Zombie-Abos: die 3-€-Falle, die niemand bemerkt

Inhalt in Kürze

• Kleine Beträge fallen durch jede Kontrolle — das ist strukturell, nicht nachlässig.
• Drei Suchmuster im Kontoauszug finden die meisten Fälle.
• Der schwierigste Teil ist nicht das Finden, sondern die Identifikation des Empfängers.
• Zwölf Monate Kontoauszug schlagen jeden Vertragsordner.

Warum ausgerechnet kleine Beträge überleben

Zwei Beträge als Beispiel, an denen das ganze Muster hängt: Eine monatliche Abbuchung über 3.400 € fällt auf. Eine über 34 € nicht — und zwar an jeder einzelnen Stelle, an der sie auffallen könnte.

In der Buchhaltung landet sie auf einem Sammelkonto für sonstige betriebliche Aufwendungen, wo sie sich mit zwanzig anderen Kleinbeträgen zu einer unauffälligen Summe verbindet. Im Kontoauszug steht sie zwischen Beträgen, die zwei Größenordnungen darüber liegen.

Für einen Freigabeprozess ist sie unterhalb jeder sinnvollen Schwelle. Und in der monatlichen Durchsicht der Zahlen ist sie schlicht zu klein, um eine Frage auszulösen.

Das Ergebnis ist eine Kategorie von Kosten, die keine Kontrolle je berührt. Nicht weil jemand nachlässig wäre, sondern weil jeder einzelne Prüfmechanismus richtig kalibriert ist — nur eben nicht für diesen Fall.

Woher sie kommen

Die Entstehungsgeschichten ähneln sich stark. Ein Testzugang wird für ein Projekt angelegt, mit einer Kreditkarte oder einem Lastschriftmandat hinterlegt, und nach Projektende kündigt ihn niemand — nicht aus Absicht, sondern weil das Projekt endete und nicht der Zugang.

Eine Person legt ein Werkzeug für ihre Arbeit an, verlässt das Unternehmen, und das Abonnement läuft weiter, weil es auf ein Sammelpostfach registriert ist.

Ein Anbieter stellt von kostenlos auf kostenpflichtig um, mit einer Ankündigungsmail, die niemand liest. Ein Jahresabo wird abgeschlossen, im Folgejahr verlängert sich der Vertrag automatisch, und der ursprüngliche Anlass ist längst weggefallen.

Allen gemeinsam ist, dass sie einmal legitim waren. Das macht die Bereinigung sozial unkompliziert — es gibt niemanden, dem etwas vorzuwerfen wäre — und die Klärung trotzdem mühsam, weil sich niemand mehr erinnert.

Die drei Suchmuster

Wiederkehr. Derselbe Empfänger, derselbe oder ähnlicher Betrag, in regelmäßigem Abstand. Das ist das Grundmuster, und es findet alles Wiederkehrende — auch das Gewollte. Der Wert liegt darin, dass danach eine vollständige Liste existiert.

Betragsschwelle. Alles unter einem selbst gesetzten Schwellwert, das seit mindestens sechs Monaten läuft und keiner Kategorie zugeordnet ist.

Nach unserer Beobachtung liegt die brauchbare Grenze bei 50 € im Monat: darüber fragt jemand nach, darunter nicht. Das ist die eigentliche Zombie-Suche.

Neuauftritt. Ein Empfänger, der in den letzten zwölf Monaten nie vorkam und jetzt regelmäßig abbucht.

Das ist der vergessene Testzugang, kurz nachdem die kostenlose Phase geendet hat — und der einzige Zeitpunkt, an dem eine Kündigung noch ohne Verlust möglich ist.

Kostenlos herunterladen · Arbeitsheft (13 Seiten) + Excel-Arbeitsblatt

SaaS-Kosten-Inventur

Alle Software-Abos in 90 Minuten auf einer Liste

Bitte nicht ausfüllen

Wohin sollen wir es schicken?

Herunterladen

Kein Spam. Du bekommst die angeforderte Datei per E-Mail, dazu gelegentlich Praxistipps zu Kosten, Verträgen und Lizenzen — Widerspruch jederzeit per Abmeldelink. Keine Weitergabe an Dritte, Details in der Datenschutzerklärung.

Der schwierige Teil: wer ist das überhaupt?

Das Finden ist die leichtere Hälfte. Die schwierigere beginnt bei Empfängernamen wie einer Zahlungsdienstleister-Kennung, einer Abkürzung mit Ziffernfolge oder dem Namen einer Konzerntochter, die mit dem genutzten Produkt nichts zu tun hat.

Drei Wege helfen weiter. Die Gläubiger-Identifikationsnummer aus dem SEPA-Datensatz benennt den Einreicher eindeutig und taugt als Suchbegriff; ein Verzeichnis zum Nachschlagen führt die Bundesbank nicht. Die Mandatsreferenz enthält häufig eine Kundennummer, die im Postfach auftaucht.

Und die Bank selbst kann den Einreicher der Lastschrift benennen — das ist der letzte, aber sichere Weg.

Wer diese Recherche einmal macht, muss sie nicht wiederholen: Ist ein Empfänger einmal identifiziert, ist er es für alle künftigen Buchungen. Genau darauf beruht die automatische Zuordnung in Ausgaben im Blick.

Was passiert, wenn eine Abbuchung gar nicht berechtigt war

Nicht jede unbekannte Lastschrift gehört zu einem vergessenen Vertrag. Manche gehören zu gar keinem.

Für diesen Fall gibt es eine Frist, die kaum jemand kennt: Eine autorisierte SEPA-Lastschrift kann binnen acht Wochen ab Belastung ohne Angabe von Gründen zurückgefordert werden. Grundlage ist § 675x BGB, die Bank führt den Betrag dann zurück.

Lag nie ein gültiges Mandat vor, ist die Frist deutlich länger — dann greift die Regelung für nicht autorisierte Zahlungen.

Praktisch heißt das: Wer den Kontoauszug einmal im Quartal durchsieht statt einmal im Jahr, hat bei einem Teil der Funde noch einen Rückweg.

Das ist kein Argument gegen die Kündigung, sondern eines für den Rhythmus. Die acht Wochen sind der Grund, warum die Prüfung besser vier Mal im Jahr stattfindet als einmal.

Wichtig ist die Abgrenzung: Die Rückgabe holt Geld zurück, sie beendet aber keinen Vertrag. Wer nur zurückbucht und nicht kündigt, bekommt im Folgemonat eine Mahnung statt einer Abbuchung.

Kündigen oder behalten

Nicht jedes gefundene Abo gehört gekündigt. Die brauchbare Prüffrage lautet nicht „nutzen wir das?“, sondern „würde jemand merken, wenn es morgen weg wäre?“.

Lässt sich das nicht beantworten, ist der Fall klar. Lässt es sich beantworten, ist der Vertrag legitim — dann fehlt lediglich die Zuordnung zu einer verantwortlichen Person, und die sollte nachgetragen werden.

Ein dritter Fall wird oft übersehen: Verträge, die genutzt werden, aber zu groß dimensioniert sind. Zehn Plätze für vier Personen ist derselbe Befund wie ein ungenutztes Abo, nur weniger sichtbar.

Wie man das systematisch prüft, steht unter Ungenutzte Lizenzen finden und im Lizenzmanagement.

Warum die Bereinigung oft stecken bleibt

Der erste Durchgang endet in vielen Betrieben mit einer Liste, die dann liegen bleibt. Der Grund ist selten Desinteresse.

Er liegt darin, dass zwischen „gefunden“ und „gekündigt“ mehr Schritte liegen, als es zunächst wirkt — und jeder einzelne kann den Vorgang zum Stillstand bringen.

Häufig fehlt der Zugang: Das Konto beim Anbieter läuft auf eine E-Mail-Adresse, die es nicht mehr gibt, und ohne Zugang lässt sich nicht kündigen.

Der Weg führt dann über den Support des Anbieters mit Identitätsnachweis, was Tage dauert. Ebenso häufig ist die Unsicherheit über Abhängigkeiten: Niemand traut sich, ein Werkzeug zu beenden, von dem unklar ist, ob ein laufender Prozess daran hängt.

Beides lässt sich entschärfen, indem man den Vorgang in zwei Schritte trennt. Erst die Zuordnung — wer war das, wofür war es gedacht, hängt etwas daran — und danach die Entscheidung.

Wer beides in einem Schritt versucht, bleibt bei der ersten Unklarheit stehen und die Liste altert.

Was das Ganze wirklich kostet

Die naheliegende Rechnung ist die monatliche Summe mal zwölf. Sie unterschätzt den Betrag, weil sie zwei Effekte auslässt.

Der erste ist die Laufzeit. Rechnen wir es einmal durch: 34 € mal 48 Monate ergibt 1.632 € — so viel hat ein Abo gekostet, das seit vier Jahren läuft. Geld, das nicht zurückkommt, aber die Dringlichkeit erklärt.

Der zweite ist die Preisentwicklung. Viele Abonnements erhöhen jährlich, und wo niemand hinsieht, fällt das nie auf.

Fünf Jahre mit je 5 Prozent ergeben aus 29 € rund 37 € — jeder einzelne Schritt zu klein für eine Rückfrage.

Für die Bewertung eines Fundes ist deshalb weniger der aktuelle Monatsbetrag interessant als die Frage, wie lange er schon läuft und wie er sich entwickelt hat.

Beides steht im Kontoauszug und lässt sich in wenigen Minuten ablesen — vorausgesetzt, man betrachtet nicht nur den letzten Monat, sondern die volle Historie.

Wie sich solche Preissteigerungen automatisch melden lassen, steht unter Vertragsmanagement; welche Felder ein Register dafür braucht, steht in den Grundlagen zum Vertragsmanagement.

Der dritte Effekt ist der unangenehmste, weil er sich nicht rechnen lässt. Ein Vertrag, den niemand verantwortet, wird auch dann nicht gekündigt, wenn er auffällt — es fehlt der Mensch, der die Entscheidung trifft.

Was dabei zusammenkommt, ergibt sich erst in der Summe.

Bei uns waren es elf Positionen zwischen vier und achtunddreißig Euro. Zusammen 214 € im Monat — und bei sieben davon konnte niemand sagen, wofür sie mal gedacht waren.

Jens Hagel, Mitgründer der frag.hugo Informationssicherheit GmbH

Damit es nicht wiederkommt

Eine einmalige Bereinigung hält etwa ein Jahr. Danach ist der Bestand wieder gewachsen, weil dieselben Mechanismen weiterwirken. Drei Maßnahmen verhindern den Wiederaufbau wirksamer als jede Wiederholung des Durchgangs.

Erstens: eine Meldung bei jedem neuen wiederkehrenden Empfänger. Das ist der einzige Zeitpunkt, an dem ein Testzugang noch ohne Kosten beendet werden kann.

Zweitens: eine benannte Person je Vertrag, auch bei Kleinbeträgen — Verträge ohne Namen sind die, die überleben. Drittens: eine zentrale Zahlungsmethode statt privater Karten, weil sonst ein Teil der Kosten gar nicht im Kontoauszug erscheint.

Der dritte Punkt ist der unterschätzteste. Abonnements, die über die Privatkarte eines Mitarbeiters laufen und per Auslagenerstattung abgerechnet werden, tauchen in keiner Suche nach wiederkehrenden Empfängern auf — sie erscheinen als Erstattung an eine Person.

Sie zu finden erfordert einen Blick in die Auslagenabrechnungen, und dieser Blick lohnt sich.

Was die drei Maßnahmen verbindet: Keine davon verhindert, dass jemand ein Werkzeug beschafft. Sie sorgen nur dafür, dass es dabei einen Namen bekommt.

Genau das ist die Trennlinie zwischen Kontrolle und Bürokratie. Wer Beschaffung verbietet, bekommt Umgehung — und die läuft über die Privatkarte, also dort, wo niemand hinsieht.

Wie sich die Gesamtsumme dieser Ausgaben überhaupt ermitteln lässt, steht unter Software-Ausgaben im Mittelstand; die Preise für Yupana selbst stehen offen auf der Seite Preise.

• Zwölf Monate Kontoauszug nach wiederkehrenden Empfängern durchsehen.
• Positionen unter 50 € ohne Zuordnung getrennt listen.
• Unbekannte Empfänger über Gläubiger-ID oder Mandatsreferenz klären.
• Prüffrage stellen: Würde jemand merken, wenn es morgen weg wäre?
• Auslagenerstattungen einbeziehen — dort verstecken sich weitere Abos.

Was der Kontoauszug nicht zeigt

Zwölf Monate Kontoauszug finden das meiste. Drei Dinge finden sie nicht.

Abos über private Karten. Sie erscheinen als Auslagenerstattung an eine Person, nicht als wiederkehrender Empfänger. Wer sie sucht, muss in die Auslagenabrechnungen sehen.

Verträge ohne Zahlung. Ein Rahmenvertrag mit Mindestabnahme oder eine ruhende Lizenz taucht auf dem Konto nicht auf und läuft trotzdem.

Den Grund für eine Buchung. Der Kontoauszug sagt, dass gezahlt wurde, und mit der Mandatsreferenz auch an wen. Wofür — das steht in der Rechnung, und die liegt woanders.

Zombie-Abos entstehen nicht durch Nachlässigkeit, sondern weil jede Kontrolle richtig kalibriert ist — nur eben nicht für Beträge dieser Größe. Wer sie finden will, muss gezielt danach suchen.

Die vollständige Systematik steht unter SaaS-Kosten im Griff; wie sich neue Positionen automatisch melden lassen, unter Anomalien erkennen.