Bei Cloud- und Outsourcingverträgen stehen Betriebsfähigkeit, Verantwortungsgrenzen und Rückholbarkeit im Mittelpunkt. Ein günstiger Monatspreis sagt wenig über die Kosten einer Störung oder eines späteren Wechsels aus.
Rechtliche Einordnung und Gestaltungsfragen
Datenzugriff, Unterauftragnehmer, Sicherheitsmaßnahmen, Kontrollrechte und Wiederanlaufziele gehören in die Vertragsarchitektur. Für erfasste Datenverarbeitungsdienste sind die Wechselregeln des Data Act zu beachten. Gesetzliche Vorgaben und technisch machbare Migration müssen zusammengeführt werden.
Leistungsumfang und Verantwortlichkeit
Technische Beschreibungen und Vertragsunterlagen werden gemeinsam betrachtet. Entscheidend ist, welche Leistung geschuldet wird, wer sie kontrolliert und wie Abweichungen festgestellt werden. Anlagen, Servicelevel und Datenschutzvereinbarungen dürfen einander nicht widersprechen. Zuständigkeiten zwischen Kunde, Hauptanbieter und Unterauftragnehmern werden ausdrücklich zugeordnet; gesetzliche Verantwortung lässt sich dabei nicht beliebig durch Vertragsklauseln verschieben.
Störungen, Änderungen und Vertragsende
Ein belastbarer Vertrag regelt nicht nur den Normalbetrieb. Er sollte Änderungen, Sicherheitsvorfälle, Leistungsstörungen und das Ende der Zusammenarbeit praktisch abbilden. Dazu gehören Informationen, Ansprechpartner, Zugang zu benötigten Daten und eine geordnete Übergabe. Bei Streitigkeiten werden technische Protokolle und Vertragsfassungen gesichert, bevor Ansprüche bewertet oder Systeme verändert werden. Ein Wechselplan muss rechtliche Vorgaben und technische Abhängigkeiten zusammenbringen.
Vorbereitung der Beratung
Hilfreich sind Leistungsbeschreibung, Angebot, Vertragsanlagen und eine Übersicht der Systeme und Datenflüsse. Bei einem Vorfall kommen Zeitablauf, Protokolle und bisherige Kommunikation hinzu. Wir klären zuerst, welche Entscheidung ansteht, welche Frist besteht und welche Unterlagen für eine belastbare Bewertung fehlen. Darauf aufbauend werden Verhandlung, Umsetzung oder Rechtsdurchsetzung geplant.
Vier Praxisbeispiele
Die folgenden Beispiele erläutern typische Fragestellungen. Sie beschreiben keine konkreten Mandate und nehmen das Ergebnis einer Einzelfallprüfung nicht vorweg.
Rechenzentrumswechsel
Ein Kunde plant die Migration. Exportformat, Testlauf und Übergangszeit werden vor Kündigung festgelegt.
Unterauftragnehmer
Der Dienstleister verlagert Verarbeitung. Informationsrechte und Datenschutzpflichten werden überprüft.
Sicherheitsvorfall
Ein Cloud-Anbieter meldet einen Angriff verspätet. Meldewege und Mitwirkungspflichten werden mit den gesetzlichen Pflichten des Kunden abgeglichen.
Exit-Streit
Ein Anbieter verlangt hohe Wechselentgelte. Anwendungsbereich, Zeitpunkt und einzelne Preisbestandteile werden geprüft.
Anfrage und weiterführende Themen
Anfrage ohne Pflichtfelder · Medienrecht im Überblick · Rechtsdurchsetzung