Rechtliche Herausforderungen bei SaaS-Verträgen

SaaS-Verträge (Software as a Service) bieten Unternehmen Flexibilität und Skalierbarkeit, werfen aber spezifische rechtliche Fragen auf, die bei der Vertragsgestaltung und -umsetzung zu beachten sind. Die zentralen Problemfelder lassen sich in vertragstypologische Einordnung, Gewährleistung, Haftung, Datenschutz und die Gestaltung von Service Level Agreements (SLAs) unterteilen.

Die vertragstypologische Einordnung von SaaS ist nicht einheitlich geklärt, aber die Rechtsprechung tendiert dazu, die Softwareüberlassung als Mietverhältnis zu qualifizieren. Dies bedeutet, dass der Anbieter die Software in einem funktionsfähigen Zustand bereitzustellen und während der Vertragslaufzeit instand zu halten hat. Vorangestellte Implementierungs- und Migrationsprojekte werden dagegen meist als Werkverträge eingeordnet, da hier ein konkreter Erfolg – die betriebsbereite Software – geschuldet wird. Diese Differenzierung hat Konsequenzen für Gewährleistungsansprüche: Während Mängel der Software selbst nach Mietrecht zu behandeln sind, unterliegen Fehler bei der Implementierung oder Datenmigration dem Werkvertragsrecht. Praktisch relevant wird dies etwa bei der Frage, ab wann Vergütungsansprüche fällig werden oder welche Rechte bei Mängeln bestehen. So beginnt die Vergütungspflicht für die Softwareüberlassung erst nach erfolgreicher Abnahme des Implementierungsprojekts, nicht bereits mit Vertragsbeginn.

Ein weiteres zentrales Thema ist die Gewährleistung. Nach Mietrecht hat der Anbieter die Software während der gesamten Laufzeit in einem mangelfreien Zustand zu erhalten. Dies umfasst auch Anpassungen, die durch geänderte Rahmenbedingungen (z. B. neue gesetzliche Vorgaben) erforderlich werden. Im Gegensatz dazu beschränkt sich die kaufrechtliche Gewährleistung bei klassischer On-Premise-Software auf Mängel, die bereits bei Übergabe bestanden. SaaS-Kunden haben daher weitergehende Ansprüche, die jedoch durch AGB nicht unangemessen eingeschränkt werden dürfen. Besonders kritisch sind Klauseln, die eine Doppelvergütung für die Instandhaltung vorsehen – etwa wenn Fehlerbeseitigungen, die bereits von der Miete abgedeckt sind, zusätzlich über Servicegebühren abgerechnet werden. Solche Regelungen sind intransparent und können unwirksam sein.

Die Gestaltung von SLAs erfordert klare Abgrenzungen. Üblich sind Vereinbarungen zu Verfügbarkeit, Reaktionszeiten bei Störungen und Vertragsstrafen bei Nichteinhaltung. Hier ist darauf zu achten, dass Gewährleistungsansprüche Vorrang vor entgeltlichen Serviceleistungen haben. Zudem sollten SLAs erst mit dem produktiven Einsatz der Software („Go Live“) in Kraft treten, um eine Vergütung für noch nicht nutzbare Leistungen zu vermeiden.

Datenschutzrechtliche Aspekte gewinnen an Bedeutung, da der Anbieter als Auftragsverarbeiter nach Art. 28 DSGVO agiert. Eine Vereinbarung zur Auftragsverarbeitung ist zwingend, und bei Servern außerhalb der EU sind zusätzliche Garantien (z. B. Standardvertragsklauseln) erforderlich. Die Abhängigkeit von Subunternehmern – etwa bei Hosting-Leistungen – erhöht das Risiko von Compliance-Verstößen und erfordert kongruente Verpflichtungen in der Vertragskette.

Haftungsfragen sind ebenfalls zu klären. Die verschuldensunabhängige Haftung für anfängliche Mängel (§ 536a BGB) kann zwar vertraglich ausgeschlossen werden, doch bleiben Kardinalpflichten wie die Gewährleistung der Datensicherheit unberührt. Bei internationalen Verträgen ist zudem zu prüfen, ob AGB-Klauseln, die von deutschen Gewährleistungsregeln abweichen, wirksam sind. Dynamische Verweise auf externe Dokumente (z. B. Leistungsbeschreibungen per Link) sind problematisch, da sie dem Transparenzgebot widersprechen und den Kunden unangemessen benachteiligen können.

Abschliessend wird der Vertrag Regelungen für den Fall der Insolvenz des Anbieters oder eines Anbieterwechsels enthalten müssen, um die Kontinuität der Software-Nutzung samt Datenzugriff zu sichern. Eine klare Definition der Laufzeiten, Kündigungsrechte und Übergangsunterstützung minimiert hier Risiken.