Was sind SaaS-Verträge und -Vereinbarungen?

SaaS (Software als Dienstleistung) Verträge sind durchsetzbare Vereinbarungen zwischen zwei Parteien, die von Softwareanbietern erstellt werden, um die Nutzungsbedingungen ihres Dienstes festzulegen. Anbieter, die personenbezogene Daten von Kunden verarbeiten, benötigen einen solchen gemäß DSGVO Artikel 28. Diese Verträge klären die Verantwortlichkeiten auf beiden Seiten, gewährleisten den Schutz jeder Partei und erläutern, wie die Software funktionieren wird.

Die wichtigen Bestandteile einer SaaS-Vereinbarung sind diese Komponenten:

• Leistungsbeschreibung: Deckt den Umfang der Cloud-basierten Software und die enthaltenen Funktionen ab.
• Preis- und Zahlungsmodelle: Übersicht: Abonnementmodelle, Zahlungsvereinbarungen und Richtlinien für verspätete Zahlungen.
• Datensicherheit: Klar definiert wer Zugriff auf Nutzerdaten hat, wie diese genutzt und geschützt werden und welche Sicherheitsmaßnahmen installiert sind.
• Service Level Agreements (SLAs): SLAs gewährleisten festgelegte Niveaus der Software-Verfügbarkeit, Leistung und Problemlösung.
• Haftungsbeschränkung: Zeigt die Grenze auf, bis zu der der Anbieter oder Kunde für Schäden haftbar gemacht werden kann.
• Geistiges Eigentum: Dies bestätigt, dass der Eigentümer die Eigentumsrechte an der Software behält, während dem Kunden Nutzungsrechte eingeräumt werden.
• Kündigung und Verlängerung: Definiert das Verfahren zur Beendigung eines Vertrags oder zur Verlängerung der Geschäftsbeziehung.

SaaS-Verträge unterscheiden sich deutlich von herkömmlichen Softwarelizenzverträgen. Ersterer ermöglicht dem Benutzer den Zugriff auf die in der Cloud gehostete Software, während ein Lizenzvertrag die lokale Nutzung oder Integration der Software in Ihre Systeme erlaubt.

Beispiel. Der Service wird im Rahmen eines SaaS-Vertrags bereitgestellt: Die Google’s Workspace SLA sichert eine monatliche Mindestverfügbarkeit von 99,9 % zu, mit Servicegutschriften bei Nichteinhaltung (Google, Stand Oktober 2026).

Ein SaaS-Vertrag kann Komponenten einer Endbenutzer-Lizenzvereinbarung (EULA) enthalten, aber SaaS-Verträge sind recht umfassend und weitreichend. EULAs konzentrieren sich ausschließlich darauf, wie die Software selbst genutzt wird, während SaaS-Vereinbarungen breitere Parameter innerhalb einer Anbieter-Kunden-Beziehung durchsetzen.

In den meisten SaaS-Partnerschaften, der Kunde behält sich vor Eigentumsrechte an ihren Daten. Der Dienstleister hat jedoch das Recht, auf die Daten zuzugreifen und sie zu nutzen, wie im Vertrag festgelegt. Gemäß Artikel 28 der DSGVO muss der Vertrag hinsichtlich aller Daten, die der Auftragsverarbeiter im Auftrag des Kunden verarbeiten muss, festlegen, dass der Auftragsverarbeiter nur auf Anweisung des Kunden handelt (GDPR, Art. 28).

Einige SaaS-Unternehmen verwenden Daten möglicherweise in anonymisierter Form, um die datengestützte Entscheidungsfindung zu verbessern.