Wenn managed it-services ausfallen, wird aus einem technischen Incident schnell eine Haftungsfrage. Die entscheidende Kaufentscheidung liegt nicht allein im SLA, sondern in der Frage: Wer trägt den wirtschaftlichen Schaden, wenn der Dienst tagelang nicht verfügbar ist? Viele KMU-Verträge begrenzen die Haftung so stark, dass das Ausfallrisiko faktisch beim Kunden bleibt. Genau hier setzt dieser Beitrag an.
Sie erfahren, warum der Ausfall zur Haftungsfrage wird, was Haftungsklauseln in der Schweiz nach Art. 100 OR dürfen und wo die Grenze zwischen leichtem und grobem Verschulden verläuft. Wir trennen Schweizer OR und deutsches BGB sauber, damit Sie Rechtsordnungen nicht vermischen. Danach legen wir die drei Schutzschichten nebeneinander: Haftungsobergrenze, Service-Credits sowie Vertragsstrafe und Pauschale, schliesslich die Versicherungsdeckung des Dienstleisters. Ein Rechenbeispiel zeigt, wie gross die verbleibende Lücke bei einem echten Ausfall wird. Zusätzlich beleuchten wir den Streitpunkt Messung, also Fristen, Reaktionszeit und Beweisführung, und liefern eine Checkliste für die Vertragsverhandlung. Am Ende wird klar: Die Lücke ist rechenbar und damit verhandelbar.
Warum der Ausfall zur Haftungsfrage wird
In diesen Minuten stehen beim Kunden Produktion, Lohnlauf, Fakturierung und Kundenkommunikation, während der Dienstleister für denselben Monat weiter fakturiert. Wie gross diese Minuten in Zahlen werden, zeigt das Rechenbeispiel weiter unten.
Managed IT-Services verlagern den Betrieb, nicht automatisch das wirtschaftliche Risiko. Das bleibt beim Kunden, solange der Vertrag es dort lässt. Entgangener Umsatz, Überstunden und Notfallmassnahmen können die monatliche Servicevergütung deutlich übersteigen. Wer reaktiv kalkuliert, zahlt oft mehr als nötig, wie die Analyse zu IT-Kosten für KMU zeigt.
Deshalb gehören drei Zahlen auf den Verhandlungstisch: Haftungsobergrenze des Providers, Höhe der Service-Credits und Versicherungsdeckung des Dienstleisters. Erst ihre Summe zeigt, was im Ernstfall wirklich bezahlt wird. Wer Managed Services einkauft, legt diese drei Werte vor der Unterschrift nebeneinander.
Rechtsrahmen: Was Haftungsklauseln in der Schweiz dürfen
Bevor Sie diese drei Zahlen verhandeln, lohnt der Blick auf den rechtlichen Rahmen, der sie begrenzt. Art. 100 OR setzt dabei den Rahmen: Eine Obergrenze, die die Haftung für grobfahrlässig verursachte Schäden ausschliessen soll, ist nach Art. 100 Abs. 1 OR nichtig (Art. 100 OR). Zulässig bleibt eine Beschränkung nur für leichtes Verschulden.
Art. 100 Abs. 3 OR behält die besonderen Vorschriften des Versicherungsvertragsrechts vor (SR 221.229.1). Damit wird die Versicherungsdeckung des Dienstleisters zum Bestandteil der Haftungsfrage statt zu einem separaten Nebenthema. Weil Haftungsbeschränkungen formfrei vereinbart werden dürfen, können sie in den AGB stehen statt im SLA. Suchen Sie sie dort und nicht nur in der SLA-Anlage. Wie Sie diese Grenzen im Vertrag mit einem externen Partner nutzen, zeigt der Beitrag Managed IT-Services für KMU: Was ein externer IT-Partner wirklich leisten muss.
Art. 100 OR: Wo die Grenze zwischen leicht und grob verläuft
Entscheidend ist damit nicht die Nichtigkeit selbst, sondern wo die Grenze zwischen leichtem und grobem Verschulden verläuft: Massgeblich ist allein der Verschuldensgrad. Bei grober Fahrlässigkeit greift die Obergrenze nicht, der Dienstleister haftet voll. Bei leichtem Verschulden bleibt der Deckel wirksam. Genau dieser Streit ist bei einem ungepatchten, überwachten System vorprogrammiert; ob eine unterlassene Patch-Auslieferung leicht oder grob wiegt, ist eine Wertung, keine belegte Tatsache.
Unklare Klauseln können im Zweifel gegen die Partei ausgelegt werden, die den Vertrag aufgesetzt hat – prüfen Sie dies mit rechtlichem Beistand.
Die Auseinandersetzung dreht sich selten um das Ob, sondern um Verschuldensgrad, Auslegung und Beweisbarkeit der Ursache. Ohne Patch-Historie und Monitoringdaten bleibt der Verschuldensvorwurf unbelegt.
Schweizer OR und deutsches BGB nicht vermischen
Sobald Verschuldensgrad und Auslegung im Streit stehen, entscheidet die gewählte Rechtsordnung, welche Regeln greifen. Der Vertrag sollte sie ausdrücklich benennen: Für Schweizer KMU und einen Provider in der Zentralschweiz passt Schweizer Recht mit Gerichtsstand in der Schweiz.
Deutsche Normen wie der Schadensersatz nach §§ 280 ff. BGB oder die Vertragsstrafe nach §§ 339 ff. BGB gelten nur bei vereinbartem deutschem Recht. Sie taugen als Vergleichsmassstab, nie als Vertragsgrundlage. Auch US-Anbieterkonditionen bleiben Kontrastmaterial.
Subscription- und SaaS-Verträge lassen sich mietrechtlich einordnen, was Gewährleistungs- und Haftungsfolgen anders steuert als ein klassischer Dienstvertrag. Informieren Sie sich über allfällige regulatorische Pflichten, die für Ihr Unternehmen gelten.
Typischer Praxisfehler: Die Haftungsobergrenze wird im SLA gesucht und in den AGB übersehen, oder umgekehrt. Lassen Sie beide Dokumente gegenlesen und die vereinbarten Support-Level auf Messbarkeit prüfen.
Schutzschicht 1: Die Haftungsobergrenze und ihre Bezugsgrösse
Wo die Klausel auch steht, im SLA oder in den AGB: Die Haftungsobergrenze bestimmt den Höchstbetrag, den der Dienstleister je Schadensfall oder je Vertragsjahr zahlt, meist als Prozentsatz der Jahresvergütung oder als fixe Summe.
Entscheidend ist die Bezugsgrösse: pro Schadensfall, pro Vertragsjahr oder kumuliert über die gesamte Laufzeit. Kumulierte Grenzen können schwächer wirken, wenn mehrere Ausfälle denselben Gesamtrahmen beanspruchen – prüfen Sie die Bezugsgrösse.
Prüfen Sie die Ausnahmen vom Deckel. Verhandeln Sie ausdrückliche Ausnahmen vom Deckel, namentlich für Vorsatz und grobe Fahrlässigkeit; viele Kunden ergänzen zudem Datenschutzverletzungen und Geheimhaltungsverstösse.
Vergleichen Sie immer die absolute Zahl in Franken, nicht den Prozentsatz. Hundert Prozent einer kleinen Jahresgebühr bleiben eine kleine Summe, gemessen am Ausfallschaden.
Vereinbaren Sie Auskunfts- und Nachweispflichten, damit Ausfallzeiten, Ursache und Verschuldensgrad belegbar sind. Ohne Belegdaten bleibt die Obergrenze eine theoretische Grösse.
Wie viel der Deckel tatsächlich abfedert, zeigt erst die nächste Schicht: die Service-Credits.
Schutzschicht 2: Service-Credits, Vertragsstrafe und Pauschale
Die Obergrenze wirkt nur, wenn der Vertrag auch den Weg zu ihr regelt. Hier kommt die zweite Schutzschicht ins Spiel, und sie beginnt mit einer klaren Rollenverteilung: Ein Service-Level-Agreement ergänzt den Hauptvertrag, es ersetzt ihn nicht. Vergütung, Laufzeit und Gerichtsstand bleiben dort geregelt. Wer den SLA-Anhang isoliert liest, übersieht genau die Klauseln, die den Streitfall entscheiden. Das ist auch finanziell relevant, wie eine Analyse der versteckten Kosten der monatlichen Infogérance zeigt.
Sanktionsarten wirken unterschiedlich: Bei der Vertragsstrafe bleibt Schadensersatz über die Strafe hinaus nur möglich, wenn ein höherer Schaden nachgewiesen wird. Die Schadenspauschale ist unabhängig vom tatsächlichen Schaden fällig; ein darüber hinausgehender Schaden wird in der Regel nicht erstattet. Der Day Credit ist die schwächste Sanktion: eine Gutschrift auf die Vergütung, die die Rechnung korrigiert, nicht den Schaden.
Rechnen Sie den Credit vor der Unterschrift durch. Ein Credit von 10 Prozent der Monatsgebühr bleibt gemessen am Stillstandsschaden eine Randnotiz.
Bei IT-Outsourcing passen Mängelansprüche häufig nicht oder fehlen ganz. Dann greift der allgemeine Schadensersatzanspruch, was die Beweislage für den Käufer anspruchsvoller macht. Diese Lücke schliesst erst die Versicherungsdeckung des Dienstleisters, die nächste Schicht.
Schutzschicht 3: Die Versicherungsdeckung des Dienstleisters
Service-Credits korrigieren die Rechnung, nicht den Schaden. Ob im Ernstfall überhaupt Geld fliesst, entscheidet die Versicherungsdeckung des Dienstleisters. Relevant sind Betriebshaftpflicht und Cyber-Versicherung. Entscheidend ist, welche Schadensarten die Police umfasst: Personen-, Sach- und Vermögensschäden. Reine Vermögensschäden wie entgangener Gewinn sind in vielen Standard-Policen nicht automatisch mitversichert – prüfen Sie die Bedingungen Ihrer Deckung. Für reine Ausfallschäden kann eine Vermögensschadenhaftpflicht relevant sein – lassen Sie die Deckungsarten prüfen. Ohne entsprechende Deckung bleibt der klassische Stillstandsschaden unversichert, auch bei hoher Deckungssumme. Verlangen Sie Nachweise statt Absichtserklärungen: Police, Deckungssumme, Selbstbehalt, Ausschlüsse und die Zusage, dass die Deckung während der Vertragslaufzeit aufrechterhalten wird. Prüfen Sie, ob Haftungsklausel und Versicherung aufeinander abgestimmt sind und sich nicht gegenseitig neutralisieren. Sonst zahlt der Provider nichts, die Police nichts, und die Lücke bleibt beim Kunden. Wie gross diese Lücke in Zahlen wird, zeigt das folgende Rechenbeispiel.
Rechenbeispiel: Die verbleibende Lücke beim Kunden
Wie gross die Lücke bleibt, die trotz Haftungsklausel und Police beim Kunden hängt, zeigt ein Rechenbeispiel. Alle Zahlen darin sind eigene Annahmen, keine Quellen: 99,9 Prozent Verfügbarkeit ergeben rund 43 Minuten Ausfall pro Monat, kalkulatorische Ausfallkosten von 8.000 CHF pro Stunde.
Daraus folgt ein Monatsschaden von rund 5.700 CHF, über zwölf Monate rund 69.000 CHF, bevor ein einziger Service-Credit greift.
Die Haftungsobergrenze von 100 Prozent der Jahresvergütung, hier rund 12.000 CHF, erfasst nur etwa ein Fünftel des Jahresschadens. Sie greift ohnehin nur bei leichtem Verschulden.
Der Service-Credit von 10 Prozent der Monatsgebühr beträgt rund 100 CHF pro betroffenem Monat. Das entspricht rund 1,7 Prozent des Monatsschadens und ändert deren Grössenordnung nicht.
Fehlt die Vermögensschadendeckung, fliessen auf den reinen Ausfallschaden 0 CHF. Die verbleibende Lücke von rund 69.000 CHF pro Jahr trägt der Kunde; greift der Deckel, sind es noch rund 57.000 CHF.
Übertragen Sie die Struktur auf Ihre Werte: Ausfallkosten pro Stunde, Ausfallminuten pro Monat, Obergrenze, Credit und Versicherungsleistung. Die Differenz ist Ihr tatsächliches Restrisiko und damit Ihre Verhandlungsgrundlage. Nehmen Sie sie in die Auswahlkriterien für IT-Dienstleister auf.
Streitpunkt Messung: Fristen, Reaktionszeit und Beweisführung
Die rechnerische Lücke ist nur so belastbar wie die Daten, aus denen sie stammt. Erfahrungsgemäss dreht sich Streit oft weniger um den Vertragstext als um die Frage, ob ein Service Level eingehalten wurde und welche Rechtsfolge daran knüpft.
Definieren Sie deshalb Messmethode und Messpunkt: Wird Verfügbarkeit am Service, am Netzwerk oder am Ticket gemessen? Wie Warum das Ticket allein als Qualitätsmassstab nicht genügt zeigt, sagt eine hohe Ticketquote wenig über die tatsächliche Produktivität aus. Wartungsfenster, geplante Patches und angekündigte Arbeiten gehören als Ausschlüsse ausdrücklich in den Vertrag.
Trennen Sie Reaktionszeit und Wiederherstellungszeit. Die Reaktion ist der erste Kontakt, die Wiederherstellung die Rückkehr des Dienstes. Nur die zweite Zahl interessiert den Betrieb.
Ausschlussfristen sind der stille Risikotreiber: Kurze Melde- und Geltendmachungsfristen lassen Ansprüche verfallen, bevor der Schaden beziffert ist.
Halten Sie die Beweismittel fest: Monitoringdaten, Ticketzeitstempel, Verfügbarkeitskurven und Patch-Historie. Diese Punkte gehören in die Verhandlung, nicht in die Nachbetrachtung.
Checkliste für die Vertragsverhandlung
Die folgenden fünf Punkte gehören vor die Unterschrift, nicht in die Nachverhandlung.
- Rechtsordnung und Gerichtsstand ausdrücklich festhalten, mit Schweizer Recht als Leitordnung.
- Haftungsobergrenze absolut beziffern, pro Schadensfall und pro Jahr, samt der Ausnahmen, die nicht unter den Deckel fallen: Vorsatz, grobe Fahrlässigkeit, Datenschutzverletzungen.
- Sanktionsmechanismus benennen, also Credit, Pauschale oder Strafe, und den Betrag für ein Ausfallszenario von acht Stunden konkret durchrechnen.
- Versicherungsnachweis anfordern: Police, Deckungssumme, Selbstbehalt, Ausschlüsse und die schriftliche Bestätigung, dass die Deckung während der Laufzeit aufrechterhalten bleibt.
- Messung, Meldefristen und Beweismittel regeln und Monitoring- sowie Ticketdaten als zulässigen Nachweis vereinbaren.
Wer diese fünf Punkte schriftlich festhält, macht aus der rechnerischen Lücke einen Verhandlungspunkt. Fehlt einer davon, bleibt das wirtschaftliche Ausfallrisiko beim Kunden, unabhängig davon, wie hoch die vereinbarten Prozentsätze klingen.
Fazit: Die Lücke ist rechenbar und damit verhandelbar
Die Checkliste liefert das Gerüst. Entscheidend ist, was Sie daraus rechnen. Haftungsobergrenze, Service-Credits und Versicherungsdeckung sind keine Alternativen, sondern drei Schichten desselben Schutzes. Erst gemeinsam zeigen sie, wer den Ausfall wirklich trägt.
Fragen Sie vor der Unterschrift nach der absoluten Deckungssumme, der Bezugsgrösse der Obergrenze und der Police samt Ausschlüssen. Prozentangaben sagen nichts über den Betrag in Franken.
Kurz zusammengefasst: Regeln Sie Messung, Fristen und Beweismittel zusammen mit der Haftung, damit Ansprüche nicht trotz guter Klausel verfallen; rechnen Sie ein Ausfallszenario mit eigenen Zahlen durch und halten Sie die Differenz schriftlich fest als Ihr Verhandlungsargument.
Wählen Sie einen managed services provider it-Partner, der Reaktionszeiten, Ausfallprotokolle und Patch-Historie belegen kann. Ein Provider mit eigenen Messdaten verschiebt das Risiko messbar zurück auf seine Seite. Wer diese drei Schichten prüft und die Restlücke beziffert, verhandelt nicht über Prozentsätze, sondern über echte Risikoteilung.
