Ab welcher Größe braucht ein SaaS eine Rechtsabteilung?

Die meisten Softwareunternehmen brauchen keine eigene Rechtsabteilung, aber einen Punkt, ab dem Recht nicht mehr nebenbei läuft. Typische Auslöser sind der erste Enterprise-Kunde mit eigenem Vertrag und Vendor-Assessment, eine anstehende Finanzierungsrunde, KI-Einsatz mit AI-Act-Bezug oder ein Datenschutzvorfall. Treffen zwei oder mehr dieser Punkte zu, kostet fehlende rechtliche Struktur bereits Zeit oder Deals.

Welche Signale zeigen, dass Sie rechtliche Struktur brauchen?

Nicht die Mitarbeiterzahl entscheidet, sondern das rechtliche Risiko und die Frequenz, mit der es auftritt. Ein Zehn-Personen-SaaS kann mehr laufenden Rechtsbedarf haben als ein etablierter Betrieb mit hundert Beschäftigten. Die folgenden sieben Signale stammen aus der Anbieter-Perspektive, also aus der Sicht des Unternehmens, das liefert und verhandelt, nicht aus der Sicht des Einkäufers. Wenn mehrere davon zutreffen, lohnt sich eine Einordnung.

1. Erster Enterprise-Kunde: Er verlangt einen eigenen Vertrag und ein Vendor-Assessment. Procurement schickt sein eigenes Vertragspapier statt Ihres, dazu einen Fragebogen zu Sicherheit, Subdienstleistern und Notfallprozess. Der Abschluss hängt jetzt an der rechtlichen Freigabe, nicht mehr am Produkt allein.
2. Redlines in Serie: Sie kommen nicht mehr vereinzelt, sondern regelmäßig. Sobald mehrere Kunden gleichzeitig an denselben Klauseln verhandeln, wird aus einer punktuellen Prüfung ein laufender Prozess. Ohne feste Linie zu Haftung, SLA und Laufzeit verhandelt jeder Deal wieder bei null.
3. Finanzierungsrunde: Steht sie an, prüfen Term Sheet, Due Diligence und Beteiligungsvertrag, ob Ihre Struktur investorenfest ist. Lücken im Cap Table, in der IP-Kette oder bei Kundenverträgen tauchen jetzt auf, unabhängig davon, ob Sie danach gesucht haben.
4. KI-Einsatz: Er wirft AI-Act-Fragen auf. Sobald Sie KI einsetzen oder als Bestandteil Ihres Produkts ausliefern, stellt sich die Frage nach Ihrer Rolle als Anbieter oder Betreiber und nach den daraus folgenden Pflichten, die sich nicht nebenbei mitentscheiden lässt.
5. Datenschutzvorfälle: Sie häufen sich, ebenso wie AVV-Anfragen. Ein einzelner Auftragsverarbeitungsvertrag lässt sich noch selbst prüfen. Wenn Großkunden regelmäßig Ihre gesamte Subunternehmer-Kette abfragen oder eine Meldepflicht im Raum steht, braucht es einen festen Prozess statt einer Einzelfallreaktion.
6. Vertragsfreigaben beim Gründer: Sie stauen sich, wenn jede Unterschrift über Ihren Tisch läuft, weil sonst niemand die rechtliche Tragweite einschätzen kann; Ihre eigene Zeit wird zum Engpass. Das ist ein organisatorisches Signal, kein Vorwurf.
7. Internationale Verträge: Kunden aus dem Ausland bringen englische Verträge mit, andere Rechtstraditionen, andere Erwartungen an Haftung, Gewährleistung und Streitbeilegung. Wer hier ohne geprüfte Position verhandelt, übernimmt oft stillschweigend fremde Standards.

Enterprise-Kunde will eigenen Vertrag: was jetzt?

Ein strukturiertes Redlining trennt die wenigen kritischen Klauseln von den vielen verhandelbaren und begründet jede Änderung sachlich. So verhandeln Sie auf Augenhöhe, ohne den Deal an unwichtiger Stelle zu gefährden. Die Einzelheiten zu Haftung, SLA und Vertragsarchitektur ordnet der Leitfaden zu SaaS-Verträgen ein.

Finanzierungsrunde steht an: welche rechtlichen Baustellen prüft der Investor?

Die Due Diligence schaut vor allem auf fünf Felder: Cap Table und Beteiligungen, die Belastbarkeit der Kundenverträge, die IP-Kette, die Datenschutz-Compliance und die Open-Source-Lage. Lücken in einem dieser Felder drücken regelmäßig den Preis oder verzögern den Abschluss. Wer diese Themen vor der Runde ordnet, verhandelt aus einer stärkeren Position.

Sie setzen KI ein: greift der AI Act?

Das hängt von Ihrer Rolle ab: Entwickeln und liefern Sie ein KI-System aus, tragen Sie als Anbieter die strengeren Pflichten. Setzen Sie ein eingekauftes Tool nur ein, gilt der schlankere Betreiber-Pflichtenkreis. Beide Rollen können gleichzeitig zutreffen. Die Einstufung und die konkreten Fristen ordnet der Leitfaden zum EU AI Act ein.

Warum Softwareunternehmen früher dran sind

Software- und SaaS-Unternehmen tragen Konzern-Risiken, lange bevor sie Konzern-Größe erreichen. Sie verhandeln mit großen Kunden, verarbeiten fremde Daten als Kerngeschäft, setzen KI ein und durchlaufen früh Finanzierungsrunden. Genau diese Themen erzeugen rechtlichen Bedarf, der nicht zur Personalzahl passt. Deshalb lohnt sich eine feste rechtliche Begleitung hier oft schon in einer Phase, in der andere Branchen noch gut ohne auskommen. Das habe ich aus acht Jahren in der Wirtschaft mitgenommen, unter anderem als Begleiterin einer Fusion und dreier Investorenwechsel: Die Struktur, die vor dem Enterprise-Deal oder der Finanzierungsrunde steht, entscheidet über das Tempo danach.

Die ehrliche Gegenprobe

Umgekehrt gilt: Wer nur ein- oder zweimal im Jahr einen Standardvertrag braucht, für den lohnt sich noch keine laufende Begleitung. Eine gute Beratung sagt Ihnen das auch und empfiehlt den Einstieg erst, wenn er sich rechnet. Wenn keines der sieben Signale zutrifft, ist ein abgegrenzter Einzelauftrag meist die passendere und schlankere Lösung.

Häufige Fragen

Reicht ein Signal schon aus, um eine externe Rechtsabteilung zu brauchen?

Selten. Ein einzelnes Signal lässt sich meist noch mit einem Einzelauftrag abfangen. Erst wenn zwei oder mehr der sieben Signale gleichzeitig zutreffen, wird aus dem punktuellen Bedarf ein laufendes Thema, das eine feste Begleitung rechtfertigt.

Was, wenn wir noch kein Signal bei uns erkennen?

Dann ist jetzt noch nicht der richtige Zeitpunkt. Eine ehrliche Einordnung sagt Ihnen das auch, statt Ihnen ein Modell zu verkaufen, das Sie noch nicht brauchen. Der Wert liegt darin, den Punkt zu kennen, ab dem sich das ändert.

Ist eine externe Rechtsabteilung dasselbe wie eine eigene Inhouse-Stelle?

Nein. Der direkte Vergleich beider Modelle, samt der Frage, wann eine eigene Stelle die bessere Wahl ist, steht im Vergleich Outside General Counsel vs. eigene Rechtsabteilung.

Der vollständige Überblick über Leistungen und Modell steht im Leitfaden zur externen Rechtsabteilung. Wenn Sie zur externen Rechtsabteilung für Softwareunternehmen im konkreten Angebot einsteigen wollen, finden Sie dort die Einordnung.

Sie sind unsicher, ob Ihr Punkt schon erreicht ist? In einem 30-minütigen Erstgespräch ordnen wir Ihre Situation anhand der sieben Signale ein, auch wenn die ehrliche Antwort „noch nicht“ lautet.

Welche rechtlichen Themen ein Software-, SaaS- oder KI-Unternehmen über den gesamten Lebenszyklus begleiten, bündelt die Seite Recht für Software-, SaaS- und KI-Unternehmen.

→ Erstgespräch anfragen