Anbietervertrag prüfen

Übersicht

Computer kann den Standard-SaaS-Vertrag eines Anbieters in ein rot markiertes Word-Dokument mit schweregradcodierten Problemen, vorgeschlagenen Formulierungen und Verhandlungsalternativen verwandeln. Das Tool kennzeichnet einseitige Datenlizenzen, niedrige Haftungsobergrenzen, Wettbewerbsverbote und fehlende Standardschutzmaßnahmen, sodass Rechts- und Einkaufsteams ein verhandlungsbereites Paket erhalten, das durch Marktstandards abgesichert ist.

Wichtigstes Ergebnis

Computer hat die SaaS-Vereinbarung von DataVault analysiert und 21 Probleme identifiziert, darunter sechs kritische rote Warnsignale, 13 gelbe Verhandlungspunkte und zwei kleinere grüne Verbesserungen.

Zu den kritischsten roten Warnsignalen gehörten eine Datenlizenzklausel, die DataVault unbefristete und unwiderrufliche Rechte zur Nutzung von Kundendaten für beliebige Zwecke, einschließlich Wiederverkauf und Entwicklung konkurrierender Produkte, einräumt; ein 24-monatiges nachvertragliches Wettbewerbsverbot für einen SaaS-Kunden (äußerst ungewöhnlich und möglicherweise hinderlich für zukünftige interne Analysen oder Akquisitionen); eine Haftungsobergrenze von drei Monatsgebühren (~45.000 USD), während der Marktstandard für einen Jahresvertrag über 180.000 USD bei 12 Monaten liegt; Haftungsausnahmen, die ausschließlich die Haftung des Kunden aufheben, während die des Anbieters gedeckelt bleibt; keinerlei Verpflichtung zur Rückgabe von Daten bei Beendigung des Vertrags; sowie eine 60-tägige Frist für die Benachrichtigung bei Datenschutzverletzungen, die höchstwahrscheinlich gegen die 72-Stunden-Anforderung der DSGVO und die Gesetze der meisten US-Bundesstaaten verstößt.

Für jedes gekennzeichnete Problem hat Computer spezifische, vorgeschlagene Redline-Formulierungen entworfen, einen farbigen Schweregrad zugewiesen, eine Begründung basierend auf Marktstandards und rechtlichen Risiken geliefert sowie Ausweichpositionen für vorrangige Verhandlungspunkte aufgenommen.

Es wurden zudem sieben fehlende Bestimmungen markiert, die in SaaS-Verträgen für Unternehmen Standard sind – darunter ein Datenverarbeitungszusatz (DPA), Versicherungsanforderungen, Sicherheitsauditrechte, Service-Level-Agreements (SLAs) für Gutschriften und Bestimmungen zur Streitbeilegung –, und deren Aufnahme empfohlen.

Das finale Word-Dokument enthielt eine Gesamtbewertung mit HOHEM RISIKO, einen Abschnitt zur Verhandlungsstrategie mit dem Ratschlag, mit Compliance-geförderten roten Punkten zu beginnen und gelbe Punkte als Paket zu schnüren, sowie die klare Empfehlung, von den Verhandlungen zurückzutreten, wenn sich DataVault weigert, die Probleme bezüglich der Datenlizenz, des Wettbewerbsverbots oder der Haftungsobergrenze anzugehen.

Vergrößern

Vergrößern

Vergrößern

Tipps

• Nach Deal-Größe und Branche verankern – Geben Sie Computer mehr Kontext, zum Beispiel: „Wir sind ein reguliertes Fintech-Unternehmen mit einem 300.000-USD/Jahr-Vertrag; priorisieren Sie Datenresidenz, Auditrechte und höhere Haftungsobergrenzen gegenüber den Standard-SaaS-Bedingungen.“
• Verhandlungshaltung festlegen – Stellen Sie klar, wie aggressiv vorgegangen werden soll, zum Beispiel: „Wir brauchen diesen Anbieter, haben aber Alternativen; streben Sie marktübliche Bedingungen an und kennzeichnen Sie nur schwerwiegende Übertreibungen als Ausschlusskriterien.“
• Verwendung des Ergebnisses definieren – Teilen Sie Computer mit, wer die Änderungen nutzen wird, zum Beispiel: „Strukturieren Sie das Dokument so, dass unsere Rechtsabteilung die Zusammenfassung der roten Warnsignale an den Anbieter weiterleiten kann und unser Einkaufsteam gelbe Punkte intern bearbeiten kann.“