Vendor-Lock-in: Wem gehören Code und Daten deiner Unternehmenssoftware?

Vendor-Lock-in heißt, dass ein Anbieterwechsel praktisch nicht mehr möglich ist. Welche Formen es gibt, was das Gesetz zu Code und Daten sagt, was der EU Data Act ändert und welche zehn Fragen du vor dem Vertrag stellen solltest.

2026-11-02 · ChangeMy.AI Team · Betriebssystem

Was bedeutet Vendor-Lock-in?

Vendor-Lock-in heißt, dass ein Wechsel des Softwareanbieters so teuer, riskant oder aufwendig ist, dass du praktisch nicht mehr wechseln kannst. Auf Deutsch könnte man Anbieterbindung sagen. Die Bindung ist selten böse Absicht. Sie wächst mit jedem Jahr, weil mehr Daten, Anpassungen und Gewohnheiten im System stecken. Zum Problem wird sie, wenn der Anbieter die Preise erhöht, ein Produkt einstellt oder übernommen wird und du nicht mehr ausweichen kannst.

Welche Formen von Lock-in gibt es?

Lock-in entsteht durch Daten, Code, Schnittstellen, Verträge oder Wissen, und meist wirken mehrere zugleich.

Form	Woran du sie erkennst	Was hilft
Daten	Export nur teilweise oder in einem eigenen Format	Vollständiger Export in offenem Format, im Vertrag zugesichert
Code	Anpassungen laufen nur beim Anbieter, du bekommst den Code nicht	Rechte und Übergabe des individuellen Codes
Schnittstellen	Andere Programme hängen an einer Sonderlösung	Offene, dokumentierte Schnittstellen
Vertrag	Lange Laufzeiten, automatische Verlängerung, Gebühren beim Ausstieg	Kurze Laufzeiten, klare Kündigungsregeln
Wissen	Nur der Anbieter oder eine Person kennt das System	Dokumentation, Übergabe, mehrere Eingeweihte

Laufzeiten sind oft der offensichtlichste Teil. So gelten beim HERO-Angebot für Handwerksbetriebe die rabattierten Preise bei 24 Monaten Mindestlaufzeit mit anschließender Verlängerung um 12 Monate. Das ist üblich und kein Vorwurf, es sollte dir nur bewusst sein, bevor du unterschreibst.

Welche Risiken hat ein Lock-in?

Das größte Risiko eines Lock-ins ist, dass ein Anbieter Entscheidungen für dich trifft, denen du nicht mehr ausweichen kannst. Fünf Fälle kommen immer wieder vor:

Preiserhöhung: Der neue Preis gilt, weil ein Wechsel noch teurer wäre.
Abkündigung: Ein Produkt oder eine Funktion wird eingestellt, und du musst unter Zeitdruck umsteigen.
Übernahme: Der Anbieter wird gekauft, und Fahrplan oder Vertragsbedingungen ändern sich.
Funktionswanderung: Was du nutzt, wandert in ein teureres Paket.
Stillstand: Eine nötige Anpassung kommt nicht, weil du für den Anbieter nur einer von vielen Kunden bist.

Keiner dieser Fälle muss eintreten. Entscheidend ist, ob du dann noch Handlungsspielraum hast.

Wem gehört der Code?

Der Code gehört nicht automatisch dem, der ihn bezahlt hat. Das Urheberrecht regelt den Fall von Angestellten: Schreibt ein Arbeitnehmer ein Programm im Rahmen seiner Aufgaben, übt in Deutschland der Arbeitgeber die Vermögensrechte aus (§ 69b UrhG). In Österreich erhält der Dienstgeber bei Programmen von Dienstnehmern ein unbeschränktes Werknutzungsrecht (§ 40b UrhG). Beide Regeln gelten, solange nichts anderes vereinbart ist.

Für externe Dienstleister enthalten diese Vorschriften keine solche Automatik. Wer eine Agentur oder einen Freelancer beauftragt, sollte die Rechte deshalb ausdrücklich im Vertrag regeln. Dieser Abschnitt ersetzt keine Rechtsberatung. Lass den Vertrag bei größeren Projekten prüfen. Üblich sind diese Punkte:

Nutzungsrechte: zeitlich unbeschränkt, für den ganzen Betrieb, mit dem Recht, den Code zu ändern oder von Dritten ändern zu lassen.
Quellcode: Übergabe bei jeder Lieferung oder laufender Zugriff auf das Repository.
Fremdbestandteile: eine Liste der verwendeten Bibliotheken und Fundamente samt ihren Lizenzen.
Dokumentation: so, dass ein anderes Team das System übernehmen könnte.

Wem gehören die Daten, und was ändert der Data Act?

Die Daten sind nur dann wirklich deine, wenn du sie vollständig und in einem offenen Format herausbekommst. Der EU Data Act gilt seit dem 12. September 2025 und stärkt deine Lage: Sein Kapitel VI verpflichtet Anbieter von Cloud- und Edge-Diensten, den Wechsel zu ermöglichen. Ab dem 12. Januar 2027 entfallen Wechselentgelte ganz, auch für den Datentransfer. Bis dahin dürfen Anbieter nur die Kosten berechnen, die durch den Wechsel entstehen.

Das Gesetz nimmt dir die Arbeit aber nicht ab. Es sagt wenig darüber, wie gut du exportierte Daten in einem neuen System nutzen kannst, und ob es auf deinen konkreten Dienst passt, musst du im Einzelfall prüfen. Prüf deshalb selbst, was der Export wirklich enthält. Datenschutzfragen beim Einsatz von KI behandelt DSGVO, KI und CRM, die Grundsatzfrage Digitale Souveränität.

Beim Wechsel kommt eine Pflicht dazu: Steuerlich relevante Unterlagen müssen lesbar bleiben, auch wenn das alte System abgeschaltet ist. In Deutschland gelten je nach Unterlage sechs, acht oder zehn Jahre, in Österreich grundsätzlich sieben Jahre.

Welche zehn Fragen solltest du vor dem Vertrag stellen?

Vor dem Vertrag solltest du nach Datenexport, Ausstiegskosten, Rechten am Code, Schnittstellen und Preiserhöhungen fragen. Die zehn Fragen hier decken das ab, und eine gute Antwort kommt schnell und schriftlich.

Zehn Fragen an jeden Softwareanbieter

Kann ich jederzeit alle Daten selbst exportieren, auch Anhänge und Verläufe
In welchem Format, und ist es dokumentiert
Was kostet der Ausstieg, und welche Kündigungsfrist gilt
Wie lange habe ich nach der Kündigung noch Zugriff
Wem gehört Code, der nur für uns geschrieben wird
Bekomme ich den Quellcode, und wann
Welche Teile sind ein gemeinsames Fundament, das nicht uns gehört
Sind die Schnittstellen offen und dokumentiert
Wie läuft eine Preiserhöhung ab, und kann ich dann kündigen
Könnte ein anderes Team das System übernehmen

Wie prüfst du deinen heutigen Stand?

Deinen heutigen Stand prüfst du am besten mit einer Ausstiegsprobe. Lass dir alle Daten exportieren, und zwar so, wie du es beim Wechsel tun müsstest. Öffne die Dateien und frag dich: Sind Kunden, Verläufe, Dokumente und Beziehungen vollständig? Könnte jemand ohne Hilfe des Anbieters damit arbeiten? Fehlt etwas, weißt du, wie weit du gebunden bist, solange du noch in Ruhe reagieren kannst. Weitere typische Bremsen von Unternehmenssoftware beschreibt Die 5 Klassiker.

Wie kommst du aus einem bestehenden Lock-in heraus?

Aus einem bestehenden Lock-in kommst du am besten schrittweise heraus und nicht mit einem Stichtag. Zuerst sicherst du regelmäßig einen vollständigen Export. Dann klärst du Kündigungsfristen und trägst die Termine ein, damit du keine automatische Verlängerung verpasst. Anschließend löst du den Bereich heraus, der am meisten bremst, und lässt den Rest vorerst weiterlaufen. Wie das Baustein für Baustein geht, beschreibt ERP-Einführung Baustein für Baustein.

Ist ein eigenes System automatisch frei?

Ein eigenes System ist nicht automatisch frei, denn auch Individualsoftware bindet: an den Entwickler, wenn Code, Doku und Betrieb nicht geregelt sind. Das gilt auch für uns. Bei ChangeMy.AI gehören euer individueller Code und eure Daten euch, sobald der Baustein bezahlt ist, und der gemeinsame Plattform-Kern ist offen lizenziert (Apache 2.0). Wir bauen und betreiben das System für euch. Frag trotzdem jeden Anbieter, auch uns, welche Teile individuell sind und welche zu einem gemeinsamen Fundament gehören. Die Abwägung im Ganzen steht in Individualsoftware oder Standardsoftware, das Gesamtbild in Betriebssystem für den eigenen Betrieb.

Einen ersten Entwurf für dein System siehst du auf der Startseite: Firmenwebsite eingeben, in einer Minute liegt er vor.

Quellen

Alle abgerufen am 02.11.2026. Dieser Beitrag ist keine Rechtsberatung.

Häufige Fragen

Was bedeutet Vendor-Lock-in?

Vendor-Lock-in heißt, dass ein Wechsel des Softwareanbieters so teuer, riskant oder aufwendig ist, dass du praktisch nicht mehr wechseln kannst. Die Bindung entsteht durch Daten, Code, Schnittstellen, Verträge oder das Wissen im Team.

Gehört mir der Code, wenn ich Software bezahlt habe?

Nicht automatisch. Das Gesetz regelt in Deutschland (§ 69b UrhG) und Österreich (§ 40b UrhG) den Fall, dass Arbeitnehmer oder Dienstnehmer ein Programm schreiben. Für externe Dienstleister gibt es dort keine solche Regel, deshalb müssen Nutzungsrechte und Quellcode im Vertrag stehen. Das ist keine Rechtsberatung.

Darf ein Cloud-Anbieter für den Wechsel Geld verlangen?

Nach dem EU Data Act fallen Wechselentgelte einschließlich der Gebühren für den Datentransfer ab dem 12. Januar 2027 weg. Bis dahin dürfen Anbieter nur die Kosten berechnen, die ihnen durch den Wechsel entstehen. Ob ein bestimmter Dienst darunterfällt, prüfst du im Einzelfall.

Wie vermeide ich Vendor-Lock-in?

Sichere dir vor Vertragsabschluss den vollständigen Datenexport in einem offenen Format, die Rechte am individuellen Code, eine Dokumentation und klare Kündigungsregeln. Mach die Probe aufs Exempel: Lass dir einmal alle Daten exportieren und prüfe, ob du damit etwas anfangen kannst.

Was muss ich beim Anbieterwechsel aufbewahren?

Steuerlich relevante Unterlagen müssen lesbar bleiben, auch wenn das alte System abgeschaltet ist. In Deutschland gelten je nach Unterlage sechs, acht oder zehn Jahre (§ 147 AO), in Österreich grundsätzlich sieben Jahre (§ 132 BAO). Kläre das vor der Kündigung mit deiner Steuerberatung.