Lizenzrechtliche Aspekte des Cloud Computing aus Sicht der Praxis

Transkript

1 Lizenzrechtliche Aspekte des Cloud Computing aus Sicht der Praxis Cloud Computing als Standortfaktor Jahreskongress Trusted Cloud 9. November 2012 Dr. Alexander Duisberg

2 Übersicht Cloud-Standardverträge Lizenzierung Gewährleistung Haftung Datenschutz Exit Fazit Seite 2

3 Cloud-Standardverträge

4 Cloud-Standardverträge Amazon Web Services AWS Customer Agreement (Stand ); AWS Service Terms (Stand: ) US-Recht (State of Washington) HP Customer Agreement (für HP Cloud; Stand: ) US-Recht (State of New York) IBM SmartCloud-Vereinbarung (Stand: ) Deutsches Recht Microsoft Online-Abonnement-Vertrag; Nutzungsrechte für Onlinedienste (Stand: 10/2012) Irisches Recht Oracle RightNow Master Cloud Services-Vereinbarung (Stand: ) Deutsches Recht Salesforce Rahmen-Abonnementvertrag (Stand: ) Deutsches Recht SAP General Terms and Conditions for SAP Cloud Services (Stand: 08/2012) Deutsches Recht Seite 4

5 Lizenzierung

6 Lizenzierung Ausgestaltung als Software-Miete Einräumung von Nutzungsrechten für Downloads oder sonstige Vervielfältigungshandlungen Übertragungsverbote bei Downloads Bei Softwaremiete unproblematisch Erschöpfungsgrundsatz gilt nur für Verkauf von Software (dauerhaftes Nutzungsrecht gegen Einmallizenzgebühr) (EuGH v , UsedSoft) Inhaltsbeschränkungen auf Rechnerklassen, etc.? Seite 6 Regelmäßig werden nicht ausschließliche, nicht übertragbare und zeitlich beschränkte Nutzungsrechte eingeräumt

7 Lizenzierung Amazon* HP* IBM Microsoft* SAP Oracle Salesforce Lizenzklauseln? Übertragungsverbot f. Nutzungsrechte? Inhaltsbeschränkung auf User, Rechnerklassen, etc.? AGB-typische Software- Miete? Seite 7 (z.t. für inkorp. SW) (z.t. für inkorp. SW) (z.t. für inkorp. SW) ( ) (evtl. gem. Nutzungsmetrik?) (User- Abonnements) (Named User) ( ) ( )

8 Mängelrechte

9 Mängelrechte Sachmängel Typengemischter Vertrag mit Schwerpunkt Miete bei Software-Überlassung (SaaS, IaaS, PaaS; BGH v , ASP-Vertrag) Pflicht zur fortlaufenden Fehlerbehebung Befristete Mängelgewährleistung AGB-widrig, wenn kürzer als Vertragslaufzeit Zusatzentgelt für Support Regelmäßig AGB-widrige befristete Mängelrechte Seite 9

10 Sachmängel Amazon* Oracle HP* IBM Microsoft* Salesforce SAP Kurze Mängelfristen? ( ) Kosten f. Support? AGBrechtskonform? ("As is" Usage) ("As is" Usage) ( ) Seite 10

11 Mängelrechte Rechtsmängel Rechtsmängel stehen Sachmängeln gleich IP Indemnity: Haftungsfreistellung für Schutzrechtsverletzungen Problemfeld Software-Patente Einschränkung auf Geographien für Patentverletzungen? Regelmäßig Haftungsfreistellung durch Provider Seite 11

12 Rechtsmängel Amazon* Oracle HP* IBM Microsoft* Salesforce SAP IP Indemnity? Geographische Einschränkungen? AGBrechtskonform? (nur US- Patente) Seite 12

13 Haftung

14 Haftung Unbeschränkte Haftung für Vorsatz, grobe Fahrlässigkeit, Körperschäden, Produkthaftung Begrenzung auf typischerweise vorhersehbaren Schaden bei Verletzung wesentlicher Pflichten (sog. Kardinalpflichten) Pauschaler Ausschluss von Folgeschäden AGB-widrig Betragsmäßige Begrenzungen / Haftungscaps AGB-widrig AGB-rechtlicher Haftungsmaßstab problematisch für Geschäftsmodell (Standardisierung, Skaleneffekt, kein Verhandlungsspielraum) Reformbedarf AGB-Recht für B2B auch wegen der Cloud! Regelmäßig AGB-widrige Haftungscaps Seite 14

15 Haftung (nach Maßstab AGB-Recht) Amazon* Oracle HP* IBM Microsoft* Salesforce SAP Unbeschränkte Haftung für Vorsatz, grobe Fahrl. etc.? Typw. vorhersehb. Schaden (bei Kardinalpflichten)? Haftung für Folgeschäden? Ohne Haftungscaps? ( ) AGB-rechtskonform? ( ) Seite 15

16 Datenschutz

17 Datenschutz Typischerweise Auftragsdatenverarbeitung (ADV) Cloud-Kunde ist verantwortliche Stelle (a.a. CNIL Nov. 2012) Weisungsrecht des Kunden Auditierung und Auskunftsrechte International divergente Anforderungen an Technische und Organisatorische Maßnahmen (TOM) Extra-EU/-EWR Datentransfer problematisch Safe Harbor (kritisch: Düsseldorfer Kreis) EU-Standardklauseln Nicht möglich u.a. für Gesundheitsdaten Umgang mit Datensicherheitspannen Seite 17 Unterentwickelte Vertragsstandards

18 Datenschutz Amazon* Oracle HP* IBM Microsoft* Salesforce SAP ADV? TOM 9 BDSG? (nicht vollst. geprüft) Int. Datentransfer/ Safe Harbor? (nicht vollst. geprüft) Providerpflicht bei Datenpannen? Seite 18

19 Exit

20 Exit Bedenke das Ende! Unterstützungsleistungen ab Kündigung/Vertragsende? Datenmigration, insbesondere Formatkompatibilität Rückgewähr in brauchbarem Format entscheidend! Für eigene (physischer/virtueller) Infrastruktur Migration zu anderem Cloud-Anbieter Endgültige Datenlöschung bei Erstprovider (Sui generis) Recht des Datenbankherstellers Rechte an Kundendatenbank in Cloud-Verträgen regeln Know-How Transfer Überwiegend keine Exit-Unterstützung (plug & pull) Seite 20

21 Exit-Management Amazon* Oracle HP* IBM Microsoft* Salesforce SAP (Extrakosten) Datenmigration (Formatkompabilität)? Rechte des Datenbankherstellers ( 87b UrhG)? Exit-Unterstützung? ( ) ( ) Know-How Transfer? Seite 21

22 Fazit

23 Zusammenfassung Lizenzierung z.t. wenig ausentwickelt Geringe AGB-Konformität bei Gewährleistung und Haftung Erhebliche Herausforderungen für Geschäftsmodell Reformbedarf AGB-Recht für B2B auch wegen der Cloud Datenschutz z.t. unzureichend abgebildet Exit-Management unterentwickelt Vertragsstandards entwicklungsbedürftig Seite 23

24 Vielen Dank Dr. Alexander Duisberg Leiter IT Sektor Gruppe Deutschland Bird & Bird LLP München T: +49 (0) M: Bird & Bird is an international legal practice comprising Bird & Bird LLP and its affiliated and associated businesses. Bird & Bird LLP is a limited liability partnership, registered in England and Wales with registered number OC and is regulated by the Solicitors Regulation Authority. Its registered office and principal place of business is at 15 Fetter Lane, London EC4A 1JP. A list of members of Bird & Bird LLP and of any non-members who are designated as partners, and of their respective professional qualifications, is open to inspection at that address.