SaaS (Software as a Service)

SaaS ist das Dienstmodell mit der geringsten eigenen Verwaltungshoheit. Die Cloud-Definition des US-Normungsinstituts NIST von September 2011 nennt fünf Wesensmerkmale, drei Dienstmodelle und vier Betriebsmodelle. Bei SaaS kontrolliert der Kunde weder Netz, Server, Betriebssystem, Speicher noch einzelne Anwendungsfunktionen, ausgenommen benutzerbezogene Einstellungen. Bei PaaS gehört ihm die selbst aufgesetzte Anwendung, bei IaaS zusätzlich Betriebssystem und Speicher. Die Grenze verläuft entlang der Verwaltungshoheit, nicht entlang des Funktionsumfangs.

Ein SaaS-Vertrag ist ein Dauerschuldverhältnis über regelmäßige Dienstleistungen, und dafür zieht § 309 Nummer 9 BGB in Allgemeinen Geschäftsbedingungen gegenüber Verbrauchern drei Linien: höchstens zwei Jahre Anfangslaufzeit; eine stillschweigende Verlängerung nur auf unbestimmte Zeit und jederzeit mit höchstens einmonatiger Frist kündbar; davor eine Kündigungsfrist von maximal einem Monat. Gegenüber Unternehmen gilt die Vorschrift nach § 310 Absatz 1 BGB nicht unmittelbar.

Über den Weiterbetrieb entscheidet der Insolvenzverwalter. Nach § 103 der Insolvenzordnung kann er einen bei Verfahrenseröffnung noch nicht vollständig erfüllten Vertrag erfüllen oder ablehnen; lehnt er ab, bleibt dem Kunden eine Forderung als Insolvenzgläubiger — also eine Quote, kein Zugang. Das Wahlrecht liegt damit bei einer Person, die der Kunde nicht kennt und nicht erreicht, und es besteht unabhängig davon, was der Vertrag vorsieht. Eine Zusicherung des Anbieters bindet den Verwalter nicht.

Verantwortlich bleibt das nutzende Unternehmen. Der Anbieter ist Auftragsverarbeiter und haftet nach Artikel 82 Absatz 2 DSGVO nur, wenn er eigene Pflichten verletzt oder gegen Weisungen handelt; gegenüber der betroffenen Person haften beide für den gesamten Schaden. Weitere Dienstleister darf der Anbieter nur mit Genehmigung einschalten und haftet für deren Pflichtverstöße. Der Bußgeldrahmen reicht nach Artikel 83 Absatz 4 bis 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes.

Es ersetzt kein eigenes Sicherungskonzept. Bei einem großen Büropaket wird der Speicher eines gelöschten Kontos standardmäßig 30 Tage aufbewahrt und liegt danach 93 Tage im Papierkorb der Websitesammlung; danach ist der Bestand fort. Weil der Kunde den Speicher bei SaaS nicht selbst verwaltet, ist dieses Fenster seine einzige Grenze. Es schützt gegen ein Versehen von letzter Woche, nicht gegen einen Fehler, der erst beim Quartalsabschluss auffällt.