Wer in Bosnien und Herzegowina einen Outsourcing‑Vertrag unterschreibt, sollte drei Dinge sofort prüfen: die Vertragsform nach dem Zakon o obligacionim odnosima, die Pflicht zu einem schriftlichen Auftragsverarbeitungsvertrag bei personenbezogenen Daten und klare SLA‑ sowie Exit‑Klauseln. Bei öffentlichen Auftraggebern greift zusätzlich das Vergaberecht. Diese drei Punkte entscheiden, ob ein Vertrag im Streitfall hält oder zur teuren Falle wird.
Kurz gesagt:
- Verträge in Bosnien und Herzegowina müssen eindeutig Leistungen, Vergütung, Laufzeit und Erfüllungsort festlegen, da sie sonst im Streitfall keine klare Grundlage bieten.
- Bei personenbezogener Datenverarbeitung ist ein schriftlicher Auftragsverarbeitungsvertrag mit detaillierten Schutzmaßnahmen, Verantwortlichkeiten und Subunternehmerregelungen zwingend erforderlich.
- Für öffentliche Auftraggeber gelten spezielle Vergaberegeln, die transparente Verfahren und konkrete Referenzverträge mit festen Preisen und Laufzeiten verlangen.
- Service Level Agreements sollten klare Reaktionszeiten und Sanktionen enthalten, und Exit-Klauseln müssen Datenübergabe, Kündigungsfristen sowie Übergangsunterstützung regeln.
- Eine externe rechtliche Prüfung lohnt sich bei internationalen oder öffentlich geförderten Outsourcing-Verträgen, um Lücken bei Haftung, SLAs und Datenschutz zu vermeiden.
Inhaltsverzeichnis
- Rechtsrahmen für Outsourcing in Bosnien und Herzegowina
- Datenschutzpflichten und Vertrag über Auftragsverarbeitung in BiH
- Öffentliche Auftraggeber: Wann das Vergaberecht Outsourcing steuert
- Praktische Vertragsklauseln: SLAs, Laufzeit, Haftung, Exit und Datenrückgabe
- Modularer Vertragsaufbau und Preisgestaltung: Rahmenvertrag plus Annexes
- Praktische Checkliste zum Abhaken vor Vertragsunterzeichnung
- Wann sich externe Rechtsberatung bei Outsourcing‑Verträgen lohnt
- Rechtsberatung für Outsourcing‑Verträge bei Vucic Legal
- FAQ
- Quellen
Rechtsrahmen für Outsourcing in Bosnien und Herzegowina
Ein eigenständiges Outsourcing‑Gesetz gibt es in Bosnien und Herzegowina nicht. Die rechtliche Grundlage bildet das Zakon o obligacionim odnosima, das Vertragsfreiheit gewährt und die Gestaltung als sogenannten Innominatvertrag erlaubt, also als benannten Vertrag eigener Art, der Elemente aus Dienstleistungs‑ und Werkvertragsrecht kombiniert. Genau diese Flexibilität nutzen die meisten Outsourcing‑Vereinbarungen in der Praxis.
Die Abgrenzung zwischen Werkvertrag und Dienstleistungsvertrag ist dabei keine akademische Frage. Ein Werkvertrag bindet an ein konkretes Ergebnis und löst Gewährleistungspflichten aus, ein reiner Dienstleistungsvertrag schuldet nur die sorgfältige Leistungserbringung. Ein IT‑Betriebsoutsourcing enthält meist beides: laufenden Support als Dienstleistung, einzelne Migrationsprojekte als Werkleistung. Wer diese Elemente nicht trennt, verliert im Streitfall die Grundlage für Mängelansprüche.
In der Praxis bedeutet das: Der Vertrag muss Mindestinhalte wie Leistungsgegenstand, Vergütung, Laufzeit und Erfüllungsort eindeutig benennen. Gerade der Erfüllungsort und das anwendbare Recht werden bei Outsourcing an ausländische Anbieter oft übersehen, obwohl sie bestimmen, welches Gericht im Streitfall zuständig ist und welche Verjährungsfristen gelten. Eine klare Rechtswahlklausel erspart im Zweifel ein langwieriges Verfahren über die Zuständigkeit selbst.
Datenschutzpflichten und Vertrag über Auftragsverarbeitung in BiH
Sobald ein Outsourcing‑Dienstleister personenbezogene Daten verarbeitet, etwa bei ausgelagerter Buchhaltung, Kundensupport oder IT‑Hosting, schreibt das Gesetz zum Schutz personenbezogener Daten einen schriftlichen Vertrag zwischen Kontrolor und Obrađivač vor. Die Agentur für den Schutz personenbezogener Daten (AZLP) verlangt, dass dieser Vertrag Umfang, Zweck und Dauer der Verarbeitung sowie konkrete technische und organisatorische Sicherungsmaßnahmen benennt, nicht nur allgemeine Floskeln zur Datensicherheit.
Wichtig ist die Weisungsbefugnis: Der Obrađivač darf Daten ausschließlich nach den Vorgaben des Kontrolors verarbeiten, und jede Einbindung eines Subunternehmers für Subprocessing braucht eine vertragliche Grundlage, meist eine vorherige Zustimmung des Kontrolors. Fehlt diese Regelung, haftet der Hauptauftragnehmer für Fehler des Subunternehmers in voller Höhe.
Für bestimmte Kategorien von Kontrolora und Obrađivača schreibt die Agentur zudem die Bestellung eines Službenik za zaštitu ličnih podataka vor, mit eigenen Aufgaben und Meldepflichten bei Datenschutzverletzungen. Wer diese Pflicht übersieht oder die Garantien im Vertrag nur pauschal formuliert, riskiert Sanktionen durch die Agentur.
Öffentliche Auftraggeber: Wann das Vergaberecht Outsourcing steuert
Lagert ein öffentlicher Auftraggeber Leistungen aus, etwa Wartung, IT‑Betrieb oder Reinigungsdienste, greift das Zakon o javnim nabavkama BiH. Entscheidend ist nicht die Bezeichnung des Vertrags, sondern ob ein Ugovorni organ als Besteller auftritt und ob die Leistung aus öffentlichen Mitteln finanziert wird.
Das Gesetz schreibt transparente Vergabeverfahren vor und verweist für bestimmte Dienstleistungsarten auf spezielle Verfahrensregeln. Je nach Vertragswert kommen offene Verfahren, Verhandlungsverfahren oder vereinfachte Verfahren infrage, jeweils mit eigenen Fristen und Dokumentationspflichten.
Veröffentlichte öffentliche Verträge liefern dabei nützliche Referenzwerte. Ein Vertrag über die Wartung eines E‑Learning‑Systems etwa zeigt konkrete Monatsbeträge und Laufzeiten für IT‑Wartungsleistungen, ein brauchbarer Orientierungspunkt für private Auftraggeber, die ähnliche Leistungen einkaufen.
Praktische Vertragsklauseln: SLAs, Laufzeit, Haftung, Exit und Datenrückgabe
Ein Outsourcing‑Vertrag ohne messbare Service Level Agreements überlässt die Qualität der Leistung dem guten Willen des Anbieters. Üblich sind Metriken wie Verfügbarkeit in Prozent, mittlere Wiederherstellungszeit (MTTR) und gestaffelte Reaktionszeiten nach Prioritätsstufe.
- Kritische Störungen verlangen meist eine möglichst schnelle Reaktion, idealerweise innerhalb weniger Stunden, mit klar definierten Konsequenzen bei Fristüberschreitung.
- Niedrigere Prioritätsstufen erlauben längere Reaktionsfenster, die jedoch ebenfalls dokumentiert und sanktionierbar sein sollten.
Profi‑Tipp: Verknüpfen Sie jede SLA‑Verletzung mit einem konkreten Prozentsatz der Monatsgebühr als Gutschrift, nicht mit vagen Formulierungen wie „angemessener Ausgleich“.
Die Exit‑Klausel entscheidet, wie teuer ein Anbieterwechsel wird. Sie sollte Kündigungsfristen, einen verbindlichen Zeitplan für die Datenübertragung, Übergangsunterstützung durch den bisherigen Anbieter und klare Regeln zu Lizenzen und Zugriffsrechten enthalten. Ohne solche Regeln entsteht häufig eine faktische Bindung an den bestehenden Anbieter, weil die Daten oder das Know‑how nicht ohne Weiteres übertragbar sind.
Haftung und Gewährleistung gehören ebenfalls in den Vertrag, nicht in eine mündliche Nebenabsprache: eine Haftungsobergrenze, eine klare Rechtswahl und ein Mechanismus für den Fall der Vertragsverletzung, etwa Nachfristsetzung vor Kündigung. Ergänzend empfiehlt sich eine Geheimhaltungsklausel, die den Umgang mit Geschäftsgeheimnissen über das Vertragsende hinaus regelt, sowie eine Regelung zur Streitbeilegung, ob Schiedsgerichtsbarkeit oder ein bestimmter Gerichtsstand gelten soll.
Modularer Vertragsaufbau und Preisgestaltung: Rahmenvertrag plus Annexes
Starre Einzelverträge veralten schnell, sobald sich Technologie oder Rechtslage ändern. Bewährt hat sich stattdessen ein modularer Aufbau: ein Rahmenvertrag mit den rechtlichen Grundregeln, ergänzt durch Annexe für Leistungsverzeichnisse, SLAs und Preisblätter.
Dieser Aufbau erlaubt es, einzelne Leistungen oder Preise anzupassen, ohne den gesamten Vertrag neu zu verhandeln. Ein dokumentierter Change‑Request‑Prozess mit wirtschaftlicher Bewertung jeder Änderung hält diese Anpassungen nachvollziehbar und verhindert Streit über nachträgliche Mehrkosten.
Bei der Preisgestaltung kommen in der Praxis drei Modelle vor: Festpreis für klar abgegrenzte Leistungen, Zeit‑ und Materialaufwand für variable Projekte, und hybride Modelle, die eine feste Grundgebühr mit variablen Komponenten kombinieren. Der Abrechnungszyklus, meist monatlich, sollte im Preisblatt und nicht im Hauptvertrag stehen, damit Anpassungen unkompliziert bleiben.
Praktische Checkliste zum Abhaken vor Vertragsunterzeichnung
Vor jeder Unterschrift lohnt sich ein strukturierter Durchgang durch die wichtigsten Vertragspunkte:
- Vertragsform, Parteien, Leistungsgegenstand und Laufzeit sind eindeutig formuliert.
- SLA‑Parameter mit Reaktionszeiten, Verfügbarkeit und finanziellen Sanktionen liegen als Annex vor.
- Preismodell und Abrechnungszyklus sind klar und von Change Requests getrennt geregelt.
- Kündigungsfristen und Exit‑Plan mit Datenübertragung sind definiert.
- Ein Auftragsverarbeitungsvertrag besteht, falls personenbezogene Daten betroffen sind.
- Kontaktdaten eines Datenschutzbeauftragten sind benannt, sofern gesetzlich vorgeschrieben.
- Reporting‑, Eskalations‑ und Übergabeprotokolle sind vertraglich festgelegt.
- Subunternehmer unterliegen einer Zustimmungspflicht und derselben Vertraulichkeit.
Wann sich externe Rechtsberatung bei Outsourcing‑Verträgen lohnt
Viele Outsourcing‑Verträge in Bosnien und Herzegowina scheitern nicht an der Leistung selbst, sondern an der Vorlage. Ausländische Standardverträge, die ohne Anpassung an das Zakon o obligacionim odnosima übernommen werden, lassen Exit‑Regelungen vage und Weisungsrechte unklar formuliert zurück. Genau diese Lücken zeigen sich erst, wenn es zum Streit kommt.
Eine externe Prüfung lohnt sich besonders bei internationalen Unternehmensstrukturen, bei Datenschutzrisiken durch grenzüberschreitende Verarbeitung und bei Ausschreibungen mit öffentlichen Auftraggebern. Wer tiefer in die rechtliche Einordnung von IT‑Outsourcing einsteigen möchte, findet dazu weitere Hinweise in unserem Beitrag zu IT‑Outsourcing in Bosnien und Herzegowina.
— Franjo
Rechtsberatung für Outsourcing‑Verträge bei Vucic Legal
Wir prüfen und passen Outsourcing‑Verträge für internationale Unternehmen in Bosnien und Herzegowina an, von der Vertragsform bis zur Auftragsverarbeitung.
- Prüfung und Anpassung bestehender Outsourcing‑Verträge auf Lücken bei Haftung, SLAs und Exit‑Regeln.
- Erstellung von Auftragsverarbeitungsverträgen nach den Vorgaben der Agentur für den Schutz personenbezogener Daten.
- Begleitung bei Vergabeverfahren, wenn ein öffentlicher Auftraggeber beteiligt ist.
Unsere Leistungen rechnen wir je nach Projekt oder auf Stundenbasis ab. Für Unternehmen, die vor einer Unterschrift Klarheit über ihren Vertrag brauchen, beginnt der nächste Schritt auf unserer Seite zu Technology & Data Protection und weiteren Leistungen.
Dieser Artikel enthält allgemeine Informationen und ersetzt nicht die Beratung durch einen qualifizierten Anwalt. Wenden Sie sich an eine qualifizierte Rechtsfachperson zu Ihrer persönlichen Lage, bevor Sie auf Grundlage dieses Inhalts handeln.
FAQ
Ist ein Outsourcing‑Vertrag in Bosnien und Herzegowina formfrei gültig?
Grundsätzlich gilt im Obligationenrecht Vertragsfreiheit, ein Outsourcing‑Vertrag kann daher als Innominatvertrag formfrei geschlossen werden. Sobald personenbezogene Daten verarbeitet werden, verlangt das Datenschutzgesetz jedoch zwingend die Schriftform für den Auftragsverarbeitungsvertrag.
Wann braucht ein Outsourcing‑Vertrag einen Datenschutzbeauftragten?
Die Pflicht zur Bestellung eines Službenik za zaštitu ličnih podataka gilt für bestimmte Kategorien von Kontrolora und Obrađivača, abhängig von Art und Umfang der Verarbeitung. Wer regelmäßig sensible oder umfangreiche personenbezogene Daten verarbeitet, sollte diese Pflicht vor Vertragsabschluss prüfen.
Gilt bei privaten Unternehmen auch das Vergaberecht?
Nein, das Zakon o javnim nabavkama BiH gilt nur, wenn ein öffentlicher Auftraggeber als Ugovorni organ auftritt oder die Leistung aus öffentlichen Mitteln finanziert wird. Rein private Outsourcing‑Verträge unterliegen stattdessen dem allgemeinen Obligationenrecht.
Was sollte eine Exit‑Klausel im Outsourcing‑Vertrag mindestens regeln?
Eine Exit‑Klausel sollte Kündigungsfristen, einen Zeitplan für die Datenübertragung, Übergangsunterstützung durch den bisherigen Anbieter und klare Zugriffs‑ sowie Lizenzregelungen festlegen. Ohne diese Punkte entsteht häufig eine faktische Bindung an den bestehenden Anbieter.
Kann Vucic Legal einen bestehenden Outsourcing‑Vertrag prüfen?
Wir prüfen bestehende Outsourcing‑Verträge auf Lücken bei Haftung, SLAs, Datenschutz und Exit‑Regelungen und passen sie an die Anforderungen des bosnischen Rechts an. Details zu diesem und weiteren Leistungen finden sich auf unserer Services‑Seite.
Quellen
- Paragraf
- Propisi — Agencija za zaštitu ličnih podataka (AZLP)
- Zakon o javnim nabavkama BiH (Paragraf.ba)
- Ugovor o pružanju usluga održavanja e‑learning sistema (DEI)