Der Server steht seit vier Stunden still, die Buchhaltung läuft nicht, Kunden erreichen den Webshop nicht mehr – und im Wartungsvertrag steht ein Satz, der jede Haftung des IT-Dienstleisters pauschal ausschließt. Genau dieser Satz hält vor Gericht in den meisten Fällen nicht stand. Wer als Geschäftsführer, IT-Leiter oder EDV-Dienstleister einen Wartungsvertrag mit Service Level Agreement aufsetzt, bewegt sich in einem engen rechtlichen Korsett aus §§ 305 ff. BGB.
Ein zu weit gefasster Haftungsausschluss schützt niemanden – er ist im Streitfall schlicht nichtig, und es gilt die volle gesetzliche Haftung nach § 280 BGB. Ein zu enger Ausschluss wiederum lässt jedes Ausfallrisiko beim Dienstleister und treibt Versicherungsprämien sowie Vertragspreise in die Höhe. Dieser Beitrag ordnet ein, welche Klauseln in der Praxis Bestand haben und wo die roten Linien der AGB-Kontrolle im B2B-Geschäft verlaufen.
Warum scheitern pauschale Haftungsausschlüsse im IT-Wartungsvertrag?
Ein pauschaler Haftungsausschluss scheitert, weil das AGB-Recht der §§ 305 ff. BGB auch im Geschäftsverkehr zwischen Unternehmen strenge Grenzen setzt. Zwar gilt die Sonderregelung des § 310 Abs. 1 BGB, wonach die Klauselverbote der §§ 308 und 309 BGB nicht direkt anwendbar sind – die Gerichte ziehen die dortigen Wertungen aber regelmäßig als Indiz für eine unangemessene Benachteiligung nach § 307 BGB heran.
Besonders klar ist die Rechtslage bei grober Fahrlässigkeit und Vorsatz. Der Bundesgerichtshof hat in einem Urteil zum Haftungsausschluss in Allgemeinen Geschäftsbedingungen bestätigt, dass eine Klausel unwirksam ist, wenn sie auch grob fahrlässiges Verschulden erfasst – BGH, Urteil vom VIII ZR 141/06. Diese Wertung stammt zwar aus einem Gebrauchtwagenkauf, das dahinterstehende Prinzip gilt aber branchenübergreifend für AGB-Haftungsausschlüsse: Wer als IT-Dienstleister formuliert, dass jegliche Haftung für Datenverlust oder Serverausfall ausgeschlossen sei, ohne grobe Fahrlässigkeit und Vorsatz ausdrücklich auszunehmen, riskiert die vollständige Unwirksamkeit der Klausel – mit der Folge, dass die gesetzliche Vollhaftung greift.
Für Geschäftsführer und CFOs bedeutet das zweierlei. Als Auftraggeber eines IT-Wartungsvertrags sollten Sie eine solche unwirksame Klausel nicht als Sicherheit missverstehen, sondern gerade als Hebel: Fällt der Ausschluss komplett, haftet der Dienstleister nach den allgemeinen Regeln in voller Höhe. Als Anbieter von IT-Dienstleistungen wiederum verlieren Sie mit einer unwirksamen Klausel jede Kalkulationssicherheit – das Haftungsrisiko, das Sie eigentlich begrenzen wollten, bleibt in voller Härte bestehen.
Praktische Konsequenz: Jede Haftungsklausel im Wartungsvertrag muss Vorsatz und grobe Fahrlässigkeit unbeschränkt lassen. Nur für einfache, leichte Fahrlässigkeit darf überhaupt eine Begrenzung greifen – und auch das nur unter weiteren Voraussetzungen, die im nächsten Abschnitt erläutert werden.
Was sind Kardinalpflichten in einem Service Level Agreement?
Kardinalpflichten sind vertragswesentliche Pflichten, deren Erfüllung die ordnungsgemäße Vertragsdurchführung erst ermöglicht und auf deren Einhaltung der Vertragspartner vertrauen darf. Im IT-Wartungsvertrag zählen dazu typischerweise die vereinbarte Reaktionszeit bei kritischen Störungen, die Wiederherstellung des Serverbetriebs nach Ausfall und die Sicherung sowie Wiederherstellbarkeit von Unternehmensdaten.
Die Rechtsprechung fasst den Kreis der Kardinalpflichten bewusst weit: Beratungs-, Schutz- und Obhutspflichten, die dem Auftraggeber die vertragsgemäße Nutzung des IT-Systems ermöglichen oder sein Eigentum vor erheblichen Schäden bewahren, gehören ebenso dazu wie Lieferfristen im klassischen Vertragsrecht. Für einen SLA heißt das konkret: Wird die zugesagte Wiederherstellungszeit nach einem Serverausfall grob missachtet, greift kein Haftungsausschluss – selbst wenn der Vertrag formal einen enthält.
Wichtig für die Vertragsgestaltung ist ein zweiter Punkt: Der bloße Begriff Kardinalpflicht in einer Klausel reicht nicht aus. Er gilt als zu unbestimmt und damit als intransparent, wenn er nicht konkret erläutert wird. Wirksamer und rechtssicherer ist eine Formulierung, die stattdessen von vertragswesentlichen Pflichten und vertragstypischen, vorhersehbaren Schäden spricht – diese Begriffe haben sich in der Rechtsprechung als hinreichend bestimmt etabliert.
In einem typischen Beratungsfall aus dem IT-Mittelstand hatte ein Softwarehaus aus Nordrhein-Westfalen seinen Wartungsvertrag mit einer Klausel versehen, die schlicht formulierte: Die Haftung für Kardinalpflichten ist ausgeschlossen. Nach anwaltlicher Prüfung stellte sich heraus, dass diese Formulierung im Streitfall vollständig gekippt wäre – mit der Folge, dass der Anbieter unbegrenzt gehaftet hätte. Nach Umformulierung auf vertragswesentliche Pflichten mit konkretem Haftungshöchstbetrag ließ sich das Risiko kalkulierbar begrenzen.
Praxis-Tipp
Ein vollständiger Haftungsausschluss für grobe Fahrlässigkeit ist in AGB-Klauseln zwischen Unternehmern nach ständiger Rechtsprechung unwirksam.
Wie hoch darf eine Haftungsbegrenzung im SLA ausfallen?
Eine summenmäßige Haftungsbegrenzung ist wirksam, wenn die Höchstsumme ausreicht, um den vertragstypischen, vorhersehbaren Schaden abzudecken. Wird die Grenze zu niedrig angesetzt, ist die gesamte Klausel unwirksam – nicht nur der übersteigende Teil, denn eine geltungserhaltende Reduktion durch die Gerichte findet nicht statt.
Für IT-Wartungsverträge bedeutet das: Wer einen Serverausfall von mehreren Stunden im laufenden Geschäftsbetrieb eines mittelständischen Unternehmens vertraglich absichert, muss realistisch einschätzen, welcher Betriebsausfallschaden bei einem Kunden dieser Größenordnung typischerweise entsteht. Eine Kappungsgrenze, die deutlich unter diesem realistischen Schadensbild liegt, wird im Streitfall regelmäßig als unangemessene Benachteiligung nach § 307 BGB eingestuft.
In der Vertragspraxis hat sich eine Orientierung an der Deckungssumme der Betriebshaftpflicht- beziehungsweise IT-Vermögensschadenhaftpflichtversicherung des Dienstleisters bewährt. Ergänzend arbeiten viele SLA-Klauseln mit einer Koppelung an die Jahresvergütung aus dem Wartungsvertrag – etwa als Vielfaches der Jahresgebühr. Beide Ansätze schaffen eine nachvollziehbare, verhandelbare Bezugsgröße, die vor Gericht besser Bestand hat als eine willkürlich gegriffene Pauschalsumme.
Wichtig ist zusätzlich die Unterscheidung zwischen unmittelbaren Schäden am IT-System und mittelbaren Folgeschäden wie entgangenem Gewinn oder Reputationsverlust. Für Folgeschäden ist ein weitergehender Ausschluss bei einfacher Fahrlässigkeit grundsätzlich eher haltbar als bei unmittelbaren Schäden – das entbindet aber nicht davon, auch hier Vorsatz und grobe Fahrlässigkeit unbeschränkt zu lassen.
Wichtig zu wissen
Die Verletzung sogenannter Kardinalpflichten – etwa der Pflicht zur Wiederherstellung des Serverbetriebs – kann selbst bei leichter Fahrlässigkeit nicht vollständig ausgeschlossen werden, sondern nur der Höhe nach begrenzt werden.
So verankern Sie SLA-Kennzahlen rechtssicher im Wartungsvertrag
SLA-Kennzahlen wie Verfügbarkeit, Reaktionszeit und Wiederherstellungszeit müssen im Hauptvertrag stehen, nicht nur in einem unverbindlichen Anhang oder Marketing-Angebot – sonst entsteht ein Auslegungskonflikt, der im Streitfall zulasten des Verwenders der AGB geht. Widersprüche zwischen zugesicherter Verfügbarkeit auf der Angebotsseite und einem faktischen Komplettausschluss im Kleingedruckten werden nach der Unklarheitenregel des § 305c BGB regelmäßig zugunsten des Kunden ausgelegt.
Ein rechtssicherer SLA-Teil des Wartungsvertrags definiert mindestens vier Elemente messbar: die garantierte Verfügbarkeit pro Zeitraum, gestaffelte Reaktionszeiten nach Priorität der Störung, die maximale Wiederherstellungszeit sowie die Rechtsfolge bei Unterschreitung – etwa Servicegutschrift, Vertragsstrafe oder Sonderkündigungsrecht. Wartungsfenster für geplante Updates sollten ausdrücklich von der Verfügbarkeitsberechnung ausgenommen werden, damit planmäßige Downtimes nicht als SLA-Verstoß gewertet werden.
Für den Auftraggeber ist zusätzlich die Kopplung an ein Sonderkündigungsrecht bei wiederholter oder gravierender SLA-Verfehlung wichtig. Ohne eine solche Klausel bleibt der Kunde bei chronisch schlechter Servicequalität an einen unzureichenden Anbieter gebunden, solange keine fristlose Kündigung aus wichtigem Grund nach § 314 BGB durchsetzbar ist – ein hoher Beweismaßstab, den eine klare vertragliche Eskalationsstufe von vornherein vermeidet.
Datenschutzrechtliche Anknüpfungspunkte gehören ebenfalls in den Blick: Verarbeitet der IT-Dienstleister im Rahmen der Wartung personenbezogene Daten, etwa bei Fernzugriff auf Server mit Kundendaten, ist zusätzlich ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO erforderlich. Dieser regelt Zugriffsrechte und Löschfristen unabhängig vom SLA und darf mit der Haftungsklausel des Wartungsvertrags nicht kollidieren.
Checkliste: So prüfen Sie Ihren bestehenden IT-Wartungsvertrag
Ein bestehender Wartungsvertrag lässt sich in wenigen Schritten auf rechtliche Schwachstellen abklopfen – wer diese Prüfung selbst vornimmt, spart im Zweifel eine kostspielige Nachverhandlung nach einem Schadensfall. Prüfen Sie zunächst, ob die Haftungsklausel Vorsatz und grobe Fahrlässigkeit ausdrücklich von jedem Ausschluss ausnimmt.
Kontrollieren Sie zweitens, ob der Vertrag überhaupt eine Haftungshöchstsumme nennt oder nur pauschal die Haftung begrenzt, ohne einen Betrag zu beziffern. Fehlt eine nachvollziehbare Bezugsgröße – etwa Jahresvergütung oder Versicherungssumme – ist die Klausel im Streitfall angreifbar. Prüfen Sie drittens, ob Begriffe wie Kardinalpflicht ohne Erläuterung verwendet werden; das allein macht die Klausel intransparent und damit unwirksam.
Viertens: Sind SLA-Kennzahlen wie Verfügbarkeit und Reaktionszeit überhaupt vertraglich fixiert, oder existieren sie nur als Werbeversprechen auf der Website des Anbieters? Nur vertraglich fixierte Kennzahlen sind einklagbar. Fünftens sollten Sie klären, ob eine Eskalationsstufe mit Sonderkündigungsrecht bei wiederholter SLA-Verfehlung vorgesehen ist – ohne diese bleiben Sie bei schlechter Servicequalität ohne schnellen Ausweg.
Wer bei dieser Prüfung Unsicherheiten feststellt, sollte den Vertrag nicht selbst umformulieren, sondern anwaltlich gegenprüfen lassen. Gerade Formulierungen zu Kardinalpflichten und Haftungshöchstsummen erfordern eine Feinabstimmung auf das konkrete Schadensrisiko Ihres Unternehmens.
Ihre Checkliste auf einen Blick
- Ein vollständiger Haftungsausschluss für grobe Fahrlässigkeit ist in AGB-Klauseln zwischen Unternehmern nach ständiger Rechtsprechung unwirksam.
- Die Verletzung sogenannter Kardinalpflichten – etwa der Pflicht zur Wiederherstellung des Serverbetriebs – kann selbst bei leichter Fahrlässigkeit nicht vollständig ausgeschlossen werden, sondern nur der Höhe nach begrenzt werden.
- Eine Haftungshöchstsumme muss den vertragstypischen, vorhersehbaren Schaden abdecken, sonst ist die Klausel unwirksam.
- Der Begriff Kardinalpflicht allein gilt ohne nähere Erläuterung als intransparent und kann die gesamte Klausel kippen.
- SLA-Kennzahlen wie Reaktionszeit, Wiederherstellungszeit und Verfügbarkeit gehören in den Vertrag, nicht nur ins Marketing-Angebot, sonst entsteht ein widersprüchliches Vertragswerk.
Fazit
Ein rechtssicherer IT-Wartungsvertrag lebt nicht von einem möglichst weiten Haftungsausschluss, sondern von einer sauberen Differenzierung: Vorsatz und grobe Fahrlässigkeit bleiben immer unbegrenzt haftbar, Kardinalpflichten dürfen nur der Höhe nach begrenzt werden, und jede Haftungshöchstsumme muss den realistischen, vertragstypischen Schaden abdecken. Wer diese drei Leitplanken beachtet, schafft eine Klausel, die im Streitfall Bestand hat – für Auftraggeber wie für IT-Dienstleister gleichermaßen.
Angesichts der restriktiven Rechtsprechung zu Haftungsbeschränkungen im B2B-Geschäft lohnt sich vor Unterschrift eine individuelle Prüfung des konkreten Vertragstextes durch einen im Wirtschafts- und IT-Recht erfahrenen Anwalt.
