FAQ zur Due Diligence von Software und IT-Vermögen: Open-Source-Lizenzen, Rechteketten nach § 69a UrhG und Change-of-Control-Klauseln in Wartungsverträgen

Stand: 5. November 2026 — § 69a UrhG schreibt Software als Element der Gesamtarchitektur vor, wobei der Urheber die Vervielfältigung, Verbreitung und Verwertung des Programms gestattet. In der Transaktionsprüfung zeigt sich die Rechtekette erst, wenn Entwicklerverträge, Werkverträge mit Freelancern und Open-Source-Verzeichnisse zusammengeführt werden. Change-of-Control-Klauseln in Wartungs- und Lizenzverträgen lösen bei Kontrollwechsel häufig Kündigungs- oder Zustimmungserfordernisse aus, die den Wert der Software mindern. Bei Kauf oder Finanzierung sollte zunächst der Quellcode vollständig inventarisiert und mit dem Lizenzbestand abgeglichen werden. Treffer mit Copyleft-Lizenzen im Kern sind nur tragfähig, wenn eine Trennung oder ein kommerzieller Lizenzweg belegbar ist. Sind Change-of-Control-Klauseln in Schlüsselverträgen vorhanden, sollte vor Signing eine Zustimmung eingeholt oder eine Regelung zur Freistellung verhandelt werden.

Gesicherte Fakten und Anwendungsbereich

§ 69a UrhG schreibt Software als Element der Gesamtarchitektur vor, wobei der Urheber die Vervielfältigung, Verbreitung und Verwertung des Programms gestattet. In der Transaktionsprüfung zeigt sich die Rechtekette erst, wenn Entwicklerverträge, Werkverträge mit Freelancern und Open-Source-Verzeichnisse zusammengeführt werden. Change-of-Control-Klauseln in Wartungs- und Lizenzverträgen lösen bei Kontrollwechsel häufig Kündigungs- oder Zustimmungserfordernisse aus, die den Wert der Software mindern.

Vor jeder Bewertung ist der Anwendungsbereich zu fixieren: Typische Prüfobjekte sind Eigenentwicklungen, eingebettete Fremdkomponenten, Datenbanken und Cloud-Dienste. Vorab zu klären ist, welche Lizenzen mit Vertriebsmodell harmonieren, ob Copyleft-Komponenten in proprietären Kern gelangen, ob Arbeitnehmer und Freelancer die Rechte wirksam übertragen haben und welche Verträge bei Anteilsübertragung anpassungsbedürftig sind. Was außerhalb dieser Menge liegt, ist eine eigene Frage mit eigenem Nachweisbedarf; werden beide vermischt, entsteht regelmäßig ein Plan, der intern nicht durchsetzbar ist.

Praktisch lässt sich der Anwendungsbereich prüfen, indem man fragt, welche Teile von „FAQ zur Due Diligence von Software und IT-Vermögen: Open-Source-Lizenzen, Rechteketten nach § 69a UrhG und Change-of-Control-Klauseln in Wartungsverträgen“ auch bei einem Wechsel von Lieferant, Einheit oder Produktlinie unverändert blieben. Was unverändert bleibt, gehört zur Regelungsebene und lässt sich aus amtlichen Veröffentlichungen belegen; was nicht bleibt, gehört zur Betriebsebene und muss aus Rechnungen, Lagerdaten, Zollanmeldungen oder Plattformauszügen neu aufgebaut werden. Werden beide Ebenen verwechselt, wird entweder übererfüllt oder eine Frist übersehen.

Für eine Entscheidung zu „FAQ zur Due Diligence von Software und IT-Vermögen: Open-Source-Lizenzen, Rechteketten nach § 69a UrhG und Change-of-Control-Klauseln in Wartungsverträgen“ sind drei Ebenen getrennt zu führen: die veröffentlichte Regel oder Statistik, die eigenen Auftrags- und Prozessdaten des Unternehmens und die noch ungeprüften Annahmen. Die erste Ebene beschreibt die äußeren Bedingungen, die zweite belegt den eigenen Sachverhalt, die dritte trägt das eigentliche Risiko. Öffentliche Quellen ersetzen weder Vertrag noch Systemprotokoll, Muster oder Test.

Auswirkungen auf den Betrieb

Software besteht aus einer Vielzahl urheberrechtlich geschützter Bestandteile mit unterschiedlichen Lizenzbedingungen. Bei Weitergabe der Software müssen alle Bedingungen eingehalten werden; ein infizierender Lizenzauflagenkreislauf kann den Quellcode offenlegen und das Geschäftsmodell entwerten. Bei Beteiligungserwerben genügt oft der Kontrollwechsel, um Zustimmungserfordernisse oder Sonderbeendigungsrechte auszuüben, weshalb die Rechtekettenprüfung vor Signing erfolgen muss.

Häufig wird nur der Quellcode gemustert, nicht aber die Build-Konfiguration und Abhängigkeitsliste. Ein weiterer Fehler ist die Annahme, mitgelieferte Materialien wie Dokumentation und Testdaten seien lizenzfrei. Unterschätzt werden Standardverträge mit Abtretungsverbot, die beim Anteilskauf nicht greifen, beim Betriebsübergang aber sehr wohl relevant werden können.

In eine Abfolge übersetzt heißt das: Software besteht aus einer Vielzahl urheberrechtlich geschützter Bestandteile mit unterschiedlichen Lizenzbedingungen. Bei Weitergabe der Software müssen alle Bedingungen eingehalten werden; ein infizierender Lizenzauflagenkreislauf kann den Quellcode offenlegen und das Geschäftsmodell entwerten. Bei Beteiligungserwerben genügt oft der Kontrollwechsel, um Zustimmungserfordernisse oder Sonderbeendigungsrechte auszuüben, weshalb die Rechtekettenprüfung vor Signing erfolgen muss. Die Reihenfolge ist entscheidend — zuerst Anwendbarkeit prüfen, dann den Übertragungsschritt, erst danach die Größe des Unterschieds bei Kosten oder Zeitpunkt. Lässt sich ein Zwischenschritt nicht belegen, ist der ehrliche Weg eine engere Fassung der Aussage und nicht der Rückgriff auf einen Branchendurchschnitt.

Entscheidung

Bei Kauf oder Finanzierung sollte zunächst der Quellcode vollständig inventarisiert und mit dem Lizenzbestand abgeglichen werden. Treffer mit Copyleft-Lizenzen im Kern sind nur tragfähig, wenn eine Trennung oder ein kommerzieller Lizenzweg belegbar ist. Sind Change-of-Control-Klauseln in Schlüsselverträgen vorhanden, sollte vor Signing eine Zustimmung eingeholt oder eine Regelung zur Freistellung verhandelt werden.

Die Bedingungen gehören schriftlich festgehalten, damit die Entscheidung nachvollziehbar bleibt: Typische Prüfobjekte sind Eigenentwicklungen, eingebettete Fremdkomponenten, Datenbanken und Cloud-Dienste. Vorab zu klären ist, welche Lizenzen mit Vertriebsmodell harmonieren, ob Copyleft-Komponenten in proprietären Kern gelangen, ob Arbeitnehmer und Freelancer die Rechte wirksam übertragen haben und welche Verträge bei Anteilsübertragung anpassungsbedürftig sind. Liegen sie vor, wird wie beschrieben verfahren; fehlt eine, wird zuerst die Lücke geschlossen. Dieser FAQ-Teil fasst Prüfungsansätze zusammen und ersetzt keine urheberrechtliche oder steuerliche Einzelfallprüfung. Maßgeblich sind der konkrete Lizenztext, die gefassten Entwickler- und Dienstleistungsverträge sowie die Rechtsprechung zu § 69a UrhG.

Zwei Stränge laufen dabei parallel. Der Dokumentationsstrang schließt die formale Seite von „FAQ zur Due Diligence von Software und IT-Vermögen: Open-Source-Lizenzen, Rechteketten nach § 69a UrhG und Change-of-Control-Klauseln in Wartungsverträgen“ — Anmeldungen, Bestätigungen, Nachweise —, während der kaufmännische Strang Liefertermin, bereits zugesagte Preise und Kundenversprechen schützt, die auf der früheren Lesart der Regeln beruhten. Werden beide als eine Warteschlange geführt, werden aus kleinen Formalücken versäumte Termine, weil die kaufmännische Seite auf ein Zertifikat wartet, das eine Woche früher hätte angefordert werden können. Je Strang eine verantwortliche Person und ein gemeinsames Statusblatt verhindern das; ein roter Punkt auf einer Seite friert nur den betroffenen Auftrag ein, nicht das ganze Geschäft.

Umsetzungsplan

  1. Software-Bill-of-Materials vollständig erstellen.
  2. Rechteübertragungen von Entwicklern nachweisen.
  3. Change-of-Control-Klauseln im Vertragsregister markieren.
  4. Je eine entscheidende und ausführende Person plus ein Prüfdatum benennen.
  5. Quellseite, Abrufdatum, betroffene Einheit und Belege ablegen.
  6. Bei Änderung nur die betroffene Bewertung neu öffnen.

Nachweis und Kontrolle

Zuerst der kleinste Test, der die Antwort ändern kann: Software-Bill-of-Materials vollständig erstellen. Dafür einen realen Vorgang oder einen repräsentativen Fall wählen, die Bedingungen für Fortsetzen, Beobachten und Stopp vorab festhalten und Eingangsversion, Verantwortliche, Startzeit und tatsächliches Ergebnis dokumentieren. Der erste Durchgang prüft nur entscheidungsrelevante Fakten.

Der zweite Durchgang erfolgt über „Rechteübertragungen von Entwicklern nachweisen“, anschließend prüft eine nicht beteiligte Person einen kritischen Beleg stichprobenartig. Häufig wird nur der Quellcode gemustert, nicht aber die Build-Konfiguration und Abhängigkeitsliste. Ein weiterer Fehler ist die Annahme, mitgelieferte Materialien wie Dokumentation und Testdaten seien lizenzfrei. Unterschätzt werden Standardverträge mit Abtretungsverbot, die beim Anteilskauf nicht greifen, beim Betriebsübergang aber sehr wohl relevant werden können. Eine einzelne geringe Abweichung lässt sich gezielt korrigieren; erst eine wiederholte Abweichung oder eine berührte gesetzliche Pflicht rechtfertigt das Aussetzen.

Nach „Change-of-Control-Klauseln im Vertragsregister markieren“ wird das Ergebnis gegen den Ausgangswert verglichen und nicht gegen den Eindruck des Teams. Bei Kauf oder Finanzierung sollte zunächst der Quellcode vollständig inventarisiert und mit dem Lizenzbestand abgeglichen werden. Treffer mit Copyleft-Lizenzen im Kern sind nur tragfähig, wenn eine Trennung oder ein kommerzieller Lizenzweg belegbar ist. Sind Change-of-Control-Klauseln in Schlüsselverträgen vorhanden, sollte vor Signing eine Zustimmung eingeholt oder eine Regelung zur Freistellung verhandelt werden. Bei Ausweitung auf weitere Produkte, Kunden oder Prozesse gilt derselbe Erfolgsmaßstab, je Charge mit einem vollständigen Datensatz.

Grenzen der Einordnung

Dieser FAQ-Teil fasst Prüfungsansätze zusammen und ersetzt keine urheberrechtliche oder steuerliche Einzelfallprüfung. Maßgeblich sind der konkrete Lizenztext, die gefassten Entwickler- und Dienstleistungsverträge sowie die Rechtsprechung zu § 69a UrhG.

Die Grenzen sind strukturell und nicht bloß vorsichtige Formulierung. Öffentliche Quellen beschreiben Regeln und Marktbedingungen; sie beobachten „FAQ zur Due Diligence von Software und IT-Vermögen: Open-Source-Lizenzen, Rechteketten nach § 69a UrhG und Change-of-Control-Klauseln in Wartungsverträgen“ nicht im konkreten Unternehmen. Wo eine Sekundärdarstellung zitiert wird, muss die Originalveröffentlichung erreichbar bleiben, und eine nicht zurückführbare Zahl gehört nicht in die Entscheidungstabelle. Wo die Aussage an Typische Prüfobjekte sind Eigenentwicklungen, eingebettete Fremdkomponenten, Datenbanken und Cloud-Dienste. Vorab zu klären ist, welche Lizenzen mit Vertriebsmodell harmonieren, ob Copyleft-Komponenten in proprietären Kern gelangen, ob Arbeitnehmer und Freelancer die Rechte wirksam übertragen haben und welche Verträge bei Anteilsübertragung anpassungsbedürftig sind hängt, ist sie nur so aktuell wie die letzte Prüfung dieser Bedingungen.

Offizielle Quellen

Absolut lesenswert

Neuester Artikel