RaaS Vertrag Klauseln: Musterwerk für den Einkauf

RaaS Vertrag Klauseln: Warum Standardverträge nicht ausreichen

Ein Robotics-as-a-Service Vertrag verbindet vier Vertragstypen in einem Dokument: Hardware-Miete, Software-Lizenz, Telekommunikationsleistung und bewachungsähnliche Dienstleistung. Wer den Vertrag als reine Miete behandelt, übersieht drei Viertel des Leistungsumfangs.

Der klassische Mietvertrag nach BGB §535 regelt die Gebrauchsüberlassung einer Sache. Er deckt weder die laufenden Software-Updates noch die Sensor-Datenflüsse ab, die im Zentrum jedes Wachroboter-Einsatzes stehen. Ein Bewachungsvertrag nach §34a GewO passt ebenfalls nicht: der Roboter übt keine hoheitlichen oder unmittelbar abwehrenden Befugnisse aus, sondern detektiert und meldet.

Wenn der Einkauf den Hybridcharakter nicht explizit abbildet, entstehen Auslegungslücken im Schadensfall. Wer haftet bei einem Falschalarm, der einen Produktionsstopp auslöst? Wer trägt das Risiko, wenn ein Firmware-Update die Patrouillenroute deaktiviert? Solche Fragen müssen vor Vertragsschluss geklärt sein, nicht im Streit.

Quarero arbeitet mit modularem Vertragswerk: Rahmenvertrag, Service-Level-Anhang, Auftragsverarbeitungsvertrag und technische Anlagen mit Lageplänen. Jedes Modul ist separat verhandelbar, das Gesamtwerk bleibt konsistent. Details zum Robotics-as-a-Service Modell gehören in die Präambel des Rahmenvertrags, nicht in eine Fußnote.

Leistungsbeschreibung und Verfügbarkeits-SLA

Die Verfügbarkeit wird pro Kalendermonat in Prozent definiert. QR-2 garantiert 98,5 Prozent Patrouillenzeit unter Ausschluss geplanter Wartungsfenster. Quelle: Quarero Robotics Produktdatenblatt QR-2 Die Wartungsfenster müssen namentlich benannt sein: maximal vier Stunden pro Monat, angekündigt 72 Stunden im Voraus.

Reaktionszeiten gehören in eine Tabelle, nicht in den Fließtext. Remote-Diagnose binnen 4 Stunden nach Störungsmeldung. Vor-Ort-Ersatz innerhalb DACH binnen 48 Stunden. Bei KRITIS-Anlagen verkürzt sich die Vor-Ort-Frist auf 24 Stunden, gegen Aufpreis.

Die Pönale-Mechanik bleibt einfach: ab Unterschreiten der SLA-Schwelle erfolgt eine anteilige Gutschrift der Monatsgebühr, gestaffelt nach Schweregrad. Bei Unterschreitung von 95 Prozent Verfügbarkeit greift eine Gutschrift von 25 Prozent der Monatsgebühr, bei unter 90 Prozent eine Gutschrift von 50 Prozent. Pönalen sind keine Schadensersatzansprüche, das muss klargestellt werden.

Patrouillenrouten und Erfassungsbereiche werden als Anlage mit Lageplan beigefügt, nicht als Prosa. Jeder Wegpunkt erhält eine ID, jede Kamera einen Erfassungswinkel in Grad. Die Trennung zwischen Detektion (Roboter) und Reaktion (PSIM-Leitstelle oder Werkschutz) muss schriftlich erfolgen, sonst entsteht eine Haftungsgrauzone bei verspäteter Eskalation.

Nächster Schritt: QR-2 für 24/7 Außenperimeter als Referenzkonfiguration prüfen.

Leistungsbeschreibung, Haftung und Versicherung im Sicherheitsdienstleistung Vertrag

Die Haftungshöchstgrenze pro Schadensfall sollte mindestens auf das Zehnfache der Jahresgebühr lauten. Bei einer Jahresgebühr von 60.000 Euro entspricht das einer Haftungssumme von 600.000 Euro pro Vorfall. Vgl. Marktpraxis-Benchmark: Quarero Vertragsrahmen Niedrigere Grenzen sind aus Sicht des Betreibers nicht tragfähig.

Die Produkthaftung nach ProdHaftG verbleibt beim Hersteller, unabhängig vom Mietverhältnis. Diese Trennung muss im Vertrag stehen, damit der Betreiber im Schadensfall den richtigen Gegner adressiert. Die Betriebshaftpflicht des RaaS-Anbieters wird mit einer Deckungssumme von mindestens 5 Millionen Euro vereinbart [Marktüblicher Richtwert gemäß GDV-Empfehlung: https://www.gdv.de], Nachweis durch aktuelle Versicherungsbescheinigung vor Vertragsbeginn.

Personenschäden durch autonome Mobilität sind der heikelste Punkt. EN ISO 13482 definiert Sicherheitsanforderungen an persönliche Assistenzroboter und dient als Beweismaßstab bei Personenschäden durch autonome Systeme. Der Vertrag muss die Norm namentlich nennen und den Anbieter zur dauerhaften Konformität verpflichten. Bei Unfällen entscheidet im Zweifel ein gerichtlich bestellter Sachverständiger anhand dieser Norm.

Die EU-Maschinenverordnung 2023/1230 erweitert die Herstellerpflichten auf Software-Updates und Cybersicherheit bei autonomen Maschinen. Daraus folgt eine eigene Klausel zur Update-Pflicht: sicherheitsrelevante Patches binnen 30 Tagen nach Verfügbarkeit, dokumentiert im Wartungsprotokoll. [Vgl. EU-Maschinenverordnung 2023/1230, Art. 13: https://eur-lex.europa.eu/eli/reg/2023/1230/oj]

Cyber-Vorfälle werden separat geregelt. Der Verweis auf die NIS-2 Pflichten für Betreiber gehört in eine eigene Anlage, nicht in den allgemeinen Haftungsteil.

Datenhoheit, DSGVO und Videodaten

Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist nicht verhandelbar. Er wird als feste Anlage beigefügt, nicht als optionales Dokument. Wer einen RaaS-Vertrag ohne AVV unterzeichnet, verletzt die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO.

Der Speicherort der Sensor- und Videodaten muss ausdrücklich benannt sein: ausschließlich Rechenzentren in Deutschland oder der Schweiz. Drittstaaten-Routing über CDN oder Backup-Standorte ist auszuschließen. Bei US-amerikanischen Subunternehmern (auch indirekt über Cloud-Anbieter) entsteht ein Konflikt mit Schrems II, der vertraglich aufgelöst werden muss.

Löschfristen für RGB- und Thermaldaten: 72 Stunden Standard. Längere Aufbewahrung nur bei dokumentiertem Vorfall, maximal 30 Tage, danach automatische Löschung mit Protokoll. Die Zugriffsrechte des Anbieters auf Telemetriedaten (Akku, Motortemperatur, Wegpunkte) sind sauber von personenbezogenen Daten zu trennen. Telemetrie darf der Anbieter zur Produktverbesserung nutzen, Videodaten nicht.

Die Betriebsratsbeteiligung nach §87 BetrVG ist vor Inbetriebnahme zwingend zu dokumentieren. Dieser Punkt wird in Standard-RaaS-Texten regelmäßig übersehen und führt zu Verzögerungen bei der Inbetriebnahme. Wer ohne Betriebsvereinbarung startet, riskiert eine einstweilige Verfügung des Betriebsrats. Die gemietete Hardware steht dann still, während die Mietzahlung weiterläuft.

Laufzeit, Verlängerung und Exit-Klausel

Die Mindestlaufzeit bei Quarero beträgt 24 Monate. Danach gilt quartalsweise Kündigung mit einer Frist von 3 Monaten zum Quartalsende. Kürzere Mindestlaufzeiten sind möglich, verteuern aber die Monatsgebühr deutlich.

Das außerordentliche Kündigungsrecht greift bei wiederholter SLA-Unterschreitung in drei aufeinanderfolgenden Monaten. Diese Klausel ist nicht verzichtbar, sie ist das einzige Druckmittel des Betreibers gegen anhaltende Schlechtleistung. Pönalen allein genügen nicht, weil ein dauerhaft schlecht arbeitender Roboter den Sicherheitszweck verfehlt.

Die Rückgabeprozedur muss klar geregelt sein: Hardware-Demontage durch den Anbieter, Datenträger werden physisch zerstört, Vernichtungsprotokoll geht an den Betreiber. Bei Anbieterwechsel ist eine Übergangsphase von 60 Tagen Parallelbetrieb sinnvoll, gegen anteilige Vergütung von 50 Prozent der Monatsgebühr.

Automatische Verlängerung um volle 24 Monate ist eine Standardfalle und gehört gestrichen. Akzeptabel ist eine Verlängerung um 12 Monate mit Kündigungsfrist von 3 Monaten, alles darüber verschiebt das Risiko einseitig zum Anbieter.

Eine saubere RaaS Exit-Klausel ist wichtiger als der günstigste Einstiegspreis. Im Zweifel zahlt der Betreiber den Exit teurer, als er beim Onboarding gespart hat.

Preisanpassung und Indexierung

Festpreis für die ersten 24 Monate ist Marktstandard und sollte schriftlich fixiert werden. Danach erfolgt die Indexierung an den Verbraucherpreisindex des Statistischen Bundesamts. Die Berechnungsformel gehört in den Vertrag, nicht in eine Servicebroschüre.

Die maximale jährliche Anpassung wird auf 3,5 Prozent gedeckelt. Ohne Deckel entstehen Budgetrisiken, die in der Mehrjahresplanung nicht abbildbar sind. Bei einer Anpassung über 5 Prozent erhält der Betreiber ein Sonderkündigungsrecht mit Frist von 60 Tagen.

Hardware-Upgrades innerhalb der Laufzeit bleiben kostenneutral, wenn sie funktional gleichwertig sind. Wechselt der Anbieter ein Modell aus Produktionsgründen, darf die Monatsgebühr nicht steigen. Sensor-Erweiterungen, etwa der Wechsel von QR-1 auf QR-2 oder QR-3, werden als Change Request abgebildet, nicht als Neuvertrag. Das schützt die ursprüngliche Laufzeit-Kalkulation und vermeidet eine erneute Mindestlaufzeit-Falle.

Wer ein Preismodell mit drei Stufen einkauft, sollte die Stufenwechsel ebenfalls als Change Request behandeln. Ein vollständiger TCO-Vergleich zu klassischem Wachschutz gehört in die Entscheidungsvorlage für die Geschäftsführung.

KRITIS-spezifische Zusatzklauseln im Wachroboter Vertragsmuster

Für KRITIS-Sektoren gelten strengere Anforderungen. Das Subunternehmer-Verbot ohne schriftliche Zustimmung des Betreibers ist nicht verhandelbar. Anbieter, die mit fluktuierenden Subunternehmer-Netzwerken arbeiten, scheiden für KRITIS-Anlagen aus.

Die Sicherheitsüberprüfung der eingesetzten Techniker erfolgt nach §8 SÜG, sofern die Anlage in den Anwendungsbereich fällt. Der Anbieter weist die abgeschlossene Überprüfung vor dem ersten Vor-Ort-Einsatz nach, nicht erst auf Nachfrage. Die Meldepflicht des Anbieters bei eigenen Sicherheitsvorfällen beträgt 24 Stunden gegenüber dem Betreiber, gerechnet ab Kenntnisnahme. [Vgl. NIS-2-Richtlinie Art. 23: https://eur-lex.europa.eu/eli/dir/2022/2555/oj]

Lieferkettensicherheit wird im Vertrag konkret: Herkunft der Sensorik und Firmware ist dokumentiert, kein Drittstaaten-Routing der Steuerdaten. Die NIS-2-Richtlinie verpflichtet Betreiber wesentlicher Einrichtungen zu Lieferkettensicherheit und Vorfallmeldung, was sich in RaaS-Verträgen widerspiegeln muss. Eine Klausel, die diese Pflichten an den Anbieter weiterreicht, ist Standard geworden.

Die KritisV definiert Schwellenwerte und Sektorzuordnung für kritische Infrastrukturen, die Subunternehmer-Klauseln in RaaS-Verträgen prägen. Wer unter den Schwellenwerten liegt, kann die Klauseln milder fassen. Die Aufstockungslogik sollte er dennoch kennen, falls die Anlage später hineinwächst.

Das Audit-Recht des Betreibers wird einmal jährlich vor Ort ausgeübt, plus anlassbezogen nach Vorfällen. Audit-Kosten trägt der Betreiber, außer bei festgestellten Mängeln. Diese Kostenverteilung ist marktüblich und vermeidet missbräuchliche Routine-Audits. Details zur Vorbereitung liefert die KRITIS-Dachgesetz Checkliste 2026.

Verhandlungsstrategie für den Einkauf

Vergleichsangebote von mindestens zwei RaaS-Anbietern sollten auf identischer Leistungsmatrix eingeholt werden. Ohne identische Spezifikation ist der Preisvergleich wertlos. Ein Anbieter rechnet mit 20 Stunden Patrouillenzeit pro Tag, der andere mit 12. Der Stundenpreis weicht dann um 40 Prozent ab. Die Leistungsmatrix wird vom Einkauf vorgegeben, nicht vom Anbieter.

TCO über 48 Monate rechnen, nicht über 12. Bei 12 Monaten verzerrt der Anschaffungseffekt das Bild zugunsten der Mietlösung. Bei 48 Monaten zeigt sich die wahre Kostenstruktur: Wartung, Updates, Versicherung und Exit-Kosten eingeschlossen.

Eine Pilotphase von 90 Tagen mit Rücktrittsrecht vor Beginn der Mindestlaufzeit ist verhandelbar und reduziert das Risiko erheblich. Der Anbieter trägt die Hardware-Bereitstellung, der Betreiber zahlt eine reduzierte Pilotgebühr. Wer den Piloten überspringt und direkt in die 24-Monats-Laufzeit einsteigt, spart Wochen. Das Risiko: Fehlinvestitionen in sechsstelliger Höhe.

Versicherungsnachweise und ISO-Zertifikate (ISO 27001, ISO 13482, ISO 9001) werden vor Vertragsunterzeichnung physisch angefordert, nicht per E-Mail-Verweis. Abgelaufene Zertifikate sind ein Warnsignal. Recht und Sicherheitsleitung gehören gemeinsam an den Verhandlungstisch, nicht sequenziell. Wer den Juristen erst nach der technischen Klärung einbindet, muss zentrale Punkte erneut aufrollen.

Der nächste konkrete Schritt: Pilotanfrage für QR-2 stellen und die hier beschriebenen Klauseln gegen das Angebot prüfen. Der vollständige Quarero-Rahmenvertrag mit allen Anlagen ist auf Anfrage über die Robotics-as-a-Service Übersicht erhältlich. Er dient als Referenz für die eigene Verhandlungslinie.