Software-Lizenzrecht: Nutzungsrechte, Vertragsgestaltung und rechtliche Risiken in Deutschland

Software wird gekauft, abonniert, heruntergeladen, auf eigenen Servern installiert oder über das Internet genutzt. Hinter diesen technisch unterschiedlichen Vorgängen stehen unterschiedliche rechtliche Beziehungen. Wer für ein Programm bezahlt, erwirbt nicht automatisch sämtliche Rechte daran. Entscheidend ist vielmehr, welche Nutzung das Gesetz erlaubt, welche Befugnisse vertraglich eingeräumt werden und welche Beschränkungen wirksam vereinbart sind.

Das Software-Lizenzrecht ist in Deutschland kein eigenständig kodifiziertes Rechtsgebiet. Es verbindet insbesondere das Urheberrecht mit dem allgemeinen Vertragsrecht. Hinzu kommen je nach Einsatzform datenschutzrechtliche, wettbewerbsrechtliche und geheimnisschutzrechtliche Fragen. Für Unternehmen sind außerdem die Dokumentation von Lizenzbeständen, die Kontrolle technischer Nutzungsmetriken und der Umgang mit Prüfungsverlangen der Hersteller bedeutsam. Verbraucher müssen insbesondere zwischen einem dauerhaften Erwerb und einer zeitlich begrenzten digitalen Leistung unterscheiden.

Der folgende Beitrag erläutert die rechtlichen Grundlagen, maßgebliche Rechtsprechungslinien und typische Konflikte. Im Mittelpunkt steht die Frage, wie sich erlaubte Softwarenutzung bestimmen lässt und welche Folgen entstehen können, wenn tatsächlicher Einsatz und rechtliche Berechtigung auseinanderfallen.

Begriffsklärung: Was bedeutet eine Software-Lizenz?

Urheberrecht, Programmkopie und Nutzungsrecht

Drei Ebenen sind auseinanderzuhalten: das Urheberrecht am Programm, die konkrete Programmkopie und die Berechtigung zur Nutzung. Urheber ist nach § 7 UrhG der Schöpfer des Werkes. Urheberrechtlich geschützte Software setzt eine entsprechende menschliche Schöpfungsleistung voraus. Unternehmen können Nutzungsrechte und insbesondere bei Arbeitnehmerprogrammen gesetzlich zugewiesene vermögensrechtliche Befugnisse innehaben, ohne selbst Urheber zu sein.

Das Urheberrecht ist nach § 29 Absatz 1 UrhG grundsätzlich nicht unter Lebenden übertragbar. Davon zu unterscheiden ist die Einräumung von Nutzungsrechten, deren Inhalt sich insbesondere nach § 31 UrhG und den besonderen Vorschriften für Computerprogramme richtet.

Eine Programmkopie kann auf einem Datenträger gespeichert oder durch Herunterladen hergestellt werden. Eigentum an einem Datenträger vermittelt nicht automatisch umfassende urheberrechtliche Befugnisse. Umgekehrt kann eine rechtmäßige Nutzung ohne Übergabe eines körperlichen Datenträgers erfolgen, etwa bei einer Anwendung im Browser. Welche urheberrechtlich relevanten Vorgänge dabei auf Nutzer- oder Anbieterseite stattfinden, hängt von der technischen Ausgestaltung ab.

„Lizenz“ bezeichnet im Geschäftsverkehr regelmäßig die Erlaubnis, Software in einem bestimmten Umfang zu verwenden. Der Begriff allein bestimmt weder Vertragsdauer noch Nutzerzahl, Änderungsbefugnisse oder Übertragbarkeit. Diese Fragen müssen anhand der Vereinbarung und des gesetzlichen Rahmens beantwortet werden.

Einfache und ausschließliche Nutzungsrechte

Ein einfaches Nutzungsrecht erlaubt die vereinbarte Verwendung, ohne eine Nutzung durch andere Berechtigte auszuschließen. Bei Standardsoftware ist dies ein verbreitetes Modell. Ein ausschließliches Nutzungsrecht berechtigt demgegenüber grundsätzlich dazu, andere von der erfassten Nutzung auszuschließen. Nach § 31 Absatz 3 UrhG kann allerdings eine Nutzung durch den Urheber vorbehalten werden.

Nach § 31 Absatz 1 UrhG können Nutzungsrechte räumlich, zeitlich oder inhaltlich beschränkt eingeräumt werden. Vereinbarungen können beispielsweise bestimmte Einsatzgebiete, Unternehmensbereiche oder Nutzungsarten betreffen. Nicht jede kaufmännische Vorgabe bildet jedoch automatisch eine urheberrechtlich wirksame Beschränkung. Manche Regelungen begründen lediglich schuldrechtliche Pflichten zwischen den Vertragsparteien.

Sind die Nutzungsarten nicht ausdrücklich einzeln bezeichnet, ist nach § 31 Absatz 5 UrhG der von beiden Parteien zugrunde gelegte Vertragszweck maßgeblich. Auch weitere Fragen der Rechtseinräumung werden nach dieser Zweckübertragungsregel beurteilt. Eine ungenaue Leistungsbeschreibung kann deshalb erhebliche Auslegungsprobleme verursachen.

Lizenzmodelle und technische Zählgrößen

Verbreitet sind gerätebezogene, personenbezogene und serverbezogene Modelle. Andere Verträge stellen auf gleichzeitige Zugriffe, Prozessoren, Rechenkerne oder virtuelle Instanzen ab. Bei Cloudangeboten können zusätzlich Speicherumfang oder verarbeitete Transaktionen für die Vergütung maßgeblich sein.

Solche Begriffe besitzen keine durchgehend einheitliche gesetzliche Bedeutung. Ob ein eingerichtetes Benutzerkonto, eine tatsächliche Anmeldung oder erst eine aktive Sitzung zählt, muss durch Auslegung der maßgeblichen Vertragsunterlagen ermittelt werden. Dabei sind auch deren wirksame Einbeziehung und gegebenenfalls die AGB-Kontrolle zu berücksichtigen.

Eine technische Messgröße ist außerdem nicht notwendig mit einer urheberrechtlichen Nutzungsart gleichzusetzen. Eine Überschreitung kann daher unterschiedliche Folgen haben: zusätzliche Vergütung, eine sonstige Vertragsverletzung oder unter weiteren Voraussetzungen eine Urheberrechtsverletzung.

Rechtlicher Rahmen und einschlägige Normen

Schutz von Computerprogrammen nach dem Urheberrechtsgesetz

Die zentralen Sonderregelungen enthalten §§ 69a bis 69g UrhG. Nach § 69a Absatz 3 UrhG werden Computerprogramme geschützt, wenn sie individuelle Werke in dem Sinne darstellen, dass sie das Ergebnis der eigenen geistigen Schöpfung ihres Urhebers sind. Andere Kriterien, insbesondere qualitative oder ästhetische Maßstäbe, sind für die Schutzfähigkeit nicht anzuwenden.

Geschützt sind die Ausdrucksformen eines Programms. Ideen und Grundsätze, die einem Programmelement zugrunde liegen, einschließlich der einer Schnittstelle zugrunde liegenden Ideen und Grundsätze, sind nach § 69a Absatz 2 UrhG nicht als solche geschützt. Funktionalität und konkrete programmtechnische Umsetzung müssen deshalb unterschieden werden. Zusätzlicher Schutz kann im Einzelfall aus anderen Rechtsgebieten folgen.

§ 69c UrhG weist dem Rechtsinhaber insbesondere ausschließliche Befugnisse hinsichtlich Vervielfältigung, Bearbeitung, Verbreitung und öffentlicher Wiedergabe zu. Auch Laden, Anzeigen, Ablaufenlassen, Übertragen oder Speichern können zustimmungsbedürftig sein, soweit diese Vorgänge eine Vervielfältigung erfordern. Der gewöhnliche Programmeinsatz kann deshalb urheberrechtlich relevant sein, ohne dass daraus bereits seine Rechtswidrigkeit folgt.

Gesetzlich erlaubte Handlungen

Die Ausschließlichkeitsrechte werden durch gesetzliche Nutzungsbefugnisse begrenzt. Nach § 69d Absatz 1 UrhG bedürfen die in § 69c Nummer 1 und 2 UrhG bezeichneten Handlungen grundsätzlich keiner Zustimmung, wenn sie für die bestimmungsgemäße Benutzung durch einen zur Verwendung eines Vervielfältigungsstücks Berechtigten notwendig sind und keine besonderen vertraglichen Bestimmungen vorliegen. Die Vorschrift nennt ausdrücklich die Fehlerberichtigung.

Der Vertragsvorbehalt darf nicht als uneingeschränkte Befugnis verstanden werden, jede Fehlerkorrektur zu untersagen. Der Gerichtshof der Europäischen Union hat im Urteil vom 6. Oktober 2021, C-13/20 – Top System, klargestellt, dass der rechtmäßige Erwerber unter bestimmten Voraussetzungen auch eine zur Fehlerberichtigung notwendige Dekompilierung vornehmen darf. Vertraglich können die Modalitäten der Fehlerberichtigung geregelt werden; ein vollständiger Ausschluss jeder Berichtigungsmöglichkeit ist damit nicht gleichzusetzen. Erforderlichkeit und Umfang bleiben im Einzelfall zu prüfen.

§ 69d Absatz 2 UrhG schützt die notwendige Sicherungskopie. Ihre Erstellung durch eine zur Programmnutzung berechtigte Person darf nicht vertraglich untersagt werden, wenn sie für die Sicherung künftiger Benutzung erforderlich ist. Daraus folgt jedoch kein allgemeines Recht, zusätzliche produktiv nutzbare Installationen anzulegen.

§ 69d Absatz 3 UrhG erlaubt unter den dort genannten Voraussetzungen das Beobachten, Untersuchen und Testen des Programmfunktionierens, um zugrunde liegende Ideen und Grundsätze zu ermitteln. Die betreffenden Vorgänge müssen im Rahmen von Handlungen erfolgen, zu denen die Person berechtigt ist.

§ 69e UrhG regelt die Dekompilierung zur Herstellung der Interoperabilität mit einem unabhängig geschaffenen Programm. Die Voraussetzungen und Verwendungsgrenzen sind eng. Insbesondere müssen die erforderlichen Informationen noch nicht ohne Weiteres zugänglich sein; die Maßnahmen sind auf die notwendigen Programmteile zu beschränken. Die Vorschrift erlaubt keine beliebige Offenlegung des Quellcodes oder Übernahme geschützter Ausdrucksformen.

Nach § 69g Absatz 2 UrhG sind Vertragsbestimmungen nichtig, die § 69d Absatz 2 und 3 UrhG oder § 69e UrhG widersprechen.

Vertragsrechtliche Einordnung

Die Bezeichnung „Lizenzvertrag“ entscheidet nicht über das anwendbare Vertragsrecht. Maßgeblich sind die tatsächlich geschuldeten Leistungen. Bei einer dauerhaften Überlassung von Standardsoftware gegen einmaliges Entgelt kommt grundsätzlich Kaufrecht in Betracht. Bei zeitlich begrenzter Gebrauchsüberlassung stehen häufig mietrechtliche Regeln im Vordergrund. Die konkrete Vertragsgestaltung und gegebenenfalls besondere gesetzliche Vorschriften bleiben maßgeblich.

Wird eine individuelle Software mit einem bestimmten geschuldeten Erfolg entwickelt, kommt Werkvertragsrecht in Betracht. Die Abgrenzung zu kaufrechtlichen Regelungen kann insbesondere bei Herstellungs- und Lieferpflichten eine nähere Prüfung erfordern. Reine Beratungs- oder Unterstützungsleistungen können dienstvertraglich einzuordnen sein. Bei gemischten Verträgen ist zu untersuchen, ob sich Leistungsbestandteile trennen lassen oder ein einheitlicher Schwerpunkt besteht.

Für Verbraucherverträge über digitale Produkte enthalten §§ 327 ff. BGB besondere Vorschriften. Sie betreffen unter anderem Bereitstellung, Vertragsmäßigkeit, Aktualisierungen und Rechtsbehelfe. Ihr Anwendungsbereich kann nach § 327 Absatz 3 BGB auch eröffnet sein, wenn der Verbraucher personenbezogene Daten bereitstellt oder sich hierzu verpflichtet. Das gilt jedoch nicht ausnahmslos; insbesondere enthält die Vorschrift Ausnahmen für bestimmte ausschließlich zur Leistungserbringung oder Erfüllung rechtlicher Anforderungen verarbeitete Daten.

Aktualisierungspflichten nach § 327f BGB sind von einer freiwilligen Wartungsvereinbarung zu unterscheiden. Welche Aktualisierungen und welcher Zeitraum geschuldet sind, hängt unter anderem davon ab, ob das digitale Produkt einmalig oder dauerhaft bereitgestellt wird. Nicht jede neue Programmversion ist automatisch eine geschuldete Aktualisierung.

Gegenüber Unternehmern gelten diese besonderen Verbraucherschutzvorschriften grundsätzlich nicht unmittelbar. Bei Waren mit digitalen Elementen kann statt der allgemeinen Regelungen über digitale Produkte das besondere Verbrauchsgüterkaufrecht maßgeblich sein.

Kontrolle vorformulierter Lizenzbedingungen

Lizenzbedingungen unterliegen häufig der AGB-Kontrolle nach §§ 305 ff. BGB. Voraussetzung ist zunächst, dass die Bedingungen wirksam Vertragsbestandteil geworden sind. Die bloße Möglichkeit, einen Text irgendwo im Internet abzurufen, genügt hierfür nicht stets. Auch nachträglich angezeigte Bedingungen ändern einen bereits geschlossenen Vertrag nicht automatisch.

Überraschende Klauseln werden unter den Voraussetzungen des § 305c Absatz 1 BGB nicht Vertragsbestandteil. Auslegungszweifel gehen nach § 305c Absatz 2 BGB zulasten des Verwenders. Unangemessene Benachteiligungen und mangelnde Transparenz können zur Unwirksamkeit nach § 307 BGB führen.

Im unternehmerischen Geschäftsverkehr gelten Besonderheiten nach § 310 BGB. Insbesondere sind die Einbeziehungsanforderungen des § 305 Absatz 2 BGB dort nicht unmittelbar anwendbar. Auch die Klauselverbote der §§ 308 und 309 BGB gelten gegenüber Unternehmern nicht unmittelbar, können aber bei der Prüfung nach § 307 BGB Wertungsmaßstäbe liefern. Die Annahme, zwischen Unternehmen sei jede Lizenzklausel zulässig, trifft daher nicht zu.

Rechtsprechungslinien: Weiterverkauf und Grenzen des Programmschutzes

Gebrauchtsoftware und Erschöpfung

Eine grundlegende Entscheidung ist das Urteil des Gerichtshofs der Europäischen Union vom 3. Juli 2012, C-128/11 – UsedSoft. Danach kann die urheberrechtliche Erschöpfung unter bestimmten Voraussetzungen auch eine aus dem Internet heruntergeladene Programmkopie erfassen.

Wesentlich sind insbesondere die Überlassung mit Zustimmung des Rechtsinhabers, ein zeitlich unbeschränktes Nutzungsrecht und ein Entgelt, das dem wirtschaftlichen Wert der Kopie entsprechen soll. Für den räumlichen Anwendungsbereich ist das erstmalige Inverkehrbringen innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums zu beachten. Eine Überlassung außerhalb dieses Gebiets begründet nicht ohne Weiteres eine Erschöpfung für den deutschen Markt.

§ 69c Nummer 3 Satz 2 UrhG betrifft die Erschöpfung des Verbreitungsrechts an einem mit Zustimmung des Rechtsinhabers im Wege der Veräußerung in Verkehr gebrachten Vervielfältigungsstück. Das Vermietrecht ist ausdrücklich ausgenommen. Erschöpfung bedeutet zudem nicht, dass sämtliche urheberrechtlichen Befugnisse frei verfügbar werden. Die für die weitere bestimmungsgemäße Nutzung notwendigen Vervielfältigungen sind gesondert unter Berücksichtigung von § 69d Absatz 1 UrhG zu beurteilen.

Wer seine dauerhaft überlassene Kopie weiterveräußert, muss die eigene Nutzung beenden und zurückbehaltene eigene Kopien unbrauchbar machen. Eine zusätzliche Weiterverwendung lässt sich nicht mit der Erschöpfung rechtfertigen.

Auch die Aufteilung von Mehrplatzberechtigungen ist differenziert zu beurteilen. Die UsedSoft-Entscheidung erlaubt insbesondere nicht, eine einheitlich erworbene Berechtigung zur Nutzung einer Programmkopie für eine bestimmte Nutzerzahl beliebig in Teilberechtigungen aufzuspalten. Ob dagegen mehrere selbstständige Kopien vorliegen, bedarf einer gesonderten Prüfung.

Der Bundesgerichtshof hat die Anforderungen im Urteil vom 17. Juli 2013, I ZR 129/08 – UsedSoft II, weiter konkretisiert. Wer sich auf Erschöpfung beruft, muss deren Voraussetzungen grundsätzlich darlegen und beweisen. Welche Unterlagen dafür ausreichen, hängt vom Sachverhalt ab. Ein technisch funktionierender Aktivierungsschlüssel genügt als alleiniger Nachweis regelmäßig nicht.

OEM-Software und vertragliche Vertriebsbindungen

Im Urteil vom 6. Juli 2000, I ZR 244/97 – OEM-Version, befasste sich der Bundesgerichtshof mit der Weiterveräußerung von Software, die ursprünglich für den Vertrieb zusammen mit Hardware vorgesehen war. Die Entscheidung verdeutlicht die Trennung zwischen schuldrechtlichen Vertriebsbindungen und urheberrechtlicher Erschöpfung.

Ist das Verbreitungsrecht an der betreffenden Kopie erschöpft, lässt sich ihre weitere Veräußerung nicht allein unter Berufung auf eine vertragliche Bindung innerhalb der ursprünglichen Vertriebskette urheberrechtlich untersagen. Davon zu unterscheiden sind mögliche vertragliche Ansprüche gegen einen gebundenen Vertragspartner.

Daraus folgt allerdings weder die uneingeschränkte Übertragbarkeit beliebiger Produktschlüssel noch eine allgemeine Aussage über jedes heute verwendete OEM-Modell. Erforderlich bleibt die Prüfung, welche Kopie mit welcher Zustimmung und unter welchen Bedingungen erstmals in Verkehr gebracht wurde.

Funktionalität ist nicht mit Programmcode gleichzusetzen

Der Gerichtshof der Europäischen Union hat im Urteil vom 2. Mai 2012, C-406/10 – SAS Institute, herausgearbeitet, dass die Funktionalität eines Computerprogramms, die Programmiersprache und die dort behandelten Dateiformate nicht als solche Ausdrucksformen des Programms im Sinne des besonderen Softwareschutzes sind.

Daraus folgt keine allgemeine Erlaubnis zum Kopieren fremder Software. Die Übernahme geschützten Codes bleibt gesondert zu beurteilen. Auch Handbücher, grafische Elemente oder Datenbanken können bei Vorliegen ihrer jeweiligen Voraussetzungen eigenen Schutz genießen.

Wettbewerbsrechtlicher Nachahmungsschutz und Geheimnisschutz sind ebenfalls eigenständig zu prüfen. Die bloße funktionale Ähnlichkeit zweier Programme beantwortet deshalb weder die Frage einer Urheberrechtsverletzung noch sämtliche weiteren rechtlichen Fragen.

Typische Fallkonstellationen in Unternehmen und im privaten Bereich

Übernutzung, Virtualisierung und Konzernzugriffe

Ein häufiger Konflikt entsteht, wenn mehr Personen oder Systeme auf Software zugreifen als vertraglich vorgesehen. Ursachen können zusätzliche Benutzerkonten, neue Standorte, Testumgebungen oder automatisierte Bereitstellungen in virtuellen Infrastrukturen sein.

Rechtlich ist zunächst zu klären, welches Ereignis nach der wirksamen Vereinbarung zusätzliche Vergütung oder eine Erweiterung der Berechtigung erfordert. Nicht jede technisch vorhandene Installation ist zwingend gesondert zu vergüten; umgekehrt ist eine selten eingesetzte Reserveinstanz nicht automatisch frei. Die gesetzlich erlaubte Sicherungskopie darf nicht ohne Weiteres mit einem betriebsbereiten Ausweichsystem gleichgesetzt werden.

Besonders relevant sind Zugriffe verbundener Unternehmen. Rechtlich selbstständige Tochtergesellschaften sind nicht mit der Muttergesellschaft identisch. Eine der Muttergesellschaft eingeräumte Nutzungserlaubnis umfasst deren Nutzung daher nicht ohne Weiteres. Entscheidend ist, ob beispielsweise eine Konzernklausel, eine Nutzung für verbundene Unternehmen oder eine entsprechende gesetzlich beziehungsweise vertraglich begründete Befugnis besteht.

Entsprechende Abgrenzungsfragen stellen sich bei externen Dienstleistern. Zu unterscheiden ist, ob sie lediglich im Auftrag des Berechtigten handeln, selbstständig Software nutzen oder Programme auf eigener Infrastruktur betreiben.

Bei indirekter Nutzung über Schnittstellen muss geklärt werden, ob und unter welchen Bedingungen solche Zugriffe vertraglich erfasst sind. Eine Herstellerforderung wird nicht schon dadurch berechtigt, dass sie einem nachträglich veröffentlichten Lizenzleitfaden entspricht.

Gebrauchtsoftware und Schlüsselhandel

Beim Erwerb gebrauchter Software sollte die rechtliche Herkunft nachvollziehbar sein. Relevant sind insbesondere das ursprüngliche Inverkehrbringen, dessen räumlicher Bezug, die Dauer der Berechtigung, der Umfang der übertragenen Kopien und die Beendigung der bisherigen Nutzung.

Ein Produktschlüssel ist zunächst ein technisches Mittel. Er beweist weder den rechtswirksamen Erwerb einer Programmkopie noch die Übertragbarkeit einer zugehörigen Berechtigung. Ebenso wenig entscheidet eine erfolgreiche Onlineaktivierung abschließend über die urheberrechtliche Zulässigkeit.

Der Preis allein erlaubt keinen verlässlichen Schluss auf Rechtmäßigkeit oder Rechtswidrigkeit. Entscheidend ist die tatsächliche Rechtekette. Fehlende Unterlagen machen eine Nutzung nicht automatisch rechtswidrig, können aber die Verteidigung gegen Ansprüche erheblich erschweren.

Ob gegen einen Verkäufer Ansprüche wegen einer fehlenden oder eingeschränkten Nutzungsberechtigung bestehen, richtet sich nach dem Vertragsinhalt und dem anwendbaren Leistungsstörungsrecht. Solche Ansprüche ersetzen nicht die Prüfung, ob die Software gegenüber dem Rechteinhaber rechtmäßig genutzt werden darf.

Open-Source-Software

Open-Source-Software ist nicht rechtefrei. Ihre Nutzung beruht auf Lizenzen, die bestimmte Freiheiten gewähren und zugleich Bedingungen vorsehen. Dazu können Urhebervermerke, die Mitlieferung von Lizenztexten oder Verpflichtungen zur Bereitstellung von Quellcode gehören.

Bei sogenannten Copyleft-Lizenzen können bestimmte Weitergabehandlungen zusätzliche Pflichten auslösen. Ob eigene Änderungen, verbundene Bestandteile oder ein umfassenderes Gesamtwerk erfasst werden, hängt vom Lizenztext und der technischen Gestaltung ab. Eine pauschale Aussage, Open Source zwinge stets zur Veröffentlichung der gesamten Unternehmenssoftware, ist unzutreffend.

Auch eine Pflicht zur Bereitstellung von Quellcode bedeutet nicht bei jeder Lizenz, dass dieser uneingeschränkt gegenüber der gesamten Öffentlichkeit veröffentlicht werden muss. Adressaten, Umfang und Form richten sich nach der jeweiligen Lizenz.

Interne Nutzung und Weitergabe sind rechtlich nicht gleichzusetzen. Manche Pflichten knüpfen an die Verbreitung an; einzelne Lizenzmodelle enthalten darüber hinaus besondere Regelungen für Netzwerkinteraktionen. Auch eine Weitergabe innerhalb eines Konzerns ist nicht ohne Prüfung als rein interne Nutzung zu behandeln.

Die konkrete Lizenzversion ist entscheidend. Ferner sollte geprüft werden, ob verschiedene eingebundene Komponenten unter miteinander vereinbaren Bedingungen weitergegeben werden können. Welche Rechtsfolgen ein Verstoß auslöst und ob eine Heilungsmöglichkeit besteht, hängt ebenfalls von der Lizenz und dem anwendbaren Recht ab.

Cloudsoftware und laufende Abonnements

Bei Software als Dienstleistung steht regelmäßig der fortlaufende Zugang zu einer Anwendung im Vordergrund. Daneben können lokale Programmteile, Verfügbarkeit, Speicherleistungen und Unterstützung geschuldet sein. Die Erschöpfungsgrundsätze für dauerhaft überlassene Programmkopien lassen sich auf einen zeitlich begrenzten Dienstzugang nicht ohne Weiteres übertragen.

Wichtige Vertragsfragen betreffen Leistungsänderungen, Ausfälle, Datenausgabe und Vertragsende. Zu unterscheiden sind insbesondere die Möglichkeit des Datenexports, die technische Verwendbarkeit exportierter Daten und die weitere Verfügbarkeit der Anwendung. Aus einem Recht auf Datenherausgabe folgt nicht automatisch ein Anspruch auf dauerhafte Fortsetzung des Dienstes.

Neben dem Vertrag können gesetzliche Vorschriften zum Anbieterwechsel bei Datenverarbeitungsdiensten relevant sein. Dazu gehört, soweit ihr sachlicher und zeitlicher Anwendungsbereich eröffnet ist, die Verordnung (EU) 2023/2854, die sogenannte Datenverordnung. Ihre Vorgaben dürfen nicht mit einem allgemeinen Anspruch auf Übertragung sämtlicher Softwarefunktionen gleichgesetzt werden.

Verarbeitet der Anbieter personenbezogene Daten im Auftrag, ist grundsätzlich eine Vereinbarung oder ein anderes zulässiges Rechtsinstrument nach Artikel 28 DSGVO erforderlich. Ob eine Auftragsverarbeitung vorliegt, richtet sich nach den tatsächlichen Rollen und nicht allein nach der Vertragsbezeichnung. Eine Softwarelizenz ersetzt diese datenschutzrechtliche Regelung nicht. Anforderungen an internationale Datenübermittlungen bleiben gesondert zu beachten.

Individuelle Softwareentwicklung

Bei Auftragsentwicklungen sollte feststehen, ob der Auftraggeber nur das fertige Programm verwenden oder es selbst verändern und durch Dritte warten lassen darf. Auch Weitergabe, Unterlizenzierung, Dokumentation und Zugriff auf Entwicklungswerkzeuge können regelungsbedürftig sein.

Eine Verpflichtung zur Herausgabe des Quellcodes folgt nicht automatisch aus jeder Entwicklungsbeauftragung. Sie kann sich aber aus einer ausdrücklichen Vereinbarung oder aus der Auslegung des Vertrags ergeben. Quellcodebesitz und Änderungsberechtigung sind zudem nicht identisch: Der tatsächliche Zugriff beantwortet noch nicht abschließend, welche Handlungen erlaubt sind.

Für Arbeitnehmerprogramme enthält § 69b UrhG eine Sonderregelung. Wird ein Programm in Wahrnehmung der Aufgaben oder nach Anweisungen des Arbeitgebers geschaffen, ist grundsätzlich ausschließlich der Arbeitgeber zur Ausübung aller vermögensrechtlichen Befugnisse berechtigt, sofern nichts anderes vereinbart ist. Das Urheberpersönlichkeitsrecht geht dadurch nicht insgesamt auf ihn über.

Auf selbstständige Auftragnehmer lässt sich diese gesetzliche Zuordnung nicht schlicht übertragen. Bei Entwicklungsprojekten mit mehreren Beteiligten ist deshalb eine nachvollziehbare Rechtekette erforderlich. Fremdkomponenten können den Umfang exklusiv einräumbarer Rechte zusätzlich begrenzen.

Rechtsfolgen und Risiken bei Lizenzverstößen

Vertragliche und urheberrechtliche Ansprüche

Ein Lizenzverstoß kann vertragliche Ansprüche auslösen, ohne zugleich eine Urheberrechtsverletzung zu sein. Beispielsweise kann eine Berichtspflicht verletzt werden, obwohl die eigentliche Programmnutzung vom eingeräumten Recht gedeckt bleibt.

Wer dagegen zustimmungsbedürftige Handlungen außerhalb seiner Berechtigung vornimmt, kann nach § 97 Absatz 1 UrhG auf Beseitigung und bei Wiederholungsgefahr auf Unterlassung in Anspruch genommen werden. Unterlassung kommt auch bei einer drohenden erstmaligen Verletzung in Betracht. Schadensersatz nach § 97 Absatz 2 UrhG setzt vorsätzliches oder fahrlässiges Handeln voraus.

Ob eine Klausel den Umfang des Nutzungsrechts begrenzt oder lediglich eine zusätzliche Vertragspflicht begründet, kann deshalb entscheidend sein. Die vom Anbieter gewählte Bezeichnung ist hierfür nicht allein maßgeblich.

Schadensersatz lässt sich unter den gesetzlichen Voraussetzungen nach der Lizenzanalogie berechnen. Maßgeblich ist dabei die Vergütung, die bei Einholung der erforderlichen Erlaubnis angemessen gewesen wäre. Herstellerpreislisten können hierfür Anhaltspunkte liefern, bestimmen den Anspruch aber nicht in jedem Fall abschließend.

Ein verlangter Strafaufschlag wird durch die Lizenzanalogie nicht automatisch geschuldet. Davon zu unterscheiden ist eine wirksam vereinbarte Vertragsstrafe, deren Voraussetzungen und rechtliche Wirksamkeit eigenständig zu prüfen sind.

Weitere Ansprüche und wirtschaftliche Folgen

Je nach Sachverhalt kommen Auskunftsansprüche nach § 101 UrhG sowie Vorlage- und Besichtigungsansprüche nach § 101a UrhG in Betracht. Diese Vorschriften enthalten eigene Voraussetzungen und Grenzen. Insbesondere folgt daraus keine uneingeschränkte Befugnis, fremde IT-Systeme eigenmächtig zu durchsuchen.

Für rechtswidrige Vervielfältigungsstücke von Computerprogrammen enthält § 69f UrhG eine besondere Regelung unter Einbeziehung von § 98 UrhG. Ob Vernichtung oder andere Maßnahmen verlangt werden können, hängt unter anderem vom Gegenstand des Anspruchs und der Verhältnismäßigkeit ab. Daraus folgt kein pauschaler Anspruch auf Vernichtung eines gesamten Servers, nur weil darauf eine unberechtigte Kopie gespeichert ist.

Auch eine Vertragsbeendigung kann relevant werden. Für Dauerschuldverhältnisse enthält § 314 BGB eine allgemeine Regelung zur außerordentlichen Kündigung aus wichtigem Grund. Vertragstypbezogene Sondervorschriften, insbesondere des Mietrechts, können vorrangig sein. Bei Pflichtverletzungen sind häufig eine Abhilfefrist oder eine Abmahnung erforderlich; das Gesetz kennt jedoch Ausnahmen.

Ein rechtlich begründetes Nutzungsverbot kann erhebliche Betriebsfolgen haben. Produktionsunterbrechungen, Migration und Ersatzbeschaffung sind von der eigentlichen Lizenzforderung zu unterscheiden. Ob solche Folgeschäden ersatzfähig sind, richtet sich nach einer eigenständigen Prüfung von Anspruchsgrundlage, Verursachung, Verschulden und gegebenenfalls Mitverantwortung.

Strafrecht und Organisationsverantwortung

Vorsätzliche unerlaubte Verwertung urheberrechtlich geschützter Werke kann nach § 106 UrhG strafbar sein. § 108a UrhG erfasst gewerbsmäßiges Handeln unter den dort genannten Voraussetzungen. Nicht jeder Verstoß gegen eine Lizenzbedingung erfüllt einen Straftatbestand.

Ein Irrtum über eine komplexe Zählregel ist deshalb nicht automatisch eine Straftat. Entscheidend sind die konkrete Handlung und die strafrechtlichen Voraussetzungen einschließlich des Vorsatzes. Umgekehrt schließt die technische Funktionsfähigkeit eines Programms strafrechtliche Verantwortlichkeit nicht aus.

In Unternehmen ist eine nachvollziehbare Organisation der Softwarebeschaffung bedeutsam. Eine unvollständige Dokumentation begründet für sich genommen noch keine persönliche Haftung der Geschäftsleitung. Sie kann aber die Sachverhaltsaufklärung erschweren und auf organisatorische Defizite hinweisen.

Eine persönliche zivil- oder strafrechtliche Verantwortlichkeit folgt nicht allein aus der Organstellung. Sie setzt eine Prüfung des eigenen Handelns oder Unterlassens, der einschlägigen Pflichten und der weiteren Haftungsvoraussetzungen voraus.

Verfahren, Nachweise und Fristen

Lizenzprüfung und Herstelleraudit

Ein allgemeines gesetzliches Recht des Herstellers auf ein umfassendes Lizenzaudit besteht nicht. Prüfungsbefugnisse können sich aus wirksamen Vertragsklauseln oder aus besonderen gesetzlichen Ansprüchen ergeben. Ihr Umfang ist jeweils gesondert zu bestimmen.

Bei einem vertraglichen Audit sind insbesondere Vorankündigung, Prüfungsgegenstand, Vertraulichkeit, eingesetzte Werkzeuge und Kostenverteilung relevant. Ebenso ist zu klären, ob der Hersteller selbst oder ein Dritter prüfen darf und welche Informationen weitergegeben werden dürfen.

Der Zugriff auf personenbezogene Daten und Geschäftsgeheimnisse bleibt rechtlich begrenzt. Eine vertragliche Auditklausel beseitigt weder datenschutzrechtliche Anforderungen noch Geheimhaltungspflichten gegenüber anderen Vertragspartnern.

Das Prüfungsverlangen sollte zunächst dem maßgeblichen Vertrag zugeordnet werden. Ein ungeprüfter Export sämtlicher Nutzungsdaten kann ebenso problematisch sein wie die pauschale Verweigerung einer tatsächlich geschuldeten Mitwirkung. Technische Messergebnisse müssen anschließend anhand der rechtlich maßgeblichen Lizenzmetriken bewertet werden.

Abmahnung und gerichtlicher Rechtsschutz

Urheberrechtlichen Streitigkeiten geht häufig eine Abmahnung nach § 97a UrhG voraus. Sie soll Gelegenheit geben, den Konflikt ohne Gerichtsverfahren beizulegen. Berechtigung, formelle Anforderungen und Kostenfolgen sind getrennt zu prüfen. Eine Abmahnung ist nicht mit einer gerichtlichen Entscheidung gleichzusetzen.

Eine verlangte Unterlassungserklärung kann langfristige vertragliche Verpflichtungen und Vertragsstrafenrisiken begründen. Sie ist deshalb keine bloße Empfangsbestätigung. Ihr Umfang kann zudem über das hinausgehen, was materiell-rechtlich geschuldet ist.

Eine kurzfristige Nachlizenzierung beseitigt einen bereits entstandenen Unterlassungsanspruch nicht zwingend. Insbesondere entfällt eine durch einen Verstoß begründete Wiederholungsgefahr nicht in jedem Fall allein durch die Einstellung der Nutzung oder den späteren Erwerb zusätzlicher Berechtigungen.

Gerichtlicher Eilrechtsschutz richtet sich insbesondere nach §§ 935 und 940 ZPO. Neben einem durchsetzbaren Anspruch muss ein Verfügungsgrund bestehen. Für die Dringlichkeit gibt es keine allgemein geltende gesetzliche Einheitsfrist für sämtliche Softwarestreitigkeiten. Längeres Zuwarten kann gleichwohl gegen die Eilbedürftigkeit sprechen.

Privat gesetzte Antwortfristen sind von gesetzlichen und gerichtlichen Fristen zu unterscheiden. Weder ihre Kürze noch ihre Bezeichnung beantwortet allein, welche Rechtsfolgen ein Fristablauf hat.

Verjährung und vertragliche Ausschlussregelungen

Nach § 102 UrhG richtet sich die Verjährung urheberrechtlicher Ansprüche grundsätzlich nach den Vorschriften des BGB. Die regelmäßige Verjährungsfrist beträgt gemäß § 195 BGB drei Jahre.

Nach § 199 Absatz 1 BGB beginnt diese Frist grundsätzlich mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und der Gläubiger die anspruchsbegründenden Umstände sowie die Person des Schuldners kennt oder ohne grobe Fahrlässigkeit kennen müsste. Die Aussage, die Frist beginne stets unmittelbar mit der Installation oder Rechnungsstellung, wäre daher unzutreffend.

Daneben bestehen kenntnisunabhängige Höchstfristen. Für bestimmte durch eine Verletzung erlangte Vermögensvorteile verweist § 102 Satz 2 UrhG außerdem auf § 852 BGB. Die Behauptung, sämtliche Folgen einer Urheberrechtsverletzung seien nach drei Jahren erledigt, ist deshalb zu pauschal.

Mängelansprüche folgen je nach Vertrag und Anwendungsbereich besonderen Regelungen, etwa § 438 BGB, § 634a BGB oder § 327j BGB. Eine einheitliche „Gewährleistungsfrist für Software“ gibt es nicht. Auch Fristbeginn und mögliche Sonderregeln unterscheiden sich.

Kaufmännische Untersuchungs- und Rügepflichten nach § 377 HGB können bei entsprechenden Handelskäufen hinzutreten. Sie gelten nicht allein deshalb, weil Software geschäftlich verwendet wird. Vertragliche Ausschlussfristen sind wiederum von gesetzlichen Verjährungsfristen zu unterscheiden und auf ihre Wirksamkeit zu prüfen.

Verhandlungen können nach § 203 BGB die Verjährung hemmen. Eine bloße Zahlungsaufforderung oder Abmahnung bewirkt grundsätzlich noch keine Hemmung. Ob eine Klage, ein Mahnverfahren oder eine andere Maßnahme die Verjährung beeinflusst, ist nach den jeweiligen gesetzlichen Voraussetzungen zu beurteilen.

Praktische Handlungsschritte für rechtssichere Softwarenutzung

Vertragsunterlagen und Rechtebestand erfassen

Am Anfang steht eine nachvollziehbare Bestandsaufnahme. Zu dokumentieren sind nicht nur installierte Programme, sondern auch Bestellungen, Vertragsfassungen, Lizenznachweise und Nachträge. Bei elektronisch bereitgestellten Bedingungen sollte erkennbar bleiben, welche Fassung bei Vertragsschluss maßgeblich war.

Hilfreich ist eine getrennte Erfassung von:

• erworbenen oder gesetzlich begründeten Nutzungsbefugnissen,
• tatsächlich eingesetzten Installationen und Zugriffen,
• maßgeblichen Lizenzmetriken,
• Vertragslaufzeiten und Kündigungsregelungen,
• Wartungs-, Aktualisierungs- und Unterstützungsleistungen,
• Herkunft und Lizenzbedingungen eingebundener Fremdkomponenten.

Diese Trennung verhindert, dass eine technische Inventarliste irrtümlich als vollständiger Lizenznachweis behandelt wird. Umgekehrt lässt sich aus einer Rechnung allein nicht immer der gesamte Nutzungsumfang ableiten.

Es existiert keine allgemeine gesetzliche Formvorgabe für einen bei jeder Software identischen „Lizenznachweis“. Welche Dokumentation erforderlich oder zweckmäßig ist, richtet sich nach Vertrag, Erwerbsweg und möglichen Beweisfragen. Gesetzliche Aufbewahrungs- und Datenschutzpflichten sind gesondert zu berücksichtigen.

Nutzung mit dem Vertrag abgleichen

Der Abgleich sollte auch Testsysteme, Ausweichumgebungen, externe Dienstleister und verbundene Unternehmen erfassen. Bei nutzerbezogenen Modellen können ausgeschiedene Beschäftigte und mehrfach angelegte Konten relevant sein. Bei serverbezogenen Modellen sind Architekturänderungen zu berücksichtigen.

Unklare Begriffe sollten vor wesentlichen Veränderungen geklärt werden. Das betrifft insbesondere die Verlagerung in eine Cloud, die Einführung automatischer Skalierung und die Anbindung weiterer Anwendungen. Maßgeblich bleibt, ob die jeweilige Änderung nach der wirksamen Vereinbarung zusätzliche Berechtigungen erfordert.

Nachträgliche Aussagen eines Herstellers sind nicht automatisch Bestandteil des ursprünglichen Vertrags. Umgekehrt können wirksam vereinbarte Änderungen neue Pflichten begründen. Eine nachvollziehbare Dokumentation der Vertragsentwicklung erleichtert die Abgrenzung zwischen bloßer Erläuterung und tatsächlicher Vertragsänderung.

Technische Bestandsdaten sollten nicht ungeprüft rechtlich bewertet werden. Eine erkannte Installation kann etwa eine ungenutzte Kopie, eine zulässige Sicherung oder eine produktive Instanz sein. Welche Bedeutung sie besitzt, ergibt sich erst aus dem Zusammenhang.

Beschaffung und Entwicklung organisatorisch absichern

Eine klare Zuständigkeitsverteilung zwischen Einkauf, IT, Entwicklung und rechtlicher Prüfung kann Lizenzrisiken verringern. Der Prüfungsumfang sollte sich an Bedeutung und Risiko der Anwendung orientieren. Daraus folgt keine für jedes Unternehmen identische gesetzliche Pflicht zur Einrichtung eines bestimmten Lizenzmanagementsystems.

Bei eigener Entwicklung empfiehlt sich ein Verzeichnis verwendeter Fremdkomponenten und ihrer Lizenzbedingungen. Änderungen und Weitergaben sollten nachvollziehbar sein. Eine technische Komponentenliste ersetzt allerdings nicht die rechtliche Bewertung ihrer Kombination.

Für kritische Anwendungen sind Ausstiegsmöglichkeiten bedeutsam: Datenexport, Übergangsunterstützung, eine gegebenenfalls erforderliche Fortnutzung während der Migration und gegebenenfalls Quellcodezugang. Dabei ist zu unterscheiden, welche Rechte bereits gesetzlich bestehen und welche zusätzlich vereinbart werden müssen.

Eine Quellcodehinterlegung gewährleistet für sich genommen noch keine wirksame Nutzungs- oder Bearbeitungsbefugnis. Herausgabebedingungen, Aktualität des hinterlegten Materials und Rechte für den Sicherungsfall müssen zusammenpassen.

Offene Streitfragen und neue Entwicklungen

Dynamische Lizenzbedingungen und einseitige Änderungen

Dynamische Verweise auf Herstellerportale und nachträgliche Änderungen von Lizenzmetriken sind stark einzelfallabhängig. Dass Bedingungen online abrufbar sind, beantwortet noch nicht, ob sie wirksam Vertragsbestandteil wurden oder geändert werden dürfen.

Änderungsvorbehalte unterliegen insbesondere den Transparenz- und Angemessenheitsanforderungen der AGB-Kontrolle. Ein uneingeschränktes Recht, wesentliche Vertragsinhalte beliebig neu festzulegen, lässt sich nicht allein aus einer allgemeinen Verweisung auf jeweils aktuelle Herstellerbedingungen ableiten.

Bei Verbraucherverträgen über dauerhaft bereitgestellte digitale Produkte sind für bestimmte Produktänderungen die Voraussetzungen des § 327r BGB zu beachten. Die Vorschrift ist keine allgemeine Ermächtigung zur beliebigen Änderung von Preisen oder sonstigen Vertragsbedingungen. Sie betrifft Änderungen des digitalen Produkts über das zur Erhaltung der Vertragsmäßigkeit erforderliche Maß hinaus und enthält besondere Schutzvorgaben.

Im unternehmerischen Verkehr bleiben insbesondere die konkrete Vertragsgestaltung, ihre Auslegung und die AGB-Kontrolle maßgeblich.

Technische Verknüpfung und indirekter Zugriff

Moderne Softwarelandschaften bestehen aus zahlreichen miteinander kommunizierenden Anwendungen. Ob ein indirekter Zugriff zusätzliche Vergütung auslöst, lässt sich nicht abstrakt beantworten. Zu unterscheiden sind technisch notwendige Kopien, vertragliche Zählregeln und die Reichweite eingeräumter Nutzungsrechte.

Besonders konfliktanfällig sind Begriffe, die der Anbieter erst nach Vertragsschluss näher erläutert. Hier stellen sich Fragen der Vertragsauslegung, AGB-Kontrolle und Beweisbarkeit. Eine spätere technische Beschreibung kann den ursprünglichen Vertragsinhalt erklären, ihn aber nicht ohne Rechtsgrund einseitig erweitern.

Ein einheitlicher gesetzlicher Lizenzmaßstab für sämtliche Schnittstellen- und Cloudkonstellationen existiert nicht. Auch die bloße wirtschaftliche Nutzung eines Programmergebnisses ist nicht ohne Weiteres mit einer urheberrechtlich vorbehaltenen Nutzung des zugrunde liegenden Programms gleichzusetzen.

KI-generierter Code und automatisierte Entwicklung

Bei durch künstliche Intelligenz erzeugtem oder ergänztem Code ist zu prüfen, ob eine hinreichende menschliche Schöpfungsleistung für urheberrechtlichen Schutz vorliegt. Die bloße Verwendung eines Werkzeugs schließt Schutz nicht aus. Rein maschinell erzeugte Ergebnisse ohne entsprechende menschliche Gestaltung sind dagegen nicht allein aufgrund ihrer Erzeugung urheberrechtliche Werke.

Davon unabhängig kann eine Ausgabe fremde geschützte Bestandteile enthalten. Weder die Herkunft aus einem KI-System noch die Behauptung des Anbieters, der Code sei neu erzeugt, beantwortet abschließend die Frage nach Rechten Dritter.

Auch mögliche Open-Source-Pflichten entfallen nicht allein deshalb, weil ein Entwicklungswerkzeug den Code vorgeschlagen hat. Voraussetzung bleibt allerdings eine tatsächlich rechtlich relevante Übernahme; bloße funktionale Ähnlichkeit genügt nicht automatisch.

Zusagen und Freistellungen eines Werkzeuganbieters können die Risikoverteilung zwischen den Vertragsparteien beeinflussen. Sie beseitigen jedoch nicht ohne Weiteres Ansprüche außenstehender Rechteinhaber. Umfang, Ausschlüsse und Durchsetzbarkeit solcher Zusagen sind gesondert zu prüfen.

Zusammenfassung

Software-Lizenzrecht verbindet urheberrechtliche Nutzungsbefugnisse mit vertraglichen Leistungspflichten. Ausgangspunkt sind §§ 69a bis 69g UrhG; hinzu treten insbesondere das Vertragsrecht des BGB, die AGB-Kontrolle und bei einschlägigen Verbraucherverträgen die Vorschriften über digitale Produkte.

Weder eine Zahlung noch eine erfolgreiche Aktivierung beweist für sich genommen einen bestimmten Nutzungsumfang. Umgekehrt ist nicht jede Herstellerbedingung wirksam und nicht jeder Vertragsverstoß zugleich eine Urheberrechtsverletzung. Entscheidend sind Vertragstyp, konkrete Rechtseinräumung, gesetzliche Nutzungsbefugnisse und tatsächlicher Einsatz.

Besondere Aufmerksamkeit verlangen Gebrauchtsoftware, Open-Source-Komponenten, Cloudangebote und komplexe Unternehmensstrukturen. Die Rechtsprechung zur Erschöpfung ermöglicht unter bestimmten Voraussetzungen den Weiterverkauf dauerhaft überlassener Programmkopien. Sie eröffnet jedoch keinen uneingeschränkten Handel mit isolierten Produktschlüsseln.

Eine belastbare Praxis beruht auf dokumentierten Rechten, nachvollziehbaren Lizenzmetriken und regelmäßigen Abgleichen mit der technischen Nutzung. Bei Konflikten sind Anspruchsgrundlage, Verschulden, Nachweise, Verjährung und verfahrensrechtliche Fristen getrennt zu prüfen. Dokumentation und Organisation schaffen dabei keine Rechte, die materiell nicht bestehen; sie erleichtern aber deren verlässliche Ermittlung und Durchsetzung.