Ob Warenwirtschaftssystem, Point-of-Sale-Software oder cloudbasierte ERP-Plattform: Im Groß- und Einzelhandel entscheidet die Qualität der Softwareverträge darüber, ob ein Unternehmen im Störungsfall handlungsfähig bleibt oder in einer rechtlichen Grauzone steht. Viele Geschäftsführer unterschätzen, dass die Rechte an der eingesetzten Software nicht mit dem Kauf der Lizenz entstehen, sondern ausschließlich durch vertragliche Vereinbarung – und dass ein fehlerhafter Lizenzvertrag empfindliche urheberrechtliche, vertragliche und haftungsrechtliche Konsequenzen nach sich ziehen kann.
Softwareüberlassung und Softwarelizenzen im Groß- und Einzelhandel unterliegen in Deutschland einem Regelungssystem aus Bürgerlichem Gesetzbuch (BGB) und Urheberrechtsgesetz (UrhG). Der Umfang eingeräumter Nutzungsrechte, die Frage der Übertragbarkeit von Lizenzen und die Gewährleistungsansprüche bei Softwaremängeln ergeben sich nicht aus dem allgemeinen Sprachgebrauch eines Vertrages, sondern aus der präzisen Einräumung von Nutzungsrechten nach § 31 UrhG sowie der kaufrechtlichen oder mietrechtlichen Einordnung des Überlassungsvertrages. Für Geschäftsführer im Mittelstand bedeutet dies: Wer Softwareverträge ohne anwaltliche Prüfung abschließt oder Lizenzen ohne Rechtsgutachten weitergibt, riskiert Schadensersatzansprüche des Softwareanbieters und den Verlust betriebskritischer Systeme.
Dieser Branchenreport analysiert die rechtlichen Grundlagen der Softwareüberlassung, zeigt branchentypische Risiken im Groß- und Einzelhandel auf und gibt Geschäftsführern einen strukturierten Fahrplan für den rechtssicheren Umgang mit Softwarelizenzen an die Hand.
Rechtsrahmen: Wie BGB und UrhG die Softwareüberlassung strukturieren
Die Softwareüberlassung bewegt sich rechtlich auf zwei Ebenen: dem Schuldrecht des BGB und dem Urheberrechtsgesetz. Wer eine Softwarelizenz erwirbt, kauft keine Eigentumsposition an einem körperlichen Gegenstand, sondern erhält ein – im Umfang vertraglich definiertes – Nutzungsrecht an einem urheberrechtlich geschützten Werk. Dieses Nutzungsrecht muss ausdrücklich und hinreichend bestimmt eingeräumt werden; im Zweifel gilt nach § 31 Abs. 5 UrhG der sogenannte Zweckübertragungsgrundsatz: Der Urheber behält alle Rechte, die für den Vertragszweck nicht zwingend benötigt werden.
Auf schuldrechtlicher Ebene unterscheidet die Rechtsprechung je nach Vertragsgestaltung zwischen Kauf-, Miet- und Dienstvertragsrecht. Bei dauerhafter Softwareüberlassung gegen Einmalzahlung nimmt die gefestigte Rechtsprechung Kaufrecht an – mit den entsprechenden Gewährleistungsfristen und Mängelrechten. Cloudbasierte Softwarebereitstellung (Software as a Service, SaaS) wird demgegenüber regelmäßig als Mietvertrag eingeordnet, sodass § 536 BGB mit seinen Minderungsrechten gilt. Diese Einordnung hat erhebliche Folgen für die Praxis: Bei einer als Kauf einzustufenden Softwareüberlassung beläuft sich die Gewährleistungsfrist nach § 438 BGB auf zwei Jahre ab Ablieferung, bei Mietverträgen können die Parteien – innerhalb der AGB-rechtlichen Grenzen der §§ 305 ff. BGB – abweichende Regelungen treffen.
In der Mandatspraxis sehen wir häufig Verträge, die diese schuldrechtliche Einordnung bewusst offenlassen. Für den Geschäftsführer im Handelsunternehmen ist das keine neutrale Vertragsgestaltung: Die Unklarheit geht nach dem Grundsatz der §§ 305c, 307 BGB zulasten des Verwenders – also zulasten des Anbieters, wenn er die AGB stellt. Wenn der Händler hingegen eigene Softwarelizenzverträge formuliert, droht dieselbe Falle auf seiner Seite.
Welche Nutzungsrechte brauchen Handelsunternehmen wirklich?
Die Einräumung von Nutzungsrechten nach § 31 UrhG ist kein Formalismus – sie entscheidet darüber, was ein Handelsunternehmen mit der lizenzierter Software tatsächlich tun darf. Für Geschäftsführer im Groß- und Einzelhandel sind folgende Nutzungsrechte besonders praxisrelevant: das Recht zur Installation auf mehreren Servern oder Endgeräten (Vervielfältigungsrecht, § 69c Nr. 1 UrhG), das Recht zur Anpassung und Konfiguration (Bearbeitungsrecht, § 69c Nr. 2 UrhG) sowie das Recht zur Weitergabe an verbundene Unternehmen oder Filialstrukturen (Verbreitungsrecht).
Gerade im filialisierten Einzelhandel oder im mehrstufigen Großhandel mit regionalen Niederlassungen trifft der Zweckübertragungsgrundsatz besonders scharf. Eine Lizenz, die nur für „den Betrieb des Lizenznehmers" gilt, umfasst nach herrschender Meinung nicht automatisch rechtlich selbstständige Tochtergesellschaften, auch wenn diese wirtschaftlich demselben Konzernverbund angehören. Wer Software auf Konzernebene einsetzt, ohne die entsprechenden konzernweiten Nutzungsrechte zu vereinbaren, begeht eine urheberrechtliche Rechtsverletzung – unabhängig davon, ob er dies wusste oder nicht.
Daneben stellt sich im Handel immer wieder die Frage nach dem sogenannten „Second-Hand"-Erwerb von Softwarelizenzen. Der Europäische Gerichtshof hat in der Rechtssache UsedSoft (EuGH, Rs. C-128/11) den urheberrechtlichen Erschöpfungsgrundsatz auf Softwarelizenzen ausgedehnt: Wer eine Softwarelizenz legal erworben hat, darf sie unter bestimmten Voraussetzungen weiterverkaufen – vorausgesetzt, die Originalkopie wird gelöscht und die Lizenz ist nicht zeitlich begrenzt. In der Praxis ist diese Rechtslage komplex; wir beraten regelmäßig Handelsunternehmen, die gebrauchte Lizenzen erwerben wollen und dabei auf zahlreiche vertragliche und technische Fallstricke stoßen.
Kaufrecht, Mietrecht oder SaaS: Welche Vertragsform passt zum Handelsbetrieb?
Die Wahl der Vertragsform für Softwareüberlassung ist keine technische Formalität, sondern eine strategische Entscheidung mit direkten Auswirkungen auf Risikoprofil, Liquidität und Haftung der Geschäftsführung. In der Handelspraxis begegnen uns drei Grundmodelle, die jeweils unterschiedliche Rechtsfolgen auslösen.
Beim Lizenzvertrag mit Einmalzahlung (dauerhafte Überlassung) greifen Kaufrecht und § 437 BGB: Der Lizenznehmer hat bei Softwaremängeln Anspruch auf Nacherfüllung, Rücktritt, Minderung oder Schadensersatz. Die Gewährleistungsfrist beläuft sich auf zwei Jahre ab Ablieferung (§ 438 Abs. 1 Nr. 3 BGB), sofern vertraglich nichts Abweichendes vereinbart ist. Für Unternehmen mit kritischer Warenwirtschafts- oder Kassensoftware bedeutet dies: Ein Softwarefehler, der den Betrieb lahmlegt, begründet potentiell einen Schadensersatzanspruch – dessen Durchsetzbarkeit hängt allerdings von der Haftungsvereinbarung im Vertrag ab.
Das SaaS-Modell (Software as a Service) basiert auf Mietrecht. Hier gilt § 536 BGB: Ist die Tauglichkeit der Software zum vertragsgemäßen Gebrauch aufgehoben oder erheblich gemindert, entfällt die Vergütungspflicht für die Dauer des Mangels – ohne dass der Lizenznehmer kündigen müsste. Gleichzeitig birgt das SaaS-Modell für Handelsunternehmen ein systemisches Risiko: Bei Insolvenz des Anbieters oder Kündigung des Vertrages kann der Zugang zur Software sofort entfallen. Escrow-Vereinbarungen (Hinterlegungsvereinbarungen für Quellcode) sind im SaaS-Kontext technisch schwerer umzusetzen als bei On-Premises-Software, aber nicht unmöglich.
Das dritte Modell, der Softwarewartungs- und Pflegevertrag, wird häufig als Ergänzung zu Kauf- oder Mietverträgen abgeschlossen. Er unterliegt in der Regel Dienstvertragsrecht (§§ 611 ff. BGB) und begründet – anders als ein Werkvertrag – keinen Erfolgsanspruch. Für Handelsunternehmen, die auf kontinuierliche Systemverfügbarkeit angewiesen sind, empfehlen wir die Vereinbarung klarer Service-Level-Agreements (SLA) mit definierten Reaktionszeiten und Eskalationsprozessen, die im Wartungsvertrag als eigenständige Leistungspflichten ausgestaltet werden.
Typische Risiken im Groß- und Einzelhandel: Wo entstehen Haftungsfallen?
Der Groß- und Einzelhandel weist einige branchenspezifische Strukturmerkmale auf, die das Risikoprofil bei Softwareüberlassung erheblich prägen. Dazu gehören Filialnetzwerke mit zentraler IT-Infrastruktur, saisonale Lastspitzen (etwa im Weihnachtsgeschäft oder zu Saisonwechseln), enge Margen, die Investitionen in Lizenzaudits häufig verdrängen, sowie die zunehmende Integration von Drittanbieter-Softwarelösungen in bestehende ERP-Systeme.
Nach unserer Erfahrung entstehen die gravierendsten Haftungsfallen im Handel aus drei Konstellationen: erstens aus der ungeklärten Lizenzsituation bei Unternehmenstransaktionen, zweitens aus der unkontrollierten Nutzungsausweitung bei Wachstum, und drittens aus der fehlenden Dokumentation bestehender Lizenzrechte.
Unternehmenstransaktionen: Beim Kauf eines Handelsunternehmens – ob als Asset Deal oder Share Deal – gehen bestehende Softwarelizenzen nicht automatisch auf den Erwerber über. Softwarelizenzen sind nach § 34 UrhG nur mit Zustimmung des Urhebers übertragbar, sofern der Lizenzvertrag keine abweichende Regelung enthält. In der Due-Diligence-Praxis stellen wir regelmäßig fest, dass Lizenzverträge diesen Punkt nicht eindeutig regeln. Die Folge: Der Erwerber betreibt die übernommene Software ohne wirksame Lizenz – und der ehemalige Inhaber haftet möglicherweise für die Verletzung der Abtretungsverbote gegenüber dem Softwareanbieter.
Nutzungsausweitung bei Wachstum: Handelsunternehmen wachsen durch Neueröffnungen, Akquisitionen und die Erschließung neuer Vertriebskanäle. Jede Ausweitung des Nutzungskreises – neue Filialen, neue Nutzerkonten, Integration in Onlineshop-Systeme – kann einen Lizenzverstoß begründen, wenn der ursprüngliche Vertrag die erweiterte Nutzung nicht abdeckt. Bußgeldrisiken nach dem UrhG können erheblich sein; hinzu kommen zivilrechtliche Unterlassungs- und Schadensersatzansprüche nach §§ 97, 97a UrhG.
Fehlende Lizenzdokumentation: Wer im Rahmen einer Softwarelizenzprüfung (Audit) durch den Anbieter keine vollständige Dokumentation seiner Lizenzen vorlegen kann, verliert in der Regel jede Verhandlungsposition. Lizenzauditklauseln in Softwareverträgen sind weit verbreitet und rechtlich wirksam. Für Geschäftsführer im Mittelstand gilt: Die Pflicht zur Dokumentation des Softwarebestands ist nicht nur eine IT-organisatorische, sondern auch eine rechtliche Sorgfaltspflicht – ein Versäumnis kann im Einzelfall zur persönlichen Haftung führen.
AGB-Recht und Vertragsgestaltung: Wo Softwareanbieter zu weit gehen
Standardlizenzverträge großer Softwareanbieter enthalten regelmäßig Klauseln, die einer AGB-Inhaltskontrolle nach §§ 305 ff. BGB standhalten müssen – es sei denn, sie wurden individuell ausgehandelt. Im Handelsumfeld sind es vor allem drei Klauseltypen, die rechtlich problematisch sind und in der anwaltlichen Prüfung immer wieder als unwirksam identifiziert werden.
Erstens: einseitige Änderungsvorbehalte für Funktionsumfang oder Lizenzbedingungen, die dem Anbieter gestatten, den Leistungsinhalt ohne sachlichen Grund zu verändern. Solche Klauseln verstoßen regelmäßig gegen § 307 Abs. 2 Nr. 1 BGB, weil sie mit den Grundgedanken der gesetzlichen Regelung nicht vereinbar sind. Zweitens: vollständige Haftungsausschlüsse für Datenverlust oder Betriebsunterbrechung, die nach § 309 Nr. 7 BGB im unternehmerischen Verkehr zumindest für grobe Fahrlässigkeit und Körperschäden unwirksam sind. Drittens: automatische Verlängerungsklauseln mit kurzen Kündigungsfristen, die in Verbindung mit langen Vertragslaufzeiten die Flexibilität des Handelsunternehmens erheblich einschränken.
Für Geschäftsführer im Mittelstand ergibt sich daraus eine klare Handlungsempfehlung: Softwareverträge sollten vor Unterzeichnung anwaltlich auf AGB-Klauseln geprüft werden. Kann eine Klausel individuell ausgehandelt werden, ist dies – selbst wenn der Verhandlungsspielraum begrenzt erscheint – der Weg der Wahl, da individuell vereinbarte Vertragsbedingungen der AGB-Inhaltskontrolle entzogen sind.
Datenschutz und Softwareüberlassung: Die DSGVO-Dimension im Handel
Softwarelizenzen im Groß- und Einzelhandel sind selten losgelöst von datenschutzrechtlichen Fragestellungen. Kassensysteme, Kundenbindungsprogramme, Warenwirtschaftssysteme und CRM-Plattformen verarbeiten regelmäßig personenbezogene Daten – sei es von Endkunden, Mitarbeitern oder Geschäftspartnern. Der Softwarevertrag und der datenschutzrechtliche Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO müssen dabei aufeinander abgestimmt sein.
Fehlt der AVV oder ist er inhaltlich unvollständig, droht dem Handelsunternehmen ein Bußgeld nach Art. 83 DSGVO von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes – je nachdem, welcher Betrag höher ist. In der Mandatspraxis sehen wir, dass gerade kleinere Handelsunternehmen den AVV als Formalität behandeln und den vom Softwareanbieter vorgelegten Standardvertrag ungeprüft unterzeichnen. Das ist ein Fehler: Ein AVV, der die Anforderungen des Art. 28 Abs. 3 DSGVO nicht erfüllt, begründet eine Ordnungswidrigkeit unabhängig davon, ob es tatsächlich zu einer Datenpanne kommt.
Darüber hinaus gilt: Eine Datenschutzverletzung muss der Verantwortliche binnen 72 Stunden der zuständigen Aufsichtsbehörde melden (Art. 33 DSGVO). Handelsunternehmen, die Softwaresysteme mit Kundendaten betreiben, benötigen deshalb nicht nur einen rechtssicheren Lizenzvertrag, sondern auch interne Prozesse, die im Störungsfall die fristgerechte Meldung sicherstellen. Die Verantwortung dafür liegt beim Geschäftsführer – persönlich.
Open-Source-Software im Handel: Chancen und unterschätzte Risiken
Open-Source-Software (OSS) ist im Handelsumfeld weit verbreitet: von Linux-basierten Kassensystemen über Magento-gestützte Onlineshops bis hin zu MariaDB-Datenbankinstanzen im Warenwirtschaftssystem. Der vermeintliche Vorteil – kostenfreie Nutzung – verdeckt die rechtlichen Anforderungen, die Open-Source-Lizenzen stellen.
Die beiden wichtigsten Lizenzfamilien sind die permissiven Lizenzen (MIT, BSD, Apache) und die sogenannten Copyleft-Lizenzen (GNU GPL, AGPL). Copyleft-Lizenzen verpflichten den Nutzer, Änderungen am Quellcode unter denselben Lizenzbedingungen zu veröffentlichen – eine Pflicht, die im kommerziellen Handelsbetrieb gravierende Folgen haben kann, wenn proprietäre Eigenentwicklungen auf GPL-lizenzierten Bibliotheken aufbauen. Wer diese Pflicht verletzt, verliert automatisch das Nutzungsrecht (§ 8 GNU GPL v3); der Softwareanbieter kann Unterlassung und Schadensersatz nach §§ 97, 97a UrhG geltend machen.
Für Handelsunternehmen, die eigene Softwarelösungen entwickeln oder entwickeln lassen, empfehlen wir eine systematische Open-Source-Compliance-Prüfung: eine Analyse aller im Produkt enthaltenen Open-Source-Komponenten, ihrer Lizenzanforderungen und der sich daraus ergebenden Pflichten. Wir beraten regelmäßig mittelständische Handelshäuser, die nach einem Wechsel der IT-Infrastruktur oder nach einer Unternehmensübernahme erstmals mit dieser Thematik konfrontiert werden.
Praxisfall aus unserem Mandatsumfeld: Ein mittelständisches Handelsunternehmen mit mehreren Niederlassungen hatte im Rahmen einer Expansion drei neue Filialen eröffnet und das bestehende Warenwirtschaftssystem auf diese ausgerollt. Der Lizenzvertrag mit dem Softwareanbieter sah eine nutzerbezogene Lizenzierung vor, die ursprünglich für zehn gleichzeitige Nutzer abgeschlossen worden war. Nach einer routinemäßigen Überprüfung durch den Anbieter – auf der Basis einer im Vertrag enthaltenen Auditklausel – stellte sich heraus, dass das System an den neuen Standorten von weiteren achtzehn Nutzern eingesetzt wurde, ohne dass die Lizenz entsprechend erweitert worden war. Ausgangslage: Der Anbieter machte Schadensersatzansprüche für den Zeitraum der Mehrnutzung geltend und drohte mit einer einstweiligen Verfügung auf Unterlassung. Vorgehen: Die Kanzlei analysierte zunächst die vertragliche Auditklausel und die Berechnungsmethodik des Anbieters und identifizierte methodische Schwächen bei der Nutzungsmessung. Auf dieser Basis wurden die Schadensersatzforderung des Anbieters auf einen Bruchteil des ursprünglich geltend gemachten Betrages reduziert und gleichzeitig ein neuer Lizenzvertrag mit klar definiertem Nutzungsumfang und einer fairen Auditregelung ausgehandelt. Ergebnis: Das Unternehmen konnte den Betrieb aller Standorte ohne Unterbrechung fortführen; die finanzielle Belastung blieb weit unterhalb der ursprünglichen Forderung.
Handlungsempfehlung: Rechtssicherer Umgang mit Softwarelizenzen im Handelsbetrieb
Welche konkreten Schritte sollte ein Geschäftsführer im Groß- oder Einzelhandel jetzt unternehmen, um den Softwarelizenzbestand seines Unternehmens auf ein rechtssicheres Fundament zu stellen? Nach unserer Einschätzung aus der Mandatspraxis sind es vor allem fünf Maßnahmen, die den größten Hebel entfalten.
Erstens: Lizenzbestandsaufnahme. Erfassen Sie alle im Unternehmen eingesetzten Softwarelösungen, die dazugehörigen Lizenzverträge und die tatsächliche Nutzung. Diese Dokumentation ist sowohl für interne Steuerungszwecke als auch für den Ernstfall eines Anbieter-Audits unerlässlich. Konzentrieren Sie sich dabei besonders auf Cloud-/SaaS-Abonnements, da diese häufig nutzerbezogen oder verbrauchsabhängig lizenziert werden und die Gefahr der Lizenzunterschreitung ebenso wie der Überschreitung besteht.
Zweitens: Vertragsanalyse und Einordnung. Lassen Sie bestehende Softwareverträge rechtlich einordnen – insbesondere hinsichtlich der schuldrechtlichen Vertragsart (Kauf, Miete, Dienst), der eingeräumten Nutzungsrechte, der Übertragbarkeit bei Unternehmenstransaktionen und der Auditklauseln. Dieser Schritt ist besonders dringlich vor geplanten Unternehmenstransaktionen oder Umstrukturierungen.
Drittens: DSGVO-Compliance der Softwareverträge. Prüfen Sie, ob für alle Softwarelösungen, die personenbezogene Daten verarbeiten, ein wirksamer Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vorliegt. Fehlende oder unvollständige AVVs sind ein unterschätztes Bußgeldrisiko.
Viertens: Open-Source-Compliance. Wenn Ihr Unternehmen selbst Software entwickelt oder entwickeln lässt, die Open-Source-Komponenten enthält, ist eine systematische Lizenz-Compliance-Prüfung unerlässlich – vor dem Produktivbetrieb, nicht danach.
Fünftens: Vertragsgestaltung bei Neubeschaffungen. Lassen Sie neue Softwareverträge vor Unterzeichnung anwaltlich prüfen. Die Kosten für eine Vertragsprüfung sind regelmäßig ein Bruchteil der wirtschaftlichen Schäden, die aus einem fehlerhaften Lizenzvertrag entstehen können. Achten Sie besonders auf Haftungsausschlüsse, Auditklauseln, Regelungen zur Vertragsübertragbarkeit und die Laufzeit-/Kündigungsregelungen.
Die vorstehende Darstellung betrifft die Regelfälle. Ihr konkreter Fall erfordert die Prüfung Ihrer Softwareverträge, der tatsächlichen Nutzungssituation und der einschlägigen Rechtsprechung. Für eine erste Durchsicht Ihrer Unterlagen erreichen Sie uns unter info@brandtfalk.com.
Verwandte Leistungen
Häufige Fragen zur Softwareüberlassung im Groß- und Einzelhandel
Was unterscheidet einen Softwarekaufvertrag von einem SaaS-Vertrag rechtlich?
Bei der dauerhaften Softwareüberlassung gegen Einmalzahlung wendet die Rechtsprechung Kaufrecht an: Der Lizenznehmer hat Mängelrechte nach § 437 BGB, und die Gewährleistungsfrist beträgt grundsätzlich zwei Jahre ab Ablieferung. SaaS-Verträge werden dagegen als Mietverträge eingestuft; hier gilt § 536 BGB mit der Möglichkeit der Mietminderung bei Funktionsstörungen. Für Handelsunternehmen ist die Einordnung entscheidend, weil sie bestimmt, welche Rechte bei Softwaremängeln bestehen und wie lange diese geltend gemacht werden können. Eine anwaltliche Prüfung des konkreten Vertrages ist empfehlenswert.
Darf ich eine Softwarelizenz nach einem Unternehmenskauf weiternutzen?
Nicht automatisch. Nach § 34 UrhG bedarf die Übertragung eines Nutzungsrechts grundsätzlich der Zustimmung des Urhebers. Enthält der Lizenzvertrag kein ausdrückliches Abtretungsverbot, kann die Lizenz unter Umständen übergehen – dies hängt aber von der konkreten Vertragsgestaltung und dem Transaktionsmodell (Asset Deal vs. Share Deal) ab. Im Rahmen eines Share Deals, bei dem die Gesellschaft als Rechtsträgerin erhalten bleibt, gehen Lizenzverträge in der Regel ohne Zustimmung auf den neuen Gesellschafter über. Diese Fragen sollten vor Abschluss eines Unternehmenskaufs im Rahmen einer IT-Due-Diligence geklärt werden.
Was kann passieren, wenn mein Unternehmen mehr Nutzer einsetzt als lizenziert?
Eine Überschreitung des lizenzierten Nutzungsumfangs stellt eine urheberrechtliche Rechtsverletzung dar. Der Softwareanbieter kann auf Unterlassung, Beseitigung und Schadensersatz nach §§ 97, 97a UrhG klagen. Häufig enthalten Softwareverträge zudem Auditklauseln, die dem Anbieter das Recht geben, die Nutzung zu überprüfen; eine mangelnde Dokumentation schwächt die Verhandlungsposition des Lizenznehmers erheblich. In der Praxis führen solche Situationen zu erheblichem Nachlizenzierungsdruck. Eine proaktive Lizenzbestandsaufnahme und regelmäßige Überprüfung des Nutzungsumfangs sind die wirksamste Gegenmaßnahme.
Welche Datenschutzpflichten entstehen beim Einsatz von Softwarelösungen im Handel?
Verarbeitet eine Softwarelösung personenbezogene Daten – was im Handel bei Kassensystemen, CRM-Plattformen und Kundenbindungsprogrammen fast immer der Fall ist –, muss mit dem Softwareanbieter ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen werden. Fehlt dieser Vertrag, drohen Bußgelder nach Art. 83 DSGVO von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes. Zudem müssen Datenschutzverletzungen binnen 72 Stunden der zuständigen Aufsichtsbehörde gemeldet werden. Die Verantwortung liegt beim Geschäftsführer persönlich.
Sind Open-Source-Lizenzen wirklich kostenfrei nutzbar?
Open-Source-Software ist nicht kostenfrei im Sinne eines uneingeschränkten Nutzungsrechts. Insbesondere Copyleft-Lizenzen wie die GNU GPL verpflichten den Nutzer, Änderungen am Quellcode unter denselben Lizenzbedingungen zu veröffentlichen. Wer diese Pflicht verletzt, verliert automatisch das Nutzungsrecht. Im kommerziellen Handelsbetrieb – insbesondere wenn eigene Softwareentwicklungen auf Open-Source-Bibliotheken aufbauen – kann dies weitreichende Konsequenzen haben. Eine Open-Source-Compliance-Prüfung vor dem Produktivbetrieb ist deshalb keine optionale, sondern eine rechtlich gebotene Maßnahme.
Was sollte eine Auditklausel im Softwarevertrag mindestens regeln?
Eine rechtlich ausgewogene Auditklausel sollte mindestens folgende Punkte regeln: die Häufigkeit möglicher Audits (in der Regel nicht mehr als einmal jährlich), eine angemessene Ankündigungsfrist (typischerweise vier bis acht Wochen), die Tragung der Auditkosten durch den Anbieter bei keinem oder geringem Befund sowie klare Vorgaben zur Berechnungsmethodik für etwaige Nachzahlungen. Klauseln, die dem Anbieter unbeschränkte und unangekündigte Prüfungsrechte einräumen, sind im unternehmerischen Verkehr rechtlich bedenklich und sollten verhandelt werden.
Die vorstehende Darstellung betrifft die Regelfälle der Softwareüberlassung und Softwarelizenzierung. Ihr konkreter Fall – ob Lizenzaudit, Vertragsgestaltung oder datenschutzrechtliche Absicherung – erfordert die individuelle Prüfung Ihrer Unterlagen, Verträge und der einschlägigen Rechtsprechung. Für eine erste Durchsicht Ihrer Softwareverträge schreiben Sie an info@brandtfalk.com.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag ist eine allgemeine Information und stellt keine Rechtsberatung dar. Für eine Prüfung Ihres Falls kontaktieren Sie info@brandtfalk.com.