Vier Stunden Ausfall, ein wütender Kunde und eine Haftungsklausel, die vor Gericht keinen Bestand hat – so beginnt für viele SaaS-Anbieter der erste ernsthafte Rechtsstreit. Wer Software als Service verkauft, verwendet fast immer vorformulierte Vertragsbedingungen. Genau das löst die strenge AGB-Kontrolle nach §§ 305 ff. BGB aus, selbst wenn beide Seiten Unternehmer sind.
Viele Standard-SaaS-Verträge übernehmen Klauseln aus englischsprachigen Vorlagen oder aus dem klassischen Softwarelizenzrecht. Das Ergebnis: Haftungsausschlüsse, die zu weit gehen, Verfügbarkeitszusagen ohne Rechtsfolge und Datenschutzregelungen, die keinen wirksamen Auftragsverarbeitungsvertrag darstellen. Fällt eine solche Klausel bei einem Streit vor Gericht durch, tritt an ihre Stelle die gesetzliche Regelung – und die ist für den Anbieter fast immer ungünstiger als jede sorgfältig formulierte AGB-Klausel.
Dieser Beitrag ordnet ein, welche Klauseln zu Verfügbarkeit, Haftung und Datenverarbeitung der Inhaltskontrolle im B2B-Geschäft tatsächlich standhalten und wo Geschäftsführer und Gründer nachbessern müssen.
Gelten SaaS-AGB im B2B genauso streng wie gegenüber Verbrauchern?
Nein, aber die Unterschiede sind kleiner als viele Geschäftsführer annehmen. Im unternehmerischen Verkehr finden die konkreten Klauselverbote der §§ 308 und 309 BGB keine direkte Anwendung – kontrolliert wird stattdessen über die Generalklausel des § 307 BGB.
In der Praxis bedeutet das: Die spezifischen Verbotslisten aus dem Verbraucherschutz wirken über den Umweg der Generalklausel trotzdem hinein. <cite index="2-1,2-2">Die §§ 308 und 309 BGB finden keine Anwendung, es kann nur eine beschränkte Inhaltskontrollen an Hand des allgemeinen Maßstabs des § 307 BGB stattfinden.</cite> Gerichte prüfen deshalb regelmäßig, ob eine Klausel, die gegenüber Verbrauchern unwirksam wäre, auch im B2B-Kontext eine unangemessene Benachteiligung darstellt.
Wichtig für die Einordnung: Fast jeder Standardvertrag zählt rechtlich als AGB, sobald er für eine Mehrfachverwendung gedacht ist – unabhängig davon, wie individuell er wirkt. <cite index="7-3,7-4">Fast jeder Standardvertrag, Rahmenvertrag oder Textbaustein wird von Gerichten als AGB eingestuft, daher sollten Sie bei der Vertragsgestaltung standardmäßig davon ausgehen, dass Ihre Klauseln der strengen AGB-Kontrolle standhalten müssen.</cite> Wer glaubt, mit individuellen Formulierungen im Anhang der Kontrolle zu entgehen, irrt in den meisten Fällen.
Trotzdem bleibt der Gestaltungsspielraum im B2B deutlich größer. <cite index="3-16,3-17,3-18">Im B2B-Bereich haben Sie deutlich mehr Gestaltungsfreiheit als bei Verbrauchergeschäften, die strengen Verbraucherschutzvorschriften gelten hier nicht, dennoch müssen Sie die Generalklausel des § 307 BGB beachten.</cite> <cite index="3-19">Typische B2B-Klauseln, die bei Verbrauchern unwirksam wären, sind erweiterte Haftungsbeschränkungen mit Haftung nur für Vorsatz und grobe Fahrlässigkeit, kürzere Gewährleistungsfristen mit Verkürzung auf ein Jahr sowie Gerichtsstandsvereinbarungen.</cite>
Welche Verfügbarkeits- und SLA-Klauseln sind wirksam formuliert?
Eine Verfügbarkeitsklausel hält der Kontrolle stand, wenn sie transparent definiert, wie Ausfallzeiten gemessen werden und welche Rechtsfolge bei Unterschreitung eintritt. Reine Bemühens-Zusagen ohne Konsequenz schützen den Kunden nicht ausreichend und werden bei Streitigkeiten oft als unangemessen benachteiligend eingeordnet, wenn zugleich weitreichende Haftungsausschlüsse daran anknüpfen.
Zur sauberen Gestaltung gehört eine klare Definition des Messzeitraums, üblicherweise Kalendermonat oder Kalenderjahr, sowie eine präzise Ausnahmeliste für geplante Wartungsfenster, höhere Gewalt und Störungen durch Drittanbieter wie Cloud-Infrastruktur. Fehlt diese Präzisierung, gilt im Zweifel die kundenfeindlichste Auslegung gegen den Verwender der AGB – das Transparenzgebot aus § 307 Abs. 1 Satz 2 BGB verlangt, dass der Kunde die wirtschaftlichen Folgen der Klausel erkennen kann.
In der Beratungspraxis zeigt sich ein wiederkehrendes Muster: Ein SaaS-Anbieter aus dem Raum Stuttgart hatte in seinen AGB eine Verfügbarkeit ohne Bezugsgröße zugesagt und gleichzeitig jede Haftung für Ausfallschäden ausgeschlossen. Nach der Beanstandung durch einen Großkunden musste die Klausel überarbeitet werden – mit gestaffelten Gutschriften je Unterschreitungsstufe und einer klar begrenzten, aber nicht ausgeschlossenen Haftung für Folgeschäden.
Vertragsstrafen oder Pönalen bei Unterschreitung der SLA-Werte sind zulässig, müssen aber verhältnismäßig bleiben. Unangemessen hohe pauschale Vertragsstrafen ohne Bezug zum tatsächlichen Vertragswert gelten als typisches Indiz für eine unangemessene Benachteiligung und fallen bei einer gerichtlichen Prüfung häufig ersatzlos weg.
Praxis-Tipp
Ein vollständiger Haftungsausschluss für Vorsatz oder grobe Fahrlässigkeit ist auch in B2B-SaaS-AGB unwirksam und wird durch die unbegrenzte gesetzliche Haftung ersetzt.
Wie weit lässt sich die Haftung in SaaS-AGB wirksam begrenzen?
Die Haftung für Vorsatz und grobe Fahrlässigkeit lässt sich in B2B-SaaS-AGB nicht ausschließen – jede Klausel, die das versucht, ist unwirksam und wird durch die volle gesetzliche Haftung ersetzt. <cite index="1-1,1-2">Haftungsausschlüsse in vorformulierten Verträgen unterliegen der AGB-Kontrolle nach §§ 305 ff. BGB, was die Modifizierungsmöglichkeiten einschränkt.</cite>
<cite index="1-4,1-5,1-6">Der Haftungsausschluss für vorsätzliche oder grob fahrlässige Handlungen ist unzulässig nach § 309 Nr. 7 lit. b BGB.</cite> <cite index="1-9,1-10,1-11,1-12">Unmittelbar ist diese Vorschrift bei B2B-Verträgen zwar nicht anwendbar, wird aber im Rahmen von § 307 Abs. 1 BGB berücksichtigt, der auch bei Verträgen zwischen Unternehmern gilt.</cite> Damit landen faktisch dieselben Grenzen, die im Verbraucherschutz gelten, über die Generalklausel auch im Geschäftskundenvertrag.
Wirksam bleibt dagegen eine Begrenzung der Haftung für leichte Fahrlässigkeit auf die Verletzung von Kardinalpflichten, also von Pflichten, deren Erfüllung den Vertrag überhaupt erst ermöglicht – bei SaaS typischerweise die Bereitstellung der Software und der vereinbarten Kernfunktionen. Innerhalb dieses Rahmens kann eine Haftungsobergrenze, etwa gekoppelt an die Jahresvergütung, vertraglich vereinbart werden.
<cite index="7-11,7-12,7-13">An die Stelle einer unwirksamen Klausel tritt die gesetzliche Regelung des BGB, was im Ergebnis eine unbegrenzte Haftung auch für leichte Fahrlässigkeit bedeuten kann, denn es gibt im deutschen AGB-Recht keine salvatorische Klausel, die eine unwirksame Haftungsbegrenzung retten kann.</cite> Freistellungsklauseln gegenüber Ansprüchen Dritter, etwa bei Rechteverletzungen durch die Software, unterliegen ebenfalls der Inhaltskontrolle. <cite index="7-18,7-19">Eine verschuldensunabhängige Freistellungspflicht ist im B2B-Bereich extrem riskant und oft unwirksam, die Freistellung sollte an eine schuldhafte Pflichtverletzung gekoppelt sein.</cite>
Wichtig zu wissen
Die §§ 308 und 309 BGB gelten im Geschäftsverkehr zwischen Unternehmen nicht direkt, dienen den Gerichten aber als Wertungsmaßstab im Rahmen von § 307 BGB.
Welche Datenverarbeitungsklauseln müssen SaaS-AGB zwingend enthalten?
Verarbeitet der SaaS-Anbieter personenbezogene Daten im Auftrag des Kunden, ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zwingend – eine bloße Datenschutzklausel in den AGB reicht dafür nicht aus. Der AVV muss Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Kategorien betroffener Personen sowie die Pflichten und Rechte des Verantwortlichen konkret benennen.
Zu den zwingenden Regelungsinhalten gehören außerdem technische und organisatorische Maßnahmen nach Art. 32 DSGVO, klare Regeln zum Einsatz von Subunternehmern und ein Mitteilungsmechanismus bei Datenschutzverletzungen. Fehlt eine dieser Komponenten oder verweist der Vertrag nur allgemein auf eine Datenschutzerklärung im Footer der Website, ist der AVV in der Praxis nicht rechtssicher und der Kunde bleibt datenschutzrechtlich exponiert.
Besonders bei internationalen SaaS-Anbietern mit Servern außerhalb der EU kommt eine weitere Ebene hinzu: Ohne wirksame Übermittlungsgarantie, etwa über Standardvertragsklauseln, drohen zusätzliche Beanstandungen durch Aufsichtsbehörden. Für Geschäftsführer und HR-Leitung, die SaaS-Tools für Personalprozesse einsetzen, ist diese Prüfung besonders relevant, weil hier häufig besonders sensible Beschäftigtendaten verarbeitet werden.
Klauseln, die dem Anbieter ein einseitiges, unbeschränktes Recht zur Weiterverarbeitung von Kundendaten für eigene Zwecke einräumen, etwa für Produktanalysen oder KI-Training, sind im B2B-Kontext regelmäßig problematisch, wenn sie nicht klar von der eigentlichen Auftragsverarbeitung getrennt und gesondert vereinbart werden. Eine transparente Trennung zwischen Auftragsverarbeitung und etwaiger eigener Datennutzung schützt beide Seiten vor späteren Streitigkeiten.
Dürfen SaaS-Anbieter ihre AGB einseitig ändern?
Nur in engen Grenzen und nicht über eine reine Zustimmungsfiktion, bei der Schweigen des Kunden als Zustimmung gilt. Der BGH hat mit dem Urteil vom 27.04.2021 – XI ZR 26/20 entschieden, dass solche Klauseln unangemessen benachteiligend sein können, wenn sie wesentliche Vertragsgrundlagen betreffen.
<cite index="8-1">Klauseln in Allgemeinen Geschäftsbedingungen, die eine Zustimmung des Kunden zu AGB-Änderungen fingieren, falls er nicht innerhalb einer bestimmten Frist dagegen widerspricht, können unwirksam sein.</cite> <cite index="8-6">Das gilt insbesondere, wenn die Änderungen nicht nur einzelne Details der vertraglichen Beziehung betreffen, sondern die Grundlagen der rechtlichen Beziehungen der Parteien berühren und zu einer Verschiebung des Äquivalenzverhältnisses von Leistung und Gegenleistung zugunsten des Verwenders führen können.</cite>
Für SaaS-Anbieter ist diese Entscheidung unmittelbar relevant, denn sie beschränkt sich nicht auf den Bankensektor. <cite index="8-13">Das Urteil ist neben etablierten Banken und Sparkassen, für Finanz- und Zahlungsdienstleister, aber auch für viele unregulierte Dienstleister wie etwa IT-Plattformen und Cloud-Provider von Bedeutung.</cite> Wer Preiserhöhungen oder Funktionsänderungen über eine Widerspruchsfrist ohne aktive Zustimmung durchsetzen will, riskiert, dass die gesamte Klausel und damit auch die konkrete Änderung unwirksam ist.
Rechtssicher bleibt stattdessen ein Modell mit aktiver Zustimmung bei wesentlichen Änderungen, etwa über ein Opt-in im Kundenportal, kombiniert mit einer klaren Ankündigungsfrist. Für rein redaktionelle Anpassungen ohne Auswirkung auf das Leistungs-Gegenleistungs-Verhältnis kann ein Informationsschreiben mit Widerspruchsrecht ausreichen – die Trennlinie zwischen wesentlich und unwesentlich sollte im Zweifel anwaltlich geprüft werden.
Fazit
SaaS-Verträge leben von drei Klauselblöcken, die in der Praxis am häufigsten für Streit sorgen: Verfügbarkeit, Haftung und Datenverarbeitung. Wer hier auf importierte Standardtexte setzt, statt die Klauseln an der Generalklausel des § 307 BGB und an Art. 28 DSGVO auszurichten, trägt im Streitfall ein unkalkulierbares Risiko – denn eine unwirksame Klausel fällt ersatzlos weg und die gesetzliche Regelung tritt an ihre Stelle.
Wer seine SaaS-AGB regelmäßig gegen aktuelle Rechtsprechung prüft, insbesondere zu Haftungsbegrenzung, Change-Management und Auftragsverarbeitung, reduziert das Risiko einer kompletten Unwirksamkeit einzelner Klauseln erheblich und verschafft sich gegenüber Kunden eine belastbare Vertragsgrundlage.
