SaaS erklärt

In Beschaffungsprozessen für Software werden zwei Zahlen zuverlässig geprüft: der Preis und die Laufzeit. Beide stehen im Bestellformular, beide lassen sich in eine Tabelle eintragen, beide erzeugen im Zweifel eine Rückfrage. Die Leistungsbeschreibung dagegen steckt selten im unterzeichneten Dokument. Sie liegt auf einer Unterseite des Anbieters, wird per Verweis einbezogen und trägt oft den Zusatz, dass sie „jeweils in der aktuellen Fassung” gilt.

Damit verschiebt sich das eigentliche Risiko an eine Stelle, an der die Prüfung meist schon abgeschlossen ist. Wer nach zwei Jahren feststellt, dass der Funktionsumfang eines Tarifs geschrumpft ist, während der Preis unverändert blieb, hat kein Laufzeitproblem. Er hat eine Änderungsklausel unterschrieben, die genau das erlaubte. Die folgenden fünf Klauseln sind diejenigen, die in der Praxis Streit erzeugen — sortiert nicht nach Häufigkeit, sondern danach, wie schwer der Schaden nachträglich zu korrigieren ist.

Die Laufzeit ist der falsche Anfang

Die Laufzeitklausel gilt als Klassiker der Vertragsprüfung, weil sie aus dem Verbrauchergeschäft vertraut ist. Dort setzt § 309 Nr. 9 BGB enge Grenzen: eine Bindung von höchstens zwei Jahren, eine stillschweigende Verlängerung nur auf unbestimmte Zeit mit einer Kündigungsfrist von höchstens einem Monat, und ein Kündigungsfenster von nicht mehr als einem Monat vor Ablauf der zunächst vorgesehenen Vertragsdauer.

Diese Vorschrift greift im B2B-Geschäft nicht. Nach § 310 Abs. 1 BGB finden § 308 Nr. 1, 2 bis 9 und § 309 auf Allgemeine Geschäftsbedingungen gegenüber Unternehmern keine Anwendung. Eine Erstlaufzeit von drei Jahren mit einer sechsmonatigen Kündigungsfrist ist gegenüber einem Unternehmen deshalb nicht automatisch unwirksam. Was bleibt, ist die Generalklausel des § 307 BGB — und die schlägt nur bei einer unangemessenen Benachteiligung durch. Eine lange Laufzeit ist teuer, aber sie ist kalkulierbar: Sie steht im Vertrag, sie endet zu einem bekannten Datum, und ihr Preis lässt sich beziffern. Genau das unterscheidet sie von der Klausel, die als Nächstes kommt.

Klausel 1: der Änderungsvorbehalt für die Leistungsbeschreibung

Der Änderungsvorbehalt räumt dem Anbieter das Recht ein, die geschuldete Leistung während der Laufzeit anzupassen. In SaaS-Verträgen ist er praktisch unvermeidlich, weil sich das Produkt laufend weiterentwickelt. Problematisch wird er dort, wo er nicht zwischen Weiterentwicklung und Reduktion unterscheidet. Eine Formulierung wie „Der Anbieter ist berechtigt, den Leistungsumfang jederzeit anzupassen” deckt beides ab — auch das Verschieben einer bislang enthaltenen Funktion in einen höheren Tarif.

Das Gesetz zieht dort eine Grenze. § 308 Nr. 4 BGB erklärt die Vereinbarung eines Rechts, „die versprochene Leistung zu ändern oder von ihr abzuweichen”, für unwirksam, sofern die Änderung für den Vertragspartner nicht zumutbar ist. Zumutbar wird eine solche Klausel nach der Kommentarliteratur erst durch vier Merkmale: einen im Vertrag benannten sachlichen Grund, die Wahrung der vertragscharakteristischen Kernleistung, eine Ankündigung mit Vorlauf und ein Sonderkündigungsrecht bei nachteiligen Änderungen. Fehlt eines davon, trägt die Klausel nicht.

Im rein unternehmerischen Verkehr gilt das Klauselverbot zwar nicht unmittelbar, seine Wertung strahlt aber über § 307 BGB in die Inhaltskontrolle aus — § 310 Abs. 1 Satz 2 BGB ordnet das ausdrücklich an. Der Unterschied zum Verbrauchergeschäft ist damit gradueller Natur. Praktisch heißt das: Eine unbegrenzte Änderungsbefugnis in einem B2B-SaaS-Vertrag kann unwirksam sein, aber die Unwirksamkeit muss im Streitfall durchgesetzt werden. Der einfachere Weg führt über die Verhandlung vor Vertragsschluss.

Klausel 2: die Preisanpassung

Preisanpassungsklauseln gehören in eine eigene Regelung, nicht in die Leistungsänderung. Zwei Bauformen sind verbreitet. Die erste bindet die Erhöhung an einen benannten Index oder an nachgewiesene Kostensteigerungen und begrenzt sie der Höhe nach. Die zweite behält dem Anbieter die Anpassung „nach billigem Ermessen” vor und gewährt dem Kunden ein Kündigungsrecht, wenn die Erhöhung eine Schwelle überschreitet.

Die zweite Variante ist die riskantere, weil das Kündigungsrecht in der Praxis wertlos sein kann. Wer eine Anwendung mit fünfzehn Schnittstellen betreibt, kündigt nicht wegen acht Prozent. Entscheidend ist deshalb nicht, ob ein Sonderkündigungsrecht existiert, sondern ob die Schwelle niedrig genug liegt und die Ankündigungsfrist lang genug ist, um einen Wechsel überhaupt vorzubereiten. Vier Wochen Vorlauf reichen dafür bei keiner produktiv genutzten Fachanwendung. Wirtschaftlich relevant ist außerdem, ob sich die Klausel auf den Listenpreis oder auf den individuell verhandelten Preis bezieht: Bei einer Bindung an die Liste kann ein gewährter Rabatt über mehrere Anpassungen hinweg still verschwinden.

Klausel 3: Verlängerung und Kündigungsfenster

Die automatische Verlängerung ist selten allein das Problem — problematisch ist ihr Zusammenspiel mit der Kündigungsfrist. Eine Jahreslaufzeit mit dreimonatiger Frist bedeutet, dass die Entscheidung über das kommende Vertragsjahr nach neun Monaten Nutzung fällt. Wird dieser Termin verpasst, entsteht eine Zahlungspflicht für zwölf weitere Monate, ohne dass eine Leistungsstörung vorliegt.

Da § 309 Nr. 9 BGB gegenüber Unternehmen nicht gilt, sind solche Konstruktionen im B2B grundsätzlich wirksam. Die Gegenmaßnahme ist deshalb organisatorisch, nicht juristisch: Kündigungstermine gehören in dieselbe Übersicht wie die Verträge selbst, mit einer Vorwarnung, die vor dem Beginn des Kündigungsfensters liegt. Verhandelbar ist außerdem die Verlängerungsdauer. Eine Verlängerung um jeweils einen Monat statt um ein weiteres Jahr kostet den Anbieter wenig und nimmt der Klausel ihre Schärfe. Wer diesen Punkt nicht durchsetzt, sollte wenigstens auf einer Erinnerungspflicht des Anbieters vor Ablauf des Fensters bestehen.

Klausel 4: die Haftungsbegrenzung

Haftungsklauseln in SaaS-Verträgen begrenzen die Ersatzpflicht meist auf die Jahresvergütung und schließen mittelbare Schäden sowie entgangenen Gewinn aus. Die reine Höhe der Begrenzung ist dabei nicht der entscheidende Prüfpunkt. Der Bundesgerichtshof hat mit Urteil vom 18. Juli 2012 (VIII ZR 337/11) entschieden, dass eine Beschränkung auf die „bei Vertragsschluss vorhersehbaren und vertragstypischen Schäden” wirksam ist und dem Transparenzgebot des § 307 Abs. 1 Satz 2 BGB genügt.

Wichtiger als der Betrag ist, was aus der Begrenzung herausfällt. Eine Klausel, die den vertragstypischen und vorhersehbaren Schaden nicht mehr abdeckt, hält der Inhaltskontrolle nicht stand. Für Software, deren Ausfall den Betrieb anhält, ist der vertragstypische Schaden regelmäßig größer als eine Jahresgebühr. Ebenso zu prüfen ist, ob Datenverlust ausdrücklich erfasst ist und ob der Anbieter eine Wiederherstellungspflicht übernimmt — eine Haftungssumme ersetzt keine Sicherung. Ansprüche wegen Verletzung von Datenschutzpflichten sollten von der Deckelung ausgenommen sein, weil Bußgelder und Schadensersatz nach der Datenschutz-Grundverordnung in einer anderen Größenordnung liegen als das Abonnement.

Klausel 5: Datenexport und Vertragsende

Die Exit-Klausel entscheidet darüber, was ein Wechsel kostet — und sie wird typischerweise dann gelesen, wenn der Wechsel bereits beschlossen ist. Drei Angaben sind maßgeblich: in welchem Format die Daten herausgegeben werden, wie lange sie nach Vertragsende abrufbar bleiben und ob für die Herausgabe ein Entgelt anfällt. Ein Export, der nur die Stammdaten umfasst, aber weder Historien noch Anhänge noch Konfigurationen, ist formal eine Herausgabe und praktisch keine.

Wie sehr dieser Punkt die Verhandlungsposition bestimmt, zeigt der Blick auf die tatsächliche Wechselbereitschaft. Im Bitkom Cloud Report 2026, für den 603 Unternehmen ab 20 Beschäftigten repräsentativ befragt wurden, hat erst rund ein Drittel der Cloud-Nutzer den Anbieter überhaupt einmal gewechselt. Als größtes Hindernis nennen 59 Prozent Lock-in-Effekte, also schwierige Datenexporte und Migrationen — deutlich vor fehlendem strategischem Bedarf mit 49 Prozent.

Der Data Act verschiebt die Ausgangslage

Seit dem 12. September 2025 ist die Verordnung (EU) 2023/2854 anwendbar. Kapitel 6 regelt den Wechsel zwischen Datenverarbeitungsdiensten und gilt nach Darstellung der Bundesnetzagentur nicht nur für neu geschlossene, sondern auch für zuvor abgeschlossene Verträge. Damit ist ein Teil der Exit-Frage der Verhandlung entzogen: Anbieter von SaaS und PaaS müssen Kunden und übernehmenden Anbietern unentgeltlich eine offene Schnittstelle samt Dokumentation bereitstellen.

Beim Geld gilt eine Staffelung. Im Übergangszeitraum vom 11. Januar 2024 bis 11. Januar 2027 dürfen nur Kosten in Rechnung gestellt werden, die unmittelbar mit dem Wechsel zusammenhängen. Ab dem 12. Januar 2027 sind Wechselentgelte nach Art. 29 Abs. 1 vollständig unzulässig. Bereits vor Vertragsschluss muss der Anbieter über Standarddienstentgelte, mögliche Entschädigungen bei vorzeitiger Kündigung und die ermäßigten Wechselentgelte informieren.

Die fünf Klauseln im Überblick

Die folgende Übersicht ordnet jeder Klausel das Erkennungsmerkmal im Vertragstext und den Punkt zu, an dem eine Verhandlung realistisch etwas bewegt. Sie ersetzt keine Prüfung im Einzelfall, sondern legt die Reihenfolge fest, in der ein Vertrag gelesen werden sollte.

Zwei Nebenschauplätze mit Wirkung

Der Auftragsverarbeitungsvertrag wird häufig als Formalie abgehakt, enthält aber eine Klausel mit Substanz. Nach Art. 28 Abs. 2 DSGVO darf ein Auftragsverarbeiter weitere Auftragsverarbeiter nur mit vorheriger gesonderter oder allgemeiner schriftlicher Genehmigung einsetzen. Bei einer allgemeinen Genehmigung — der Regelfall in SaaS-Verträgen — muss der Anbieter über jede beabsichtigte Hinzuziehung oder Ersetzung informieren, damit dagegen Einspruch erhoben werden kann. Praktisch zu klären ist, wie diese Information zugeht: Eine Änderung auf einer Unterseite, die niemand abonniert hat, erfüllt den Zweck der Vorschrift nicht.

Der zweite Punkt ist die Kombination aus Rechtswahl und Gerichtsstand. Zwischen Kaufleuten ist eine Gerichtsstandsvereinbarung nach § 38 ZPO zulässig, und ausländische Anbieter kombinieren sie regelmäßig mit fremdem Recht. Beides zusammen verschiebt nicht den materiellen Anspruch, wohl aber die Kosten seiner Durchsetzung. Bei Vertragswerten im vierstelligen Bereich entscheidet diese Klausel faktisch darüber, ob ein Anspruch je geltend gemacht wird.

Was eine Klauselprüfung nicht leistet

Eine Vertragsprüfung verhindert keinen schlechten Vertrag, sie macht ihn nur sichtbar. Bei Standardprodukten großer Anbieter ist der Verhandlungsspielraum gering; die realistische Konsequenz ist dann nicht eine geänderte Klausel, sondern eine bewusste Entscheidung mit dokumentiertem Risiko. Das ist kein geringer Ertrag: Wer weiß, dass die Leistungsbeschreibung einseitig änderbar ist, plant den Ausstieg anders als jemand, der von einem festen Funktionsumfang ausgeht.

Ebenso wenig ersetzt die Prüfung die laufende Beobachtung. Änderungsklauseln entfalten ihre Wirkung nicht bei Vertragsschluss, sondern über die Laufzeit. Ein Vertrag, der zum Zeitpunkt der Unterschrift angemessen war, kann nach zwei Produktzyklen etwas anderes abdecken. Sinnvoll ist deshalb, die Leistungsbeschreibung beim Abschluss als Datei zu sichern und bei jeder angekündigten Änderung gegen diese Fassung zu vergleichen. Ohne diesen Bezugspunkt lässt sich später nicht belegen, was ursprünglich geschuldet war.

Häufige Fragen

Ist eine Klausel unwirksam, die dem Anbieter jederzeitige Leistungsänderungen erlaubt?

Gegenüber Verbrauchern ist ein pauschaler Änderungsvorbehalt nach § 308 Nr. 4 BGB unwirksam, weil die Änderung dem Vertragspartner zumutbar sein muss. Gegenüber Unternehmen gilt das Klauselverbot nach § 310 Abs. 1 BGB nicht unmittelbar, seine Wertung wirkt aber über die Inhaltskontrolle des § 307 BGB fort. Eine unbegrenzte Änderungsbefugnis kann deshalb auch im B2B-Vertrag unwirksam sein, muss dann aber im Streitfall durchgesetzt werden.

Gilt die Höchstlaufzeit von zwei Jahren auch für Verträge zwischen Unternehmen?

Nein. Die Grenzen des § 309 Nr. 9 BGB — höchstens zwei Jahre Bindung, Verlängerung nur auf unbestimmte Zeit, Kündigungsfrist von maximal einem Monat vor Ablauf — gelten nur gegenüber Verbrauchern. Nach § 310 Abs. 1 BGB findet § 309 auf Allgemeine Geschäftsbedingungen gegenüber Unternehmern keine Anwendung. Längere Laufzeiten und Kündigungsfristen sind im B2B-Geschäft daher grundsätzlich wirksam.

Darf ein Cloud-Anbieter für den Datenexport beim Wechsel Geld verlangen?

Nur noch eingeschränkt und befristet. Im Übergangszeitraum vom 11. Januar 2024 bis 11. Januar 2027 dürfen nach dem EU Data Act ausschließlich Kosten berechnet werden, die unmittelbar mit dem Wechsel zusammenhängen. Ab dem 12. Januar 2027 sind Wechselentgelte nach Art. 29 Abs. 1 der Verordnung vollständig unzulässig. Für die parallele Nutzung mehrerer Dienste dürfen Extraktionsentgelte erhoben werden, aber nur in Höhe der tatsächlich entstandenen Kosten.

Wie lange darf ein Anbieterwechsel nach dem Data Act dauern?

Nach der Wechselmitteilung hat der bisherige Anbieter höchstens zwei Monate für die technischen Vorbereitungen. Der eigentliche Übergangszeitraum beträgt maximal 30 Kalendertage und darf vom Kunden einmalig ohne technische Begründung verlängert werden. Ist der Wechsel technisch nicht in 30 Tagen möglich, muss der Anbieter das binnen 14 Arbeitstagen begründen und kann auf bis zu sieben Monate verlängern. Nach dem Wechsel bleiben die Daten mindestens 30 Kalendertage abrufbar.

Muss der Anbieter über neue Unterauftragsverarbeiter informieren?

Ja, sofern im Auftragsverarbeitungsvertrag eine allgemeine schriftliche Genehmigung vereinbart ist. Art. 28 Abs. 2 DSGVO verpflichtet den Auftragsverarbeiter, über jede beabsichtigte Hinzuziehung oder Ersetzung weiterer Auftragsverarbeiter zu informieren, sodass der Verantwortliche Einspruch erheben kann. Der Vertrag sollte deshalb festlegen, auf welchem Weg diese Information zugeht und innerhalb welcher Frist der Einspruch möglich ist.