Was ist ein Master Services Agreement (MSA)?

Ein Master Services Agreement (MSA) ist ein Rechtsvertrag, der die Grundbedingungen für eine laufende Geschäftsbeziehung zwischen zwei Parteien festlegt, in der Regel zwischen einem Anbieter und einem Kunden. Er regelt Zahlungsbedingungen, Haftung, Vertraulichkeit, Datenverarbeitung und Kündigungsrechte, sodass künftige Aufträge über kürzere Dokumente wie Statements of Work (SOWs) ergänzt werden können, statt jedes Mal den gesamten Vertrag neu zu verhandeln. Für SaaS-Käufer ist der MSA der Vertrag, der über den einzelnen Bestellformularen und Verlängerungen steht. Er bestimmt, wie Preisänderungen, Streitfälle und Daten während der gesamten Anbieterbeziehung behandelt werden.

Was enthält ein Master Services Agreement in der Regel?

Ein MSA soll die Fragen beantworten, die sonst bei jedem Geschäft neu verhandelt würden: Wem gehört was, wer haftet wofür und was passiert, wenn die Beziehung im Streit endet? Die meisten MSAs enthalten branchenunabhängig einen ähnlichen Satz an Klauseln.

• Leistungsumfang: Eine allgemeine Beschreibung dessen, was der Anbieter liefert, oft mit Verweis auf ein separates SOW für projektspezifische Details
• Zahlungsbedingungen: Abrechnungsintervall, Rechnungsprozess, Verzugsstrafen und Mechanismen für Preiserhöhungen
• Vertraulichkeit: Wie jede Partei die im Rahmen der Beziehung ausgetauschten Informationen schützt
• Geistiges Eigentum: Wem Arbeitsergebnisse, bereits bestehende IP und im Rahmen der Zusammenarbeit entstandene Daten gehören
• Gewährleistung und Haftungsbeschränkungen: Die Leistungsstandards, zu denen sich jede Partei verpflichtet, und die Obergrenze des finanziellen Risikos, wenn etwas schiefgeht
• Freistellung: Welche Partei Verluste trägt, wenn ein Dritter wegen Daten, IP oder Compliance-Verstößen klagt
• Datensicherheit: Speicherpraktiken, Meldepflichten bei Datenpannen und Compliance-Pflichten wie SOC 2 oder DSGVO
• Kündigung: Die Gründe für eine Beendigung des Vertrags, die erforderlichen Kündigungsfristen und was nach dem Ausstieg mit Daten und Leistungen geschieht

Ein sorgfältig formulierter MSA muss nach der Unterzeichnung nicht häufig geändert werden. Aktualisierungen erfolgen über Änderungsvereinbarungen oder Nachträge, während die Kernbedingungen für die Dauer der Beziehung unverändert bleiben.

Worin unterscheidet sich ein MSA von einem Statement of Work (SOW)?

Ein MSA legt die Spielregeln der Zusammenarbeit fest. Ein SOW wendet diese Regeln auf ein bestimmtes Projekt, einen Liefergegenstand oder eine Abonnementlaufzeit an und definiert Preis, Umfang und Zeitplan für genau diese Leistung.

Ein einzelner MSA kann im Laufe einer Anbieterbeziehung Dutzende SOWs tragen. Genau darin liegt der Sinn dieser Struktur: Recht, Security und Einkauf verhandeln die gewichtigen Bedingungen einmal, und jeder weitere Kauf oder jede Verlängerung braucht nur noch ein schlankeres, schnelleres Dokument obendrauf. Besteht zwischen beiden ein Widerspruch, legen die meisten MSAs fest, dass das SOW für die jeweilige Beauftragung Vorrang hat, während für alles andere wieder der Rahmenvertrag gilt.

Für SaaS-Käufer ist diese Unterscheidung bei der Verlängerung wichtig. Anbieter stellen oft jedes Jahr ein neues Bestellformular aus, doch die Haftungsobergrenzen, Datenregelungen und Kündigungsrechte aus dem ursprünglichen MSA gelten in der Regel weiter, sofern niemand sie aktiv neu verhandelt.

Wann brauchen Unternehmen tatsächlich einen MSA?

Nicht jeder Kauf erfordert einen MSA. Ein einzelnes, günstiges Software-Abonnement mit Click-through-Bedingungen rechtfertigt den juristischen Aufwand eines vollständigen MSA selten. MSAs lohnen sich, wenn eine Beziehung wiederkehrende Zusammenarbeit, nennenswerte Ausgaben oder den Austausch sensibler Daten umfasst.

Typische Anlässe für einen MSA sind:

1. Mehrjährige oder projektübergreifende Anbieterbeziehungen, etwa eine Enterprise-SaaS-Plattform, die sich voraussichtlich jährlich verlängert
2. Individuelle Implementierungen oder professionelle Dienstleistungen, bei denen Umfang und Liefergegenstände von Projekt zu Projekt variieren
3. Datensensible Aufträge, bei denen der Anbieter Kunden-, Mitarbeiter- oder Finanzdaten verarbeitet
4. Hoher Vertragswert, bei dem das Haftungsrisiko einen detaillierten rechtlichen Schutz rechtfertigt

Sobald er besteht, wird der MSA zum Referenzpunkt, den Einkauf und Rechtsabteilung vor jedem Verlängerungsgespräch heranziehen, anstatt bei jedem neuen SOW wieder bei null anzufangen.

Warum ist ein MSA für SaaS-Käufer wichtig?

Für Finance-, Einkaufs- und IT-Teams, die ein Portfolio von SaaS-Tools verwalten, liegt das eigentliche finanzielle und operative Risiko im MSA und nicht in der Rechnung. Automatische Verlängerungsklauseln, Kündigungsfristen und Haftungsobergrenzen, die in einem MSA versteckt sind, bestimmen, wie viel Spielraum ein Unternehmen tatsächlich hat, wenn sich Prioritäten verschieben oder ein Anbieter hinter den Erwartungen zurückbleibt.

Die praktische Herausforderung: Die meisten Unternehmen haben nicht nur einen MSA im Blick zu behalten. Sie haben Dutzende, verteilt auf verschiedene Anbieter, jeweils mit eigenen Kündigungsfristen, Verlängerungsbedingungen und Datenpflichten. Wer den Überblick über diese Bedingungen verliert, sitzt am Ende in ungewollten Verlängerungen fest oder trägt Haftungsrisiken, an deren Zustimmung sich niemand erinnert.

Hier kommt Seedling ins Spiel. Teams, die Seedling zur Verwaltung ihres SaaS-Stacks nutzen, erhalten eine zentrale Übersicht über Anbieterverträge, einschließlich der Kündigungsfenster, Verlängerungstermine und wichtigen Bedingungen, die in MSAs stecken. So können Einkauf und Finance handeln, bevor eine Kündigungsfrist verstreicht, statt es erst im Nachhinein zu bemerken.

Welche Punkte werden bei MSA-Verhandlungen am häufigsten diskutiert?

Bestimmte Klauseln in einem MSA werden deutlich häufiger verhandelt als andere. Zu wissen, worauf man sich konzentrieren sollte, spart beiden Seiten Zeit.

Kündigung und Kündigungsfristen stehen an erster Stelle. Anbieter drängen in der Regel auf längere Fristen, bevor ein Kunde aussteigen kann, während Käufer kürzere wollen. Die richtige Balance hängt davon ab, wie viel operatives Risiko der Käufer im Gegenzug für Preiszugeständnisse an anderer Stelle eingehen will.

Klauseln zur automatischen Verlängerung sind ein weiterer häufiger Streitpunkt. Viele Käufer versuchen, sie ganz zu streichen oder durch eine aktive Verlängerung zu ersetzen, denn eine unbemerkte automatische Verlängerung kann ein Unternehmen an einen Vertrag für ein Tool binden, das es gar nicht mehr braucht.

Haftungsobergrenzen und Freistellung werden bei jedem Geschäft mit sensiblen Daten genau geprüft. Käufer wollen die Obergrenze an etwas Aussagekräftiges koppeln, etwa an die in den vergangenen 12 Monaten gezahlten Gebühren, und Ausnahmen für grobe Fahrlässigkeit oder Datenpannen, damit sich der Anbieter nach einem schweren Versagen nicht hinter einer niedrigen Haftungsgrenze verstecken kann.

Datenrechte werden mit jedem Jahr wichtiger, besonders weil Anbieter AI-Funktionen auf Basis von Kundendaten entwickeln. Käufer verhandeln zunehmend ausdrückliche Einschränkungen dafür, wie ein Anbieter ihre Daten nutzen, weitergeben oder zum Training von Modellen verwenden darf, statt weit gefasste, vage Formulierungen hinzunehmen.

Keine dieser Klauseln muss als Standardtext akzeptiert werden. Die meisten Anbieter rechnen mit Änderungswünschen, und Unternehmen, die mit einer klaren Liste unverhandelbarer Bedingungen in die Verhandlung gehen, erhalten in der Regel Vereinbarungen, die sie auch lange nach der Unterschrift schützen.

Den MSA als einmalige juristische Formalität zu behandeln, ist ein verbreiteter Fehler. Die bei Vertragsabschluss ausgehandelten Bedingungen gelten für jede Verlängerung, jedes SOW und jeden späteren Streitfall weiter. Das macht den MSA zu einem der folgenreichsten Dokumente im Vendor-Stack eines Unternehmens, das sich lange vor jeder Verlängerungsfrist erneut anzusehen lohnt.