Lex mercatoria, Schari'a oder deutsches BGB? Vertragsgestaltung bei globalen Clouds." 14. Dezember 2010 Bird & Bird LLP, Frankfurt a.m.
Herzlich willkommen! Dr. Fabian Niemann Jörg-Alexander Paul
Was ist Cloud Computing??? page 3
Definition nach BITKOM Cloud Computing ist eine Form der bedarfsgerechten und flexiblen Nutzung von IT-Leistungen. Diese werden in Echtzeit als Service über das Internet bereitgestellt und nach Nutzung abgerechnet. (BITKOM Leitfaden Cloud Computing 2009)
Beispiele für Cloud Angebote SaaS: Softwarenutzung (inkl. Wartung & Administration) IaaS: Speicherplatz & Backup-Systeme &... PaaS: Entwicklungsumgebung BPaaS: CRM-Lösungen
Cloud Computing - Einsatzformen Private cloud. The cloud infrastructure is operated solely for an organization. It may be managed by the organization or a third party and may exist on premise or off premise. Community cloud. The cloud infrastructure is shared by several organizations and supports a specific community that has shared concerns (e.g., mission, security requirements, policy, and compliance considerations). It may be managed by the organizations or a third party and may exist on premise or off premise. Public cloud. The cloud infrastructure is made available to the general public or a large industry group and is owned by an organization selling cloud services. Hybrid cloud. The cloud infrastructure is a composition of two or more clouds (private, community, or public) that remain unique entities but are bound together by standardized or proprietary technology that enables data and application portability (e.g., cloud bursting for load-balancing between clouds). Quelle: NIST National Institute of Standards and Technology, www.nist.gov
Cloud Computing ist wie ein Bürogebäude Jeder nutzt eigene Räumlichkeiten. Gemeinsame Nutzung von: Infrastruktur, Sicherheit, Instandhaltung Vorteil: Kostenteilung, Flexibilität http://etc.usf.edu/clipart
Keine Angst vor Cloud Computing! Cloud Computing ist kein Technologiesprung, sondern Kombination alter Geschäftsmodelle + neue Abrechnung. Fakt: jeder nutzt Cloud Services im Privaten (E-Mail & Spam Filter & ) Aber viele Unternehmer sind skeptisch Top 4 Sorgen*: Sicherheit, 23,7 % Datenschutz, 19,8 % Vertragsgestaltung, 11,9 % Compliance, 11,9 % *Laut Xaas Check 2010 Studie der TU Darmstadt und IT Research; Quelle: http://www.competencesite.de/downloads/ee/15/i_file_323593/xaascheck2010.pdf
Vertragsgestaltung: Lex mercatoria, Schari a oder deutsches BGB??? page 9
Weltweite Cloud Angebote beherrschbare Komplexität? E F B A D C
Single Point of Contact vs. Multi-Vendor- Strategie? Kein Thema! Single point of Contact = ein Geschäftspartner (trotz vielschichtiger Services) Multi-Vendor-Prinzip = Mehrzahl von Verträgen mit verschiedenen Anbietern, um unterschiedliche Services zu kombinieren (Problem: Kohärenz) Realität = Single point of contact!
Vertragsgestaltung Streit verhindern durch Rechtswahl Ausgangspunkt: Kein globales (IT-) Recht Grundsatz: Freie Rechtswahl (Grenzen: Verbraucherschutz / öffentliches Recht, z.b. Datenschutz / etc.) Wenn keine Rechtswahl getroffen: kein Einfluss! Gesetzliche Regelung nach Rom-I-VO (IPR) meist Sitz des Anbieters / gewöhnlicher Aufenthalt des Verbrauchers
Etwas ist schief gegangen. Wo muss ich klagen? page 13
Wenn schon klagen, dann bitte zu Hause. Gerichtsstand / Schiedsgerichtsbarkeit vereinbaren (jedenfalls Unternehmen) Wenn keine Vereinbarung getroffen: kein Einfluss! Wenn keine Schiedsgerichtsbarkeit vereinbart: vom Vertragspartner abhängig Wenn keine Rechtswahl vereinbart: kein Einfluss (IPR), meist Gerichtsstand am Sitz des Anbieters! Wenn Rechtswahl, aber keinen Gerichtsstand vereinbart: läuft nach nationalem Recht
Cloud Services 24/7 Leistung & Verfügbarkeit & Performance page 15
Bedeutung und Zweck von Service Level Agreements (SLAs) Konkretisierung der geschuldeten Leistung Basis der vertragstypologischen Einordnung Messbarkeit von Qualität & Leistungserfolgen (Mängelgewährleistung, Sanktionsregime) Kontrollverlust durch Fremdbezug der Leistung minimieren Vorsicht: AGB Kontrolle, wenn Einschränkung, Modifikation etc.!
SLAs sind wichtig für die vertragstypologische Einordnung Typenkombinationsvertrag Aus mehreren Leistungsbestandteilen zusammengesetzter Vertrag Mangels prägender Leistung: rechtliche Einordnung je Leistungsbestandteil Für Software überlassung : Mietrecht* Regelmäßig miet-, dienst- und werkvertragliche Komponenten Wichtig insbesondere für Gewährleistungsregelung! * BGH-Urteil zu ASP-Vertrag: Zur-Verfügung-Stellen von (beim Anbieter verkörperter) Software zur Nutzung über Telekommunikation gegen Entgelt im Rahmen von ASP / SaaS = Miete (Urteil vom 15.11.2006 XII ZR 120/04)
Fazit Aus Kundensicht: Wahl bei der Auswahl / Aus Anbietersicht: Differenzierung: Rechtswahl & Gerichtsstand. Detaillierte Leistungsbeschreibung. Klare & sorgfältig formulierte vertragliche Regelungen. Insbesondere: Kündigung & Gewährleistung. page 18
Ausblick: Datenschutz in der Cloud, Januar 2011. page 19
Vielen Dank Rechtsanwälte und Partner Taunusanlage 1 60329 Frankfurt Telefon: 069 74 222 6000 Telefax: 069 74 222 6011 E-Mail: fabian.niemann@twobirds.com E-Mail: joerg-alexander.paul@twobirds.com Bird & Bird is an international legal practice comprising Bird & Bird LLP and its affiliated businesses. www.twobirds.com