Haftung & Indemnification in Enterprise-Verträgen

Kurz beantwortet: Haftungsbegrenzung und Freistellung sind zwei verschiedene Risiko-Klauseln, die Sie nicht in einen Topf werfen sollten. Die Haftungsklausel deckelt, was Sie zahlen, wenn Ihr eigener Fehler dem Kunden schadet, während die Freistellung den Fall regelt, dass ein Dritter Ihren Kunden wegen einer angeblichen Schutzrechtsverletzung Ihrer Software in Anspruch nimmt. Erst im Zusammenspiel beider Klauseln zeigt sich, wie viel Risiko ein Vertrag Ihnen wirklich zuweist, denn eine unbegrenzte Freistellung kann eine sorgfältig gedeckelte Haftung wieder aushebeln.

Haftungsbegrenzung und Freistellung (Indemnification) sind zwei verschiedene Risiko-Klauseln in Enterprise-Verträgen. Die Haftungsklausel deckelt, was Sie zahlen, wenn Ihr eigener Fehler dem Kunden schadet. Die Freistellung regelt, wenn ein Dritter den Kunden wegen einer angeblichen Schutzrechtsverletzung Ihrer Software verklagt. Wer beide Klauseln in einen Topf wirft, unterschätzt sein tatsächliches Risiko.

Was regelt die Haftungsklausel?

Die Haftungsklausel regelt, wofür Sie einstehen, wenn Ihre Pflichtverletzung dem Kunden selbst einen Schaden zufügt, etwa ein Ausfall oder ein Datenverlust. Hier geht es um Höhe und Reichweite der Begrenzung. Eine zu weit gefasste Begrenzung in AGB ist unwirksam (§ 307 BGB); auch im B2B lässt sich die Haftung für Vorsatz, grobe Fahrlässigkeit, Schäden an Leben, Körper und Gesundheit und nach dem Produkthaftungsgesetz nicht wirksam ausschließen; bei wesentlichen Vertragspflichten ist bei einfacher Fahrlässigkeit nur eine Begrenzung auf den vertragstypischen, vorhersehbaren Schaden möglich. Das setzt voraus, dass Ihre AGB überhaupt wirksam einbezogen wurden, dazu der Beitrag zur AGB-Einbeziehung im B2B. Wie eine belastbare Haftungsklausel aussieht, ordnet der Beitrag zur Haftungsbegrenzung in SaaS-Verträgen ein.

Was ist Indemnification, und wann greift sie?

Die Freistellung betrifft einen anderen Fall: Ein Dritter nimmt Ihren Kunden in Anspruch, typischerweise weil Ihre Software angeblich Schutzrechte Dritter verletzt. Mit einer Indemnification-Klausel verpflichten Sie sich, den Kunden von solchen Ansprüchen freizustellen, ihn also zu verteidigen und den Schaden zu tragen. Für Softwareunternehmen ist die IP-Freistellung der praktisch wichtigste Fall.

Worauf sollten Sie bei der Freistellung achten?

Großkunden-Verträge fassen die Freistellung gern sehr weit. Belastbar und fair wird sie über drei Stellschrauben:

• Umfang: Die Freistellung gehört auf das begrenzt, was Sie wirklich verantworten, etwa Schutzrechtsverletzungen durch Ihre eigene Software, nicht durch vom Kunden beigestellte Inhalte oder Fremdkomponenten.
• Verteidigungskontrolle: Wer führt den Prozess und entscheidet über einen Vergleich? Wer zahlt, sollte auch steuern dürfen.
• Obergrenze: Ist die Freistellung von der allgemeinen Haftungshöchstsumme ausgenommen oder in sie einbezogen? Eine unbegrenzte Freistellung kann Ihr gesamtes Haftungskonzept aushebeln.

Eine unbegrenzte Freistellungszusage gehört zu den Klauseln, die eine Mitzeichnung auslösen sollten, statt im Tagesgeschäft mitunterschrieben zu werden, dazu der Beitrag zum Vertragsfreigabe-Prozess.

Warum gehören beide Klauseln zusammen gelesen?

Haftung und Freistellung müssen zusammenpassen. Eine sorgfältig gedeckelte Haftung nützt wenig, wenn daneben eine unbegrenzte Freistellung steht, die dasselbe Risiko durch die Hintertür wieder öffnet. Erst im Zusammenspiel zeigt sich, wie viel Risiko ein Vertrag Ihnen wirklich zuweist. Wie beide Klauseln neben den übrigen kritischen Vertragspunkten stehen, zeigt der Leitfaden zu Enterprise-Deals und Procurement; einen ersten Zugriff auf beide Klauseln bietet auch das Redline-Triage-Framework.

Wie das in der Praxis aussieht

Ein Beispiel, wie es in dieser Form häufig vorkommt: Ein Anbieter von Kartensoftware für Versorgungsnetze mit rund 70 Mitarbeitenden soll für einen Stadtwerkeverbund ein Portal für Leitungsauskünfte liefern. Die Software nutzt Open-Source-Bibliotheken und lizenziertes Kartenmaterial, die Netzdaten stellt der Kunde. Sein Entwurf deckelt die Haftung auf das Jahresentgelt und enthält daneben eine unbegrenzte Freistellung von Ansprüchen Dritter wegen Schutzrechtsverletzungen. Zu klären ist, wie beide Klauseln zusammenwirken. Die Haftungsklausel betrifft eigene Fehler zulasten des Kunden, die Freistellung Ansprüche Dritter gegen ihn. Steht die Freistellung unbegrenzt daneben, kann sie den Deckel aushebeln.

Danach trennen sich die Wege. Für den eigenen Code kann die Freistellung zugesagt werden, verbunden mit der Kontrolle über Verteidigung und Vergleich und mit einer eigenen Obergrenze oder der Einbeziehung in die allgemeine Höchstsumme. Die Netzdaten des Kunden werden ausgenommen, ebenso Fremdkomponenten, soweit der Anbieter sie nicht selbst verantwortet. Besteht der Kunde auf einer unbegrenzten Freistellung, entscheidet die Geschäftsführung nach einer festen Freigabelinie, ob der Auftrag dieses Risiko trägt. Am Ende steht ein Vertrag, in dem Haftung und Freistellung zusammenpassen. Welche Haftung Ihr Team zusagen darf, legt das Rechtssystem fest.

Häufige Fragen

Worin unterscheiden sich Haftungsbegrenzung und Freistellung?

Die Haftungsklausel regelt, wofür Sie einstehen, wenn Ihre eigene Pflichtverletzung dem Kunden einen Schaden zufügt, und deckelt deren Höhe und Reichweite. Die Freistellung betrifft dagegen den Fall, dass ein Dritter Ihren Kunden in Anspruch nimmt, weil Ihre Software angeblich fremde Schutzrechte verletzt. Beide Klauseln adressieren also verschiedene Risiken und sollten nicht in einen Topf geworfen werden.

Wann greift eine Indemnification-Klausel?

Die Freistellung greift, wenn ein Dritter Ansprüche gegen Ihren Kunden erhebt, für Softwareunternehmen typischerweise wegen einer behaupteten Schutzrechtsverletzung durch Ihre Software. Mit der Klausel verpflichten Sie sich, den Kunden von solchen Ansprüchen freizustellen, ihn also zu verteidigen und den Schaden zu tragen. Die IP-Freistellung ist dabei der praktisch wichtigste Fall.

Worauf sollten Sie bei der Freistellung achten?

Belastbar und fair wird die Freistellung über drei Stellschrauben. Der Umfang gehört auf das begrenzt, was Sie wirklich verantworten, also nicht auf vom Kunden beigestellte Inhalte oder Fremdkomponenten. Die Verteidigungskontrolle sollte demjenigen zustehen, der zahlt. Und die Obergrenze ist zu klären, weil eine unbegrenzte Freistellung Ihr gesamtes Haftungskonzept aushebeln kann.

Warum gehören beide Klauseln zusammen gelesen?

Haftung und Freistellung müssen zusammenpassen, weil eine sorgfältig gedeckelte Haftung wenig nützt, wenn daneben eine unbegrenzte Freistellung dasselbe Risiko durch die Hintertür wieder öffnet. Erst im Zusammenspiel beider Klauseln zeigt sich, wie viel Risiko ein Vertrag Ihnen tatsächlich zuweist.

Ob eine Freistellung im Kundenvertrag tragbar ist, entscheidet in vielen Unternehmen die Geschäftsführung bei jedem Deal neu. Im Rechtssystem entstehen Vertragswerk, Leitfäden und Freigabewege, damit Ihr Team weiß, welche Haftung es zusagen darf. Rechtssystem: feste Linien für Haftung und Freistellung

Sie prüfen einen Enterprise-Vertrag mit weit gefasster Haftung oder Freistellung? In einem 60-minütigen Strategiegespräch ordnen wir Ihr tatsächliches Risiko ein. Für die vertragliche Begleitung Ihres Software- oder SaaS-Geschäfts unterstützt Sie die Rechtsberatung im IT-Recht.