Hosted-PBX 2026 — was Mittelstand-Telefonie ab dem ISDN-Aus 2027 braucht

Der Begriff „ISDN-Aus 2027” verkürzt eine zehnjährige Geschichte. Die Deutsche Telekom hat den Großteil der ISDN-Anschlüsse zwischen 2018 und 2022 bereits abgeschaltet, Reuter-IP-Migrationen liefen für Millionen Bestandskunden. Was Ende 2027 endgültig fällt, sind die letzten Sonder-Verträge, Restbestände bei Großkunden und die ISDN-Innen-Schnittstellen bei TK-Anlagen, die noch nicht migriert wurden. Für den Mittelstand-Werkstatt-Blick heißt das: wer 2026 noch nicht über die SIP-Migration nachgedacht hat, sitzt im Spät-Migrations-Korridor.

Markt-Übersicht Hosted-PBX

Der deutsche Markt für Hosted-PBX hat sich konsolidiert. Fünf Anbieter dominieren das Mittelstand-Segment:

Sipgate Team

Sipgate Team läuft als reine Cloud-Lösung über die Sipgate-Plattform. Tarif-Schnitt aktuell 11 EUR/User/Monat, inklusive unbegrenzter Inland-Telefonie und einer Rufnummer pro User. Stärke: schlanke Web-Verwaltung, schneller Onboarding, keine On-Prem-Komponenten. Schwäche: bei komplexen Rufverteilungen mit mehrstufigen Wartefeldern stößt das System früher an Grenzen als klassische PBX.

NFON Cloya

NFON betreibt mit Cloya eine deutsche Cloud-PBX, die explizit auf Mittelstand-Strukturen zielt. Pricing zwischen 9,90 und 13,90 EUR/User/Monat je nach Feature-Paket. CTI-Anbindung an gängige CRMs, mobile App, Konferenz-Räume. Rechenzentrum in Deutschland, Vertrag nach deutschem Recht — ein Argument für DSGVO-sensible Branchen.

swyx Cloud

swyx kommt aus der On-Prem-Welt und hat mit swyx Cloud ein Hosted-Pendant aufgelegt. Pricing 10 bis 14 EUR/User/Monat. Stärke: tiefe Telefonie-Funktionen wie Skill-Based-Routing, ACD-Warteschlangen, Reporting. Für Service-Organisationen mit Call-Center-Touch interessant. Verwaltung weniger schlank als bei Sipgate, dafür mehr Steuer-Tiefe.

3CX Hosted

3CX ist als Software-PBX ein Sonderfall: das System lässt sich on-prem auf einem Mini-PC betreiben oder als Hosted-Variante über 3CX selbst beziehen. Pricing nach gleichzeitigen Gesprächen, nicht nach Usern — eine ungewöhnliche Logik im Markt. Für 10 gleichzeitige Gespräche etwa 95 EUR/Monat. Bei 50 Usern, von denen üblicherweise 8 gleichzeitig telefonieren, ein wirtschaftlich attraktives Modell.

Placetel

Placetel (Cisco-Tochter) ist der älteste der deutschen Hosted-PBX-Anbieter. Tarif 8 bis 12 EUR/User/Monat. Stärke: ausgereifte Plattform, viele unterstützte Endgeräte, gute Integration in Webex-Welt. Schwäche: das Frontend ist weniger modern als bei jüngeren Wettbewerbern.

SIP-Trunking als günstigere Alternative

Wer eine bestehende TK-Anlage betreibt und nicht in eine Cloud-PBX migrieren will, kommt mit SIP-Trunking aus. Ein SIP-Trunk ersetzt den ehemaligen ISDN-Mehr­geräte- oder Anlagen-Anschluss durch einen IP-basierten Sprach-Trunk vom Provider. Die TK-Anlage telefoniert über den SIP-Trunk wie früher über S2M oder PMX.

Sipgate Trunking

Sipgate Trunking startet bei 2,99 EUR/Kanal/Monat. Wer 8 gleichzeitige Gespräche braucht, kommt auf knapp 24 EUR Grund­gebühr plus Verbindungs-Entgelte. Inland-Flatrates für 9,90 EUR/Kanal/Monat sind zubuchbar.

Toplink

Toplink bedient Mittelstand und Geschäfts­kunden mit höheren Kanal-Zahlen. Pricing nach Verhandlung, typischerweise zwischen 4 und 8 EUR/Kanal/Monat inklusive Flatrate. Stärke: hohe Verfügbarkeits-SLAs, redundante Anbindung über zwei Carrier.

easybell

easybell ist der Preis-Vorreiter im Klein- und Mittelstand-Segment. SIP-Trunks ab 2,49 EUR/Kanal/Monat, Inland-Flat 5,99 EUR/Kanal/Monat. Weniger SLA-Garantie als Toplink, aber für Betriebe mit ausreichend internem TK-Wissen ein wirtschaftlicher Trunk.

Bandbreiten-Anforderungen

Ein einzelnes Gespräch mit dem Standard-Codec G.711a verbraucht etwa 87 kBit/s in jede Richtung. Mit Overhead, RTP-Header und Padding rechnet man in der Praxis mit 100 kBit/s pro Gleichzeit-Gespräch in beide Richtungen.

Ein Mittelstand-Betrieb mit 40 Mitarbeitenden hat typischerweise 6 bis 10 gleichzeitige Gespräche. Das bedeutet eine sym­metrische Bandbreite von mindestens 1 MBit/s, die ausschließlich für Sprache reserviert sein muss. Bei reinem ADSL- oder VDSL-Anschluss ist der Upstream der Eng­pass — viele Betriebe kommen erst mit Glasfaser oder symmetrischem SDSL in den sicheren Bereich.

Codec-Wahl

G.711a (gesetzlich-Klang, 64 kBit/s Nutz-Bitrate) ist Standard für die Festnetz-Welt. G.722 (HD-Voice, 64 kBit/s) klingt deutlich besser und wird inzwischen von den meisten Trunks unterstützt. G.729 (8 kBit/s) spart Bandbreite, klingt aber merklich dünner und ist im Geschäftskontext nicht mehr Standard. Wer Bandbreite hat, bleibt bei G.711a oder G.722.

Netzwerk-Voraussetzungen

Drei Punkte entscheiden über die Sprachqualität — keiner davon ist verhandelbar.

VLAN-Trennung Voice/Data

Voice-Traffic gehört in ein eigenes VLAN, getrennt vom Office-Daten-VLAN. Damit ist sicher­gestellt, dass ein File-Upload nicht das Gespräch in der Buchhaltung kaputt-jittert. Auf den meisten Managed Switches (Aruba, HP, Cisco, Mikrotik) ist das Standard-Konfig.

QoS-Markierung

RTP-Pakete (die eigent­liche Sprach-Last) werden DSCP-EF (Expedited Forwarding, DSCP 46) markiert, SIP-Signalisierung DSCP-AF31 (DSCP 26). Die Edge-Switches müssen diese Markierungen erhalten und priorisieren. Wer DSCP nicht beachtet, bekommt bei Lastspitzen sofort hör­bare Aussetzer.

Firewall und SBC

SIP läuft typischerweise auf UDP 5060 (oder 5061 bei TLS), RTP auf einem Port-Bereich oberhalb 10000. Die Firewall muss SIP-aware sein oder einen Session Border Controller (SBC) vorgeschaltet bekommen, der NAT-Traversal und Sicherheit übernimmt. Konsumer-Router ohne ALG-Funktion oder mit aggressiver SIP-ALG sind die häufigste Ursache für Einbahn-Audio und Verbindungs­abbrüche.

Migrations-Praxis

Eine typische Mittelstand-Migration vom ISDN-Anlagen-Anschluss auf SIP-Trunk läuft in vier Phasen:

1. Provider-Vertrag für SIP-Trunk abschließen, Portierung der Rufnummern beauftragen (Vorlauf 4 bis 8 Wochen)
2. TK-Anlage auf SIP-Fähigkeit prüfen, ggf. Firmware-Update oder Lizenz-Erweiterung
3. Netzwerk-Voraussetzungen schaffen (VLAN, QoS, Bandbreite, ggf. SBC)
4. Umschalt-Termin: alte ISDN-Leitung wird gekündigt, SIP-Trunk geht produktiv

Erfahrungswert: ein sauber vorbereiteter Wechsel ist in 24 Stunden durch. Ein schlecht vorbereiteter zieht sich über 6 bis 8 Wochen mit täglichen Qualitäts-Beschwerden aus der Belegschaft. Die Differenz liegt zu 80 % bei der Netzwerk-Vorbereitung.

Wirtschaftlich

Ein Mittelstand-Betrieb mit 40 Mitarbeitenden zahlt für eine Hosted-PBX rund 440 EUR/Monat (40 × 11 EUR). Beim SIP-Trunk-Modell mit bestehender Anlage liegen die laufenden Kosten zwischen 50 und 120 EUR/Monat. Die Differenz von 300 bis 400 EUR/Monat amortisiert eine TK-Anlagen-Investition (siehe ES 770 IT) in 12 bis 18 Monaten — vorausgesetzt, die Anlage hat noch acht Jahre Lebenszeit vor sich. Ist die Anlage älter als zehn Jahre, ist die Migration in die Hosted-PBX wirtschaftlich die saubere Wahl.

Endgeräte-Auswahl

Wer auf SIP migriert, muss sich auch mit der Endgeräte-Auswahl beschäftigen. Drei Hersteller dominieren den Mittelstand:

Yealink

Yealink ist der mengenmäßig stärkste Anbieter mit dem breitesten Portfolio. Einsteiger-Modell T31G für etwa 75 EUR netto, Standard-Bürotelefon T44W mit Farbdisplay und WLAN-Optional für 145 EUR, Manager-Telefon T57W mit Touchdisplay für 320 EUR. Alle Modelle laufen problemlos mit allen genannten Hosted-PBX-Anbietern und SIP-Trunks.

Snom

Snom kommt aus Berlin und genießt im DACH-Mittelstand einen sehr guten Ruf für robuste Hardware und sauberes deutsches Datenblatt. Modell D785 als Manager-Telefon für 290 EUR. Der Provisioning-Mechanismus von Snom ist tief und ermöglicht zentralisierte Konfig-Verteilung — interessant für Betriebe mit 50+ Endgeräten.

Gigaset

Gigaset spielt im DECT-Segment die erste Geige. Wer in der Halle, im Lager oder im Außenbereich kabellos telefonieren muss, kommt um eine Gigaset-Lösung selten herum. Die N870 IP PRO als Multi-Zellen-DECT-Basis deckt Flächen bis 1.000 Quadratmeter ab, mit zusätzlichen Repeater-Zellen ausbaubar auf mehrere Hektar.

Sicherheits-Aspekte

SIP-Trunking-Sicherheit wird oft erst nach dem ersten Vorfall ernst genommen. Drei Bedrohungs-Vektoren sind die häufigsten:

Toll Fraud

Angreifer übernehmen über schwache Anlagen-Konfiguration oder gestohlene SIP-Zugangsdaten den Trunk und telefonieren nach Premium-Nummern im Ausland. Ein Wochenende reicht für Schäden im fünfstelligen Bereich. Schutz: starke SIP-Passwörter (24+ Zeichen, kein Default), IP-Whitelist beim Trunking-Provider, ausgehende Sperre auf nicht-betriebsnotwendige Länder.

Eavesdropping

Unverschlüsseltes SIP und RTP sind im internen Netz mitlesbar. SIPS (SIP über TLS) und SRTP (verschlüsseltes RTP) sind bei allen genannten Anbietern verfügbar — werden aber in der Praxis nicht immer aktiviert. Im NIS-2-Kontext ist die Verschlüsselung sensibler Kommunikations-Inhalte Pflicht; SIPS/SRTP sind damit nicht mehr verhandelbar.

Denial of Service

SIP-Server sind im offenen Internet ein lohnendes Ziel für SIP-Scanner-Bots. Ein einzelner SIP-Trunk mit öffentlich erreichbarem Endpunkt kann pro Tag mehrere Hundert Registrierungs-Versuche von Bot-Netzen abbekommen. Geo-Blocking und Rate-Limiting am SBC fangen das ab.