Probleme mit Software & IT-Verträgen?

IT-Recht ist eines der dynamischsten Rechtsgebiete – die Technik entwickelt sich schneller als die Rechtsprechung. Trotzdem gibt es klare Grundregeln. Software wird rechtlich als 'Sache' behandelt (BGH VIII ZR 219/86) – also gelten die normalen Regeln des Kaufrechts (§§ 433 ff. BGB) inklusive Gewährleistung von 2 Jahren. Ein Mangel liegt vor, wenn die Software nicht die zugesicherte oder objektiv übliche Beschaffenheit hat. Konkret: Funktionen, die im Lasten- oder Pflichtenheft beschrieben sind, müssen funktionieren. Bei Mängeln gilt der übliche Ablauf: Mängelrüge mit Frist zur Nacherfüllung (Bug-Fix, Update), bei Erfolglosigkeit Rücktritt, Minderung oder Schadensersatz. Bei Individualsoftware (Auftragsentwicklung) ist die Abnahme nach erfolgreicher Testphase ein wichtiger Meilenstein – ab Abnahme läuft die Gewährleistungsfrist. SaaS-Verträge (Software as a Service) sind rechtlich Mietverträge ähnlich (§§ 535 ff. BGB), weil die Software für die Vertragslaufzeit zur Nutzung überlassen wird, ohne dass du Eigentum erwirbst. Wichtige Klauseln: Service Level Agreements (SLA) für Verfügbarkeit (z.B. 99,9 % entspricht max. 8,8 Std. Ausfall pro Jahr), Backup und Recovery, Datenexport bei Vertragsende, Preisanpassungsklauseln, Kündigungsfristen. Viele SaaS-Verträge haben einseitige Klauseln zugunsten des Anbieters – einige sind nach AGB-Recht (§§ 305 ff. BGB) unwirksam. Cloud-Verträge sind komplex, weil mehrere Parteien beteiligt sind: Cloud-Anbieter, Hyperscaler (AWS, Azure, GCP), oft auch Sub-Auftragnehmer. Bei Datenverlusten oder Ausfällen ist die Haftung oft begrenzt – häufig nur auf den Wert der monatlichen Gebühren. Das ist nach AGB-Recht in vielen Fällen unwirksam, weil es Kardinalpflichten aushebelt. Bei Standardsoftware-Lizenzen sind häufige Streitpunkte: Über- oder Unterlizenzierung. Microsoft, Oracle, SAP führen 'Software-Audits' durch und fordern oft sechs- bis siebenstellige Nachzahlungen. In den meisten Fällen ist viel Verhandlungsspielraum – Audits selbst sind oft fragwürdig nach Datenschutz und Vertragsrecht. Open-Source-Software ist juristisch tückisch: Die GNU GPL (z.B. v2, v3) erfordert bei Distribution den vollständigen Quellcode des kombinierten Werks – ein Verstoß kann das gesamte Geschäftsmodell zerstören. Andere Lizenzen (MIT, Apache, BSD) sind weniger restriktiv, aber haben eigene Pflichten (Copyright-Hinweise, Patent-Klauseln). Eine Open-Source-Compliance-Prüfung ist für jedes Unternehmen, das Software entwickelt oder vertreibt, essenziell. Datenschutz im IT-Kontext: Die DSGVO erfordert Datenverarbeitungsverträge (AVV nach Art. 28) mit allen Auftragsverarbeitern – Cloud-Anbieter, SaaS-Provider, Web-Hoster. Standardvertragsklauseln (SCC) sind nötig bei Datenübermittlung in Drittländer (USA seit Schrems II umstritten, jetzt wieder via Data Privacy Framework). Wer als Unternehmen IT-Recht-Probleme hat, sollte spezialisierten Rat einholen – die Fachanwaltsausbildung 'IT-Recht' ist relativ neu und Anwälte mit echter Spezialisierung sind rar. Simplyright bewertet deine Situation, gibt erste Einschätzungen und vermittelt an spezialisierte IT-Rechts-Kanzleien.