Die folgenden Fragen bieten einen allgemeinen Rahmen zur vertragsgemäßen Lieferung in einem Softwareprojekt, zu Datenzugriff und Kontoübertragung, zu geistigen Eigentumsrechten und zum Quellcode. Im konkreten Fall werden Fristen, Unterlagen und die geltenden Vorschriften gesondert geprüft.
1–6 von 6 Fragen werden angezeigt
Wie wird die vertragsgemäße Lieferung in einem Softwareprojekt bestimmt?
Die Lieferung von Software wird nicht allein danach beurteilt, dass ein funktionierender Link gezeigt wird, sondern nach der Übertragung der im Vertrag festgelegten Funktionen und Verwaltungsbefugnisse.
In einem Softwareprojekt werden das Leistungsverzeichnis, Abnahmetests, Datensätze, Verwaltungsoberfläche, Benutzerrollen, bei vereinbarter Übertragung des Quellcodes der Zugriff auf das Repository sowie Konten bei Plattformen Dritter gesondert geprüft. Eine funktionierende Demo oder ein Screenshot beweist nicht immer, dass die selbstständige Nutzung und die Betriebshoheit übergeben wurden. Der Unterschied zwischen Testumgebung und Produktionsumgebung, der Prozess der Fehlerbehebung und das Abnahmeprotokoll sind nach den Bestimmungen des Vertrags zu prüfen. Die Beweise sind objektiv und erneut überprüfbar zu sammeln.
Warum sind Datenzugriff und Kontoübertragung bei Software- und Cloud-Diensten wichtig?
Werden die Verwaltungsbefugnisse für Daten und Konten nicht übertragen, kann dies die selbstständige Nutzung des Dienstes oder seine Migration zu einem anderen Anbieter verhindern.
Bei einem Cloud-Dienst sollten Domainname, Administratorkonto, Zugriffsschlüssel, Benutzerberechtigungen, Datenexport, Backups, Arbeitsabläufe, Integrationen und Lizenzbeziehungen im Lieferplan ausdrücklich aufgeführt werden. Wird ein Plattformdienst eines Dritten genutzt, werden die vertraglichen Nutzungsbefugnisse und die Bedingungen des Anbieters geprüft. Ein Administratorkonto, das in der Hand einer einzigen Person verbleibt, kann die technische Kontrolle des Auftraggebers einschränken. Datensicherheit und die Pflichten nach dem KVKK sind zusammen mit der Kontoübertragung zu behandeln.
Wie werden geistige Eigentumsrechte und das Verhältnis zum Quellcode in einem Softwarevertrag geregelt?
Die Lieferung des Quellcodes, die Übertragung von Verwertungsrechten und eine Nutzungslizenz bedeuten nicht von selbst dasselbe; sie müssen im Vertrag gesondert geregelt werden.
Die Werkeigenschaft der Software, von wem sie entwickelt wurde, die Lizenzen von Bibliotheken Dritter und der Wille der Parteien in Bezug auf die Verwertungsrechte werden gesondert beurteilt. Die Gewährung des Zugriffs auf das Quellcode-Repository bedeutet möglicherweise nicht die Übertragung aller geistigen Eigentumsrechte; im umgekehrten Fall kann durch die Lizenz eine ausreichende Betriebsbefugnis eingeräumt worden sein. Entwicklung, Änderung, Unterlizenz, Vervielfältigung, Dauer und räumlicher Umfang sollten klar festgehalten werden. Auch die Lizenzbedingungen von Open-Source-Komponenten und Geschäftsgeheimnisse sind zu prüfen.
Gilt das Projekt als überhaupt nicht geliefert, wenn der Quellcode der Software nicht übergeben wird?
Das Ergebnis hängt von der Definition der Lieferung im Vertrag und von der Pflicht zur Übergabe des Quellcodes ab.
Das lauffähige Produkt, der Quellcode, Testergebnisse, Administratorzugänge, die technische Dokumentation und die Abnahmekriterien können als gesonderte Lieferpositionen geregelt sein. Die tatsächliche Nutzung ist kein sicherer Beweis dafür, dass alle Verpflichtungen erfüllt wurden.
Darf ein Cloud-Anbieter die Daten sofort löschen, wenn der Vertrag endet?
Rückgabe und Löschung der Daten sind entsprechend dem Vertrag und den Aufbewahrungs- und Vernichtungspflichten nach dem KVKK zu regeln.
Der Ausstiegsplan, Exportformate, Backups, Unterauftragsverarbeiter und gesetzliche Aufbewahrungspflichten werden geprüft. Eine plötzliche Löschung ohne vorherige Rückgabe der Daten kann ein operatives und rechtliches Risiko begründen.
Ist es zulässig, Mandantenunterlagen mit einem KI-Tool zu verarbeiten?
Unterlagen dürfen nicht an einen externen Dienst übermittelt werden, ohne Berufsgeheimnis, Datensicherheit und eine rechtliche Grundlage für die Verarbeitung sicherzustellen.
Der Umfang der Daten, die Übermittlung an eine Cloud-KI-Plattform eines Dritten, die Datenübermittlung ins Ausland, Maskierung und vertragliche Vertraulichkeitsbestimmungen werden geprüft. Besondere Kategorien personenbezogener Daten erfordern zusätzlich einen starken Schutz.