SaaS-Vertrag Schweiz (Software-as-a-Service)

Der SaaS-Vertrag (Software-as-a-Service) ist ein in der Schweiz nach Schweizer Obligationenrecht (OR) Art. 363, 394-406 (SR 220) geregeltes rechtsverbindliches schriftliches Dokument. Er regelt die Pflichten der Parteien, die Gegenleistung, die Laufzeit und die Rechte bei Pflichtverletzung.

Der SaaS-Vertrag Schweiz unterscheidet sich wesentlich vom traditionellen Softwarekauf (Perpetual License): Der Kunde erwirbt kein dauerhaftes Nutzungsrecht, sondern ein Abonnement, das bei Nichtzahlung oder Kündigung erlischt. Alle Kundendaten verbleiben im Eigentum des Kunden — der SaaS-Anbieter erwirbt kein Recht an den eingegebenen Daten, sondern verarbeitet sie lediglich im Auftrag des Kunden. Der SaaS-Vertrag Schweiz muss daher zwingend regeln, was bei Vertragsende mit den Kundendaten geschieht (Rückgabe, Löschung), um einen Vendor-Lock-in zu vermeiden.

Seit dem 1. September 2023 gilt das revidierte Datenschutzgesetz (nDSG, DSG SR 235.1). Der SaaS-Vertrag Schweiz ist zwingend mit einer Auftragsverarbeitungsklausel nach DSG Art. 9 zu versehen, wenn der SaaS-Dienst Personendaten des Kunden (Kontaktdaten, Transaktionsdaten, Mitarbeiterdaten) verarbeitet — was bei nahezu jedem Business-SaaS-Produkt der Fall ist. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) ist zuständige Aufsichtsbehörde. Bussgelder nach DSG Art. 60-66 betragen bis CHF 250'000.- bei Vorsatz.

Marktübliche SaaS-Produkte in der Schweiz umfassen: Office-365 und Google Workspace (Microsoft und Google sind nach DSG Art. 16 verpflichtet, Standardvertragsklauseln bereitzustellen), Salesforce-CRM, SAP S/4HANA Cloud, Abacus Finanzsoftware-Cloud, Bexio (Schweizer Anbieter für KMU-Buchhaltung), Coyo (Intranet), Mimecast (E-Mail-Security). Schweizer Anbieter haben dabei einen regulatorischen Vorteil: Die Datenhaltung in der Schweiz entspricht von Vornherein den DSG-Anforderungen und eliminiert Unsicherheiten bei Datentransfers ins Ausland nach DSG Art. 16.

Auch für Finanzinstitute unter FINMA-Aufsicht (Banken, Versicherungen) gelten beim SaaS-Vertrag Schweiz besondere Anforderungen nach FINMA-Rundschreiben 2018/3 (Outsourcing): Audit-Klauseln, Business-Continuity-Pläne, Datenlokalisierung und Exit-Management sind zwingend. Die Schweizerische Nationalbank (SNB) und FINMA beobachten die Cloud-Konzentration bei Grossanbietern (AWS, Azure, Google) als systemisches Risiko im Schweizer Finanzmarkt. forms-legal.com stellt die Mustervorlage für den SaaS-Vertrag Schweiz sowie einen separaten DPA Schweiz kostenlos zum Download bereit. Aus steuerrechtlicher Sicht sind SaaS-Abonnements beim Kunden als laufende Betriebsausgaben nach DBG Art. 27 (SR 642.11) abzugsfähig, nicht als aktivierungspflichtige Investitionen — ein wesentlicher bilanzieller Vorteil gegenüber dem traditionellen Softwarekauf. Die ESTV hat in ihren Kreisschreiben zur Buchhaltung von Softwarekosten die steuerliche Behandlung von SaaS-Abonnements geregelt.

Der SaaS-Vertrag in der Schweiz wird in folgenden typischen Situationen benötigt:

Erste Situation: Abonnement eines cloudbasierten Business-Tools. Schliessen Schweizer KMU oder Grossunternehmen ein Abonnement für ein Online-Buchhaltungsprogramm (z.B. Bexio, Abacus, Sage), ein CRM-System (Salesforce, HubSpot), ein Projektmanagement-Tool (Asana, Monday, Jira) oder ein HR-System (Personio, SAP SuccessFactors) ab, liegt ein SaaS-Vertrag Schweiz vor. In der Praxis klicken sich viele Unternehmen durch Online-Registrierungsflows ohne den SaaS-Vertrag Schweiz inhaltlich zu prüfen — dies ist fahrlässig, da die AGB des Anbieters Datenschutz, Haftung und Exit-Modalitäten oft einseitig zugunsten des Anbieters regeln. Nach OR Art. 8 kann eine missbräuchliche Standardklausel zwar angefochten werden, aber der Nachweis ist aufwendig und risikoreich.

Zweite Situation: Eigene SaaS-Lösung für B2B-Kunden anbieten. Entwickelt ein Schweizer IT-Unternehmen eine eigene SaaS-Lösung für Geschäftskunden, muss ein standardisierter SaaS-Vertrag Schweiz erstellt werden. Dieser regelt: Nutzungsrechte nach URG Art. 10, SLA-Garantien, Datenschutz nach DSG Art. 9 (nDSG, SR 235.1), Abonnementgebühren in CHF, Kündigung und Datenrückgabe. Ein sorgfältig ausgearbeiteter SaaS-Vertrag Schweiz schützt den Anbieter vor überschiessenden Haftungsansprüchen und schafft Vertrauen bei Enterprise-Kunden, die im Rahmen ihrer eigenen FINMA- oder DSG-Compliance auf rechtssichere Vertragsgrundlagen angewiesen sind.

Dritte Situation: Cloud-Migration bestehender IT-Systeme. Migriert ein Unternehmen seine bisher intern betriebene Software (On-Premise) in eine Cloud-Lösung, ändert sich die Vertragsstruktur grundlegend: Statt einem einmaligen Softwarekauf tritt ein laufendes SaaS-Abonnement. Der SaaS-Vertrag Schweiz muss den Übergang von Daten und die Kompatibilität mit bestehenden Systemen regeln sowie Migrationspflichten des SaaS-Anbieters (Datenimport, Schulung, Pilotbetrieb) und Rückmigrationsrechte bei Scheitern des Projekts definieren.

Vierte Situation: Regulatorische Anforderungen bei Finanzinstituten. Banken und Versicherungen müssen SaaS-Verträge Schweiz nach den Anforderungen des FINMA-Rundschreibens 2018/3 (Outsourcing) und FINMA-Rundschreibens 2023/1 (Operationelle Risiken und Resilienz) gestalten. Pflichtklauseln: Audit-Recht der FINMA und des Finanzinstituts (auch unangemeldet), Notfallplanung mit jährlichem Test, Datenlokalisierung (keine Kundendaten ausserhalb CH/EU/EWR ohne Genehmigung), Exit-Management mit konkretem Zeitplan. Ein Standard-SaaS-Vertrag ohne diese Klauseln genügt nicht den FINMA-Anforderungen und riskiert Aufsichtsmassnahmen.

Fünfte Situation: SaaS-Verträge mit internationalen Anbietern (AWS, Microsoft, Google). Grosse internationale SaaS-Anbieter verwenden standardisierte globale Nutzungsbedingungen. Für die Nutzung in der Schweiz müssen schweizerische Unternehmen sicherstellen, dass diese Verträge die Anforderungen des DSG (insbesondere DSG Art. 9 und 16) erfüllen. Microsoft, AWS und Google bieten für EU/Schweiz-Kunden Datenschutzzusätze (Data Processing Agreements, DPAs) an, die auf die schweizerischen DSG-Anforderungen abgestimmt sind. Holen Sie das DPA stets vor Produktivbetrieb des SaaS-Dienstes ein — nicht erst nach Kontrolle des EDÖB. Prüfen Sie bei internationalen Anbietern auch die Rechtswahl-Klausel: Manche Anbieter wählen US-amerikanisches oder irisches Recht als Vertragsstatut, was im Konfliktfall für Schweizer Kunden nachteilig sein kann. Eine Rechtswahl-Klausel zugunsten Schweizer Recht mit Gerichtsstand Zürich oder Bern ist für Schweizer KMU klar vorzuziehen.

Ein wirksamer SaaS-Vertrag Schweiz muss folgende Kernelemente enthalten:

Genaue Beschreibung des SaaS-Dienstes: Produktname, Funktionsumfang, technische Spezifikationen (z.B. unterstützte Browser, mobile Endgeräte), Anzahl Nutzerlizenzen (Named Users oder Concurrent Users), Speicherkapazität und erlaubtes Datenvolumen. Eine detaillierte Leistungsbeschreibung als Anhang (Service Description) ist bei Enterprise-SaaS-Verträgen Schweiz Standard. Integrationen mit Drittsystemen (API-Schnittstellen, Konnektoren zu ERP, DATEV, E-Banking) sollten im Service-Anhang ebenfalls dokumentiert sein.

Verfügbarkeits-SLA und Reaktionszeiten: Das Service-Level-Agreement definiert die garantierte Systemverfügbarkeit in Prozent pro Monat (99,0%, 99,5%, 99,9% oder 99,99%). Geplante Wartungsfenster sind abzuziehen und müssen 72 Stunden im Voraus angekündigt werden. Bei Unterschreitung der garantierten Verfügbarkeit stehen dem Kunden Service-Credits zu (z.B. 5-25 Prozent der Monatsgebühr je nach Ausmass der Unterschreitung). Reaktions- und Lösungszeiten sind nach Prioritätsstufen der Störungen zu staffeln. Die Verfügbarkeitsberechnung sollte auf Third-Party-Monitoring (z.B. Pingdom, StatusPage) basieren, nicht auf anbietereigener Messung.

Datenschutz und Auftragsverarbeitung nach DSG Art. 9: Da SaaS-Dienste stets Personendaten des Kunden verarbeiten, muss der SaaS-Vertrag Schweiz eine vollständige Auftragsverarbeitungsvereinbarung (DPA) nach DSG Art. 9 (nDSG, SR 235.1) enthalten: Zweck und Kategorien der Datenbearbeitung, Rechenzentrumsstandort und Datentransferregelungen nach DSG Art. 16, Subauftragsverarbeiter-Regelung, technische und organisatorische Sicherheitsmassnahmen nach DSG Art. 8 und DSV Art. 1-4, Datenpannenmeldung innert 24 Stunden an den Kunden, Unterstützung bei Betroffenenrechten nach DSG Art. 25-28.

Kundendaten-Eigentumsrechte und Export: Der SaaS-Vertrag Schweiz muss klarstellen: Alle vom Kunden eingegebenen Daten verbleiben im Eigentum des Kunden. Nach Vertragsende stellt der SaaS-Anbieter für mindestens 30 Tage einen vollständigen Datenexport in einem maschinenlesbaren Format (CSV, JSON, XML) bereit. Danach werden alle Kundendaten unwiderruflich gelöscht und die Löschung schriftlich bestätigt. Diese Exit-Klausel ist für die Vermeidung von Vendor-Lock-in und die Einhaltung von DSG Art. 9 Abs. 2 lit. g entscheidend.

Abonnementpreise und Preisanpassungen: Monatliche oder jährliche Abonnementgebühr in CHF (Fr.), exkl. MWST 8,1 Prozent. Klärung, ob Preiserhöhungen einseitig möglich sind (mit welcher Frist und mit welchem Recht des Kunden auf Sonderkündigung) oder nur mit Zustimmung des Kunden. Bei Annual Contracts mit Vorauszahlung: Erstattungsregel bei vorzeitiger Beendigung durch den Anbieter. Bei B2C-SaaS-Produkten sind zudem die Konsumentenschutzvorschriften des OR und die Bestimmungen des Fernabsatzrechts (OR Art. 40a ff.) zu beachten.

Kündigungs- und Suspendierungsklauseln: Ordentliche Kündigung bei Monatsabonnement mit 30 Tagen Frist zum Monatsende; bei Jahresvertrag mit dreimonatiger Frist zum Vertragsende. Berechtigung des Anbieters zur vorübergehenden Sperrung (Suspension) bei Zahlungsverzug über 30 Tage nach schriftlicher Mahnung. Ausserordentliche Kündigung bei schwerwiegenden Vertragsverletzungen (wiederholte SLA-Unterschreitung, Datenschutzverletzung) nach erfolgloser 14-tägiger Nachfrist. forms-legal.com stellt den vollständigen SaaS-Vertrag Schweiz als kostenlose Mustervorlage zur Verfügung. Bei B2C-SaaS-Produkten sind Fernabsatz-Informationspflichten nach OR Art. 40b und das 14-tägige gesetzliche Widerrufsrecht zu beachten. Vergessen Sie nicht, den SaaS-Vertrag Schweiz mit einem Auftragsverarbeitungsvertrag nach DSG Art. 9 zu ergänzen, sobald Personendaten im System gespeichert werden.

Das korrekte Ausfüllen des SaaS-Vertrags Schweiz erfordert folgende Schritte:

Schritt 1 - Leistungsbeschreibung präzisieren. Beschreiben Sie den SaaS-Dienst so genau, dass keine Unklarheiten über den Leistungsumfang entstehen: Produktname und Version, Hauptfunktionen (z.B. 'Finanzbuchhaltung mit MWST-Abrechnung, Lohnverarbeitung für bis zu 100 Mitarbeitende, CRM-Modul für bis zu 10'000 Kontakte'), Schnittstellen zu anderen Systemen (API-Konnektoren), mobile Applikationen, unterstützte Sprachen und Lokalisierungen (wichtig für Schweizer Mehrsprachigkeit: Deutsch, Französisch, Italienisch). Eine detaillierte Service Description als Anhang ist bei Enterprise-SaaS-Verträgen Schweiz üblich.

Schritt 2 - SLA-Parameter festlegen. Definieren Sie die Verfügbarkeit in Prozent (messen Sie auf Basis der Gesamtminuten des Monats abzüglich geplanter Wartungsfenster). Legen Sie fest: Was gilt als 'Ausfall' (alle Nutzer betroffen? Kernfunktionen nicht erreichbar?), wie werden geplante Wartungsfenster angekündigt (72 Stunden, E-Mail), wie werden ungeplante Ausfälle kommuniziert (Echtzeit-Statusseite), welche Service-Credits stehen bei Unterschreitung zu (prozentuale Rückerstattung auf Monatsgebühr).

Schritt 3 - Datenschutz-Compliance nach nDSG sicherstellen. Klären Sie den genauen Bearbeitungszweck und die Datenkategorien (welche Personendaten des Kunden verarbeitet der SaaS-Dienst?). Bestimmen Sie den Rechenzentrumsstandort: Schweiz, EU/EWR oder Drittland. Bei Drittlandtransfers: Auf Basis welcher Garantien nach DSG Art. 16 Abs. 2 (Standardvertragsklauseln, Angemessenheitsentscheid)? Identifizieren Sie alle Subauftragsverarbeiter (z.B. AWS als Hosting-Partner) und integrieren Sie die erforderlichen Subverarbeitervereinbarungen. Überprüfen Sie, ob eine Datenschutz-Folgenabschätzung (DSFA) nach DSG Art. 22 erforderlich ist.

Schritt 4 - Preismodell und Vertragslaufzeit wählen. Für KMU-Kunden in der Schweiz sind monatlich kündbare Abonnements (Flexibilität) oder Jahresverträge mit leichtem Rabatt am gebräuchlichsten. Enterprise-Kunden bevorzugen 2-3-jährige Verträge mit individuell verhandelten Preisen. Legen Sie fest, ob und unter welchen Bedingungen Preiserhöhungen möglich sind (üblicherweise mit 60-90 Tagen Ankündigungsfrist und Sonderkündigungsrecht für den Kunden bei wesentlichen Preiserhöhungen).

Schritt 5 - Exit-Management und Datenportabilität regeln. Definieren Sie die Modalitäten für Vertragsende: Export-Format (CSV, JSON, XML, API), Export-Frist (30 Tage nach Vertragsende für Datenabruf), Löschung und Löschbestätigung, Transition-Support (wie viele Monate kann der Kunde noch lesend auf die Daten zugreifen?). Ohne Exit-Klausel entsteht ein unzumutbarer Vendor-Lock-in, der in der Schweiz nach dem Massstab von Treu und Glauben (OR Art. 2 ZGB) problematisch sein kann.

Schritt 6 - FINMA-spezifische Klauseln bei Finanzinstituten. Betreiben Sie ein Finanzinstitut unter FINMA-Aufsicht, ergänzen Sie den SaaS-Vertrag Schweiz um folgende Klauseln: Auditrecht (FINMA und eigene Prüfer, unangemeldet), Business-Continuity-Plan mit jährlichem Test, Notfall-Datenzugang bei Ausfall des SaaS-Anbieters, Beschränkung der Datenhaltung auf Schweiz/EU/EWR ohne Ausnahme, Meldepflichten bei operationellen Ereignissen nach FINMA-Rundschreiben 2023/1. Unterzeichnen Sie den SaaS-Vertrag Schweiz in zwei Exemplaren, versehen Sie ihn mit Datum und wahren Sie eine vollständige Vertragshistorie (Ergänzungen, Änderungen, DPA-Versionen) aus Compliance-Gründen.

Der SaaS-Vertrag Schweiz unterliegt mehreren gesetzlichen Anforderungen:

Revidiertes DSG (nDSG) seit 1.9.2023. Das revidierte Datenschutzgesetz (SR 235.1) gilt für alle SaaS-Verträge Schweiz, bei denen der SaaS-Anbieter Personendaten des Kunden verarbeitet. Zwingend erforderlich ist nach DSG Art. 9 eine schriftliche Auftragsverarbeitungsvereinbarung, die den SaaS-Anbieter auf die Bearbeitungsgrundsätze des DSG Art. 6 verpflichtet. Datentransfers in Drittstaaten (ausserhalb Schweiz und EU/EWR) erfordern geeignete Garantien nach DSG Art. 16 Abs. 2 (Standardvertragsklauseln der EU-Kommission oder äquivalente Schweizer Instrumente). Datenpannen sind nach DSG Art. 24 innert 72 Stunden dem EDÖB zu melden. Der EDÖB (Feldeggweg 1, Bern) kann nach DSG Art. 49 Kontrollen durchführen und Empfehlungen oder verbindliche Verfügungen erlassen.

OR Art. 394-406 (Auftragsrecht). Die laufende Bereitstellung des SaaS-Dienstes ist als Auftragsleistung nach OR Art. 394 zu qualifizieren, da der SaaS-Anbieter Sorgfalt (laufender Betrieb, Sicherheit), nicht aber einen bestimmten Erfolg schuldet. Für projektbezogene SaaS-Leistungen (z.B. Datenmigration, individuelle Konfiguration) gilt Werkvertragsrecht nach OR Art. 363. Der Auftraggeber kann das Auftragsverhältnis nach OR Art. 404 jederzeit widerrufen — diese Bestimmung ist bei SaaS-Verträgen teilweise durch Mindestlaufzeitklauseln modifiziert; das Bundesgericht hat in BGE 138 III 67 klargestellt, dass Mindestlaufzeiten in B2B-Verträgen grundsätzlich zulässig sind. SaaS-Anbieter, die für B2C-Kunden tätig sind, müssen zusätzlich die Konsumentenschutzvorschriften des UWG (SR 241) und des OR beachten.

FINMA-Anforderungen. Für SaaS-Verträge in der Finanzindustrie gelten FINMA-Rundschreiben 2018/3 (Outsourcing) und FINMA-Rundschreiben 2023/1 (Operationelle Risiken und Resilienz). Pflichtklauseln: vollständige Leistungsbeschreibung mit SLA, Audit- und Weisungsrechte des Finanzinstituts, Notfallplanung, Datenlokalisierung, Weitervergabe an Subunternehmer nur mit Genehmigung, Exit-Management-Plan. Das FINMA-Rundschreiben 2023/1 verlangt zudem Business-Impact-Analyse und Recovery-Time-Objectives (RTO) als Teil des operationellen Risikomanagements. Banken nach BankG (SR 952.0) und Versicherungen nach VAG (SR 961.01) riskieren bei fehlkonformen SaaS-Verträgen Aufsichtsmassnahmen bis zum Lizenzentzug. Zusätzlich zu den FINMA-Anforderungen gelten für systemrelevante Banken die TBTF-Regelungen (Too-Big-To-Fail nach BankG Art. 7 ff.), die besondere Anforderungen an die Resilienz von IT-Infrastrukturen und Cloud-Diensten stellen. Genossenschafts- und Regionalbanken unter FINMA-Aufsicht sind an dieselben Outsourcing-Mindestanforderungen gebunden wie Grossbanken.

MWSTG und Steuerrecht. SaaS-Abonnements unterliegen dem MWST-Normalsatz von 8,1 Prozent nach MWSTG (SR 641.20). Bei Anbietern mit Sitz im Ausland gilt das Empfängerortprinzip (MWSTG Art. 8): Schweizerische Kunden zahlen Schweizer MWST. Ausländische SaaS-Anbieter mit Jahresumsatz über Fr. 100'000.- in der Schweiz müssen sich nach MWSTG Art. 10 Abs. 2 lit. b in der Schweiz MWST-pflichtig registrieren und Schweizer MWST abführen. Unternehmen, die vorsteuerabzugsberechtigt sind, können die bezahlte MWST auf SaaS-Abonnements als Vorsteuer abziehen. Besondere Vorsicht bei gemischten Leistungspaketen (SaaS plus Support plus Beratung): Die Eidgenössische Steuerverwaltung (ESTV) hat Praxis-Infos zur MWST-Behandlung von Pauschalpreisen und Dienstleistungsbündeln herausgegeben.

Die häufigsten Fehler beim SaaS-Vertrag Schweiz kosten Unternehmen Datenschutzkonformität, Verhandlungsmacht oder finanzielle Mittel:

Fehler 1 - Kein DPA nach nDSG. Viele Schweizer Unternehmen nutzen SaaS-Dienste ohne eine DSG-konforme Auftragsverarbeitungsvereinbarung. Seit dem 1. September 2023 ist dies eine Pflichtverletzung nach DSG Art. 9 (nDSG, SR 235.1). Der EDÖB kann nach DSG Art. 49 Kontrollen einleiten und verbindliche Massnahmen anordnen. Bussgelder nach DSG Art. 60-66 betragen bis CHF 250'000.-. Fordern Sie bei jedem neuen SaaS-Dienst aktiv ein DPA an oder stellen Sie das nDSG-konforme Muster von forms-legal.com als Ausgangspunkt für die Verhandlung bereit.

Fehler 2 - Vendor-Lock-in durch fehlende Exit-Klausel. Endet ein SaaS-Abonnement, haben Kunden ohne ausdrückliche Exit-Klausel häufig keinen garantierten Anspruch auf Datenexport in einem gebrauchbaren Format. Einige SaaS-Anbieter erschweren den Wechsel durch proprietäre Datenformate oder überhöhte Export-Gebühren. Bestehen Sie auf einer Exit-Klausel: vollständiger Datenexport in offenem Standardformat (CSV, JSON, XML), mindestens 30 Tage nach Vertragsende kostenlos abrufbar, schriftliche Löschbestätigung innerhalb von 90 Tagen.

Fehler 3 - Unrealistische SLA-Versprechen ohne Sanktionen. SaaS-Verträge mit '99,99 Prozent Verfügbarkeit' sind wertlos, wenn keine Service-Credits bei Unterschreitung vereinbart sind. Prüfen Sie, wie Ausfälle gemessen werden (Third-Party-Monitoring wie Pingdom oder StatusPage versus anbietereigene Messung?) und welche Entschädigung bei SLA-Verletzungen zusteht. Ein SLA ohne Sanktionsmechanismus ist nach OR Art. 18 (Unklarheitenregel) lediglich eine Absichtserklärung ohne Rechtswirkung.

Fehler 4 - Unbeachtete Daten-Lokalisierungsanforderungen. Verarbeitet ein SaaS-Dienst sensible Personendaten (Gesundheitsdaten, Finanzinformationen, Mitarbeiterdaten), muss der SaaS-Vertrag Schweiz den Datenspeicherort klar regeln. Viele Schweizer Kunden gehen irrtümlich davon aus, dass 'Europäisches Rechenzentrum' den Schweizer Anforderungen genügt — faktisch müssen auch Datentransfers innerhalb der EU nach DSG Art. 16 geprüft werden. Klarheit über den genauen Rechenzentrumsstandort (Kanton, Land) und alle Subauftragsverarbeiter ist zwingend. Konkret für FINMA-regulierte Institute ist die Datenlokalisierung ein harter Compliance-Parameter.

Fehler 5 - Automatische Verlängerung ohne Kündigungserinnerung. Viele SaaS-Verträge sehen automatische Verlängerungen vor. Ohne Kalender-Erinnerung verpassen Unternehmen die Kündigungsfrist und sind für ein weiteres Jahr gebunden — nach BGE 121 III 67 sind automatische Verlängerungsklauseln in B2B-Verträgen wirksam. Richten Sie bei Abschluss eines SaaS-Vertrags Schweiz sofort eine Kalender-Erinnerung 3 Monate vor dem nächsten Vertragsverlängerungsdatum ein. Bei Enterprise-Verträgen empfiehlt sich ein Vertragsmanagement-System zur Verfolgung aller SaaS-Laufzeiten und Kündigungsfristen.

Fehler 6 - Mangelnde Haftungsprüfung bei Datenpannen. Bei einem Datenleck durch einen SaaS-Anbieter haftet primär der Auftraggeber (Verantwortlicher nach DSG) gegenüber betroffenen Personen und dem EDÖB — nicht der SaaS-Anbieter. Ohne Schadloshaltungsklausel im SaaS-Vertrag Schweiz bleibt der Auftraggeber auf seinen Kosten (EDÖB-Verfahren, Betroffenenkommunikation, Reputationsschaden) sitzen. Vereinbaren Sie, dass der SaaS-Anbieter bei Datenpannen, die auf seine Pflichtverletzung zurückzuführen sind, den Auftraggeber vollständig schadlos hält.