XaaS (Anything-as-a-Service): De­fi­ni­ti­on und Beispiele

XaaS (Anything-as-a-Service oder Ever­y­thing-as-a-Service) be­schreibt ein Ge­schäfts­mo­dell, bei dem IT-Res­sour­cen, Software oder Ge­schäfts­pro­zes­se nicht mehr gekauft, sondern als be­darfs­ge­rech­ter Service über das Internet abonniert werden. Es ist die kon­se­quen­te Er­wei­te­rung der Cloud-Modelle SaaS, PaaS und IaaS auf alle Un­ter­neh­mens­be­rei­che.

Was ist XaaS?

Die Abkürzung „XaaS“ steht für „Anything-as-a-Service“. Wie der Name vermuten lässt, ist die grund­le­gen­de Idee hinter dem Konzept, möglichst viele Leis­tun­gen als Service an­zu­bie­ten. Statt Software, In­fra­struk­tur oder Geräte dauerhaft zu erwerben, beziehen Un­ter­neh­men die be­nö­tig­ten Leis­tun­gen flexibel und be­darfs­ge­recht.

XaaS ist dabei keine zu­sätz­li­che tech­ni­sche Schicht neben SaaS, PaaS und IaaS, sondern ein über­ge­ord­ne­tes Geschäfts- und Be­reit­stel­lungs­mo­dell. Während sich die klas­si­schen Cloud-Modelle auf IT-Res­sour­cen kon­zen­trie­ren, bezieht XaaS auch Ge­schäfts­pro­zes­se, Si­cher­heits­auf­ga­ben, Re­chen­leis­tung für künst­li­che In­tel­li­genz und Hardware ein.

Wie funk­tio­niert XaaS?

Das Kern­kon­zept hinter XaaS ist Cloud-Computing, also die Be­reit­stel­lung von Hardware- bzw. Software-Res­sour­cen über die Cloud. Nut­ze­rin­nen und Nutzer greifen über einen Web­brow­ser, eine Anwendung oder eine Pro­gram­mier­schnitt­stel­le auf den je­wei­li­gen Dienst zu.

Der Anbieter betreibt und wartet je nach Ser­vice­mo­dell die zugrunde liegende In­fra­struk­tur, Plattform oder Anwendung. Die Ab­rech­nung kann auf un­ter­schied­li­che Art erfolgen:

• pro Be­nut­zer­kon­to
• nach Verbrauch
• pro Trans­ak­ti­on
• über ein festes Abon­ne­ment

Un­ter­neh­men buchen dadurch nur die Leis­tun­gen und Ka­pa­zi­tä­ten, die sie benötigen.

Welche Aufgaben beim Anbieter und welche beim nutzenden Un­ter­neh­men liegen, un­ter­schei­det sich je nach Modell. Service-Level-Agree­ments, Si­cher­heits­an­for­de­run­gen und Da­ten­zu­griff sollten deshalb eindeutig ver­ein­bart werden.

Welche XaaS-Modelle gibt es?

XaaS umfasst heute weit mehr als die klas­si­schen Cloud-Modelle SaaS, PaaS und IaaS. Neben Software und IT-In­fra­struk­tur lassen sich auch KI-Funk­tio­nen, Si­cher­heits­leis­tun­gen, Ge­schäfts­pro­zes­se und teilweise sogar physische Produkte als be­darfs­ge­rech­te Services beziehen.

SaaS – Software-as-a-Service

Bei SaaS handelt es sich um einen Bereich des Cloud-Com­pu­tings, bei dem An­wen­dun­gen als Service zur Verfügung gestellt werden. Dieses Prinzip wird bei­spiels­wei­se bei E-Mail-Providern genutzt. In SaaS-An­wen­dun­gen können User Accounts erstellen und die benötigte Anwendung einfach online abrufen, ohne die Hard- oder Software selbst verwalten zu müssen. Betrieb, Wartung und Updates liegen größ­ten­teils beim Anbieter.

IaaS – In­fra­struc­tu­re-as-a-Service

IaaS stellt grund­le­gen­de IT-Res­sour­cen wie virtuelle Server, Speicher und Netzwerke be­darfs­ge­recht bereit. Un­ter­neh­men verwalten Be­triebs­sys­te­me und An­wen­dun­gen weiterhin selbst, müssen die zugrunde liegende physische In­fra­struk­tur jedoch nicht betreiben.

PaaS – Platform-as-a-Service

Bei PaaS erhalten Ent­wick­lungs­teams eine ver­wal­te­te Umgebung zum Ent­wi­ckeln, Testen und Be­reit­stel­len von An­wen­dun­gen. Der Anbieter übernimmt dabei unter anderem die zugrunde liegende In­fra­struk­tur und Lauf­zeit­um­ge­bung, sodass sich die Ent­wick­lung stärker auf den An­wen­dungs­code kon­zen­trie­ren kann.

AIaaS – AI-as-a-Service

AI-as-a-Service stellt Funk­tio­nen der künst­li­chen In­tel­li­genz als Cloud-Service bereit. Un­ter­neh­men können bei­spiels­wei­se über APIs auf Large Language Models (LLMs), Sprach- und Bil­der­ken­nung oder andere KI-Modelle zugreifen und bei Bedarf zu­sätz­li­che GPU-Re­chen­leis­tung nutzen, ohne eine voll­stän­di­ge eigene KI-In­fra­struk­tur auf­zu­bau­en.

AIaaS er­leich­tert dadurch ins­be­son­de­re kleineren Un­ter­neh­men den Einstieg in KI-An­wen­dun­gen. Gleich­zei­tig entstehen neue An­for­de­run­gen an Da­ten­schutz, Kos­ten­kon­trol­le und die Ver­mei­dung einer zu starken Ab­hän­gig­keit von einzelnen Modellen oder Platt­for­men.

SECaaS – Security-as-a-Service

Security-as-a-Service (SECaaS) bündelt Si­cher­heits­funk­tio­nen, die über die Cloud oder als Managed Service be­reit­ge­stellt werden. Dazu gehören bei­spiels­wei­se Endpoint Detection and Response (EDR) oder Security In­for­ma­ti­on and Event Ma­nage­ment (SIEM).

Gerade für kleine und mittlere Un­ter­neh­men kann SECaaS den Zugang zu spe­zia­li­sier­ten Si­cher­heits­res­sour­cen er­leich­tern, die intern nur mit hohem Aufwand be­reit­zu­stel­len wären. Vor dem Hin­ter­grund ge­stie­ge­ner re­gu­la­to­ri­scher An­for­de­run­gen, etwa durch NIS2, bleiben klare Zu­stän­dig­kei­ten, do­ku­men­tier­te Prozesse und die Kontrolle über si­cher­heits­re­le­van­te Daten dennoch un­ver­zicht­bar.

BPaaS – Business-Process-as-a-Service

Bei Business-Process-as-a-Service (BPaaS) werden voll­stän­di­ge oder teilweise stan­dar­di­sier­te Ge­schäfts­pro­zes­se als Cloud-Service bezogen. Dazu zählen bei­spiels­wei­se Lohn- und Ge­halts­ab­rech­nung, Rech­nungs­ver­ar­bei­tung oder andere ad­mi­nis­tra­ti­ve Abläufe. Der Anbieter stellt dabei nicht nur die er­for­der­li­che Software und In­fra­struk­tur bereit, sondern übernimmt je nach Leis­tungs­um­fang auch Teile der Pro­zess­aus­füh­rung. Un­ter­neh­men können dadurch interne Res­sour­cen entlasten und Prozesse flexibel skalieren, geben jedoch zugleich einen Teil der Kontrolle über Abläufe und Daten an den Dienst­leis­ter ab.

DBaaS – Database-as-a-Service

Auch die Nutzung und Ver­wal­tung von Da­ten­ban­ken muss nicht mehr lokal erfolgen – ein weiterer Un­ter­be­reich von XaaS ist nämlich DBaaS. Database-as-a-Service stellt not­wen­di­ge IT-In­fra­struk­tur verbunden mit einem passenden Datenbank-Ma­nage­ment-System direkt über die Cloud bereit, sodass die Kund­schaft einfach nur darauf zu­zu­grei­fen braucht.

BaaS – Backend-as-a-Service

BaaS geht noch einen Schritt weiter und umfasst nicht nur die Be­reit­stel­lung und Ver­wal­tung von Da­ten­ban­ken per Cloud. Grundidee von BaaS ist es vielmehr, das gesamte Backend in der Cloud zu hosten. Dies umfasst auch Updates. Developer brauchen auf diese Weise nicht die gesamte In­fra­struk­tur selbst be­reit­zu­stel­len und können sich auf andere Elemente der Web­ent­wick­lung wie das Frontend kon­zen­trie­ren.

FaaS – Function-as-a-Service

Ebenfalls unter XaaS fällt FaaS. Mit Function-as-a-Service können die Nutzenden ganz einfach An­wen­dun­gen pro­gram­mie­ren, die auf Servern des FaaS-Un­ter­neh­mens laufen und deren In­fra­struk­tur ebenfalls bei den Anbietern liegt. Auf diese Weise müssen sich die Ent­wick­ler nicht auf Updates oder Wartung kon­zen­trie­ren, sondern können ihren Fokus gänzlich auf die Funk­tio­na­li­tät der Anwendung legen.

CaaS – Container-as-a-Service

Con­tai­ner­ba­sier­te Vir­tua­li­sie­rung als Service-Lösung wird für viele Un­ter­neh­men immer wichtiger. Mit CaaS können End­nut­zen­de Con­tai­ner­diens­te per Cloud-Computing in Anspruch nehmen. Auf diese Weise muss die not­wen­di­ge In­fra­struk­tur nicht selbst gehostet werden. Container-as-a-Service-Un­ter­neh­men bieten ihren Kunden im Nor­mal­fall eine voll­stän­di­ge Con­tai­ner­um­ge­bung inklusive passender Ent­wick­lungs­tools und API.

STaaS – Storage-as-a-Service

Auch das Speichern von Daten lässt sich mithilfe der Cloud auslagern. Auf STaaS spe­zia­li­sier­te Dienst­leis­ter bieten sowohl Pri­vat­per­so­nen als auch Un­ter­neh­men Spei­cher­platz über Cloud-Computing an. Dessen Nutzung ist hoch­fle­xi­bel, sodass immer die passende Menge an Spei­cher­platz gebucht werden kann.

DRaaS – Disaster-Recovery-as-a-Service

Eine der be­lieb­tes­ten Dienst­leis­tun­gen im Bereich Cloud-Computing und XaaS ist DRaaS. Disaster-Recovery-as-a-Service-Un­ter­neh­men kümmern sich im Be­darfs­fall um die Wie­der­her­stel­lung von IT-Systemen, sodass sich deren Kund­schaft gänzlich auf ihr Kern­ge­schäft kon­zen­trie­ren kann und sich nicht um Ausfälle sorgen muss.

AaaS – Analytics-as-a-Service

Die Analyse von Ge­schäfts­pro­zes­sen ist wichtig für den Erfolg von Un­ter­neh­men, aber dank XaaS braucht sie ebenfalls nicht mehr zwingend lokal zu erfolgen. Analytics-as-a-Service-Un­ter­neh­men stellen über die Cloud Ana­ly­se­soft­ware bereit, die an die An­for­de­run­gen des je­wei­li­gen Un­ter­neh­mens angepasst werden kann.

PaaS (Produkt) – Product-as-a-Service

Bei Product-as-a-Service werden physische Produkte nicht dauerhaft verkauft, sondern für einen be­stimm­ten Zeitraum oder nach Nutzung als Service be­reit­ge­stellt. Der Anbieter bleibt häufig Ei­gen­tü­mer des Produkts und übernimmt je nach Ver­trags­mo­dell auch Wartung, Reparatur, Austausch und Rücknahme. Das Modell kann eine ef­fi­zi­en­te­re Res­sour­cen­nut­zung und Ansätze der Kreis­lauf­wirt­schaft un­ter­stüt­zen, da für Anbieter ein stärkerer Anreiz entsteht, lang­le­bi­ge, re­pa­rier­ba­re und wie­der­ver­wend­ba­re Produkte be­reit­zu­stel­len.

MaaS – Mo­ni­to­ring-as-a-Service

Mo­ni­to­ring-as-a-Service (MaaS) stellt Funk­tio­nen zur Über­wa­chung von IT-Systemen, An­wen­dun­gen und Netz­wer­ken als Cloud-Service bereit. Un­ter­neh­men können bei­spiels­wei­se Sys­tem­zu­stän­de, Leis­tungs­kenn­zah­len und Ver­füg­bar­kei­ten zentral erfassen sowie au­to­ma­ti­sier­te Warn­mel­dun­gen bei Störungen ein­rich­ten. Dadurch lässt sich der Aufwand für den Betrieb einer eigenen Mo­ni­to­ring-In­fra­struk­tur re­du­zie­ren, während ins­be­son­de­re bei ge­schäfts­kri­ti­schen Systemen klare An­for­de­run­gen an Ver­füg­bar­keit, Da­ten­schutz und Re­ak­ti­ons­zei­ten wichtig bleiben.

Welche Vorteile bietet XaaS?

XaaS er­mög­licht Un­ter­neh­men, IT-Res­sour­cen, Software, Ge­schäfts­pro­zes­se oder andere Leis­tun­gen be­darfs­ge­recht zu beziehen, statt sie voll­stän­dig selbst be­reit­zu­stel­len oder dauerhaft zu erwerben. Daraus ergeben sich vor allem Vorteile bei Kosten, Ska­lier­bar­keit, tech­ni­scher Ak­tua­li­tät und Res­sour­cen­nut­zung.

• Geringere An­fangs­in­ves­ti­tio­nen: Statt hohe An­schaf­fungs­kos­ten für Hardware, Software oder In­fra­struk­tur zu tragen, verteilen sich die Ausgaben häufig auf Abon­ne­ments oder ver­brauchs­ab­hän­gi­ge Gebühren.
• Flexible Ska­lie­rung: Viele XaaS-Dienste lassen sich an den aktuellen Bedarf anpassen. Un­ter­neh­men können Ka­pa­zi­tä­ten erhöhen oder re­du­zie­ren, ohne dafür eigene In­fra­struk­tur auf- oder abbauen zu müssen.
• Schneller Zugang zu neuen Tech­no­lo­gien: Dienste wie AIaaS, DBaaS oder SECaaS er­mög­li­chen es auch kleineren Un­ter­neh­men, spe­zia­li­sier­te Tech­no­lo­gien zu nutzen, ohne dafür eigene Platt­for­men oder um­fang­rei­ches Fach­wis­sen aufbauen zu müssen.
• Weniger Be­triebs­auf­wand: Die Wartung übernimmt je nach Ser­vice­mo­dell der Anbieter. Interne IT-Res­sour­cen können sich dadurch stärker auf An­wen­dun­gen und Ge­schäfts­pro­zes­se kon­zen­trie­ren.
• Plan­ba­re­re Leis­tun­gen: Service-Level-Agree­ments können Ver­füg­bar­keit, Support und Re­ak­ti­ons­zei­ten ver­bind­lich festlegen. Der konkrete Umfang hängt vom je­wei­li­gen Anbieter und Vertrag ab.
• Ef­fi­zi­en­te­re Res­sour­cen­nut­zung: Gemeinsam genutzte In­fra­struk­tur kann besser aus­ge­las­tet werden als dauerhaft vor­ge­hal­te­ne Ein­zel­sys­te­me. Dadurch lassen sich un­ge­nutz­te Ka­pa­zi­tä­ten re­du­zie­ren.
• Un­ter­stüt­zung der Kreis­lauf­wirt­schaft: Besonders Product-as-a-Service kann nach­hal­ti­ge­re Nut­zungs­mo­del­le fördern. Bleibt ein Produkt im Eigentum des Anbieters, besteht ein stärkerer Anreiz, es langlebig, re­pa­rier­bar und wie­der­ver­wend­bar zu gestalten sowie nach der Nutzung zu­rück­zu­neh­men und erneut ein­zu­set­zen.
• Un­ter­stüt­zung von ESG-Zielen: XaaS kann Un­ter­neh­men dabei un­ter­stüt­zen, Res­sour­cen ef­fi­zi­en­ter zu nutzen und öko­lo­gi­sche Nach­hal­tig­keits­zie­le im Rahmen von ESG (En­vi­ron­men­tal, Social and Go­ver­nan­ce) zu verfolgen. Besonders nut­zungs­ba­sier­te Modelle können Über­ka­pa­zi­tä­ten re­du­zie­ren und eine be­darfs­ge­rech­te­re Be­reit­stel­lung von IT-Res­sour­cen und Produkten fördern.

XaaS führt al­ler­dings nicht au­to­ma­tisch zu nied­ri­ge­ren Kosten oder einer besseren Um­welt­bi­lanz. Ent­schei­dend sind unter anderem das konkrete Nut­zungs­ver­hal­ten, die Aus­las­tung der be­reit­ge­stell­ten Res­sour­cen und bei Cloud-Diensten auch die Effizienz der zugrunde liegenden Re­chen­zen­tren.

Welche Nachteile und Risiken hat XaaS?

Mit der Aus­la­ge­rung von Software, In­fra­struk­tur und Ge­schäfts­pro­zes­sen entstehen zugleich neue Ab­hän­gig­kei­ten. Je mehr zentrale Funk­tio­nen ein Un­ter­neh­men als Service bezieht, desto wichtiger werden Go­ver­nan­ce, Da­ten­kon­trol­le und ein kon­ti­nu­ier­li­ches Kos­ten­ma­nage­ment.

• Vendor Lock-in 2.0: Pro­prie­tä­re APIs, Da­ten­for­ma­te, Platt­form­funk­tio­nen oder Au­to­ma­ti­sie­run­gen können einen späteren An­bie­ter­wech­sel er­schwe­ren. Bei AIaaS betrifft dies bei­spiels­wei­se auch Modelle, Em­bed­dings, Fine-Tuning-Verfahren oder Agenten-Workflows.
• Da­ten­ho­heit und Da­ten­schutz: Externe Anbieter ver­ar­bei­ten je nach Dienst sensible Un­ter­neh­mens- oder per­so­nen­be­zo­ge­ne Daten. Un­ter­neh­men müssen deshalb die Da­ten­ho­heit und den Umgang mit sensiblen Daten genau prüfen.
• Kom­ple­xe­re Com­pli­ance: Li­zenz­mo­del­le und re­gu­la­to­ri­sche Vorgaben un­ter­schei­den sich zwischen Diensten. Besonders bei zahl­rei­chen SaaS-, Cloud- und KI-Angeboten wird es schwie­ri­ger, Nut­zungs­rech­te und Da­ten­schutz­an­for­de­run­gen ein­heit­lich zu kon­trol­lie­ren.
• Shadow-SaaS: Be­schäf­tig­te oder Fach­ab­tei­lun­gen können Dienste buchen, ohne andere Ab­tei­lun­gen ein­zu­be­zie­hen. Dadurch entstehen un­be­kann­te Be­nut­zer­kon­ten, doppelte An­wen­dun­gen und schwer kon­trol­lier­ba­re Da­ten­flüs­se.
• Ab­hän­gig­keit von der Ver­füg­bar­keit: Bei einer Störung des Dienstes kann das nutzende Un­ter­neh­men die Ursache häufig nicht selbst beheben. Für ge­schäfts­kri­ti­sche XaaS-Angebote sind deshalb klare Service-Level-Agree­ments wichtig.
• Geteilte Si­cher­heits­ver­ant­wor­tung: Auch wenn der Anbieter Teile der In­fra­struk­tur und des Betriebs absichert, ver­blei­ben Aufgaben beim Kunden. Dazu gehören bei­spiels­wei­se Zu­griffs­rech­te, Iden­ti­täts­ver­wal­tung, Kon­fi­gu­ra­tio­nen oder die Kontrolle ver­ar­bei­te­ter Daten.
• Abo-Fatigue und steigende Fixkosten: Viele einzeln günstige Abon­ne­ments können sich zu er­heb­li­chen mo­nat­li­chen Ge­samt­kos­ten addieren. Un­ge­nutz­te Be­nut­zer­kon­ten und sich über­schnei­den­de An­wen­dun­gen erhöhen diese Kosten zu­sätz­lich.
• Schwer vor­her­seh­ba­re Ver­brauchs­kos­ten: Bei ver­brauchs­ab­hän­gi­gen Diensten können Kosten stark schwanken. Besonders bei AIaaS und Cloud-In­fra­struk­tur können pro­duk­ti­ve An­wen­dun­gen dadurch deutlich teurer werden als erste Tests.

Wie lässt sich die Kos­ten­kon­trol­le ver­bes­sern?

Mit zu­neh­men­der Zahl von XaaS-Diensten wird ein zentrales Kos­ten­ma­nage­ment wichtiger. Ansätze wie FinOps verbinden IT, Fi­nanz­ab­tei­lung und Fach­be­rei­che, um Nutzung, Kosten und ge­schäft­li­chen Nutzen gemeinsam zu bewerten.

Sinnvolle Maßnahmen sind bei­spiels­wei­se:

• alle XaaS-Abon­ne­ments zentral erfassen
• Ver­ant­wort­li­che und Kos­ten­stel­len zuordnen
• Budgets und au­to­ma­ti­sche Kos­ten­war­nun­gen festlegen
• un­ge­nutz­te Konten und doppelte An­wen­dun­gen re­gel­mä­ßig entfernen
• Ver­trags­ver­län­ge­run­gen und Kün­di­gungs­fris­ten über­wa­chen
• ver­brauchs­ab­hän­gi­ge Kosten re­gel­mä­ßig auswerten
• Export- und Wech­sel­mög­lich­kei­ten vor Ver­trags­ab­schluss prüfen

XaaS bietet damit vor allem dann Vorteile, wenn Un­ter­neh­men nicht nur die tech­ni­sche Be­reit­stel­lung be­trach­ten, sondern auch Kosten, Da­ten­ho­heit und lang­fris­ti­ge Ab­hän­gig­kei­ten aktiv steuern.