Ein Softwarevertrag scheitert selten an der Technik. Er scheitert an ungeklärten Nutzungsrechten, fehlenden Wartungsregelungen und Lizenzklauseln, die im Ernstfall nicht halten, was sie versprechen. Geschäftsführer im Mittelstand stehen vor der Frage, welche Vertragsform – dauerhafte Überlassung oder zeitlich befristete Lizenz – ihre Situation tatsächlich absichert und welche Risiken sie eingehen, wenn Softwareverträge ungeprüft unterschrieben werden.
Softwareüberlassung und Softwarelizenzen unterliegen in Deutschland einem differenzierten Rechtssystem aus Bürgerlichem Gesetzbuch (BGB) und Urheberrechtsgesetz (UrhG). Die Vertragsform bestimmt, welche Rechte ein Unternehmen an der Software erwirbt, welche Mängelansprüche es geltend machen kann und wie weit die Nutzungsberechtigung reicht. Für Geschäftsführer mittelständischer Unternehmen ist die rechtssichere Gestaltung dieser Verträge geschäftskritisch – denn Lizenzverstöße können Unterlassungsansprüche, Schadensersatzforderungen und betriebliche Unterbrechungen auslösen.
Dieser Beitrag erläutert die rechtlichen Grundlagen, typische Vertragsformen, häufige Fehlerquellen und praktische Handlungsempfehlungen für den Einsatz von Unternehmenssoftware.
Was regeln BGB und UrhG bei Softwareüberlassung und Softwarelizenzen?
Wer Software einsetzt, nutzt ein urheberrechtlich geschütztes Werk. Das UrhG schützt Computerprogramme als Sprachwerke (§ 2 Abs. 1 Nr. 1 UrhG), sodass ohne ausdrückliche Einräumung von Nutzungsrechten jede gewerbliche Nutzung unzulässig ist. Parallel dazu bestimmt das BGB, welches Vertragsregime gilt – und damit, welche Mängel- und Gewährleistungsrechte ein Unternehmen gegenüber dem Softwareanbieter hat.
Die Unterscheidung ist nicht akademisch. Bei der dauerhaften Softwareüberlassung (unbefristete Einräumung gegen einmalige Vergütung) wendet die Rechtsprechung Kaufrecht an, was eine Verjährungsfrist von regelmäßig 2 Jahren für Mängelansprüche nach § 438 BGB zur Folge hat. Die befristete Softwareüberlassung – typisch bei Abonnement-Modellen (SaaS) – folgt dagegen Mietrecht, mit der Pflicht des Anbieters zur laufenden Mangelfreiheit während der gesamten Vertragslaufzeit. In der Mandatspraxis sehen wir, dass diese Abgrenzung in zahlreichen Unternehmensverträgen nicht sauber vollzogen wird, was im Streitfall zu erheblicher Rechtsunsicherheit führt.
Entscheidend für die Praxis: Das UrhG lässt ausschließliche oder einfache Nutzungslizenzen zu (§ 31 UrhG). Eine einfache Lizenz gestattet die Nutzung neben anderen Lizenznehmerinnen und Lizenznehmern; eine ausschließliche Lizenz schließt Dritte aus. Ohne schriftliche Klarheit über Umfang, Zweck und Territorium der eingeräumten Rechte gilt nach dem Zweckübertragungsgrundsatz (§ 31 Abs. 5 UrhG) lediglich die für den konkreten Vertragszweck unbedingt erforderliche Nutzung als eingeräumt – häufig weniger, als das Unternehmen benötigt.
Welche Vertragsformen gibt es – und welche passt zu welchem Unternehmensmodell?
Für Geschäftsführer ist der Überblick über die gängigen Vertragskonstellationen die Voraussetzung für jede vertragliche Gestaltung. Die Wahl der Form entscheidet über Kostenstruktur, Flexibilität, Haftungsrisiken und langfristige Abhängigkeiten.
Perpetual-Lizenz (dauerhafte Überlassung): Das Unternehmen erwirbt ein zeitlich unbefristetes Nutzungsrecht gegen einmalige Vergütung. Vorteil: Planungssicherheit, kein Abonnementrisiko. Nachteil: Wartung, Updates und Support sind separat zu vereinbaren – fehlt eine solche Regelung, besteht nach Übergabe regelmäßig kein Anspruch auf Weiterentwicklung. Rechtlich folgt dieses Modell dem Kaufrecht.
Subscription-Modell (SaaS/Cloud): Nutzungsrechte werden zeitlich befristet gegen laufende Vergütung eingeräumt. Rechtlich Mietrecht; der Anbieter schuldet Verfügbarkeit und Mangelfreiheit für die gesamte Laufzeit. Nach unserer Erfahrung unterschätzen Geschäftsführer das Risiko von Preiserhöhungsklauseln, automatischen Verlängerungen und unzureichenden Exit-Regelungen bei Vertragsende.
OEM-Lizenz / Volumenlizenzen: Häufig bei größeren Unternehmen. Konzernmutter- und Tochtergesellschaften nutzen Software unter einem gemeinsamen Lizenzvertrag. Hier gilt es, Konzernklauseln und die genaue Definition der berechtigten Nutzergruppen zu prüfen – Überschreitungen können Lizenzaudits und Nachforderungen auslösen.
Open-Source-Software (OSS): Freie Nutzung unter Bedingungen – GPL, MIT, Apache und vergleichbare Lizenzen setzen eigene Pflichten, insbesondere bei kommerzieller Weiterverwendung. Welche Pflichten konkret gelten, hängt von der jeweiligen Lizenzart ab und ist im Einzelfall zu prüfen. Bei Produkten oder Dienstleistungen, die auf OSS-Komponenten aufbauen, können Copyleft-Klauseln zur Veröffentlichung des eigenen Quellcodes verpflichten.
Typische Fehlerquellen in Softwareverträgen – was Geschäftsführer kennen müssen
In der Beratungspraxis begegnen uns regelmäßig dieselben strukturellen Schwächen in Softwareverträgen mittelständischer Unternehmen. Viele dieser Fehler sind vermeidbar, wenn die Vertragsprüfung nicht delegiert, sondern mit anwaltlicher Begleitung vollzogen wird.
Unklare Nutzungsrechte: Der Vertrag räumt „alle erforderlichen Rechte" ein, ohne Umfang, Zweck, Territorium oder Übertragbarkeit zu definieren. Das Ergebnis ist rechtliche Grauzone. Wird die Software später weiterlizenziert, auf neue Plattformen portiert oder im Konzernverbund eingesetzt, entstehen ungeplante Lizenzrisiken.
Fehlende oder unausgewogene SLA (Service Level Agreement): Verfügbarkeit, Reaktionszeiten, Wartungsfenster und Haftung bei Ausfällen sind nicht oder nur einseitig zugunsten des Anbieters geregelt. Ein Ausfall betriebskritischer Software kann schnell zu erheblichen wirtschaftlichen Einbußen führen – vertragliche Gegenmittel fehlen dann.
Mangelnde Escrow-Regelungen: Wird der Quellcode nicht beim Anbieters hinterlegt (Source Code Escrow), verliert das Unternehmen bei Insolvenz des Anbieters möglicherweise den Zugang zur Software oder die Möglichkeit zur Weiterentwicklung. Für unternehmenskritische Systeme ist eine Escrow-Vereinbarung keine Kür, sondern Pflicht.
Automatische Verlängerungsklauseln und unzureichende Kündigungsregelungen: Viele SaaS-Verträge verlängern sich automatisch, wenn nicht fristgerecht gekündigt wird. Fehlen Regelungen zu Datenmigration und Datenherausgabe am Vertragsende, ist das Unternehmen faktisch an den Anbieter gebunden.
Weitgehende Haftungsausschlüsse des Anbieters: AGB-Klauseln, die die Haftung des Softwareanbieters weitgehend ausschließen, sind nach §§ 305 ff. BGB (AGB-Inhaltskontrolle) nicht automatisch unwirksam, wenn sie im B2B-Bereich vereinbart werden. Die Grenze bilden grobe Fahrlässigkeit und Vorsatz sowie die Verletzung wesentlicher Vertragspflichten. Dennoch lassen viele Unternehmen diese Klauseln unverhandelt stehen.
Datenschutz und IT-Compliance: Was Softwareverträge zusätzlich regeln müssen
Bei Software, die personenbezogene Daten verarbeitet, tritt neben das Vertragsrecht die Datenschutz-Grundverordnung (DSGVO). Wird der Softwareanbieter im Auftrag des Unternehmens tätig – etwa bei Cloud-Diensten oder SaaS-Anwendungen –, ist zwingend ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abzuschließen. Fehlt dieser, drohen Bußgelder von bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes (Art. 83 DSGVO).
Für die Praxis bedeutet das: Vor Einsatz jeder externen Softwarelösung ist zu klären, ob personenbezogene Daten verarbeitet werden, wo diese gespeichert werden (EU/EWR oder Drittland) und ob ein AVV vorliegt. Bei Drittlandtransfers in Länder ohne Angemessenheitsbeschluss der EU-Kommission sind geeignete Garantien nach Art. 46 DSGVO erforderlich – in der Praxis meist Standardvertragsklauseln.
Nach unserer Erfahrung ist der AVV in vielen mittelständischen Unternehmen entweder gar nicht abgeschlossen oder liegt in einer veralteten Fassung vor, die den aktuellen DSGVO-Anforderungen nicht mehr entspricht. Eine jährliche Überprüfung der abgeschlossenen AVV empfiehlt sich als Bestandteil des IT-Compliance-Managements.
Wie sind Mängelansprüche bei fehlerhafter Software geltend zu machen?
Software ist selten fehlerfrei. Die Frage, welche Rechte ein Unternehmen bei Mängeln hat, hängt von der Vertragsform und der Vertragsgestaltung ab. Bei kaufrechtlicher Einordnung (dauerhafte Überlassung) gilt das Nacherfüllungsrecht (§ 439 BGB) – zunächst Nachbesserung oder Neulieferung, dann Rücktritt oder Minderung. Die gesetzliche Verjährungsfrist beträgt hier regelmäßig 2 Jahre ab Ablieferung (§ 438 Abs. 1 Nr. 3 BGB); in Verträgen wird sie häufig – zulässig – abgekürzt.
Bei mietrechtlicher Einordnung (Abonnement/SaaS) schuldet der Anbieter die Mangelfreiheit während der gesamten Vertragslaufzeit; der Mieter kann Mietminderung (§ 536 BGB) und Schadensersatz verlangen. Voraussetzung ist, dass der Mangel dem Anbieter angezeigt wird. Unterbleibt die Anzeige, können Ansprüche verwirken.
Praxishinweis: In der Mandatspraxis sehen wir häufig Verträge, in denen Mängelansprüche vertraglich stark eingeschränkt sind – etwa durch kurze Ausschlussfristen für die Mängelanzeige oder weitgehende Haftungsbeschränkungen. Diese Klauseln sind im B2B-Bereich nicht automatisch unwirksam. Ob sie der AGB-Inhaltskontrolle standhalten, hängt von der konkreten Formulierung und der Einordnung als wesentliche Vertragspflicht ab. Die Prüfung vor Vertragsschluss ist daher entscheidend – nicht erst, wenn der Schaden eingetreten ist.
Lizenzaudits: Vorbereitung und Abwehr ungerechtfertigter Nachforderungen
Softwareanbieter – insbesondere große Hersteller – führen regelmäßig Lizenzaudits durch. Das Unternehmen muss nachweisen, dass die Anzahl der eingesetzten Lizenzen dem Vertragsumfang entspricht. Kann es das nicht, drohen erhebliche Nachforderungen, die je nach Lizenzmodell schnell in erhebliche Beträge gehen können.
Nicht jedes Audit-Verlangen muss ungeprüft hingenommen werden. Vertragliche Grundlage, Umfang der Prüfungspflicht und zulässige Prüfmethoden sind zunächst am Vertrag zu messen. Ein Anbieter, der über den vertraglich vereinbarten Umfang hinaus prüft oder Nachforderungen auf Basis unklarer Lizenzmetriken stellt, verlässt die rechtlich zulässige Grundlage.
Wir beraten regelmäßig Unternehmen, die mit Lizenzaudit-Ankündigungen konfrontiert werden. Die ersten Schritte sind stets: Vertrag sichten, Prüfungsrecht genau bestimmen, eigene Compliance-Dokumentation zusammenstellen und – sofern Verhandlungen erforderlich werden – frühzeitig rechtliche Begleitung einschalten. Wer erst nach Abschluss eines Audits anwaltlichen Rat sucht, hat erheblich weniger Verhandlungsspielraum.
Aus der Mandatspraxis: In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches Fertigungsunternehmen aus dem Maschinenbau, das im Rahmen eines Lizenzaudits eines internationalen ERP-Anbieters mit einer erheblichen Nachforderung konfrontiert wurde. Ausgangslage: Der Vertrag enthielt unklare Definitionen für „berechtigte Nutzer", die der Anbieter weiter auslegte als das Unternehmen. Vorgehen: Zunächst wurde der vertragliche Nutzerbegriff systematisch ausgelegt; anschließend wurden die tatsächlichen Nutzungsdaten des Unternehmens dokumentiert und der Prüfungsprozess des Anbieters auf seine vertragliche Zulässigkeit überprüft. Im Ergebnis konnte die Nachforderung nach Verhandlungen auf einen Bruchteil des ursprünglichen Betrags reduziert werden – ohne Abschluss eines neuen, für das Unternehmen ungünstigeren Lizenzvertrags.
Gestaltungsempfehlungen: Was ein rechtssicherer Softwarevertrag enthalten muss
Ein sorgfältig verhandelter Softwarevertrag ist der wirksamste Schutz vor späteren Auseinandersetzungen. Die folgende Übersicht benennt die wesentlichen Regelungspunkte, die in keinem Unternehmensvertrag fehlen sollten.
- Exakte Definition des Lizenzumfangs: Nutzungszweck, Nutzeranzahl, Territorium, Übertragbarkeit auf verbundene Unternehmen – alles ausdrücklich regeln.
- Vertragstyp-Klarheit: Kauf- oder Mietrecht? Die Einordnung entscheidet über Mängelrechte und Gewährleistungsfristen.
- SLA und Verfügbarkeitsgarantien: Reaktionszeiten, Wartungsfenster, Kompensation bei Ausfällen und Haftungsgrenzen des Anbieters klar definieren.
- Escrow-Regelung: Für kritische Software Hinterlegung des Quellcodes und Freigabebedingungen (z. B. Insolvenz des Anbieters) vereinbaren.
- Exit-Regelung und Datenmigration: Was passiert bei Vertragsende mit gespeicherten Daten, welche Migrationsunterstützung schuldet der Anbieter?
- Audit-Klauseln begrenzen: Prüfungsrecht des Anbieters vertraglich einschränken, Vorlaufzeiten und Prüfmethoden festlegen.
- DSGVO-konforme Auftragsverarbeitung: AVV nach Art. 28 DSGVO als festen Vertragsbestandteil integrieren, inklusive Regelungen zu Subunternehmen und Drittlandtransfers.
- Haftungsklauseln verhandeln: Weitgehende Haftungsausschlüsse des Anbieters für Datenverlust, Betriebsunterbrechungen oder Sicherheitsvorfälle nicht ungeprüft akzeptieren.
Welche dieser Punkte im Einzelfall verhandelbar sind, hängt von der Marktstärke des Anbieters, dem Umfang des Auftrags und der eigenen Verhandlungsposition ab. Ein sorgfältig vorbereitetes Verhandlungskonzept schafft jedoch auch gegenüber marktmächtigen Anbietern Spielraum.
Die vorstehende Darstellung betrifft die rechtlichen Regelfälle. Ihr konkreter Softwarevertrag erfordert die Prüfung der jeweiligen Klauseln, der einschlägigen Rechtsprechung und der Besonderheiten Ihres Unternehmens. Für eine fachliche Einschätzung Ihrer Situation schreiben Sie an info@brandtfalk.com.
Stehen Sie vor dem Abschluss eines Softwarevertrags, einem laufenden Lizenzaudit oder einer Auseinandersetzung mit einem Anbieter? Die vorstehende Darstellung zeigt die relevanten Rechtsfragen – Ihr konkreter Fall erfordert die Prüfung Ihrer Vertragsunterlagen, Fristen und der aktuellen Rechtsprechung. Zur Klärung, wie die beschriebenen Instrumente auf Ihr Unternehmen wirken, wenden Sie sich an info@brandtfalk.com.
Verwandte Leistungen
Häufige Fragen zu Softwareüberlassung und Softwarelizenzen
Was ist der Unterschied zwischen einer einfachen und einer ausschließlichen Softwarelizenz?
Eine einfache Lizenz gestattet die Softwarenutzung neben anderen Lizenznehmern; der Urheber kann das Nutzungsrecht an weitere Unternehmen vergeben. Eine ausschließliche Lizenz schließt Dritte – einschließlich des Urhebers selbst – von der Nutzung aus. Für Unternehmen ist die ausschließliche Lizenz wertvoller, aber auch teurer. Welche Form rechtlich und wirtschaftlich sinnvoll ist, hängt vom Einsatzzweck ab. Die Unterscheidung ist im Vertrag ausdrücklich zu treffen; fehlt sie, gilt nach dem Zweckübertragungsgrundsatz (§ 31 Abs. 5 UrhG) das Mindeststmaß an eingeräumten Rechten.
Gilt für Softwarekäufe das Kaufrecht oder das Mietrecht?
Bei dauerhafter Überlassung gegen einmalige Vergütung (Perpetual-Lizenz) wendet die Rechtsprechung Kaufrecht an, sodass die gesetzliche Mängelhaftung nach § 438 BGB gilt. Bei zeitlich befristeter Überlassung gegen laufende Vergütung – wie bei SaaS oder Abonnements – ist Mietrecht anwendbar: Der Anbieter schuldet Mangelfreiheit für die gesamte Vertragslaufzeit. Die Abgrenzung ist im Einzelfall zu prüfen, da Vertragsstrukturen häufig Elemente beider Typen enthalten.
Was muss ich bei Open-Source-Software im Unternehmen beachten?
Open-Source-Software ist nicht rechtlich frei von Bindungen. Lizenzen wie GPL, LGPL oder Apache 2.0 enthalten eigene Pflichten – insbesondere Copyleft-Klauseln können bei kommerzieller Weiterentwicklung zur Offenlegung des eigenen Quellcodes verpflichten. Vor dem Einsatz von OSS in Unternehmensanwendungen oder Produkten ist die Lizenzart zu identifizieren und die Kompatibilität mit dem eigenen Geschäftsmodell zu prüfen. Ein OSS-Compliance-Prozess reduziert rechtliche Risiken erheblich.
Bin ich verpflichtet, einem Lizenzaudit des Softwareanbieters zuzustimmen?
Ein Lizenzaudit setzt eine vertragliche Grundlage voraus. Enthält der Vertrag keine Audit-Klausel, besteht keine automatische Prüfungspflicht. Ist eine Audit-Klausel vorhanden, begrenzt deren genauer Wortlaut den zulässigen Umfang der Prüfung – Anbieter dürfen nicht unbeschränkt auf IT-Systeme zugreifen. In jedem Fall empfiehlt sich die anwaltliche Begleitung bereits vor Beginn des Audits, um Umfang, Methodik und Nachforderungen sachgerecht beurteilen zu können.
Welche Rolle spielt die DSGVO bei Softwareverträgen?
Verarbeitet die eingesetzte Software personenbezogene Daten im Auftrag des Unternehmens, ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO zwingend erforderlich. Fehlt er, kann dies Bußgelder von bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes auslösen. Darüber hinaus sind Regelungen zu Subunternehmern, Drittlandtransfers und technisch-organisatorischen Maßnahmen zu treffen. Der AVV sollte als fester Bestandteil jedes Softwarevertrags mit Datenverarbeitung abgeschlossen werden.
Was ist ein Softwareescrow und wann ist er sinnvoll?
Bei einem Softwareescrow (Quellcode-Hinterlegung) wird der Quellcode der Software bei einem neutralen Dritten hinterlegt. Tritt ein definiertes Freigabeereignis ein – etwa die Insolvenz des Anbieters – wird der Quellcode an das Unternehmen herausgegeben. Das sichert den Fortbetrieb kritischer Systeme unabhängig vom Anbieter. Für Software, die im Kern der Unternehmenssteuerung oder -produktion eingesetzt wird, ist ein Escrow nach unserer Erfahrung eine unverzichtbare Vertragsbedingung.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag ist eine allgemeine Information und stellt keine Rechtsberatung dar. Für eine Prüfung Ihres Falls kontaktieren Sie info@brandtfalk.com.