IT-Projekte scheitern häufiger als erwartet. Wenn sie scheitern, folgen oft Streitigkeiten über Verantwortung und Schadensersatz. Die Haftung bei IT-Projekten ist ein komplexes Feld an der Schnittstelle von Vertragsrecht, Werkrecht und branchenspezifischen Standards. Unternehmen, die Software entwickeln lassen oder IT-Infrastruktur einführen, stellen sich eine zentrale Frage: Wer trägt das Risiko, wenn ein Projekt nicht wie geplant verläuft?
Eine durchdachte Vertragsgestaltung ist dabei keine Formalie, sondern der entscheidende Hebel. Dieser Artikel erklärt die wesentlichen Rechtsfragen rund um IT-Projekte, beleuchtet typische Vertragsklauseln und zeigt, wo die größten Haftungsfallen lauern.
📌 Das Wichtigste in Kürze
- Die Wahl zwischen Werk- und Dienstvertrag bestimmt maßgeblich, wer bei Projektscheitern haftet.
- Präzise Leistungsbeschreibungen und Abnahmekriterien sind der wichtigste Schutz vor Streitigkeiten.
- Haftungsbeschränkungen in AGB unterliegen strengeren Wirksamkeitsvoraussetzungen als individuell ausgehandelte Klauseln.
- Ohne ausdrückliche Rechteübertragung verbleiben Urheberrechte am Quellcode beim Entwickler.
- Open-Source-Lizenzen wie die GPL können zur Offenlegung proprietärer Codeanteile verpflichten.
Überblick: Welche Rechtsfragen bei IT-Projekten relevant sind
IT-Projekte berühren eine Vielzahl rechtlicher Bereiche. Je nach Projekttyp und Vertragspartner kommen unterschiedliche gesetzliche Regelungen zur Anwendung. Im Kern geht es um drei Themenkomplexe: die Wahl des richtigen Vertragstyps, die Ausgestaltung von Haftungsklauseln und den Umgang mit Mängeln sowie Verzögerungen.
Hinzu kommen Fragen rund um Urheberrecht, Datenschutz und die Nutzung von Drittkomponenten wie Open-Source-Software. Wer diese Bereiche beim Vertragsschluss nicht klar regelt, riskiert im Streitfall erhebliche Nachteile. Denn Gerichte greifen dann auf allgemeine Regelungen zurück, die für IT-Projekte oft nicht passen. Das gilt für Auftraggeber und Auftragnehmer gleichermaßen.
Ein erheblicher Anteil der IT-Budgets entfällt auf externe Dienstleister und individuelle Softwareentwicklung. In diesem Umfeld sind Rechtsanwaltskanzleien mit IT-rechtlicher Spezialisierung zunehmend gefragt. Wer frühzeitig juristische Expertise einbindet, kann kostspielige Streitigkeiten vermeiden. Was welche Aufgaben ein IT-Dienstleister übernimmt und welche vertraglichen Pflichten entstehen, sollte vor Projektbeginn geprüft werden.
Vertragstypen und ihre Konsequenzen für die Haftung
Die Wahl des Vertragstyps ist die Grundlage jeder Haftungsfrage bei IT-Projekten. Sie bestimmt, welche gesetzlichen Regelungen gelten und welche Pflichten die Parteien einfordern können.
Werkvertrag versus Dienstvertrag
Der Unterschied zwischen Werk- und Dienstvertrag hat weitreichende Folgen. Beim Werkvertrag schuldet der Auftragnehmer einen bestimmten Erfolg — zum Beispiel eine funktionsfähige Software. Bleibt dieser Erfolg aus oder weist das Werk Mängel auf, entstehen gesetzliche Gewährleistungsrechte: Nacherfüllung, Minderung und Schadensersatz.
Beim Dienstvertrag schuldet der Auftragnehmer lediglich das Bemühen, nicht einen bestimmten Erfolg. Scheitert das Projekt, haftet er in der Regel nicht für das Ausbleiben des Ergebnisses. Agile Projekte mit iterativen Lieferpaketen lassen sich nicht immer eindeutig zuordnen. Gerichte beurteilen dies anhand des Leistungsgegenstands und der Vereinbarungen über Abnahmepflichten.
Besonders beim Outsourcing der Software-Produktentwicklung ist die Vertragstyp-Wahl entscheidend, da mehrere Auftragnehmer und Leistungsstufen ineinandergreifen.
Bedeutung von Leistungsbeschreibungen und Pflichtenheften
Eine präzise Leistungsbeschreibung ist das wichtigste Instrument zur Haftungsvermeidung. Je klarer definiert ist, was als Leistung geschuldet wird, desto geringer ist das Risiko späterer Streitigkeiten. Das gilt in beide Richtungen.
Ein zu unklares Lastenheft gibt dem Auftragnehmer Spielraum, den er zugunsten seines eigenen Aufwands nutzt. Ein zu detailliertes Pflichtenheft kann dem Auftraggeber als verbindliche Vorgabe entgegengehalten werden. Professionelle Leistungsbeschreibungen enthalten Abnahmekriterien, Definitionen des Leistungsumfangs und Regelungen für Änderungswünsche.

💡 Wichtige Fakten zu Haftung bei IT-Projekten
- Ein erheblicher Anteil der IT-Großprojekte überschreitet Budget oder Zeitplan – was die Bedeutung klarer Vertragsregelungen unterstreicht.
- Die Wahl zwischen Werk- und Dienstvertrag bestimmt maßgeblich, wer bei Projektscheitern haftet.
- Haftungsbeschränkungen in AGB unterliegen strengeren Wirksamkeitsvoraussetzungen als individuell ausgehandelte Klauseln.
- Ohne ausdrückliche Rechteübertragung verbleiben Urheberrechte am Quellcode beim Entwickler.
- Open-Source-Lizenzen wie die GPL — also die GNU General Public License — können zur Offenlegung proprietärer Codeanteile verpflichten.
- Vertragsstrafen können von Gerichten auf ein verhältnismäßiges Maß reduziert werden.
- Die Abnahme im Werkvertragsrecht markiert den Beginn der Verjährungsfrist für Mängelansprüche.
Haftungsklauseln: Was verhandelbar ist und was nicht
Die Haftung bei IT-Projekten lässt sich vertraglich in weiten Teilen gestalten. Dabei gibt es allerdings gesetzliche Grenzen, die auch bei unternehmerischen Verträgen gelten.
Haftungsbeschränkungen und Haftungsausschlüsse
Auftragnehmer streben regelmäßig nach Haftungsbeschränkungen. Die potenziellen Schäden in IT-Projekten übersteigen das Auftragsvolumen häufig um ein Vielfaches. Typische Klauseln begrenzen die Haftung auf die Vertragssumme oder schließen Folgeschäden, entgangenen Gewinn und mittelbare Schäden aus.
Solche Klauseln sind in Allgemeinen Geschäftsbedingungen nur eingeschränkt zulässig. Bei individuell ausgehandelten Verträgen bestehen deutlich mehr Gestaltungsmöglichkeiten. Vollständige Haftungsausschlüsse für Vorsatz und grobe Fahrlässigkeit sind jedoch unwirksam. Ebenso darf die Haftung für Verletzungen von Leben, Körper und Gesundheit nicht ausgeschlossen werden.
Ob sich individuell entwickelte Software lohnt, beleuchtet der Artikel zu den 5 Anzeichen, dass Ihr Unternehmen von Individualsoftware profitieren könnte.
Service-Level-Agreements und Vertragsstrafen
Service Level Agreements — kurz SLAs — sind vertraglich festgelegte Leistungsniveaus für Verfügbarkeit, Reaktionszeiten und Wiederherstellung. Sie sind ein zentrales Instrument der Risikoverteilung. Werden vereinbarte Service-Level nicht eingehalten, können Vertragsstrafen oder Leistungsminderungen folgen.
Vertragsstrafen müssen verhältnismäßig sein. Zu hohe Pönalen können von Gerichten reduziert werden. Ohne ausdrückliche Kumulationsklausel kann der Auftraggeber sowohl die Vertragsstrafe als auch Schadensersatz verlangen. Das erhöht die Gesamtbelastung für den Auftragnehmer erheblich.
Mängelhaftung und Verzögerungen im IT-Projekt
Mängel und Terminverzögerungen gehören zu den häufigsten Konfliktursachen in IT-Projekten. Das Gesetz stellt dafür Regelungen bereit, die für die Praxis aber oft nicht ausreichen.
Abnahme und ihre Rechtsfolgen
Die Abnahme ist im Werkvertragsrecht ein entscheidender Moment. Mit ihr geht die Preisgefahr auf den Auftraggeber über, die Verjährungsfrist für Mängelansprüche beginnt zu laufen und der Auftragnehmer erhält seinen Vergütungsanspruch. Verweigert der Auftraggeber die Abnahme zu Unrecht, kann das ernsthafte Konsequenzen haben.
Umgekehrt darf der Auftraggeber die Abnahme bei unwesentlichen Mängeln nicht verweigern. Er hat aber das Recht, diese nachträglich beseitigen zu lassen. Für IT-Projekte empfiehlt sich eine detaillierte Abnahmeordnung mit klar beschriebenen Testphasen und Abnahmefristen.
Verzug und Schadensersatz bei Terminüberschreitungen
Überschreitungen von Meilensteinen oder Fertigstellungsterminen führen bei entsprechender Vereinbarung in den Verzug. Voraussetzung ist in der Regel eine Mahnung, sofern kein fester Termin vereinbart wurde. Im Verzug haftet der Auftragnehmer für alle Schäden, die er zu vertreten hat.
Wichtig ist, die Ursache der Verzögerung sorgfältig zu dokumentieren. Liegen Verzögerungen auch an fehlenden Mitwirkungsleistungen des Auftraggebers, verteilt sich die Verantwortung entsprechend. Die digitale Durchdringung im Unternehmenssektor steigt kontinuierlich — was die Häufigkeit komplexer IT-Projektverträge und Haftungsfragen weiter erhöht.
Wer die digitale Transformation im Unternehmen aktiv gestaltet, sollte vertragliche Risiken von Beginn an im Blick haben.

Urheberrecht und Open-Source-Komponenten
Neben Haftungsfragen spielt das Urheberrecht bei IT-Projekten eine wichtige Rolle, die oft unterschätzt wird.
Nutzungsrechte an Software
Software ist urheberrechtlich geschützt. Wer Software entwickeln lässt, erwirbt nicht automatisch das Eigentum am Quellcode. Ohne ausdrückliche vertragliche Regelung verbleiben die Nutzungsrechte beim Entwickler. Der Auftraggeber erhält lediglich das Recht zur Nutzung, nicht zur Weiterentwicklung.
Soll der Auftraggeber umfassende Rechte erhalten, muss dies vertraglich gesichert werden — durch vollständige Rechteübertragung oder eine ausreichend weite Lizenz. Besondere Aufmerksamkeit verdient die Frage, wer Weiterentwicklungen nutzen darf. KI Lösungen für die Softwareentwicklung helfen heute, Lizenzrisiken frühzeitig zu erkennen und zu dokumentieren.
Open-Source-Software und Lizenzrisiken
Moderne Softwareentwicklung basiert fast immer auf Open-Source-Komponenten. Das ist wirtschaftlich sinnvoll, birgt aber Lizenzrisiken. Bestimmte Lizenzen — etwa die GPL — verpflichten dazu, abgeleitete Software ebenfalls offen zu veröffentlichen.
Wer das übersieht, riskiert Unterlassungsansprüche und muss unter Umständen eigenen Quellcode offenlegen. Verträge sollten klare Regelungen dazu enthalten, welche Lizenzen akzeptabel sind. Hinweise zur sichere Softwareentwicklung in Unternehmen bietet das Bundesamt für Sicherheit in der Informationstechnik.
Vergleichstabelle: Wichtige Vertragsklauseln im IT-Projekt
| Klausel | Typischer Inhalt | Risiko ohne Regelung |
|---|---|---|
| Leistungsbeschreibung | Umfang, Abnahmekriterien, Änderungsverfahren | Streit über geschuldete Leistung |
| Haftungsbeschränkung | Obergrenzen, Ausschluss von Folgeschäden | Unbegrenzte Haftung für Auftragnehmer |
| Vertragsstrafe | Pönalen bei Verzug, Kumulationsklausel | Keine finanzielle Konsequenz bei Verzug |
| SLA | Verfügbarkeit, Reaktionszeiten, Wiederherstellung | Unklare Pflichten im laufenden Betrieb |
| Nutzungsrechte | Umfang der Lizenz, Weiterentwicklung, Quellcode | Auftraggeber erhält nur Mindestrechte |
| Mängelrüge | Fristen, Verfahren, Nacherfüllungsrechte | Verlust von Gewährleistungsrechten |
| Open-Source-Regelung | Zulässige Lizenzen, Pflicht zur Dokumentation | Lizenzrechtliche Haftungsrisiken |
Empfehlungen: So gestalten Unternehmen IT-Verträge rechtssicher
Eine kluge Vertragsgestaltung beginnt vor dem Projektstart. Wer erst dann juristischen Rat sucht, wenn Konflikte entstehen, hat meist schon erhebliche Nachteile. Die wichtigsten Empfehlungen lassen sich in drei Bereiche gliedern.
Erstens sollte der Vertragstyp bewusst gewählt werden. Bei klar definierten Ergebnissen empfiehlt sich der Werkvertrag, bei Beratungsleistungen oder agilen Formaten der Dienstvertrag. Zweitens sollten Leistungsbeschreibungen, Abnahmekriterien und Mängelverfahren detailliert geregelt werden. Vage Formulierungen wie „Stand der Technik“ reichen nicht aus.
Drittens sollten Haftungsklauseln individuell verhandelt werden, anstatt Standardklauseln unreflektiert zu übernehmen. Was beim Einkauf üblicher Software funktioniert, passt selten für individuelle Projektverträge. Für komplexere Vorhaben — Systemintegrationen, ERP-Einführungen, Softwareentwicklungsprojekte mit mehreren Beteiligten — lohnt sich die frühzeitige Einbindung technisch und rechtlich kompetenter Fachleute. Auch bei der digitalen Unternehmensnachfolge spielen solide Vertragsgrundlagen eine zentrale Rolle.
Häufige Fragen zum Rechtsanwalt bei IT-Projekten
Wann haftet ein IT-Dienstleister für Projektverzögerungen?
Was passiert, wenn keine Abnahme im Vertrag geregelt ist?
Darf ein Auftraggeber Open-Source-Software im IT-Vertrag verbieten?
Was ist der Unterschied zwischen Werkvertrag und Dienstvertrag bei IT-Projekten?
Wichtiger Hinweis: Dieser Artikel dient ausschließlich zu allgemeinen Informationszwecken und stellt keine Rechtsberatung dar. Die Inhalte ersetzen weder eine individuelle rechtliche Prüfung noch die Beratung durch einen qualifizierten Rechtsanwalt. Die Rechtslage kann je nach Einzelfall, Vertragskonstellation und aktueller Rechtsprechung abweichen. Für konkrete IT-Projekte und Vertragsgestaltungen solltest du immer einen auf IT-Recht spezialisierten Anwalt hinzuziehen. Haftung für die Richtigkeit, Vollständigkeit oder Aktualität der Informationen wird ausgeschlossen.
