Ein Softwareunternehmen aus dem bayerischen Mittelstand schließt täglich Dutzende Verträge über SaaS-Lizenzen, Implementierungsleistungen und Wartungsverträge – stets auf Basis des eigenen AGB-Werks. Bis zu dem Moment, in dem ein Großkunde eine zentrale Haftungsklausel vor dem Landgericht anficht und das Gericht diese wegen Intransparenz für unwirksam erklärt. Was folgt, ist kein akademisches Problem, sondern ein konkretes wirtschaftliches Risiko: Die Haftungsbegrenzung fällt weg, das dispositive Recht greift, und der Geschäftsführer steht ungesichert.
AGB für Unternehmen in der Software- und IT-Branche rechtssicher zu gestalten bedeutet, das vollständige Regelungsprogramm der §§ 305 ff. BGB – Einbeziehungskontrolle, Transparenzgebot, Klauselverbote – korrekt abzubilden und branchenspezifische Risiken wie Softwaremängelrecht, SaaS-Vergütungsmodelle und Datenschnittstellen von vornherein zu berücksichtigen. Wirksame AGB reduzieren die Haftungsexposition der Geschäftsführung, sichern Zahlungsansprüche und bilden die vertragliche Grundlage für skalierbare Geschäftsmodelle.
Dieser Praxisleitfaden führt Sie in sieben Schritten durch die rechtssichere Gestaltung von AGB für IT- und Softwareunternehmen: von der Normgrundlage über branchentypische Klauselrisiken bis zu Aktualisierungspflichten und dem Zusammenspiel mit dem Datenschutzrecht.
Schritt 1: Normgrundlage verstehen – Was gelten die §§ 305 ff. BGB im B2B-Kontext?
Die AGB-Inhaltskontrolle nach den §§ 305 ff. BGB gilt auch im unternehmerischen Geschäftsverkehr. Zwar sind die Klauselverbote der §§ 308, 309 BGB im B2B-Bereich nicht unmittelbar anwendbar, doch strahlen sie als Indiz für die Generalklausel des § 307 BGB aus. Das bedeutet in der Praxis: Was gegenüber Verbrauchern ausdrücklich verboten ist, kann gegenüber Unternehmern jedenfalls dann unwirksam sein, wenn es eine unangemessene Benachteiligung darstellt.
Für die Software- und IT-Branche folgen daraus drei strukturelle Anforderungen. Erstens muss jede Klausel das Transparenzgebot des § 307 Abs. 1 S. 2 BGB erfüllen: Regelungen dürfen nicht unklar oder mehrdeutig formuliert sein. Zweitens muss der Verwender sicherstellen, dass der Vertragspartner vor Vertragsschluss die Möglichkeit hatte, vom Inhalt der AGB Kenntnis zu nehmen (§ 305 Abs. 2 BGB). Drittens wird überraschenden Klauseln nach § 305c BGB die Einbeziehung verweigert – unabhängig davon, ob beide Parteien Unternehmer sind.
In der Mandatspraxis sehen wir regelmäßig, dass IT-Unternehmen die Einbeziehungsvoraussetzungen vernachlässigen: Ein bloßer Link auf der Bestätigungs-E-Mail genügt allein nicht, wenn die AGB zum Zeitpunkt des Vertragsabschlusses nicht zugänglich waren. Für den Geschäftsführer eines mittelständischen Softwarehauses bedeutet das: Die beste Haftungsklausel nutzt nichts, wenn sie nicht wirksam Vertragsbestandteil geworden ist.
Welche Klauseln sind in IT-AGB besonders anfällig für eine Inhaltskontrolle durch das Landgericht oder den Bundesgerichtshof? Dazu nachfolgend Schritt für Schritt.
Schritt 2: Leistungsbeschreibung und Änderungsvorbehalte – Klarheit als Wirksamkeitsvoraussetzung
Eine präzise Leistungsbeschreibung ist nicht nur kaufmännisches Gebot – sie ist rechtliche Einbeziehungsvoraussetzung. Gerade im SaaS-Geschäft (Software-as-a-Service, also Softwarenutzung über das Internet auf Basis eines Abonnementmodells) neigen Verwender dazu, die eigentliche Leistungsbeschreibung in gesonderte Produktbeschreibungen oder Service Level Agreements (SLA) auszulagern. Das ist grundsätzlich zulässig, birgt aber ein Fallstrick: Verweisklauseln auf externe Dokumente müssen im Zeitpunkt des Vertragsschlusses klar bezeichnet und zugänglich sein.
Noch kritischer sind einseitige Änderungsvorbehalte. IT-Unternehmen möchten ihre SaaS-Leistungen weiterentwickeln, Funktionen ergänzen oder entfernen, ohne dafür jedes Mal eine individuelle Vertragsänderung zu benötigen. Ein einseitiger Änderungsvorbehalt ist jedoch nur wirksam, wenn er hinreichend bestimmt ist, auf sachlich gerechtfertigten Gründen beruht und die Interessen des Vertragspartners angemessen berücksichtigt. Ein pauschaler Vorbehalt, sämtliche Leistungen jederzeit zu ändern, ist nach der gefestigten Rechtsprechung der Oberlandesgerichte unwirksam.
Empfehlung: Formulieren Sie Änderungsvorbehalte mit konkreten Voraussetzungen (etwa technische Notwendigkeit, regulatorische Vorgaben, Wirtschaftlichkeit) und sehen Sie eine Ankündigungsfrist vor. Eine Kombination aus Ankündigungsfrist und Sonderkündigungsrecht für den Vertragspartner erhöht die Wirksamkeitschancen erheblich und spiegelt die Rechtsprechungslinie der Oberlandesgerichte wider.
Schritt 3: Haftungsklauseln – Gestaltungsspielraum und seine Grenzen
Haftungsbeschränkungen sind das kommerziell bedeutsamste Regelungsfeld in IT-AGB. Software kann Fehler enthalten; Systemausfälle verursachen wirtschaftliche Schäden beim Kunden, die den Lizenzbetrag um ein Vielfaches übersteigen. Kein Softwareanbieter sollte ohne wirksame Haftungsdeckelung operieren.
Was ist im B2B-Bereich zulässig? Nach der Rechtsprechung der Oberlandesgerichte gilt: Eine vollständige Haftungsfreizeichnung für Personenschäden sowie für Schäden durch Vorsatz und grobe Fahrlässigkeit ist auch gegenüber Unternehmern unwirksam. Haftungsbegrenzungen auf den vertragstypisch vorhersehbaren Schaden oder auf eine Jahresvergütung sind hingegen im B2B-Kontext grundsätzlich anerkannt – vorausgesetzt, sie gelten nicht für die Verletzung wesentlicher Vertragspflichten (sogenannte Kardinalspflichten), die den Vertragszweck gefährden würden.
In der IT-Branche ist die Abgrenzung von Kardinalspflichten besonders komplex. Ist die Verfügbarkeit einer SaaS-Plattform von 99,5 % eine Kardinalspflicht? Ist es die Datensicherheit? Nach unserer Erfahrung beurteilen Landgerichte und Oberlandesgerichte dies einzelfallbezogen anhand des konkreten Vertragstyps und der wirtschaftlichen Bedeutung der Leistung. Pauschale Antworten gibt es nicht – wohl aber bewährte Klauselkonstruktionen, die diese Abgrenzung nachvollziehbar in den AGB abbilden.
Praktische Empfehlung: Differenzieren Sie in Ihren AGB ausdrücklich zwischen Schäden durch einfache Fahrlässigkeit bei Verletzung nicht-wesentlicher Pflichten einerseits und Schäden durch Verletzung wesentlicher Pflichten oder grobe Fahrlässigkeit andererseits. Diese Differenzierung ist sprachlich aufwendiger, erhöht aber die Wirksamkeitschancen vor Gericht deutlich.
Welche Besonderheiten gelten für SaaS-Vergütungsmodelle in den AGB?
SaaS-Vergütungsmodelle unterscheiden sich grundlegend von klassischen Softwarekaufverträgen. Statt eines einmaligen Kaufpreises steht ein wiederkehrendes Nutzungsentgelt, das an Nutzeranzahl, Verbrauchsvolumen oder Funktionsumfang geknüpft sein kann. Diese Flexibilität ist wirtschaftlich erwünscht, erzeugt aber spezifische AGB-Risiken.
Automatische Preisanpassungsklauseln sind ein typisches Beispiel. Sie ermöglichen dem Anbieter, das Nutzungsentgelt periodisch anzuheben, ohne eine individuelle Vertragsänderung vorzunehmen. Wirksam sind solche Klauseln nur, wenn die Berechnungsgrundlage klar und nachvollziehbar ist – etwa durch Bezugnahme auf einen anerkannten Index oder durch Benennung konkreter Kostenbestandteile. Eine Klausel, die dem Anbieter das Recht einräumt, die Preise „nach billigem Ermessen" anzupassen, genügt nach der höchstrichterlichen Rechtsprechung dem Transparenzgebot des § 307 BGB regelmäßig nicht.
Ebenso problematisch sind automatische Verlängerungsklauseln. Sie sind im B2B-Bereich grundsätzlich zulässig, müssen aber klar und auffällig in den AGB platziert sein. Eine versteckte Verlängerungsklausel in einem Unterabschnitt der allgemeinen Vertragsbedingungen kann als überraschende Klausel nach § 305c BGB der Einbeziehung entzogen sein.
Für den Geschäftsführer eines wachsenden SaaS-Unternehmens lautet die Handlungsempfehlung: Überprüfen Sie Ihre Vergütungsklauseln nicht nur auf wirtschaftliche Plausibilität, sondern konkret auf ihre AGB-rechtliche Wirksamkeit – am besten vor dem Launch eines neuen Preismodells, nicht erst nach der ersten gerichtlichen Beanstandung.
Schritt 5: Mängelrecht und Gewährleistung – Abdingbarkeit im IT-Bereich
Das Mängelrecht ist ein weiterer zentraler Gestaltungsbereich in IT-AGB. Das BGB unterscheidet je nach Vertragstyp: Softwarekauf unterliegt dem Kaufrecht (§§ 434 ff. BGB), Werkleistungen dem Werkvertragsrecht (§§ 631 ff. BGB), und SaaS-Verträge werden in der Rechtsprechung überwiegend als Mietverträge (§§ 535 ff. BGB) oder als Dienstverträge eingeordnet. Die Vertragstyp-Qualifikation entscheidet über die anwendbaren Gewährleistungsvorschriften und damit über den Gestaltungsspielraum in den AGB.
Im Kaufrecht ist die gesetzliche Gewährleistungsfrist zwei Jahre; im Werkvertragsrecht gilt ebenfalls eine zweijährige Verjährungsfrist für Mängelansprüche. Diese Fristen können in B2B-AGB grundsätzlich verkürzt werden – jedoch nicht auf unter ein Jahr für neu hergestellte Sachen und nicht für arglistig verschwiegene Mängel.
Ein häufiger Fehler in der Praxis: IT-Anbieter versuchen, durch unzureichend spezifizierte Mangeldefinitionen die Gewährleistung faktisch auszuhöhlen. Klauseln, die einen Mangel auf einen vollständigen Funktionsausfall beschränken oder Geringfügigkeitsschwellen pauschal oberhalb der Rechtsprechungsgrenzen ansetzen, sind regelmäßig unwirksam. Nach unserer Erfahrung in der Beratung von Softwareunternehmen ist es weit sicherer, den Mangelbegriff rechtsprechungskonform zu definieren und stattdessen die Rechtsfolgen – etwa die Voraussetzungen eines Rücktritts oder einer Minderung – klar und transparent zu regeln.
Besonders relevant ist in der IT-Branche die Pflicht zur Mängelanzeige. Zwar gilt für den B2B-Verkauf mit Kaufleuten die unverzügliche Rügepflicht nach § 377 HGB, soweit Waren Gegenstand des Handelsgeschäfts sind. Bei reinen Dienstleistungs- oder Mietverträgen über SaaS greift § 377 HGB hingegen nicht automatisch. AGB können eine entsprechende Rügepflicht jedoch mit gestalten – vorausgesetzt, die Klausel ist klar, verhältnismäßig und dem Kunden zumutbar.
Wie müssen AGB für die Datenschnittstelle zu DSGVO und Auftragsverarbeitung gestaltet werden?
Software- und IT-Dienstleister verarbeiten regelmäßig personenbezogene Daten ihrer Kunden oder agieren als Auftragsverarbeiter im Sinne des Art. 28 DSGVO (Datenschutz-Grundverordnung). Das erzeugt eine unmittelbare Wechselwirkung zwischen AGB-Gestaltung und Datenschutzrecht.
Zunächst zur Abgrenzung: Der Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist ein eigenständiges Regelungswerk und sollte nicht in die AGB integriert werden. Eine Vermischung beider Dokumente erzeugt Auslegungsprobleme und kann datenschutzrechtliche Konformität gefährden. Gleichzeitig müssen die AGB mit dem AVV konsistent sein – insbesondere hinsichtlich Unterauftragnehmerregelungen, Datenlöschpflichten und Sicherheitsstandards.
Die Meldepflicht bei Datenschutzverletzungen besteht binnen 72 Stunden gegenüber der Aufsichtsbehörde (Art. 33 DSGVO). AGB sollten eine entsprechende Mitwirkungspflicht des Kunden – insbesondere bei Vorfällen, die seinen Verantwortungsbereich betreffen – und korrespondierende Benachrichtigungspflichten des Anbieters klar regeln. Eine solche Klausel schützt beide Vertragsparteien und erleichtert die Incident-Response im Ernstfall.
Darüber hinaus sollten IT-AGB regeln, wie mit Subunternehmern und Hosting-Dienstleistern umzugehen ist. Insbesondere die Frage, unter welchen Voraussetzungen Dritte in die Leistungserbringung einbezogen werden dürfen und welche Anforderungen diese erfüllen müssen, ist datenschutzrechtlich relevant und sollte klar in den AGB verankert sein – wiederum konsistent mit dem AVV.
Schritt 7: AGB aktuell halten – Aktualisierungspflichten und Versionierung
AGB sind kein statisches Dokument. Gesetzliche Änderungen – etwa durch die Umsetzung europäischer Richtlinien oder neue Rechtsprechung der Oberlandesgerichte und des Bundesgerichtshofs –, neue Produktlinien oder veränderte Geschäftsmodelle erfordern regelmäßige Überprüfung und Anpassung. Für IT-Unternehmen, die sich schnell entwickeln, ist das besonders relevant.
Wie kann ein Verwender AGB-Änderungen gegenüber Bestandskunden wirksam durchsetzen? Das ist eine der praktisch schwierigsten Fragen im AGB-Recht. Eine einseitige Änderungsklausel, die dem Anbieter das Recht einräumt, AGB nach eigenem Ermessen zu ändern, ist im B2B-Bereich grundsätzlich problematisch und wird von den Gerichten eng ausgelegt. Sicherer ist ein Verfahren, das dem Kunden die Änderung in Textform ankündigt, eine angemessene Reaktionsfrist gewährt und ein Sonderkündigungsrecht vorsieht, wenn der Kunde mit der Änderung nicht einverstanden ist.
Versionierung und Dokumentation der AGB-Historie sind nicht nur organisatorisch sinnvoll, sondern auch prozessual relevant: Im Streitfall vor dem Landgericht muss der Verwender belegen können, welche AGB-Version zum Zeitpunkt des Vertragsabschlusses gegolten hat. Eine saubere Versionierungspraxis – mit Datum, Versionsbezeichnung und Archivierung – ist daher Teil einer rechtssicheren AGB-Strategie.
Nach unserer Erfahrung beraten wir regelmäßig mittelständische IT-Unternehmen, die bei einem Unternehmensverkauf oder einer Due-Diligence-Prüfung erstmals feststellen, dass ihre AGB seit mehreren Jahren nicht aktualisiert wurden und wesentliche Klauseln nicht mehr der aktuellen Rechtslage entsprechen. Diese Situation lässt sich durch ein einfaches jährliches Review-Verfahren vermeiden.
Mikro-Fall aus der Mandatspraxis
In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches SaaS-Unternehmen aus dem Bereich HR-Software. Ausgangslage: Das Unternehmen verwendete AGB, die ursprünglich für klassische Softwarewartungsverträge entwickelt worden waren. Nach dem Wechsel zu einem abonnementbasierten Lizenzmodell enthielten die AGB keine angepassten Preisanpassungsklauseln, keine Regelung zur automatischen Vertragsverlängerung und eine Haftungsbeschränkung, die Kardinalspflichten pauschal einschloss. Vorgehen: Die Kanzlei analysierte das bestehende Klauselwerk im Licht der aktuellen Oberlandesgerichts-Rechtsprechung, identifizierte unwirksame Klauseln und entwickelte ein branchenangepasstes AGB-Werk mit differenzierter Haftungsregelung, transparenter Preisanpassungsklausel und konsistentem AVV-Interface. Ergebnis: Das Unternehmen verfügt über ein AGB-Regelwerk, das auf den aktuellen SaaS-Vertrieb zugeschnitten ist und wesentliche Haftungsrisiken der Geschäftsführung reduziert – ohne Erfolgsversprechen, aber mit deutlich gestärkter vertraglicher Grundlage.
Verwandte Leistungen
Häufig gestellte Fragen zur AGB-Gestaltung in der Software- und IT-Branche
Gelten die AGB-Kontrollvorschriften der §§ 305 ff. BGB auch im B2B-Bereich?
Ja. Die §§ 305 ff. BGB gelten grundsätzlich auch im unternehmerischen Geschäftsverkehr. Die strengen Klauselverbote der §§ 308, 309 BGB sind zwar nicht unmittelbar auf B2B-Verträge anwendbar, wirken jedoch als Indiz für die Unwirksamkeit nach der Generalklausel des § 307 BGB. Auch Einbeziehungsvoraussetzungen (§ 305 Abs. 2 BGB) und das Transparenzgebot (§ 307 Abs. 1 S. 2 BGB) gelten uneingeschränkt. Für Geschäftsführer im Mittelstand bedeutet das: Das bloße Aufsetzen von AGB reicht nicht – entscheidend ist die konkrete Klauselgestaltung und die korrekte Einbeziehung.
Was ist bei Haftungsklauseln in IT-AGB zu beachten?
Haftungsausschlüsse für Vorsatz und grobe Fahrlässigkeit sowie für Personenschäden sind auch im B2B-Kontext unzulässig. Haftungsbegrenzungen auf den vorhersehbaren Schaden oder auf eine Vergütungsgrenze sind grundsätzlich möglich, dürfen jedoch wesentliche Vertragspflichten – sogenannte Kardinalspflichten – nicht erfassen. In der IT-Branche ist die Abgrenzung von Kardinalspflichten (etwa Systemverfügbarkeit, Datensicherheit) besonders einzelfallabhängig. Eine differenzierte Klauselstruktur, die zwischen verschiedenen Pflichtverletzungsszenarien unterscheidet, ist empfehlenswert und erhöht die Wirksamkeitschancen vor Gericht.
Wie kann ein SaaS-Anbieter seine AGB gegenüber Bestandskunden ändern?
Eine einseitige Änderungsklausel ohne Mindestvoraussetzungen ist im B2B-Bereich regelmäßig unwirksam. Empfehlenswert ist ein Verfahren, das Änderungen in Textform mit angemessener Ankündigungsfrist mitteilt und dem Kunden ein Sonderkündigungsrecht einräumt. Dieses Verfahren entspricht der Rechtsprechungslinie der Oberlandesgerichte und bietet dem Anbieter gleichzeitig die notwendige Flexibilität. Zudem sollte eine klare Versionierungspraxis der AGB gepflegt werden, um im Streitfall den zum Vertragsschluss gültigen Stand nachweisen zu können.
Müssen DSGVO-Anforderungen in die AGB integriert werden?
Nein – der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sollte als eigenständiges Dokument geführt werden und nicht in die AGB integriert sein. Allerdings müssen AGB und AVV inhaltlich konsistent sein, insbesondere hinsichtlich Unterauftragnehmern, Datenlöschpflichten und Sicherheitsanforderungen. In den AGB selbst sollten Mitwirkungs- und Benachrichtigungspflichten bei Datenschutzvorfällen geregelt sein, um die gesetzliche 72-Stunden-Meldefrist des Art. 33 DSGVO operativ einhalten zu können.
Wie oft sollten IT-AGB überprüft und aktualisiert werden?
Ein jährliches Review durch einen auf IT-Vertragsrecht spezialisierten Anwalt ist für mittelständische IT-Unternehmen empfehlenswert. Anlassbezogen sollte eine Überprüfung immer dann erfolgen, wenn neue Produktlinien oder Preismodelle eingeführt, neue europäische Richtlinien umgesetzt oder relevante Urteile der Oberlandesgerichte bekannt werden. Veraltete AGB, die nicht an aktuelle Rechtsprechung und Gesetzgebung angepasst sind, bieten keinen verlässlichen Schutz und können im Streitfall zu erheblichen Haftungslücken führen.
Die vorstehende Darstellung betrifft die Regelfälle der AGB-Gestaltung in der Software- und IT-Branche. Ihr konkreter Fall erfordert die Prüfung Ihrer bestehenden Klauseln, der einschlägigen Rechtsprechung und der spezifischen Vertriebsstruktur Ihres Unternehmens. Für eine erste Durchsicht Ihrer Unterlagen erreichen Sie uns unter info@brandtfalk.com.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.