Vendor-Lock-In: Woran Sie erkennen, dass Ihre Agentur Sie gefangen hält

Die schmerzlichsten Projektübernahmen laufen alle nach demselben Muster ab. Kunde ruft an, möchte die Agentur wechseln, hat „eine gute Beziehung, aber das Ergebnis passt nicht mehr". Wir fragen nach den Zugangsdaten — und dann fängt das Staunen an.

Die Domain ist im Agentur-Konto registriert. Das CMS ist ein proprietäres System, das nur auf Agentur-Servern läuft. Die Google-Ads-Kampagne hängt unter einem MCC-Account, zu dem der Kunde keinen Zugriff hat. Das Google-Analytics-Property ist in einem Agentur-eigenen „Master-Account". Der Mail-Server läuft über eine Reseller-Lizenz.

Das ist Vendor-Lock-In. Und er ist selten böswillig geplant — aber immer teuer.

Warum Lock-In entsteht

Im Alltag ist es für beide Seiten bequemer, wenn die Agentur „einfach alles macht". Domain-Umzug kostet Zeit, CMS-Migration ist anstrengend, Mail-Server ist undankbar. Also wandert jedes neue Asset zur Agentur, weil das im Moment der Erstellung der schnellste Weg ist.

Nach zwei, drei Jahren ist das Konstrukt undurchdringlich. Die Agentur besitzt nicht nur den Code, sondern die Infrastruktur, über die das digitale Geschäft läuft.

Die sieben Warnsignale

1. Zugangsdaten gibt es „auf Anfrage"

Jeder Zugang, der nicht per Self-Service in einem Passwort-Manager liegt, ist eine Abhängigkeit. Seriöse Agenturen richten immer einen Kunden-Admin-Account ein — mit eigenen Credentials, die sich jederzeit vom Kunden selbst ändern lassen.

2. Die Domain ist im Agentur-Account registriert

Check im WHOIS: wer ist „Registrant"? Muss der Kunde sein, nicht die Agentur. Sonst: Transfer beantragen, noch heute.

3. Das CMS ist ein „unique System"

Proprietäre Agentur-CMS gibt es zu Hunderten. Sie sind oft eleganter als WordPress, aber sie fesseln. Ein Umzug bedeutet: Content komplett neu einpflegen, URL-Struktur neu aufbauen, SEO-Fußabdruck verloren. Der Lock-In-Effekt ist strukturell.

4. Google Analytics läuft über ein Agentur-Property

Ihre GA4-Daten müssen in Ihrem Google-Account sein. Wenn die Agentur Administrator eines Properties ist, zu dem Sie keinen Zugriff haben, verlieren Sie bei Agenturwechsel alle historischen Daten — unwiederbringlich.

5. Google Ads ohne eigene Account-ID

Sie als Werbetreibende/r sollten eine eigene Google-Ads-Account-ID besitzen, zu der Sie Admin-Rechte haben. Die Agentur kann Manager-Zugriff via MCC erhalten — aber der Account gehört Ihnen. Andere Konstrukte sind unsauber.

6. Keine Git-Historie, keine Backups in Kunden-Hand

Der Quellcode Ihrer Website muss in einem Repository liegen, zu dem Sie Lesezugriff haben (GitHub, GitLab, Bitbucket). Ohne Code-Historie können Sie Änderungen nicht nachvollziehen — und bei Agenturwechsel hat der neue Dienstleister keine Basis.

7. Verträge ohne Exit-Klausel

Ein seriöser Agenturvertrag beschreibt, was im Fall einer Trennung passiert: welche Assets übergeben werden, in welchem Format, in welchem Zeitrahmen. Fehlt diese Klausel, sind Sie der guten Zusammenarbeit ausgeliefert.

Was Sie heute tun können

1. WHOIS-Check für alle Ihre Domains — ist der Registrant Ihr Firmenname?
2. Liste aller Cloud-Services, die Ihre Website bedient — und in welchem Account sie liegen.
3. Admin-Audit: Für jedes System (GA4, Google Ads, Search Console, CMS, Mail-Server) prüfen: habe ich einen eigenen Admin-Zugang mit eigenem Passwort?
4. Quellcode-Zugriff: Können Sie den aktuellen Stand der Website selbst herunterladen?

Abhängigkeit ist nicht per se schlecht — Spezialisierung ist genau dafür da. Aber Abhängigkeit mit Exit-Kosten, die niemand vorher kalkuliert hat, ist teuer.

Wie saubere Zusammenarbeit aussieht

Wir arbeiten seit dem ersten Tag nach diesem Modell mit unseren Kunden:

• Domains sind immer im Kunden-Registrar.
• CMS ist Open Source (WordPress, Sanity, Payload oder statisches HTML) oder eine etablierte SaaS-Plattform (Shopify, Webflow).
• GA4, Search Console, Google Ads liegen in Kunden-Accounts. Wir bekommen Manager-Zugriff.
• Code liegt in einem GitHub-Repository, Kunde ist Owner, wir sind Maintainer.
• Jeder Vertrag hat eine Exit-Klausel: 4 Wochen Ankündigung, vollständige Datenübergabe, keine versteckten Gebühren.

Das ist weder aufwendig noch unbequem. Es ist der Normalfall, wenn beide Seiten langfristig denken.

Fazit

Vendor-Lock-In zu vermeiden ist nicht unfreundlich — es ist professionell. Eine Agentur, die auf klaren Ownership-Regeln besteht, gewinnt das Vertrauen des Kunden; eine, die sich dagegen sperrt, verrät ihre Prioritäten.

Wenn Sie einen der sieben Punkte oben nicht mit „ja, kein Problem" beantworten können, ist es Zeit für ein klärendes Gespräch.

Häufige Fragen

Wem sollte eine Firmen-Domain gehören?

Die Domain muss im Firmen-Registrar auf den Firmennamen als Registrant registriert sein — niemals im Agentur-Account. Ein WHOIS-Check zeigt den aktuellen Zustand in 30 Sekunden.

Wer sollte Admin eines Google-Ads-Accounts sein?

Die werbetreibende Firma muss Admin der eigenen Google-Ads-Account-ID sein. Agenturen erhalten Manager-Zugriff über MCC — der Account selbst gehört aber dem Kunden.

Was gehört in eine Agentur-Exit-Klausel?

Mindestens: Liste der zu übergebenden Assets, Format der Übergabe, Zeitrahmen (üblich: 4 Wochen), Ausschluss nachträglicher Gebühren, Codeeigentum, Ownership der Tracking-Properties.