IT-Vertragsrecht für Unternehmen

IT-Verträge regeln häufig langfristige Geschäftsbeziehungen, komplexe technische Leistungen und erhebliche Investitionen. Unklare Leistungsbeschreibungen, fehlende Regelungen zur Abnahme oder unterschiedliche Vorstellungen über den geschuldeten Leistungsumfang können deshalb erhebliche wirtschaftliche Folgen haben.

Die Kanzlei Rößner & Merle berät Unternehmen, Softwareanbieter, IT-Dienstleister und gewerbliche Auftraggeber bei der Gestaltung, Prüfung und Durchsetzung von IT-Verträgen. Wir unterstützen sowohl vor Vertragsschluss als auch dann, wenn während der Vertragsdurchführung bereits Probleme entstanden sind.

Bei geeigneten Mandaten beraten und vertreten wir Unternehmen von unserem Kanzleisitz in Alsfeld aus bundesweit.

Das Wichtigste in Kürze

  • Gestaltung und Prüfung von IT-Verträgen
  • Softwareentwicklungs- und Softwareüberlassungsverträge
  • SaaS- und Cloud-Verträge
  • IT-Dienstleistungs-, Wartungs- und Pflegeverträge
  • Service-Level-Agreements (SLA)
  • Prüfung von Leistungsbeschreibungen und Projektverträgen
  • Regelungen zu Abnahme, Vergütung und Change Requests
  • Haftungs-, Gewährleistungs- und Kündigungsregelungen
  • Nutzungs- und Lizenzrechte an Software
  • Vertragsrechtliche Fragen zum Datenschutz und zur IT-Sicherheit
  • Durchsetzung und Abwehr von Ansprüchen aus IT-Verträgen
  • Außergerichtliche und gerichtliche Vertretung bei IT-Vertragsstreitigkeiten

Warum IT-Verträge besondere Anforderungen stellen

Ein IT-Vertrag ist häufig wesentlich mehr als die Vereinbarung über die Lieferung eines Produkts oder die Erbringung einer einzelnen Dienstleistung.

Bei Softwareprojekten, Cloud-Lösungen oder langfristigen IT-Dienstleistungen greifen technische, organisatorische und rechtliche Fragen ineinander. Gleichzeitig entwickeln sich Anforderungen während eines Projekts häufig weiter.

Umso wichtiger ist es, bereits im Vertrag eindeutig festzulegen, welche Leistungen geschuldet sind, welche Mitwirkungspflichten bestehen und was geschieht, wenn das Projekt anders verläuft als geplant.

Viele spätere IT-Streitigkeiten haben ihren Ursprung nicht in einem technischen Fehler, sondern in einer unzureichenden Vertragsgestaltung.

Welche IT-Verträge wir gestalten und prüfen

Softwareentwicklungsverträge

Bei der Entwicklung individueller Software entscheidet die Beschreibung des geschuldeten Leistungsumfangs häufig darüber, ob ein Projekt erfolgreich durchgeführt werden kann.

Zu regeln sind insbesondere:

  • Leistungsumfang und technische Anforderungen
  • Lasten- und Pflichtenhefte
  • Projektphasen und Meilensteine
  • Mitwirkungspflichten des Auftraggebers
  • Änderungsanforderungen
  • Test- und Abnahmeverfahren
  • Vergütungsmodelle
  • Nutzungsrechte
  • Dokumentationspflichten
  • Gewährleistung und Haftung
  • Projektabbruch und Kündigung

Gerade bei umfangreichen Entwicklungsprojekten sollte die rechtliche Gestaltung deshalb eng mit dem tatsächlichen Projektablauf abgestimmt werden.

Softwareüberlassungs- und Lizenzverträge

Bei der Überlassung von Software muss insbesondere geklärt werden, welche Nutzungsrechte der Kunde erhält und welche Nutzungen ausgeschlossen oder beschränkt werden sollen.

Dies betrifft beispielsweise die Anzahl der Nutzer, Standorte, verbundene Unternehmen, Laufzeiten, Updates, Weitergaberechte oder die Nutzung innerhalb bestimmter technischer Umgebungen.

Unklare Lizenzbedingungen können sowohl für Softwareanbieter als auch für deren Kunden erhebliche wirtschaftliche Risiken verursachen.

SaaS- und Cloud-Verträge

Bei Software-as-a-Service- und Cloud-Modellen wird Software regelmäßig nicht dauerhaft überlassen, sondern über eine Infrastruktur des Anbieters bereitgestellt.

Neben Leistungsumfang und Vergütung stellen sich deshalb zusätzliche Fragen:

  • Verfügbarkeit des Dienstes
  • Service Levels
  • Wartungsfenster
  • Datensicherung
  • Verantwortlichkeit bei Ausfällen
  • Datenexport bei Vertragsende
  • Datenschutz und Auftragsverarbeitung
  • Unterauftragnehmer
  • Laufzeit und Kündigung
  • Haftung bei Betriebsunterbrechungen

Insbesondere bei geschäftskritischen Cloud-Diensten sollte geregelt sein, was geschieht, wenn der Dienst nicht wie vereinbart verfügbar ist.

IT-Dienstleistungsverträge

IT-Dienstleistungen reichen von laufender Systembetreuung bis zu komplexen Beratungs- und Implementierungsprojekten.

Ein zentraler Punkt ist dabei häufig die Frage, welcher konkrete Erfolg geschuldet wird.

Die rechtliche Einordnung eines Vertrags kann erhebliche Auswirkungen auf Abnahme, Vergütung, Gewährleistung und Kündigung haben. Entscheidend ist dabei nicht allein die Überschrift des Vertrags, sondern sein tatsächlicher Inhalt.

Wartungs- und Softwarepflegeverträge

Nach Einführung einer Software beginnt häufig eine langfristige Vertragsbeziehung.

Wartungs- und Pflegeverträge sollten insbesondere festlegen, welche Leistungen von der laufenden Vergütung umfasst sind und welche Tätigkeiten zusätzlich berechnet werden können.

Zu unterscheiden sind beispielsweise Fehlerbeseitigung, Updates, Upgrades, Anpassungen, Supportleistungen und Weiterentwicklungen.

Service-Level-Agreements

Bei geschäftskritischen IT-Dienstleistungen können Ausfälle erhebliche wirtschaftliche Folgen verursachen.

Service-Level-Agreements sollten deshalb messbare Kriterien enthalten.

Dazu gehören beispielsweise:

  • vereinbarte Verfügbarkeit
  • Reaktionszeiten
  • Wiederherstellungszeiten
  • Priorisierung unterschiedlicher Störungskategorien
  • Wartungsfenster
  • Eskalationsverfahren
  • Rechtsfolgen bei Unterschreitung vereinbarter Service Levels

Unbestimmte Versprechen wie „hohe Verfügbarkeit“ oder „schnellstmögliche Fehlerbehebung“ helfen im Streitfall regelmäßig wenig.

Die Leistungsbeschreibung – häufig der wichtigste Teil des IT-Vertrags

Eine juristisch ausgefeilte Haftungsklausel hilft wenig, wenn nicht eindeutig feststeht, welche Leistung überhaupt geschuldet war.

Gerade bei IT-Projekten sollte deshalb besonderes Augenmerk auf die Leistungsbeschreibung gelegt werden.

Sie sollte möglichst eindeutig beantworten:

Was soll entwickelt oder bereitgestellt werden? Welche Funktionen werden benötigt? Welche Schnittstellen müssen funktionieren? Welche bestehenden Systeme sind einzubeziehen? Welche Leistungen übernimmt der Auftraggeber selbst?

Je komplexer das Projekt, desto wichtiger ist eine nachvollziehbare Dokumentation der Anforderungen.

Abnahme bei Software- und IT-Projekten

Bei werkvertraglich geprägten IT-Projekten kann die Abnahme erhebliche rechtliche Bedeutung haben.

Sie kann insbesondere Auswirkungen auf die Fälligkeit der Vergütung, Gewährleistungsrechte und die Beweislast haben.

Deshalb sollte bereits im Vertrag geregelt werden:

  • wann eine Leistung abnahmereif ist,
  • wie die Abnahme durchgeführt wird,
  • welche Tests vorgesehen sind,
  • wie festgestellte Fehler dokumentiert werden,
  • welche Mängel einer Abnahme entgegenstehen und
  • wie mit Teilabnahmen oder Projektabschnitten umgegangen wird.

Gerade bei umfangreichen Softwareprojekten sollte die Abnahme nicht erst am Ende des Projekts erstmals thematisiert werden.

Change Requests – wenn sich Anforderungen während des Projekts ändern

Kaum ein größeres IT-Projekt verläuft exakt so, wie es zu Beginn geplant wurde.

Neue Anforderungen entstehen, technische Rahmenbedingungen ändern sich oder zusätzliche Funktionen werden gewünscht.

Problematisch wird dies, wenn nicht dokumentiert wird, ob eine Änderung vom ursprünglichen Leistungsumfang umfasst ist oder eine zusätzliche vergütungspflichtige Leistung darstellt.

Ein geregeltes Change-Request-Verfahren kann festlegen:

  1. wie Änderungswünsche eingereicht werden,
  2. wie ihre technischen und wirtschaftlichen Auswirkungen geprüft werden,
  3. welche Auswirkungen auf Termine und Vergütung entstehen und
  4. wann die Änderung verbindlich beauftragt ist.

Damit lassen sich viele spätere Auseinandersetzungen vermeiden.

Vergütung bei IT-Projekten

Pauschalpreis, Festpreis, Abrechnung nach Zeitaufwand oder Kombination verschiedener Vergütungsmodelle – welches Modell sinnvoll ist, hängt wesentlich vom jeweiligen Projekt ab.

Besonders konfliktträchtig sind Situationen, in denen sich der Projektumfang während der Durchführung verändert.

Dann stellt sich häufig die Frage:

War die zusätzliche Tätigkeit bereits geschuldet oder handelt es sich um eine zusätzlich zu vergütende Leistung?

Je besser Leistungsumfang und Änderungsverfahren dokumentiert sind, desto leichter lässt sich diese Frage später beantworten.

Haftung und Gewährleistung

Haftungsregelungen gehören zu den wirtschaftlich wichtigsten Bestandteilen eines IT-Vertrags.

Dabei geht es beispielsweise um:

  • Softwarefehler
  • Datenverlust
  • Systemausfälle
  • Betriebsunterbrechungen
  • Verletzung von Schutzrechten Dritter
  • Sicherheitslücken
  • Datenschutzverletzungen
  • mittelbare Schäden und Folgeschäden

Haftungsbeschränkungen müssen dabei nicht nur wirtschaftlich sinnvoll, sondern auch rechtlich wirksam gestaltet werden.

Insbesondere bei Allgemeinen Geschäftsbedingungen bestehen hierfür gesetzliche Grenzen.

Datenschutz im IT-Vertrag

IT-Verträge und Datenschutzrecht lassen sich häufig nicht voneinander trennen.

Verarbeitet ein IT-Dienstleister personenbezogene Daten für seinen Kunden, muss beispielsweise geprüft werden, ob eine Auftragsverarbeitung vorliegt und welche datenschutzrechtlichen Vereinbarungen erforderlich sind.

Weitere Fragen können sich ergeben bei:

  • Cloud-Diensten
  • internationalen Datenübermittlungen
  • Unterauftragnehmern
  • technischen und organisatorischen Maßnahmen
  • Lösch- und Rückgabepflichten
  • Sicherheitsvorfällen
  • Unterstützungspflichten bei Betroffenenrechten

Datenschutzrechtliche Regelungen sollten dabei zum eigentlichen IT-Vertrag passen und nicht isoliert betrachtet werden.

Wenn aus dem IT-Vertrag ein Streit entsteht

Auch ein sorgfältig gestalteter Vertrag kann einen späteren Konflikt nicht vollständig verhindern.

Typische Auseinandersetzungen betreffen:

  • nicht oder verspätet erbrachte Leistungen
  • Softwaremängel
  • verweigerte Abnahme
  • offene Vergütungsforderungen
  • zusätzliche Projektkosten
  • Change Requests
  • Kündigung des Vertrags
  • Nutzungs- und Lizenzrechte
  • Schadensersatz
  • Haftung für Systemausfälle oder Datenverluste

In diesen Fällen prüfen wir nicht nur den Vertrag, sondern auch den tatsächlichen Projektverlauf und die vorhandene Dokumentation.

E-Mails, Ticketsysteme, Projektprotokolle, Leistungsbeschreibungen, Änderungsanforderungen und technische Dokumentationen können für die rechtliche Bewertung entscheidend sein.

Ist eine wirtschaftlich sinnvolle außergerichtliche Lösung nicht möglich, vertreten wir unsere Mandanten auch gerichtlich.

Typischer Irrtum: „Wir haben doch einen Vertrag“

Ein umfangreicher Vertrag bedeutet nicht automatisch, dass die entscheidenden Fragen eindeutig geregelt sind.

Gerade bei IT-Projekten findet sich der tatsächliche Leistungsumfang häufig nicht nur im ursprünglichen Vertragsdokument.

Leistungsbeschreibungen, Angebote, Projektpläne, E-Mails, Tickets und spätere Änderungsvereinbarungen können ebenfalls maßgeblich sein.

Deshalb sollte bei einem entstehenden Konflikt nicht lediglich geprüft werden, was im Vertrag steht, sondern zunächst rekonstruiert werden, was die Parteien tatsächlich vereinbart haben.

Praxisbeispiel: Zusatzleistung oder bereits vereinbarte Funktion?

Ein Softwareunternehmen entwickelt für einen Kunden eine individuelle Unternehmenssoftware.

Während des Projekts verlangt der Kunde mehrere Funktionen, die im ursprünglichen Angebot nicht ausdrücklich beschrieben sind. Der Entwickler setzt einen Teil davon um und berechnet den zusätzlichen Aufwand.

Der Auftraggeber verweigert die Zahlung. Nach seiner Auffassung waren die Funktionen von Anfang an Bestandteil des vereinbarten Projekts.

Nun wird entscheidend, wie der ursprüngliche Leistungsumfang definiert wurde und was während des Projekts zwischen den Parteien vereinbart und dokumentiert worden ist.

Gerade dieses Beispiel zeigt, warum Leistungsbeschreibung und Änderungsmanagement zu den zentralen Bestandteilen eines guten IT-Vertrags gehören.

Vertrag prüfen lassen – bevor wirtschaftliche Risiken entstehen

Eine Vertragsprüfung ist besonders sinnvoll, wenn:

  • ein wirtschaftlich bedeutendes IT-Projekt bevorsteht,
  • individuelle Software entwickelt werden soll,
  • ein langfristiger SaaS- oder Cloud-Vertrag geschlossen wird,
  • wesentliche Unternehmensprozesse von einem IT-Dienstleister abhängig werden,
  • der Vertrag erhebliche Haftungsrisiken enthält,
  • komplexe Nutzungsrechte vereinbart werden,
  • ein bestehender Vertrag grundlegend geändert werden soll oder
  • sich während eines laufenden Projekts bereits ein Konflikt abzeichnet.

Je früher problematische Regelungen erkannt werden, desto größer ist der Gestaltungsspielraum.

IT-Verträge aus technischer und rechtlicher Perspektive betrachten

Bei komplexen IT-Verträgen ist es hilfreich, die technische Realität hinter den juristischen Begriffen zu verstehen.

Was bedeutet beispielsweise eine bestimmte Schnittstellenbeschreibung? Welche technischen Leistungen sind für eine Migration erforderlich? Welche Abhängigkeiten bestehen zwischen verschiedenen Systemen? Ist ein vereinbartes Service Level technisch überhaupt sinnvoll messbar?

Bei Bedarf können wir auf IT-Fachleute mit praktischer technischer Erfahrung zurückgreifen.

Damit können technische und rechtliche Aspekte eines IT-Projekts gemeinsam betrachtet werden.

IT-Vertragsrecht für Auftraggeber und IT-Dienstleister

Wir beraten sowohl Unternehmen, die IT-Leistungen einkaufen, als auch Anbieter solcher Leistungen.

Dazu gehören insbesondere:

  • Softwareunternehmen
  • Softwareentwickler
  • IT-Systemhäuser
  • IT-Dienstleister
  • SaaS- und Cloud-Anbieter
  • Unternehmen als Auftraggeber umfangreicher IT-Projekte

Diese Tätigkeit auf beiden Seiten des IT-Marktes ermöglicht es, typische Interessen und Konfliktpunkte sowohl aus Auftraggeber- als auch aus Auftragnehmersicht zu beurteilen.

Selbstverständlich übernehmen wir ein Mandat nur, wenn keine Interessenkollision besteht.

Ihr Ansprechpartner im IT-Vertragsrecht

Rechtsanwalt Karsten Rößner – Anwalt für IT-Recht in Alsfeld

Rechtsanwalt Karsten Rößner

Rechtsanwalt Karsten Rößner berät und vertritt Unternehmen, Softwareanbieter und IT-Dienstleister bei der Gestaltung, Prüfung und Durchsetzung von IT-Verträgen sowie bei rechtlichen Auseinandersetzungen aus Software- und IT-Projekten.

Er hat den Fachanwaltslehrgang Informationstechnologierecht erfolgreich absolviert und verfügt als zertifizierter externer Datenschutzbeauftragter über besondere Erfahrung an der Schnittstelle von IT-Vertragsrecht, Datenschutz und technischen Unternehmensprozessen.

Ein besonderer Schwerpunkt liegt auf wirtschaftlich bedeutsamen IT-Verträgen, Softwareprojekten sowie der außergerichtlichen und gerichtlichen Vertretung bei IT-rechtlichen Vertragsstreitigkeiten.

Mehr über Rechtsanwalt Karsten Rößner →

Häufige Fragen zum IT-Vertragsrecht

Wann sollte ein IT-Vertrag anwaltlich geprüft werden?

Eine Prüfung ist insbesondere bei wirtschaftlich bedeutenden oder technisch komplexen Projekten sinnvoll. Je stärker das Unternehmen von der vereinbarten IT-Leistung abhängig ist, desto wichtiger sind eindeutige Regelungen zu Leistung, Verfügbarkeit, Haftung und Vertragsbeendigung.

Kann ein bereits unterschriebener IT-Vertrag noch geprüft werden?

Ja. Gerade wenn während der Vertragsdurchführung Probleme entstehen, ist die Prüfung des bestehenden Vertrags häufig der erste Schritt. Dabei kann festgestellt werden, welche Rechte und Pflichten bestehen und welche Handlungsmöglichkeiten zur Verfügung stehen.

Vertreten Sie sowohl Auftraggeber als auch IT-Dienstleister?

Ja. Wir beraten und vertreten beide Seiten des IT-Marktes, sofern im konkreten Fall keine Interessenkollision besteht.

Übernehmen Sie auch Streitigkeiten aus IT-Verträgen?

Ja. Wir beraten nicht nur bei der Vertragsgestaltung, sondern vertreten Unternehmen auch bei bereits entstandenen IT-Vertragsstreitigkeiten – außergerichtlich und gerichtlich.

Können Sie IT-Verträge bundesweit prüfen?

Ja. Da Vertragsunterlagen und Projektdokumentationen regelmäßig digital vorliegen, können wir geeignete IT-Mandate von Alsfeld aus bundesweit bearbeiten.

IT-Vertrag prüfen, gestalten oder Ansprüche durchsetzen

Ein guter IT-Vertrag schafft Klarheit, bevor unterschiedliche Erwartungen zu einem wirtschaftlichen Konflikt werden.

Ist bereits ein Streit entstanden, sollten Vertrag, Leistungsbeschreibung, Projektdokumentation, Vergütungsfragen und mögliche Ansprüche möglichst früh gemeinsam geprüft werden.

Rechtsanwalt Karsten Rößner berät und vertritt Unternehmen, Softwareanbieter und IT-Dienstleister bei der Gestaltung, Prüfung und Durchsetzung von IT-Verträgen – außergerichtlich und gerichtlich sowie bei geeigneten Mandaten bundesweit.

Sie erreichen die Kanzlei telefonisch oder per E-Mail zur Vereinbarung eines Besprechungstermins. Kontakt und Anfahrt zur Kanzlei →