Cloud-Ausfall verursacht Betriebsschaden – Welche Rechte Unternehmen bei Daten- und Systemausfällen haben

Cloud-Dienste bilden für viele Unternehmen die technische Grundlage ihres täglichen Geschäftsbetriebs. E-Mails, Kundenverwaltung, Buchhaltung, Produktionssteuerung oder Dokumentenmanagement laufen häufig vollständig über externe Cloud-Anbieter. Fällt ein solcher Dienst unerwartet aus, können die wirtschaftlichen Folgen erheblich sein. Nicht selten kommt der Geschäftsbetrieb teilweise oder vollständig zum Erliegen. Lieferfristen werden versäumt, Kunden können nicht bedient werden und Mitarbeiter verlieren den Zugriff auf zentrale Arbeitsmittel.

Ein Cloud-Ausfall führt jedoch nicht automatisch zu einem Anspruch auf Schadensersatz. Ob ein Anbieter haftet, hängt von zahlreichen rechtlichen und tatsächlichen Umständen ab. Entscheidend sind insbesondere die vertraglichen Vereinbarungen, die Ursache des Ausfalls, mögliche Haftungsbeschränkungen sowie die Frage, ob der eingetretene Schaden ausreichend nachgewiesen werden kann.

Für Unternehmen stellt sich deshalb häufig die Frage, welche Rechte bestehen, welche Maßnahmen unmittelbar nach einem Ausfall sinnvoll sind und welche Fehler vermieden werden sollten.

Warum Cloud-Ausfälle für Unternehmen erhebliche Folgen haben können

Digitale Geschäftsprozesse sind häufig eng miteinander verknüpft. Fällt ein zentraler Cloud-Dienst aus, kann dies zahlreiche Unternehmensbereiche gleichzeitig betreffen.

Typische Auswirkungen sind unter anderem:

• Produktionsstillstände
• Ausfälle von Warenwirtschaftssystemen
• Unterbrechungen der Kommunikation
• Nichterreichbarkeit von Kundendaten
• Verzögerungen bei der Rechnungsstellung
• Lieferverzögerungen
• Vertragsstrafen gegenüber eigenen Kunden
• Reputationsschäden

Besonders kritisch sind Ausfälle dann, wenn nahezu sämtliche Geschäftsprozesse auf einem einzigen Cloud-Dienst basieren. Je stärker die Digitalisierung eines Unternehmens fortgeschritten ist, desto größer kann das wirtschaftliche Risiko eines länger andauernden Ausfalls sein.

Was ist unter einem Cloud-Ausfall rechtlich zu verstehen?

Aus technischer Sicht bezeichnet ein Cloud-Ausfall die teilweise oder vollständige Nichtverfügbarkeit einer Cloud-Infrastruktur oder einzelner Cloud-Dienste.

Juristisch betrachtet ist dagegen entscheidend, welche vertraglichen Leistungen geschuldet waren und ob diese tatsächlich nicht oder nur eingeschränkt erbracht wurden.

Ein Cloud-Ausfall kann beispielsweise vorliegen, wenn

• Server dauerhaft nicht erreichbar sind,
• Anwendungen nicht gestartet werden können,
• gespeicherte Daten vorübergehend nicht verfügbar sind,
• Daten verloren gehen,
• Synchronisationsfehler auftreten,
• Authentifizierungssysteme versagen,
• Sicherheitsvorfälle den Zugriff verhindern.

Nicht jeder kurzfristige Ausfall stellt automatisch eine Vertragsverletzung dar. Viele Serviceverträge enthalten Regelungen über zulässige Wartungszeiten oder garantierte Verfügbarkeiten.

Welche Verträge spielen bei Cloud-Diensten eine Rolle?

Die rechtliche Bewertung beginnt regelmäßig mit der Prüfung des zugrunde liegenden Vertrages.

Je nach Ausgestaltung können unterschiedliche Vertragstypen vorliegen:

Software-as-a-Service (SaaS)

Der Anbieter stellt eine Software über das Internet zur Verfügung. Der Kunde nutzt die Anwendung, ohne sie selbst zu installieren.

Beispiele:

• CRM-Systeme
• Buchhaltungssoftware
• Projektmanagement-Plattformen
• Dokumentenverwaltung

Infrastructure-as-a-Service (IaaS)

Hier stellt der Anbieter Server, Speicherplatz oder Netzwerkressourcen bereit.

Das Unternehmen betreibt seine Anwendungen selbst innerhalb dieser Infrastruktur.

Platform-as-a-Service (PaaS)

Der Anbieter liefert eine Entwicklungsplattform einschließlich technischer Infrastruktur.

Unternehmen entwickeln darauf eigene Anwendungen.

Individuelle Cloud-Lösungen

Größere Unternehmen schließen häufig individuell ausgehandelte Verträge ab.

Diese unterscheiden sich erheblich von standardisierten Massenverträgen und enthalten oftmals detaillierte Regelungen zu

• Service Levels,
• Verfügbarkeiten,
• Wartungsfenstern,
• Eskalationsverfahren,
• Vertragsstrafen,
• Haftungsregelungen,
• Datensicherung,
• Supportleistungen.

Gerade diese Vereinbarungen entscheiden später häufig über mögliche Ansprüche.

Wann kann ein Cloud-Anbieter haften?

Ein bloßer Ausfall begründet noch keine automatische Haftung.

Zunächst muss geprüft werden,

• welche Leistung geschuldet war,
• ob tatsächlich eine Pflichtverletzung vorliegt,
• wodurch der Ausfall verursacht wurde,
• ob den Anbieter ein Verschulden trifft oder eine verschuldensunabhängige Haftung vereinbart wurde.

In vielen Fällen spielt außerdem eine Rolle, ob der Anbieter ausreichende Sicherheitsmaßnahmen getroffen hat.

Dazu gehören beispielsweise:

• redundante Serverstrukturen,
• Datensicherungen,
• Notfallkonzepte,
• Monitoring-Systeme,
• Sicherheitsupdates,
• Zugriffsschutz.

Fehlen solche organisatorischen Maßnahmen, kann dies im Einzelfall für eine Pflichtverletzung sprechen.

Welche Schäden können entstehen?

Ein Cloud-Ausfall verursacht häufig weit mehr als nur kurzfristige technische Probleme.

Mögliche Schäden sind beispielsweise:

Betriebsunterbrechung

Kann das Unternehmen seine Leistungen nicht mehr erbringen, entstehen häufig erhebliche Umsatzeinbußen.

Produktionsstillstand

Industrieunternehmen sind zunehmend digital vernetzt.

Fällt die Steuerungssoftware aus, können komplette Produktionslinien stillstehen.

Datenverlust

Besonders schwer wiegt der Verlust geschäftskritischer Daten.

Hier stellt sich regelmäßig die Frage,

• ob ausreichende Backups vorhanden waren,
• wer für Datensicherungen verantwortlich war,
• ob Daten wiederhergestellt werden können.

Vertragsstrafen

Kann ein Unternehmen seine eigenen Lieferverpflichtungen wegen des Cloud-Ausfalls nicht erfüllen, drohen Ansprüche seiner Kunden.

Diese Folgeschäden sind rechtlich oftmals besonders komplex.

Mehraufwendungen

Nicht selten entstehen zusätzliche Kosten durch

• externe IT-Dienstleister,
• Notfallmaßnahmen,
• Wiederherstellung von Daten,
• Ersatzsysteme,
• Überstunden,
• Krisenkommunikation.

Ob diese Kosten ersetzt verlangt werden können, hängt maßgeblich vom jeweiligen Vertrag und den konkreten Umständen des Einzelfalls ab.

Typische Fallkonstellationen aus der Praxis

Die rechtliche Bewertung unterscheidet sich erheblich je nach Ursache des Ausfalls.

Häufige Beispiele sind:

Rechenzentrum fällt vollständig aus

Ein Hardwaredefekt oder Stromausfall legt das gesamte Rechenzentrum lahm.

Hier stellt sich die Frage, ob ausreichende Redundanzen vereinbart oder branchenüblich waren.

Fehlerhaftes Software-Update

Nach einem Update funktionieren Anwendungen nicht mehr.

Zu prüfen ist, ob der Anbieter das Update ordnungsgemäß getestet hat oder vermeidbare Fehler vorliegen.

Cyberangriff

Ransomware oder DDoS-Angriffe können Cloud-Dienste erheblich beeinträchtigen.

Ob der Anbieter haftet, hängt unter anderem davon ab, ob angemessene Sicherheitsmaßnahmen implementiert waren und ob der Angriff trotz ordnungsgemäßer Schutzmaßnahmen unvermeidbar gewesen wäre.

Fehlkonfiguration

Auch Bedienungs- oder Konfigurationsfehler auf Seiten des Kunden können zu Ausfällen führen.

In solchen Fällen kommt häufig eine Mitverantwortung des Unternehmens in Betracht, die mögliche Ansprüche beeinflussen kann.

Welche Ansprüche kommen bei einem Cloud-Ausfall in Betracht?

Ob einem Unternehmen nach einem Cloud-Ausfall Ansprüche gegen den Anbieter zustehen, hängt maßgeblich von den vertraglichen Vereinbarungen und den Umständen des Einzelfalls ab. Ein pauschaler Schadensersatzanspruch besteht nicht.

Regelmäßig wird zunächst geprüft,

• welche Leistungen vertraglich geschuldet waren,
• ob eine Pflichtverletzung vorliegt,
• ob den Anbieter ein Verschulden trifft,
• welche Schäden tatsächlich entstanden sind,
• ob zwischen Pflichtverletzung und Schaden ein ursächlicher Zusammenhang besteht.

Je nach Vertragsgestaltung können unterschiedliche Rechtsfolgen in Betracht kommen.

Schadensersatz

Ein Schadensersatzanspruch setzt in vielen Fällen voraus, dass der Anbieter seine vertraglichen Pflichten verletzt hat und diese Pflichtverletzung den eingetretenen Schaden verursacht hat.

Ersatzfähig können – abhängig vom Einzelfall – insbesondere sein:

• entgangene Umsätze,
• zusätzliche Personalkosten,
• Kosten für externe IT-Dienstleister,
• Wiederherstellungskosten,
• Aufwendungen für Notfallmaßnahmen,
• Mehrkosten durch Ausweichlösungen.

Gerade beim entgangenen Gewinn gelten jedoch hohe Anforderungen an den Nachweis. Unternehmen sollten deshalb nachvollziehbar dokumentieren können, welche Umsätze ohne den Ausfall voraussichtlich erzielt worden wären.

Minderung oder Rückforderung von Vergütung

Ist der Cloud-Dienst über einen längeren Zeitraum nicht nutzbar, kann je nach Vertrag auch eine Minderung der Vergütung oder eine teilweise Rückforderung bereits gezahlter Entgelte in Betracht kommen.

Dabei ist unter anderem zu prüfen,

• wie lange die Einschränkung bestand,
• welche Funktionen betroffen waren,
• ob der Dienst vollständig oder nur teilweise ausgefallen ist,
• welche Verfügbarkeiten vertraglich zugesichert wurden.

Kündigung des Vertrags

Bei erheblichen und wiederholten Leistungsstörungen kann unter Umständen auch eine außerordentliche Kündigung des Vertragsverhältnisses möglich sein.

Eine solche Entscheidung sollte jedoch sorgfältig vorbereitet werden.

Vor einer Kündigung empfiehlt sich regelmäßig die Prüfung,

• ob zuvor eine Frist zur Behebung gesetzt werden muss,
• welche vertraglichen Kündigungsregelungen gelten,
• welche Folgen sich für gespeicherte Daten ergeben,
• wie ein Anbieterwechsel technisch umgesetzt werden kann.

Insbesondere die Datenmigration sollte frühzeitig geplant werden, um weitere Betriebsunterbrechungen zu vermeiden.

Die Bedeutung von Service Level Agreements (SLA)

Cloud-Verträge enthalten häufig sogenannte Service Level Agreements (SLA).

Dabei handelt es sich um Vereinbarungen über die Qualität der geschuldeten Leistungen.

Typischerweise regeln SLAs beispielsweise:

• garantierte Verfügbarkeit (z. B. 99,9 %),
• Reaktionszeiten des Supports,
• Wiederherstellungszeiten,
• Wartungsfenster,
• Entschädigungsregelungen,
• Eskalationsprozesse.

Diese Vereinbarungen spielen im Streitfall häufig eine zentrale Rolle.

Verfügbarkeit bedeutet nicht ständige Erreichbarkeit

Viele Unternehmen gehen davon aus, dass eine zugesicherte Verfügbarkeit von 99,9 Prozent bedeutet, dass Ausfälle praktisch ausgeschlossen sind.

Tatsächlich entspricht eine Verfügbarkeit von 99,9 Prozent rechnerisch bereits mehreren Stunden Ausfallzeit pro Jahr.

Deshalb sollte geprüft werden,

• auf welchen Zeitraum sich die Berechnung bezieht,
• ob geplante Wartungsarbeiten ausgenommen sind,
• welche Messmethode vereinbart wurde,
• welche Sanktionen bei Unterschreitung vorgesehen sind.

Haftungsbeschränkungen in Cloud-Verträgen

Nahezu jeder Cloud-Vertrag enthält Haftungsregelungen.

Diese können den Umfang möglicher Ansprüche erheblich beeinflussen.

Häufig finden sich Klauseln über

• Haftungshöchstgrenzen,
• Ausschluss mittelbarer Schäden,
• Ausschluss entgangenen Gewinns,
• Begrenzung auf bestimmte Schadensarten,
• Haftung nur bei Vorsatz oder grober Fahrlässigkeit.

Ob solche Klauseln im Einzelfall wirksam sind, hängt von zahlreichen rechtlichen Faktoren ab.

Insbesondere bei Allgemeinen Geschäftsbedingungen gelten strenge gesetzliche Anforderungen.

Nicht jede weitgehende Haftungsbeschränkung ist automatisch wirksam.

Höhere Gewalt oder vermeidbarer Ausfall?

Cloud-Anbieter berufen sich bei größeren Störungen nicht selten auf außergewöhnliche Ereignisse.

Hierzu können beispielsweise gehören:

• Naturkatastrophen,
• großflächige Stromausfälle,
• staatliche Eingriffe,
• kriegerische Auseinandersetzungen,
• außergewöhnliche Cyberangriffe.

Ob tatsächlich ein Fall höherer Gewalt vorliegt, lässt sich jedoch nicht pauschal beantworten.

Entscheidend ist unter anderem,

• ob das Ereignis vorhersehbar war,
• ob angemessene Vorsorgemaßnahmen getroffen wurden,
• ob sich der Schaden trotz ordnungsgemäßer Organisation hätte vermeiden lassen.

Welche Rolle spielt die Datensicherung?

Ein häufiger Streitpunkt betrifft die Verantwortlichkeit für Backups.

Viele Unternehmen gehen davon aus, dass der Cloud-Anbieter automatisch sämtliche Daten sichert.

Das ist jedoch keineswegs selbstverständlich.

Je nach Vertragsmodell kann vereinbart sein,

• dass der Anbieter regelmäßige Backups erstellt,
• dass der Kunde selbst für Sicherungskopien verantwortlich bleibt,
• dass beide Seiten bestimmte Pflichten übernehmen.

Gerade bei geschäftskritischen Daten empfiehlt sich daher eine sorgfältige Prüfung der vertraglichen Regelungen.

Typische Missverständnisse

In der Praxis begegnen Anwältinnen und Anwälte immer wieder ähnlichen Fehlannahmen.

„Der Anbieter haftet immer.“

Nein.

Auch wenn der Ausfall erhebliche wirtschaftliche Folgen hat, hängt die Haftung von den konkreten Vertragsbedingungen und den tatsächlichen Ursachen des Ausfalls ab.

„Jeder Umsatzausfall wird ersetzt.“

Auch dies trifft nicht generell zu.

Der entstandene Schaden muss nachgewiesen werden. Zudem können Haftungsbegrenzungen oder Mitverantwortlichkeiten eine Rolle spielen.

„Ein Screenshot genügt als Beweis.“

Screenshots können hilfreich sein.

Sie ersetzen jedoch keine umfassende Dokumentation des Schadensverlaufs.

Je vollständiger die Beweise sind, desto besser lässt sich die eigene Rechtsposition später beurteilen.

Welche Beweise sollten Unternehmen sichern?

Bereits während des Cloud-Ausfalls empfiehlt sich eine möglichst umfassende Dokumentation.

Dazu gehören insbesondere:

• Beginn und Ende des Ausfalls,
• betroffene Systeme,
• Fehlermeldungen,
• Log-Dateien,
• Support-Tickets,
• E-Mail-Kommunikation,
• Statusmeldungen des Anbieters,
• interne Schadensprotokolle,
• Dokumentation ausgefallener Geschäftsprozesse,
• Nachweise über Umsatzausfälle,
• Rechnungen externer Dienstleister.

Diese Unterlagen können später entscheidend sein, wenn Ansprüche geltend gemacht oder abgewehrt werden.

Besondere Bedeutung interner Dokumentation

Nicht selten dauert ein Cloud-Ausfall mehrere Stunden oder sogar Tage.

Während dieser Zeit sollten Unternehmen möglichst lückenlos festhalten,

• welche Mitarbeiter betroffen waren,
• welche Arbeiten nicht durchgeführt werden konnten,
• welche Kundenaufträge verzögert wurden,
• welche Ersatzmaßnahmen eingeleitet wurden,
• welche zusätzlichen Kosten entstanden sind.

Eine zeitnahe Dokumentation besitzt häufig einen deutlich höheren Beweiswert als nachträglich erstellte Aufstellungen.

Datenschutzrechtliche Folgen

Nicht jeder Cloud-Ausfall betrifft ausschließlich das Vertragsrecht.

Werden personenbezogene Daten verarbeitet, können zusätzlich datenschutzrechtliche Fragestellungen entstehen.

Dies gilt insbesondere dann, wenn

• Daten verloren gehen,
• Daten unbefugt offengelegt werden,
• Verfügbarkeiten erheblich eingeschränkt sind,
• Sicherheitsvorfälle vorliegen.

Je nach Sachverhalt können Prüfpflichten nach der Datenschutz-Grundverordnung (DSGVO) bestehen.

Ob Meldepflichten gegenüber Aufsichtsbehörden oder Informationspflichten gegenüber betroffenen Personen ausgelöst werden, hängt von den konkreten Umständen des Einzelfalls ab.

Unternehmen sollten deshalb datenschutzrechtliche Aspekte frühzeitig in ihre Bewertung einbeziehen.

Wann empfiehlt sich eine anwaltliche Prüfung?

Eine rechtliche Prüfung kann insbesondere sinnvoll sein, wenn

• der wirtschaftliche Schaden erheblich ist,
• Vertragsstrafen drohen,
• wichtige Unternehmensdaten betroffen sind,
• der Cloud-Anbieter die Verantwortung ablehnt,
• Haftungsbegrenzungen unklar formuliert sind,
• mehrere Vertragspartner beteiligt sind,
• Versicherungsleistungen in Betracht kommen,
• datenschutzrechtliche Fragen hinzukommen.

Gerade bei komplexen IT-Verträgen lassen sich mögliche Ansprüche häufig erst nach einer sorgfältigen Auswertung der Vertragsunterlagen und der technischen Abläufe belastbar beurteilen.

Fristen und Verjährung – Warum Unternehmen nicht zu lange warten sollten

Nach einem Cloud-Ausfall steht für viele Unternehmen zunächst die Wiederherstellung des Geschäftsbetriebs im Vordergrund. Dennoch sollten mögliche rechtliche Ansprüche frühzeitig geprüft werden. Je länger Unterlagen, Log-Dateien oder Kommunikationsnachweise ungesichert bleiben, desto schwieriger kann später die Durchsetzung oder Abwehr von Ansprüchen werden.

Die Verjährung richtet sich grundsätzlich nach den gesetzlichen Vorschriften und den vertraglichen Vereinbarungen. In vielen Fällen gelten die regelmäßigen zivilrechtlichen Verjährungsfristen. Beginn und Ablauf können jedoch von der Art des Anspruchs und den Umständen des Einzelfalls abhängen.

Darüber hinaus können Verträge kürzere Fristen für die Anzeige von Störungen, Mängeln oder Schadensfällen vorsehen. Wer solche Fristen versäumt, riskiert, dass bestimmte Rechte eingeschränkt oder ausgeschlossen werden.

Daher empfiehlt es sich, Vertragsunterlagen unmittelbar nach einem Vorfall daraufhin zu prüfen,

• welche Meldefristen vereinbart wurden,
• welche Dokumentationspflichten bestehen,
• ob bestimmte Formvorgaben einzuhalten sind,
• welche Ansprechpartner benachrichtigt werden müssen.

Kostenrisiken richtig einschätzen

Nicht jeder wirtschaftliche Schaden lässt sich vollständig auf den Cloud-Anbieter übertragen.

Vor der Geltendmachung von Ansprüchen sollte geprüft werden,

• welche Schäden tatsächlich entstanden sind,
• welche Positionen nachweisbar sind,
• ob vertragliche Haftungsbegrenzungen bestehen,
• ob Mitverursachungsanteile des Unternehmens eine Rolle spielen.

Auch ein gerichtliches Verfahren kann mit Kosten verbunden sein. Deren Höhe hängt unter anderem vom Streitwert sowie vom Umfang des Verfahrens ab.

Nicht selten lassen sich Konflikte bereits außergerichtlich klären. Voraussetzung hierfür ist jedoch häufig eine sorgfältige rechtliche und technische Aufarbeitung des Sachverhalts.

Können Versicherungen den Schaden abdecken?

Neben möglichen Ansprüchen gegen den Cloud-Anbieter sollte geprüft werden, ob bestehende Versicherungen Leistungen erbringen.

Je nach Vertragsgestaltung kommen beispielsweise in Betracht:

• Cyber-Versicherungen,
• Betriebsunterbrechungsversicherungen,
• Vermögensschaden-Haftpflichtversicherungen,
• spezielle IT-Risikoversicherungen.

Ob Versicherungsschutz besteht, richtet sich ausschließlich nach den jeweiligen Versicherungsbedingungen.

Wichtig ist außerdem, dass Versicherungsverträge häufig eigene Meldefristen vorsehen. Werden diese versäumt, kann dies Auswirkungen auf den Versicherungsschutz haben.

Typische Fehler nach einem Cloud-Ausfall

Die ersten Stunden nach einem Ausfall sind häufig von Zeitdruck geprägt. Gerade in dieser Situation entstehen Fehler, die später die rechtliche Bewertung erschweren können.

Zu den häufigsten Fehlern gehören:

Fehlende Beweissicherung

Log-Dateien werden überschrieben oder Fehlermeldungen nicht dokumentiert.

Vertragsunterlagen werden nicht geprüft

Viele Unternehmen kennen die vereinbarten Service Levels oder Haftungsregelungen nicht im Detail.

Schäden werden nur geschätzt

Pauschale Schätzungen reichen häufig nicht aus. Eine nachvollziehbare Berechnung erleichtert die spätere Durchsetzung möglicher Ansprüche.

Kommunikation erfolgt ausschließlich telefonisch

Telefonische Absprachen lassen sich später oftmals nur schwer nachweisen. Wichtige Informationen sollten zusätzlich schriftlich dokumentiert werden.

Daten werden vorschnell verändert

Wer Systeme unmittelbar neu installiert oder Protokolle löscht, kann wichtige Beweismittel verlieren.

Praktische Handlungsempfehlungen für Unternehmen

Nach einem Cloud-Ausfall empfiehlt sich ein strukturiertes Vorgehen.

1. Ursache des Ausfalls dokumentieren

Sichern Sie alle verfügbaren Informationen zum zeitlichen Ablauf und zu den betroffenen Systemen.

2. Vertragsunterlagen prüfen

Insbesondere Service Level Agreements, Haftungsregelungen und Supportvereinbarungen sollten sorgfältig ausgewertet werden.

3. Schaden nachvollziehbar erfassen

Dokumentieren Sie

• Umsatzausfälle,
• zusätzliche Personalkosten,
• externe IT-Kosten,
• Produktionsausfälle,
• sonstige Mehrkosten.

Je genauer die Dokumentation erfolgt, desto belastbarer lässt sich der wirtschaftliche Schaden später bewerten.

4. Kommunikation archivieren

Bewahren Sie E-Mails, Support-Tickets, Statusmeldungen und sonstige Korrespondenz vollständig auf.

5. Datenschutzrechtliche Folgen prüfen

Sind personenbezogene Daten betroffen, sollten mögliche Pflichten nach der Datenschutz-Grundverordnung frühzeitig bewertet werden.

6. Anwaltliche Bewertung einholen

Insbesondere bei größeren wirtschaftlichen Schäden oder komplexen Vertragsgestaltungen kann eine rechtliche Prüfung helfen, Chancen und Risiken realistisch einzuschätzen.

Was wird bei einer anwaltlichen Prüfung regelmäßig untersucht?

Eine rechtliche Prüfung beschränkt sich selten auf die Frage, ob ein Cloud-Ausfall vorlag.

Regelmäßig werden unter anderem folgende Punkte analysiert:

• Welche Leistungen waren vertraglich geschuldet?
• Welche Service Levels wurden vereinbart?
• Welche Ursache hatte der Ausfall?
• Liegt eine Pflichtverletzung vor?
• Sind Haftungsbeschränkungen wirksam?
• Welche Schäden sind nachweisbar?
• Bestehen Mitverursachungsanteile?
• Welche Fristen laufen bereits?
• Welche Ansprüche kommen gegen weitere Beteiligte in Betracht?
• Sind datenschutzrechtliche Fragestellungen zu berücksichtigen?
• Bestehen Ansprüche gegenüber einer Versicherung?

Gerade das Zusammenspiel technischer und rechtlicher Fragen macht diese Fälle häufig besonders anspruchsvoll.

Fazit

Ein Cloud-Ausfall kann Unternehmen innerhalb kürzester Zeit vor erhebliche wirtschaftliche und organisatorische Herausforderungen stellen. Ob daraus Ansprüche gegen einen Cloud-Anbieter entstehen, lässt sich jedoch nicht pauschal beantworten. Maßgeblich sind insbesondere die vertraglichen Vereinbarungen, die Ursache des Ausfalls, die vereinbarten Service Levels, mögliche Haftungsbeschränkungen sowie die konkrete Schadensdokumentation.

Ebenso wichtig ist eine frühzeitige und sorgfältige Beweissicherung. Wer Ausfälle, Kommunikationsverläufe und wirtschaftliche Folgen nachvollziehbar dokumentiert, schafft eine deutlich bessere Grundlage für die rechtliche Bewertung.

Da Cloud-Verträge häufig komplex ausgestaltet sind und neben vertragsrechtlichen auch datenschutzrechtliche oder versicherungsrechtliche Fragestellungen berührt sein können, empfiehlt sich bei größeren Schäden regelmäßig eine Prüfung des Einzelfalls. So lassen sich rechtliche Risiken besser einschätzen und mögliche Handlungsoptionen fundiert bewerten.

Häufig gestellte Fragen (FAQ)

Wann haftet ein Cloud-Anbieter für einen Betriebsschaden?

Eine Haftung setzt regelmäßig voraus, dass eine vertragliche Pflicht verletzt wurde und hierdurch ein nachweisbarer Schaden entstanden ist. Ob dies der Fall ist, hängt von den Vertragsbedingungen und den konkreten Umständen des Einzelfalls ab.

Kann ich entgangenen Gewinn nach einem Cloud-Ausfall verlangen?

Das ist grundsätzlich möglich, sofern die gesetzlichen und vertraglichen Voraussetzungen erfüllt sind. Der entgangene Gewinn muss jedoch nachvollziehbar dargelegt und nachgewiesen werden. Zudem können Haftungsbeschränkungen im Vertrag eine Rolle spielen.

Welche Unterlagen sollte ich nach einem Cloud-Ausfall sichern?

Hilfreich sind insbesondere Log-Dateien, Fehlermeldungen, Support-Tickets, E-Mail-Korrespondenz, Statusmeldungen des Anbieters, interne Schadensprotokolle sowie Unterlagen zu entstandenen Mehrkosten und Umsatzausfällen.

Welche Bedeutung haben Service Level Agreements (SLA)?

Service Level Agreements legen häufig fest, welche Verfügbarkeit, Reaktionszeiten oder Wiederherstellungszeiten geschuldet sind. Sie bilden deshalb eine wesentliche Grundlage für die Beurteilung möglicher Ansprüche.

Wann sollte ein Unternehmen anwaltliche Unterstützung in Anspruch nehmen?

Eine rechtliche Prüfung kann insbesondere dann sinnvoll sein, wenn erhebliche wirtschaftliche Schäden entstanden sind, der Anbieter eine Haftung ablehnt, komplexe Vertragsregelungen bestehen oder zusätzlich datenschutz- oder versicherungsrechtliche Fragen zu klären sind.