IT-Freelancer-Vertrag Deutschland

Der IT-Freelancer-Vertrag in Deutschland ist ein Dienstleistungsvertrag für selbstständige IT-Fachkräfte — Softwareentwickler, Systemarchitekten, DevOps-Engineers, UX/UI-Designer, IT-Sicherheitsexperten und Data Scientists — der die rechtlichen Grundlagen ihrer Zusammenarbeit mit Unternehmen regelt. Abhängig von der Art der IT-Leistung kann es sich entweder um einen Werkvertrag nach BGB §631 (geschuldetes Ergebnis, z. B. eine fertige Software) oder um einen Dienstvertrag nach BGB §611 (geschuldete Tätigkeit, z. B. Entwicklungsstunden) handeln. Diese Unterscheidung ist für Haftung, Gewährleistung und Scheinselbstständigkeitsbeurteilung von entscheidender Bedeutung.

Ein zentrales Merkmal des IT-Freelancer-Vertrags ist die Regelung des geistigen Eigentums an den entwickelten Softwareprodukten, Codebasen, Algorithmen und kreativen Designs. Das Urheberrechtsgesetz (UrhG) §69a schützt Computerprogramme als urheberrechtlich geschützte Werke. Für Software, die ein Arbeitnehmer in Ausübung seiner Dienstaufgaben entwickelt, ordnet UrhG §69b an, dass der Arbeitgeber alle Rechte an diesem Programm erwirbt. Für IT-Freelancer gilt §69b UrhG jedoch nicht, da kein Arbeitsverhältnis besteht. Daher verbleiben alle Urheberrechte grundsätzlich beim IT-Freelancer — es sei denn, der Vertrag überträgt die Nutzungsrechte explizit auf den Auftraggeber.

Das Scheinselbstständigkeitsrisiko ist bei IT-Freelancern besonders ausgeprägt, da viele IT-Fachkräfte langfristig und ausschließlich für einen Kunden tätig sind, mit firmeneigenen Laptops und Tools arbeiten, an täglichen Stand-up-Meetings teilnehmen und in agile Teams (Scrum, Kanban) eingebettet sind. Das Bundessozialgericht (BSG) und das Bundesarbeitsgericht (BAG 7 AZR 50/18) bewerten diese faktische Eingliederung in die betriebliche Organisation als starkes Indiz für abhängige Beschäftigung nach §7 SGB IV — unabhängig von der vertraglichen Bezeichnung als Freelancer.

Das Statusfeststellungsverfahren nach §7a SGB IV bei der Deutschen Rentenversicherung Bund (DRV Bund) ist für IT-Freelancer bei Langzeitprojekten oder ausschließlicher Tätigkeit für einen Kunden dringend zu empfehlen. Ein innerhalb eines Monats nach Vertragsbeginn gestellter Antrag schützt den Auftraggeber vor rückwirkenden Sozialversicherungsbeiträgen bis zur DRV-Entscheidung. Die Nachzahlungspflicht bei Scheinselbstständigkeit kann für Unternehmen existenzbedrohend sein: Alle Arbeitgeber- und Arbeitnehmeranteile für bis zu vier Jahre nach §25 SGB IV, bei Vorsatz bis zu dreißig Jahre.

Der IT-Freelancer-Vertrag in Deutschland wird in einer Vielzahl von IT-Projektkonstellationen benötigt.

Softwareentwicklung und App-Entwicklung: Ein E-Commerce-Unternehmen in Berlin beauftragt einen Freelance-Entwickler mit der Erstellung einer mobilen App (iOS/Android). Ist das Ziel ein konkretes Endprodukt (fertige App), liegt ein Werkvertrag nach BGB §631 vor; schuldet der Entwickler nur Entwicklungsstunden ohne Ergebnisverantwortung, ist es ein Dienstvertrag nach BGB §611. Der IT-Freelancer-Vertrag muss klar festlegen, welches Vertragsmodell gilt, da Werkverträge Gewährleistungsansprüche nach BGB §634 ff. auslösen (Nachbesserung, Minderung, Rücktritt, Schadensersatz).

DevOps und Cloud-Infrastruktur: Unternehmen beauftragen DevOps-Engineers für den Aufbau von CI/CD-Pipelines, Kubernetes-Clustern oder AWS/Azure-Infrastrukturen. Da die Leistung meist nicht als Endprodukt beschreibbar ist, liegt häufig ein Dienstvertrag vor. Der Vertrag muss hier besonders sorgfältig die Weisungsfreiheit des Freelancers betonen, da DevOps-Engineers typischerweise eng in Entwicklungsteams integriert sind.

IT-Security und Penetration Testing: Unternehmen beauftragen IT-Security-Freelancer für Penetrationstests, Security Audits und Vulnerability Assessments. Der IT-Freelancer-Vertrag muss in diesem Fall ausdrücklich die Erlaubnis zu Sicherheitstests erteilen (andernfalls drohen strafrechtliche Risiken nach §202a StGB — Ausspähen von Daten) und die Vertraulichkeit der Testergebnisse sichern.

Data Science und KI-Entwicklung: Data Scientists und KI-Entwickler werden für die Erstellung von Machine-Learning-Modellen, Datenanalysen und Algorithmen beauftragt. Der IT-Freelancer-Vertrag muss klären, wer das Eigentum an den entwickelten Modellen, Trainingsdaten und Algorithmen erwirbt. Ohne IP-Klausel verbleiben die Rechte beim Freelancer.

Langzeit-Projekte mit einem Hauptkunden: IT-Freelancer, die mehr als 80% ihrer Arbeitszeit für einen einzigen Kunden aufwenden und länger als sechs Monate tätig sind, haben nach §2 Satz 1 Nr. 9 SGB VI erhöhtes Risiko, als arbeitnehmerähnliche Selbstständige eingestuft zu werden. Das Statusfeststellungsverfahren nach §7a SGB IV ist hier obligatorisch.

Ein rechtlich sicherer IT-Freelancer-Vertrag in Deutschland muss folgende Kernelemente enthalten, um IP-Rechte zu sichern, Scheinselbstständigkeit zu vermeiden und die Werkvertrag/Dienstvertrag-Abgrenzung zu klären.

Vertragstyp-Bestimmung (Werkvertrag vs. Dienstvertrag): Der IT-Freelancer-Vertrag muss klar benennen, ob ein Werkvertrag nach BGB §631 (Ergebnisverantwortung, Gewährleistungspflichten nach §634 BGB) oder ein Dienstvertrag nach BGB §611 (Tätigkeitspflicht ohne Ergebnisgarantie) vorliegt. Bei Softwareentwicklung mit definierten Deliverables: Werkvertrag. Bei agiler Entwicklung ohne festes Endprodukt: Dienstvertrag. Gemischte Verträge sind möglich, aber rechtlich komplex.

IP-Übertragungsklausel (UrhG §69a, §69b): Da IT-Freelancer keine Arbeitnehmer sind, gilt UrhG §69b nicht — die Software-Urheberrechte verbleiben beim Freelancer. Der IT-Freelancer-Vertrag muss daher ausdrücklich alle Nutzungsrechte übertragen: ausschließliche Nutzungsrechte (UrhG §31 Abs. 3) für alle bekannten und künftigen Nutzungsarten (UrhG §31a), zeitlich, räumlich und inhaltlich unbeschränkt. Ohne diese Klausel kann der Auftraggeber die Software nicht rechtmäßig nutzen, weiterlizenzieren oder modifizieren.

Quellcode-Übergabe und Eskalation: Der Vertrag sollte regeln, dass nicht nur kompilierter Code, sondern auch der vollständige Quellcode (inkl. Kommentare, Dokumentation) an den Auftraggeber übergeben wird. Bei Insolvenz des Freelancers oder Vertragsbeendigung ist der Quellcode-Zugang kritisch.

Scheinselbstständigkeits-Schutzklauseln: Besonders wichtig für IT-Freelancer: Klauseln zur Weisungsfreiheit (eigenverantwortliche Aufgabenerfüllung ohne fachliche Weisungen); Recht zur Beauftragung von Subunternehmern; Recht, für weitere Auftraggeber tätig zu sein; Nutzung eigener Entwicklungsumgebung und Arbeitsmittel.

Softwarequalität und Acceptance Testing: Bei Werkverträgen sollte der Vertrag ein Abnahmeverfahren (Acceptance Testing) definieren: technische Abnahmebedingungen, Abnahmezeitraum (z. B. 14 Tage nach Lieferung), Folgen bei nicht fristgerechter Abnahme (gilt als abgenommen nach BGB §640 Abs. 2).

Gewährleistung und Haftung: Bei Werkverträgen (BGB §631): Mängelhaftung nach §634 BGB für zwei Jahre nach Abnahme. Bei Dienstverträgen (BGB §611): allgemeine Schlechtleistungshaftung nach §280 BGB. Haftungsbeschränkungen auf das Honorar oder auf bestimmte Schadensarten sind vereinbar, müssen aber der AGB-Inhaltskontrolle nach BGB §307 standhalten.

NDA und Datenschutz: IT-Freelancer erhalten häufig Zugang zu Produktionssystemen, Kundendatenbanken und sensiblen Geschäftsdaten. Eine starke NDA-Klausel und ein Auftragsverarbeitungsvertrag (AVV) nach DSGVO Art. 28 sind zwingend, wenn personenbezogene Daten verarbeitet werden. Verstöße gegen DSGVO können Bußgelder nach Art. 83 auslösen.

Statusfeststellungsverfahren: Eine Klausel, die beide Parteien zur gemeinsamen Beantragung eines Statusfeststellungsverfahrens nach §7a SGB IV bei der DRV Bund verpflichtet, wenn der Freelancer überwiegend für diesen Auftraggeber tätig ist oder die Zusammenarbeit länger als sechs Monate andauert.

Das Portal forms-legal.com stellt diesen IT-Freelancer-Vertrag als strukturierte Vorlage zur Verfügung. Verwandte Dokumente: Freelancer-Vertrag (de-freelancer-vertrag) für allgemeine Dienstleistungen sowie Beratervertrag (de-beratervertrag) für IT-Beratung ohne Entwicklungskomponente.

Das Ausfüllen des IT-Freelancer-Vertrags in Deutschland erfordert Entscheidungen über Vertragstyp, IP-Übertragung und Scheinselbstständigkeitsschutz.

Erster Schritt — Vertragstyp wählen: Entscheiden Sie zunächst, ob Sie einen Werkvertrag (BGB §631) oder Dienstvertrag (BGB §611) schließen. Werkvertrag: bei klar definiertem Endprodukt (App, Software-Modul, Website), festen Lieferterminen und Abnahme. Dienstvertrag: bei fortlaufender Entwicklung, agilen Methoden (Scrum, Kanban), stundenweiser Abrechnung ohne Ergebnisgarantie.

Zweiter Schritt — Parteienbezeichnung: Tragen Sie den vollständigen Namen und die Anschrift des Auftraggebers (Unternehmen mit Handelsregisternummer) und des IT-Freelancers ein. Beim Freelancer: Steuernummer, USt-IdNr nach §27a UStG, ggf. Programmiersprachen und Technologie-Stack als Qualifikationsnachweis.

Dritter Schritt — Leistungsbeschreibung: Beschreiben Sie die IT-Leistung präzise und technisch: z. B. „Entwicklung eines RESTful API-Backends in Python/Django, Deployment auf AWS EC2, automatisierte Tests (pytest), Dokumentation in OpenAPI 3.0." Vereinbaren Sie Deliverables und Meilensteine.

Vierter Schritt — IP-Klausel: Füllen Sie die Nutzungsrechtübertragungsklausel sorgfältig aus. Wichtig: vollständige Übertragung aller Nutzungsrechte (UrhG §31 Abs. 3) für alle Nutzungsarten, einschließlich Bearbeitung, Weiterentwicklung, Sublizenzierung. Klären Sie, ob auch Rechte an Open-Source-Komponenten übertragen werden sollen — hier gelten ggf. die jeweiligen Open-Source-Lizenzen (MIT, GPL, Apache 2.0).

Fünfter Schritt — Scheinselbstständigkeitsklauseln: Bestätigen Sie alle Abgrenzungsmerkmale: eigene Arbeitsmittel (Laptop, IDE, Software-Lizenzen); freie Zeiteinteilung; Recht zu weiteren Auftraggebern; Recht zur Subunternehmerbeschäftigung; keine Eingliederung in agile Teams als faktisches Teampflichtmitglied.

Sechster Schritt — Honorar und Abrechnung: Stunden- oder Tagessatz festlegen. Marktübliche Stundensätze für Senior-Entwickler in Deutschland: 90–140 Euro/Stunde netto. Vereinbaren Sie, ob Overhead-Zeiten (Meetings, Code-Reviews, Dokumentation) abrechenbar sind.

Siebter Schritt — Gewährleistung (bei Werkvertrag): Vereinbaren Sie ein Abnahmeverfahren: technische Abnahmekriterien (z. B. alle Unit-Tests grün, keine kritischen Bugs laut JIRA-Definition); Abnahmefrist (z. B. 14 Tage); was bei Schweigen des Auftraggebers gilt (Abnahme nach BGB §640 Abs. 2).

Achter Schritt — DSGVO-AVV: Falls der IT-Freelancer Zugang zu Produktionsdatenbanken mit personenbezogenen Daten erhält, fügen Sie einen Auftragsverarbeitungsvertrag (AVV) nach DSGVO Art. 28 als Anlage bei.

Die rechtlichen Anforderungen an den IT-Freelancer-Vertrag in Deutschland betreffen Urheberrecht, Scheinselbstständigkeit, Datenschutz und ggf. Exportkontrolle.

Software-Urheberrecht (UrhG §69a–§69g): Computerprogramme sind als Sprachwerke nach UrhG §69a geschützt. Die Schutzdauer beträgt 70 Jahre nach dem Tod des Schöpfers. Für Arbeitnehmer gilt §69b UrhG: Der Arbeitgeber erwirbt automatisch alle Rechte. Für IT-Freelancer gilt §69b nicht; ohne vertragliche Übertragungsklausel verbleiben die Rechte beim Freelancer. Nutzungsrechtsübertragungen nach UrhG §31 Abs. 3 (ausschließliches Nutzungsrecht) schließen das Recht ein, das Werk zu vervielfältigen, zu verbreiten, öffentlich zugänglich zu machen und zu bearbeiten.

Werkvertrag vs. Dienstvertrag: Bei Werkverträgen (BGB §631) gelten Gewährleistungsfristen von zwei Jahren nach Abnahme (BGB §634a). Mängel berechtigen zu Nacherfüllung, Minderung, Rücktritt oder Schadensersatz (BGB §634). Bei Dienstverträgen (BGB §611) gibt es keine Gewährleistungsfrist; der Auftraggeber kann Schadensersatz nur bei Pflichtverletzung nach BGB §280 geltend machen.

Scheinselbstständigkeit (§7 SGB IV, §7a SGB IV): Für IT-Freelancer besonders relevant, da viele Merkmale eines Arbeitsverhältnisses vorliegen können: Eingliederung in Scrum-Teams, tägliche Stand-ups, Nutzung von firmeneigenen Tools (Jira, Confluence, Slack). Das Statusfeststellungsverfahren bei der DRV Bund ist bei Langzeitprojekten obligatorisch.

Datenschutz (DSGVO Art. 28, BDSG §26): IT-Freelancer, die personenbezogene Daten des Auftraggebers verarbeiten, sind Auftragsverarbeiter nach DSGVO Art. 4 Nr. 8. Ein Auftragsverarbeitungsvertrag (AVV) nach DSGVO Art. 28 Abs. 3 ist verpflichtend. Technische und organisatorische Maßnahmen (TOMs) nach DSGVO Art. 32 sind zu dokumentieren.

Exportkontrolle (AWG, AWV, EAR): Wird Software exportiert oder an ausländische Staatsangehörige in Deutschland übertragen (Deemed Export), können Exportkontrollvorschriften nach Außenwirtschaftsgesetz (AWG), Außenwirtschaftsverordnung (AWV) und EU-Dual-Use-Verordnung (EU 2021/821) gelten — insbesondere bei Verschlüsselungssoftware, KI-Systemen oder Rüstungstechnologie.

Open-Source-Compliance: Enthält die entwickelte Software Open-Source-Komponenten (z. B. unter GPL v3, LGPL, MIT), müssen die jeweiligen Lizenzbedingungen eingehalten werden. Copyleft-Lizenzen (GPL v3) können die Offenlegungspflicht für den gesamten Quellcode auslösen.

Häufige Fehler beim IT-Freelancer-Vertrag in Deutschland können zu IP-Verlust, Scheinselbstständigkeitsfolgen und Gewährleistungsstreitigkeiten führen.

Keine IP-Übertragungsklausel vereinbart: Der häufigste und kostspieligste Fehler. Ohne ausdrückliche Nutzungsrechtsübertragung verbleiben alle Softwarerechte beim IT-Freelancer — auch wenn das Unternehmen hunderttausende Euro in die Entwicklung investiert hat. Das Unternehmen darf die Software ohne Zustimmung des Freelancers weder nutzen noch weiterentwickeln. Selbst nach Vertragsende kann der Freelancer die Nutzung untersagen oder Lizenzgebühren verlangen.

Falsche Einordnung als Werkvertrag: IT-Freelancer vereinbaren häufig einen Werkvertrag, obwohl die Leistung (z. B. agile Entwicklung in Sprints) eher einem Dienstvertrag entspricht. Werkverträge lösen Gewährleistungsansprüche nach BGB §634 mit Nacherfüllungspflicht, Minderung und Rücktrittsrecht aus. Bei Software-Projekten ist es daher wichtig, klar zu definieren, ob ein Erfolg (fertiges Produkt) oder eine Tätigkeit (Entwicklungsstunden) geschuldet wird.

Eingliederung in agile Teams ohne Abgrenzung: IT-Freelancer, die täglich an Scrum-Stand-ups teilnehmen, von einem Product Owner Anweisungen erhalten und ausschließlich für einen Kunden arbeiten, erfüllen die Kriterien eines Arbeitnehmers nach §7 SGB IV. Die Deutsche Rentenversicherung (DRV) hat in mehreren Prüfungsverfahren IT-Freelancer als sozialversicherungspflichtig eingestuft, die in agile Teams integriert waren. Das Statusfeststellungsverfahren nach §7a SGB IV ist der einzige wirksame Schutz.

Open-Source-Komponenten ohne Compliance-Prüfung: IT-Freelancer integrieren häufig Open-Source-Bibliotheken (z. B. Log4j, Spring Boot, React) ohne zu prüfen, welche Lizenzbedingungen gelten. GPL-lizenzierter Code erfordert bei Verbreitung die Offenlegung des vollständigen Quellcodes. Verletzungen der Open-Source-Lizenzbedingungen können zu Abmahnungen und Schadensersatzansprüchen führen.

Kein DSGVO-AVV bei Datenbankzugang: IT-Freelancer, die Zugang zu Produktionsdatenbanken mit Kundendaten erhalten, ohne einen Auftragsverarbeitungsvertrag (AVV) nach DSGVO Art. 28 abzuschließen, begründen eine Datenschutzverletzung. Der Auftraggeber riskiert Bußgelder der zuständigen Landesdatenschutzbehörde (LfDI) nach DSGVO Art. 83.