Worum es in dieser Einordnung geht
Outsourcing kann in Restrukturierungen, Wachstumsphasen oder Effizienzprogrammen sinnvoll sein. Es kann aber auch neue Risiken schaffen, wenn Leistung, Verantwortung, Datenschutz, Mitarbeitende, Betriebsrat, Haftung und Exit nicht früh geklärt werden. Entscheidend ist nicht nur, ob eine Aufgabe ausgelagert wird. Entscheidend ist, ob das Unternehmen danach noch steuern kann.
- Outsourcing ist keine reine Kostenmaßnahme, sondern eine Strukturentscheidung.
- Vor Vertragsschluss sollten Ziel, Leistungsumfang, Service Level, Steuerung, Haftung und Exit-Szenario geklärt werden.
- Je nach Konstellation können Betriebsübergang nach § 613a BGB, Betriebsratsrechte, Datenschutz nach Art. 28 DSGVO und Geschäftsgeheimnisschutz relevant werden.
- Dienstvertrag, Werkvertrag und Geschäftsbesorgungsvertrag müssen sauber eingeordnet werden.
- Ein guter Outsourcing-Vertrag regelt nicht nur den Start, sondern auch Störung, Kontrolle, Wechsel und Rückholung.
- Der Beitrag bietet eine allgemeine Einordnung und ersetzt keine Prüfung des Einzelfalls.
Inhalt
Warum Outsourcing für Lutz Färber keine Einkaufsentscheidung ist
Lutz Färber begleitet Unternehmen, Geschäftsführer und Leitungsorgane dort, wo wirtschaftliche Entscheidungen rechtliche Tragweite bekommen. Outsourcing gehört genau in diesen Bereich.
Auf den ersten Blick klingt Outsourcing oft vernünftig. Man gibt eine Aufgabe nach außen. Kosten runter, Flexibilität rauf, Verantwortung weg. So lautet zumindest die Kurzfassung. Sie ist angenehm. Und gerade deshalb gefährlich.
Denn Verantwortung verschwindet nicht, nur weil eine Leistung künftig ein Dienstleister erbringt. Sie verändert ihre Form. Aus operativer Verantwortung wird Steuerungsverantwortung. Aus interner Kontrolle wird Vertragskontrolle. Aus eigener Umsetzung wird Abhängigkeit von Leistung, Schnittstelle und Exit.
Aus Lutz' Sicht beginnt gutes Outsourcing deshalb nicht mit dem Vertrag. Es beginnt mit einer ehrlichen Frage: Was wollen wir wirklich abgeben und was müssen wir weiter beherrschen?
Warum Outsourcing oft zu spät rechtlich gedacht wird
Outsourcing beginnt im Mittelstand häufig mit einem operativen Druckpunkt.
Die IT wird zu teuer. Die Buchhaltung braucht Entlastung. Die Logistik skaliert nicht mehr. Der Kundenservice bindet zu viele Ressourcen. Die Produktion soll flexibler werden. Ein Spezialdienstleister verspricht Effizienz. Die interne Organisation ist erschöpft.
Dann wird gerechnet. Dann wird verglichen. Dann wird verhandelt. Und irgendwann liegt ein Vertrag auf dem Tisch, der angeblich nur noch kurz geprüft werden muss.
Das ist der typische Fehler.
Denn bei Outsourcing wird nicht nur eine Leistung eingekauft. Es wird ein Stück Organisation nach außen verlagert. Damit verändern sich Verantwortung, Kontrolle, Datenflüsse, Personalfragen, Schnittstellen, Haftung und Abhängigkeiten.
Wer das erst am Ende rechtlich prüft, kann oft nur noch reparieren. Gute Outsourcing-Beratung beginnt früher.
1. Outsourcing ist eine Strukturentscheidung
Die erste Frage lautet nicht: "Welcher Anbieter ist am günstigsten?"
Die erste Frage lautet: "Welche Funktion soll künftig außerhalb des Unternehmens erbracht werden und welche Verantwortung bleibt intern?"
In der Praxis sollten Geschäftsführer vor jeder Auslagerung klären:
- Welche Aufgabe soll ausgelagert werden?
- Warum soll sie ausgelagert werden?
- Geht es um Kosten, Qualität, Geschwindigkeit, Skalierung, Know-how oder Risikoverlagerung?
- Welche Funktion bleibt strategisch kritisch?
- Welche Steuerungsfähigkeit muss intern erhalten bleiben?
- Welche Daten, Systeme, Mitarbeitenden oder Geschäftsgeheimnisse sind betroffen?
- Welche Abhängigkeit entsteht vom Dienstleister?
- Welche Folgen hat ein Ausfall des Dienstleisters?
- Wie kann die Leistung zurückgeholt oder gewechselt werden?
- Wer ist intern verantwortlich?
Outsourcing ohne Steuerungsfähigkeit ist keine Entlastung. Es ist nur ein neuer Kontrollverlust mit Rechnungseingang.
Das klingt hart. Ist aber häufig genau der Punkt. Unternehmen lagern eine Aufgabe aus und merken erst später, dass sie auch Wissen, Tempo, Transparenz und Verhandlungsmacht ausgelagert haben.
2. Dienstvertrag, Werkvertrag oder Geschäftsbesorgung: Die Vertragsart muss zur Realität passen
Outsourcing-Verträge können rechtlich unterschiedlich einzuordnen sein. Je nach Inhalt können Elemente eines Dienstvertrags, Werkvertrags, Geschäftsbesorgungsvertrags oder gemischten Vertrags vorliegen.
§ 611 BGB regelt den Dienstvertrag. Danach wird derjenige, der Dienste zusagt, zur Leistung der versprochenen Dienste verpflichtet.
§ 631 BGB regelt den Werkvertrag. Danach wird der Unternehmer zur Herstellung des versprochenen Werkes verpflichtet.
§ 675 BGB betrifft Geschäftsbesorgungsverträge, wenn ein Dienstvertrag oder Werkvertrag eine Geschäftsbesorgung zum Gegenstand hat.
Diese Unterscheidung ist nicht akademisch. Sie beeinflusst, was geschuldet ist: Tätigkeit, Ergebnis, Erfolg, Verfügbarkeit, Mitwirkung, Abnahme, Gewährleistung und Haftung.
Zu klären sind insbesondere:
- Schuldet der Dienstleister nur Tätigkeit oder einen konkreten Erfolg?
- Gibt es abnahmefähige Ergebnisse?
- Welche Mitwirkungspflichten hat das Unternehmen?
- Welche Qualitätskriterien gelten?
- Welche Reaktionszeiten gelten?
- Wann liegt eine Pflichtverletzung vor?
- Welche Mängelrechte oder Eskalationsmechanismen bestehen?
- Wie werden Änderungen am Leistungsumfang geregelt?
Ein Vertrag kann sehr professionell aussehen und trotzdem am Kern vorbeigehen. Wenn die Vertragsart nicht zur tatsächlichen Leistung passt, entsteht Streit nicht am Rand. Er entsteht in der Mitte.
Quellen: §§ 611, 631, 675 BGB
3. Leistungsbeschreibung und Service Level: Was nicht beschrieben ist, wird später verhandelt
Der wichtigste Teil eines Outsourcing-Vertrags ist oft nicht die Haftungsklausel. Es ist die Leistungsbeschreibung.
Viele Konflikte entstehen, weil Unternehmen und Dienstleister unterschiedliche Vorstellungen davon haben, was genau geschuldet ist.
Zu regeln sind insbesondere:
- konkreter Leistungsumfang
- ausgeschlossene Leistungen
- Service Level
- Reaktionszeiten
- Bearbeitungszeiten
- Verfügbarkeit
- Qualitätskennzahlen
- Berichts- und Dokumentationspflichten
- Ansprechpartner und Eskalationswege
- Mitwirkungspflichten des Unternehmens
- Änderungsprozesse
- Vergütung bei Zusatzleistungen
- Prüf- und Kontrollrechte
- Sanktionen bei Nichterfüllung
- Bonus-Malus-Regelungen, sofern sinnvoll
Outsourcing scheitert selten an dem, was ausdrücklich geregelt ist. Es scheitert an dem, was beide Seiten für selbstverständlich hielten.
Selbstverständlich ist im Vertragsrecht ein dünner Ast. Darauf sollte man keine kritische Unternehmensfunktion setzen.
4. Datenschutz und Auftragsverarbeitung
Wenn beim Outsourcing personenbezogene Daten verarbeitet werden, kann Datenschutz früh relevant werden.
Art. 28 DSGVO regelt die Auftragsverarbeitung. Danach darf ein Verantwortlicher nur mit Auftragsverarbeitern arbeiten, die hinreichende Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung den Anforderungen der DSGVO entspricht.
Für Outsourcing bedeutet das: Datenschutz ist nicht die Anlage, die man nach Vertragsschluss noch ergänzt. Datenschutz gehört in die Strukturentscheidung.
Zu prüfen sind insbesondere:
- Wer ist Verantwortlicher?
- Liegt Auftragsverarbeitung vor oder eigene Verantwortlichkeit des Dienstleisters?
- Welche personenbezogenen Daten werden verarbeitet?
- Welche Zwecke und Mittel werden festgelegt?
- Welche technischen und organisatorischen Maßnahmen bestehen?
- Darf der Dienstleister Unterauftragnehmer einsetzen?
- Gibt es Datenübermittlungen in Drittstaaten?
- Welche Kontroll- und Audit-Rechte bestehen?
- Wie werden Datenschutzverletzungen gemeldet?
- Was passiert mit Daten bei Vertragsende?
Gerade bei IT, HR, Buchhaltung, Marketing, Kundenservice, Logistik, Cloud-Diensten oder Plattformlösungen ist diese Prüfung zentral.
Wer Daten auslagert, lagert nicht die Verantwortung aus.
Quelle: Art. 28 DSGVO und EDSA-Leitlinien zu Verantwortlichem und Auftragsverarbeiter
5. Mitarbeitende, Betriebsübergang und Betriebsrat
Outsourcing kann arbeitsrechtliche Fragen auslösen. Besonders relevant wird dies, wenn nicht nur einzelne Leistungen vergeben werden, sondern Aufgaben, Teams, Betriebsmittel, organisatorische Einheiten oder wesentliche Funktionen auf einen Dienstleister übergehen.
§ 613a BGB regelt Rechte und Pflichten bei Betriebsübergang. Geht ein Betrieb oder Betriebsteil durch Rechtsgeschäft auf einen anderen Inhaber über, tritt dieser in die Rechte und Pflichten aus den im Zeitpunkt des Übergangs bestehenden Arbeitsverhältnissen ein.
Besteht ein Betriebsrat, können zudem Beteiligungsrechte relevant werden. § 111 BetrVG betrifft geplante Betriebsänderungen in Unternehmen mit in der Regel mehr als 20 wahlberechtigten Arbeitnehmern.
Für Geschäftsführer bedeutet das: Outsourcing darf nicht erst dann arbeitsrechtlich geprüft werden, wenn Mitarbeitende bereits informiert oder Dienstleister bereits ausgewählt sind.
Zu klären sind insbesondere:
- Sind Mitarbeitende unmittelbar betroffen?
- Gehen Aufgaben, Betriebsmittel oder organisatorische Einheiten über?
- Kann ein Betriebsübergang nach § 613a BGB vorliegen?
- Welche Informationspflichten bestehen?
- Besteht ein Betriebsrat?
- Kann eine Betriebsänderung nach § 111 BetrVG vorliegen?
- Sind Interessenausgleich und Sozialplan zu prüfen?
- Welche Kommunikationsreihenfolge ist erforderlich?
- Welche Risiken entstehen bei vorschneller Umsetzung?
Outsourcing betrifft nicht nur Funktionen. Es betrifft oft Menschen, Rollen und gewachsene Verantwortung. Wer diesen Teil zu spät ordnet, bekommt selten nur ein arbeitsrechtliches Problem. Er bekommt ein Führungsproblem dazu.
Quellen: § 613a BGB, §§ 111, 112 BetrVG
6. Geschäftsgeheimnisse und Know-how
Outsourcing öffnet Schnittstellen. Dienstleister erhalten Einblick in Prozesse, Daten, Kunden, Preise, technische Informationen, Systeme, Kalkulationen oder interne Abläufe.
§ 2 GeschGehG definiert ein Geschäftsgeheimnis unter anderem als Information, die geheim ist, von wirtschaftlichem Wert ist, Gegenstand angemessener Geheimhaltungsmaßnahmen ist und bei der ein berechtigtes Interesse an Geheimhaltung besteht.
Der Punkt ist wichtig: Schutz entsteht nicht nur durch die Behauptung, etwas sei vertraulich. Unternehmen müssen angemessene Geheimhaltungsmaßnahmen treffen.
Zu prüfen sind insbesondere:
- Welche Informationen erhält der Dienstleister?
- Welche Informationen sind Geschäftsgeheimnisse?
- Welche Vertraulichkeitsregelungen gelten?
- Welche Zugriffsbeschränkungen bestehen?
- Welche Mitarbeitenden des Dienstleisters haben Zugriff?
- Darf der Dienstleister Unterauftragnehmer einsetzen?
- Wie werden Daten und Unterlagen bei Vertragsende zurückgegeben oder gelöscht?
- Gibt es Wettbewerbs- oder Kundenschutzregelungen?
- Wie wird Know-how-Abfluss verhindert?
- Wie werden Verstöße sanktioniert?
Wer Know-how auslagert, sollte wissen, ob es nach Vertragsende noch ihm gehört, ob es beim Dienstleister bleibt oder ob es inzwischen freundlich durch die Weltgeschichte spaziert.
Quelle: § 2 GeschGehG
7. Haftung, Gewährleistung und Vertragsstörungen
Outsourcing-Verträge müssen Störungen aushalten. Nicht nur gute PowerPoint-Folien.
Wichtig sind klare Regelungen zu Haftung, Gewährleistung, Leistungsstörungen, Verzug, Ausfall, Schlechtleistung, Datenschutzverletzungen, Geheimnisverletzungen, Systemausfällen und Folgeschäden.
Zu regeln sind insbesondere:
- Wofür haftet der Dienstleister?
- Welche Haftungsgrenzen gelten?
- Welche Schäden sind ausgeschlossen oder begrenzt?
- Gibt es erhöhte Haftung bei Datenschutz, Vertraulichkeit, Vorsatz oder grober Fahrlässigkeit?
- Welche Gewährleistungsrechte bestehen?
- Welche Eskalationsmechanismen gelten?
- Welche Service Credits oder Vertragsstrafen sind sinnvoll?
- Welche Versicherungen muss der Dienstleister vorhalten?
- Welche Nachweise sind zu erbringen?
- Wie werden wiederholte Pflichtverletzungen behandelt?
- Wann besteht ein Sonderkündigungsrecht?
Eine Haftungsklausel ist kein Schmuckstück am Ende des Vertrags. Sie ist die Antwort auf die Frage: Was passiert, wenn die ausgelagerte Leistung genau dann ausfällt, wenn das Unternehmen sie braucht?
8. Steuerung, Kontrolle und Governance
Outsourcing endet nicht mit der Unterschrift. Es beginnt dort erst richtig.
Wenn ein Unternehmen eine Funktion auslagert, muss es intern steuerungsfähig bleiben. Dazu braucht es Rollen, Kennzahlen, Eskalationswege, Berichte und Verantwortlichkeiten.
Zu klären sind insbesondere:
- Wer ist intern Vertragseigentümer?
- Wer prüft Leistung und Qualität?
- Welche Reports liefert der Dienstleister?
- Wie oft finden Steuerungstermine statt?
- Welche Kennzahlen werden überwacht?
- Wer entscheidet bei Leistungsstörungen?
- Wie werden Änderungen beauftragt?
- Wie wird Budgetkontrolle sichergestellt?
- Welche Dokumentation ist erforderlich?
- Welche Rechte bestehen bei Audit, Kontrolle und Nachbesserung?
Viele Outsourcing-Projekte scheitern nicht am Dienstleister. Sie scheitern daran, dass der Auftraggeber nach Vertragsschluss keine klare Steuerung mehr hat. Das ist die stille Ironie des Outsourcings: Man lagert aus, um entlastet zu werden, und braucht danach bessere Führung als vorher.
9. Exit, Rückholung und Anbieterwechsel
Der wichtigste Teil eines Outsourcing-Vertrags wird oft am wenigsten beachtet: das Ende.
Ein gutes Outsourcing-Konzept beantwortet nicht nur die Frage, wie die Leistung startet. Es beantwortet auch die Frage, wie sie beendet, zurückgeholt oder an einen anderen Anbieter übergeben werden kann.
Zu regeln sind insbesondere:
- ordentliche Kündigung
- außerordentliche Kündigung
- Sonderkündigungsrechte bei Pflichtverletzung
- Übergangsleistungen
- Datenrückgabe
- Datenlöschung
- Herausgabe von Dokumentation
- Übertragung von Zugängen, Schnittstellen und Systemwissen
- Mitwirkung bei Anbieterwechsel
- Übergabe von Prozessen
- Rückholung ins Unternehmen
- Vergütung für Exit-Leistungen
- Zeitplan für Transition
- Rechte an Arbeitsergebnissen
- Vermeidung von Lock-in
Outsourcing ohne Exit-Regelung ist wie ein Mietvertrag ohne Tür. Man kommt hinein. Heraus wird es kompliziert.
Gerade bei IT, Logistik, Kundenservice, Produktion oder Buchhaltung kann ein fehlendes Exit-Szenario teuer werden. Nicht immer sofort. Aber zuverlässig dann, wenn das Verhältnis schwierig wird.
10. Typische Fehler beim Outsourcing
Aus anwaltlicher Sicht wiederholen sich bei Outsourcing-Projekten bestimmte Muster.
Outsourcing wird als reine Kostenmaßnahme verstanden.
Die auszulagernde Funktion ist nicht sauber beschrieben.
Der Anbieter wird ausgewählt, bevor die rechtliche Struktur klar ist.
Dienstvertrag, Werkvertrag und Erfolgspflichten werden nicht sauber eingeordnet.
Service Level bleiben zu weich.
Datenschutz wird als Anlage behandelt, nicht als Strukturthema.
Betriebsübergang und Betriebsrat werden zu spät geprüft.
Geschäftsgeheimnisse und Know-how-Schutz bleiben zu allgemein.
Haftung und Gewährleistung passen nicht zum Risiko.
Unterauftragnehmer werden nicht ausreichend geregelt.
Interne Steuerungsverantwortung bleibt unklar.
Exit, Rückholung und Anbieterwechsel fehlen oder sind zu dünn geregelt.
Outsourcing wird beschlossen, aber Insourcing nicht mehr möglich gehalten.
Der letzte Fehler ist besonders teuer. Wer nie über die Rückholung nachgedacht hat, verhandelt später aus Abhängigkeit. Und Abhängigkeit ist selten ein guter Verhandlungsführer.

Einordnung von
Lutz Färber
Rechtsanwalt und Senior Legal Advisor
Aus meiner Sicht ist Outsourcing eine der Entscheidungen, die auf dem Papier oft kleiner wirkt, als sie in der Realität ist.
Man gibt eine Aufgabe nach außen. Das klingt vernünftig. Manchmal ist es das auch. Unternehmen müssen nicht alles selbst machen. Sie müssen aber verstehen, was sie abgeben.
Denn Outsourcing ist nicht nur die Auslagerung von Arbeit. Es ist die Neuordnung von Verantwortung.
Wer eine Aufgabe auslagert, sollte drei Dinge sehr genau wissen: Was bleibt intern steuerbar? Was wird extern abhängig? Und wie kommt das Unternehmen wieder heraus, wenn die Entscheidung nicht trägt?
Ich halte wenig von Outsourcing-Verträgen, die nur den Start feiern. Der Start ist selten das Problem. Das Problem entsteht später: bei schlechter Leistung, wechselnden Ansprechpartnern, Datenzugriffen, Preisanpassungen, Wissenverlust, Kündigung, Rückholung oder Anbieterwechsel.
Gute rechtliche Begleitung beginnt deshalb nicht mit der Schlussprüfung eines Vertrags. Sie beginnt früher. Bei der Frage, welche Funktion wirklich ausgelagert werden soll, welche Risiken dadurch entstehen und welche Ordnung das Unternehmen braucht, um handlungsfähig zu bleiben.
Outsourcing kann entlasten.
Aber nur, wenn es nicht heimlich die Steuerung mit auslagert.
11. Checkliste für Geschäftsführer
Häufige Fragen
Über den Autor

Lutz Färber
Rechtsanwalt und Senior Legal Advisor
Lutz Färber begleitet Unternehmer, Unternehmen, Gesellschafter, Geschäftsführer und Leitungsorgane in rechtlichen und strategischen Fragen. Sein Schwerpunkt liegt an der Schnittstelle von Wirtschaftsrecht, unternehmerischer Entscheidung und Verantwortung in Veränderungs- und Restrukturierungssituationen.
Quellen und fachliche Bezugspunkte
- Gesetze im Internet - § 611 BGB Dienstvertrag
- Gesetze im Internet - § 631 BGB Werkvertrag
- Gesetze im Internet - § 675 BGB Geschäftsbesorgung
- Gesetze im Internet - § 613a BGB Rechte und Pflichten bei Betriebsübergang
- EUR-Lex - Verordnung (EU) 2016/679, Datenschutz-Grundverordnung
- BfDI - EDSA-Leitlinien 07/2020 zu Verantwortlichem und Auftragsverarbeiter
- Gesetze im Internet - § 111 BetrVG Betriebsänderungen
- Gesetze im Internet - § 112 BetrVG Interessenausgleich und Sozialplan
- Gesetze im Internet - § 2 GeschGehG Begriffsbestimmungen
Dieser Beitrag bietet eine allgemeine Einordnung. Ob und welche rechtlichen Anforderungen im konkreten Fall bestehen, hängt insbesondere von der ausgelagerten Funktion, Vertragsstruktur, Datenverarbeitung, Mitarbeiterbetroffenheit, Betriebsratsstruktur, Branchenregulierung, Lieferkette und operativer Umsetzung ab. Eine abschließende Bewertung erfordert die Prüfung des Einzelfalls.
Outsourcing früh rechtlich strukturieren
Wenn eine Unternehmensfunktion ausgelagert werden soll, sollte rechtliche Begleitung nicht erst bei der Schlussprüfung des Vertrags beginnen. Sie gehört an den Anfang der Entscheidung: bevor Abhängigkeiten, Datenflüsse, Personalfolgen und Exit-Risiken Fakten schaffen.
