Man lernt ja sein leben lang und hier eine Blogserie darüber, wie man sich verhalten sollte, wenn man den Verdacht hat, dass die eigene Software durch Dritte missbraucht wird. Da solche Fälle häufiger vorkommen, haben wir hier mal den Prozess aufgeführt, den man als best Praxis aufführen sollte, wenn die eigene Software anscheinend rechtswidrig durch
Wertungsfehler und Dokumentationsfehler In der Praxis sind zwei Fehlertypen besonders relevant: Bei Wertungsfehlern, also bei Mängeln in der Festlegung oder Bekanntgabe des Wertungssystems, kann der Bieter Schadensersatz auf das negative Interesse geltend machen, also Ersatz der vergeblich aufgewendeten Kosten etwa für die Angebotserstellung. Darüber hinaus kann ein fehlerhafter Bewertungsvorgang im laufenden Verfahren durch eine ordnungsgemäße
Der Nachprüfungsantrag ist das zentrale vergaberechtliche Rechtsmittel gegen fehlerhafte Wertungsentscheidungen – vorausgesetzt, die vergaberechtlichen Fristen werden eingehalten. Nach einer Absage im Vergabeverfahren stellt sich für IT-Unternehmen regelmäßig die Frage, ob die Entscheidung des Auftraggebers rechtlich korrekt war und falls nicht, was dagegen unternommen werden kann. Das Vergaberecht stellt dafür ein spezielles Instrument zur Verfügung: den
Was unter Qualität bewertet wird Sobald Qualität in die Wertung einfließt, stellt sich die Frage, was konkret bewertet wird. § 58 Abs. 2 VgV nennt als typische Zuschlagskriterien neben dem Preis insbesondere Qualität einschließlich des technischen Werts, Organisation, Qualifikation und Erfahrung des eingesetzten Personals sowie die Verfügbarkeit von Kundendienst und technischer Hilfe. QualitätTechnische Güte der
Wer die Wertungsmethoden und das Spannungsfeld zwischen Beurteilungsspielraum und Transparenzpflicht kennt, kann Angebote gezielter formulieren und im Streitfall fundiert reagieren. Vergabeverfahren gelten als bürokratisch und formal. Doch genau ihre Strenge sichert, dass Auftraggeber nicht beliebig entscheiden dürfen und dass Bieter die Spielregeln kennen und einfordern können. Das gilt besonders bei der Angebotswertung, die für IT-Unternehmen
III. Die gefährlichsten Obliegenheiten in der Praxis 1. Vorvertragliche Anzeigepflichten: Die Zeitbombe beim Vertragsschluss Versicherer stellen im Rahmen des Antrags detaillierte Risikofragen zu IT-Sicherheitsmaßnahmen, bspw.: Das Problem: Viele Unternehmen beantworten diese Fragen unvollständig, zu optimistisch oder ohne hinreichende interne Überprüfung. Im Schadensfall stellt der Versicherer dann fest, dass die tatsächliche IT-Sicherheitslage von den Angaben abweicht.
4. Individualsoftware Verträge über die Erstellung von Individualsoftware unterfallen regelmäßig dem Werkvertragsrecht. Der Auftragnehmer schuldet nicht bloß die Programmierarbeit, sondern die Herstellung eines konkreten, den Anforderungen des Auftraggebers entsprechenden Werkes, das abnahmefähig ist. Dies ist oft der Fall, wenn eine Standardsoftware an Unternehmensprozesse angepasst wird. Auch wenn Software keine körperliche Sache ist, wird sie rechtlich
Abstrakt: Cyberversicherungen gehören heute zum Standard-Risikomanagement von Unternehmen. Doch der Versicherungsfall allein genügt nicht – vielmehr entscheidet die Einhaltung vertraglicher Obliegenheiten darüber, ob der Versicherer im Ernstfall tatsächlich leistet. Der vorliegende Beitrag analysiert die praxisrelevanten Ausschluss- und Obliegenheitsklauseln in Cyber-AVB, beleuchtet die versicherungsrechtliche Systematik und gibt Unternehmen konkrete Handlungsempfehlungen an die Hand. I. Einleitung: Der
I. Hintergrund Die zutreffende Einordnung von IT-Verträgen bereitet in der Praxis immer wieder Schwierigkeiten und ist zugleich von erheblicher rechtlicher Bedeutung. Neben der häufig im Vordergrund stehenden Abgrenzung zwischen Werk- und Dienstverträgen stellt sich insbesondere die Frage, wann ein Vertrag als Kaufvertrag und wann als Werkvertrag zu qualifizieren ist. Gerade im Zusammenhang mit dem Werklieferungsvertrag
III. Rechtlicher Rahmen für öffentliche Einrichtungen 1. Cloud-Sovereignty-Framework der EU Die EU-Kommission veröffentlichte im Oktober 2025 das Cloud-Sovereignty-Framework. In diesem Framework sind acht Souveränitätsziele genannt, die bei der Vergabe von Leistungen an Cloud-Anbieter durch europäische und mitgliedstaatliche Institutionen zu beachten sind. Europäische Institutionen sollen auf den Einsatz von Cloud-Anbietern verzichten, wenn diese kein Mindestniveau der
