Kurz beantwortet: Über die Risikoverteilung in Ihrem SaaS-Vertrag entscheiden fünf Klauseln, nämlich die Haftung, die Verfügbarkeit im SLA, der Datenschutz mit Auftragsverarbeitung, der Exit mit Datenexport und die Preisanpassung. Wer diese fünf Klauseln durchdacht hat, bevor der Einkauf des Kunden sein eigenes Papier schickt, verhandelt aus einer geordneten Position statt unter Zeitdruck.

Fünf Klauseln entscheiden in jedem SaaS-Vertrag darüber, wer im Streitfall das Risiko trägt: Sie als Anbieter oder Ihr Kunde. Wer sein eigenes Vertragswerk auf diesen Klauseln aufbaut, verkauft nicht nur schneller, sondern übersteht auch die Procurement-Prüfung eines Enterprise-Kunden, statt an ihr zu scheitern.

Das Wichtigste in Kürze

  • Über die Risikoverteilung in Ihrem SaaS-Vertrag entscheiden fünf Klauseln, nämlich die Haftung, die Verfügbarkeit im SLA, der Datenschutz mit Auftragsverarbeitung, der Exit mit Datenexport und die Preisanpassung.
  • Ist die Haftungsklausel zu pauschal gefasst, fällt die unwirksame Begrenzung vollständig weg, sodass Sie im Zweifel unbegrenzt haften.
  • Sobald Sie personenbezogene Daten im Auftrag Ihres Kunden verarbeiten, verlangt Art. 28 DSGVO eine Auftragsverarbeitungsvereinbarung, auch gegenüber Ihren eigenen Subprozessoren.
  • Wer diese fünf Klauseln durchdacht hat, bevor der Einkauf des Kunden sein eigenes Papier schickt, verhandelt aus einer geordneten Position statt unter Zeitdruck.

1. Haftung

Warum sie über den Deal entscheidet: Die Haftungsklausel ist die teuerste Zeile Ihres Vertrags. Fehlt sie oder ist sie zu pauschal gefasst, haften Sie im Zweifel unbegrenzt, denn eine unwirksame Begrenzung fällt komplett weg, nicht nur teilweise. Enterprise-Einkäufer prüfen diese Klausel zuerst und streichen gern jede Deckelung ganz.

Ihre Stellschrauben: die Staffelung nach Verschuldensgrad (Vorsatz, grobe versus einfache Fahrlässigkeit), die Differenzierung nach Schadensart, eine Haftungshöchstsumme im Verhältnis zum Vertragswert und die Frage, welche Schäden Sie ausdrücklich benennen, statt sie über eine Generalklausel zu erfassen. Die Mechanik dieser Abwägung ordnet die Haftungsbegrenzung im Detail ein, inklusive der Punkte, die Enterprise-Redlining typischerweise angreift.

2. Verfügbarkeit (SLA)

Warum sie über den Deal entscheidet: „99,9 % Verfügbarkeit“ ist erst dann eine belastbare Zusage, wenn Messzeitraum, Ausfallbegriff und Rechtsfolge feststehen. Ein SLA ohne diese drei Elemente ist Marketing, keine vertragliche Pflicht, und genau das prüft ein technisch versierter Einkauf zuerst.

Ihre Stellschrauben: der Bezugszeitraum (Monat oder Jahr verschiebt das Ergebnis erheblich), die Definition von „Ausfall“ im Verhältnis zu Teilbeeinträchtigungen, die Behandlung geplanter Wartung und die Ausgestaltung der Remedies als alleinige Rechtsfolge (Sole Remedy) oder als Ergänzung zu weitergehenden Ansprüchen. Die vollständige Bausteinlogik zeigt der Beitrag zu SLA und Verfügbarkeit.

3. Datenschutz und Auftragsverarbeitung (AVV)

Warum sie über den Deal entscheidet: Sobald Sie personenbezogene Daten im Auftrag Ihres Kunden verarbeiten, verlangt Art. 28 DSGVO eine Auftragsverarbeitungsvereinbarung. Eine fehlende oder lückenhafte AVV ist im Enterprise-Sales häufig der erste Punkt, an dem der Datenschutz-Check des Kunden Ihren Vertrag zurückweist, unabhängig davon, wie gut der Rest ist.

Ihre Stellschrauben: der Pflichtinhalt nach Art. 28 Abs. 3 DSGVO, die Genehmigung und Weitergabe von Pflichten an Ihre eigenen Subprozessoren und, bei Servern oder Mutterkonzern außerhalb der EU, die Absicherung des Drittlandtransfers. Wie Sie diese Kette lückenlos aufsetzen, zeigt der Beitrag zu Subprozessoren und der Auftragsverarbeiter-Kette.

4. Exit und Datenexport

Warum sie über den Deal entscheidet: Was beim Vertragsende mit den Daten Ihres Kunden passiert, ist für viele Enterprise-Einkäufer eine Unterschriftsbedingung, keine Nebensache. Eine Exit-Klausel ohne klaren Export-Anspruch und Löschnachweis liest sich für den Kunden wie ein Vendor-Lock-in-Risiko, und genau das lässt Procurement-Teams zögern.

Ihre Stellschrauben: das Wahlrecht zwischen Rückgabe und Löschung, Format und Frist des Datenexports, ein dokumentierter Löschnachweis und die Abgrenzung zu Ihren eigenen gesetzlichen Aufbewahrungspflichten. Die Mechanik dieser Abwägung ordnet der Beitrag zu Datenexport und Löschung beim Vertragsende ein.

5. Preisanpassung

Warum sie über den Deal entscheidet: Ein einseitiges, pauschales Preiserhöhungsrecht in Ihren AGB hält der Inhaltskontrolle regelmäßig nicht stand. Fällt die Klausel, bleibt Ihnen der ursprüngliche Preis über die gesamte Laufzeit, ein Margenrisiko, das sich erst im Ernstfall zeigt.

Ihre Stellschrauben: ein sachlicher Anlass für die Anpassung, eine transparente Berechnungsgrundlage, eine Vorankündigungsfrist und ein Sonderkündigungsrecht für den Kunden bei Erhöhungen oberhalb einer festgelegten Schwelle. Was eine wirksame Klausel von einer angreifbaren unterscheidet, zeigt der Beitrag zu Preisanpassungsklauseln in SaaS-Verträgen.

Fazit

Diese fünf Klauseln entscheiden nicht nur über Rechtssicherheit, sondern über Verhandlungstempo: Wer sie durchdacht hat, bevor der Einkauf des Kunden sein eigenes Papier schickt, verhandelt aus einer geordneten Position statt unter Zeitdruck. Wie die fünf Klauseln zusammen mit Leistungsbeschreibung und Order Form ein belastbares Vertragswerk bilden, zeigt die Vertragsarchitektur für SaaS-Anbieter. Den vollständigen Überblick über alle Vertiefungen bietet der SaaS-Verträge-Leitfaden.

Häufige Fragen

Welche fünf Klauseln entscheiden über die Risikoverteilung im SaaS-Vertrag?

Über die Risikoverteilung entscheiden die Haftung, die Verfügbarkeit im SLA, der Datenschutz mit Auftragsverarbeitung, der Exit mit Datenexport und die Preisanpassung. Diese fünf Klauseln bestimmen, ob im Streitfall Sie als Anbieter oder Ihr Kunde das Risiko trägt, weshalb sie durchdacht sein sollten, bevor der Einkauf des Kunden sein eigenes Papier vorlegt.

Warum ist eine pauschale Haftungsklausel für den Anbieter gefährlich?

Fehlt die Haftungsklausel oder ist sie zu pauschal gefasst, fällt die unwirksame Begrenzung vollständig weg und nicht nur teilweise. In der Folge haften Sie im Zweifel unbegrenzt, weshalb Enterprise-Einkäufer diese Klausel zuerst prüfen und gern jede Deckelung ganz streichen.

Wann benötigen Sie eine Auftragsverarbeitungsvereinbarung?

Eine Auftragsverarbeitungsvereinbarung ist erforderlich, sobald Sie personenbezogene Daten im Auftrag Ihres Kunden verarbeiten, denn dann verlangt Art. 28 DSGVO eine solche Vereinbarung. Eine fehlende oder lückenhafte AVV ist im Enterprise-Sales häufig der erste Punkt, an dem der Datenschutz-Check des Kunden Ihren Vertrag zurückweist.

Worauf kommt es bei der Exit-Klausel und beim Datenexport an?

Entscheidend sind das Wahlrecht zwischen Rückgabe und Löschung, Format und Frist des Datenexports, ein dokumentierter Löschnachweis sowie die Abgrenzung zu Ihren eigenen gesetzlichen Aufbewahrungspflichten. Eine Exit-Klausel ohne klaren Export-Anspruch liest sich für den Kunden wie ein Vendor-Lock-in-Risiko und lässt Procurement-Teams zögern.

Quellen & Rechtsgrundlagen

Sie bauen Ihr eigenes SaaS-Vertragswerk auf oder verhandeln gerade mit dem Einkauf eines Enterprise-Kunden? In einem 30-minütigen Erstgespräch ordnen wir Ihre Klauseln konkret ein.

Kostenlose Checkliste: Die 5 Vertragsklauseln, die oft fehlen

Erstgespräch anfragen