Einem Stiefkind des Vertragsrechts kommt jetzt größere Bedeutung zu, weil man mit KI schnell und kosteneffizient Dinge nachbauen und erstellen kann. Warum und wie NDAs jetzt zum unbedingten Inventar der Verträge eines Unternehmens sein sollten, berichtet dieser Blog. I. NDAs waren in der IT Szene nicht gut gelitten. Kunden wollten häufig einen NDA haben, IT
Die Gestaltung von NDAs für IT-Unternehmen im Zeitalter der KI Weiterlesen »
I Einführung Bis zur Einführung von Claude & Co war das Thema Bedienungsanleitung und Dokumentation eigentlich langweilig. Bestimmte Dokumentationen mussten vorhanden sein. Aber dass man die Inhalte der Dokumentationen gegenüber dem Kunden schützen muss, ist neu und Gegenstand dieses Blogs. Fall: Ein Kunde stoppt ein laufendes Projekt zur Anpassung und Inbetriebnahme einer On-Premises-Standardsoftware. Er hat
Kundendokumentationen und KI: Eine Risikobetrachtung Weiterlesen »
III. Die gefährlichsten Obliegenheiten in der Praxis 1. Vorvertragliche Anzeigepflichten: Die Zeitbombe beim Vertragsschluss Versicherer stellen im Rahmen des Antrags detaillierte Risikofragen zu IT-Sicherheitsmaßnahmen, bspw.: Das Problem: Viele Unternehmen beantworten diese Fragen unvollständig, zu optimistisch oder ohne hinreichende interne Überprüfung. Im Schadensfall stellt der Versicherer dann fest, dass die tatsächliche IT-Sicherheitslage von den Angaben abweicht.
Abstrakt: Cyberversicherungen gehören heute zum Standard-Risikomanagement von Unternehmen. Doch der Versicherungsfall allein genügt nicht – vielmehr entscheidet die Einhaltung vertraglicher Obliegenheiten darüber, ob der Versicherer im Ernstfall tatsächlich leistet. Der vorliegende Beitrag analysiert die praxisrelevanten Ausschluss- und Obliegenheitsklauseln in Cyber-AVB, beleuchtet die versicherungsrechtliche Systematik und gibt Unternehmen konkrete Handlungsempfehlungen an die Hand. I. Einleitung: Der
Die vertraglichen Regelungen für die Übertragung von Nutzungsrechten an urheberrechtlich geschützten Werken (Software, Datenbanken, Dokumentationen) unterliegen in Teilen der Wirksamkeitskontrolle der Gerichte, in Teilen nicht. Für welche Bereiche spielt das eine Rolle? Die Gerichte können die vertraglichen Regelungen, die die Parteien über die Übertragung von Nutzungsrechten vereinbaren, aufheben und für unwirksam erklären. I. Gerichtliche Kontrolle
AGB und Urheberrecht 2025 Weiterlesen »
In verschiedenen Fällen von Vertragsverhandlungen ging es bei uns gerade wieder um das Thema Support SLA. Für welche Leistungen kann man Geld verlangen, für welche nicht? Fall 1: X (IT- Unternehmen) hat im Rahmen eines Kaufvertrags für K (Kunde) Software geliefert und diese im Rahmen eines Werkvertrags angepasst. K möchte jetzt einen Support SLA für
Support SLA: Inhalte und monetäre Aspekte Weiterlesen »
Art 25 DA: Inhalt des Vertrags Der Artikel 25 DA ist ein tiefer Eingriff in die Vertragsautonomie, der sich eigentlich nicht begründen lässt. Der Artikel 25 DA ordnet an, dass die Anbieter von Cloud- Services mit dem Kunden einen Vertrag abschließen müssen (wenn der denn will) ohne wesentlichen Einfluss auf den Inhalt des Vertrags nehmen
Anbieterwechsel nach dem Data Act (DA) Vertragliche Pflichten Teil 4/1 Weiterlesen »
1.3 Grundlegendes zur Auslegung OSS-Lizenzbestimmungen sind juristische Texte, wir sprechen von AGB. Wie alle AGB sind sie auslegungsbedürftig. In praktisch allen OSS-Texten fehlt eine klare technische Beschreibung der Handlung, die einen CopyLeft-Effekt bedingt. Man sollte sich immer auf den Websites der betreffenden Hersteller umschauen, ob Auslegungshinweise bestehen und diese bei der Auslegung berücksichtigen. Aber es
KI und OSS – Grundlegendes Teil II Weiterlesen »
2. CRA 2.1 Oh Gott, noch ein Gesetz Der Cyber Resilience Act stellt einen weiteren regulatorischen Versuch dar, die Risiken aus dem Betrieb von IT- Systemen zu mildern oder abzustellen. Es gab nur sektorale Anforderungen für bestimme Produkte (z.B. Fahrzeuge), der CRA gilt für alle Produkte mit digitalen Elementen (nachfolgend PDE genannt), Art 3 Nr.
Compliance IT Sicherheit – Besonderer Teil CRA Weiterlesen »
6. Ablaufpläne und Schulungen Die Organisatorischen Maßnahmen betreffen insbesondere Schulungen der Mitarbeiter – insbesondere im Bereich der Cybersecurity -, die die Mitarbeiter regelmäßig durchlaufen müssen. Nach Aussagen unserer Kunden sind über 90% der Cyberattacks nicht durch Hacker bedingt, die sich stundenlang durch einzelne Firewalls sägen, sondern durch unachtsame Mitarbeiter, die dann doch wieder den einen
Compliance IT Sicherheit –Besonderer Teil DSGVO III Weiterlesen »
