmacht fehlt und ein erheblicher Teil auf Kleinabos entfällt, die niemand verhandelt. Vertrags-first trägt sich erfahrungsgemäß erst im hohen sechsstelligen Bereich — bis dahin ist dieselbe Wirkung günstiger über einen Fristenkalender und eine eigene Verhandlung zu erreichen.

Was keine der drei Klassen leistet

Keines dieser Werkzeuge entscheidet, ob eine Anwendung gebraucht wird. Sie liefern Nutzungsdaten, aber die Bewertung — drei Anmeldungen im Quartal sind bei einem Notfallwerkzeug normal und bei einem Projektwerkzeug ein Kündigungsgrund — bleibt eine fachliche Entscheidung. Ebenso wenig ersetzt eine der Klassen die Buchhaltung: Kostenstellenlogik, Abgrenzung und Jahresabschluss bleiben dort, wo sie hingehören.

Der dritte Punkt wird regelmäßig unterschätzt: Kein Werkzeug kündigt selbst. Es erinnert, bereitet vor, protokolliert — die Erklärung schreibt und verantwortet ein Mensch, und zwar innerhalb der Frist. Ein Fristenkalender ohne benannte zuständige Person ist deshalb genauso wirkungslos wie gar keiner.

1. Zwölf Monate Kontoauszüge filtern Wiederkehrende Beträge unter 200 € sind die Fundgrube — große Abbuchungen fallen ohnehin auf.
2. Anwendungsliste aus dem Identitätsanbieter ziehen Die SSO-Protokolle von Microsoft 365 oder Google Workspace zeigen ohne Zusatzwerkzeug, was tatsächlich genutzt wird.
3. Rechnungspostfach nach „Verlängerung” und „Renewal” durchsuchen Das liefert Laufzeitenden für den Großteil des Bestands.
4. Fristen mit Namen versehen Jede Frist bekommt eine zuständige Person und einen Kalendereintrag 30 Tage vor der Frist, nicht am Tag der Frist.

Erst wenn diese vier Schritte an ihre Grenze stoßen — meist zwischen 40 und 60 Anwendungen —, entsteht der belegbare Bedarf für ein Werkzeug. Und dann steht die Klasse bereits fest, weil aus der Übung klar geworden ist, welcher der drei Schritte am meisten Zeit gekostet hat.

Häufige Fragen

Was ist SaaS-Spend-Management?

SaaS-Spend-Management bezeichnet die systematische Erfassung, Bewertung und Steuerung der Ausgaben für Software-Abonnements. Es umfasst drei Teilaufgaben: den Bestand kennen, die Verträge samt Fristen beherrschen und die laufenden Zahlungen kontrollieren. Am Markt werden diese drei Aufgaben von unterschiedlichen Werkzeugklassen bedient, die sich in ihrer Datenquelle unterscheiden.

Welche Werkzeugklasse passt zu einem Unternehmen mit 50 Beschäftigten?

In dieser Größenordnung ist Discovery-first meist der wirksamste Einstieg, weil das Problem typischerweise Unkenntnis des Bestands ist und die Einstiegspreise im niedrigen vierstelligen Jahresbereich liegen. Vertrags-first rechnet sich bei einem Softwarebudget unter etwa 200.000 € im Jahr rechnerisch nicht, da die Werkzeugkosten einen zweistelligen Prozentsatz des Budgets ausmachen würden.

Ersetzt eine Firmenkarten-Lösung ein SaaS-Inventar?

Nein. Karten-first-Werkzeuge sehen ausschließlich Ausgaben, die über die eigenen Karten laufen und ab dem Einführungstag entstehen. Verträge auf Rechnung, SEPA-Lastschriften vom Firmenkonto und der gesamte Altbestand bleiben unsichtbar. Für ein vollständiges Inventar braucht es Identitäts- und Buchungsdaten, nicht Transaktionsdaten einer Karte.

Verlängern sich B2B-Softwareverträge rechtlich automatisch?

Ja, in der Regel wirksam. § 309 Nr. 9 BGB begrenzt Laufzeit, stillschweigende Verlängerung und Kündigungsfrist nur in Verbraucherverträgen. Nach § 310 Abs. 1 BGB gilt diese Vorschrift nicht für Klauseln gegenüber Unternehmern; dort greift lediglich die Generalklausel des § 307 BGB. Eine automatische Verlängerung um zwölf Monate mit dreimonatiger Frist ist im Geschäftsverkehr üblich und regelmäßig wirksam.

Was kosten SaaS-Spend-Management-Werkzeuge?

Die Spanne ist erheblich und hängt an der Klasse. Karten-first beginnt laut Anbieterangaben bei wenigen Euro je Nutzer und Monat, Discovery-first bei rund 100 US-Dollar monatlich für bis zu 300 Identitäten, Vertrags-first bei 12.500 € im Jahr für das Basismodul (alle Angaben Stand 4. September 2026, direkt von den Anbieterseiten). Preise oberhalb dieser Einstiegsstufen werden überwiegend individuell verhandelt.