Limitation of Liability (Haftungsbegrenzung)

Die Limitation of Liability ist die vertragliche Begrenzung der Schadenersatzhaftung einer Partei der Höhe und der Art nach — typischerweise ein Cap (Höchstbetrag) auf die Auftragssumme, kombiniert mit dem Ausschluss bestimmter Schadensarten wie Folgeschäden, entgangenem Gewinn oder Datenverlust. Sie ist die wichtigste Risikoklausel in B2B-Liefer-, Werk-, IT- und Dienstverträgen — und gleichzeitig die am stärksten regulierte: in Deutschland durch die AGB-Kontrolle nach BGB §§ 307 bis 309, in den USA durch den Uniform Commercial Code und einzelstaatliche Public-Policy-Doktrinen.

Detaillierte Erklärung

Im deutschen Recht prüft § 307 BGB jede vorformulierte Haftungsklausel auf "unangemessene Benachteiligung" — was praktisch jede Klausel zur Haftungsbegrenzung in AGB betrifft, da der Anwendungsbereich der AGB-Kontrolle nach § 310 Absatz 1 BGB auch zwischen Unternehmen weitgehend gilt. Folgende Schranken sind unverhandelbar: Vorsatz und grobe Fahrlässigkeit dürfen niemals ausgeschlossen werden (§ 309 Nummer 7 BGB analog), Schäden an Leben, Körper, Gesundheit nicht beschränkt werden, Verletzung wesentlicher Vertragspflichten ("Kardinalpflichten") nur auf den vertragstypischen, vorhersehbaren Schaden begrenzt werden. Der Bundesgerichtshof in Karlsruhe hat im Senat VIII (Schuldrecht) seit dem Urteil vom 27. September 2000 (VIII ZR 155/99) konsequent betont, dass Haftungssummen so bemessen sein müssen, dass der typische Schaden noch abgedeckt ist — sonst ist die Klausel nichtig.

In der Praxis arbeiten DACH-Verträge mit zwei Cap-Modellen: 1x Auftragssumme (üblich bei Einzelaufträgen unter 500.000 EUR), 12-Monats-Umsatz oder 2x Jahreshonorar (üblich bei Rahmenverträgen mit jahrelanger Laufzeit). Internationale Verträge und insbesondere IT-Dienstleistungen kennen zusätzlich Sub-Caps: Datenschutzschäden gedeckelt auf 5x Auftragssumme, IP-Verletzungsschäden ohne Cap, Verzugsschäden gedeckelt auf 5 Prozent. Die Klausel Liability Cap wird üblicherweise mit einem Carve-Out kombiniert: nicht gedeckelt sind Vorsatz, grobe Fahrlässigkeit, Personenschäden, Datenschutzverstöße nach Artikel 82 DSGVO sowie Verletzungen der Geheimhaltung.

Versicherungsseitig flankiert die Betriebshaftpflicht den Cap auf der Auftragnehmerseite — typische Deckungssummen bei deutschen Mittelständlern liegen zwischen 5 und 25 Mio EUR pauschal pro Schadenfall. Die Allianz Industrial Lines und der HDI in Hannover bieten zudem Cyber-Versicherungen, die ergänzend Datenschutzschäden absichern. Wichtig: Eine bloße Versicherungsdeckung ersetzt nach BGH-Rechtsprechung nicht den Cap — der Auftraggeber kann sich nicht auf "der Lieferant ist ja versichert" verlassen, wenn der Cap unwirksam ist.

Praxisbeispiel (konkretes Einkaufsszenario)

Ein Pharmaunternehmen aus Mainz mit 2.100 Mitarbeitern beauftragt 2024 einen IT-Dienstleister mit der Migration eines SAP S/4HANA-Systems, Festpreis 1,8 Mio EUR, Laufzeit 18 Monate. Der Lieferant fordert Limitation of Liability auf 1x Auftragssumme, der Einkauf möchte 3x mit Sub-Cap für Datenschutzschäden. Verhandlungsergebnis: Cap auf 1,8 Mio EUR (1x Auftragssumme) für allgemeine Schäden, Sub-Cap auf 9 Mio EUR (5x) für Datenschutzschäden nach DSGVO Art 82, kein Cap für Vorsatz, grobe Fahrlässigkeit, Personenschäden, IP-Verletzungen. Ausgeschlossen: indirekte Schäden, entgangener Gewinn, Datenverlust, sofern nicht durch grobe Fahrlässigkeit verursacht. Der Lieferant weist eine Betriebshaftpflicht über 10 Mio EUR und eine Cyber-Versicherung über 5 Mio EUR nach. Sechs Monate später kommt es durch eine Konfigurationspanne zu einem 4-tägigen Systemausfall, kausaler Schaden 920.000 EUR (Produktionsverzug). Die Schadensregulierung deckt den vollen Betrag — ohne Cap-Klausel hätte der Lieferant den vollen Schaden plus entgangenen Gewinn, ohne eine wirksame Limitation hätte der Auftraggeber im Streitfall vor Gericht kämpfen müssen.

Typische Fehler & Verhandlungskontext

Der erste Fehler ist der zu niedrige Cap: Wer Software-Bugs in einem ERP-System mit "10.000 EUR pro Schadenfall" begrenzt, hat die Klausel nach § 307 BGB unangemessen niedrig bemessen — und der Cap fällt im Streitfall, sodass die volle gesetzliche Haftung greift. Der zweite Fehler ist der pauschale Ausschluss "indirekter Schäden": Was "indirekt" ist, entscheidet das Gericht, und die Klausel kann unwirksam werden, wenn sie auch typische Schäden ausschließt. Saubere Klauseln definieren explizit "entgangener Gewinn, Datenverlust, Produktionsausfall, Drittansprüche" und unterwerfen sie einem differenzierten Cap. Der dritte Fehler liegt in der fehlenden Versicherungsverzahnung: Wer einen Cap von 5 Mio EUR vereinbart, der Lieferant aber nur 2 Mio EUR Betriebshaftpflicht hat, sieht im Insolvenzfall nur den Betrag der Versicherung. Standardvertrag sollte einen jährlichen Versicherungsnachweis (Insurance Certificate) verlangen, mindestens in Höhe des Caps. In Verhandlungen sollte außerdem die Geltungsdauer geklärt werden — viele Klauseln laufen mit dem Vertragsende aus, was bei Spätschäden problematisch ist; sinnvoller ist ein Tail von 24 bis 36 Monaten nach Vertragsende.

Verwandte Begriffe

Limitation of Liability ist eines der drei Risiko-Werkzeuge, neben [[indemnity-haftungsfreistellung]] (regelt Drittansprüche) und [[liquidated-damages]] (regelt Pauschalschadensersatz bei definierten Pflichtverletzungen). In einem [[master-service-agreement-msa]] gehört sie zu den unverhandelbaren Kernklauseln, in einer [[vertragsdatenbank]] wird sie als eigenes Klauselattribut indexiert. Bei Vertragsende greift häufig ein [[step-in-recht]] zur Schadensbegrenzung. Die Sicherung der Cap-Wirksamkeit erfolgt typischerweise im Rahmen des [[contract-lifecycle-management]] — wer 200 Verträge führt, kann ohne Auswertung nach Cap-Höhe und Carve-Out-Struktur kein Risikomanagement leisten. Werkzeugseitig liefern moderne [[vertragsmanagement-software-clm]] vorgefertigte Cap-Klauseln mit AGB-konformer Formulierung.