SaaS erklärt

Freigabeordnungen im Mittelstand sind meist gepflegte Dokumente. Sie nennen Beträge, Unterschriften und Vertretungsfälle und beantworten zuverlässig die Frage, wer eine Anschaffung auslösen darf. Was sie fast nie regeln, ist genau der Vorgang, der den größten Teil der laufenden Software-Kosten verursacht: die Verlängerung eines Vertrags, der bereits läuft.

Das ist kein Versäumnis einzelner Häuser, sondern eine Eigenschaft des Aufbaus. Eine Freigabe hängt an einer Entscheidung, und eine automatische Verlängerung ist keine Entscheidung — sie ist das Ausbleiben einer Kündigung. Wo niemand handelt, greift kein Verfahren, das Handeln voraussetzt. Der Bestand wächst deshalb nicht dort, wo kontrolliert wird, sondern dort, wo niemand hinsieht.

Was ein Freigabeprozess regelt — und was er auslässt

Ein Freigabeprozess ist eine Zuordnung von Betragshöhen zu Personen. Er beantwortet drei Fragen: Wer darf einen Bedarf anmelden, wer prüft ihn fachlich, wer verpflichtet das Unternehmen rechtlich. In der Praxis kommt eine vierte Frage dazu, die selten aufgeschrieben wird: Wer merkt es, wenn keine dieser Stufen durchlaufen wurde.

Der Zuschnitt stammt aus der Beschaffung körperlicher Güter. Dort ist die Anschaffung ein abgeschlossener Vorgang mit einem Betrag, einem Datum und einem Gegenstand, der danach im Anlagenverzeichnis steht. Software als Abonnement verhält sich anders: Der Vertragsschluss ist der kleinere Teil des Vorgangs, der größere ist die Reihe monatlicher Abbuchungen danach.

Deshalb misst ein Freigabeprozess, der aus der Sachbeschaffung übernommen wurde, systematisch das Falsche. Er prüft einen Anschaffungsbetrag, während die eigentliche Verpflichtung eine Laufzeit ist. Ein Abonnement für 490 Euro im Monat wandert damit an jeder Wertgrenze vorbei, die auf 1.000 oder 5.000 Euro gesetzt ist — obwohl über 24 Monate 11.760 Euro daraus werden.

Die Wertgrenze wirkt nach innen, der Vertrag nach außen

Eine interne Freigabegrenze ist eine Weisung, kein Vertretungshindernis. Das deutsche Handelsrecht trennt beides scharf. Nach § 49 Absatz 1 HGB ermächtigt die Prokura zu allen Geschäften, die der Betrieb eines Handelsgewerbes mit sich bringt. Und § 50 Absatz 1 HGB stellt klar: „Eine Beschränkung des Umfanges der Prokura ist Dritten gegenüber unwirksam.”

Bei der Handlungsvollmacht ist die Lage nur graduell anders. Nach § 54 Absatz 3 HGB muss ein Dritter sonstige Beschränkungen nur gegen sich gelten lassen, wenn er sie kannte oder kennen musste. Ein Software-Anbieter, der ein Online-Formular ausfüllen lässt, kennt die interne Unterschriftenregelung des Bestellers nicht und muss sie auch nicht kennen.

Die Konsequenz ist unbequem, aber eindeutig: Wer die Wertgrenze überschreitet, verstößt gegen eine Weisung — der Vertrag steht trotzdem. Eine Freigabeordnung ist deshalb ein Instrument der Vorbeugung, keine Rückabwicklungsklausel. Sie wirkt nur, solange sie vor der Bestellung greift, und sie wirkt gar nicht, wenn sie die Bestellung nicht als solche erkennt.

Wie hoch die Grenzen üblicherweise liegen

Für den Mittelstand gibt es keine veröffentlichte Norm für Wertgrenzen; Unterschriftenregelungen sind interne Dokumente. Belastbare, nachlesbare Zahlen liefert deshalb nur die öffentliche Beschaffung — und die taugt als Orientierung, weil dort dieselbe Frage in Euro beantwortet werden musste.

Zwei Dinge sind daran lehrreich. Erstens die Spannweite: Zwischen dem Wortlaut der UVgO und der seit dem 1. Juli 2026 geltenden Bundesgrenze liegt der Faktor 50. Wer also fragt, ob 5.000 Euro eine „übliche” Schwelle sind, bekommt keine belastbare Antwort — die Höhe ist eine Risikoentscheidung, keine Konvention. Zweitens die Bemessung: Sämtliche dieser Grenzen bemessen den einzelnen Auftragswert. Genau diese Logik ist es, die bei Abonnements versagt.

Der blinde Fleck: die Verlängerung ist keine Bestellung

Ein Abonnement wird einmal freigegeben und danach nie wieder. Die Erstlaufzeit endet, die Verlängerungsklausel greift, die Abbuchung läuft weiter — und in keinem Schritt entsteht ein Vorgang, den ein Freigabeworkflow erfassen könnte. Es gibt keine Bestellung, keine Bedarfsmeldung, kein Angebot und keinen Betrag, der eine Schwelle reißt. Es gibt nur das Ausbleiben einer Kündigung.

Damit verschiebt sich die eigentliche Entscheidung an eine Stelle ohne Zuständigkeit. Freigegeben hat vor zwei Jahren eine Bereichsleitung, die den Anbieter ausgewählt hat. Bezahlt wird heute aus einem Kostenstellenbudget, das niemand mit dieser Freigabe verknüpft. Und gekündigt hätte werden müssen von einer Person, die den Vertrag nie gesehen hat.

Der Effekt verstärkt sich mit dem Anteil der Software, die als Dienst bezogen wird. Nach dem Cloud Report 2025 des Digitalverbands Bitkom, für den im Frühjahr 2025 repräsentativ 604 Unternehmen ab 20 Beschäftigten befragt wurden, werden inzwischen 47 Prozent aller IT-Anwendungen aus der Cloud betrieben; ein Jahr zuvor waren es 38 Prozent. Jeder dieser Anteile ist ein Vertrag mit Laufzeit statt einer Anschaffung mit Abschreibung.

Warum lange Verlängerungen zwischen Unternehmen zulässig sind

Der Wildwuchs entsteht im Geschäftsverkehr zwischen Unternehmen nicht trotz, sondern wegen der Rechtslage. Für Verbraucher ist die Schraube seit dem Gesetz für faire Verbraucherverträge eng: § 309 Nummer 9 BGB erklärt in Allgemeinen Geschäftsbedingungen eine längere Bindung als zwei Jahre für unwirksam, ebenso eine stillschweigende Verlängerung, sofern sie nicht auf unbestimmte Zeit erfolgt und mit höchstens einem Monat Frist kündbar ist, sowie jede Kündigungsfrist von mehr als einem Monat.

Diese Schranke greift im B2B nicht. § 310 Absatz 1 Satz 1 BGB nimmt Allgemeine Geschäftsbedingungen, die gegenüber einem Unternehmer verwendet werden, ausdrücklich von § 309 aus. Es bleibt die Inhaltskontrolle nach § 307 Absatz 1 und 2 BGB, wobei nach Satz 2 auf die im Handelsverkehr geltenden Gewohnheiten und Gebräuche „angemessen Rücksicht zu nehmen” ist. Eine Verlängerung um volle zwölf Monate mit dreimonatiger Kündigungsfrist ist gegenüber einem Unternehmen deshalb regelmäßig wirksam — gegenüber einem Verbraucher wäre dieselbe Klausel es nicht.

Für die Freigabeordnung folgt daraus eine klare Anforderung. Der Schutz, den ein Privathaushalt seit dem 1. März 2022 vom Gesetzgeber bekommt, muss ein Unternehmen sich selbst organisieren. Was der Gesetzgeber im Verbraucherrecht als unangemessen ansieht — jahrelange Bindung ohne erneute Entscheidung —, ist im gewerblichen Bereich schlicht der Normalfall der Vertragsgestaltung.

Was aus einem freigegebenen Betrag über die Laufzeit wird

Ein Rechenbeispiel macht die Größenordnung greifbar. Angenommen, ein Fachbereich schließt ein Abonnement über 890 Euro im Monat ab, mit zwölf Monaten Erstlaufzeit, automatischer Verlängerung um jeweils zwölf Monate und drei Monaten Kündigungsfrist. Bei einer Freigabegrenze von 10.000 Euro je Vorgang passiert Folgendes.

Der Unterschied zwischen der ersten und der dritten Zeile ist der ganze Punkt. Wird der Monatspreis freigegeben, entsteht keine Freigabepflicht. Wird die Mindestlaufzeit freigegeben, entsteht sie knapp. Wird der realistische Bindungszeitraum bis zum ersten praktisch nutzbaren Ausstieg zugrunde gelegt, liegt der Vorgang beim Doppelten der Schwelle — bei identischem Vertrag.

Wer über die Verlängerung entscheidet

Die Lücke schließt keine höhere Wertgrenze, sondern eine zweite Zuständigkeit. Ein Freigabeprozess für die Software-Anschaffung endet in den meisten Häusern mit der Unterschrift unter den Erstvertrag; die Verlängerung braucht einen eigenen, namentlich benannten Entscheider und einen Termin, der vor dem Ende der Kündigungsfrist liegt. Werkzeuge, die Freigaben und laufende Kosten in einer Ansicht führen, setzen an dieser Stelle an, weil sie den einmal freigegebenen Betrag mit dem verknüpfen, was seither monatlich abfließt. Yupana etwa führt Verträge samt Laufzeit und Frist, einen Renewal-Kalender, Freigaben mit Regeln und eine quartalsweise Rezertifizierung zusammen; Firmenkarten gibt es dort nicht, und die Buchhaltung bleibt bei der Kanzlei.

Werkzeugunabhängig gilt: Die Zuständigkeit für die Verlängerung gehört dorthin, wo der Nutzen beurteilt werden kann, die Frist dorthin, wo sie überwacht wird. Das sind selten dieselben Personen. Wird beides nicht getrennt aufgeschrieben, fällt es zusammen auf niemanden.

Vier Stufen genügen

1. Bedarf mit Vertragswert, nicht mit Monatspreis Wer einen Bedarf meldet, nennt Monatspreis, Mindestlaufzeit, Verlängerungsdauer und Kündigungsfrist. Aus diesen vier Angaben ergibt sich der Betrag, über den entschieden wird.
2. Fachliche Gegenzeichnung vor der kaufmännischen IT und Datenschutz prüfen, ob das Werkzeug etwas ersetzt oder etwas ergänzt und wohin die Daten fließen. Diese Prüfung ist unabhängig von der Betragshöhe, weil ein günstiges Werkzeug dieselben Risiken tragen kann wie ein teures.
3. Kaufmännische Freigabe nach Stufen Drei bis vier Betragsstufen reichen. Mehr Stufen erzeugen Umgehung, weniger erzeugen Rückstau bei der Geschäftsführung.
4. Rezertifizierung mit Termin und Namen Jeder Vertrag bekommt ein Datum, an dem eine benannte Person entscheidet, ob er verlängert wird. Das Datum liegt mindestens vier Wochen vor Ablauf der Kündigungsfrist.

Was ein Freigabeprozess nicht leistet

Der zweite Punkt ist der praktisch wichtigste. Software, die auf einer privaten Kreditkarte landet und als Auslage abgerechnet wird, durchläuft keinen Beschaffungsvorgang. Bitkom berichtete am 21. Oktober 2025 auf Basis derselben Stichprobe von 604 Unternehmen, dass in 8 Prozent der Unternehmen private KI-Zugänge weit verbreitet dienstlich genutzt werden — 2024 waren es 4 Prozent —, während erst 23 Prozent überhaupt Regeln für den Einsatz solcher Werkzeuge aufgestellt hatten.

Der Zeitpunkt und die Pflicht dahinter

Der praktikable Einstieg ist nicht die vollständige Inventur, sondern die nächsten zwölf Monate. Wer alle Verträge mit Ablaufdatum in diesem Zeitraum in eine Liste schreibt und jedem ein Rezertifizierungsdatum und einen Namen gibt, hat den überwiegenden Teil des Effekts, ohne den Altbestand aufarbeiten zu müssen. Der Rest folgt, sobald ein Vertrag ohnehin zur Entscheidung ansteht.

Eine steuerliche Nebenwirkung kommt hinzu. Die GoBD verlangen, dass Buchführungspflichtige Kontrollen einrichten, ausüben und protokollieren und dass diese Kontrollen in der Verfahrensdokumentation beschrieben sind; maßgeblich ist die Fassung des BMF-Schreibens vom 14. Juli 2025, anzuwenden seit demselben Tag. Eine dokumentierte Freigabeordnung ist damit nicht nur Kostensteuerung, sondern ein Baustein der Verfahrensdokumentation.

Was bleibt, ist die Verschiebung des Blickwinkels. Solange ein Freigabeprozess den Kauf regelt, kontrolliert er den kleineren Teil der Ausgabe. Sobald er die Verlängerung mitregelt, kontrolliert er den größeren. Der Aufwand dafür ist ein Datum und ein Name je Vertrag.

Häufige Fragen

Ab welchem Betrag braucht eine Software-Anschaffung eine Freigabe?

Eine allgemeingültige Schwelle gibt es nicht; im Mittelstand liegen die untersten Stufen meist im vierstelligen Bereich. Wichtiger als die Höhe ist die Bezugsgröße: Maßgeblich sollte der Vertragswert über die Mindestlaufzeit einschließlich der ersten automatischen Verlängerung sein, nicht der Monatspreis.

Ist ein Vertrag unwirksam, wenn jemand die interne Wertgrenze überschritten hat?

In der Regel nicht. Nach § 50 Absatz 1 HGB ist eine Beschränkung der Prokura Dritten gegenüber unwirksam, und bei der Handlungsvollmacht muss ein Dritter sonstige Beschränkungen nach § 54 Absatz 3 HGB nur gegen sich gelten lassen, wenn er sie kannte oder kennen musste. Der Verstoß bleibt ein interner Pflichtverstoß.

Darf sich ein Software-Vertrag im B2B automatisch um zwölf Monate verlängern?

Ja, das ist zwischen Unternehmen regelmäßig zulässig. § 309 Nummer 9 BGB, der solche Klauseln gegenüber Verbrauchern verbietet, findet nach § 310 Absatz 1 Satz 1 BGB auf Allgemeine Geschäftsbedingungen gegenüber Unternehmern keine Anwendung. Es bleibt die Inhaltskontrolle nach § 307 BGB.

Warum gilt der Verbraucherschutz bei Vertragslaufzeiten nicht für Unternehmen?

Weil das Gesetz beim Unternehmer eine geschäftliche Erfahrung unterstellt und nach § 310 Absatz 1 Satz 2 BGB auf die im Handelsverkehr geltenden Gewohnheiten und Gebräuche angemessen Rücksicht zu nehmen ist. Die Klauselverbote des § 309 BGB wirken dort nur mittelbar über die Generalklausel.

Wer sollte über die Verlängerung eines Abonnements entscheiden?

Eine namentlich benannte Person aus dem Bereich, der den Nutzen beurteilen kann, mit einem Termin, der mindestens vier Wochen vor Ablauf der Kündigungsfrist liegt. Die Fristüberwachung selbst kann zentral liegen; die inhaltliche Entscheidung sollte es nicht.