Ein SaaS-Vertrag mit lückenhafter SLA-Klausel oder unwirksamen AGB kostet im Streitfall schnell mehr als jede Anwalts-Rechnung – nämlich die Forderung selbst. Wer Software as a Service verkauft, verlässt sich auf ein Vertragswerk, das Verfügbarkeit, Haftung und Datenschutz sauber regelt. Fehlt das, drohen im Zweifel unwirksame Klauseln nach §§ 305 ff. BGB und damit ein Vertrag, der genau dort schweigt, wo es im Streitfall darauf ankommt.
Gerade im Mittelstand und bei Start-ups wird das AGB-Werk oft aus Vorlagen zusammenkopiert – ohne Prüfung, ob die Klauseln zum eigenen Geschäftsmodell passen. Das rächt sich, sobald ein Kunde kündigt, ein Datenschutzvorfall eintritt oder ein Wettbewerber die Haftungsklausel angreift. Dieser Ratgeber zeigt, welche Klauseln ein SaaS-Vertrag zwingend braucht, wie der Ablauf bei einer professionellen Erstellung aussieht und in welchem Rahmen sich Festpreise bewegen.
Was muss ein SaaS-Vertrag rechtlich regeln?
Ein SaaS-Vertrag muss mindestens sechs Kernbereiche eigenständig regeln: Leistungsbeschreibung, Verfügbarkeit (SLA), Datenschutz und Auftragsverarbeitung, Haftung, Laufzeit und Kündigung sowie Preisanpassung. Wer diese Punkte nicht vertraglich fixiert, verlässt sich auf dispositives Gesetzesrecht – das im Streitfall selten im Sinne des Anbieters ausfällt.
Die Leistungsbeschreibung entscheidet, ob überhaupt ein Sachmangel vorliegen kann. Fehlt eine klare Definition der geschuldeten Funktionen, kann der Kunde nahezu jede Abweichung als Mangel nach § 434 BGB in Verbindung mit dem Werkvertrags- oder Mietrecht rügen. SaaS-Verträge werden rechtlich meist als Mietverträge oder Verträge sui generis eingeordnet, je nach Ausgestaltung – das hat direkte Folgen für Gewährleistung und Kündigungsrechte.
Die SLA-Klausel legt fest, welche Verfügbarkeit geschuldet ist – üblich sind Werte zwischen 99,0 und 99,9 Prozent im Jahresmittel – und welche Konsequenzen ein Unterschreiten hat, etwa Gutschriften oder Sonderkündigungsrechte. Ohne konkrete Zahl gilt die vage Zusage 'hohe Verfügbarkeit' im Zweifel gegen den Verwender, § 305c Abs. 2 BGB.
Die Auftragsverarbeitung nach Art. 28 DSGVO ist bei SaaS-Verträgen praktisch immer Pflicht, sobald personenbezogene Daten der Kunden auf den Servern des Anbieters verarbeitet werden. Ein fehlender oder lückenhafter AV-Vertrag ist ein eigenständiges Bußgeldrisiko – unabhängig vom Hauptvertrag.
Wann sind B2B-AGB wirksam – und wo liegen die Fallstricke?
B2B-AGB sind wirksam, wenn sie wirksam einbezogen wurden und keine unangemessene Benachteiligung nach § 307 BGB enthalten – die strengen Klauselverbote der §§ 308, 309 BGB gelten zwar nicht direkt, wirken aber über die Generalklausel als Indiz. Unternehmen unterschätzen häufig, dass viele scheinbar 'harte' Klauseln auch im B2B-Verkehr kippen.
Ein wiederkehrender Streitpunkt sind Change-Klauseln, die AGB-Änderungen durch bloßes Schweigen des Kunden wirksam werden lassen sollen. Der BGH hat entschieden, dass Zustimmungsfiktionsklauseln in AGB unwirksam sind, wenn sie das Schweigen des Vertragspartners als Zustimmung zu Änderungen fingieren (BGH, XI ZR 26/20). Diese Rechtsprechung betraf zwar Bankenlisten-AGB, das dahinterliegende Prinzip überträgt sich aber auf jede AGB-Änderungsklausel – auch im SaaS-Geschäft, wenn Preise oder Leistungsumfang per Widerspruchslösung geändert werden sollen.
Auch Haftungsausschlussklauseln sind ein klassisches Risiko. Ein vollständiger Ausschluss der Haftung für einfache Fahrlässigkeit bei Kardinalpflichten ist nach ständiger Rechtsprechung unwirksam. Sinnvoll sind stattdessen gestaffelte Haftungsgrenzen, die zwischen Kardinalpflichten und sonstigen Pflichten unterscheiden und der Höhe nach angemessen begrenzen.
Ein Beispiel aus der Beratungspraxis: Ein SaaS-Anbieter aus dem Rhein-Main-Gebiet hatte seine Haftung pauschal auf null gesetzt – inklusive Datenverlust und Ausfallzeiten. Nach Prüfung wurde die Klausel durch eine gestaffelte Haftungsregelung mit Deckungssumme ersetzt. Ergebnis: Der Vertrag hielt einer anschließenden Streitigkeit mit einem Großkunden stand, weil die Klausel nun angemessen und transparent formuliert war.
Praxis-Tipp
Ein SaaS-Vertrag muss Verfügbarkeit, Haftung, Datenschutz und Kündigungsrechte eigenständig regeln – Standard-AGB aus dem Warenverkauf reichen dafür nicht aus.
Wie läuft die Erstellung von SaaS-Vertrag und AGB in der Praxis ab?
Die Erstellung folgt typischerweise vier Schritten: Bedarfsaufnahme, Klausel-Entwurf, Abstimmungsrunde und finale Freigabe. Bei guter Vorbereitung – vollständige Angaben zu Produkt, Preismodell und Zielkunden – dauert der gesamte Prozess meist wenige Werktage bis zu zwei Wochen.
In der Bedarfsaufnahme klärt der beauftragte Anwalt das Geschäftsmodell: Abo- oder Lizenzmodell, Selfservice oder Vertriebsteam, Zielgruppe reine Unternehmer oder auch Verbraucher-nahe Selbstständige. Diese Details entscheiden, ob zusätzlich verbraucherschützende Vorschriften berücksichtigt werden müssen, etwa wenn Kleinunternehmer als Kunden auftreten.
Der Klausel-Entwurf umfasst neben den Haupt-AGB meist ein Bündel weiterer Dokumente: Auftragsverarbeitungsvertrag, Preisliste als Anlage, gegebenenfalls ein separates SLA-Dokument und eine Datenschutzerklärung für die Plattform selbst. Diese Trennung erleichtert spätere Anpassungen, ohne den kompletten Vertrag neu verhandeln zu müssen.
In der Abstimmungsrunde geht der Entwurf zurück an das Unternehmen – meist mit konkreten Rückfragen zu Grenzwerten wie Haftungssummen oder Kündigungsfristen. Hier zahlt sich aus, wenn Geschäftsführung oder CFO vorab intern klären, welche Risiken das Unternehmen tragen kann und will.
Wichtig zu wissen
Nach § 307 BGB sind AGB-Klauseln unwirksam, wenn sie den Vertragspartner unangemessen benachteiligen – das betrifft in der Praxis häufig Haftungsausschlüsse und Change-Klauseln.
Was kostet ein SaaS-Vertrag mit AGB im Festpreis-Rahmen?
Die Kosten für ein vollständiges SaaS-Klausel-Paket richten sich nach Umfang und Komplexität des Geschäftsmodells und werden bei seriösen Kanzleien im Vorfeld als Festpreis kommuniziert – nicht nach Stundensatz mit offenem Ende. Das schafft Planungssicherheit gerade für Start-ups mit begrenztem Rechtsbudget.
Ein Basis-Paket deckt meist AGB, AV-Vertrag und eine schlanke SLA-Regelung ab. Wer zusätzlich individuelle Enterprise-Verträge für Großkunden, White-Label-Klauseln oder mehrsprachige Fassungen benötigt, kalkuliert mit einem höheren, aber ebenfalls vorab fixierten Rahmen.
Wichtig für die Budget-Planung: Eine spätere Anpassung an neue Gesetzeslagen oder Produktänderungen ist meist deutlich günstiger als die Erstanfertigung, wenn das Grundgerüst bereits sauber steht. Deshalb lohnt sich eine gründliche Erstberatung, auch wenn sie zunächst mehr Zeit kostet als eine schnelle Vorlagen-Lösung.
Wer unsicher ist, ob bestehende AGB noch tragen, sollte diese vorab prüfen lassen, statt direkt neu erstellen zu lassen – oft genügen punktuelle Anpassungen an einzelnen Klauseln, etwa der Haftungs- oder Kündigungsregelung.
So vermeiden Unternehmen die häufigsten AGB-Fehler
Die häufigsten Fehler entstehen durch kopierte Vorlagen ohne Anpassung an das eigene Geschäftsmodell, fehlende Einbeziehungsklauseln und veraltete Datenschutz-Passagen. Jeder dieser Punkte kann im Streitfall dazu führen, dass ganze Klauseln oder sogar der komplette AGB-Satz als unwirksam gilt.
Ein zweiter Klassiker ist die fehlende Trennung zwischen B2B- und B2C-Kunden in den AGB. Wer versehentlich Verbraucher mit reinen B2B-Klauseln bindet, riskiert, dass verbraucherschützende Vorschriften die gesamte Klausel kippen – mit Ausstrahlungswirkung auf ähnliche Regelungen im Vertrag.
Auch die Kündigungsregelung wird oft zu lax formuliert. Fehlt eine klare Regelung zu Daten-Export nach Vertragsende, drohen Streitigkeiten um sogenannte Vendor-Lock-in-Situationen – ein Thema, das zunehmend auch regulatorisch adressiert wird, etwa im Kontext des Data Act auf EU-Ebene.
Unternehmen sollten AGB und SaaS-Verträge mindestens alle zwei bis drei Jahre oder bei jeder wesentlichen Produktänderung überprüfen lassen. Eine einmal erstellte Vorlage veraltet, sobald sich Geschäftsmodell, Rechtsprechung oder Datenschutzanforderungen ändern.
Ihre Checkliste auf einen Blick
- Ein SaaS-Vertrag muss Verfügbarkeit, Haftung, Datenschutz und Kündigungsrechte eigenständig regeln – Standard-AGB aus dem Warenverkauf reichen dafür nicht aus.
- Nach § 307 BGB sind AGB-Klauseln unwirksam, wenn sie den Vertragspartner unangemessen benachteiligen – das betrifft in der Praxis häufig Haftungsausschlüsse und Change-Klauseln.
- Der BGH hat entschieden, dass Zustimmungsfiktionsklauseln, die Schweigen als Zustimmung zu AGB-Änderungen werten, unwirksam sind – ein Risiko, das auch SaaS-Anbieter bei Preis- und Leistungsänderungen betrifft.
- Ein rechtssicheres Klausel-Paket für SaaS-Verträge kostet im Festpreis-Rahmen deutlich weniger als eine spätere gerichtliche Auseinandersetzung um eine unwirksame Klausel.
- Die Erstellung eines belastbaren B2B-AGB-Werks dauert bei guter Vorbereitung meist wenige Werktage bis zu zwei Wochen.
Fazit
Ein SaaS-Vertrag mit sauber austariertem AGB-Klausel-Paket ist keine Formalie, sondern ein Instrument zur Risikosteuerung. Verfügbarkeit, Haftung, Datenschutz und Kündigungsfolgen gehören von Anfang an klar geregelt – nicht erst, wenn ein Kunde oder Wettbewerber die Lücke findet.
Wer Festpreis-Transparenz bei der Erstellung sucht und eine Klausel-Struktur will, die zum eigenen Geschäftsmodell passt statt nur zur Vorlage, sollte den Prozess frühzeitig anstoßen – bevor der erste Großkunde oder die erste Streitigkeit den Vertrag auf die Probe stellt.
