Haftungsbegrenzung in SaaS-Verträgen: was hält, was kippt

Kurz beantwortet: Eine Haftungsbegrenzung in SaaS-AGB hält nur, wenn sie nach Verschuldensgrad und Schadensart differenziert, weil eine zu weit gefasste Klausel unwirksam ist und dann die volle gesetzliche Haftung an ihre Stelle tritt. Belastbar ist ein gestuftes Modell, das bei Vorsatz, grober Fahrlässigkeit, für Leben, Körper und Gesundheit sowie nach dem Produkthaftungsgesetz voll haftet, bei einfacher Fahrlässigkeit die Haftung auf Kardinalpflichten und den vorhersehbaren Schaden begrenzt und im Übrigen ausschließt. Eine solche Klausel schützt Sie im Ernstfall tatsächlich, während die pauschale Ausschlussformel gerade das nicht leistet.

Die Haftungsklausel ist ein Punkt in Ihrem SaaS-Vertrag, der häufig verhandelt wird und fehleranfällig ist. Ein typischer Fehler ist nicht zu wenig, sondern zu viel: Eine zu weit gefasste Haftungsbegrenzung ist unwirksam. Dann gilt die volle gesetzliche Haftung statt der gewünschten Grenze. Die scheinbar anbieterfreundliche Klausel schlägt so ins Gegenteil um, und genau diese Klausel ist es auch, die Ihr Enterprise-Kunde im Redlining zuerst angreift.

Warum AGB-Haftungsklauseln so oft kippen

SaaS-Verträge sind fast immer Allgemeine Geschäftsbedingungen, vorformuliert für viele Kunden. Damit unterliegen sie der Inhaltskontrolle nach § 307 BGB: Klauseln, die den Vertragspartner entgegen Treu und Glauben unangemessen benachteiligen, sind unwirksam. Das gilt besonders für Bestimmungen, die von wesentlichen gesetzlichen Grundgedanken abweichen oder die Erreichung des Vertragszwecks gefährden.

Was auch im B2B nicht ausgeschlossen werden kann

Ein verbreiteter Irrtum lautet: „Unter Unternehmern kann man Haftung frei ausschließen.“ Das stimmt so nicht. Zwar gelten die strengen Klauselverbote der §§ 308, 309 BGB gegenüber Unternehmern nicht unmittelbar (§ 310 Abs. 1 BGB). Sie strahlen aber über § 307 BGB als Wertungsmaßstab aus, mit angemessener Rücksicht auf die im Handelsverkehr geltenden Gebräuche. Im Ergebnis bleibt auch im B2B-Vertrag unwirksam:

• Haftung für Leben, Körper und Gesundheit lässt sich nicht ausschließen (vgl. § 309 Nr. 7 lit. a BGB).
• Haftung für Vorsatz und grobe Fahrlässigkeit ebenso wenig (vgl. § 309 Nr. 7 lit. b BGB).
• Haftung für die Verletzung wesentlicher Vertragspflichten (sogenannte Kardinalpflichten) kann nicht ausgeschlossen werden. Für einfache Fahrlässigkeit lässt sie sich aber auf den vertragstypischen, vorhersehbaren Schaden begrenzen.
• Haftung nach dem Produkthaftungsgesetz lässt sich im Voraus weder ausschließen noch beschränken (§ 14 ProdHaftG).

Was trägt: die differenzierte Klausel

Belastbar ist eine Haftungsregelung, die nach Verschuldensgrad und Schadensart unterscheidet, statt pauschal auszuschließen. Bewährt hat sich ein gestuftes Modell: volle Haftung bei Vorsatz, grober Fahrlässigkeit, für Schäden an Leben, Körper und Gesundheit sowie nach dem Produkthaftungsgesetz, die sich nicht abbedingen lässt (§ 14 ProdHaftG; für Software, die ab dem 9. Dezember 2026 in Verkehr gebracht wird, nach dem neuen Produkthaftungsgesetz); bei einfacher Fahrlässigkeit Haftung nur für Kardinalpflichten, begrenzt auf den vorhersehbaren Schaden; im Übrigen Ausschluss. Ergänzend eine Haftungshöchstsumme, die in einem vernünftigen Verhältnis zum Vertragswert steht.

Eine solche Klausel hält der Kontrolle stand und schützt Sie damit im Ernstfall tatsächlich. Die pauschale „Haftung ausgeschlossen“-Formel tut das gerade nicht.

Was der Enterprise-Einkauf im Redlining typischerweise angreift

Schickt Ihr Kunde sein eigenes Vertragspapier oder streicht er Ihre Klausel im Redlining, folgt das meist einem erkennbaren Muster. Wie Sie Klauseln systematisch nach Risiko und Verhandlungschance sortieren, zeigt das Redline-Triage-Framework; hier die vier Angriffspunkte, die bei der Haftungsklausel selbst wiederkehren:

• Die Haftungshöchstsumme wird komplett gestrichen oder deutlich angehoben. Reaktionsoption: die Höhe nicht isoliert verteidigen, sondern an die Vertragslaufzeit oder das gezahlte Entgelt koppeln, sodass die Grenze mit dem tatsächlichen Vertragsvolumen mitwächst.
• Bestimmte Schadensarten werden aus der Begrenzung explizit herausgenommen (etwa Datenverlust, entgangener Gewinn, Reputationsschäden). Reaktionsoption: die Kernpflichten definieren, für die eine erhöhte oder separate Grenze gilt, statt der pauschalen Herausnahme zuzustimmen.
• Die Freistellung (Indemnification) wird als zusätzliche, von der Haftungsgrenze losgelöste Klausel eingefügt. Reaktionsoption: Haftung und Freistellung als ein zusammenhängendes System behandeln, nicht als getrennte Verhandlungspunkte, denn eine unbegrenzte Freistellung hebelt jede Haftungsgrenze faktisch aus. Der Unterschied zwischen beiden Instrumenten und wie sie zusammenwirken, ordnet der Beitrag zu Haftung und Indemnification im Enterprise-Vertrag ein.
• Die Kardinalpflichten-Klausel wird als „zu vage“ zurückgewiesen. Reaktionsoption: statt einer abstrakten Definition die für Ihr Produkt konkret relevanten Pflichten benennen, etwa Verfügbarkeit oder Datensicherheit, damit die Klausel greifbar und damit verhandelbar bleibt.

Der Grundgedanke hinter jeder Reaktion: Sie verteidigen nicht die Klausel als Text, sondern das Prinzip der Risikoverteilung dahinter, dasselbe Prinzip, das auch bei einer verhandelten Vertragsstrafe trägt, dazu der Beitrag zur Vertragsstrafe im B2B. Wer das Prinzip kennt, kann in der Verhandlung nachgeben, ohne die Substanz zu verlieren. Wie die Haftungsklausel mit den übrigen kritischen Klauseln Ihres Vertragswerks zusammenspielt, zeigt die Übersicht der fünf kritischen SaaS-Klauseln; den vollständigen Leitfaden bietet der SaaS-Verträge-Leitfaden.

Wie das in der Praxis aussieht

Ein Beispiel, wie es in dieser Form häufig vorkommt: Ein Anbieter von Software zur Baustellendokumentation mit rund 35 Mitarbeitenden verkauft an Bauunternehmen und Planungsbüros. Seine AGB schließen die Haftung aus, soweit gesetzlich zulässig, und begrenzen sie im Übrigen auf eine Monatsgebühr. Zu klären ist, ob die Klausel der Inhaltskontrolle standhält. Auch unter Unternehmen lässt sich die Haftung für Vorsatz, grobe Fahrlässigkeit, Schäden an Leben, Körper und Gesundheit, für Kardinalpflichten sowie nach dem Produkthaftungsgesetz nicht ausschließen. Ist die Klausel zu weit gefasst, ist sie unwirksam, und es gilt die volle gesetzliche Haftung.

Danach trennen sich die Wege. Für die Standardkunden wird die Klausel gestuft neu gefasst: volle Haftung bei Vorsatz, grober Fahrlässigkeit, Personenschäden und nach dem Produkthaftungsgesetz, bei einfacher Fahrlässigkeit nur für Kardinalpflichten und begrenzt auf den vorhersehbaren Schaden, im Übrigen Ausschluss, dazu eine Höchstsumme passend zum Vertragswert. Die Kardinalpflichten werden für das Produkt benannt, etwa Verfügbarkeit und Datensicherung. Verlangen größere Kunden eine höhere Grenze, wird sie gesondert verhandelt und an Entgelt oder Laufzeit gekoppelt. Am Ende stehen AGB mit gestufter Haftungsklausel und eine Verhandlungslinie. Der Rechtliche Außenauftritt erstellt AGB für Ihr heutiges Leistungsangebot.

Häufige Fragen

Kann man die Haftung in SaaS-AGB gegenüber Unternehmen vollständig ausschließen?

Nein. Auch zwischen Unternehmern bleibt die Haftung für Vorsatz und grobe Fahrlässigkeit, für Schäden an Leben, Körper und Gesundheit, für die Verletzung wesentlicher Vertragspflichten sowie nach dem Produkthaftungsgesetz (§ 14 ProdHaftG) unwirksam ausschließbar. Ein pauschaler Ausschluss fällt über die Inhaltskontrolle und zieht die volle gesetzliche Haftung nach sich.

Was sind Kardinalpflichten?

Kardinalpflichten sind die wesentlichen Vertragspflichten, deren Erfüllung den Vertrag überhaupt erst ermöglicht und auf deren Einhaltung der Vertragspartner regelmäßig vertrauen darf. Ihre Haftung lässt sich nicht ausschließen, bei einfacher Fahrlässigkeit aber auf den vertragstypischen, vorhersehbaren Schaden begrenzen.

Wie hoch darf die Haftungshöchstsumme sein?

Eine feste Grenze gibt das Gesetz nicht vor. Belastbar ist eine Höchstsumme, die in einem vernünftigen Verhältnis zum Vertragswert steht, etwa gekoppelt an das Jahresentgelt. Eine Summe, die den typischerweise vorhersehbaren Schaden erkennbar unterschreitet, ist angreifbar.

Gelten diese Grenzen auch, wenn der Kunde sein eigenes Vertragspapier stellt?

Nur eingeschränkt. Die Inhaltskontrolle schützt allein den Vertragspartner desjenigen, der die Bedingungen stellt (§ 305 Abs. 1 BGB). Stellt der Kunde sein Papier, werden dessen Klauseln zu Ihren Gunsten geprüft. Handeln Sie dort eine Haftungsbegrenzung im Einzelnen aus, ist sie eine Individualabrede, für die nur die gesetzlichen Grenzen gelten, etwa für Vorsatz (§ 276 Abs. 3 BGB) und die Produkthaftung. Bringen Sie dagegen Ihre eigene vorformulierte Klausel ein, sind Sie insoweit Verwender, und es gelten dieselben Wirksamkeitsgrenzen.

Für Kundenverträge außerhalb des Softwaregeschäfts erläutert der Beitrag Haftung im Kundenvertrag begrenzen dieselben Grenzen branchenoffen.

Ob Ihre Haftungsbegrenzung hält, zeigt sich erst im Schadensfall, und dann ist es für eine Anpassung zu spät. Der Rechtliche Außenauftritt erstellt AGB für Ihr heutiges Leistungsangebot und zeigt, wo sie im Verkaufsprozess einbezogen werden müssen. Rechtlicher Außenauftritt: AGB für Ihr Leistungsangebot

Sie verhandeln gerade über die Haftungsklausel mit einem Enterprise-Kunden oder wollen Ihre eigene AGB-Klausel vorab absichern? In einem 60-minütigen Strategiegespräch ordnen wir Ihre konkrete Position ein.