Source: https://www.frag-einen-anwalt.de/Haftung-fuer-Datensicherung-EDV-Dienstleister--f182619.html
Timestamp: 2019-02-22 05:14:56
Document Index: 381635755

Matched Legal Cases: ['BGH', '§ 634', '§ 305', '§ 307', 'BGH', '§ 307']

Haftung für Datensicherung (EDV-Dienstleister) - frag-einen-anwalt.de
www.frag-einen-anwalt.de Internetrecht, Computerrecht Haftung für Datensicherung (...
23.04.2012 09:49 |
ich arbeite selbstständig als EDV-Dienstleister und betreibe eine Einzelunternehmung. Zu meinem Kundenstamm gehören Privatleute, aber auch kleinere Firmen, Arztpraxen und mittlerweile auch kleinere öffentliche Einrichtungen.
Leider stoße ich immer wieder auf Risiken bei Einrichtung von Verfahren zur Datensicherung. Diese Risiken ergeben sich zum Beispiel weil
a) es sich bei der Software des Kunden, deren Daten gesichert werden sollen, nicht um Standardsoftware handelt UND GLEICHZEITIG die dazugehörige Dokumentation durch den Softwarehersteller nicht vorhanden / lückenhaft ist oder die Informationen dazu nur mündlich über telefonischen Support einholbar sind. Die Informationen die ich auf letzterem Wege erhalte könnte ich im Streitfall natürlich nie beweisen.
b) der Kunde sehr preisbewusst ist und z. B. auf Investitionen verzichtet, die ihn vor größeren Datenverlusten durch Brand, Diebstahl, Überspannung etc. schützen.
Derzeit fertige ich nach allen Aufträgen Arbeitsprotokolle an und lasse sie mir vom Kunden unterschreiben. Unter "ausgeführte Arbeiten und veräußerte Waren" schreibe ich zusätzlich
im Fall von a)
"Hinweis auf Notwendigkeit zur Beauftragung des Softwareherstellers mit einer Überprüfung des eingerichteten Datensicherungsverfahrens" [hierbei möchte ich den Kunden in die Pflicht nehmen, das eingerichtete Datensicherungsverfahren durch den Softwarehersteller, der zur Datensicherung entweder mangelhafte und/oder nur mündliche Informationen preisgibt, prüfen zu lassen und auch eine gewisse Verbindlichkeit durch den Softwarehersteller erreichen]. In der daraufhin zugesandten Rechnung steht dann noch einmal "Bitte lassen Sie das eingerichtetete Datensicherungsverfahren durch den Softwarehersteller überprüfen!"
im Fall von b)
"Hinweis auf fehlende Sicherheit z. B. im Falle von Brand, Diebstahl, Überspannung etc.". In der Rechnung steht dann "Wir empfehlen mindestens zwei Sicherungsmedien einzusetzen. Zum Schutz vor Brand, Diebstahl, Überspannung etc. sollte das Sicherungsmedium in vertretbaren Zeitabständen ausgetauscht und das jeweils ungenutzte Medium räumlich getrennt aufbewahrt werden."
Bin ich durch diese Formulierungen bei den geschilderten Problemfällen auf der sicheren Seite?
1. Ein Vertrag über Datensicherung stellt sich als Werkvertrag dar (BGH, Urteil vom 15.11.2006, XII ZR 120/04, OLG Hamm, Urteil vom 10.05.1999, Az.: 13 U 95/98).
Dem Auftraggeber stehen bei Mängeln und Folgeschäden daher grundsätzlich die Ansprüche aus §§ 634, 280 ff BGB u.a. auf Schadensersatz zu.
2. Eine Haftungsbegrenzung oder ein Haftungsausschluss für Folge-Schäden (Datenverlust, Ausfall von Software, entgangener Gewinn bei Gewerbetreibenden), die auf Ihre Arbeiten zurückzuführen sind, setzt zunächst voraus, dass sie bei Vertragsschluss vereinbart wird.
Nach Ausführung der Arbeiten kann eine solche Haftungsbegrenzung nicht mehr erfolgen, da Sie dann nicht mehr Vertragsbestandteil wird.
3. Inhaltlich muss eine Haftungsbegrenzung zudem klarstellen, für welche Art von Schäden die Haftung begrenzt oder ausgeschlossen sein soll.
Dies geht aus denen von Ihnen gewählten Formulierungen nicht hervor. Diese stellen nur Sicherheitshinweise für den Kunden dar.
4. Aber auch eine bei Vertragsschluss vereinbarte Haftungsbegrenzung unterliegt rechtlichen Einschränkungen.
Dies gilt dann, wenn Sie in Ihrem Auftragsformular einen Passus zur Haftungsbegrenzung einfügen wollen.
Dann würde dieser eine allgemeine Geschäftsbedingung im Sinne von §§ 305 ff BGB darstellen, da der Passus eine vorformulierte Vertragsbedingung für eine Vielzahl von Rechtsgeschäften darstellen würde.
In dem Fall gilt aber gemäß § 307 Nr. 7, 8 BGB Einschränkungen für die Zulässigkeit einer Haftungsbegrenzung / eines Haftungsausschlusses.
Die Haftung für Schäden an Leben, Körper und Gesundheit (auch wenn diese praktisch bei fehlerhafter Datensicherung höchst unwahrscheinlich sind) sowie aus grob fahrlässigen Verhaltens dürfen nie vollständig ausgeschlossen werden. Ansonsten ist die ganze Klausel zur Haftungsbegrenzung unwirksam (BGH, Urteil vom 15. November 2006 - VIII ZR 3/06).
5. Aber auch darüber hinaus ist die Möglichkeit, die Haftung einzuschränken, begrenzt, wenn dadurch der Zweck des Vertrages (Datensicherung) ausgehöhlt wird.
Denn bei Beauftragung eines Unternehmens zur Datensicherung kann der Auftraggeber regelmäßig erwarten, dass der Unternehmer für seine Hauptleistung auch die Haftung übernimmt.
Die Haftungsbegrenzung darf also nicht so weit gehen, dass der Auftraggeber schutzlos gestellt wäre.
Für einen Vertrag über Datensicherung hat die Rechtsprechung eine AGB-mäßige Beschränkung der Haftung für Folgeschäden als unzulässig eingestuft (OLG Hamm, Urteil vom 10.05.1999, Az.: 13 U 95/98).
Eine Haftungseinschränkung durch einen vorformulierten Passus ist daher leider kaum möglich.
6. Ein vollständiger Haftungsausschluss durch eine feststehende Formulierung ist wegen § 307 Nr. 8 (siehe oben unter 4.) nie möglich.
7. Insofern bleibt leider nur, einen Haftungsausschluss jeweils individualvertraglich zu vereinbaren, z.B. durch gesonderten Vertragszusatz.
Auch möglich wäre, sobald während der Arbeiten ein Risiko festgestellt wird, dies gegenüber dem Auftraggeber offen zu legen und ihn durch Unterschrift bestätigen zu lassen, dass er mit der Durchführung der Arbeiten einverstanden ist.
Hierdurch würde eine nachweisbare Einwilligung des Auftraggebers in das Risiko hergestellt werden, die eine Haftung für Sie beseitigen könnte.
Dies muss jedoch vor Ausführung der gefahrrelevanten Arbeiten erfolgen.
Nachfrage vom Fragesteller	24.04.2012 | 13:55
danke für Ihre, für mich leider etwas entmutigende Anwort.
Es handelt es sich bei dem vorliegenden Auftrag jedoch nicht um einen Auftrag zur Datensicherung, sondern um den Umzug eines PC-Arbeitsplatzes auf ein neues Gerät. Das Thema Datensicherung wurde von dem bisherigen EDV-Dienstleister nicht so sehr fokussiert. Vermutlich liegt dies daran, dass die Dokumentation des Softwareherstellers Mängel bzgl. Vollständigkeit aufweist und einige Informationen nur mündlich nachweisbar sind.
Um kein Risiko einzugehen werde ich nun dem Auftraggeber die Anleitung zur Datensicherung des Softwareherstellers überreichen, welche ich bei der mündlichen Einweisung beim Kunden um ebenfalls mündlich erhaltene Informationen vom Softwarehersteller ergänzen muss.
Wäre ich abgesichert, wenn ich mir vor Bearbeitung des Themas "Datensicherung" folgenden Brief vom Auftraggeber unterzeichnen lassen würde:
Informationen bzgl. Datenbanksicherung in den [Name des Softwareherstellers] Softwareprodukten
Sehr geehrte Frau [Name des Auftraggebers],
mit diesem Schreiben erhalten Sie die von [Name des Softwareherstellers]bereitgestellte Anleitung „zur Sicherung / Wiederherstellung der [Name des Softwareherstrellers] SQL-Datenbanken". Anhand dieser Anleitung werde ich Sie in die Durchführung der Datensicherung einweisen. Da nicht alle Informationen in der Anleitung von [Name des Softwareherstellers] enthalten sind (z. B. welche Datenbanken gesichert werden müssen), beruht die Einweisung zum Teil auf mündliche Auskunfte des telefonischen [Name des Softwareherstellers] Supports. Um Mängel in der Datensicherung auszuschließen und eine Verbindlichkeit seitens [Name des Softwareherstellers] zu den mündlich erhaltenen Informationen zu erhalten, empfehle ich daher dringend, das künftig praktizierte Vorgehen einer Datensicherung vom [Name des Softwareherstellers]-Support überprüfen und ggf. korrigieren zu lassen. Eine solche Überprüfung durch den [Name des Softwareherstellers] Support sollte insbesondere auch nach dem Einspielen von Updates oder Programmerweiterungen durchgeführt werden.
[Mein Name + Unterschrift]
Mit Ihrer Unterschrift bestätigen Sie den Erhalt dieser Empfehlung und der von der Firma „[Name des Softwareherstellers]" erstellten Anleitung:
(Ort, Datum Unterschrift)
Antwort auf die Nachfrage vom Anwalt 24.04.2012 | 17:56
1. Als individualvertragliche Haftungsbegrenzung bzw. Haftungsausschluss kann das Schreiben nicht dienen.
Es ist daraus nicht ersichtlich, für welche Schäden die Haftung begrenzt oder ausgeschlossen werden soll.
2. Als haftungsausschließende Einwilligung ist die Erklärung nur begrenzt geeignet.
Denn diese ist – wenn ich das richtig verstehe – auf später vom Kunden durchzuführende Datensicherungen gerichtet.
Für diese kann die Erklärung Wirkung entfalten.
Für die bereits von Ihnen durchgeführten Arbeiten entfaltet die Erklärung keine Rückwirkung.
Da bei Vertragsschluss oder vor Ausführung der Arbeiten keine entsprechende Vereinbarung getroffen wurde, kann ich Ihnen insofern leider keine günstigere Mitteilung machen.
Haftung für Datensicherung (EDV-Dienstleister) - frag-einen-anwalt.de © 2019 QNC GmbH