Informationstechnologierecht in Magdeburg: Anwalt für IT- und Softwarerecht

Magdeburg hat sich in den vergangenen Jahren zu einem der IT- und Digitalstandorte Mitteldeutschlands entwickelt. Rund 3.100 Menschen arbeiten hier in der IKT-Branche, überwiegend in kleinen und mittleren Unternehmen. Hinzu kommen der Wissenschaftshafen, die Informatik-Forschung der Otto-von-Guericke-Universität und das Mittelstand-Digital-Zentrum Magdeburg.

‍

Wo Software, Daten und digitale Geschäftsmodelle im Mittelpunkt stehen, entstehen zugleich zahlreiche Rechtsfragen. Diese Seite gibt einen Überblick über unsere wichtigsten Themen im Informationstechnologierecht in Magdeburg – von Softwareverträgen über den Datenschutz bis zur IT‑Sicherheit. Das IT-Recht betrifft Unternehmen, öffentliche Auftraggeber, IT-Dienstleister, Start-ups und Privatpersonen gleichermaßen. Als Querschnittsrecht lässt es sich in vielen Fällen nur mit Blick auf den konkreten Einzelfall beurteilen.

‍

‍

Was ist IT‑Recht? – Ein Überblick

‍

Das IT-Recht ist kein einheitlich kodifiziertes Rechtsgebiet, sondern ein Querschnittsrecht. Es bündelt Vorschriften aus dem Zivilrecht, dem Datenschutzrecht, dem Urheber- und Markenrecht, dem Wettbewerbsrecht, dem öffentlichen IT-Sicherheitsrecht und teilweise dem Strafrecht. Alles, was mit Software, Hardware, Daten, digitaler Kommunikation, Plattformen, Cloud-Diensten, Onlinehandel, Datenschutz, KI und Cybersicherheit zu tun hat, fällt darunter.

‍

Relevant ist das IT-Recht für Unternehmen und öffentliche Auftraggeber ebenso wie für IT-Dienstleister, Software-Start-ups und Verbraucher, die etwa von einer fehlerhaften App oder einer Datenschutzverletzung betroffen sind.

‍

‍

Softwareverträge und IT-Vertragsrecht

‍

Die Verträge bilden den Kern des IT‑Rechts. Ihre rechtliche Einordnung entscheidet darüber, welche Ansprüche im Streitfall bestehen. Je nach Leistungsinhalt kommen unterschiedliche Vertragstypen in Betracht:

‍

• Kaufrecht (§§ 433 ff. BGB): Dauerhaft gegen Einmalzahlung überlassene Standardsoftware sowie der Hardwarekauf werden nach ständiger Rechtsprechung des BGH grundsätzlich kaufrechtlich behandelt.
• Werkvertrag (§§ 631 ff. BGB): Individualentwicklung, Websites, Schnittstellen und komplette IT-Systeme mit geschuldetem Erfolg. Hier ist die Abnahme (§ 640 BGB) der entscheidende Wendepunkt für Vergütung, Beweislast und Verjährung. Diese beträgt bei Werkleistungen in der Regel zwei Jahre ab Abnahme (§ 634a BGB).
• Dienstvertrag (§§ 611 ff. BGB): Beratung, Support und Administration ohne konkret geschuldeten Erfolg.
• Mietrecht (§§ 535 ff. BGB): die nur zeitweise Überlassung von Software oder IT-Ressourcen.

‍

Für den Erfolg eines IT-Projekts sind bei der Vertragsgestaltung mehrere Punkte von Bedeutung: ein belastbares Lasten- und Pflichtenheft, Meilensteine, Change Requests, Mitwirkungspflichten, klare Abnahmeregeln, der Zugang zum Quellcode, die Einräumung von Nutzungsrechten sowie ausgewogene Vertragsstrafen- und Haftungsklauseln. Gerade für IT-Start-ups und Ausgründungen der OVGU ist eine saubere Vertragsbasis wichtig – hier greifen IT-Recht und Zivilrecht in Magdeburg eng ineinander.

‍

SaaS- und Cloud-Verträge

‍

Software as a Service und Cloud-Modelle werden häufig mietrechtlich eingeordnet, sind aber typengemischt. Von Bedeutung sind hier besonders die zugesicherte Verfügbarkeit, das Service-Level-Agreement (SLA), Reaktions- und Wiederherstellungszeiten, die Datensicherung, ein Auftragsverarbeitungsvertrag, der Datenstandort sowie klare Regelungen zu Exit und Löschung der Daten.

‍

Bei Cloud-Verträgen kommen weitere Punkte hinzu: Mandantentrennung, Verschlüsselung, Drittstaatentransfers, das Vermeiden eines Vendor-Lock-in und die Datenportabilität. Der EU Data Act (VO (EU) 2023/2854) ist seit September 2025 in weiten Teilen anwendbar und stärkt insbesondere den Wechsel zwischen Cloud-Anbietern.

‍

Software mangelhaft – was gilt?

‍

Nicht jeder „Bug" ist ein rechtlicher Mangel. Maßgeblich sind die vereinbarte Beschaffenheit (etwa laut Pflichtenheft oder User Stories), der Vertragszweck, objektive Anforderungen und die Erheblichkeit der Abweichung. Ist ein Softwareprojekt gescheitert oder funktioniert eine Anwendung nicht wie zugesagt, empfiehlt es sich, zunächst die Beweise zu sichern: Logs, Tickets und Screenshots sind dabei häufig entscheidend.

‍

Wichtig ist außerdem: Vor Rücktritt, Minderung oder Selbstvornahme ist dem Vertragspartner in der Regel eine angemessene Frist zur Nacherfüllung zu setzen. Auch die Verjährung sollte im Blick behalten werden. Ob im Einzelfall ein durchsetzbarer Mangel vorliegt, lässt sich erst nach einer Prüfung der konkreten Umstände beurteilen.

‍

‍

Datenschutz und DSGVO

‍

Die Datenschutz-Grundverordnung (DSGVO) gilt unmittelbar und wird durch das Bundesdatenschutzgesetz (BDSG) ergänzt. Ein betrieblicher Datenschutzbeauftragter ist in der Regel ab 20 Personen erforderlich, die ständig automatisiert personenbezogene Daten verarbeiten (§ 38 BDSG).

‍

Zu den typischen Themen der DSGVO-Beratung in Magdeburg gehören die Wahl der richtigen Rechtsgrundlage (Art. 6 DSGVO), die Betroffenenrechte wie Auskunft (Art. 15) und Löschung (Art. 17), die Auftragsverarbeitung mittels AV-Vertrag (Art. 28), Privacy by Design (Art. 25) und die Datenschutz-Folgenabschätzung (Art. 35). Kommt es zu einer Datenschutzverletzung, ist diese grundsätzlich binnen 72 Stunden der Aufsichtsbehörde zu melden (Art. 33/34). Bei Verstößen können Bußgelder (Art. 83) und Schadensersatzansprüche Betroffener (Art. 82) in Betracht kommen.

‍

Für Beschwerden ist in Sachsen-Anhalt die Landesbeauftragte für den Datenschutz zuständig (Otto-von-Guericke-Str. 34a, 39104 Magdeburg), an die sich Betroffene nach Art. 77 DSGVO wenden können. Beim Einsatz Künstlicher Intelligenz verzahnt sich der Datenschutz eng mit weiteren Pflichten.

‍

‍

IT-Sicherheit und NIS-2

‍

Cybersicherheit ist inzwischen auch eine Rechtspflicht. Das deutsche NIS-2-Umsetzungsgesetz ist seit dem 06.12.2025 in Kraft und verpflichtet „besonders wichtige" und „wichtige" Einrichtungen sowie Betreiber kritischer Infrastrukturen zu umfangreichen Sicherheitsmaßnahmen (§§ 28 ff. BSIG).

‍

Für betroffene Einrichtungen stellt sich zunächst die Frage, ob sie überhaupt in den Anwendungsbereich von NIS-2 fallen. Hinzu kommen die Registrierung sowie die Meldepflichten gegenüber dem Bundesamt für Sicherheit in der Informationstechnik (BSI), dessen entsprechendes Portal seit Anfang 2026 zur Verfügung steht. Kommt es zu einem Datenverlust oder einem Ransomware-Angriff, ist häufig eine Doppelmeldung erforderlich – an das BSI und an die Datenschutzaufsicht. Ein weiterer Baustein ist der Schutz von Geschäftsgeheimnissen und Quellcode nach dem Geschäftsgeheimnisgesetz (GeschGehG), das angemessene Geheimhaltungsmaßnahmen voraussetzt.

‍

‍

Weitere Themen im IT-Recht

‍

Über die genannten Schwerpunkte hinaus umfasst das IT-Recht ein breites Spektrum weiterer Themen:

‍

• Software-Urheberrecht (§§ 69a–69g UrhG): Schutz von Quellcode, Einräumung von Nutzungsrechten, Open-Source-Compliance und Lizenzaudits. Vertiefende Fragen behandelt auch das Urheberrecht in Magdeburg.
• Domain- und Kennzeichenrecht: Cybersquatting, Tippfehlerdomains, das DENIC-DISPUTE-Verfahren sowie Ansprüche aus § 12 BGB und §§ 14, 15 MarkenG.
• IT-Haftung: die Gestaltung von Haftungsgrenzen in IT-Verträgen (Vorsatz ist nicht ausschließbar, ebenso wenig die Haftung für Kardinalpflichten; es gilt die AGB-Kontrolle nach §§ 305 ff. BGB) sowie die neue EU-Produkthaftung, die Software ausdrücklich als Produkt erfasst und für Produkte ab dem 09.12.2026 gilt. Haftungsfragen bei KI-Systemen behandelt das KI-Recht.
• IT-Arbeitsrecht: Bring Your Own Device (BYOD), Homeoffice-Sicherheit, Zugriffsprotokolle und der Schutz vor Quellcode-Mitnahme durch ausscheidende Mitarbeiter. Hier bestehen Berührungspunkte zum Arbeitsrecht in Magdeburg.
• AGB und Lizenzbedingungen: SaaS-AGB, Haftungsbeschränkungen sowie Verlängerungs- und Änderungsklauseln.

‍

‍

Typische Fälle im IT-Recht in Magdeburg

‍

Das IT-Recht ist so vielfältig wie die Digitalwirtschaft selbst. Folgende Fallkonstellationen treten besonders häufig auf:

‍

Bei Unternehmen und öffentlichen Auftraggebern: ein gescheitertes Softwareprojekt (Mangel oder Verzug? Wirksam abgenommen? Frist gesetzt?), der Ausfall eines SaaS- oder Cloud-Dienstes (SLA-Gutschrift, Minderung), ein Ransomware-Angriff mit Datenverlust, die Frage der NIS-2-Betroffenheit, die datenschutzkonforme Auftragsverarbeitung, eine Onlineshop-Abmahnung, ein Lizenzaudit, ein Open-Source-Verstoß, die Quellcode-Mitnahme durch einen Mitarbeiter, ein Domain- oder Markenstreit sowie die offene Vergütung eines IT-Dienstleisters.

‍

Bei Privatpersonen und Verbrauchern: ein gesperrtes Nutzerkonto, die unerlaubte Veröffentlichung von Daten oder Bildern (Art. 82 DSGVO), ein gehacktes Konto oder Identitätsdiebstahl, eine fehlerhafte App oder Software (§§ 327 ff. BGB), ein ungewolltes Online-Abo, eine verweigerte Datenschutzauskunft, eine rufschädigende Bewertung oder eine Domain, die den eigenen Namen missbraucht (§ 12 BGB).

‍

‍

IT-Recht in Magdeburg – wir beraten Sie

‍

Das Informationstechnologierecht in Magdeburg reicht vom Softwarevertrag über SaaS-Ausfälle und DSGVO-Fragen bis hin zu NIS-2-Pflichten und Onlineshop-Abmahnungen. Die rechtliche Beurteilung hängt dabei stets von den Umständen des Einzelfalls ab. Wenn Sie Fragen zu einem dieser Themen haben, können Sie sich gern an unsere Kanzlei in Magdeburg wenden. Kontakt aufnehmen