Automobilzulieferer stehen täglich vor einer Frage, die auf den ersten Blick technisch wirkt, in der Praxis aber unmittelbar in die Haftungssphäre des Geschäftsführers reicht: Welche Softwarerechte hält das Unternehmen tatsächlich, und auf welcher vertraglichen Grundlage werden diese genutzt? Ein übersehener Lizenzverstoß, ein fehlerhaft abgegrenzter Nutzungsumfang oder eine ungeklärte Urheberrechtslage bei eingebetteter Software kann im Zuliefererverhältnis zu Lieferstopps, Schadenersatzforderungen und – bei schwerwiegenden Pflichtverletzungen – zur persönlichen Haftung des Geschäftsführers führen.
Softwareüberlassung und Softwarelizenzen regeln sich in Deutschland nach dem Zusammenspiel von BGB-Vertragsrecht (Kauf-, Miet- und Werkvertragsrecht) und dem Urheberrechtsgesetz (UrhG). Für Automobilzulieferer kommt entscheidend hinzu, dass Software heute als integraler Bestandteil physischer Komponenten geliefert wird – mit eigenständigen Rechte- und Haftungsfolgen. Dieser Praxisleitfaden führt Geschäftsführer und Justiziare Schritt für Schritt durch die wesentlichen rechtlichen Weichenstellungen.
Der Leitfaden behandelt die Vertragsqualifikation, die urheberrechtlichen Nutzungsrechte, typische Klauseln im Zuliefererverhältnis, die datenschutzrechtliche Dimension, Haftungsfragen und die konkreten nächsten Schritte für Ihr Unternehmen.
Schritt 1: Welche Vertragsform gilt bei der Softwareüberlassung?
Die Vertragsqualifikation ist der erste und folgenreichste Schritt: Ob ein Softwarevertrag als Kaufvertrag, Mietvertrag oder Werkvertrag einzuordnen ist, bestimmt die anwendbaren Gewährleistungsrechte, Kündigungsfristen und Haftungsmaßstäbe. Eine falsche Qualifikation führt in der Praxis dazu, dass Mängelrechte zu früh verjähren oder Kündigung und Rücktritt auf die falsche Anspruchsgrundlage gestützt werden.
Für die dauerhafte Überlassung von Software gegen Einmalzahlung hat die Rechtsprechung den Kaufvertrag (§ 433 BGB) als Leitbild entwickelt. Die Verjährungsfrist für Sachmängel beträgt hier zwei Jahre ab Übergabe (§ 438 Abs. 1 Nr. 3 BGB). Bei zeitlich befristeter Nutzung – etwa cloudbasierter Steuerungssoftware im SaaS-Modell – greift demgegenüber das Mietrecht (§ 535 ff. BGB), mit dem Recht zur außerordentlichen Kündigung bei dauerhafter Nichtgebrauchstauglichkeit. Softwareentwicklungsverträge, bei denen eine individuelle Lösung für den Zulieferer erstellt wird, folgen dagegen dem Werkvertragsrecht (§ 631 ff. BGB) – mit einer gesetzlichen Mängelverjährung von zwei Jahren für bewegliche Sachen bzw. fünf Jahren bei einem Bauwerk (§ 634a BGB; für eingebettete Software in Maschinen und Anlagen ist die Einordnung einzelfallabhängig).
In der Mandatspraxis sehen wir, dass viele Zulieferer hybride Vertragswerke nutzen: Lizenz plus Wartung plus individuelle Anpassungsleistung in einem Dokument. Hier ist die sorgfältige Trennung der Leistungsbestandteile mit klarer Zuordnung zu den jeweils geltenden Rechtsregimen zwingend, um Überraschungen im Streitfall zu vermeiden. Welche Einordnung gilt, wenn der Vertrag dazu schweigt? Die Antwort ergibt sich aus dem Schwerpunkt der geschuldeten Leistung – und genau diese Schwerpunktbestimmung ist regelmäßig Streitpunkt.
Schritt 2: Nutzungsrechte nach UrhG – Was ist lizenziert, was nicht?
Software ist urheberrechtlich als Sprachwerk geschützt (§ 2 Abs. 1 Nr. 1 UrhG i. V. m. § 69a UrhG). Das bedeutet: Ohne ausdrückliche Einräumung eines Nutzungsrechts durch den Rechteinhaber ist jede Nutzung – sei es Vervielfältigung, Bearbeitung oder Weiterverbreitung – urheberrechtlich unzulässig. Für Automobilzulieferer, die Software in Steuergeräte, Produktionssysteme oder Testumgebungen integrieren, hat diese Grundregel erhebliche praktische Konsequenzen.
Das UrhG unterscheidet einfache und ausschließliche Nutzungsrechte (§ 31 UrhG). Ausschließliche Lizenzen gewähren dem Lizenznehmer das Recht, andere – einschließlich des Urhebers selbst – von der Nutzung auszuschließen; einfache Lizenzen erlauben dem Lizenzgeber, dieselbe Nutzung weiteren Parteien zu gestatten. Für Zulieferer, die proprietäre Softwarekomponenten im Wettbewerb einsetzen, ist die Einräumung ausschließlicher Rechte oder zumindest eines wettbewerbsrechtlich abgesicherten Nutzungsumfangs regelmäßig interessengerecht.
Besondere Aufmerksamkeit verdient die Zweckübertragungsregel (§ 31 Abs. 5 UrhG): Im Zweifel werden Nutzungsrechte nur in dem Umfang eingeräumt, der für den Vertragszweck erforderlich ist. Was nicht ausdrücklich lizenziert wurde, gilt als vorbehalten. Nach unserer Erfahrung werden in Zuliefererverträgen häufig Nutzungsrechte zu unspezifisch gefasst – etwa ohne Festlegung der Anzahl zulässiger Installationen, der erlaubten geografischen Nutzungsgebiete oder des Rechts zur Weitergabe an Konzerngesellschaften. Diese Lücken wirken sich dann aus, wenn ein OEM-Audit oder ein Lizenzgeber Nutzungsverstöße geltend macht.
Open-Source-Software (OSS) stellt einen gesonderten Bereich dar. Copyleft-Lizenzen wie die GPL können dazu führen, dass proprietäre Eigenentwicklungen des Zulieferers unter Offenlegungspflichten fallen, wenn sie mit GPL-lizenziertem Code kombiniert werden. Für die Serienentwicklung in der Automobilindustrie – wo Source-Code häufig als Geschäftsgeheimnis gilt – ist eine systematische OSS-Compliance unerlässlich.
Schritt 3: Typische Klauseln im Zuliefererverhältnis – Was müssen Geschäftsführer kennen?
Lizenzverträge zwischen Softwareanbietern und Automobilzulieferern folgen keinem gesetzlichen Formular. Die Vertragsfreiheit gilt – mit den Grenzen der AGB-Inhaltskontrolle (§§ 305 ff. BGB). Geschäftsführer sollten fünf Klauseltypen besonders im Blick behalten.
Nutzungsumfangsklauseln definieren, wie viele Nutzer, Instanzen oder Standorte von der Lizenz erfasst werden. Zu enge Formulierungen führen zu Mehrkostenforderungen; zu weite Formulierungen erhöhen unnötig die Lizenzkosten. Praxisempfehlung: Skalierungsoptionen für Produktionshochlauf und M&A-Szenarien (Konzerneintritt, Carve-out) bereits bei Vertragsschluss verankern.
Audit-Klauseln räumen dem Lizenzgeber das Recht ein, Nutzungsumfang und Lizenz-Compliance beim Lizenznehmer zu prüfen. Solche Klauseln sind üblich, aber verhandelbar: Voranmeldepflicht (regelmäßig mindestens 30 Tage), Begrenzung auf einmal jährlich, Vertraulichkeit der Audit-Ergebnisse und Kostentragung sollten geregelt werden. In der Praxis lösen undifferenzierte Audit-Klauseln erhebliche operative Belastungen aus.
Haftungsbeschränkungen (Caps und Exclusions) sind im B2B-Bereich grundsätzlich verhandelbar. Bei Software, die sicherheitsrelevante Fahrzeugfunktionen steuert, sollten Zulieferer jedoch darauf achten, dass Haftungsausschlüsse des Lizenzgebers für Datenverlust oder Betriebsausfälle nicht mit den eigenen Gewährleistungspflichten gegenüber dem OEM kollidieren.
Escrow-Vereinbarungen sichern den Zulieferer für den Fall der Insolvenz des Softwareanbieters ab: Der Source-Code wird bei einem neutralen Treuhänder hinterlegt und bei definierten Freigabeereignissen herausgegeben. Für Produktionssoftware in der Serienfertigung ist diese Absicherung häufig betriebsnotwendig. Wann ist eine Escrow-Vereinbarung dringend empfehlenswert? Immer dann, wenn die betreffende Software nicht ohne weiteres durch ein Alternativprodukt ersetzbar ist und der Lieferant ein Startup oder ein wirtschaftlich angeschlagenes Unternehmen ist.
Anpassungs- und Weiterentwicklungsrechte (§ 69c Nr. 2 UrhG erlaubt bestimmte Vervielfältigungen; § 69d UrhG: Dekompilierung unter engen Voraussetzungen) müssen vertraglich abgesichert werden, wenn der Zulieferer die Software an eigene Systeme anpassen will. Die gesetzlichen Schranken sind eng; vertragliche Erweiterungen sind daher regelmäßig erforderlich.
Schritt 4: Eingebettete Software in Fahrzeugkomponenten – welche urheberrechtlichen Besonderheiten gelten?
Embedded Software – also in Mikrocontrollern oder ECUs (Electronic Control Units) fest installierte Software – ist in der Automobilzulieferkette allgegenwärtig. Rechtlich entsteht dadurch eine Schichtenstruktur: Die physische Komponente unterliegt dem Kaufrecht; die darauf laufende Software ist urheberrechtlich geschützt und erfordert eine eigene Lizenzkette.
Für den Zulieferer bedeutet das: Bei Lieferung einer Komponente mit integrierter Software an den OEM muss die gesamte Lizenzkette lückenlos abgesichert sein. Fehlt die Weiterlizenzierungserlaubnis eines vorgelagerten Softwarelieferanten, entsteht für den Zulieferer ein urheberrechtliches Haftungsrisiko gegenüber dem OEM – und das kann bei Serienlieferungen erhebliche wirtschaftliche Dimensionen annehmen.
Die Meldepflicht für Datenschutzverletzungen binnen 72 Stunden (Art. 33 DSGVO) gewinnt in diesem Kontext an Bedeutung, wenn eingebettete Software Fahrzeugdaten oder Diagnosedaten verarbeitet, die personenbezogene Informationen enthalten können. Software in vernetzten Fahrzeugkomponenten ist häufig Teil einer Datenverarbeitungskette, deren datenschutzrechtliche Einordnung sorgfältiger Prüfung bedarf.
Nach unserer Erfahrung in der Beratung von Automobilzulieferern wird die Frage der Software-Lizenzkette in der Lieferantenqualifizierung des OEM zunehmend systematisch abgefragt – in Fragebögen, Audits und Rahmenverträgen. Wer hier keine belastbare Dokumentation vorlegen kann, riskiert den Verlust der Lieferantenzulassung.
Praxisbeispiel (anonymisiert)
In einem aktuellen Mandat beriet die Kanzlei einen mittelständischen Tier-1-Zulieferer aus der Automobilzulieferindustrie mit rund 800 Mitarbeitern. Ausgangslage: Das Unternehmen hatte von einem Software-Drittanbieter eine Betriebssoftware für Prüfstände lizenziert. Im Rahmen der Lieferantenqualifizierung durch einen deutschen OEM stellte sich heraus, dass die Lizenz keine Weiterlizenzierungsrechte für den OEM-seitigen Zugriff auf Testergebnisse und damit verknüpfte Softwarefunktionen enthielt. Vorgehen: BRANDT & FALK analysierte die Vertragslage, identifizierte die urheberrechtliche Lücke und verhandelte mit dem Drittanbieter eine Erweiterung der Lizenz einschließlich einer Klarstellung zur Nutzung durch beauftragte OEM-Prüfer. Ergebnis: Die Lieferantenqualifizierung konnte mit vertraglicher Absicherung fortgeführt werden; ein Produktionsanlauf wurde nicht gefährdet. Wesentlicher Mehrwert für das Unternehmen war die Absicherung der Lieferbeziehung ohne Unterbrechung der laufenden Produktion.
Schritt 5: Haftung des Geschäftsführers – wann wird die persönliche Verantwortung relevant?
Die persönliche Haftung des Geschäftsführers für Lizenzrechtsverletzungen ist kein theoretisches Risiko. Sie entsteht, wenn der Geschäftsführer Kenntnis von einem Verstoß hat oder haben musste und keine angemessenen Maßnahmen ergreift (§ 43 Abs. 2 GmbHG). Im Bereich Softwarelizenzen sind drei Konstellationen besonders praxisrelevant.
Erstens: Der bewusste Einsatz nicht lizenzierter Software oder die Duldung von Überlizenzierungen ohne Prüfung begründet ein erhebliches Haftungsrisiko. Urheberrechtsverletzungen können zivilrechtlich (Unterlassung, Schadenersatz nach § 97 UrhG) und – bei gewerblichem Ausmaß – strafrechtlich (§ 106 UrhG) verfolgt werden.
Zweitens: Werden Compliance-Strukturen für Softwarelizenzen nicht eingerichtet, obwohl das Unternehmen eine Vielzahl von Softwareprodukten einsetzt, kann dies als Organisationspflichtverletzung bewertet werden. Gerade im Mittelstand fehlt häufig ein strukturiertes Software Asset Management (SAM) – ein Umstand, der in Auditsituationen unmittelbar sichtbar wird.
Drittens: Bei einem Unternehmensverkauf (M&A) werden Lizenzrechtsverstöße in der Due Diligence regelmäßig aufgedeckt und führen entweder zu Kaufpreisabzügen oder zu Gewährleistungsansprüchen nach Closing. Der Geschäftsführer, der eine Transaktion vorbereitet, ist daher gut beraten, den Lizenzstatus frühzeitig zu bereinigen.
Welche Sorgfaltspflichten konkret einzuhalten sind, bestimmt sich nach dem Maßstab eines ordentlichen Geschäftsmannes (§ 43 Abs. 1 GmbHG). Das schließt die Einrichtung angemessener Compliance-Strukturen, die Dokumentation von Lizenzbeständen und die regelmäßige Überprüfung der Vertragslage ein.
Schritt 6: Datenschutzrecht und Software – was Automobilzulieferer beachten müssen
Softwareüberlassung und Datenschutzrecht sind in der vernetzten Fahrzeugentwicklung untrennbar verbunden. Software, die Diagnosedaten, Nutzungsprofile oder Telematikdaten verarbeitet, unterliegt der DSGVO, wenn dabei personenbezogene Daten anfallen – was bei modernen Fahrzeugsystemen zunehmend der Fall ist.
Für Automobilzulieferer, die als Auftragsverarbeiter für OEMs tätig werden, ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO zwingend. Fehlt dieser, drohen Bußgelder von bis zu 20 Millionen Euro oder vier Prozent des weltweiten Jahresumsatzes (Art. 83 DSGVO) – wobei beide Werte alternativ gelten und der höhere Betrag Anwendung findet. Die Bußgeldbehörden haben in den vergangenen Jahren auch mittelständische Unternehmen erfasst; die Tätigkeit als Zulieferer schützt nicht vor eigenständigen Bußgeldverfahren.
Bei der Nutzung cloudbasierter Software (SaaS) in der Fahrzeugentwicklung stellt sich ferner die Frage der Drittlandsübermittlung: Befindet sich der Cloud-Anbieter außerhalb des EWR, müssen Standardvertragsklauseln (SCC) oder andere geeignete Garantien nach Art. 46 DSGVO vorliegen. Die Datenschutzaufsichtsbehörden prüfen dies in der Automobilindustrie zunehmend systematisch.
Eine sorgfältige Prüfung der Datenschutzfolgenabschätzung (Art. 35 DSGVO) ist geboten, wenn Software eingesetzt wird, die systematisch und in großem Umfang besondere Kategorien von Daten verarbeitet oder umfangreiche Profilerstellung ermöglicht. Im Kontext vernetzter Fahrzeugkomponenten kann dies schneller relevant werden als erwartet.
Schritt 7: Handlungsempfehlung und nächste Schritte für Geschäftsführer
Ein strukturiertes Vorgehen in sieben konkreten Maßnahmen gibt Automobilzulieferern die Möglichkeit, ihren Lizenz- und Softwarerechtsstatus nachhaltig zu sichern. Diese Maßnahmen sind keine bürokratische Pflichtübung, sondern wirtschaftlich gebotene Risikovorsorge.
- Lizenzbestandsaufnahme (Software Asset Management): Erfassen Sie alle eingesetzten Softwareprodukte, die jeweiligen Lizenzverträge und den genehmigten Nutzungsumfang. Differenzieren Sie nach Vertragstyp (Kauf, Miete, SaaS, Open Source).
- Vertragsqualifikation prüfen: Lassen Sie bestehende Verträge anwaltlich auf ihre rechtliche Einordnung (BGB-Vertragstyp, UrhG-Rechteumfang, AGB-Konformität) prüfen – insbesondere Hybrid- und Rahmenverträge mit Softwarekomponente.
- Lizenzkette für Embedded Software sichern: Dokumentieren Sie für jede in Komponenten integrierte Software die vollständige Lizenzkette vom Urheber bis zum OEM. Lücken schließen Sie durch Nachverhandlung mit Ihren Softwarelieferanten.
- OSS-Compliance einrichten: Implementieren Sie einen internen Prozess zur Überprüfung und Dokumentation des Einsatzes von Open-Source-Software; klären Sie insbesondere Copyleft-Wirkungen bei Kombination mit proprietärem Code.
- Datenschutz-Compliance sicherstellen: Schließen Sie AVVs nach Art. 28 DSGVO mit allen relevanten Softwareanbietern; prüfen Sie Drittlandsübermittlungen und dokumentieren Sie Verarbeitungstätigkeiten nach Art. 30 DSGVO.
- Audit-Readiness herstellen: Bereiten Sie sich auf Lizenzaudits vor: Prüfen Sie Audit-Klauseln in bestehenden Verträgen und verhandeln Sie gegebenenfalls nach. Halten Sie Dokumentation zu Lizenzzahlen, Installationen und Nutzungsberechtigten abrufbereit.
- M&A-Vorbereitung: Bereinigen Sie Lizenzrechtsverstöße vor einer geplanten Transaktion; stellen Sie sicher, dass Change-of-Control-Klauseln in Lizenzverträgen bekannt sind und ihre Wirkung im Transaktionsprozess berücksichtigt wird.
Die vorstehende Darstellung betrifft die Regelfälle. Ihr konkreter Fall erfordert die Prüfung Ihrer Unterlagen, Fristen und der einschlägigen Rechtsprechung. Insbesondere die Einordnung hybrider Vertragswerke und die Sicherung der Embedded-Software-Lizenzkette sind einzelfallabhängig und können nicht ohne Kenntnis der konkreten Vertragsstruktur abschließend beurteilt werden.
Für eine erste Durchsicht Ihrer Unterlagen – Lizenzverträge, Softwareklauseln in Rahmenverträgen, Datenschutzdokumentation – erreichen Sie uns unter info@brandtfalk.com.
Verwandte Leistungen
Häufige Fragen zur Softwareüberlassung und Softwarlizenzen in der Automobilzulieferindustrie
Was ist der Unterschied zwischen einer einfachen und einer ausschließlichen Softwarelizenz?
Eine einfache Lizenz (§ 31 Abs. 2 UrhG) erlaubt dem Lizenznehmer die Nutzung der Software, ohne anderen die gleiche Nutzung zu verwehren – der Lizenzgeber kann dieselben Rechte mehrfach vergeben. Eine ausschließliche Lizenz (§ 31 Abs. 3 UrhG) dagegen schließt auch den Urheber selbst von der weiteren Vergabe aus. Für wettbewerbsrelevante Software sollten Automobilzulieferer ausschließliche Lizenzen oder zumindest territorial und sachlich abgegrenzte ausschließliche Nutzungsbereiche anstreben. Ob eine Lizenz als einfach oder ausschließlich vereinbart ist, muss aus dem Vertrag eindeutig hervorgehen; im Zweifel gilt nach § 31 Abs. 5 UrhG die einfache Lizenz.
Welche Risiken entstehen beim Einsatz von Open-Source-Software in Fahrzeugkomponenten?
Open-Source-Lizenzen mit Copyleft-Wirkung – insbesondere die GNU General Public License (GPL) – können dazu führen, dass proprietärer Code, der mit GPL-lizenziertem Code kombiniert oder darauf aufgebaut wird, unter die gleiche Offenlegungspflicht fällt. In der Automobilindustrie, wo Quellcode regelmäßig als Betriebsgeheimnis eingestuft wird, ist diese Wirkung existenziell relevant. Eine systematische OSS-Compliance – Inventarisierung, Lizenztypprüfung, Isolationsarchitektur – ist daher nicht optional, sondern strukturell erforderlich.
Muss ein Auftragsverarbeitungsvertrag (AVV) bei jeder Softwarenutzung abgeschlossen werden?
Nicht bei jeder Softwarenutzung, aber immer dann, wenn der Softwareanbieter im Auftrag des Zulieferers personenbezogene Daten verarbeitet – etwa bei cloudbasierten ERP-Systemen, Telematikplattformen oder Diagnose-Tools, die Mitarbeiter- oder Fahrzeugnutzerdaten enthalten. In diesen Fällen ist ein AVV nach Art. 28 DSGVO rechtlich zwingend. Fehlt er, riskiert das Unternehmen Bußgelder und – bei OEM-Audits – den Verlust der Lieferantenzulassung. Die Prüfung, ob ein AVV erforderlich ist, sollte bei jeder neuen Softwareanschaffung Standardbestandteil des Beschaffungsprozesses sein.
Was passiert bei einem Lizenzverstoß im B2B-Verhältnis?
Lizenzrechtsverstöße im gewerblichen Bereich können zivilrechtlich über Unterlassungs- und Schadenersatzansprüche (§ 97 UrhG) geltend gemacht werden. Der Schadenersatz kann nach dem entgangenen Gewinn, dem Verletzergewinn oder – praktisch häufig – der angemessenen Lizenzgebühr (§ 97 Abs. 2 UrhG, sog. Lizenzanalogie) berechnet werden. Zudem besteht ein Auskunftsanspruch des Rechteinhabers. Im strafrechtlichen Bereich kann bei gewerblichem Ausmaß § 106 UrhG einschlägig sein. Für den Geschäftsführer persönlich entsteht Haftungsrisiko, wenn er Verstöße kannte oder hätte kennen müssen und keine geeigneten Gegenmaßnahmen ergriffen hat.
Wie sichert man sich bei Insolvenz des Softwareanbieters ab?
Die wirksamste Absicherung ist eine Escrow-Vereinbarung: Der Softwareanbieter hinterlegt den Quellcode bei einem unabhängigen Treuhänder. Bei definierten Freigabeereignissen – typischerweise Insolvenzantrag, Betriebsaufgabe oder schwerwiegende Pflichtverletzung – erhält der Lizenznehmer Zugang zum Code und kann die Software eigenständig weiterentwickeln oder warten. Für Produktionssoftware in der Automobilserienfertigung, bei der ein Ausfall unmittelbar zur Unterbrechung der Lieferkette führt, ist eine Escrow-Vereinbarung wirtschaftlich geboten und sollte bereits bei Vertragsschluss verhandelt werden.
Die vorstehende Darstellung betrifft die Regelfälle der Softwareüberlassung und Lizenzvergabe. Ihr konkreter Fall erfordert die Prüfung Ihrer Unterlagen, Fristen und der einschlägigen Rechtsprechung. Für eine erste Durchsicht Ihrer Lizenzverträge und Softwareklauseln wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag ist eine allgemeine Information und stellt keine Rechtsberatung dar. Für eine Prüfung Ihres Falls kontaktieren Sie info@brandtfalk.com.