Rechtliche Pflichten im Vertragsmanagement: Form, GoBD und DSGVO

Verträge sind rechtlich sensible Dokumente. Wer sie verwaltet, bewegt sich in einem Rahmen aus Formvorschriften, Aufbewahrungspflichten und Datenschutz. Dieser Beitrag ordnet die wichtigsten Themen ein — als Orientierung, nicht als Rechtsberatung.

Formvorschriften: Schriftform, Textform, E-Signatur

Ein Vertrag muss die gesetzlich vorgesehene Form einhalten. Für viele Verträge gilt Formfreiheit, für andere ist eine bestimmte Form vorgeschrieben. Relevant sind vor allem:

• Schriftform — traditionell die eigenhändige Unterschrift auf Papier.
• Textform — eine lesbare Erklärung auf einem dauerhaften Datenträger (z. B. E-Mail), ohne eigenhändige Unterschrift.
• Elektronische Form — mit qualifizierter elektronischer Signatur (QES) nach eIDAS, die die Schriftform ersetzen kann.

Wichtig für die Digitalisierung: Das Bürokratieentlastungsgesetz IV (BEG IV) hat für zahlreiche Fälle die Schriftform durch die Textform ersetzt (in Kraft seit 01.01.2025). Dadurch lassen sich mehr Vorgänge medienbruchfrei digital abwickeln. Eine integrierte E-Signatur in verschiedenen Stufen (EES, FES, QES) hilft, für jeden Vertrag das passende Niveau zu wählen — welche Stufe nötig ist, hängt vom jeweiligen Vertrag ab.

Aufbewahrung und GoBD

Steuer- und handelsrechtlich relevante Unterlagen — darunter viele Verträge — unterliegen gesetzlichen Aufbewahrungsfristen. Die GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form) verlangen zusätzlich, dass elektronisch aufbewahrte Dokumente unveränderbar, vollständig und nachvollziehbar vorliegen.

Praktisch bedeutet das: Eine einfache Ablage in Ordnern oder Tabellen genügt oft nicht. Eine revisionssichere Ablage, wie sie viele Vertragsmanagement-Lösungen bieten, protokolliert Änderungen und stellt die Unveränderbarkeit sicher. Die konkreten Fristen und Anforderungen ergeben sich aus den gesetzlichen Regelungen und sollten fachkundig geprüft werden.

Datenschutz: DSGVO und Serverstandort

Verträge enthalten häufig personenbezogene Daten — von Vertragspartnern, Ansprechpersonen oder Beschäftigten. Damit greift die DSGVO. Zwei Punkte sind besonders relevant:

• Serverstandort: Ein Hosting in Deutschland oder der EU erleichtert die DSGVO-Konformität erheblich. Bei Anbietern mit Datenverarbeitung außerhalb der EU sind zusätzliche Anforderungen zu beachten. Deshalb führen wir den Serverstandort als eigenes Kriterium im Vergleich.
• Auftragsverarbeitung: Wird eine Software eines Anbieters genutzt, ist in der Regel ein Auftragsverarbeitungsvertrag (AVV) erforderlich, der die Verarbeitung regelt.

Warum der Datenstandort auch bei der Auswahl zählt, zeigt der Beitrag Vertragsmanagement-Software vergleichen.

Wie Software bei der Einhaltung unterstützt

Eine Vertragsmanagement-Software ersetzt keine juristische Prüfung, unterstützt aber die Einhaltung der Rahmenbedingungen:

• Revisionssichere Ablage für GoBD-relevante Nachvollziehbarkeit.
• E-Signatur in der passenden Stufe für die jeweilige Form.
• Rollen- und Rechtekonzept sowie EU-/DE-Hosting für den Datenschutz.
• Fristenmanagement, das an gesetzliche und vertragliche Termine erinnert.

Wichtiger Hinweis

Dieser Beitrag gibt einen allgemeinen Überblick und stellt keine Rechtsberatung dar. Die konkrete Anwendung von Form-, Aufbewahrungs- und Datenschutzvorgaben auf Ihre Verträge sollte mit fachkundiger rechtlicher und steuerlicher Beratung geklärt werden. Maßgeblich sind stets die jeweils gültigen gesetzlichen Regelungen.

Welche Anbieter DE-/EU-Hosting und revisionssichere Ablage bieten, sehen Sie im Vergleich; eine erste Einordnung gibt der Auswahl-Assistent.