Ein mittelständisches Softwareunternehmen schließt täglich Lizenzverträge, Support-Vereinbarungen und Hosting-Kontrakte ab – meist auf Basis eigener Allgemeiner Geschäftsbedingungen. Werden diese AGB nicht nach den strengen Vorgaben der §§ 305 ff. BGB gestaltet, drohen einzelne Klauseln oder sogar das gesamte Klauselwerk die Wirksamkeit zu verlieren. Was dann gilt, ist dispositives Gesetzesrecht – selten das, was der Anbieter beabsichtigt hat.
Allgemeine Geschäftsbedingungen in der Software- und IT-Branche sind rechtssicher gestaltbar, wenn sie die Einbeziehungsvoraussetzungen der §§ 305, 305a BGB erfüllen, der AGB-Inhaltskontrolle nach §§ 307–309 BGB standhalten und branchenspezifische Besonderheiten – insbesondere Haftungsbegrenzungen, SLA-Klauseln und Lizenzregelungen – sachgerecht abbilden. Klauseln, die diesen Anforderungen nicht genügen, werden im Streitfall von Landgerichten und Oberlandesgerichten konsequent für unwirksam erklärt, mit unmittelbaren wirtschaftlichen Folgen für das betroffene Unternehmen.
Dieser Branchenreport erläutert den geltenden Rechtsrahmen, zeigt typische Fehlerquellen in IT-AGB auf, bewertet die wirtschaftlichen Konsequenzen für den Mittelstand und gibt konkrete Handlungsempfehlungen für Geschäftsführer.
Welcher Rechtsrahmen gilt für AGB in der Software- und IT-Branche?
Allgemeine Geschäftsbedingungen in der IT-Branche unterliegen vollumfänglich den §§ 305 ff. BGB – unabhängig davon, ob es sich um einen SaaS-Vertrag, eine Softwarelizenz, einen Wartungsvertrag oder ein Implementierungsprojekt handelt. Das Gesetz differenziert dabei zwischen dem B2C-Verhältnis und dem B2B-Verhältnis: Im unternehmerischen Rechtsverkehr (§ 310 Abs. 1 BGB) sind die §§ 308 und 309 BGB zwar nicht unmittelbar anwendbar, sie entfalten jedoch eine starke Ausstrahlungswirkung auf die Generalklausel des § 307 BGB.
Entscheidend ist zunächst die wirksame Einbeziehung. Nach § 305 Abs. 2 BGB muss der Verwender bei Vertragsschluss ausdrücklich auf die AGB hinweisen und dem Vertragspartner die Möglichkeit verschaffen, in zumutbarer Weise von deren Inhalt Kenntnis zu nehmen. Im digitalen Vertrieb – also beim Abschluss von SaaS- oder Cloud-Verträgen über eine Weboberfläche – genügt in der Regel ein deutlich sichtbarer Hyperlink auf die AGB im Bestellprozess, verbunden mit einer aktiven Zustimmungshandlung des Nutzers (sogenanntes Opt-in-Modell). Bloße Klicks ohne vorherige Kenntnisnahmemöglichkeit reicht nach gefestigter Rechtsprechung der Instanzgerichte nicht aus.
Kaufmännischer Brauch spielt im B2B-Segment eine besondere Rolle: Zwischen Unternehmern können AGB nach § 310 Abs. 1 BGB auch durch konkludentes Verhalten oder branchenübliche Praxis einbezogen werden – allerdings nur, wenn die Voraussetzungen der §§ 145 ff. BGB für den Vertragsschluss insgesamt erfüllt sind. In der Mandatspraxis sehen wir regelmäßig, dass gerade IT-Unternehmen bei der Einbeziehung schlicht auf eine Fußzeile oder einen allgemeinen Verweis in der Auftragsbestätigung vertrauen. Das ist riskant: Fehlt die rechtlich ausreichende Einbeziehung, gelten die gesetzlichen Vorschriften – nicht die unternehmenseigenen AGB.
Parallel zu den §§ 305 ff. BGB ist im IT-Bereich das Urheberrecht (insbesondere §§ 69a ff. UrhG) zu beachten, wenn Softwarelizenzen vergeben werden. Die AGB müssen sich mit den gesetzlichen Nutzungsrechten kohärent verhalten, weil urheberrechtliche Schranken nicht durch AGB-Klauseln zu Lasten des Nutzers unterschritten werden dürfen.
Wie besteht die AGB-Inhaltskontrolle nach § 307 BGB in der Praxis?
Die zentrale Prüfnorm für den B2B-Bereich ist § 307 Abs. 1 BGB: Eine AGB-Klausel ist unwirksam, wenn sie den Vertragspartner entgegen den Geboten von Treu und Glauben unangemessen benachteiligt. Abs. 2 konkretisiert dies: Eine unangemessene Benachteiligung wird im Zweifel angenommen, wenn die Klausel mit wesentlichen Grundgedanken der gesetzlichen Regelung unvereinbar ist oder wesentliche Rechte oder Pflichten, die sich aus der Natur des Vertrags ergeben, so einschränkt, dass die Erreichung des Vertragszwecks gefährdet ist.
Für IT-Unternehmen ist diese Norm in drei Bereichen besonders relevant. Erstens bei Haftungsbegrenzungsklauseln: Vollständige Haftungsausschlüsse für Schäden, die durch grobe Fahrlässigkeit oder Vorsatz entstehen, sind nach § 309 Nr. 7 BGB (mit Ausstrahlungswirkung auf B2B) und nach dem Grundgedanken des § 307 BGB unwirksam. Begrenzungen der Haftung auf den Auftragswert oder auf mittelbare Schäden sind im B2B-Kontext grundsätzlich zulässig, müssen aber klar formuliert sein und dürfen den Kern der vertraglichen Leistungspflicht nicht aushöhlen. Zweitens bei Gewährleistungsklauseln: Der vollständige Ausschluss der Sachmängelhaftung für die gelieferte Software ist im B2B-Kontext ebenfalls mit erheblichen Risiken verbunden und wird von der Rechtsprechung kritisch geprüft. Drittens bei Preisanpassungsklauseln: Einseitige Preiserhöhungsrechte ohne sachlich begründete Parameter und ohne Kündigungsrecht des Kunden werden von den Instanzgerichten regelmäßig als unwirksam eingestuft.
In der Mandatspraxis beobachten wir, dass Unternehmen Klauseln aus dem B2C-Kontext oder aus angloamerikanischen Vertragsmustern unreflektiert übernehmen. Das ist ein typischer Fehler: Englischsprachige „Limitation of Liability"-Klauseln entsprechen häufig nicht den Anforderungen des deutschen AGB-Rechts und halten einer deutschen Inhaltskontrolle nicht stand.
Welche branchenspezifischen Risiken bestehen bei Software-AGB?
Die Software- und IT-Branche weist Vertragstypologien auf, die im allgemeinen Schuldrecht nur unvollständig geregelt sind. Diese Regelungslücken sind für die AGB-Gestaltung besonders herausfordernd, weil das dispositive Gesetzesrecht, das im Falle unwirksamer Klauseln eingreift, den wirtschaftlichen Interessen des Anbieters häufig nicht entspricht.
SaaS-Verträge und Cloud-Dienste werden zivilrechtlich überwiegend als Mietverträge qualifiziert (§§ 535 ff. BGB), sofern dem Kunden die Nutzung der Software zeitlich befristet gegen Entgelt überlassen wird. Das hat weitreichende Konsequenzen: Das Mietrecht sieht eine Gewährleistung für Mängel vor, die ohne AGB-Regelung automatisch gilt. Außerdem kann der Kunde bei erheblichen Funktionseinschränkungen – etwa Ausfallzeiten der Plattform – die Miete mindern. Fehlt eine rechtssichere SLA-Klausel, die die Minderungsrechte des Kunden sachgemäß beschränkt und gleichzeitig der AGB-Kontrolle standhält, verliert der Anbieter einen wesentlichen Teil seiner Kalkulationssicherheit.
Lizenzverträge über dauerhaft überlassene Software werden häufig kaufrechtlich eingeordnet (§§ 433 ff. BGB). Hier greift das Gewährleistungsrecht des Kaufrechts. AGB-Klauseln, die die Verjährung von Mängelansprüchen erheblich verkürzen oder die Nacherfüllung ausschließen, sind im B2B-Bereich zwar weniger streng zu beurteilen als im B2C-Bereich, können aber gleichwohl an § 307 BGB scheitern, wenn die Verkürzung den Kunden strukturell übervorteilt.
Bei Softwareentwicklungsverträgen (Werkverträge nach §§ 631 ff. BGB) stellt sich die Frage der Abnahme als zentrales Problem. Wird die Abnahme in den AGB zu einseitig zugunsten des Auftragnehmers geregelt – etwa durch fingierte Abnahme nach kurzer Frist ohne Kenntnis von Mängeln –, droht die Klausel an § 307 BGB zu scheitern. Nach unserer Erfahrung ist die Abnahmeregelung einer der häufigsten Streitpunkte bei IT-Projekten, die vor Landgerichten oder Oberlandesgerichten ausgetragen werden.
Datenschutzrechtliche Verpflichtungen sind ein weiteres Querschnittsthema: Art. 28 DSGVO schreibt vor, dass die Verarbeitung personenbezogener Daten im Auftrag eines Verantwortlichen auf der Grundlage eines Vertrags zur Auftragsverarbeitung (AVV) zu erfolgen hat. Dieser Vertrag muss spezifische Inhalte aufweisen und kann nicht vollständig in allgemeine AGB integriert werden, ohne die formalen und inhaltlichen Vorgaben der DSGVO zu erfüllen. Mängel im AVV können Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes (Art. 83 DSGVO) auslösen.
Typische Fehler in IT-AGB und ihre wirtschaftlichen Folgen
Welche konkreten Fehler führen in der Praxis dazu, dass IT-AGB scheitern? Aus der Beratungspraxis lassen sich sechs Fehlertypen identifizieren, die besonders häufig auftreten und besonders schwerwiegende Konsequenzen haben.
Der erste Fehlertyp ist die mangelhafte Einbeziehung: AGB, die nicht ordnungsgemäß in den Vertrag einbezogen wurden, gelten schlicht nicht. Das Unternehmen steht dann ohne vertragliche Haftungsbeschränkungen da und ist dem dispositiven Gesetzesrecht ausgeliefert. Im Softwarebereich kann das bedeuten, dass die gesetzliche Mängelhaftung in vollem Umfang greift – ein erhebliches unternehmerisches Risiko, insbesondere bei Schäden, die durch Softwarefehler beim Kunden entstehen.
Der zweite Fehlertyp ist die überbreite Haftungsbegrenzung. Vollständige Haftungsausschlüsse für alle Schadensarten – auch für grobe Fahrlässigkeit – sind nach gefestigter Rechtsprechung unwirksam. Ist die gesamte Haftungsklausel wegen eines solchen Fehlers unwirksam, gilt die gesetzliche Haftung ohne jede Begrenzung. Das Ergebnis ist das Gegenteil des Beabsichtigten: vollumfängliche Haftung statt begrenzter Haftung.
Dritter Fehlertyp: Unklare oder überweite Nutzungsrechtsregelungen. Werden Nutzungsrechte in AGB zu eng oder zu unklar gefasst, kann dies zu Streitigkeiten darüber führen, welche Nutzungen der Lizenzvertrag tatsächlich umfasst. Das Urheberrecht sieht im Zweifel eine restriktive Auslegung des Nutzungsrechtsumfangs vor (§ 31 Abs. 5 UrhG: Zweckübertragungsgrundsatz). Zu weit gefasste Nutzungsrechte können dagegen eine Abwertung des geistigen Eigentums bedeuten.
Vierter Fehlertyp: Unzulässige Preisanpassungsklauseln. Einseitige Preiserhöhungsklauseln, die dem Anbieter eine unbegrenzte Anpassung ermöglichen, ohne dem Kunden ein Sonderkündigungsrecht einzuräumen, sind nach § 307 BGB regelmäßig unwirksam. Im Ergebnis gilt dann der bei Vertragsschluss vereinbarte Preis – ohne Anpassungsmöglichkeit.
Fünfter Fehlertyp: Fehlende oder mangelhafte Datenschutzklauseln. Verarbeitet die Software personenbezogene Daten im Auftrag des Kunden, muss zwingend ein rechtssicherer AVV vorliegen. Fehlt dieser oder weist er inhaltliche Lücken auf, haftet der Anbieter nicht nur für eigene DSGVO-Verstöße, sondern riskiert auch eine Haftung gegenüber dem Kunden.
Sechster Fehlertyp: Unvollständige SLA-Regelungen. Service-Level-Agreements, die in AGB integriert sind, müssen hinreichend bestimmt sein. Vage Formulierungen wie „angemessene Verfügbarkeit" oder „übliche Reaktionszeiten" genügen den Bestimmtheitsanforderungen nicht und können im Streitfall dazu führen, dass die gesetzlichen Mängelrechte des Kunden – einschließlich Minderung und Schadensersatz – uneingeschränkt gelten.
Mikro-Fall aus der Mandatspraxis
In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches SaaS-Unternehmen aus dem Bereich HR-Software mit rund 80 Mitarbeitern und einem Kundenstamm vorwiegend aus dem deutschen Mittelstand. Ausgangslage: Ein Unternehmenskunde machte gegenüber dem Anbieter Ansprüche wegen mehrwöchiger Ausfallzeiten geltend und forderte Schadensersatz in erheblicher Größenordnung. Die AGB des Anbieters enthielten eine Haftungsbegrenzungsklausel, die nach vorläufiger Einschätzung des zuständigen Landgerichts an § 307 BGB scheitern konnte. Vorgehen: Die Kanzlei analysierte die gesamten AGB des Mandanten, identifizierte die kritischen Klauseln und arbeitete zunächst eine kurzfristige Verteidigungsstrategie für das laufende Verfahren heraus. Parallel wurden die AGB grundlegend überarbeitet: Die Haftungsbeschränkung wurde auf grob fahrlässige und vorsätzliche Handlungen beschränkt, die SLA-Klausel mit konkreten Verfügbarkeitsparametern und einem abgestuften Eskalationsmechanismus versehen, die Einbeziehungsroutine auf der Buchungsplattform rechtssicher umgestellt und ein DSGVO-konformer AVV integriert. Ergebnis: Das Streitverfahren konnte verhandlungsweise beigelegt werden; die überarbeiteten AGB wurden seither ohne vergleichbare Beanstandungen verwendet. Eine Erfolgsgarantie für zukünftige Streitigkeiten ist damit nicht verbunden – jeder Sachverhalt ist im Einzelfall zu bewerten.
Haftungsklauseln in IT-AGB: Was ist im B2B-Kontext zulässig?
Die Gestaltung von Haftungsklauseln ist das praktisch bedeutsamste und gleichzeitig rechtlich anspruchsvollste Feld der IT-AGB. Die Frage lautet nicht, ob eine Haftungsbegrenzung zulässig ist, sondern wie sie ausgestaltet sein muss, um der Inhaltskontrolle nach § 307 BGB standzuhalten.
Im B2B-Verhältnis (§ 310 Abs. 1 BGB) ist die Haftungsbeschränkung auf bestimmte Schadensarten oder -beträge grundsätzlich möglich. Die höchstrichterliche Rechtsprechung und die gefestigte Senatsrechtsprechung der Oberlandesgerichte haben jedoch klare Leitlinien entwickelt. Erstens: Grobe Fahrlässigkeit und Vorsatz dürfen nicht vollständig ausgeschlossen werden; eine solche Klausel ist unwirksam. Zweitens: Die Haftung für die Verletzung von Kardinalpflichten – also solchen Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung der Vertragspartner regelmäßig vertrauen darf – darf nicht vollständig ausgeschlossen werden; eine Begrenzung auf den typischerweise vorhersehbaren Schaden ist jedoch möglich und gebräuchlich. Drittens: Haftungsausschlüsse für Personenschäden sind generell unwirksam.
Für IT-Anbieter empfiehlt sich ein gestuftes Haftungsmodell: unbegrenzte Haftung für Vorsatz und grobe Fahrlässigkeit; Begrenzung auf den vorhersehbaren Vertragstypschaden bei einfacher Fahrlässigkeit und Verletzung von Kardinalpflichten; Ausschluss der Haftung für mittelbare Schäden und entgangenen Gewinn bei einfacher Fahrlässigkeit jenseits von Kardinalpflichten. Dieses Modell ist in der Beratungspraxis erprobt und hält der AGB-Kontrolle nach aktuellem Erkenntnisstand stand – ohne dass eine Garantie für den Einzelfall ausgesprochen werden kann.
Besondere Aufmerksamkeit verdient die Haftung für Datenverlust. Softwareanbieter schließen die Haftung für Datenverlust in AGB häufig vollständig aus. Das ist im B2B-Kontext riskant, wenn der Datenverlust auf grob fahrlässiges Handeln des Anbieters zurückzuführen ist. Eine sachgerechte Klausel beschränkt die Haftung für Datenverlust auf den Wiederherstellungsaufwand und verlangt dabei zugleich, dass der Kunde regelmäßige Datensicherungen durchführt – eine Obliegenheit, die in der AGB ausdrücklich normiert werden sollte.
SLA-Klauseln und Verfügbarkeitsregelungen rechtssicher formulieren
Service-Level-Agreements (SLA) – also vertragliche Vereinbarungen über Verfügbarkeit, Reaktionszeiten und Wiederherstellungsfristen – sind für SaaS- und Cloud-Anbieter wirtschaftlich unverzichtbar. Als Teil der AGB unterliegen sie jedoch der Inhaltskontrolle des § 307 BGB.
Eine rechtssichere SLA-Klausel muss drei Anforderungen erfüllen. Erstens muss sie bestimmt sein: Die Verfügbarkeit ist in Prozent pro Monat oder Quartal anzugeben (z. B. Verfügbarkeit der Plattform in einem definierten Zeitraum, unter Herausrechnung geplanter Wartungsfenster). Vage Formulierungen wie „hohe Verfügbarkeit" oder „branchenübliche Uptime" genügen dem Bestimmtheitsgebot nicht und können zu einer uneingeschränkten gesetzlichen Gewährleistung führen. Zweitens muss die Klausel ein sachgerechtes Rechtsfolgenregime vorsehen: SLA-Credits (pauschale Gutschriften bei Unterschreitung der vereinbarten Verfügbarkeit) können als angemessene Kompensation ausgestaltet werden, dürfen aber nicht das gesetzliche Minderungs- und Schadensersatzrecht vollständig verdrängen, wenn der Anbieter grob fahrlässig handelt. Drittens müssen Ausnahmen klar definiert werden: höhere Gewalt, Handlungen des Kunden, Drittdienstleistungen (etwa Cloud-Infrastruktur) sind gängige Ausnahmetatbestände, die präzise abgegrenzt werden müssen.
Nach unserer Erfahrung führt eine unklare SLA-Regelung häufig dazu, dass Kunden bei jedem Systemausfall sofort auf gesetzliche Gewährleistungsansprüche zurückgreifen. Die Folge sind langwierige Auseinandersetzungen über die Frage, ob ein Mangel vorlag und welche Rechtsfolgen er auslöst – Auseinandersetzungen, die durch eine klare, rechtssichere AGB-Regelung von vornherein vermieden werden können.
Datenschutz und AVV: Schnittstellen zu den AGB
Nahezu jede SaaS- oder Cloud-Lösung verarbeitet personenbezogene Daten der Kunden oder deren Endnutzer. Damit greift zwingend Art. 28 DSGVO: Der IT-Anbieter handelt als Auftragsverarbeiter, der Kunde als Verantwortlicher. Zwischen beiden muss ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen werden, der die in Art. 28 Abs. 3 DSGVO aufgeführten Pflichtinhalte enthält.
Die Praxis zeigt zwei problematische Ansätze. Der erste: Der Anbieter integriert datenschutzrechtliche Regelungen vollständig in seine allgemeinen AGB, ohne einen separaten AVV bereitzustellen. Das ist zulässig, wenn die AGB sämtliche Pflichtinhalte des Art. 28 Abs. 3 DSGVO abbilden – in der Praxis ist das jedoch häufig nicht der Fall, weil die Anforderungen der DSGVO spezifisch und nicht allgemein formuliert sind. Der zweite problematische Ansatz: Der Anbieter stellt einen separaten AVV bereit, der mit den AGB inhaltlich nicht abgestimmt ist oder gar widersprüchliche Regelungen enthält. Im Streitfall führt das zu Auslegungsproblemen.
Empfehlenswert ist ein modularer Ansatz: Die AGB regeln die allgemeinen Vertragsbedingungen, ein separater, aber mit den AGB konsistenter AVV regelt die datenschutzrechtlichen Aspekte. Bei Datenschutzverletzungen gilt eine Meldepflicht binnen 72 Stunden gegenüber der zuständigen Aufsichtsbehörde (Art. 33 DSGVO) – eine Frist, die der Auftragsverarbeiter kennen und in seiner internen Organisation abbilden muss. Die AGB bzw. der AVV sollten die Informationspflichten des Auftragsverarbeiters gegenüber dem Verantwortlichen im Falle einer Datenschutzverletzung klar regeln, damit die 72-Stunden-Frist eingehalten werden kann.
Bußgelder nach Art. 83 DSGVO können bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes betragen – der höhere Wert ist maßgeblich. Für mittelständische IT-Unternehmen ist das eine existenzielle Bedrohung, die durch sorgfältige AGB- und AVV-Gestaltung erheblich reduziert werden kann.
Strategischer Überblick: Welche AGB-Struktur passt zu welchem IT-Geschäftsmodell?
Nicht jede IT-AGB-Struktur ist für jedes Geschäftsmodell geeignet. Für Geschäftsführer im Mittelstand ist es hilfreich, die wesentlichen Konstellationen im Überblick zu betrachten, bevor eine Entscheidung über die Vertragsstruktur getroffen wird.
Konstellation A: SaaS-Anbieter mit monatlicher Abonnementgebühr → Mietrecht (§§ 535 ff. BGB). Empfohlene AGB-Struktur: klare SLA-Regelung mit konkreten Verfügbarkeitsparametern und Credit-Regime; gestuftes Haftungsmodell; Preisanpassungsklausel mit Sonderkündigungsrecht; modularer AVV. Kritische Frist: Mindestlaufzeiten und Kündigungsfristen müssen sachlich begründet und angemessen sein; unzumutbar lange Bindungsfristen können an § 307 BGB scheitern.
Konstellation B: Softwarelizenzierung (Dauerlizenz) → Kaufrecht (§§ 433 ff. BGB). Empfohlene AGB-Struktur: präzise Definition des Lizenzumfangs und der Nutzungsrechte (Anzahl Arbeitsplätze, Standorte, Sublizenzierbarkeit); Gewährleistungsregelung mit sachgerechter Abgrenzung der Nacherfüllungspflicht; Haftungsbegrenzung nach dem oben beschriebenen gestuften Modell.
Konstellation C: Softwareentwicklung auf Bestellung → Werkvertragsrecht (§§ 631 ff. BGB). Empfohlene AGB-Struktur: Abnahmeregelung mit sachgerecht bemessener Prüffrist und abschließendem Mängelprotokoll; Regelung des Umgangs mit Änderungswünschen (Change-Management-Klausel); Leistungsbeschreibung als integraler Vertragsbestandteil; Gewährleistung mit angemessener Frist und Nacherfüllungsvorrang. Die Mängelverjährung bei Bauwerken beträgt nach §§ 634a BGB fünf Jahre – bei Software als Werk gilt die reguläre zweijährige Verjährungsfrist des § 634a Abs. 1 Nr. 1 BGB, die in AGB im B2B-Bereich unter bestimmten Voraussetzungen modifiziert werden kann.
Konstellation D: IT-Beratung und Managed Services → Dienstvertragsrecht (§§ 611 ff. BGB). Hier schuldet der Anbieter keinen Erfolg, sondern eine sorgfältige Leistungserbringung. AGB-Klauseln, die Erfolgspflichten normieren, ohne dass ein Werkvertrag tatsächlich gewollt ist, führen zu unerwünschter Haftungsverschärfung.
Praktische Handlungsempfehlungen für Geschäftsführer
Was sollten Geschäftsführer in der Software- und IT-Branche konkret tun, um ihre AGB auf ein rechtssicheres Fundament zu stellen? Die folgenden Empfehlungen bilden einen strukturierten Fahrplan.
Schritt 1: Bestandsaufnahme und Klassifizierung der Vertragsbeziehungen. Stellen Sie fest, welche Vertragstypen (Miete, Kauf, Werkvertrag, Dienstvertrag) Ihre verschiedenen Angebote rechtlich begründen. Die vertragstypologische Einordnung bestimmt das dispositive Recht, das bei unwirksamen AGB-Klauseln eingreift. Lassen Sie diese Einordnung anwaltlich prüfen.
Schritt 2: Einbeziehungsroutine überprüfen. Prüfen Sie Ihren digitalen Bestellprozess: Werden die AGB an einer gut sichtbaren Stelle verlinkt? Besteht eine aktive Zustimmungsmöglichkeit (Opt-in)? Ist eine Möglichkeit zur zumutbaren Kenntnisnahme gegeben? Dieser Schritt ist technisch einfach umsetzbar, wird aber in der Praxis häufig vernachlässigt.
Schritt 3: Kritische Klauseln identifizieren und überarbeiten. Haftungsbegrenzungen, Gewährleistungsausschlüsse, SLA-Regelungen, Preisanpassungsklauseln und Nutzungsrechtsregelungen sind die haftungsintensivsten Klauseltypen. Lassen Sie diese systematisch auf ihre AGB-Festigkeit prüfen.
Schritt 4: Datenschutzrechtliche Einbettung sicherstellen. Stellen Sie sicher, dass ein rechtssicherer AVV nach Art. 28 DSGVO vorliegt, der inhaltlich mit Ihren AGB konsistent ist. Prüfen Sie, ob Ihre internen Prozesse die 72-Stunden-Meldepflicht bei Datenschutzverletzungen abbilden.
Schritt 5: Regelmäßige Aktualisierung einplanen. AGB sind kein statisches Dokument. Änderungen in der Rechtsprechung, neue gesetzliche Anforderungen (etwa durch das geplante Gesetz zur elektronischen Arbeitszeiterfassung, das Ihre HR-Software-Kunden betrifft, oder durch Weiterentwicklungen im Datenschutzrecht) können dazu führen, dass bislang wirksame Klauseln unwirksam werden. Etablieren Sie einen jährlichen AGB-Review als festen Bestandteil Ihres Compliance-Systems.
Die vorstehende Darstellung betrifft die wesentlichen Regelfälle. Ihr konkreter Fall erfordert die Prüfung Ihrer spezifischen Vertragsunterlagen, der einschlägigen Rechtsprechung und der aktuellen Entwicklungen im IT-Vertragsrecht.
Für eine erste Durchsicht Ihrer IT-AGB und eine Einschätzung der wesentlichen Risiken erreichen Sie uns unter info@brandtfalk.com. Wir prüfen Ihre Unterlagen und teilen Ihnen unsere fachliche Einschätzung mit.
Verwandte Leistungen
Häufige Fragen: AGB für die Software- und IT-Branche
Gelten die §§ 305 ff. BGB auch im B2B-Bereich der IT-Branche?
Ja. Die AGB-Inhaltskontrolle der §§ 305 ff. BGB gilt grundsätzlich auch im unternehmerischen Rechtsverkehr. § 310 Abs. 1 BGB schließt die unmittelbare Anwendung der §§ 308 und 309 BGB zwischen Unternehmern zwar aus, diese Normen entfalten jedoch eine starke Ausstrahlungswirkung auf die Generalklausel des § 307 BGB. Eine AGB-Klausel, die zwischen Unternehmern verwendet wird, kann daher dennoch unwirksam sein, wenn sie den Vertragspartner unangemessen benachteiligt.
Was passiert, wenn eine Klausel in meinen IT-AGB unwirksam ist?
Ist eine einzelne AGB-Klausel unwirksam, tritt an ihre Stelle das dispositive Gesetzesrecht – nicht der Wille des Verwenders. Das bedeutet: Eine unwirksame Haftungsbegrenzungsklausel führt zur unbeschränkten gesetzlichen Haftung in diesem Bereich. Eine unwirksame Gewährleistungsklausel lässt die gesetzliche Mängelhaftung vollständig aufleben. Das AGB-Recht kennt kein geltungserhaltende Reduktion – eine zu weit gehende Klausel wird nicht auf das zulässige Maß zurückgeführt, sondern vollständig gestrichen.
Kann ich als SaaS-Anbieter die Haftung für Datenverlust vollständig ausschließen?
Nein, nicht vollständig. Ein vollständiger Haftungsausschluss für Datenverlust – insbesondere bei grob fahrlässigem Verhalten des Anbieters – ist nach § 307 BGB unwirksam. Zulässig ist eine Beschränkung der Haftung auf den Wiederherstellungsaufwand, wenn der Kunde eine Datensicherungsobliegenheit verletzt hat. Diese Obliegenheit muss in der AGB ausdrücklich normiert werden. Die Gestaltung sollte anwaltlich geprüft werden, da die Rechtsprechung der Instanzgerichte im Einzelfall variiert.
Muss der AVV nach Art. 28 DSGVO ein separates Dokument sein?
Ein separates Dokument ist nicht zwingend erforderlich, wenn die AGB sämtliche Pflichtinhalte des Art. 28 Abs. 3 DSGVO vollständig und klar abbilden. In der Praxis empfiehlt sich jedoch ein separater AVV, der mit den AGB abgestimmt ist. Das verhindert Konsistenzprobleme und macht es für den Kunden als Verantwortlichem einfacher, die DSGVO-konformität der Auftragsverarbeitungsbeziehung nachzuweisen.
Wie oft sollte ich meine IT-AGB überprüfen lassen?
Mindestens einmal jährlich sowie anlassbezogen: bei wesentlichen Änderungen Ihres Geschäftsmodells oder Produktangebots, nach bedeutsamen Urteilen der Landgerichte oder Oberlandesgerichte zum IT-Vertragsrecht und bei Änderungen der einschlägigen Rechtsnormen. Das Datenschutzrecht und das digitale Vertragsrecht entwickeln sich schnell; eine regelmäßige AGB-Revision ist daher keine Option, sondern eine unternehmerische Notwendigkeit.
Sind englischsprachige AGB-Muster aus dem angloamerikanischen Raum für den deutschen Markt verwendbar?
Nur mit erheblichen Anpassungen. Angloamerikanische „Terms and Conditions" entsprechen strukturell und inhaltlich häufig nicht den Anforderungen der §§ 305 ff. BGB. Insbesondere „Limitation of Liability"- und „Disclaimer of Warranties"-Klauseln sind in ihrer angloamerikanischen Form mit dem deutschen AGB-Recht nicht kompatibel und halten der Inhaltskontrolle nach § 307 BGB regelmäßig nicht stand. Eine vollständige Neugestaltung nach deutschem Recht ist in aller Regel wirtschaftlich sinnvoller als die Anpassung eines fremdsprachigen Musters.
Die vorstehende Darstellung betrifft die Regelfälle des IT-Vertragsrechts. Ihr konkreter Fall erfordert die Prüfung Ihrer Unterlagen, der einschlägigen Rechtsprechung und der spezifischen Anforderungen Ihres Geschäftsmodells. Für eine erste Durchsicht Ihrer IT-AGB und eine strukturierte Risikoeinschätzung schreiben Sie an info@brandtfalk.com.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag ist eine allgemeine Information und stellt keine Rechtsberatung dar. Für eine Prüfung Ihres Falls kontaktieren Sie info@brandtfalk.com.