IT Vendor Vertragsklauseln entscheiden darüber, ob du in einer Partnerschaft sitzt oder in einer Falle. Wir haben letzte Woche mit einem Kunden gesprochen, der seit acht Monaten versucht, einen IT-Dienstleister zu wechseln. Die Daten sind dort. Die Prozesse hängen davon ab. Und im Vertrag? Keine vernünftige Exit-Klausel. Eine Übergabefrist, die de facto unmöglich ist. Und Migrationshilfe "nach Aufwand" – also zu Stundensätzen, die den Wechsel wirtschaftlich unattraktiv machen.

Das ist kein Einzelfall. Das ist die Regel.

(Wir haben dazu auch einen Artikel geschrieben, der genau dieses Szenario beschreibt: Vendor Lock-in – du willst wechseln, aber du kannst nicht. Wenn du das erkennst, lies den zuerst.)

Die gute Nachricht: Fast jeder Vertrag ist verhandelbar. Vendors wollen Geschäft. Sie sagen nur dann "das ist nicht möglich", wenn du nicht weisst, was du fordern sollst – oder wenn du es nicht forderst.

Hier sind die fünf Klauseln, auf die es wirklich ankommt. Nicht als juristisches Lehrstück – sondern so, wie wir sie in echten IT-Vertrag-Verhandlungen durchsetzen.

1. Exit-Klausel: Dein Recht, zu gehen – und zwar wirklich

Das ist die wichtigste Klausel überhaupt. Und die, die am häufigsten fehlt – oder so formuliert ist, dass sie in der Praxis wertlos ist.

Eine Exit-Klausel regelt, was passiert, wenn du den Vertrag beenden willst oder musst. Was du bekommst. In welchem Format. In welchem Zeitrahmen. Wer die Kosten trägt.

Was Standardverträge typischerweise enthalten: eine Kündigungsfrist (manchmal 90, manchmal 180 Tage), und eine vage Formulierung über "Unterstützung bei der Übergabe". Was das konkret bedeutet, steht nirgends. Stundensätze für Migrationshilfe? Auch nicht.

Was eine gute Exit-Klausel enthält:

• Konkrete Datenübergabe in maschinenlesbaren, standardisierten Formaten (keine proprietären Exports, die du dann noch konvertieren musst)

• Maximale Übergabefrist mit Meilensteinplan

• Fixpreis oder Preisobergrenze für Migrationshilfe – nicht "nach Aufwand"

• Recht auf parallelen Betrieb während der Migrationsphase

• Garantierter Support für mindestens 90 Tage nach Vertragsende

Vendors mögen das nicht. Weil es ihre Verhandlungsposition schwächt, wenn du wirklich gehen willst. Genau deshalb ist es wichtig.

Unser Tipp: Verhandel die Exit-Klausel am Anfang – wenn du noch nicht in den Vertrag investiert hast und beide Seiten noch verhandlungsbereit sind. Wenn du erst am Ende fragst, ist deine Position schwächer.

2. SLA-Pönalen: Wenn "wir entschuldigen uns" nicht reicht

SLAs gibt es in fast jedem IT-Dienstleister Vertrag. Verfügbarkeiten von 99,9%, Reaktionszeiten von vier Stunden, Lösungszeiten bis End of Business. Das klingt gut.

Das Problem: In vielen Verträgen steht, was der Vendor garantiert – aber nicht, was passiert, wenn er die Garantie nicht einhält.

Keine automatischen Gutschriften. Keine Pönalen. Stattdessen: "Der Kunde informiert den Vendor schriftlich über SLA-Verletzungen, und der Vendor ist bemüht, Wiederholungen zu vermeiden." Das ist kein Vertrag – das ist ein Wunschzettel.

Was eine SLA-Klausel mit Zähnen braucht:

• Automatische Gutschriften bei Unterschreitung – keine manuelle Meldepflicht für jeden Vorfall

• Eskalationsschritte: Bei wiederholten Verletzungen (z.B. dreimal innerhalb von 90 Tagen) entsteht ein ausserordentliches Kündigungsrecht

• Klare Messmethodik: Wie wird Verfügbarkeit gemessen? Von welchem Punkt bis zu welchem? Wer hat Zugriff auf die Messdaten?

• Servicegutschriften in Geldwert, nicht nur als Verlängerung der Vertragslaufzeit

(Letzteres ist ein klassischer Trick: "Wir geben dir einen Monat kostenlos dazu." Toll – aber wenn der Service schlecht ist, willst du ihn vielleicht gar nicht verlängert haben.)

Zu SLA-Verhandlungen und was dabei schief gehen kann, haben wir in einem anderen Kontext geschrieben: Wenn du gerade überlegst, ob dein aktueller MSP die richtige Wahl war, lohnt sich unser Artikel über häufige Fehler bei der MSP-Auswahl.

3. Dateneigentum: Wessen Daten sind das eigentlich?

Diese Frage klingt banal. Die Antwort ist es nicht.

Standardverträge räumen Vendors oft weitreichende Nutzungsrechte an deinen Daten ein. "Zur Erbringung der Dienstleistung und zur Verbesserung unserer Services" – eine Formulierung, die vieles erlaubt. Aggregierte Nutzungsdaten, Benchmarks, Trainingsgrundlage für KI-Modelle. Alles drin, alles möglich.

Und dann gibt es das andere Problem: Du weisst nicht immer, wo deine Daten genau liegen, welche Subvertragspartner Zugriff haben, und ob deine Daten in die USA repliziert werden – was je nach Industrie ein echtes Compliance-Problem ist.

Was du in den Vertrag willst:

• Eindeutige Aussage: Du bist Eigentümer deiner Daten. Immer. Der Vendor hat ein begrenztes Nutzungsrecht ausschliesslich zur Leistungserbringung.

• Keine Nutzung für Produktentwicklung, Training, Benchmarking ohne explizite schriftliche Zustimmung

• Transparenz über Datenstandorte und Subvertragspartner – mit Änderungsbenachrichtigung

• Datenlöschungsprotokoll bei Vertragsende (wann werden Daten gelöscht, wie wird das bestätigt?)

Das Dateneigentum-Thema ist besonders relevant, wenn du mit Kundendaten arbeitest, regulierten Daten (z.B. im Gesundheits- oder Finanzbereich) oder wenn dein Vendor KI-Dienste anbietet, die auf Nutzungsdaten trainiert werden. In diesen Fällen ist die Vertragsklausel nicht nur geschäftlich wichtig – sie ist ein Compliance-Muss.

4. Preiseskalationsgrenzen: Was der Vertrag in drei Jahren kostet

Hier passiert das, was wir am häufigsten sehen: Ein Unternehmen unterzeichnet einen Vertrag zu attraktiven Konditionen. Günstig, weil der Vendor Marktanteile gewinnen will. Und dann, im zweiten oder dritten Jahr, kommen die Preisanpassungen.

"Entsprechend der allgemeinen Kostenentwicklung" oder "gemäss CPI-Anpassung" – Formulierungen, die völlig legitim klingen und in der Praxis bedeuten: Der Vendor kann die Preise jährlich erhöhen, ohne dass du dagegen viel machen kannst, ohne einen Wechsel einzuleiten.

Wir haben Situationen erlebt, wo sich die monatlichen Kosten innerhalb von drei Jahren nahezu verdoppelt haben. Nicht durch Mehrleistung. Nur durch Preiseskalation, die vertraglich gedeckt war.

Was du verhandeln solltest:

• Fixe Preiseskalationsobergrenze – z.B. maximal 3% pro Jahr, unabhängig von Inflation oder internen Kostensteigerungen des Vendors

• Mindestvertragslaufzeit ohne Preisänderungen – die ersten 12 bis 18 Monate zum vereinbarten Preis, Punkt

• Recht zur ausserordentlichen Kündigung bei Preiserhöhungen über der vereinbarten Grenze – das schafft echten Anreiz beim Vendor, moderat zu bleiben

• Transparenz über Preiskomponenten – was genau kostet was, damit Anpassungen nachvollziehbar sind

Vendors werden sagen: "Wir können uns selbst keine Preisfesseln anlegen." Das stimmt. Aber du kannst dir Ausstiegsrechte sichern, die das Risiko für dich begrenzen. Das ist der Kompromiss, den wir in den meisten Fällen durchsetzen.

Zum Thema Outsourcing-Kosten, die sich anders entwickeln als erwartet, haben wir einen direkten Artikel: Outsourcing spart Geld – oder doch nicht?. Den lohnt es sich zu lesen, bevor du unterschreibst.

5. Audit-Rechte: Nur wer prüfen kann, weiss was läuft

Das ist die Klausel, die am seltensten verhandelt wird – und die in Krisenzeiten am häufigsten fehlt.

Audit-Rechte bedeuten: Du hast das Recht, die Leistungserbringung deines Vendors zu prüfen. Sicherheitsstandards, SLA-Erfüllung, Datenspeicherorte, Subunternehmer, Compliance-Status. Nicht weil du grundsätzlich misstraust – sondern weil du das Recht haben solltest, es zu prüfen.

Viele Standardverträge enthalten keine Audit-Rechte. Manche enthalten "das Recht auf Einsicht in aggregierte Berichte, die der Vendor erstellt" – was de facto nichts ist. Du siehst nur, was der Vendor dir zeigen möchte.

Was gute Audit-Rechte enthalten:

• Das Recht, eigene Prüfer (intern oder externe Dritte) einzusetzen – nicht nur die Prüfer des Vendors

• Angemessene Vorankündigung (14-30 Tage reicht in den meisten Fällen)

• Zugang zu relevanten Systemlogs, Sicherheitszertifikaten, Subunternehmer-Verträgen

• Für regulierte Branchen: Explizites Recht auf Prüfung durch Aufsichtsbehörden oder deren Beauftragte

Vendors reagieren auf diese Forderung oft mit "das ist bei uns nicht üblich". Das ist keine Ablehnung – das ist ein Verhandlungsauftakt. Wir haben Audit-Rechte in den meisten Verträgen durchgesetzt, manchmal eingeschränkt, aber immer in einer Form, die tatsächlich verwertbar ist.

IT Vendor Vertragsklauseln: Bevor du unterschreibst

Kein Vendor wird dir diese fünf Klauseln von selbst anbieten. Das ist nicht böse Absicht – das ist Standardprozess. Standardverträge sind so entworfen, dass sie dem Vendor nützen. Wer nicht verhandelt, akzeptiert das.

Die gute Nachricht aus unserer Erfahrung: Fast alles ist verhandelbar. Vendors, die gutes Geschäft machen wollen, werden über alle fünf Punkte reden. Manche werden zögern, manche werden Kompromisse vorschlagen. Aber wer beim blossen Erwähnen dieser Klauseln abweist, sagt dir damit etwas Wichtiges.

Bevor du das nächste Mal einen IT-Dienstleister Vertrag unterschreibst, geh diese Liste durch:

• Exit-Klausel mit konkreten Übergabepflichten und Preisdeckelung

• SLA-Pönalen mit automatischen Gutschriften und Kündigungsrecht

• Dateneigentum eindeutig beim Kunden, Nutzungsrechte klar begrenzt

• Preiseskalationsgrenze fest verankert

• Audit-Rechte durch eigene oder externe Prüfer

Das ist kein Misstrauen. Das ist Vertragsmanagement. Und genau der Unterschied zwischen einem Vendor-Vertrag, der für dich arbeitet – und einem, bei dem du erst in drei Jahren merkst, wie er wirklich funktioniert.

Wenn du gerade einen IT-Vertrag verhandelst oder prüfen lassen willst, sprich mit uns. Das ist genau die Art von Arbeit, die wir für unsere Kunden machen.