Haftungsbegrenzung in SaaS-Verträgen: was hält, was kippt

Kurz beantwortet: Eine Haftungsbegrenzung in SaaS-AGB hält nur, wenn sie nach Verschuldensgrad und Schadensart differenziert, weil eine zu weit gefasste Klausel unwirksam ist und dann die volle gesetzliche Haftung an ihre Stelle tritt. Belastbar ist ein gestuftes Modell, das bei Vorsatz, grober Fahrlässigkeit sowie Leben, Körper und Gesundheit voll haftet, bei einfacher Fahrlässigkeit die Haftung auf Kardinalpflichten und den vorhersehbaren Schaden begrenzt und im Übrigen ausschließt. Eine solche Klausel schützt Sie im Ernstfall tatsächlich, während die pauschale Ausschlussformel gerade das nicht leistet.

Die Haftungsklausel ist der Punkt in Ihrem SaaS-Vertrag, der am härtesten verhandelt wird, und der, an dem die teuersten Fehler passieren. Der größte davon ist nicht zu wenig, sondern zu viel: Eine zu weit gefasste Haftungsbegrenzung ist unwirksam. Dann gilt die volle gesetzliche Haftung statt der gewünschten Grenze. Die scheinbar anbieterfreundliche Klausel schlägt so ins Gegenteil um, und genau diese Klausel ist es auch, die Ihr Enterprise-Kunde im Redlining zuerst angreift.

Warum AGB-Haftungsklauseln so oft kippen

SaaS-Verträge sind fast immer Allgemeine Geschäftsbedingungen, vorformuliert für viele Kunden. Damit unterliegen sie der Inhaltskontrolle nach § 307 BGB: Klauseln, die den Vertragspartner entgegen Treu und Glauben unangemessen benachteiligen, sind unwirksam. Das gilt besonders für Bestimmungen, die von wesentlichen gesetzlichen Grundgedanken abweichen oder die Erreichung des Vertragszwecks gefährden.

Was auch im B2B nicht ausgeschlossen werden kann

Ein verbreiteter Irrtum lautet: „Unter Unternehmern kann man Haftung frei ausschließen.“ Das stimmt so nicht. Zwar gelten die strengen Klauselverbote der §§ 308, 309 BGB gegenüber Unternehmern nicht unmittelbar (§ 310 Abs. 1 BGB). Sie strahlen aber über § 307 BGB als Wertungsmaßstab aus, mit angemessener Rücksicht auf die im Handelsverkehr geltenden Gebräuche. Im Ergebnis bleibt auch im B2B-Vertrag unwirksam:

• Haftung für Leben, Körper und Gesundheit lässt sich nicht ausschließen (vgl. § 309 Nr. 7 lit. a BGB).
• Haftung für Vorsatz und grobe Fahrlässigkeit ebenso wenig (vgl. § 309 Nr. 7 lit. b BGB).
• Haftung für die Verletzung wesentlicher Vertragspflichten (sogenannte Kardinalpflichten) kann nicht ausgeschlossen werden. Für einfache Fahrlässigkeit lässt sie sich aber auf den vertragstypischen, vorhersehbaren Schaden begrenzen.

Was trägt: die differenzierte Klausel

Belastbar ist eine Haftungsregelung, die nach Verschuldensgrad und Schadensart unterscheidet, statt pauschal auszuschließen. Bewährt hat sich ein gestuftes Modell: volle Haftung bei Vorsatz, grober Fahrlässigkeit sowie Leben/Körper/Gesundheit; bei einfacher Fahrlässigkeit Haftung nur für Kardinalpflichten, begrenzt auf den vorhersehbaren Schaden; im Übrigen Ausschluss. Ergänzend eine Haftungshöchstsumme, die in einem vernünftigen Verhältnis zum Vertragswert steht.

Eine solche Klausel hält der Kontrolle stand und schützt Sie damit im Ernstfall tatsächlich. Die pauschale „Haftung ausgeschlossen“-Formel tut das gerade nicht.

Was der Enterprise-Einkauf im Redlining typischerweise angreift

Schickt Ihr Kunde sein eigenes Vertragspapier oder streicht er Ihre Klausel im Redlining, folgt das meist einem erkennbaren Muster. Wie Sie Klauseln systematisch nach Risiko und Verhandlungschance sortieren, zeigt das Redline-Triage-Framework; hier die vier Angriffspunkte, die bei der Haftungsklausel selbst wiederkehren:

• Die Haftungshöchstsumme wird komplett gestrichen oder deutlich angehoben. Reaktionsoption: die Höhe nicht isoliert verteidigen, sondern an die Vertragslaufzeit oder das gezahlte Entgelt koppeln, sodass die Grenze mit dem tatsächlichen Vertragsvolumen mitwächst.
• Bestimmte Schadensarten werden aus der Begrenzung explizit herausgenommen (etwa Datenverlust, entgangener Gewinn, Reputationsschäden). Reaktionsoption: die Kernpflichten definieren, für die eine erhöhte oder separate Grenze gilt, statt der pauschalen Herausnahme zuzustimmen.
• Die Freistellung (Indemnification) wird als zusätzliche, von der Haftungsgrenze losgelöste Klausel eingefügt. Reaktionsoption: Haftung und Freistellung als ein zusammenhängendes System behandeln, nicht als getrennte Verhandlungspunkte, denn eine unbegrenzte Freistellung hebelt jede Haftungsgrenze faktisch aus. Der Unterschied zwischen beiden Instrumenten und wie sie zusammenwirken, ordnet der Beitrag zu Haftung und Indemnification im Enterprise-Vertrag ein.
• Die Kardinalpflichten-Klausel wird als „zu vage“ zurückgewiesen. Reaktionsoption: statt einer abstrakten Definition die für Ihr Produkt konkret relevanten Pflichten benennen, etwa Verfügbarkeit oder Datensicherheit, damit die Klausel greifbar und damit verhandelbar bleibt.

Der Grundgedanke hinter jeder Reaktion: Sie verteidigen nicht die Klausel als Text, sondern das Prinzip der Risikoverteilung dahinter. Wer das Prinzip kennt, kann in der Verhandlung nachgeben, ohne die Substanz zu verlieren. Wie die Haftungsklausel mit den übrigen kritischen Klauseln Ihres Vertragswerks zusammenspielt, zeigt die Übersicht der fünf kritischen SaaS-Klauseln; den vollständigen Leitfaden bietet der SaaS-Verträge-Leitfaden.

Häufige Fragen

Kann man die Haftung in SaaS-AGB gegenüber Unternehmen vollständig ausschließen?

Nein. Auch zwischen Unternehmern bleibt die Haftung für Vorsatz und grobe Fahrlässigkeit, für Schäden an Leben, Körper und Gesundheit sowie für die Verletzung wesentlicher Vertragspflichten unwirksam ausschließbar. Ein pauschaler Ausschluss fällt über die Inhaltskontrolle und zieht die volle gesetzliche Haftung nach sich.

Was sind Kardinalpflichten?

Kardinalpflichten sind die wesentlichen Vertragspflichten, deren Erfüllung den Vertrag überhaupt erst ermöglicht und auf deren Einhaltung der Vertragspartner regelmäßig vertrauen darf. Ihre Haftung lässt sich nicht ausschließen, bei einfacher Fahrlässigkeit aber auf den vertragstypischen, vorhersehbaren Schaden begrenzen.

Wie hoch darf die Haftungshöchstsumme sein?

Eine feste Grenze gibt das Gesetz nicht vor. Belastbar ist eine Höchstsumme, die in einem vernünftigen Verhältnis zum Vertragswert steht, etwa gekoppelt an das Jahresentgelt. Eine Summe, die den typischerweise vorhersehbaren Schaden erkennbar unterschreitet, ist angreifbar.

Gelten diese Grenzen auch, wenn der Kunde sein eigenes Vertragspapier stellt?

Ja. Die Inhaltskontrolle knüpft daran an, dass Klauseln für eine Vielzahl von Verträgen vorformuliert sind, nicht daran, wer sie stellt. Verhandeln Sie über das fremde Papier, gelten dieselben Wirksamkeitsgrenzen; entscheidend bleibt, das Prinzip der Risikoverteilung zu wahren.

Sie verhandeln gerade über die Haftungsklausel mit einem Enterprise-Kunden oder wollen Ihre eigene AGB-Klausel vorab absichern? In einem 30-minütigen Erstgespräch ordnen wir Ihre konkrete Position ein.

→ Erstgespräch anfragen