Deutsch

SaaS-Vertrag-Red-Flags: Auto-Renewal, Nutzungsobergrenzen und Kündigung

Der CEO erfuhr es im November. Der Vertrag hatte sich im September automatisch verlängert. Das Verlängerungsfenster (der Zeitraum, in dem eine Kündigungsmitteilung erforderlich war) hatte im Juli geschlossen. Die Klausel stand in Abschnitt 14.3 eines achtunddreißigseitigen Master Services Agreement: „Dieser Vertrag verlängert sich automatisch um aufeinanderfolgende Einjahresperioden, es sei denn, eine der Parteien übermittelt der anderen Partei schriftlich eine Nichtverlängerungsmitteilung mindestens sechzig (60) Tage vor Ablauf der dann laufenden Laufzeit."

Niemand hatte Abschnitt 14.3 gelesen. Der Vertrag war von einem Director unterzeichnet worden, der das Unternehmen inzwischen verlassen hatte. Und der Vendor, der das 60-Tage-Fenster herannahen sah, hatte schweigend darauf verzichtet, dies zu erwähnen.

Der CEO war für weitere zwölf Monate zum Vollpreis an ein Tool gebunden, von dem sich das Unternehmen gerade aktiv migriert.

Key Facts: SaaS-Vertragsrisiko auf einen Blick

  • Rund 78 % der SaaS-Verträge enthalten Auto-Renewal-Klauseln, und die Kündigungsfristen haben sich in den letzten fünf Jahren von einem 30-Tage-Standard auf 60 bis 90 Tage verschoben.
  • Nur etwa 15 % der Vendor-Vertragsentwürfe enthalten eine explizite jährliche Preissteigerungsgrenze; der Rest lässt die Verlängerungspreise nach Ermessen des Vendor oder mit vager „marktüblicher" Formulierung offen.
  • Weniger als 30 % der Standard-MSAs bieten Kündigung ohne Grund ohne Vertragsstrafe an; die meisten beschränken Exits auf Kündigung aus wichtigem Grund, was den Nachweis eines wesentlichen Vertragsbruchs erfordert.
  • Etwa 40 % der SaaS-Verträge garantieren keinen Datenexport in offenen Formaten (CSV/JSON) ohne Kosten, was beim Exit eine vertragliche Bindung schafft.
  • Standard-Haftungsobergrenzen liegen bei 12 Monaten gezahlter Gebühren, typischerweise 50 bis 100-mal kleiner als das tatsächliche Schadenspotenzial bei einer Mid-Market-Datenpanne.

Das ist nicht ungewöhnlich. SaaS-Verträge werden von den Rechtsabteilungen der Vendor erstellt, deren Aufgabe es ist, die Umsatzbindung zu maximieren. Das macht sie nicht unethisch. Es macht sie vorhersehbar. Forschungsergebnisse aus Vendrs State of SaaS Buying Report zeigen, dass Mid-Market-Käufer, die Verträge vor der Unterzeichnung mit externem Rechtsbeistand prüfen, im Durchschnitt 12 bis 18 % an vermiedenen Kosten über einen Zweijahreszeitraum zurückgewinnen. Die acht nachfolgenden Klauseln sind jene, bei denen diese Vorhersehbarkeit Mid-Market-Käufer am konsistentesten Geld kostet.

Warum dieses Problem schlimmer geworden ist

SaaS-Verträge sind auf drei Dimensionen aggressiver geworden:

Auto-Renewal-Fenster werden kürzer. 30-Tage-Kündigungsfristen waren früher Standard. 60- und 90-Tage-Fenster werden zunehmend üblich. Einige Enterprise-Verträge erfordern mittlerweile 180-Tage-Vorankündigung. Je länger das Fenster, desto wahrscheinlicher ist es, dass ein Käufer es verpasst. Gartners Analyse des Software-Beschaffungsrisikos identifiziert Auto-Renewal-Fallen als eine der fünf kontrollierbaren Hauptursachen für Software-Budgetüberschreitungen bei Mid-Market-Unternehmen.

Die Transparenz bei der Überschreitungspreisgestaltung nimmt ab. Sitzplatzbasierte Verträge sind relativ einfach zu verfolgen. Nutzungsbasierte Verträge (API-Aufrufe, Speicher, aktive Datensätze, AI-Inferenz-Token) schaffen Risiken, die sich im großen Maßstab akkumulieren. Die Überschreitungspreise befinden sich oft in einem Anhang oder Bestellformular, nicht im Hauptvertrag.

AI-Add-ons haben neue IP- und Datenklauseln eingeführt. Regelungen darüber, wer Inferenzen aus Kundendaten besitzt, ob der Vendor Ihre Daten zur Schulung gemeinsam genutzter Modelle verwenden darf, und was mit AI-generierten Outputs passiert, tauchen in Verträgen auf eine Weise auf, die vor zwei Jahren noch nicht existierte. Eine detaillierte Erläuterung zu den Anforderungen von DSGVO und Sicherheitszertifizierungen an Vendor-Vertragsverpflichtungen finden Sie im SOC 2-, ISO-27001- und DSGVO-Leitfaden für Käufer, der die DPA-Bedingungen behandelt, die in Ihrem Vertrag enthalten sein sollten.

Das Vertragsrisiko-Dreieck

Jeder SaaS-Vertrag konzentriert Risiken in drei Kategorien, und eine einzelne Klausel berührt oft alle drei. Datenrisiko umfasst Eigentum, Portabilität und IP aus Ihren Eingaben (Exportrechte, AI-Trainingsklauseln, Löschverpflichtungen). Kommerzielles Risiko umfasst Geldfluss und Flexibilität (Preissteigerung, Nutzungsüberschreitungen, Haftungsobergrenzen, Auto-Renewal). Exit-Risiko umfasst Ihre Möglichkeit, sauber zu kündigen (Kündigung ohne Grund, anteilige Erstattungen, Datenfenster nach Kündigung). Ein Vertrag, der in einer Ecke des Dreiecks günstig aussieht, aber in den anderen beiden schwach ist, ist dennoch ein schlechter Vertrag. Bewerten Sie alle drei vor der Unterzeichnung.

Die acht Red-Flag-Kategorien

1. Auto-Renewal-Fenster

Worauf Sie achten sollten: Jede Klausel, die eine automatische Verlängerung plus ein Kündigungsfenster festlegt. Standardformulierung: „Dieser Vertrag verlängert sich automatisch um aufeinanderfolgende [X]-Jahreslaufzeiten, sofern der Kunde mindestens [Y] Tage vor Ablauf der dann laufenden Laufzeit schriftlich die Nichtverlängerung mitteilt."

Das Risiko: Wenn Sie das Kündigungsfenster um einen Tag verpassen, sind Sie zu einer weiteren vollständigen Laufzeit verpflichtet. Vendor überwachen diese Fenster. Viele haben automatisierte Systeme, die Konten markieren, die keine Kündigung eingereicht haben, wenn sie sich der Frist nähern.

Was Sie verhandeln sollten:

  • Kürzen Sie das Kündigungsfenster auf 30 Tage oder weniger
  • Fügen Sie eine wechselseitige Benachrichtigungspflicht hinzu: Der Vendor muss Sie auch 30 Tage vor dem Schließen Ihres Fensters informieren
  • Wandeln Sie nach der Erstlaufzeit in eine monatlich kündbare Option zu einem definierten Preis um

2. Nutzungsüberschreitungspreise

Worauf Sie achten sollten: Jede Nutzungskennzahl, die den vertraglich festgelegten Betrag überschreiten kann: API-Aufrufe, Speicher, aktive Nutzer, verarbeitete Datensätze, AI-Inferenzen, Bandbreite, versendete E-Mails. Prüfen Sie, wie Überschreitungen berechnet werden und ob es eine Obergrenze gibt.

Das Risiko: Eine Funktion, die Sie intensiv nutzen, kann Überschreitungsgebühren erzeugen, die die Basislizenzgebühr bei Weitem übersteigen. Nutzungsbasierte Preise, die beim Sales-Demo-Volumen angemessen wirkten, werden auf Produktionsmaßstab teuer.

Was Sie verhandeln sollten:

  • Harte Ausgabeobergrenzen pro Abrechnungszeitraum
  • 30-Tage-Vorankündigung vor Beginn der Überschreitungsabrechnung (statt sofortiger Abrechnung)
  • Recht auf Anpassung der Lizenzanzahl bei der jährlichen Verlängerung statt unterjährig
  • Überschreitungspreise zum vertraglich vereinbarten Stückpreis, nicht zu einem höheren Überschreitungspreis

3. Datenexportrechte

Worauf Sie achten sollten: Klauseln, die festlegen, wie und wann Sie Ihre Daten exportieren können, in welchem Format diese vorliegen und ob der Export Kosten verursacht. Prüfen Sie auch, was nach Vertragsende mit Ihren Daten passiert und wie lange Sie Zeit haben, diese abzurufen.

Das Risiko: Sie unterzeichnen einen Dreijahresvertrag, möchten kündigen und stellen fest, dass Ihre Daten in einem proprietären Format exportiert werden, das erhebliche Verarbeitung erfordert, und dass das Exportfenster dreißig Tage nach der Kündigung schließt. Das ist vertragliche Vendor-Bindung.

Was Sie verhandeln sollten:

  • Datenexport jederzeit in standardisierten, offenen Formaten (CSV, JSON, XML) verfügbar
  • Keine Exportkosten während oder nach dem Vertrag
  • Exportfenster von mindestens 90 Tagen nach Kündigung
  • Schriftliche Bestätigung der Datenlöschung nach Ablauf des Exportfensters

4. Kündigung ohne Grund

Worauf Sie achten sollten: Das Recht, den Vertrag vor Laufzeitende ohne Vertragsstrafe zu kündigen. Viele SaaS-Verträge beinhalten die Kündigung aus wichtigem Grund (Sie können kündigen, wenn der Vendor wesentlich vertragsbrüchig ist), aber keine Kündigung ohne Grund (Sie können aus beliebigem Grund mit Vorankündigung kündigen).

Das Risiko: Wenn das Tool nicht funktioniert und keine Kündigung ohne Grund im Vertrag steht, sind Sie bis zum Laufzeitende gebunden, es sei denn, Sie können einen wesentlichen Vertragsbruch nachweisen. Hier ist die Vendor-Due-Diligence-Checkliste wichtig. Wenn vor der Unterzeichnung Risiken zur Vendor-Lebensfähigkeit markiert werden, ist eine stärkere Exit-Klausel es wert, dafür zu kämpfen.

Was Sie verhandeln sollten:

  • Wechselseitige Kündigung ohne Grund mit 30 bis 60 Tagen Vorankündigung
  • Anteilige Erstattung für vorausbezahlte Jahresbeträge bei Kündigung
  • Oder: Wenn keine Kündigung ohne Grund verfügbar ist, kürzen Sie die Erstlaufzeit (jährlich statt mehrjährig)

5. Preissteigerungsobergrenzen

Worauf Sie achten sollten: Verlängerungspreiszusagen. Viele Verträge schweigen darüber, was der Preis bei der Verlängerung sein wird, was bedeutet, dass der Vendor jeden beliebigen Preis anbieten kann. Andere beinhalten Formulierungen, die an den Verbraucherpreisindex (CPI), Umsatzwachstum oder „Marktpreis" gekoppelt sind.

Das Risiko: Ein Jahresvertrag über 100.000 USD ohne Preisobergrenze kann mit dreißig Tagen Vorankündigung für 130.000 USD verlängert werden, was möglicherweise außerhalb Ihrer Fähigkeit liegt, den Vendor zu wechseln, und Ihre Budgetplanung sprengt.

Was Sie verhandeln sollten:

  • Explizite Obergrenze für jährliche Preissteigerungen (3 bis 5 % an den CPI gekoppelt ist angemessen)
  • Recht auf Kündigung, wenn der Verlängerungspreis eine definierte Schwelle überschreitet
  • Mehrjährige Preisfestschreibung für die gesamte Laufzeit

6. Haftungsbeschränkungen

Worauf Sie achten sollten: Die maximale Haftung des Vendor Ihnen gegenüber für Ansprüche aus dem Vertrag. Standard-SaaS-Verträge beschränken die Vendor-Haftung auf „in den vorangegangenen zwölf Monaten gezahlte Gebühren", was bedeutet, dass ein Vendor, der eine Datenpanne in Höhe von 2 Mio. USD verursacht, z. B. für 100.000 USD haftet. Deloittes Analyse zum kommerziellen Vertragsrisiko stellt fest, dass Fehlanpassungen der Haftungsobergrenzen zwischen Softwaregebühren und tatsächlichem Schadenspotenzial bei Datenpannen eine der wichtigsten Quellen nicht erstatteter Verluste bei Mid-Market-Unternehmen sind.

Das Risiko: Bei jedem Vendor, der sensible Daten verarbeitet, ist die Standard-Haftungsobergrenze möglicherweise nicht proportional zum tatsächlichen Schaden, den eine Datenpanne verursachen könnte.

Was Sie verhandeln sollten:

  • Ausnahmen für Sicherheitspannen, Datenverlust und IP-Verletzungen von der Standard-Haftungsobergrenze
  • Höhere Haftungsobergrenzen für Kategorien mit personenbezogenen Kundendaten
  • Schriftliche Bestätigung der Cyber-Haftpflichtversicherung des Vendor und der Deckungssummen
  • Mindesthaftungsobergrenze von zwei bis drei Jahren des Vertragswertes

7. SLA-Gutschriften

Worauf Sie achten sollten: Die Bedingungen, unter denen Sie bei Ausfällen eine Servicegutschrift erhalten. Viele Verträge versprechen 99,9 % Verfügbarkeit, strukturieren SLA-Gutschriften jedoch so, dass sie nahezu unmöglich einzufordern sind und beim Einfordern nur geringen Wert haben.

Häufige Fallstricke:

  • Gutschriften erfordern, dass Sie innerhalb eines bestimmten Fensters nach dem Ausfall ein Support-Ticket einreichen
  • Gutschriften gelten nur für „verifizierte Ausfallzeiten" gemäß Bestimmung durch den Vendor
  • Gutschriften sind auf 10 % der monatlichen Gebühren gedeckelt (ein eintägiger Ausfall bringt bei einem 1.000 USD/Monat-Vertrag 3 USD zurück)
  • „Geplante Wartungsfenster" sind explizit von der Verfügbarkeitsberechnung ausgenommen

Was Sie verhandeln sollten:

  • Automatische Gutschriften, die durch das eigene Monitoring des Vendor ausgelöst werden, ohne ein Ticket einreichen zu müssen
  • Gutschriften, die proportional zur Ausfallzeit skalieren (ein vierstündiger Ausfall erzielt proportional mehr als eine 15-minütige Unterbrechung)
  • Recht auf Kündigung mit voller Erstattung, wenn das SLA-Verfügbarkeitsziel innerhalb von zwölf Monaten zwei oder mehr Mal unterschritten wird

8. IP-Eigentum an Kundendaten und AI-Outputs

Worauf Sie achten sollten: Klauseln, die das Eigentum an Daten festlegen, die Sie eingeben, Daten, die der Vendor aus Ihren Eingaben ableitet, und Outputs, die durch AI-Funktionen generiert werden. Diese Kategorie ist mit AI-fähigen Tools erheblich komplexer geworden. Die Leitlinien des Europäischen Datenschutzausschusses zu Auftragsverarbeitungsverträgen legen Mindeststandards dafür fest, wie Vendor ihre Nutzung von Kundendaten dokumentieren und einschränken müssen, was bei der Bewertung hilft, ob ein Vertrags-DPA die Mindestanforderungen erfüllt.

Das Risiko: Eine schlecht formulierte Klausel könnte dem Vendor eine Lizenz gewähren, Ihre Daten, die Daten Ihrer Kunden oder AI-generierte Outputs für Zwecke zu nutzen, die über Ihre unmittelbare Nutzung hinausgehen, einschließlich der Schulung gemeinsam genutzter Modelle, die auch anderen Kunden des Vendor dienen.

Was Sie verhandeln sollten:

  • Explizite Erklärung, dass Kundendaten dem Kunden gehören, nicht dem Vendor
  • Kein Recht zur Nutzung von Kundendaten für das Modell-Training ohne explizites Opt-in
  • Outputs, die aus Kundendaten generiert werden, gehören dem Kunden
  • Recht, alle AI-generierten Outputs nach Vertragsende zu erhalten und zu behalten

Das MSA-vs-Bestellformular-Problem

Eine der häufigsten Fallen: Das Master Services Agreement (MSA) sagt eine Sache, das Bestellformular sagt eine andere. In den meisten Verträgen hat das Bestellformular Vorrang, was bedeutet, dass die günstigen Bedingungen, die Sie im MSA verhandelt haben, durch Formulierungen im Bestellformular außer Kraft gesetzt werden können, die Sie nicht bemerkt haben.

Vor der Unterzeichnung vergleichen Sie das Bestellformular mit dem MSA auf:

  • Verlängerungs- und Kündigungsbedingungen
  • Preis- und Steigerungszusagen
  • Nutzungsgrenzen und Überschreitungspreise
  • Jegliche Darstellungen zu Funktionen oder Serviceniveaus

Wenn es einen Widerspruch gibt, lassen Sie ihn schriftlich klären, bevor Sie unterschreiben. „Das Bestellformular hat bei Konflikten Vorrang" ist Standardformulierung und kann alles zunichte machen, was Sie verhandelt haben. Den Verhandlungs-Playbook, der diese Red Flags in konkrete Forderungen umwandelt, finden Sie im Leitfaden SaaS-Vertrag verhandeln.

Die 25-Punkte-Vertrags-Red-Flag-Checkliste

Auto-Renewal und Laufzeit

  • Kündigungsfenster für Nichtverlängerung identifiziert und im Kalender eingetragen
  • Wechselseitige Benachrichtigungspflicht verhandelt oder bestätigt
  • Erstlaufzeitlänge für Risikoniveau angemessen
  • Verlängerungspreise nach der Erstlaufzeit zugesagt

Nutzung und Preisgestaltung

  • Alle Nutzungskennzahlen, die Überschreitungen erzeugen können, identifiziert
  • Überschreitungspreise schriftlich bestätigt
  • Harte Ausgabenobergrenze oder Vorankündigungspflicht bei Überschreitungen
  • Preissteigerungsgrenze im Vertrag definiert
  • AI-Funktionspreise und Tier-Übergänge bestätigt

Daten und Exit

  • Datenexportformat als offen/standardisiert bestätigt
  • Exportfenster nach Kündigung bestätigt (90+ Tage)
  • Datenlöschungsbestätigungsprozess definiert
  • Kündigungsklausel ohne Grund vorhanden oder Jahreslaufzeit verhandelt
  • Anteilige Erstattung für vorausbezahlte Jahresgebühren bei vorzeitiger Kündigung

Sicherheit und IP

  • Haftungsobergrenze für Angemessenheit bei Datensensitivität bewertet
  • Ausnahme für Sicherheitspannen von der Standard-Haftungsobergrenze verhandelt
  • Eigentum an Kundendaten explizit festgestellt
  • Kein AI-Training mit Kundendaten ohne Opt-in
  • Outputs aus AI-Funktionen im Eigentum des Kunden

SLAs und Support

  • Verfügbarkeits-SLA definiert und messbar
  • SLA-Gutschriftsprozess geprüft (automatischer Auslöser vs. Ticket erforderlich)
  • Ausnahmen von der Verfügbarkeits-SLA geprüft (Umfang geplanter Wartungsarbeiten)
  • Eskalationsrecht bei wiederholten SLA-Unterschreitungen

Vertragsstruktur

  • Bestellformular mit MSA auf Konflikte geprüft
  • Acceptable Use Policy auf Einschränkungen für Ihren Anwendungsfall geprüft
  • Anwendbares Recht und Gerichtsstand bestätigt

Verhandlungsforderungsliste nach Klauseltyp

Klausel Erste Forderung Rückfallposition
Auto-Renewal-Kündigungsfenster Wechselseitige 30-Tage-Vorankündigung 30-Tage-Fenster, keine wechselseitige Pflicht
Nutzungsüberschreitungen Harte monatliche Obergrenze 30-Tage-Vorankündigung vor Abrechnung
Datenexport 90 Tage + kostenfrei 60 Tage, Standardformat garantiert
Kündigung ohne Grund Wechselseitig, 30-Tage-Vorankündigung, anteilige Erstattung Jahreslaufzeit statt mehrjährig
Preissteigerung CPI-Obergrenze (3 bis 5 %) Festpreis für Erstlaufzeit
Haftung Ausnahme für Sicherheitspannen 2-fache Jahresgebührenobergrenze
SLA-Gutschriften Automatischer Auslöser, 30 % Obergrenze Ticket-basiert, 20 % Obergrenze, Kündigungsrecht nach 2 Unterschreitungen

Wie Rework Verträge anders gestaltet

Die meisten Red Flags in diesem Leitfaden existieren, weil die Rechtsabteilungen der Vendor auf Umsatzbindung statt auf Kundenvertrauen optimieren. Rework verfolgt die entgegengesetzte Position: Vertragsbedingungen sind ein bewusster Teil des Produkts, kein Hebel, um Kunden zu binden, die gehen möchten.

In der Praxis bedeutet das: 30-Tage-Kündigungsfenster bei Jahresplänen (nicht 60 oder 90), explizite Kündigung ohne Grund mit anteiliger Erstattung vorausbezahlter Gebühren, Datenexport in offenen Formaten (CSV, JSON) jederzeit und kostenfrei mit einem 90-Tage-Abruffenster nach Kündigung, CPI-indexierte Preisobergrenzen bei Verlängerung für planbare Mehrjahreskosten und keine Klauseln, die Rework das Recht gewähren, gemeinsame Modelle mit Kundendaten zu trainieren. Haftungsausnahmen für Sicherheitspannen liegen außerhalb der Standard-Gebührenobergrenze.

Die Preise sind öffentlich: CRM und Sales Ops ab 12 USD/Nutzer/Monat, Work Ops ab 6 USD/Nutzer/Monat bei rework.com/pricing, sodass Beschaffungsteams den TCO gegenüber Vertragsbedingungen ohne Sales-Zyklus bewerten können. Das Ziel ist, dass ein Rework-Vertrag gleich aussieht, ob Sie ein Fünf-Personen-Team oder ein 500-Personen-Mid-Market-Käufer sind.

Weiterführende Artikel

Häufig gestellte Fragen zu SaaS-Vertrag-Red-Flags

Was ist die größte Red Flag in einem SaaS-Vertrag?

Eine Auto-Renewal-Klausel kombiniert mit einem 60+ Tage-Kündigungsfenster und keiner wechselseitigen Benachrichtigungspflicht des Vendor. Das ist die Klausel, die am ehesten einen Käufer in die Falle lockt, der bereits gekündigt hat, weil sie administrative Nachlässigkeit bestraft, nicht böse Absicht. Wenn Sie nur eine Sache ändern, tragen Sie das Kündigungsfenster am Tag der Unterzeichnung in den Kalender ein.

Sollte ich Auto-Renewal immer ablehnen?

Nein. Auto-Renewal ist oft in Ordnung, wenn das Kündigungsfenster kurz ist (30 Tage oder weniger), der Verlängerungspreis gedeckelt ist und der Vendor eine wechselseitige Benachrichtigungspflicht hat, die Sie vor dem Schließen des Fensters erinnert. Was Sie ablehnen sollten, ist Auto-Renewal mit einem 60- bis 90-Tage-Fenster, keiner Preisobergrenze und keiner Erinnerungspflicht. Diese Kombination ist darauf ausgelegt, verpasste Fenster zu erzeugen.

Wie verhandle ich Kündigungsrechte?

Fordern Sie wechselseitige Kündigung ohne Grund mit 30 bis 60 Tagen Vorankündigung und anteiliger Erstattung vorausbezahlter Gebühren. Wenn der Vendor ablehnt, gehen Sie auf eine kürzere Erstlaufzeit zurück (jährlich statt dreijährig), damit Ihr nächster Exit-Punkt höchstens 12 Monate entfernt ist. Unterzeichnen Sie niemals einen Mehrjahresvertrag ohne entweder Kündigung ohne Grund oder starke Formulierungen für die Kündigung aus wichtigem Grund, die SLA-Unterschreitungen abdecken.

Was ist eine akzeptable Preissteigerungsgrenze?

3 bis 5 % jährlich, an den CPI gekoppelt, ist die Standard-Mid-Market-Forderung und bei den meisten Vendor erreichbar. Alles Unbegrenzte oder an „Marktpreis" Gebundene ist funktional dasselbe wie keine Obergrenze. Wenn der Vendor keine Prozentzahl festlegen möchte, verhandeln Sie ein Kündigungsrecht, das durch einen Verlängerungspreis über einem definierten Schwellenwert ausgelöst wird. Das gibt Ihnen Wahlmöglichkeiten, auch ohne eine harte Obergrenze.

Welche Datenportabilitätsklauseln sollte ich fordern?

Vier Dinge: (1) Export in offenen Standardformaten (CSV, JSON, XML), nicht in proprietären Formaten; (2) keine Exportkosten zu keinem Zeitpunkt, weder während noch nach dem Vertrag; (3) ein Exportfenster nach Kündigung von mindestens 90 Tagen; (4) schriftliche Bestätigung der Datenlöschung nach Ablauf des Exportfensters, mit einem Löschzertifikat auf Anfrage. Ohne alle vier haben Sie eine vertragliche Bindung, unabhängig davon, was der Rest des Vertrages sagt.

Wie gehe ich gegen Haftungsobergrenzen vor?

Versuchen Sie nicht, die Gesamtobergrenze anzuheben; Vendor werden das universell ablehnen. Verhandeln Sie stattdessen Ausnahmen für bestimmte Kategorien: Sicherheitspannen, Datenverlust, IP-Verletzungen und grobe Fahrlässigkeit. Diese Ausnahmen können über der Standard-12-Monats-Gebührenobergrenze liegen und dem tatsächlichen Schadenspotenzial des Ereignisses entsprechen. Bestätigen Sie auch die Cyber-Haftpflichtversicherung des Vendor schriftlich, die Versicherung ist oft wichtiger als die vertragliche Obergrenze, wenn tatsächlich eine Datenpanne eintritt.

Was ist der Unterschied zwischen MSA und Bestellformular, und welches hat Vorrang?

Das MSA ist der Rahmenvertrag mit allen Standardbedingungen; das Bestellformular ist das transaktionsspezifische Dokument mit Preisen, Lizenzen und Laufzeit. In nahezu jedem SaaS-Vertrag hat das Bestellformular bei Konflikten Vorrang. Das bedeutet, dass günstige MSA-Bedingungen stillschweigend durch Bestellformular-Formulierungen außer Kraft gesetzt werden können, die Sie nicht bemerkt haben. Vor der Unterzeichnung vergleichen Sie beide nebeneinander auf Verlängerungsbedingungen, Preiszusagen und jegliche Funktions- oder SLA-Darstellungen.

Wie viel Verhandlungsspielraum hat ein Mid-Market-Käufer tatsächlich?

Mehr als die meisten Käufer annehmen, besonders zum Quartals- und Jahresende, wenn die Verkaufsteams der Vendor Quoten hinterherjagen. Bei Deals über 25.000 USD ARR sollten Sie bei Kündigungsfristen, Preisobergrenzen und Datenexportbedingungen Erfolge erzielen. Bei Deals über 100.000 USD ARR werden Kündigung ohne Grund und Haftungsausnahmen realistisch. Unter 10.000 USD ARR steht das Standard-Vertragswerk des Vendor meist unverändert, weshalb Vertragsrisikomanagement bei größeren, langfristigeren Verpflichtungen am wichtigsten ist.