Ein ERP-Lizenzaudit prüft, ob die tatsächliche Nutzung von SAP, Microsoft Dynamics oder Oracle NetSuite zur lizenzierten Nutzerzahl und zum vereinbarten Lizenzmodell passt. Läuft mehr Personal oder mehr Datenverkehr über das System als vertraglich erfasst, verlangt der Anbieter eine Nachlizenzierung, häufig im fünf- oder sechsstelligen Bereich. Laut dem Flexera State of ITAM Report 2026 wurde knapp die Hälfte der befragten Unternehmen im vergangenen Jahr mindestens einmal auditiert.
Lizenzaudits bei ERP-Software nehmen spürbar zu
48 Prozent von 512 weltweit befragten IT-Verantwortlichen gaben im Flexera State of ITAM Report 2026 (veröffentlicht 24. Juni 2026) an, in den vergangenen zwölf Monaten mindestens ein Software-Audit durchlaufen zu haben. Ein Jahr zuvor meldete Flexera im State of ITAM Report 2025 bereits eine deutliche Verschärfung bei SAP: 41 Prozent der befragten Unternehmen in Europa waren von einem SAP-Audit betroffen, im Vorjahr lag der Wert noch bei 32 Prozent. SAP liegt bei der Audit-Häufigkeit damit weltweit auf Rang drei hinter Microsoft und IBM.
Die folgende Tabelle ordnet die aktuellen Zahlen nach Anbieter ein. Microsoft führt die Statistik klar an, Oracle und Adobe haben ihre Audit-Quote binnen eines Jahres deutlich erhöht.
| Anbieter | Betroffene Unternehmen | Vorjahr | Berichtsjahr |
|---|---|---|---|
| Microsoft | 64 % | keine Angabe | 2026 |
| Oracle | 38 % | 24 % | 2026 |
| Adobe | 32 % | 24 % | 2026 |
| SAP (Europa) | 41 % | 32 % | 2025 |
Für ERP-Betreiber heißt das konkret: Wer SAP, Dynamics oder NetSuite einsetzt, bewegt sich bei genau den Anbietern, deren Audit-Aktivität laut beiden Flexera-Reports zuletzt gestiegen ist. Ein Cloud-Wechsel ändert daran wenig, da Anbieter die Umstellung auf neue Lizenzmodelle gezielt für Nutzungsprüfungen nutzen.
Was ein Lizenzaudit finanziell bedeuten kann
Nach dem Flexera State of ITAM Report 2025 gaben 45 Prozent der mehr als 500 befragten Unternehmen innerhalb von drei Jahren über eine Million US-Dollar für Software-Audits aus, 23 Prozent sogar über fünf Millionen US-Dollar. Der Report 2026 bestätigt diesen Trend mit 44 Prozent oberhalb der Millionen-Marke über denselben Dreijahreszeitraum: Das Ausgabenniveau bleibt also konstant hoch, es sinkt nicht.
Diese Summen umfassen interne Prüfkosten, externe Berater und tatsächliche Nachlizenzierungen zusammen. Bei einem einzelnen ERP-System treibt meist die Nachlizenzierung selbst die Kosten, nicht der Prüfaufwand. Wie teuer das im Detail werden kann, zeigt das SAP-Lizenzmodell Digital Access.
Named User und Digital Access sind die größten SAP-spezifischen Risikofelder
SAP Business One lizenziert fast ausschließlich nach dem Named-User-Modell, ein Concurrent-User-Modell gibt es laut sap-b1-blog.com praktisch nicht. Jede Person mit Systemzugang braucht also eine eigene Lizenz, unabhängig davon, wie oft sie das System tatsächlich nutzt. Was den Unterschied zwischen Named User, Concurrent User und SaaS-Abo im Detail ausmacht, erklärt der Beitrag Lizenzmodelle im Vergleich.
Ein zweites Risikofeld betrifft vor allem größere SAP-Landschaften: Digital Access. Das Modell rechnet nicht nach Nutzern, sondern nach Dokumenten, die ein externes System über eine Schnittstelle in SAP erzeugt, etwa Bestellungen aus einem Onlineshop oder Produktionsaufträge aus einer Fertigungssteuerung. SAP unterscheidet laut dem SAP Digital Access Guide (saplicensingexperts.com, Stand März 2026) neun abrechnungsrelevante Dokumenttypen, darunter Sales Order, Delivery, Purchase Order und Production Order. Der Preis je Dokument liegt je nach Typ, Volumen und Verhandlungsposition zwischen 0,003 und 0,05 Euro.
Eine Beispielrechnung macht das Risiko greifbar: Ein mittelgroßer Händler mit 10 Millionen Sales Orders im Jahr landet je nach verhandeltem Preis zwischen 30.000 Euro (0,003 Euro pro Dokument) und 500.000 Euro (0,05 Euro pro Dokument) potenzieller Digital-Access-Verbindlichkeit pro Jahr. Über das DAAP-Rabattprogramm lassen sich laut derselben Quelle bei Volumenbindung 50 bis 70 Prozent Nachlass auf den Listenpreis aushandeln, vorausgesetzt, die Verhandlung beginnt vor der Unterschrift und nicht erst nach einem Auditbescheid.
Checkliste: So bereiten Sie sich auf ein ERP-Lizenzaudit vor
Ein Audit trifft selten unvorbereitete Unternehmen hart, sondern Unternehmen ohne laufende Lizenzdokumentation. Fünf Punkte verkleinern das Risiko spürbar:
- Lizenzinventar laufend pflegen: Named User, Concurrent User und alle Schnittstellen mit Digital-Access-Relevanz in einer zentralen Liste führen, nicht erst bei Audit-Ankündigung.
- Audit-Klausel im Vertrag vorab prüfen: Prüfumfang, Ankündigungsfrist und Kostentragung sind meist individuell verhandelt und nicht gesetzlich vorgegeben.
- Systemzugriff für Auditoren begrenzen: Zugang nur im vertraglich vereinbarten Umfang gewähren, nicht pauschal auf das Gesamtsystem.
- Letzte offizielle Lizenzbestätigung dokumentieren: Der Zeitpunkt grenzt ab, für welchen Zeitraum überhaupt eine Nachforderung in Betracht kommt.
- Internen Ansprechpartner mit Entscheidungsbefugnis benennen, bevor der Auditor Fragen stellt, damit keine unabgestimmten Zusagen entstehen.
Wann lohnt sich ein externer Lizenzberater, und wann nicht?
Bei einer Named-User-Landschaft mit über 500 ERP-Nutzern oder einem erkennbaren Digital-Access-Risiko lohnt sich externe Lizenzberatung fast immer: Die mögliche Nachforderung übersteigt die Beratungskosten um ein Vielfaches. Nach der BDU-Honorarstudie 2022 kosten erfahrene Berater im Schnitt 1.350 bis 1.950 Euro pro Tag, siehe auch den Beitrag ERP-Beratung: Was Berater und Implementierungspartner kosten. Zehn bis fünfzehn Beratertage zur Audit-Vorbereitung liegen damit meist deutlich unter einer fünfstelligen Nachlizenzierung.
Bei kleinen Installationen mit unter 50 Nutzern, einem einfachen Named-User-Modell und einer sauber gepflegten internen Lizenzliste lohnt sich externe Beratung dagegen selten. Ein internes SAM-Tool oder eine gepflegte Tabelle reicht in diesem Fall, um Auskunftsfähigkeit gegenüber dem Auditor herzustellen. Einen Überblick über gängige Preismodelle liefert zusätzlich der Beitrag ERP-Preismodelle im Vergleich.
Häufige Fragen zum ERP-Lizenzaudit
Wie oft dürfen SAP, Microsoft oder Oracle ein Lizenzaudit durchführen?
Das regelt ausschließlich der individuelle Vertrag, ein gesetzliches Limit gibt es nicht. Viele Standardverträge sehen ein Audit pro Jahr vor, Abweichungen nach oben oder unten kommen in der Praxis vor und sollten vor Vertragsunterschrift verhandelt werden.
Muss ich dem Auditor vollen Systemzugriff gewähren?
Nein. Maßgeblich ist der im Vertrag vereinbarte Prüfumfang. Ein pauschaler Zugriff auf das Gesamtsystem geht in aller Regel darüber hinaus und sollte vorab klar abgegrenzt werden.
Was passiert, wenn eine Nachlizenzierung nicht sofort zahlbar ist?
Anbieter haben ein Interesse an der laufenden Kundenbeziehung und akzeptieren in der Praxis häufig Ratenzahlungen oder eine Umwandlung in zusätzliche Lizenzgebühren über die Vertragslaufzeit. Das ist jedoch Verhandlungssache, kein Anspruch.
Sind Open-Source-ERP-Systeme von Lizenzaudits betroffen?
Die Community-Editionen von Odoo oder ERPNext kennen keine Named-User-Lizenz und damit auch kein klassisches Lizenzaudit in diesem Sinn. Mehr zu den Unterschieden zeigt der Beitrag Open-Source-ERP vs. proprietäre Systeme.
Spielt der Datenschutz bei einem Lizenzaudit eine Rolle?
Ja, sofern Nutzungsprotokolle personenbezogene Daten enthalten, etwa Login-Namen einzelner Mitarbeiter. Der Auftragsverarbeitungsvertrag mit dem Anbieter sollte auch für den Auditfall eine Datenschutzregelung vorsehen.
Audits sind für Anbieter inzwischen ein planbarer Umsatzhebel, kein Nebeneffekt der Vertragspflege. Gerade der Umstieg von On-Premise auf Cloud-Modelle liefert ERP-Herstellern einen willkommenen Anlass, die bestehende Nutzung noch einmal genau zu zählen. Wer Lizenzmanagement als Projekt kurz vor dem angekündigten Audit behandelt, reagiert zu spät. Sinnvoller ist eine feste jährliche Routine, unabhängig davon, ob gerade ein Audit angekündigt ist oder nicht, da sich Nutzerzahlen und Schnittstellen in einem wachsenden Unternehmen laufend verändern.
- 48 Prozent der Unternehmen wurden laut Flexera State of ITAM Report 2026 im vergangenen Jahr mindestens einmal auditiert.
- SAP-Audits in Europa stiegen laut Flexera State of ITAM Report 2025 von 32 auf 41 Prozent.
- 44 Prozent der Unternehmen gaben laut Flexera 2026 über drei Jahre mehr als eine Million US-Dollar für Software-Audits aus, 2025 lag der Vergleichswert bei 45 Prozent.
- SAP Digital Access kostet laut saplicensingexperts.com (Stand März 2026) zwischen 0,003 und 0,05 Euro pro abgerechnetem Dokument, DAAP-Rabatte liegen bei 50 bis 70 Prozent.
- Externe Lizenzberatung lohnt sich vor allem bei großen Named-User- oder Digital-Access-Risiken, bei kleinen, gut dokumentierten Systemen meist nicht.
Weitere Beiträge zu Kosten und Lizenzmodellen sammelt die Kategorie Kosten & Lizenzmodelle, einen strukturierten Überblick über Anbieter liefert das Anbieter-Verzeichnis.
Quellen und weiterführende Literatur
Die folgenden Quellen bilden die Grundlage für die Zahlen in diesem Artikel, jeweils mit Stand der Recherche im Oktober 2026.
- Flexera State of ITAM Report 2026 · flexera.com · Befragung von 512 IT-Fachleuten weltweit, veröffentlicht 24. Juni 2026, zu Audit-Häufigkeit und Audit-Kosten.
- SAP weitet Software-Audits in Europa aus · computerwoche.de · Bericht vom 23. Juni 2025 zu den Ergebnissen des Flexera State of ITAM Report 2025 mit Fokus auf SAP-Audits in Europa.
- SAP Digital Access Guide · saplicensingexperts.com · Praxisleitfaden zu Dokumenttypen, Preisspannen und Rabattprogrammen bei SAP Digital Access, Stand März 2026.
- Named-User-Lizenzmodell bei SAP Business One · sap-b1-blog.com · Einordnung des Lizenzmodells von SAP Business One.
- BDU-Honorarstudie 2022 · bdu.de · Tagessatz-Erhebung unter Unternehmensberatungen als Grundlage für die Einordnung der Beratungskosten.
