Softwarelizenzen: Modelle und Fallstricke

Die Fachabteilung braucht kurzfristig zusätzliche Zugänge, der Einkauf verlängert ein Abo und die IT geht davon aus, dass ungenutzte Konten später wieder entzogen werden können. Beim nächsten Hersteller-Audit zeigt sich dann: Mehrere Mitarbeitende nutzen denselben Zugang, externe Dienstleister greifen auf eine intern lizenzierte Anwendung zu oder eine Testinstanz läuft länger als erlaubt. Solche Fälle entstehen selten aus Absicht. Meist fehlen ein klares Lizenzmodell, belastbare Nutzungsdaten und eindeutige Zuständigkeiten.

Lizenz ist nicht gleich Nutzungserlaubnis

Mit einer Softwarelizenz erhältst du kein Eigentum an der Software im umgangssprachlichen Sinn. Du erhältst ein vertraglich definiertes Recht, die Software in einem bestimmten Umfang zu nutzen. Entscheidend sind deshalb nicht allein die Anzahl der gekauften Lizenzen oder angelegten Benutzerkonten. Entscheidend ist, was der Vertrag, die Lizenzbedingungen und gegebenenfalls ergänzende Bestellunterlagen tatsächlich erlauben.

Prüfe insbesondere diese Fragen:

• Wer darf die Software nutzen: eigene Beschäftigte, Konzerngesellschaften, freie Mitarbeitende, Kunden oder Dienstleister?
• Wo darf die Nutzung stattfinden: auf bestimmten Geräten, in einem Rechenzentrum, in einer bestimmten Region oder weltweit?
• Welche Nutzungsart ist erlaubt: produktiv, testweise, für Entwicklung, Schulung oder nur intern?
• Wie wird gemessen: pro Nutzer, Gerät, Server, Prozessor, Mandant, Transaktion oder gleichzeitigem Zugriff?
• Welche Module, Schnittstellen, Funktionen oder Datenvolumen sind eingeschlossen?
• Ist eine Übertragung der Lizenz auf andere Personen, Geräte oder Gesellschaften zulässig?
• Was geschieht bei Vertragsende mit Daten, Zugängen, Sicherungen und lokal installierter Software?

Eine Rechnung mit einer Produktbezeichnung beantwortet diese Fragen oft nicht. Sie ist zwar kaufmännisch wichtig, ersetzt aber keine nachvollziehbare Regelung zum Lizenzumfang.

Kauf, Miete und Abo unterscheiden

Im Arbeitsalltag werden diese Modelle häufig pauschal als „Lizenzkauf“ bezeichnet. Vertraglich und wirtschaftlich unterscheiden sie sich jedoch erheblich.

Modell	Typische Merkmale	Worauf du achten solltest
Kauf mit dauerhafter Lizenz	Einmaliges oder überwiegendes Entgelt für ein zeitlich unbefristetes Nutzungsrecht, häufig ergänzt durch Pflege	Prüfe, ob Updates, Support und neue Versionen enthalten sind oder separat bezahlt werden müssen.
Miete	Zeitlich begrenztes Nutzungsrecht gegen laufendes Entgelt, häufig bei lokal installierter Software	Kläre Laufzeit, Kündigung, Rückgabe, Datenzugriff und Folgen nach Vertragsende.
Abo	Laufende Nutzung gegen wiederkehrende Vergütung, oft verbunden mit Cloudzugang und fortlaufenden Aktualisierungen	Prüfe Mindestlaufzeit, Verlängerung, Preisänderungen, Nutzungsgrenzen und Exit-Regelungen.

Beim Kauf kann die dauerhafte Nutzung wirtschaftlich sinnvoll sein, wenn die Software über lange Zeit stabil eingesetzt wird und du Updates oder Support getrennt steuern möchtest. Das bedeutet aber nicht automatisch, dass du jede spätere Version ohne weiteres nutzen darfst. Häufig ist nur die konkret erworbene Version vom Nutzungsrecht umfasst.

Bei Miete und Abo bleibt die Nutzung an die Vertragslaufzeit gebunden. Das schafft Flexibilität, kann aber zu Abhängigkeiten führen. Besonders bei geschäftskritischen Anwendungen musst du vor Abschluss klären, wie du nach Vertragsende auf deine Daten zugreifen, sie exportieren und in ein anderes System überführen kannst. Ein Exportrecht allein reicht nicht, wenn Datenformate, Fristen oder technische Unterstützung unklar bleiben.

Achte zudem auf automatische Vertragsverlängerungen. Sie sind nicht per se problematisch, aber Kündigungsfristen, Berechnungslogik und Anpassungsrechte des Anbieters müssen intern überwacht werden. Sonst verlängert sich ein nicht mehr passendes Modell, obwohl sich Nutzerzahlen oder Geschäftsprozesse längst geändert haben.

Benannte Nutzer und gleichzeitige Zugriffe

Ein häufiger Kosten- und Risikotreiber liegt in der falschen Annahme, ein Benutzerkonto sei gleichbedeutend mit einer zulässigen Lizenz. Ob das stimmt, hängt vom Messmodell ab.

Bei einer Lizenz für benannte Nutzer ist eine konkrete natürliche Person zur Nutzung berechtigt. Dabei kommt es in der Regel nicht darauf an, wie selten diese Person die Anwendung öffnet. Hat ein Unternehmen 200 angelegte und nutzungsberechtigte Personen, benötigt es möglicherweise auch 200 Lizenzen, selbst wenn sich täglich nur ein kleiner Teil anmeldet.

Bei einer Lizenz nach gleichzeitigen Zugriffen wird dagegen gemessen, wie viele Personen die Software zur selben Zeit nutzen. Dieses Modell kann sinnvoll sein, wenn Mitarbeitende nur punktuell auf ein System zugreifen, etwa bei Schichtbetrieb oder seltenen Auswertungen. Es erfordert aber belastbare technische Kontrolle. Du musst nachvollziehen können, wann ein Zugriff beginnt, wann er endet und ob nicht mehrere Personen denselben Zugang verwenden.

Gemeinsame Accounts sind fast immer riskant. Sie erschweren nicht nur die Lizenzmessung, sondern auch Berechtigungsverwaltung, Datenschutz, Nachvollziehbarkeit und IT-Sicherheit. Wenn Lizenzbedingungen benannte Nutzer verlangen, kann ein Sammelkonto zu einer Unterlizenzierung führen, auch wenn sich nie mehrere Personen gleichzeitig anmelden.

Prüfe bei jeder Lizenzmetrik zusätzlich:

• Zählen ruhende Sitzungen als gleichzeitiger Zugriff?
• Werden Schnittstellen, Bots oder technische Konten mitgezählt?
• Benötigen Administratoren, Entwickler oder Supportkräfte eigene Lizenzen?
• Gelten abweichende Regeln für externe Nutzer?
• Können Lizenzen innerhalb eines Zeitraums neu zugeordnet werden?

Gerade der letzte Punkt ist oft entscheidend. Manche Verträge erlauben eine Umwidmung nur bei dauerhaftem Ausscheiden einer Person, nicht bei Urlaubsvertretung oder wechselnder Projektbesetzung.

Audit-Risiken früh steuern

Hersteller und Anbieter behalten sich in vielen Verträgen Prüfungen der Lizenzkonformität vor. Ein Audit kann durch Selbstauskunft, technische Auswertung oder eine Prüfung durch beauftragte Dritte erfolgen. Kritisch wird es, wenn der Vertrag keine klaren Grenzen enthält und die interne Datenlage unvollständig ist.

Ein belastbarer Audit-Prozess beginnt nicht erst mit dem Auditschreiben. Lege vorab fest, wer eine Anfrage entgegennimmt, wer Daten prüft und wer gegenüber dem Anbieter kommuniziert. Fachbereiche sollten keine Nutzungszahlen oder Systemberichte unmittelbar herausgeben, ohne dass Einkauf, IT-Lizenzmanagement und Rechtsabteilung eingebunden sind. Wie du dafür ein internes Software-Lizenzmanagement aufbaust und Hersteller-Audits vorbereitest, zeigt ein vertiefender Leitfaden.

Achte bei Audit-Klauseln auf folgende Punkte:

• Anlass, Häufigkeit und angemessene Vorankündigung der Prüfung
• Beschränkung auf relevante Systeme, Gesellschaften und Lizenzprodukte
• Durchführung zu üblichen Geschäftszeiten mit möglichst geringer Betriebsbeeinträchtigung
• Vertraulichkeit für erhobene technische und geschäftliche Informationen
• Klare Regeln zur Nutzung von Audit-Daten
• Keine automatischen Vertragsstrafen allein aufgrund einer behaupteten Abweichung
• Möglichkeit, Messergebnisse zu prüfen und sachlich zu korrigieren

Viele Abweichungen haben technische Ursachen. Beispielsweise zählen Inventarisierungstools alte Installationen, Testumgebungen oder deaktivierte Konten mit. Bevor du eine Unterlizenzierung anerkennst, solltest du die Messmethode, den Stichtag, die betroffenen Lizenzbedingungen und die technische Zuordnung prüfen.

Nachlizenzierung ist mehr als eine Nachbestellung

Wird eine Unterlizenzierung festgestellt, verlangt der Anbieter häufig eine Nachlizenzierung. Das kann berechtigt sein, doch Umfang und Konditionen solltest du nicht ungeprüft übernehmen. Zunächst muss geklärt werden, ob tatsächlich eine vertragswidrige Nutzung vorlag und wie viele zusätzliche Nutzungsrechte erforderlich sind.

Wichtig ist die Unterscheidung zwischen einer Bereinigung für die Zukunft und einer Vergütung für eine behauptete Nutzung in der Vergangenheit. Der Anbieter wird möglicherweise das aktuelle Listenpreismodell zugrunde legen, obwohl dein bestehender Vertrag andere Konditionen, Rabatte oder Lizenzmetriken vorsieht. Auch Wartungs- oder Abogebühren können unterschiedlich zu behandeln sein.

Gehe strukturiert vor:

1. Sichere die Vertragsunterlagen, Bestellungen, Nachträge und geltenden Lizenzbedingungen.
2. Ermittle die tatsächliche Nutzung zum relevanten Stichtag und dokumentiere Bereinigungen.
3. Prüfe, ob Nutzer, Systeme oder Gesellschaften überhaupt vom Vertrag erfasst sind.
4. Vergleiche die Messung des Anbieters mit deinen technischen Daten.
5. Entscheide erst dann, ob Lizenzen nachgekauft, Zugänge entzogen oder das Modell geändert werden müssen.
6. Dokumentiere die Einigung schriftlich, insbesondere den bereinigten Lizenzbestand und mögliche Ansprüche für die Vergangenheit.

Eine Nachlizenzierung sollte nicht stillschweigend neue, nachteiligere Vertragsbedingungen einführen. Lies Bestellformulare und Verweise auf aktuelle Standardbedingungen deshalb genau.

Das passende Modell aus dem echten Bedarf ableiten

Die beste Lizenzstrategie beginnt nicht beim Rabatt, sondern beim Nutzungsszenario. Frage nicht nur: „Wie viele Konten brauchen wir?“ Frage auch: „Wer braucht welche Funktion wie häufig, auf welcher technischen Grundlage und für welchen Zeitraum?“

Für eine sinnvolle Bedarfsanalyse helfen diese Daten:

• aktive Nutzer je Anwendung und Zeitraum
• Spitzenwerte gleichzeitiger Zugriffe
• Rollen und benötigte Funktionsumfänge
• externe Nutzer und konzerninterne Weitergaben
• produktive, Test- und Entwicklungsumgebungen
• geplante Personal-, Projekt- oder Systemänderungen
• ungenutzte Lizenzen und Doppelbeschaffungen

Ein Abo mit flexibler Skalierung kann passen, wenn Nutzerzahlen stark schwanken. Bei dauerhaft stabiler Nutzung kann ein anderes Modell wirtschaftlicher und administrativ einfacher sein. Entscheidend ist, dass du keine rein theoretische Flexibilität bezahlst, die du vertraglich gar nicht abrufen kannst.

Lege außerdem klare Verantwortlichkeiten fest. Die IT liefert technische Nutzungsdaten, der Einkauf steuert Bestellungen und Verlängerungen, die Fachbereiche melden Bedarfsänderungen und die Rechtsabteilung prüft kritische Vertragsklauseln. Ohne diesen Abgleich entstehen Lizenzlücken fast zwangsläufig.

Wenn du Lizenzmodelle, Audit-Klauseln und Vertragsrisiken fundiert prüfen möchtest, findest du passende Seminare und Termine bei uns auf cmt.de.

Checkliste vor Beschaffung und Verlängerung

Bevor du einen Lizenzvertrag abschließt oder verlängerst, solltest du diese Punkte abhaken:

• Das konkrete Nutzungsmodell ist verständlich beschrieben.
• Die Lizenzmetrik passt zu den tatsächlichen Zugriffsmustern.
• Interne, externe und konzernweite Nutzer sind eindeutig erfasst.
• Test, Entwicklung und Produktivbetrieb sind getrennt bewertet.
• Übertragung, Umwidmung und Deaktivierung von Lizenzen sind geregelt.
• Laufzeit, Kündigung und automatische Verlängerung sind intern terminiert.
• Datenexport und Zugriff nach Vertragsende sind praktisch umsetzbar.
• Audit-Rechte sind begrenzt und intern prozessual vorbereitet.
• Nutzungsdaten, Lizenznachweise und Vertragsunterlagen werden zentral gepflegt.
• Abweichungen führen zu einer dokumentierten Entscheidung, nicht zu improvisierten Nachkäufen.

Dieser Beitrag ersetzt keine Rechtsberatung im Einzelfall. Er hilft dir jedoch, die richtigen Fragen rechtzeitig zu stellen und Lizenzkosten sowie Haftungsrisiken kontrollierbar zu halten.