Interim Legal für Tech- und SaaS-Unternehmen: Verträge, Datenschutz und Wachstum

Kurzantwort: Ein Interim Legal Counsel für Tech- und SaaS-Unternehmen übernimmt temporär Kundenverträge, Auftragsbearbeitungs- bzw. Auftragsverarbeitungsverträge, Datenschutzfragen und die Rechtsarbeit rund um Finanzierung und Wachstum. Er passt, wenn das Vertragsvolumen schneller wächst als die Rechtsabteilung oder eine Stelle unbesetzt ist. Seit dem 12. September 2025 gilt zudem der EU Data Act mit Regeln für den Wechsel zwischen Cloud-Anbietern.

Dieser Ratgeber richtet sich an CEOs, CFOs und Heads of Legal von Software-, SaaS- und Technologieunternehmen in der Schweiz und in Deutschland. Er zeigt die typischen Rechtsthemen, das Vorgehen und die passenden Profile. Alpinum Solutions ist der führende Anbieter für Interim Legal & Compliance im DACH-Raum und hat Technology & ICT als eine der Branchen mit echten Einsätzen.

Ausgangslage: Warum Tech-Unternehmen temporäre Rechtskapazität brauchen

Tech- und SaaS-Unternehmen brauchen temporäre Rechtskapazität vor allem, weil Vertragsvolumen und Regulierung schneller wachsen als das Team. Viele Scale-ups haben eine einzelne Juristin oder gar keine Rechtsabteilung. Sobald Enterprise-Kunden dazukommen, verlangen diese eigene Vertragsbedingungen, Sicherheitsnachweise und Datenschutzvereinbarungen.

Typische Auslöser sind:

• Enterprise-Deals: Kunden schicken eigene Einkaufsbedingungen, Sicherheitsfragebögen und Datenschutzvereinbarungen; der Vertrieb wartet auf die Rechtsabteilung.
• Produktlaunch und neue Märkte: Datenschutz-Folgenabschätzungen, Datenschutzerklärungen, AGB und Exportfragen für neue Länder.
• Finanzierungsrunde oder Transaktion: Due Diligence, Vertragsübersicht, IP-Kette und Bereinigung von Altverträgen.
• Vakanz: Die einzige Juristin kündigt oder geht in Mutterschaftsurlaub oder Elternzeit.
• Neue Regulierung: EU Data Act, AI Act und Sicherheitsanforderungen grosser Kunden.

Die Rechtsthemen im Überblick

Datenschutz in der Schweiz und der EU: was SaaS-Verträge regeln müssen

SaaS-Anbieter bearbeiten fast immer Personendaten ihrer Kunden und sind damit in der Regel Auftragsbearbeiter (CH) bzw. Auftragsverarbeiter (EU). Daraus folgen konkrete Vertragspflichten.

• Schweiz: Der Verantwortliche darf die Bearbeitung einem Auftragsbearbeiter übertragen, wenn die Daten nur so bearbeitet werden, wie er selbst es dürfte; er muss sich vergewissern, dass der Auftragsbearbeiter die Datensicherheit gewährleisten kann. Unterauftragnehmer brauchen eine vorgängige Genehmigung (Art. 9 DSG). Das revidierte DSG gilt seit dem 1. September 2023.
• EU: Verantwortliche arbeiten nur mit Auftragsverarbeitern, die hinreichende Garantien für geeignete technische und organisatorische Massnahmen bieten (Art. 28 Abs. 1 DSGVO).
• Datenpannen: Nach der DSGVO meldet der Verantwortliche eine Verletzung unverzüglich und möglichst binnen 72 Stunden (Art. 33 DSGVO). Nach dem DSG meldet er dem EDÖB so rasch als möglich, wenn voraussichtlich ein hohes Risiko besteht; der Auftragsbearbeiter informiert den Verantwortlichen so rasch als möglich (Art. 24 DSG).

Für SaaS-Anbieter heisst das: ein Standard-DPA, eine aktuelle Liste der Unterauftragnehmer und ein Prozess für Datenpannen, der beide Rechtsordnungen abdeckt. Wie Sie juristische Kapazität für Privacy by Design planen, zeigt der Ratgeber Datenschutz bei Produktlaunches.

EU Data Act und AI Act: was Tech-Unternehmen 2026 beachten

Der EU Data Act gilt seit dem 12. September 2025 (Art. 50 Verordnung (EU) 2023/2854). Anbieter von Datenverarbeitungsdiensten, also auch viele Cloud- und SaaS-Anbieter, müssen Hindernisse für einen Wechsel zu einem anderen Anbieter beseitigen (Kapitel VI, Art. 23). Für vernetzte Produkte, die nach dem 12. September 2026 in Verkehr gebracht werden, gelten zusätzlich Pflichten zum Datenzugang durch Design (Art. 3 Abs. 1). Das betrifft Vertragsklauseln zu Kündigung, Datenexport und Übergangsfristen.

Der AI Act gilt gestaffelt; welche Pflichten wann greifen, hängt von Ihrer Rolle als Anbieter oder Betreiber und vom Risiko des Systems ab. Den Überblick gibt der Ratgeber AI Governance im Unternehmen aufbauen.

Vorgehen in Schritten

1. Engpass benennen: Wo staut sich die Arbeit? Deals im Vertrieb, DPAs, Produktfragen, Finanzierung?
2. Playbook festlegen: Standardpositionen für Haftung, Service Levels, Datenschutz und Sicherheit; Freigabegrenzen für Abweichungen.
3. Profil und Level wählen: Für Vertragsvolumen nach Playbook reicht oft Experienced-Level; für Verhandlungen mit grossen Kunden, Finanzierungen und Regulierung braucht es Senior-Erfahrung.
4. Modell wählen: Staff Leasing, wenn die Fachkraft in Ihr Team integriert ist und Ihren fachlichen Weisungen folgt; Freelancing für ein abgegrenztes Mandat, etwa den Aufbau eines DPA-Standards. Beides in Teilzeit oder Vollzeit.
5. Starten: Ausgewählte Profile liegen bei Alpinum in der Regel innerhalb von 48 Stunden vor; den Einsatzbeginn stimmen Unternehmen und Alpinum gemeinsam ab.
6. Übergeben: Vorlagen, Playbook, Vertragsregister und offene Verhandlungen dokumentieren, damit die nächste Stelle nahtlos weiterarbeitet.

Rollen und Kapazität

Welche Rolle passt, hängt von der Phase des Unternehmens ab. Ein Scale-up ohne Rechtsabteilung braucht oft eine erfahrene Generalistin in Teilzeit, die Verträge, Datenschutz und Corporate abdeckt; dafür eignet sich auch ein Fractional-GC-Modell. Ein wachsendes Unternehmen mit Rechtsabteilung braucht eher zusätzliche Kapazität für Vertragsvolumen oder ein Datenschutzprojekt.

• Legal Counsel Commercial / IT: Kunden- und Lieferantenverträge, Verhandlungen, Playbook.
• Datenschutzjurist: DPAs, Verzeichnis, Folgenabschätzungen, Datenpannen-Prozess. Fachkräfte können auch formale Funktionen wie die des Datenschutzbeauftragten übernehmen, grundsätzlich in beiden Modellen.
• Senior Legal Counsel: Finanzierung, Transaktionen, Regulierung und Verhandlungen mit Schlüsselkunden.

Zur Budgetplanung: Bei Alpinum liegen die Tagessätze in der Schweiz bei CHF 800–1'200 (Experienced) und CHF 1'200–1'800+ (Senior). In Deutschland liegen sie im Staff Leasing bei EUR 720–960 und 960–1'440+, im Freelancing bei EUR 960–1'360 und 1'360–2'000+, jeweils exkl. MWST, Stand 18.10.2026. Das Pensum lässt sich zwischen 20 und 100 % wählen.

Schweiz und Deutschland: was sich unterscheidet

• Datenschutz: In der Schweiz gilt das DSG mit Meldung an den EDÖB; ein Datenschutzberater ist für private Unternehmen freiwillig (Art. 10 DSG). In Deutschland gelten DSGVO und BDSG; ein Datenschutzbeauftragter ist zu benennen, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG).
• EU-Recht: Data Act und AI Act gelten in Deutschland unmittelbar. Schweizer Anbieter sind betroffen, wenn sie Kunden oder Nutzer in der EU bedienen.
• Einsatzmodell: In der Schweiz Personalverleih (Staff Leasing) mit kantonaler Bewilligung nach Art. 12 AVG, in Deutschland Arbeitnehmerüberlassung mit Erlaubnis nach § 1 AÜG; Freelancing in beiden Ländern.

Grenzen und Risiken

• Ein Interim Legal Counsel arbeitet in Ihrem Team und tritt nicht als Anwalt nach aussen auf. Streitfälle, Behördenverfahren und Gutachten bleiben bei Kanzleien.
• Ohne Playbook verhandelt jede Fachkraft anders. Legen Sie Standardpositionen und Freigabegrenzen vor dem Start fest.
• Zugriffe auf Kundendaten, Quellcode und Datenraum regeln und auf das Nötige beschränken.
• Steuerung und Verantwortung bleiben beim Unternehmen. Alpinum stellt Fachkräfte bereit und erbringt keine Rechtsberatung.

Häufige Fragen zu Interim Legal für Tech- und SaaS-Unternehmen

Was macht ein Interim Legal Counsel in einem SaaS-Unternehmen?

Er oder sie verhandelt Kunden- und Lieferantenverträge, pflegt AGB und Playbook, verhandelt Auftragsbearbeitungsverträge, baut Datenschutzprozesse auf und unterstützt bei Finanzierung und Transaktionen. Je nach Profil übernimmt die Fachkraft das laufende Vertragsvolumen oder führt ein abgegrenztes Projekt, etwa den Aufbau eines DPA-Standards. Die Steuerung bleibt beim Unternehmen.

Ab wann lohnt sich für ein Scale-up ein Interim Legal Counsel?

Sobald Verträge den Vertrieb bremsen oder externe Kanzleikosten für Standardverträge stark steigen. Typische Signale sind Enterprise-Kunden mit eigenen Bedingungen, wiederkehrende Datenschutzfragen und eine anstehende Finanzierungsrunde. Ein Teilzeitpensum mit einer erfahrenen Fachkraft ist oft der erste Schritt, bevor eine Festanstellung sinnvoll ist.

Was muss ein SaaS-Vertrag zum Datenschutz enthalten?

Wenn der Anbieter Personendaten im Auftrag des Kunden bearbeitet, braucht es eine Vereinbarung zur Auftragsbearbeitung bzw. Auftragsverarbeitung. Sie regelt Zweck, Sicherheitsmassnahmen, Unterauftragnehmer und Meldung von Datenpannen. In der Schweiz verlangt Art. 9 DSG unter anderem die vorgängige Genehmigung von Unterauftragnehmern, in der EU Art. 28 DSGVO hinreichende Garantien des Auftragsverarbeiters.

Was bedeutet der EU Data Act für SaaS-Anbieter?

Der Data Act gilt seit dem 12. September 2025. Anbieter von Datenverarbeitungsdiensten müssen Hindernisse für den Wechsel ihrer Kunden zu einem anderen Anbieter beseitigen (Kapitel VI). Das betrifft Kündigungsklauseln, Datenexport und Übergangsfristen in Kundenverträgen. Schweizer Anbieter sind betroffen, wenn sie Kunden in der EU bedienen.

Staff Leasing oder Freelancing für ein Tech-Unternehmen?

Staff Leasing passt, wenn die Fachkraft wie ein Teammitglied in Vertrieb, Produkt und Rechtsabteilung eingebunden ist und Ihren fachlichen Weisungen folgt. Freelancing passt für ein abgegrenztes Mandat, das eigenverantwortlich erledigt wird, etwa den Aufbau von Vorlagen oder ein Datenschutzprojekt. Beide Modelle sind in Teilzeit und Vollzeit möglich.

Nächster Schritt

Ihr Vertragsvolumen wächst schneller als Ihre Rechtsabteilung, oder eine Stelle ist unbesetzt? Alpinum Solutions stellt IT-, Vertrags- und Datenschutzjuristen über Staff Leasing und Freelancing bereit, vom Junior- bis zum Senior-Level. Ihr Unternehmen steuert den Einsatz.

• IT-, Technologie- und Datenschutzrecht: Projektjuristen für Tech-Unternehmen
• Fractional General Counsel für Unternehmen ohne eigene Rechtsabteilung
• Rollen & Fachgebiete: alle Ratgeber zu Rollen und Rechtsgebieten
• Bedarf besprechen

Stand: 10. November 2026.