Die rechtlichen Weichen eines Digitalprojekts werden fast alle vor dem ersten Entwicklungstag gestellt – und lassen sich danach nur noch teuer korrigieren. Wem gehört der Quellcode? Schuldet die Agentur ein Ergebnis oder nur ein Bemühen? Wie lange haftet sie für Mängel, und was passiert mit den personenbezogenen Daten, die während der Entwicklung durch Testsysteme laufen? Dieser Themenbereich beantwortet diese Fragen in der Sprache von Auftraggebern, nicht in der von Juristen.
Der Ausgangspunkt ist der Vertragstyp. Ob ein Werkvertrag oder ein Dienstvertrag vorliegt, entscheidet sich nicht am Titel des Dokuments, sondern am geschuldeten Inhalt: Beim Werkvertrag schuldet die Agentur einen konkreten Erfolg und es gibt eine Abnahme, beim Dienstvertrag lediglich das fachgerechte Tätigwerden. Daran hängen Abnahme, Gewährleistung, Vergütungsfälligkeit und Kündigungsmöglichkeiten. Gerade agile Projekte werden häufig als Dienstverträge geführt, ohne dass die Auftraggeberseite versteht, welche Ansprüche sie damit aufgibt.
Die zweite Weichenstellung betrifft die Rechte am Ergebnis. Software ist urheberrechtlich geschützt; ohne ausdrückliche Regelung erhalten Sie unter Umständen nur ein einfaches Nutzungsrecht und weder den Quellcode noch das Recht, ihn von einem anderen Dienstleister weiterentwickeln zu lassen. Dazu kommen eingesetzte Open-Source-Komponenten mit eigenen Lizenzbedingungen und die Frage, wie Mängel nach der Abnahme behandelt werden – Gewährleistung, Nacherfüllung und Haftungsbegrenzungen sind der Bereich, in dem Agenturverträge am häufigsten einseitig formuliert sind.
Der dritte Block ist der Datenschutz. Sobald eine Agentur Zugriff auf personenbezogene Daten hat – auch nur zu Testzwecken oder über einen Wartungszugang – brauchen Sie einen Auftragsverarbeitungsvertrag. Eine Geheimhaltungsvereinbarung deckt das ausdrücklich nicht ab; beide Dokumente haben unterschiedliche Zwecke und werden regelmäßig verwechselt. Hinzu kommen produktbezogene Pflichten: Das Barrierefreiheitsstärkungsgesetz betrifft seit 2025 einen großen Teil der Onlineshops und Dienstleistungswebsites und ist eine Anforderung an das Werk, nicht an den Vertrag.
Praktisch stammt der Vertragsentwurf fast immer von der Agentur, und er ist – wenig überraschend – aus deren Perspektive geschrieben. Das ist kein Vorwurf, sondern der Normalfall. Entscheidend ist, dass Sie ihn nicht ungeprüft unterschreiben, sondern die drei bis fünf Punkte kennen, an denen sich für Sie das größte Risiko bündelt: Nutzungsrechte, Haftungsbegrenzung, Abnahmeregelung, Kündigung und die Herausgabe von Quellcode, Zugangsdaten und Dokumentation beim Projektende. Diese Punkte lassen sich fast immer verhandeln, wenn man sie vor Vertragsschluss anspricht – und praktisch nie danach.
Wichtiger Hinweis: Diese Artikel geben eine erste Orientierung und ersetzen keine Rechtsberatung. Sie beschreiben die deutsche Rechtslage, sofern nicht anders angegeben; in Österreich gelten teilweise abweichende Regelungen. Für die konkrete Vertragsgestaltung ziehen Sie bitte eine Anwältin oder einen Anwalt für IT-Recht hinzu – die Kosten dafür stehen in keinem Verhältnis zu dem, was ein ungeregeltes Nutzungsrecht später kostet.
Auch hier gilt: Die Inhalte sind redaktionell unabhängig, wir vertreten keine Agenturseite. Wie wir recherchieren, Rechtsquellen benennen und Artikel aktualisieren, steht unter „So arbeiten wir“; unsere Bewertungsrichtlinien erklären, wie Kundenbewertungen entstehen und moderiert werden. Die Artikel sind nach Regelungsgegenstand gruppiert – wenn Ihnen bereits ein Vertragsentwurf vorliegt, beginnen Sie bei der Vertrags-Checkliste.
Unabhängig recherchiert · So arbeiten wir · Bewertungsrichtlinien