today365 › Ratgeber › Sicherheit & Datenschutz
Software-Escrow: Die Versicherung gegen das Verschwinden Ihres Anbieters
Wer seinen Betrieb auf die Software eines kleinen Anbieters stellt, stellt irgendwann die unbequeme Frage: Was passiert, wenn es den Anbieter morgen nicht mehr gibt? Software-Escrow — die Hinterlegung des Quellcodes bei einem neutralen Dritten — ist die klassische Antwort. Wie das funktioniert, was es kostet und wann einfachere Mittel genügen, steht hier, geschrieben aus der Perspektive beider Seiten: Als kleiner Anbieter beantworten wir diese Prüferfrage selbst regelmäßig.
Von Vi Barnd Duong · Stand 25. August 2026
Wie Software-Escrow funktioniert
Drei Parteien schließen einen Vertrag: Der Software-Anbieter hinterlegt Quellcode und Bau-Unterlagen bei einer neutralen Escrow-Stelle (spezialisierte Agenturen, teils Notare); der Kunde erhält ein Herausgaberecht für definierte Fälle — typischerweise Insolvenz des Anbieters, Einstellung der Pflege oder schwere Vertragsverletzung. Tritt der Herausgabefall ein, bekommt der Kunde den Code und kann die Software selbst oder durch Dritte weiterbetreiben. Wichtig sind die Details: regelmäßige Aktualisierung des hinterlegten Stands (ein drei Jahre alter Code nützt wenig), Verifikation (lässt sich aus dem Hinterlegten die Software wirklich bauen?) und insolvenzfeste Vertragsgestaltung.
Wann Escrow sinnvoll ist — und wann übertrieben
Sinnvoll, wenn die Software betriebskritisch ist, individuell oder von einem kleinen Anbieter stammt und ein Ausfall nicht durch schnellen Wechsel heilbar wäre — der klassische Fall, den IT-Prüfer größerer Kunden abfragen. Meist verzichtbar, wenn Standard-Software mit vielen Anbietern austauschbar ist oder wenn der eigentliche Bedarf nur „Daten retten" heißt — dann ist ein vertraglich zugesicherter, jederzeit möglicher Datenexport in offenen Formaten das wichtigere und billigere Instrument. Escrow schützt die Weiterführung der Software, Export schützt die Daten — sauber getrennt denken.
Kosten und Prüffragen
Marktüblich sind einmalige Einrichtungskosten plus jährliche Gebühren — je nach Stelle, Verifikationstiefe und ob ein Rahmenvertrag des Anbieters besteht, typischerweise im drei- bis vierstelligen Bereich pro Jahr (Stand August 2026, ohne Gewähr). Die Prüffragen an den Anbieter:
- Bietet er Escrow aktiv an — und bei welcher Stelle?
- Wie oft wird der hinterlegte Stand aktualisiert?
- Wurde je verifiziert, dass sich daraus die Software bauen lässt?
- Welche Herausgabefälle sind definiert — und sind sie insolvenzfest formuliert?
- Unabhängig davon: Wie kommen die Daten jederzeit in offenen Formaten heraus?
Unsere eigene Antwort — als Beispiel, wie Transparenz aussieht
Weil today365 von einem kleinen Anbieter kommt, beantworten wir die Frage, bevor sie gestellt wird: Der vollständige Datenexport ist jederzeit möglich und vertraglich zugesichert; die Plattform ist bewusst standardnah gebaut (ohne exotische Abhängigkeiten weiterbetreibbar); und die Quellcode-Hinterlegung bei einer Treuhandstelle bieten wir Kunden aktiv an — bei Größeren als Teil des Vertrags. Diese drei Antworten schriftlich zu verlangen ist ein fairer Test für jeden Anbieter dieser Größenklasse; wer ausweicht, hat die Frage nicht durchdacht.
Häufige Fragen
Was kostet Software-Escrow?
Typisch sind Einrichtungskosten plus jährliche Gebühren im drei- bis vierstelligen Bereich, abhängig von Escrow-Stelle, Aktualisierungsrhythmus und Verifikationstiefe (Stand August 2026, ohne Gewähr). Bei kleineren Verträgen trägt oft der Kunde die Gebühr, bei größeren wird sie Teil des Angebots.
Ersetzt Escrow den Datenexport?
Nein — es sind zwei verschiedene Absicherungen: Escrow ermöglicht die Weiterführung der Software im Ernstfall, der Export sichert Ihre Daten jederzeit. Der Export ist das Basisinstrument für jeden; Escrow lohnt zusätzlich bei betriebskritischer Software kleiner Anbieter.
Was muss in einem Escrow-Vertrag stehen?
Die Herausgabefälle (Insolvenz, Pflegeeinstellung, definierte Vertragsverletzungen), der Aktualisierungsrhythmus des hinterlegten Stands, Umfang der Hinterlegung (Quellcode plus Bau- und Betriebsdoku), idealerweise eine Verifikation — und eine insolvenzfeste Konstruktion. Für die Formulierung gehört ein Anwalt an den Vertrag.
Gibt es Alternativen zum klassischen Escrow?
Ja, je nach Schutzbedarf: vertraglich zugesicherter Datenexport (das Minimum für alle), standardnahe Technik ohne exotische Abhängigkeiten, dokumentierte Betriebsanleitungen — und bei größeren Verträgen Quellcode-Lizenzen mit Nutzungsrecht im Ernstfall. Escrow bleibt die sauberste Lösung, wenn die Weiterentwicklung durch Dritte möglich sein muss; für reine Daten-Sicherheit ist es überdimensioniert.
Fragen IT-Prüfer wirklich nach Escrow?
Bei betriebskritischer Software kleiner Anbieter regelmäßig — als Teil der Lieferantenrisiko-Bewertung, neben AVV, Serverstandort und Exit-Strategie. Ein Anbieter, der Escrow und Datenexport unaufgefordert anbietet, verkürzt diese Prüfung erheblich.
AVV, EU-Server, Export, Escrow-Angebot — unsere Antworten auf die Prüferfragen:
Zur Sicherheits-ÜbersichtDieser Beitrag erklärt die Rechtslage allgemein und ersetzt keine Rechtsberatung im Einzelfall. Stand 25. August 2026; Gesetze und Rechtsprechung können sich ändern.