Rechtsgebiet
IT-Verträge
61 von 733 Normen · 5 Urteile im Überblick
Dieser Text wurde von einer KI erstellt. Die redaktionelle Kontrolle durch einen Menschen steht noch aus.
Ob Cloud- und SaaS-Nutzung, agile Softwareentwicklung, ERP-Einführung oder IT-Outsourcing: Das Recht der IT-Verträge regelt bei Projektkrisen, Systemausfällen und Lizenzstreitigkeiten die Abnahme, Mängelgewährleistung und Haftung. Das Rechtsgebiet ordnet IT-Leistungen dem Werkvertrag nach § 631 BGB, der Softwaremiete nach § 535 BGB und den digitalen Produkten gemäß § 327b BGB zu. Hinzu treten die AGB-Kontrolle nach § 307 BGB, das Softwareurheberrecht gemäß § 69c UrhG und § 1 BDSG (Rechtsstand: 21.10.2026).
Rechtlicher Überblick und Systematik
Das deutsche Zivilrecht qualifiziert jeden IT-Vertrag nach seinem Leistungsschwerpunkt anhand der Vertragstypen des BGB. Verträge über die Programmierung von Individualsoftware, das tiefgreifende Customizing eines ERP-Systems oder schlüsselfertige IT-Projekte unterfallen dem Werkvertragsrecht nach § 631 BGB ff. Der Auftragnehmer schuldet hier einen abnahmefähigen Funktionserfolg (§ 640 BGB). Demgegenüber folgt die zeitlich befristete Bereitstellung von Software as a Service (SaaS) und Cloud-Plattformen dem Mietvertragsrecht nach § 535 BGB ff., während reine Beratungsleistungen dem Dienstvertragsrecht (§ 611 BGB) unterliegen. Im Verbraucherverkehr gelten die Regeln über digitale Produkte samt Update-Pflicht nach §§ 327, § 327b BGB.
Einen zweiten Pfeiler bildet das Softwareurheberrecht. Gemäß § 69c UrhG stehen dem Rechtsinhaber die ausschließlichen Rechte zur Vervielfältigung (Nr. 1), Umarbeitung (Nr. 2) und Verbreitung (Nr. 3) des Computerprogramms zu. Lizenz- und Projektverträge müssen daher exakt festlegen, ob der Kunde nur ein einfaches Nutzungsrecht am Objektcode oder ein ausschließliches Recht samt Herausgabe und Bearbeitung des Quellcodes erwirbt.
In der Vertragspraxis entscheidet die AGB-Inhaltskontrolle nach § 307 BGB auch zwischen Unternehmen (B2B) über die Wirksamkeit vorformulierter Haftungsbegrenzungen und Service Level Agreements (SLA). Zugleich erfordert jede Verarbeitung personenbezogener Daten bei Cloud-Hosting oder Fernwartung nach Art. 28 DSGVO und § 1 BDSG den Abschluss eines Auftragsverarbeitungsvertrags (AVV).
Zentrale Leitnormen und Streitstände im Bereich IT-Verträge
| Norm / Vorschrift | Amtlicher Titel / Regelungsgegenstand | Praktische Bedeutung im Rechtsgebiet |
|---|---|---|
| § 631 BGB | Werkvertrag bei IT-Projekten | Verpflichtet den Auftragnehmer bei Individualsoftware und Systemintegration zur Herstellung eines abnahmefähigen Funktionserfolgs. Erst die Abnahme (§ 640 BGB) macht die Vergütung fällig. |
| § 535 BGB | Mietrecht für SaaS und Cloud-Dienste | Bildet die Rechtsgrundlage für Software as a Service (SaaS). Der Anbieter schuldet die laufende Verfügbarkeit; bei Ausfällen greift die Mietminderung (§ 536 BGB). |
| § 327b BGB | Bereitstellung digitaler Produkte | Regelt im Verbrauchervertragsrecht die Pflicht zur unverzüglichen Bereitstellung digitaler Inhalte und Dienste sowie die laufende Sicherheits- und Funktionsaktualisierung. |
| § 307 BGB | AGB-Inhaltskontrolle von IT-Klauseln | Erklärt vorformulierte Klauseln für unwirksam, die die Haftung für Kardinalpflichtverletzungen, grobes Verschulden oder Personenschäden unzulässig verkürzen. |
| § 69c UrhG | Urheberrechtliche Verwertungsrechte | Weist dem Softwarehersteller die ausschließlichen Rechte an Vervielfältigung, Umarbeitung und Verbreitung zu. Nummer 3 Satz 2 regelt den Erschöpfungsgrundsatz für Gebrauchtsoftware. |
Wichtige Auslegungsfragen und Streitstände
- Vertragstypologische Einordnung agiler Softwareprojekte (SCRUM) zwischen § 631 BGB und § 611 BGB: Bei agiler Softwareentwicklung ohne vorab fixiertes Pflichtenheft ist die Abgrenzung zwischen Werk- und Dienstvertrag hochgradig umstritten. IT-Dienstleister machen im Streitfall geltend, sie schuldeten bei SCRUM-Projekten lediglich ein agiles Bemühen auf Zeitbasis (Time & Material) nach Dienstvertragsrecht (§ 611 BGB) ohne Abnahmeerfordernis. Teile der Rechtsprechung und Literatur stufen hingegen das Gesamtprojekt oder zumindest die einzelnen Sprints als Werkverträge nach § 631 BGB ein, sobald ein funktionsfähiges Softwareinkrement vereinbart sei.
- Erschöpfungsgrundsatz nach § 69c Nr. 3 Satz 2 UrhG bei Volumen- und Cloud-Lizenzen: Nach den Leitentscheidungen des Europäischen Gerichtshofs (UsedSoft) und des Bundesgerichtshofs erschöpft sich das Verbreitungsrecht nach § 69c Nr. 3 Satz 2 UrhG auch bei unkörperlich heruntergeladenen Programmkopien, sofern ein unbefristetes Nutzungsrecht gegen Einmalentgelt eingeräumt wurde. Umstritten bleibt die Aufspaltung von Client-Server-Volumenlizenzen und hybriden Cloud-Abonnements. Bei reinen SaaS-Mietverträgen nach § 535 BGB lehnt die Rechtsprechung eine urheberrechtliche Erschöpfung und Weiterveräußerbarkeit strikt ab.
Maßgebliche höchstrichterliche Rechtsprechung
- BGH, Urt. v. 26.03.2026 – VII ZR 68/24 (Tragende Leitentscheidung zu § 631 BGB): Im Werkvertragsrecht bildet die Abnahme nach § 640 BGB die maßgebliche Zäsur. Die Verjährung von Mängel- und Kostenvorschussansprüchen des Bestellers beginnt erst mit der Abnahme.
- BGH, Urt. v. 04.02.2025 – XI ZR 65/23 (Maßstab zur AGB-Kontrolle nach § 307 BGB): Vorformulierte Leistungs- und Entgeltklauseln unterliegen nach § 307 Abs. 1 und 3 BGB einer strengen Inhalts- und Transparenzkontrolle, sobald sie vom gesetzlichen Leitbild abweichen.
- BGH, Beschl. v. 23.02.2023 – I ZR 157/21 (Grundsatz zu § 69c UrhG): Eine zustimmungsbedürftige Umarbeitung eines Computerprogramms nach § 69c Nr. 2 UrhG liegt nur vor, wenn der Quell- oder Objektcode selbst verändert wird, nicht bei bloßer Änderung flüchtiger Arbeitsspeicherdaten.
Häufige Rechtsfragen zu IT-Verträgen
Welches Vertragsrecht gilt für SaaS-Verträge und welche Rechte bestehen bei Cloud-Ausfällen?
Verträge über Software as a Service (SaaS), bei denen die Software auf den Servern des Anbieters läuft, stuft die Rechtsprechung als Mietverträge nach § 535 BGB ff. ein. Unterschreitet die Verfügbarkeit die im Service Level Agreement (SLA) zugesicherte Quote, mindert sich die Vergütung kraft Gesetzes nach § 536 BGB. Zudem kann der Kunde Schadensersatz nach § 536a BGB fordern oder bei gravierenden Ausfällen außerordentlich nach § 543 Abs. 2 Satz 1 Nr. 1 BGB kündigen.
Hat der Auftraggeber bei individueller Softwareentwicklung automatisch Anspruch auf den Quellcode?
Nein, mangels ausdrücklicher Abrede bestimmt sich der Umfang der Nutzungsrechte nach dem Vertragszweck (§ 31 Abs. 5 UrhG, § 69c UrhG). Auch bei einem Werkvertrag über Individualsoftware nach § 631 BGB schuldet der Entwickler im Zweifel nur die Übergabe des ausführbaren Objektcodes. Soll der Kunde die Software selbst weiterentwickeln dürfen, muss die Herausgabe des dokumentierten Quellcodes ausdrücklich vereinbart werden.
Wie müssen Haftungsbegrenzungen in IT-Verträgen formuliert sein, um vor § 307 BGB standzuhalten?
In vorformulierten IT-Verträgen (AGB) sind pauschale Haftungsausschlüsse oder starre Summendeckel für jedes Verschulden nach § 307 Abs. 2 Nr. 2 BGB und § 309 Nr. 7 BGB unwirksam. Eine wirksame Klausel muss die unbeschränkte Haftung für Vorsatz, grobe Fahrlässigkeit, Personenschäden und Produkthaftung ausdrücklich ausnehmen. Bei leichter Fahrlässigkeit darf die Haftung für wesentliche Vertragspflichten (Kardinalpflichten) nur auf den vertragstypischen, vorhersehbaren Schaden begrenzt werden.
Wann darf ein Softwarehersteller beim Kunden ein Lizenz-Audit durchführen?
Gesetzlich steht dem Softwarehersteller ein Besichtigungs- und Auskunftsanspruch nach § 101a UrhG i. V. m. § 69c UrhG nur zu, wenn bereits eine hinreichende Wahrscheinlichkeit für eine Urheberrechtsverletzung (Unterlizenzierung) besteht. Ein anlassloses Prüfungsrecht (License Audit) setzt eine transparente und nach § 307 BGB wirksame Audit-Klausel voraus. Diese muss die Geschäftsgeheimnisse des Kunden sowie den Datenschutz nach der DSGVO und § 1 BDSG wahren.
---
Zitiervorschlag (M_CITE): ra.de-Redaktion, „Rechtsgebiet: IT-Verträge – Überblick, Leitnormen & Rechtsprechung“, https://ra.de/recht/it-vertraege, Rechtsstand: 21.10.2026.
Das KG hat mit dem Beschluss vom 29.04.11 (Az: 5 W 88/11) folgendes entschieden: Die sofortige Beschwerde der Antragstellerin vom 31. Weiterlesen ›
Die mittlerweile in jedem Lebensbereich eingebrachte Nutzung des Internets hat zur Konsequenz, dass zahlreiche persönliche Daten im Internet gespeichert und für jedermann abrufbar sind. Weiterlesen ›
Die Antragstellerin hat die Kosten des Verfahrens auf Erlass einer einstweiligen Verfügung zu tragen. Der Wert des Verfahrens wird auf EUR 10.000,00 festgelegt. Weiterlesen ›
Für dieses Unterthema zeigen wir die Inhalte des übergeordneten Gebiets „IT- und Datenschutzrecht“.
Schlüsselnormen
- § 19 TDDDG Technische und organisatorische Vorkehrungen
- § 21 TDDDG Bestandsdaten
- § 2 TDDDG Begriffsbestimmungen
- § 9 TDDDG Verarbeitung von Verkehrsdaten
- § 24 TDDDG Auskunftsverfahren bei Nutzungsdaten
- § 29 TDDDG Zuständigkeit, Aufgaben und Befugnisse der oder des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit
- § 1 TDDDG Anwendungsbereich des Gesetzes
- § 3 TDDDG Vertraulichkeit der Kommunikation – Fernmeldegeheimnis
- § 4 TDDDG Rechte des Erben des Endnutzers und anderer berechtigter Personen
- § 5 TDDDG Abhörverbot, Geheimhaltungspflicht der Betreiber von Funkanlagen
- § 6 TDDDG Nachrichtenübermittlung mit Zwischenspeicherung
- § 7 TDDDG Verlangen eines amtlichen Ausweises
- § 8 TDDDG Missbrauch von Telekommunikationsanlagen
- § 10 TDDDG Entgeltermittlung und Entgeltabrechnung
- § 11 TDDDG Einzelverbindungsnachweis
- § 12 TDDDG Störungen von Telekommunikationsanlagen und Missbrauch von Telekommunikationsdiensten
- § 13 TDDDG Standortdaten
- § 14 TDDDG Mitteilen ankommender Verbindungen
- § 15 TDDDG Rufnummernanzeige und -unterdrückung
- § 16 TDDDG Automatische Anrufweiterschaltung
- § 17 TDDDG Endnutzerverzeichnisse
- § 18 TDDDG Bereitstellen von Endnutzerdaten
- § 20 TDDDG Verarbeitung personenbezogener Daten Minderjähriger
- § 22 TDDDG Auskunftsverfahren bei Bestandsdaten
- § 23 TDDDG Auskunftsverfahren bei Passwörtern und anderen Zugangsdaten
- § 25 TDDDG Schutz der Privatsphäre bei Endeinrichtungen
- § 26 TDDDG Anerkannte Dienste zur Einwilligungsverwaltung, Endnutzereinstellungen
- § 27 TDDDG Strafvorschriften
- § 28 TDDDG Bußgeldvorschriften
- § 30 TDDDG Zuständigkeit, Aufgaben und Befugnisse der Bundesnetzagentur
- § 1 IFG Grundsatz
- § 3 IFG Schutz von besonderen öffentlichen Belangen
- § 5 IFG Schutz personenbezogener Daten
- § 2 IFG Begriffsbestimmungen
- § 3 BDSG Verarbeitung personenbezogener Daten durch öffentliche Stellen
- § 4 IFG Schutz des behördlichen Entscheidungsprozesses
- § 6 IFG Schutz des geistigen Eigentums und von Betriebs- oder Geschäftsgeheimnissen
- § 7 IFG Antrag und Verfahren
- § 9 IFG Ablehnung des Antrags; Rechtsweg
- § 28 BDSG Datenverarbeitung zu im öffentlichen Interesse liegenden Archivzwecken
- § 4 BDSG Videoüberwachung öffentlich zugänglicher Räume
- § 1 BDSG Anwendungsbereich des Gesetzes
- § 8 IFG Verfahren bei Beteiligung Dritter
- § 26 BDSG Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses
- § 29 BDSG Rechte der betroffenen Person und aufsichtsbehördliche Befugnisse im Fall von Geheimhaltungspflichten
- § 35 BDSG Recht auf Löschung
- § 2 BDSG Begriffsbestimmungen
- § 32 BDSG Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person
- § 10 IFG Gebühren und Auslagen
- § 38 BDSG Datenschutzbeauftragte nichtöffentlicher Stellen
- § 41 BDSG Anwendung der Vorschriften über das Bußgeld- und Strafverfahren
- § 11 IFG Veröffentlichungspflichten
- § 5 BDSG Benennung
- § 19 BDSG Zuständigkeiten
- § 34 BDSG Auskunftsrecht der betroffenen Person
- § 7 BDSG Aufgaben
- § 6 BDSG Stellung
- § 11 BDSG Ernennung und Amtszeit
- § 22 BDSG Verarbeitung besonderer Kategorien personenbezogener Daten
- § 43 BDSG Bußgeldvorschriften
- § 27 BDSG Datenverarbeitung zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken
Aktuelle Urteile
neueste zuerst- BGH Immaterieller Schaden durch Verkauf rechtswidrig abgegriffener Daten im DarknetVI ZR 396/24 · 11.11.2025 · Urteil
- BGH Datenschutzrechtlicher Schadensersatzanspruch bei Verwaltung von Personalakten durch unbefugte DritteVI ZR 365/22 · 11.02.2025 · Urteil
- EUGH EuGH, 05.12.2023 – URTEIL C 683 21C 683 21 · 05.12.2023 · URTEIL
- LSGBEBB LSG Berlin-Brandenburg, Urteil vom 2022-10-21 – L 4 KR 28/21 KLL 4 KR 28/21 KL · 21.10.2022
- OVGNRW Oberverwaltungsgericht für das Land Nordrhein-Westfalen, Urteil vom 2021-06-08 – 16 A 1582/2016 A 1582/20 · 08.06.2021
Passende Apps
anwalttools
auch als White-Label für Kanzleien
Häufige Rechtsfragen im Bereich IT-Verträge
Alle Fragen im FAQ ›Ab welcher Beschäftigtenzahl muss ein Unternehmen einen Datenschutzbeauftragten benennen?
Ergänzend zu Artikel 37 Abs. 1 Buchstabe b und c der Verordnung (EU) 2016/679 benennen der Verantwortliche und der Auftragsverarbeiter nach § 38 Abs. 1 S. 1 BDSG eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten, soweit sie in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen. Unabhängig von der Anzahl der Beschäftigten besteht die Benennungspflicht nach § 38 Abs. 1 S. 2 BDSG auch, wenn Verarbeitungen einer Datenschutz-Folgenabschätzung unterliegen.
Wann dürfen personenbezogene Daten von Beschäftigten für Zwecke des Beschäftigungsverhältnisses verarbeitet werden?
Personenbezogene Daten von Beschäftigten dürfen nach § 26 Abs. 1 S. 1 BDSG für Zwecke des Beschäftigungsverhältnisses verarbeitet werden, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses oder nach Begründung des Beschäftigungsverhältnisses für dessen Durchführung oder Beendigung oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.
Wann darf ein Bildnis einer Person verbreitet oder öffentlich zur Schau gestellt werden?
Bildnisse dürfen nach § 22 S. 1 KunstUrhG nur mit Einwilligung des Abgebildeten verbreitet oder öffentlich zur Schau gestellt werden; im Zweifel gilt die Einwilligung nach § 22 S. 2 KunstUrhG als erteilt, wenn der Abgebildete dafür, dass er sich abbilden ließ, eine Entlohnung erhielt. Ohne die nach § 22 KunstUrhG erforderliche Einwilligung dürfen nach § 23 Abs. 1 KunstUrhG unter anderem Bildnisse aus dem Bereiche der Zeitgeschichte sowie Bilder von Versammlungen verbreitet werden, sofern nicht ein berechtigtes Interesse des Abgebildeten verletzt wird (§ 23 Abs. 2 KunstUrhG).
Welche Pflichten treffen den Unternehmer im elektronischen Geschäftsverkehr (Online-Shop und Bestellbutton)?
Bedient sich ein Unternehmer zum Zwecke des Abschlusses eines Vertrags über die Lieferung von Waren oder über die Erbringung von Dienstleistungen der Telemedien, hat er dem Kunden nach § 312i Abs. 1 S. 1 BGB unter anderem angemessene, wirksame und zugängliche technische Mittel zur Verfügung zu stellen, mit deren Hilfe der Kunde Eingabefehler vor Abgabe seiner Bestellung erkennen und berichtigen kann. Bei Verbraucherverträgen im elektronischen Geschäftsverkehr muss die Schaltfläche zur Bestellung gemäß § 312j Abs. 3 BGB gut lesbar mit nichts anderem als den Wörtern „zahlungspflichtig bestellen“ oder einer entsprechenden eindeutigen Formulierung beschriftet sein.
Besteht bei Verträgen über digitale Produkte eine gesetzliche Aktualisierungspflicht?
Das digitale Produkt entspricht nach § 327e Abs. 1 S. 1 BGB den subjektiven Anforderungen, den objektiven Anforderungen und den Anforderungen an die Integration, wenn unter anderem die Aktualisierungen bereitgestellt werden. Nach § 327f Abs. 1 S. 1 BGB hat der Unternehmer sicherzustellen, dass dem Verbraucher während des maßgeblichen Zeitraums Aktualisierungen, die für den Erhalt der Vertragsmäßigkeit des digitalen Produkts erforderlich sind, einschließlich Sicherheitsaktualisierungen, bereitgestellt werden und der Verbraucher über diese informiert wird.