Software as a Service – Verträge richtig abschließen - IT-Cluster Wien

Die Software-unabhängigeDatenverfügbarkeit
ist durch
eine Exportfunktion
sicherzustellen.
Ein Service-Anbieter
kann zur Löschung
von Daten verpflichtet
werden.
2.3 Allgemeines
2.3.1 Datenverfügbarkeit bei nichtverfügbarkeit des Software-Dienstes
Der Verfügbarkeit der im SaaS-Modell verarbeiteten Daten für den
Fall der Nichtverfügbarkeit des Software-Dienstes sollte große
Beachtung geschenkt werden. Ein kurzfristiger Ausfall des Dienstes
und damit der Daten behindert meist nur den Betriebsablauf
im Unternehmen und kann verschmerzt und ein etwaiger
Schadensausgleich im Entgelt geregelt werden. Wesentlich schwerwiegender
für ein Unternehmen wirkt sich dagegen die längerfristige
oder andauernde Nichtverfügbarkeit der Daten aus.
Die Anforderungen an die Aktualität der verfügbaren Daten bzw.
an die Art der Zurverfügungstellung hängen vom Einzelfall ab und
können nur konkret festgelegt werden. Auf eine Diskussion dieses
Aspektes sollte nicht verzichtet werden!
Voraussetzung für die Software-unabhängige Datenverfügbarkeit ist
im Wesentlichen eine Exportfunktion, die Daten so zur Verfügung
stellt, dass sie mit allgemein verfügbarer Software gelesen werden
können. Es empfiehlt sich, vertraglich festzuhalten, mit welcher konkreten
Software die Daten lesbar sein sollen.
Besonders kritisch ist die Situation im Falle eines Konkurses des
Service-Anbieters, weil dadurch die komplette Verfügungsgewalt
über die Daten und Programme des Unternehmens auf den
Masseverwalter übergeht (siehe dazu ausführlich > 1.4.1 ).
2.3.2 löschung von Daten
Sowohl auf Wunsch des Kunden als auch durch gesetzliche
Verpflichtung kann ein Service-Anbieter zur Löschung von Daten
verpflichtet werden. Je nach Auftrag kann sich dies auf den aktuellen
Datenbestand oder auf alle, also auch die archivierten Daten
beziehen. Unterschieden werden muss ebenfalls, ob es sich um eine
Löschung aller Daten eines Kunden oder einiger definierter Daten
handelt.
Auf diese Weise kann eine Löschanforderung mitunter einen erheblichen
Aufwand für den Anbieter bedeuten. Daher ist es empfehlenswert,
im Vorhinein abzuklären, welche Anforderungen technisch
möglich und mit welchem Aufwand sie verbunden sind. Dabei
müssen eventuelle rechtliche Rahmenbedingungen, wie etwa die
Aufbewahrungspflicht laut § 14 Abs. 1 (siehe > 2.2.1 )oder § 27 Abs. 3
bis 7 DSG 2000 beachtet werden.
38