Exit-Strategie ist ein Plan, der beschreibt, wie eine Organisation einen Anbieter, Cloud-Dienst oder eine Technologie sicher und geordnet verlassen kann. Ziel ist es, Abhängigkeiten (Vendor Lock-in) zu beherrschen und die Kontinuität der Geschäftsprozesse zu gewährleisten.
Eine Exit-Strategie umfasst: Datenmigrationspfade, Exportformate, vertragliche Kündigungsfristen, Rückgabe oder Löschung von Daten beim Anbieter und Übergangsszenarien. ISO 27001 Annex A (A.5.22) fordert das Management von Lieferantenbeziehungen einschließlich der Beendigung. Besonders bei Cloud-Diensten ist die Exit-Strategie wichtig — prüfe vor Vertragsschluss, ob und in welchem Format Du Deine Daten vollständig exportieren kannst.