Warum deutsche Unternehmen die meisten Agenturen meiden

Deutsche Unternehmen hassen Agenturen nicht. Sie misstrauen vielen — und das Misstrauen hat fast nichts mit Preis, Nationalität oder dem gewählten Framework zu tun. Es geht um Risikowahrnehmung. Viele Agenturen senden, ohne es zu merken, genau die Signale, die ein deutsches Unternehmen sich antrainiert hat zu vermeiden, und werden früh aussortiert — meist im Stillen. Keine wütende E-Mail, kein Feedback, einfach ein Gespräch, das leise nicht weitergeht. In diesem Artikel geht es darum, was diese Signale sind, welche institutionelle Maschinerie dahintersteckt und was die Agenturen, die deutsche Enterprise-Projekte gewinnen, anders machen.

Die wichtigsten Erkenntnisse

Die zentrale Realität: Unternehmen kaufen Risikoreduktion, nicht Kreativität

Die meisten Agenturen positionieren sich über Geschwindigkeit, Flexibilität, Kreativität und Innovation. Ein deutsches Unternehmen optimiert auf etwas nahezu Orthogonales dazu: Vorhersehbarkeit unter Rahmenbedingungen. Seine dominierende Angst ist nicht langsamer Fortschritt oder langweilige UX. Es ist rechtliches Risiko, operative Instabilität, Anbieterabhängigkeit und die Art interner Eskalation, die die Karriere desjenigen beschädigt, der das Projekt verantwortet hat. Ein Anbieter, der mit Begeisterung verkauft, verkauft aus dieser Perspektive genau das, was der Käufer zu minimieren versucht.

Das ist keine kulturelle Karikatur — es ist strukturell. Ein deutscher Enterprise-Einkäufer sitzt in einem Netz von Verpflichtungen, das eine Agentur von außen selten sieht: Datenschutzrecht mit echten Zähnen, Betriebsratsrechte, die einen Rollout aufhalten können, Audit-Regime, die beweisbare Kontrollen verlangen, und eine Einkaufsfunktion mit langem Gedächtnis. Sobald man dieses Netz versteht, hört jeder der „Gründe" unten auf, wie deutsche Sturheit auszusehen, und beginnt, wie rationaler Selbstschutz auszusehen.

Grund #1 — Agenturen sprechen nicht die Sprache des Risikos

Viele Agenturen pitchen in Features, Tools, Velocity und „Best Practices". Viele deutsche Unternehmen denken in Failure-Modes, Eskalationspfaden, Auditierbarkeit und vertraglicher Verantwortung. Das sind zwei verschiedene Sprachen, und der Bruch ist sofort hörbar. Wenn eine Agentur fröhlich sagt „das finden wir unterwegs heraus", hört das Unternehmen nicht Agilität — es hört „das wird später unser Problem", und dieser eine Satz reicht oft, um das Gespräch zu beenden.

Die Lösung ist nicht, weniger fähig zu sein; es ist, Fähigkeit in die Sprache des Käufers zu übersetzen. „Das finden wir heraus" wird zu „hier ist unser Standardvorgehen, hier würden wir Annahmen validieren, und hier ist, was wir tun, wenn diese Validierung scheitert." Dieselbe Kompetenz, das umgekehrte Risiko-Signal.

Pro-Tipp: Formuliere vor dem ersten Enterprise-Gespräch deine drei stärksten Verkaufsargumente als Risiko-Aussagen um. „Wir sind schnell" wird zu „wir liefern in kleinen, umkehrbaren Schritten, sodass eine schlechte Änderung billig zurückzurollen ist." Du sagst dasselbe — aber in der Sprache des Käufers.

Grund #2 — Wenige Teams können erklären, was passiert, wenn etwas kaputtgeht

Es gibt eine Frage, die deutsche Unternehmen sich intern stellen, oft bevor sie dich überhaupt etwas fragen: „Was passiert um 2 Uhr nachts, wenn dieses System ausfällt?" Eine überraschende Zahl von Agenturen hat darauf keine echte Antwort — kein On-Call-Modell, keinen Incident-Prozess, keinen definierten Reaktionspfad, nur ein implizites Vertrauen darauf, wer gerade ans Telefon geht. In den meisten Märkten liest sich das als normale Frühphasen-Improvisation. In einem deutschen Unternehmen liest es sich als inakzeptables operatives Risiko, weil der Käufer dieses Risiko nach oben vertreten muss, gegenüber Menschen, die „kommt drauf an, wer da ist" nicht akzeptieren.

Hier wird operative Reife zum Verkaufsargument, nicht zum Backoffice-Detail. Ein definierter Incident-Prozess, eine echte On-Call-Rotation, ein artikuliertes Ziel für Time-to-Restore und ein Rollback-Pfad, den du in einem Atemzug beschreiben kannst — diese beantworten die 2-Uhr-Frage, bevor sie gestellt wird. Das Unternehmen erwartet keine Heldentaten; es erwartet einen Prozess, der die Abwesenheit jedes einzelnen Helden überlebt.

Grund #3 — Agenturen verwechseln Flexibilität mit fehlender Struktur

„Wir sind flexibel, wir passen uns dem Kunden an" ist als Beruhigung gemeint. Im deutschen Enterprise-Kontext entschlüsselt es sich häufig zu unklarer Verantwortung, schwankendem Scope, keinem festen Prozess und niemandem, der klar verantwortlich ist. Der Käufer bevorzugt klare Rollen, feste Schnittstellen, definierte Eskalation und dokumentierte Prozesse — nicht, weil Deutsche Bürokratie lieben, sondern weil in diesem Umfeld Struktur die Vertrauens-Infrastruktur ist. Ein definierter Prozess ist ein Versprechen über Verhalten unter Stress; Flexibilität, unqualifiziert, ist die Abwesenheit dieses Versprechens.

Die Agenturen, die gewinnen, geben Anpassungsfähigkeit nicht auf — sie machen sie lesbar. Sie sind flexibel innerhalb eines Rahmens: hier sind die festen Punkte (Rollen, Schnittstellen, Eskalation, Change-Prozess), und hier ist, wo wir uns anpassen. Genau dieser Rahmen erlaubt es einem risikoaversen Käufer, Ja zu sagen.

Grund #4 — Keine Verantwortung über die Lieferung hinaus

Manche Agenturen definieren Erfolg als das Liefern von Features, das Abschließen von Sprints, das Ausliefern von Code. Deutsche Unternehmen interessiert, was nach der Rechnung passiert: langfristige Betreibbarkeit, Wartbarkeit, Übergabequalität und ob das interne Team das Ergebnis tatsächlich besitzen kann. Eine Agentur, die nach der Lieferung verschwindet, undokumentierte Systeme hinterlässt oder den Kunden für jede Änderung dauerhaft von sich abhängig macht, bietet keinen Service — sie erzeugt Vendor-Lock-in, und Lock-in wird im Einkauf hart bestraft, gerade weil es die künftige Optionalität des Käufers wegnimmt.

Das hängt mit einer rechtlichen Realität zusammen, die Agenturen oft übersehen: Wenn eine Agentur personenbezogene Daten im Auftrag des Unternehmens verarbeitet, ist sie Auftragsverarbeiter nach Art. 28 DSGVO — was einen ordentlichen Auftragsverarbeitungsvertrag (AV-Vertrag) und saubere, dokumentierte Grenzen erfordert. „Das regeln wir schon" ohne dieses Papier ist keine Flexibilität — es ist ein ungelöstes Haftungsrisiko, das die Datenschutzfunktion des Unternehmens sofort bemerkt.

Grund #5 — „Moderner Stack" ohne operative Reife

Agenturen listen stolz Next.js, React, Kubernetes, KI, Microservices auf. Viele deutsche Unternehmen sind deutlich weniger beeindruckt, als die Agentur erwartet, weil sie eine andere Reihe von Fragen stellen: Wer betreibt das? Wer überwacht es? Wer sichert es ab? Wer dokumentiert es? Wer haftet? Ein moderner Stack ohne Antworten darauf wird nicht als Lösung gelesen, sondern als Experiment — und Unternehmen wollen nicht die Produktionsumgebung für das Experiment eines anderen sein. Hier liegt eine leise Ironie: verfrüht eingeführte Microservices, als Raffinesse präsentiert, erhöhen oft die Wahrnehmung von operativem Risiko, weil sie die Fläche vervielfachen, die jemand betreiben, überwachen und absichern muss.

Grund #6 — Schwache Dokumentation ist ein Deal-Killer

Nicht-deutsche Agenturen unterschätzen das regelmäßig. Deutsche Unternehmen erwarten Architekturdiagramme, Datenfluss-Dokumentation, Rollen- und Zugriffsmodelle und Deployment-Beschreibungen — und nicht, weil jemand Dokumente liebt. Es ist, weil Menschen wechseln, Audits stattfinden, Incidents eskalieren und Verantwortung beweisbar sein muss. Dokumentation ist das Artefakt, das Kontrolle gegenüber einem Dritten demonstrierbar macht.

Dieser Dritte ist oft wörtlich gemeint. Deutsche Unternehmen leben in Audit-Regimen — ISO 27001 für Informationssicherheits-Management, die BSI-IT-Grundschutz-Methodik in der öffentlichen Hand und bei kritischer Infrastruktur, und TISAX entlang der Automobil-Lieferkette. Jedes davon erwartet Nachweise: dokumentierte Datenflüsse, Zugriffsmodelle, Änderungsprotokolle. Wenn eine Agentur also „Doku später" sagt, hört das Unternehmen „auf dem, was ihr gebaut habt, bestehen wir kein Audit" — was für einen Käufer, der auditiert wird, disqualifizierend ist. Standardmäßig für Dokumentation zu entwerfen ist keine Ordnungsliebe; es macht das künftige Audit des Käufers überlebensfähig. (Die architektonische Seite davon findest du unter Software bauen, die deutsche Compliance überlebt und in unserem Leitfaden zur auditfähigen Architektur.)

Grund #7 — Agenturen verstehen die interne Politik nicht

Deutsche Unternehmen sind keine monolithischen Käufer, und hier stolpern Außenstehende am härtesten. Ein Projekt berührt IT, Legal, Datenschutz, Einkauf — und, entscheidend, den Betriebsrat. Agenturen, die diese Stakeholder ignorieren, Abkürzungen an ihnen vorbeidrücken oder ihre Bedenken wegwischen, erzeugen internen Reibungsverlust für ihren Sponsor, und ein Sponsor, dessen Ruf beim Verteidigen eines externen Anbieters angesengt wurde, geht dieses Risiko kein zweites Mal ein.

Der Betriebsrat verdient besondere Aufmerksamkeit, weil er der Faktor ist, von dem die meisten ausländischen Agenturen nicht einmal wissen, dass es ihn gibt. Nach § 87 Abs. 1 Nr. 6 Betriebsverfassungsgesetz (BetrVG) hat der Betriebsrat ein zwingendes Mitbestimmungsrecht bei der Einführung und Anwendung technischer Einrichtungen, die dazu geeignet sind, das Verhalten oder die Leistung von Beschäftigten zu überwachen. Die deutsche Rechtsprechung legt „geeignet zu überwachen" weit aus — weit genug, dass sehr viel gewöhnliche Business-Software (alles, was Nutzeraktivität loggt, Zeiten erfasst oder festhält, wer wann was getan hat) in den Anwendungsbereich fallen kann. Der Betriebsrat entscheidet nicht, ob das Unternehmen Technologie einführt, aber bei überwachungsgeeigneten Systemen ist seine Zustimmung erforderlich, typischerweise formalisiert in einer Betriebsvereinbarung; einigen sich beide Seiten nicht, geht die Sache an eine Einigungsstelle. Die praktische Konsequenz für einen Anbieter: Ein Rollout kann wochenlang von einem Stakeholder aufgehalten werden, dem du nie etwas gepitcht hast, und ein System, das Beschäftigtendaten-Implikationen by Design ignoriert hat, kann komplett blockiert werden. Agenturen, die das verstehen, bauen es in Timeline und Architektur ein; Agenturen, die es nicht tun, entdecken es auf die harte Tour, mitten im Projekt, vor ihrem Sponsor.

Pro-Tipp: Bei jedem System, das Nutzeraktivität loggt oder Zeiten erfasst, stell die Betriebsrats-Frage in Woche eins — nicht beim Rollout. Frag deinen Sponsor, ob eine Betriebsvereinbarung nötig ist, und plane die Vorlaufzeit ein. Es früh anzusprechen lässt dich aussehen, als hättest du das schon mal gemacht; es spät zu entdecken macht dich zum Grund, warum der Launch gerutscht ist.

Grund #8 — Überversprechen wird als Inkompetenz interpretiert

In vielen Märkten ist ein selbstbewusstes „kein Problem, das ist einfach, machen wir immer so" normale Verkaufsenergie. In Deutschland ist es ein Warnsignal — es signalisiert mangelnde Weitsicht, eine Unterschätzung der Komplexität und künftigen Konflikt. Der Partner, dem ein deutsches Unternehmen vertraut, ist der, der ungefragt sagt: „Dieser Teil ist riskant, und so mindern wir das." Ein Risiko zu benennen liest sich nicht als Schwäche; es liest sich als jemand, der den Failure-Mode schon gesehen hat und einen Plan hat. Geschmeidigkeit dagegen liest sich als jemand, der noch nicht genau genug hingeschaut hat — und die Komplexität später entdecken wird, auf Zeit und Budget des Käufers.

Grund #9 — Keine klare Grenze zwischen Agentur- und Produktverantwortung

Ein deutsches Unternehmen muss genau wissen, wo die Verantwortung der Agentur endet und die interne Verantwortung beginnt. Agenturen, die das verwischen, erzeugen rechtliche Mehrdeutigkeit, verkomplizieren Verträge und werfen Haftungsfragen auf — und in einer Auftragsverarbeitungs-Beziehung ist diese Mehrdeutigkeit nicht abstrakt; sie ist der Unterschied zwischen einer sauberen Art.-28-Regelung und einem Streit darüber, wer verantwortlich ist, wenn etwas schiefgeht. Klare Grenzen schaffen Vertrauen, weil sie Verantwortung im Voraus zuweisbar machen. Vagheit zerstört es, weil sich aus Erfahrung des Käufers undefinierte Verantwortung immer gegen ihn auflöst.

Der stille Filter: das Gedächtnis des Einkaufs

Hier ist etwas, das Agenturen selten registrieren: Deutsche Einkaufsfunktionen merken sich Anbieter über Jahre. Ein einziges gescheitertes Projekt beendet nicht nur einen Vertrag — es verbreitet sich intern, wird dokumentiert und prägt künftige Entscheidungen, lange nachdem die Beteiligten weitergezogen sind. Im öffentlichen Sektor ist das teils über das Vergaberecht und Referenzanforderungen formalisiert; im privaten Mittelstand ist es informell, aber nicht weniger dauerhaft. Genau deshalb neigen deutsche Unternehmen dazu, bekannte, „langweilige" Partner zu bevorzugen und um aufregende einen Bogen zu machen: Stabilität hat einen Zinseszinseffekt, und Neuheit trägt ein Tail-Risk, an dem sich der Einkauf schon einmal verbrannt hat. Die Konsequenz ist unbarmherzig — Agenturen bekommen oft keine zweite Chance, das erste Engagement muss also das ruhige, gut dokumentierte sein.

Warum das nicht „anti-Agentur" ist

Nichts davon bedeutet, dass deutsche Unternehmen nicht mit Agenturen arbeiten. Sie tun es — aber mit Agenturen, die sich wie langfristige technische Partner, System-Owner und risikobewusste Betreiber verhalten, nicht wie temporäre Feature-Fabriken, „Kreativ-Anbieter" oder Move-fast-Teams. Die Latte liegt höher, aber sie ist auch klar, was eine eigene Art Geschenk ist: man kann gezielt darauf hin entwickeln, statt zu raten.

Die Agenturen, die in Deutschland erfolgreich sind, teilen eine erkennbare Haltung. Sie sprechen in Failure-Szenarien. Sie entwerfen standardmäßig für Audits, nicht in Panik. Sie dokumentieren, während sie bauen. Sie planen die Übergabe vom ersten Tag an. Sie kartieren die Stakeholder-Landschaft — IT, Legal, Datenschutz, Einkauf, Betriebsrat — bevor sie es müssen. Sie behandeln Compliance als Architektur, nicht als am Ende drangeschraubten Papierkram. Und sie akzeptieren einen langsameren Start im Tausch gegen schnelleres, haltbareres Vertrauen. In einem Satz: Sie verkaufen nicht Geschwindigkeit, sie verkaufen Verlässlichkeit unter Prüfung.

Was ich in der Arbeit mit deutschen Käufern gelernt habe

Als ich das erste Mal zusah, wie ein vielversprechendes Projekt stehen blieb, gab es keinen Bösewicht in der Geschichte. Die Arbeit war gut, der Sponsor begeistert, die Demo saß. Dann wurde es still — und Wochen später erfuhr ich, dass es in einer Datenschutzprüfung gestorben war, zu der uns niemand eingeladen hatte, wegen eines Datenflusses, den wir an einem Nachmittag hätten dokumentieren können, hätten wir gewusst, dass er zählt. Das hat mich etwas gelehrt, das ich nie wieder verlernt habe: In Deutschland wird der Deal oft in Räumen gewonnen oder verloren, in denen du nicht bist, von Menschen, denen du nie etwas pitchen wirst.

Seitdem behandle ich Compliance, Dokumentation und Stakeholder-Mapping nicht mehr als Overhead, der die „eigentliche" Arbeit verlangsamt. Sie sind hier die eigentliche Arbeit. Das Kontraintuitive ist: mit Risiko zu führen — zu benennen, was kaputtgehen könnte, den On-Call-Pfad zu zeigen, den AV-Vertrags-Entwurf zu übergeben, bevor jemand fragt — lässt dich nicht schwach oder langsam wirken. Es lässt dich wie den Erwachsenen im Raum wirken, den der Sponsor ohne Zucken nach oben verteidigen kann. Deutsche Unternehmen meiden Agenturen nicht, weil Agenturen schlecht sind. Sie meiden sie, weil viele Agenturen auf die falschen Anreize für diesen Markt optimieren. Die Verschiebung, die das Projekt gewinnt, ist klein, aber total: Hör auf, den Käufer beeindrucken zu wollen, und fang an, ihn zu entlasten.

— Anna

Engineering als Vertrauensaufbau mit H-Studio

Bei H-Studio positionieren wir uns bewusst nicht als „schnell und flexibel". Wir positionieren uns als vorhersehbar, erklärbar und verantwortbar — weil wir von Anfang an annehmen, dass Legal prüfen, IT hinterfragen, Datenschutz die Datenflüsse durchleuchten und der Einkauf auditieren wird. Also bauen wir Systeme, die diesen Prozess ruhig überleben: klare Grenzen, dokumentierte Architektur, echte operative Reife, transparentes Hosting und Datenstandort. Die langsamere, langweiligere Haltung ist keine Einschränkung, für die wir uns entschuldigen; sie ist das gesamte Wertversprechen — und sie ist der Grund, warum deutsche Unternehmen, einmal drin, meist bleiben.

Wenn du ein deutsches Unternehmen bist (oder in eines hineinverkaufst) und einen Partner willst, der standardmäßig für die Prüfung baut, arbeiten wir genau so. Sieh dir unsere Engineering-Leistungen an, oder geh direkt zu den Bereichen, die Käufer am härtesten prüfen: DevOps & Cloud Engineering für die operative Reife hinter der 2-Uhr-Frage und SEO-Migration & Relaunch, wenn ein Plattformwechsel auditierbar und umkehrbar sein muss. Wenn du über Konkretes sprechen willst, melde dich — wir fangen damit an, wo die Risiken liegen, nicht mit einer Feature-Liste.

FAQ

Warum scheinen sich deutsche Unternehmen so langsam für eine Agentur zu entscheiden?

Weil der Käufer Risiko über mehr Stakeholder steuert, als du siehst — IT, Legal, Datenschutz, Einkauf und oft einen Betriebsrat — von denen jeder eine Entscheidung verzögern oder blockieren kann. Die „Langsamkeit" ist meist paralleles internes De-Risking, nicht Gleichgültigkeit. Deine Risiko-Haltung explizit zu machen beschleunigt es mehr als Begeisterung.

Was ist der Betriebsrat, und warum kann er mein Projekt betreffen?

Die Arbeitnehmervertretung. Nach § 87 Abs. 1 Nr. 6 BetrVG hat er ein zwingendes Mitbestimmungsrecht bei technischen Einrichtungen, die geeignet sind, Verhalten oder Leistung von Beschäftigten zu überwachen — und die deutsche Rechtsprechung legt das weit aus, sodass viel gewöhnliche Business-Software erfasst ist. Ein Rollout kann zuerst eine Betriebsvereinbarung erfordern, was Wochen kosten kann; ihn zu ignorieren kann ein System blockieren.

Interessiert deutsche Unternehmen meinen Tech Stack wirklich weniger?

Weitgehend ja. Sie interessiert, wer das System betreibt, überwacht, absichert, dokumentiert und dafür haftet — nicht, ob es das neueste Framework ist. Ein moderner Stack ohne operative und Dokumentations-Reife liest sich als höheres, nicht als geringeres Risiko.

Ist „wir sind flexibel und erfahren" in Deutschland wirklich ein schlechter Pitch?

Unqualifiziert ja. Es signalisiert unklare Verantwortung und schwankenden Scope. Formuliere Flexibilität innerhalb eines Rahmens neu: feste Rollen, Schnittstellen und Eskalation, mit klar abgegrenzten Bereichen, in denen du dich anpasst. Struktur ist das, was ein risikoaverser Käufer als vertrauenswürdig liest.

Was ist das Wichtigste, das eine Agentur ändern kann, um deutsche Enterprise-Projekte zu gewinnen?

Führe mit Risiko, nicht mit Geschwindigkeit. Benenne die riskanten Teile und deine Gegenmaßnahmen, dokumentiere standardmäßig, definiere den On-Call-/Incident-Pfad und kartiere die Stakeholder-Landschaft früh. Du verkaufst keine Features — du verkaufst Verlässlichkeit unter Prüfung.

Dieser Artikel ist eine praxisnahe Übersicht, keine Rechtsberatung. Fragen zu Betriebsrat, Datenschutz und Vertrag sollten mit qualifizierten deutschen Jurist:innen geklärt werden.