Stellen Sie sich vor, 40 Cent von jedem IT-Euro, den Ihr Unternehmen ausgibt, fließen nicht in neue Projekte, bessere Prozesse oder Innovation — sondern schlicht darin, dass die vorhandenen Systeme überhaupt noch laufen. Genau das ist die Realität in vielen mittelständischen Unternehmen in Deutschland im Jahr 2026.
Der Begriff dafür: Legacy Debt — technische Schulden, die nicht in der Bilanz auftauchen, aber jeden Monat Zinsen fressen.
Was Legacy Debt wirklich bedeutet
Technische Schulden entstehen, wenn IT-Entscheidungen auf später verschoben werden. Eine Migration, die drei Jahre aufgeschoben wird. Ein System, das „noch läuft“, obwohl kein Hersteller mehr Patches liefert. Ein Produktionsnetz, das nie segmentiert wurde, weil niemand die Anlage anfassen wollte.
Jede dieser Entscheidungen ist verständlich — im Moment, in dem sie getroffen wird. Das Problem: Technische Schulden haben Zinseszinsen. Was heute eine überschaubare Migration wäre, wird in drei Jahren ein Mammutprojekt mit Risiken für den laufenden Betrieb. Und was heute ein Sicherheitspatch kostet, kostet morgen eine NIS2-Meldung, einen Betriebsausfall oder im schlimmsten Fall die persönliche Haftung der Geschäftsführung.
Windows 10 ESU: Der sichtbare Preis aufgeschobener Entscheidungen
Kein Beispiel illustriert Legacy Debt derzeit besser als Windows 10. Seit Oktober 2025 hat Microsoft den regulären Support eingestellt. Wer noch nicht migriert hat, zahlt seitdem für Extended Security Updates (ESU) — und das Preismodell ist bewusst schmerzhaft konzipiert:
- Jahr 1: ca. 61 USD pro Gerät
- Jahr 2: Verdopplung auf ca. 122 USD pro Gerät
- Jahr 3: erneute Verdopplung auf ca. 244 USD pro Gerät
Bei einem mittelständischen Unternehmen mit 1.000 Clients bedeutet das bis zu 400.000 Euro allein für drei Jahre ESU — ohne einen einzigen Cent funktionalen Mehrwerts. Kein neues Feature. Keine verbesserte Sicherheitsarchitektur. Nur der Erhalt des Status quo auf einem Fundament, das Microsoft selbst für überholt erklärt hat.
Das ist keine IT-Ausgabe. Das ist eine Strafzahlung für aufgeschobene Entscheidungen.
Wie Legacy Debt Innovation konkret verhindert
Das eigentliche Problem geht tiefer als die ESU-Rechnung. Legacy Debt blockiert Innovation auf drei Ebenen:
1. Budgetbindung
Jeder Euro, der in Wartung, Patches, Workarounds und Systemerhalt fließt, fehlt für KI-Piloten, Cloud-Migrationen und neue Geschäftsmodelle. Wer 40% des IT-Budgets für den Betrieb veralteter Infrastruktur aufwendet, hat strukturell keine Mittel für Transformation — unabhängig davon, wie ambitioniert die KI-Strategie auf dem Papier klingt.
2. Architekturbremsen
Moderne SaaS-Plattformen, KI-gestützte Analyse-Tools oder autonome Copilot-Agenten setzen saubere Identitätsstrukturen, aktuelle Betriebssysteme und gepflegte Datenhaltung voraus. Wer Microsoft 365 Copilot auf eine Infrastruktur aufsetzt, deren Berechtigungsstruktur seit 2010 nicht bereinigt wurde, bekommt kein KI-Asset — er bekommt einen unkontrollierten Datenzugriff auf 15 Jahre ungepflegte Informationsarchitektur.
3. Organisatorische Schulden
Legacy Debt ist nie nur technisch. Hinter jedem ungepatchten System steckt eine Organisationsentscheidung: Kein Budget freigegeben. Kein Projekt priorisiert. Kein Verantwortlicher bestimmt. Diese Muster erzeugen in Summe eine Lähmung, die Unternehmen zwingt, auf Sicherheitsvorfälle zu reagieren statt strategisch zu handeln.
NIS2 macht aus einem Budgetproblem ein Haftungsproblem
Das NIS2-Umsetzungsgesetz (NIS2UmsuCG), seit Dezember 2025 in Kraft, verändert die Risikogleichung grundlegend. Es macht nicht Modernisierung zur Pflicht — es macht Nichtstun zur persönlichen Haftung.
§38 BSIG hält fest: Geschäftsführer und Vorstände haften persönlich, wenn bekannte Risiken nicht adressiert wurden. Ein ungepatchtes Windows-10-System, für das seit Monaten keine Sicherheitsupdates mehr verfügbar sind, ist keine graue Zone — es ist ein dokumentierbares Versäumnis.
NIS2 ist nicht der Grund für Modernisierung. Es macht nur sichtbar, wie teuer Nichtstun längst ist.
Drei Schritte aus der Legacy-Debt-Falle
Der Ausweg ist kein Big-Bang-Projekt. Er beginnt mit strukturellen Entscheidungen, die sofort umsetzbar sind:
1. ESU als Brücke deklarieren — nicht als Lösung
Wer heute ESU zahlt, sollte das bewusst als befristete Übergangslösung behandeln, nicht als Dauerzustand. Jede ESU-Zahlung gehört mit einer harten Migrationsfrist verknüpft. Budget für ESU und Budget für Windows-11-Migration laufen parallel — die Parallelkosten erzeugen den nötigen Druck.
2. Feste Budgetquote für Schuldenabbau etablieren
Best Practice: Mindestens 20–25% des IT-Jahresbudgets werden fix für Schuldenabbau reserviert — Ablösung von Alt-Systemen, Konsolidierung von Plattformen, Bereinigung von Identitätsstrukturen. Was nicht im Budget steht, findet nicht statt.
3. Legacy-Kosten als Innovationsopportunität sichtbar machen
Die stärkste Argumentationshilfe gegenüber Geschäftsführung und CFO: Jede eingesparte ESU-Zahlung ist direkt in ein KI-Pilotprojekt investierbar. Wer drei Jahre ESU einspart, hat je nach Gerätebasis sechsstellige Mittel frei — für Projekte mit echtem Mehrwert. Diese Rechnung gehört auf den Tisch.
Fazit: Legacy Debt ist keine IT-Frage — es ist eine Führungsfrage
Die Unternehmen, die 2026 in KI, Automatisierung und sichere Cloud-Infrastruktur investieren, sind nicht die mit den größten Budgets. Es sind die, die aufgehört haben, 40 Cent von jedem IT-Euro ins Verwalten der Vergangenheit zu stecken.
Legacy Debt abzubauen ist kein Selbstzweck. Es ist die Voraussetzung dafür, dass moderne Technologie im Unternehmen überhaupt funktionieren kann — sicher, compliant und skalierbar.
Der beste Zeitpunkt, damit anzufangen, war gestern. Der zweitbeste ist heute.
Jonas Kieselbach ist Gründer der Efficas Management GmbH und begleitet mittelständische Unternehmen bei IT-Modernisierungen, Migrationen und dem strategischen Abbau von Legacy Debt.