Grauimporte im IT-Einkauf: So vermeiden Sie Support-Verlust

Das passiert regelmäßig, wenn Hardware aus nicht autorisierten Bezugswegen kommt: Der Karton ist original, die Seriennummer existiert, das Gerät bootet. Erst beim ersten defekten Netzteil, beim Versuch, einen SmartNet-Vertrag zu buchen, oder beim kritischen Firmware-Update stellt sich heraus, dass der vermeintliche Schnäppchenkauf keine verwertbare Lieferkette hat.

Genau darin liegen die Nachteile von Grauimporten bei IT-Hardware. Nicht im Etikett „Grauimport“ selbst, das oft mehr Nebel als Erklärung erzeugt, sondern im Bruch zwischen physischem Besitz und wirtschaftlich nutzbarer Infrastruktur. Wer Server, Storage oder Netzwerktechnik für ein Projekt einkauft, kauft nicht nur Metall, Flash und Ports. Er kauft Anspruch auf Austausch, Zugriff auf Updates, planbare RMA-Prozesse und eine nachvollziehbare Herkunft. Fällt einer dieser Bausteine weg, kippt die TCO-Rechnung schneller als jede Rabattstaffel sie retten kann.

Die eigentliche Falle: Hardware ist da, der Hersteller aber nicht

Ein Grauimport ist nicht automatisch Fälschungsware und auch nicht pauschal illegal. Häufig handelt es sich um Originalware, die für eine andere Region oder über einen nicht autorisierten Vertriebsweg in den deutschen Markt gelangt ist. Im EWR kann der markenrechtliche Erschöpfungsgrundsatz den Weiterverkauf unter bestimmten Voraussetzungen erlauben. Für den IT-Einkauf ist das allerdings nur die juristische Eingangstür. Die betriebliche Frage beginnt danach: Welche Leistungen sind an genau diese Seriennummer gekoppelt?

Cisco und HPE sind bei diesem Thema nicht sentimental. Zu Recht, aus ihrer Sicht: Sie steuern Verfügbarkeit, Preisniveau, Lizenzen und Servicequalität über autorisierte Distributoren und Partner. Ware, die diese Kette umgeht, ist für den Hersteller ein Kontrollverlust. Cisco wurden in Branchenanalysen zeitweise rund 1,2 Milliarden US-Dollar jährlicher Umsatzverlust durch unautorisierte Hardwareverkäufe zugeschrieben. Das erklärt, warum bei der Serviceberechtigung nicht großzügig improvisiert wird.

Bei Cisco kann Hardware aus dem Graumarkt vom SmartNet-Support ausgeschlossen sein. Ein nachträglicher Weg zurück in den offiziellen Service ist zwar möglich, aber nicht kostenlos: Inspektion und Software-Rezertifizierung stehen im Raum. Je nach Fall können dafür bis zu 30 Prozent oder mehr des Gerätewerts zusätzlich anfallen. Wer bei einem Switch 20 Prozent spart und später 30 Prozent für die Bereinigung bezahlt, hat keinen Einkaufsvorteil erzielt. Er hat nur Kosten aus dem Projektbudget in den Betriebsaufwand verschoben.

Bei HPE ist das Muster ähnlich, wenn auch die konkrete Fallprüfung anders läuft. Die Herstellergarantie ist an den ursprünglichen Endnutzer und den Erwerb über einen autorisierten HPE-Vertriebskanal gebunden. Im Supportfall werden Kaufbeleg und Seriennummer geprüft. Bei Komponenten wie Enterprise-SSDs können fehlende offizielle Herstelleraufkleber ein Warnsignal sein. Ein fehlender HPE-Sticker beweist noch nicht den Defekt der Lieferkette. Im Ernstfall kann er aber genügen, damit aus einem vermeintlich klaren Austauschprozess eine aufwendige Einzelfallprüfung wird.

Der niedrigste Einstandspreis ist keine Einsparung, wenn der Hersteller die Seriennummer im Störfall wie fremde Ware behandelt.

Der typische Fehler im Projektgeschäft: Der Einkauf bewertet nur die Stückliste. Das Betriebsteam bewertet später die Folgen. Dazwischen liegen Wochen, manchmal Jahre. Und genau deshalb wirkt der Graumarkt in der Beschaffung zunächst harmloser, als er im Lifecycle-Management tatsächlich ist.

Support-Verlust trifft nicht nur die RMA, sondern den gesamten Betrieb

Bei Standardkomponenten im Büro-PC mag ein Händleraustausch noch reichen. Bei produktiver Infrastruktur ist das ein schwacher Ersatz für Hersteller-Support. Ein ausgefallenes Laufwerk in einem redundanten Storage-System, ein Fehler in der Switch-Firmware oder ein defektes Netzteil eines Rack-Servers sind keine Fälle für E-Mail-Pingpong mit einem Marktplatzhändler.

Der wirtschaftliche Schaden entsteht in mehreren Ebenen:

• Ersatzteilversorgung wird unplanbar. Ein Händler kann zwölf Monate eigene Garantie anbieten. Das ist nicht dasselbe wie ein definierter Vorabaustausch, ein Ersatzteillager in der Region oder ein Service-Level mit klarer Reaktionszeit.
• Support-Verträge lassen sich nicht sauber hinterlegen. Ohne berechtigte Seriennummer bleibt der Hersteller-Support außen vor. Besonders unangenehm wird das bei Cisco, wenn SmartNet für Softwarezugriff, TAC-Unterstützung oder RMA-Prozesse vorgesehen war.
• Projektabnahme wird riskanter. Ein Systemhaus, das eine Umgebung mit nicht supportfähiger Hardware übergibt, trägt ein unnötiges Eskalationsrisiko. Der Kunde fragt im Ausfall nicht nach dem Einkaufsweg. Er fragt, warum niemand tauscht.
• Versicherungen und Wartungspartner prüfen genauer. Sobald sich ein Schaden häuft oder ein kritischer Betrieb betroffen ist, werden Belege, Seriennummern und Leistungszusagen relevant. Dann hilft keine Produktbeschreibung aus einem Shop.
• Der Wiederverkaufswert sinkt. Hardware ohne sauber übertragbare Historie, belastbaren Supportstatus oder nachvollziehbare Lizenzlage ist im Refurbished-Kanal schlechter zu platzieren. Der Exit aus dem Asset wird teuer.

Besonders gefährlich ist die falsche Gleichsetzung von Händlergarantie und Herstellergarantie. Eine Händlergarantie kann ordentlich sein, sofern der Anbieter solvent, erreichbar und technisch kompetent ist. Sie ersetzt aber keine herstellernahe Logistik und schon gar nicht den Zugriff auf proprietäre Diagnostik, Firmware-Pakete oder Lizenzportale.

Für ein kleines, isoliertes Laborsystem kann man dieses Risiko bewusst akzeptieren. Für Firewalls am Internetübergang, Core-Switches, Virtualisierungshosts oder produktives Storage ist das keine mutige Einkaufsstrategie. Es ist eine Wette auf störungsfreien Betrieb. Solche Wetten sehen in Excel immer gut aus, bis sie fällig werden.

Fehlende Updates sind das Sicherheitsproblem hinter dem Preisnachlass

Die Diskussion um Grauimporte wird oft auf Garantie reduziert. Das ist zu kurz gedacht. Der gravierendere Punkt kann der Software- und Firmwarezugriff sein.

Viele Enterprise-Plattformen sind keine rein physischen Produkte mehr. Der Wert einer Netzwerkkomponente liegt nicht allein in ASIC, Ports und Durchsatz. Er liegt auch in der dauerhaft verfügbaren, legal nutzbaren Softwarebasis: Betriebssystem, Sicherheitsupdates, Bugfixes, Signaturen, Funktionslizenzen und technische Dokumentation. Fehlt die saubere Berechtigung, bleibt die Hardware zwar eingeschaltet, aber ihre Betriebsfähigkeit nimmt mit jedem ungepatchten Schwachpunkt ab.

Bei Cisco betrifft das etwa die rechtmäßige Nutzung und den Bezug von IOS-Software. Bei Storage- und Serverplattformen geht es um Controller-Firmware, Laufwerkskompatibilitäten, Management-Agents und Sicherheitskorrekturen. Der administrative Alltag wird dann unerquicklich: Das Team sieht einen kritischen Hinweis, kann aber nicht ohne Weiteres auf das passende Paket zugreifen oder es revisionssicher einspielen.

Die Folgen sind nicht theoretisch:

1. Sicherheitslücken bleiben länger offen. Ohne regulären Zugriff auf Firmware- und Software-Updates wächst das Zeitfenster, in dem bekannte Schwachstellen im Bestand bleiben.

2. Kompatibilitätsprobleme werden in den Betrieb verlagert. Neue SSD-Firmware, ein Hypervisor-Update oder geänderte Treiberversionen können Fehler auslösen, für die der Hersteller ohne gültigen Supportanspruch keine Lösung liefern muss.

3. Audits werden unangenehm. Wer Lizenzketten, Updatequellen und Eigentumsnachweise nicht belegen kann, produziert Angriffsfläche – intern bei der Revision, extern bei Kunden- oder Zertifizierungsaudits.

4. Notfallmaßnahmen verlieren Tempo. Im Incident zählt nicht, ob jemand „wahrscheinlich irgendwo“ ein passendes Image beschaffen kann. Es zählt, ob ein freigegebenes Update verfügbar ist und ob ein Herstellerfall eröffnet werden kann.

5. Die technische Schuld wächst still. Eine nicht patchbare Plattform wirkt anfangs günstig. Nach zwei Jahren ist sie häufig ein Sonderfall, den niemand mehr anfassen möchte. Das ist keine Infrastruktur, sondern Bilanzkosmetik mit Lüftern.

Bei Enterprise-Hardware ist der Zugang zu Updates kein Bonus. Er ist Teil des Produkts, das der Einkauf finanzieren muss.

Die sauberere Rechnung lautet daher nicht „Was kostet der Switch?“, sondern: „Wie viele Jahre bleibt dieser Switch mit gültigen Lizenzen, Updates, Ersatzteilen und Eskalationsweg produktiv?“ Erst dann ist ein Vergleich belastbar.

Gewährleistung und Herstellergarantie: Zwei völlig verschiedene Sicherheiten

Im B2B-Einkauf wird dieser Punkt erstaunlich oft vermischt. Die gesetzliche Gewährleistung ist die Verantwortung des Verkäufers für Mängel. Die freiwillige Herstellergarantie ist ein zusätzliches Leistungsversprechen des Herstellers. Beides kann nebeneinander bestehen, aber es sind zwei unterschiedliche Wege – mit unterschiedlichen Ansprechpartnern und Voraussetzungen.

Der gesetzliche Ausgangspunkt beträgt in Deutschland zwei Jahre Gewährleistung gegenüber dem Verkäufer. Im Geschäftsverkehr können Vertragsbedingungen und Fristen jedoch anders ausgestaltet sein; gerade deshalb gehört ein Blick in Angebot, AGB und Rahmenvertrag zur Beschaffungsroutine. Entscheidend bleibt: Ein Grauimport entbindet den Verkäufer nicht pauschal von seiner Gewährleistungsverantwortung.

In der Praxis ist dieser Anspruch trotzdem nicht immer gleich viel wert. Kauft ein deutsches Systemhaus bei einem etablierten Distributor, ist die Durchsetzung in der Regel klar organisiert. Kauft es über eine ausländische Plattform, einen intransparenten Zwischenhändler oder einen Händler ohne belastbare RMA-Struktur, wird aus einem Gewährleistungsfall schnell ein Beschaffungsprojekt. Rückversand, Bearbeitungszeiten, Kommunikationswege, Austauschgeräte und Zuständigkeiten kosten Zeit. Die steht in keinem Angebot.

Wer die Herstellergarantie für einen Grauimport bei Server-Hardware als selbstverständlich einplant, plant mit einem Posten, den er nicht kontrolliert. Beim Systemhaus kommt eine zweite Ebene hinzu: Die eigene Kundenvereinbarung kann weitergehende Zusagen enthalten als der vorgelagerte Lieferant. Dann trägt das Systemhaus die Differenz zwischen Kunden-SLA und tatsächlicher Lieferantenleistung selbst. Das ist ein klassischer Margenfresser.

Refurbished-Hardware ist davon getrennt zu betrachten. Gebrauchte oder professionell aufbereitete Systeme sind nicht automatisch Grauimporte. Ein seriöser Refurbisher kann Seriennummern, Herkunft, Testprotokolle, eigene Gewährleistung und Ersatzteilstrategie sauber dokumentieren. Die Frage lautet nicht „neu oder gebraucht?“, sondern: Ist die Liefer- und Servicekette für den geplanten Einsatzzweck belastbar?

Grauimporte erkennen, bevor sie im Rack verschwinden

Man erkennt kritische Ware selten an einem einzigen Detail. Die Prüfung muss aus mehreren Signalen bestehen. Wer erst nach dem Einbau Seriennummern abfragt, hat schon zu spät eingekauft.

Die Seriennummer vor der Bestellung prüfen

Cisco und HPE stellen Werkzeuge bereit, mit denen sich Garantie- oder Supportstatus anhand der Seriennummer prüfen lässt. Das sollte nicht erst im RMA-Fall passieren, sondern als Freigabeschritt vor Bestellauslösung. Der Lieferant muss die relevanten Seriennummern oder zumindest verbindliche Angaben zur später gelieferten Seriennummernrange liefern können. Bei projektbezogener Ware ist das kein exotischer Wunsch, sondern Mindesthygiene.

Bei konfigurierten Servern gehört dazu eine Stückliste, die jede kritische Komponente eindeutig zuordnet: Chassis, CPU, Speicher, Controller, Netzteile, SSDs, Netzwerkkarten und gegebenenfalls Optiken. Je weniger transparent der Lieferant bei dieser Zuordnung wird, desto größer ist das Risiko.

Auf regionale Varianten und ungewöhnliche Konfigurationen achten

Warnzeichen sind nicht zwingend Beweise, aber sie verdienen Rückfragen:

• auffällige Preisabschläge gegenüber mehreren autorisierten Angeboten;
• Modellnummern, Netzteile oder Stromkabel, die klar auf eine andere Vertriebsregion hindeuten;
• fehlende oder unplausible Herstelleraufkleber auf Serverkomponenten;
• SSDs, Speicher oder Optiken ohne nachvollziehbare Teilekennzeichnung;
• Mischkonfigurationen, bei denen Chassis und Komponenten unterschiedliche Herkunftsspuren zeigen;
• Angebote mit Formulierungen wie „international version“, „ohne Hersteller-Support“ oder „Händlergarantie statt Herstellergarantie“;
• Lieferanten, die bei der Frage nach autorisierter Distribution ausweichen und lediglich auf „Originalware“ verweisen.

„Originalware“ ist im Enterprise-Einkauf keine ausreichende Eigenschaft. Auch die originale Ware kann für Ihren Servicevertrag, Ihr Land, Ihre Lizenzumgebung oder Ihre Kunden-SLA wirtschaftlich wertlos sein.

Den Lieferanten nicht nach seinem Gefühl, sondern nach seiner Kette fragen

Die richtige Frage lautet nicht: „Ist das ein Grauimport?“ Darauf bekommt man entweder ein glattes Nein oder eine juristisch sorgfältige Ausweichformel. Besser sind konkrete Abfragen:

1. Über welchen autorisierten Distributor stammt die Ware?

2. Für welche Vertriebsregion ist die konkrete SKU vorgesehen?

3. Ist die Herstellergarantie in Deutschland für diese Seriennummern gültig?

4. Kann für Netzwerkhardware der gewünschte Hersteller-Supportvertrag aktiviert werden?

5. Sind alle erforderlichen Software- und Funktionslizenzen Bestandteil der Lieferung?

6. Wer übernimmt im Ablehnungsfall die Kosten einer Herstellerprüfung oder Rezertifizierung?

7. Welche RMA-Zeit und welcher Ersatzweg gelten verbindlich?

Diese Fragen gehören in die Beschaffungsakte, nicht in ein Telefonat ohne Protokoll. Eine Zusage des Vertriebsmitarbeiters hilft wenig, wenn der Hersteller später die Seriennummer ablehnt und der Händler sich auf unverbindliche Produkttexte zurückzieht.

Die Rezertifizierung frisst den Preisvorteil – meistens mit Ansage

Die Kalkulation eines Grauimports scheitert oft an einem simplen Denkfehler: Der Einkauf rechnet den Differenzbetrag zwischen zwei Einkaufspreisen. Der Betrieb zahlt später die Differenz zwischen einer funktionierenden und einer nicht supportfähigen Plattform.

Nehmen wir einen Netzwerk-Switch, der über einen nicht autorisierten Kanal 20 Prozent günstiger angeboten wird. Die Ersparnis wirkt attraktiv, insbesondere wenn das Projektbudget unter Druck steht. Stellt sich später heraus, dass kein regulärer Supportvertrag gebucht werden kann, kommen mehrere Positionen zusammen:

• technische Prüfung und mögliche Software-Rezertifizierung;
• interner Aufwand für Seriennummernklärung, Dokumentation und Eskalation;
• Verzögerungen bei der Inbetriebnahme oder beim Kunden-Rollout;
• Ersatzbeschaffung, wenn eine Bereinigung nicht wirtschaftlich ist;
• fehlende Firmware-Updates und daraus resultierender Betriebsaufwand;
• Risikoaufschlag für verlängerte Ausfallzeit;
• mögliche Vertragsstrafe oder Margenverlust bei nicht erfüllten Kunden-SLAs.

Schon eine Rezertifizierung, die in Richtung 30 Prozent des Gerätewerts geht, dreht die Rechnung um. Hinzu kommt der Aufwand der eigenen Spezialisten. Wer einen Netzwerkarchitekten, einen Projektleiter und zwei Supportmitarbeiter mehrere Tage auf eine Seriennummernfrage ansetzt, hat nicht nur Personalkosten erzeugt. Er hat knappe Kompetenz von fakturierbaren oder kritischen Aufgaben abgezogen.

Das ist der Unterschied zwischen Preis und Kosten. Preis steht auf der Bestellung. Kosten tauchen überall dort auf, wo niemand sie im ursprünglichen Business Case sehen wollte.

Für größere Beschaffungen empfehle ich daher eine einfache TCO-Grenze: Der Preisvorteil eines alternativen Kanals muss nicht nur den möglichen Verlust der Herstellergarantie abdecken. Er muss auch eine realistische Reserve für Prüfung, Logistik, Lizenzbereinigung, Ersatzgerät und Ausfallrisiko enthalten. Wenn diese Reserve den Rabatt aufzehrt, ist die Entscheidung erledigt. Ohne Drama, ohne Herstellerromantik. Einfach mit dem Taschenrechner.

So bauen Einkäufer eine belastbare Freigabe auf

Ein funktionierender Prozess muss nicht bürokratisch ausufern. Er braucht lediglich klare Stopps, bevor Ware bestellt, verbaut und an Kunden weitergegeben wird.

Für Server, Storage und aktive Netzwerktechnik hat sich eine dreistufige Freigabe bewährt:

1. Kommerzieller Abgleich: Einkauf vergleicht nicht nur den Gerätepreis, sondern Lieferzeit, Incoterms, Gewährleistungsweg, Herstellerstatus und zugesagte RMA-Leistung. Ein Angebot ohne klare Angaben zur Garantie wird nicht als günstig bewertet, sondern als unvollständig.

2. Technische Verifikation: Presales oder Betrieb prüft SKU, Firmware- und Lizenzanforderungen, regionale Varianten sowie die Eignung für den vorgesehenen Supportvertrag. Bei kritischen Plattformen erfolgt die Seriennummernprüfung vor Wareneingang oder spätestens vor dem Einbau.

3. Dokumentierte Ausnahmeentscheidung: Soll bewusst außerhalb des autorisierten Kanals gekauft werden, braucht es eine Freigabe durch Einkauf, Technik und die verantwortliche Geschäftsleitung. Darin stehen Einsatzzweck, Risikobudget, Ersatzstrategie und der explizite Verzicht auf bestimmte Herstellerleistungen.

Der letzte Punkt ist zentral. Grauimport-Risiken sind nicht in jedem Szenario gleich schwer. Für ein Testlabor, ein Schulungsrack oder eine nicht kritische Entwicklungsumgebung kann ein sauber kalkulierter Alternativkanal sinnvoll sein. Dann muss jedoch klar sein, dass kein produktiver Hersteller-SLA darauf aufgebaut wird. Was nicht funktioniert: Laborlogik in eine Kundenproduktivumgebung zu übertragen, weil der Rabatt im Angebotsvergleich gut aussah.

Auch die Allokation verdient Aufmerksamkeit. In angespannten Lieferphasen werden Kunden und Reseller besonders empfänglich für sofort verfügbare Ware. Verfügbarkeit erzeugt dann einen psychologischen Preisaufschlag: „Wir müssen jetzt kaufen, sonst steht das Projekt.“ Genau dort verkaufen intransparente Kanäle am besten. Die richtige Reaktion ist nicht, jede Sofortlieferung abzulehnen. Die richtige Reaktion ist, Herkunft und Supportfähigkeit mit derselben Härte zu prüfen wie den Liefertermin.

Der Einkauf sollte nicht Hardware bestellen, sondern Betriebsfähigkeit

Grauimporte bei IT-Hardware sind kein moralisches Problem und kein pauschales Ausschlusskriterium. Sie sind ein Risiko für Support, Lizenzierung, Security und Lifecycle-Kosten. Wer das Risiko kennt, quantifiziert und einem passenden Einsatzzweck zuordnet, kann fundiert entscheiden. Wer nur auf den Rabatt schaut, lässt den späteren Betrieb die Differenz bezahlen.

Für produktive Server, Storage und Netzwerkinfrastruktur ist die Handlungsempfehlung klar: Kaufen Sie über nachvollziehbare, autorisierte Kanäle, prüfen Sie Seriennummern und Supportfähigkeit vor dem Einbau und verlangen Sie eine schriftliche Aussage zu Garantie, Lizenzen und RMA. Ist der Lieferant dazu nicht bereit, ist sein Preis nicht niedrig. Er ist lediglich unvollständig.

Im B2B-Markt gewinnt nicht der Einkäufer, der die billigste Hardware findet. Er gewinnt derjenige, dessen Hardware im dritten Betriebsjahr noch patchbar, ersetzbar und supportfähig ist.