Haftungsklauseln mit KI prüfen: strukturierte Vertragsprüfung

Haftungsklauseln gehören zu den umstrittensten Stellen in jedem Vertrag. Sie entscheiden, wer bei Schlechtleistung zahlt, bis zu welchem Betrag gehaftet wird und welche Schadenspositionen überhaupt ersatzfähig sind. Trotzdem werden sie bei der manuellen Vertragsprüfung überproportional oft übersehen oder oberflächlich bewertet. KI-gestützte Vertragsprüfung ändert grundlegend, wie schnell und wie tief Haftungsrisiken erkannt werden können – vorausgesetzt, das System ist so konfiguriert, dass es Schweizer Recht versteht und nicht nur allgemeine Muster erkennt.

Warum Haftungsklauseln so schwer zu prüfen sind

Eine Haftungsklausel steht selten allein. Sie interagiert mit Gewährleistungsregelungen, Schadenersatzbegrenzungen (Art. 97–99 OR), Freistellungspflichten und oft auch mit der Schlussbestimmung zur anwendbaren Rechtsordnung. Wer nur nach dem Begriff "Haftung" sucht, übersieht Formulierungen wie "Haftungsbeschränkung auf direkten Schaden" oder "Ausschluss von Folgeschäden", die über mehrere Klauseln verteilt sein können.

Hinzu kommt eine im Schweizer Markt häufig anzutreffende Besonderheit: In IT-Rahmenverträgen und SaaS-Agreements begegnet uns regelmässig ein Cap, der auf den Jahresvertragswert gesetzt ist – ohne jede Ausnahme für Datenschutzverletzungen. Seit dem Inkrafttreten des nDSG per 1. September 2023 wird diese Lücke gefährlich. Eine Datenpanne, die unter Art. 24 nDSG meldepflichtig ist und dem Verantwortlichen eine Untersuchung des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einbringt, kann Kosten auslösen, die ein typischer Jahresvertragswert-Cap bei weitem nicht abdeckt. Wer diese Schwachstelle in der Vertragsprüfung übersieht, trägt das Risiko unbemerkt weiter.

Hinzu kommt: Art. 100 OR begrenzt die Möglichkeit, Haftung für eigenes grobes Verschulden wegzubedingen. Klauseln, die das versuchen, sind nach Schweizer Recht nichtig – selbst wenn sie sprachlich einwandfrei formuliert sind. Eine rein sprachliche Klauselprüfung ohne Einordnung in die Systematik des OR greift zu kurz.

Kontext zählt auch kommerziell. Dieselbe Haftungsbegrenzung auf den Jahresvertragswert kann für einen Käufer akzeptabel sein und für einen Lieferanten in einem SaaS-Modell ein erhebliches Risiko darstellen – je nachdem, welche Leistungsversprechen im restlichen Vertrag gemacht wurden. Manuelle Prüfung ist hier fehleranfällig, weil sie linear vorgeht und den Gesamtzusammenhang schwer im Blick behält.

Die Anatomie einer Haftungsklausel nach Schweizer Recht

Bevor KI sinnvoll eingesetzt werden kann, lohnt es sich, die Bestandteile einer Haftungsklausel systematisch zu verstehen. Im Schweizer Vertragsrecht setzt sich eine vollständige Haftungsregelung typischerweise aus vier Elementen zusammen:

1. Cap (Haftungsobergrenze) Der Betrag, bis zu dem eine Partei maximal haftet – häufig der Jahresvertragswert, ein fixer CHF-Betrag oder ein Vielfaches der jährlichen Vergütung. Fehlt ein Cap, haftet die Partei grundsätzlich unbeschränkt für die nach Art. 97 ff. OR ersatzfähigen Schäden.

2. Ausschluss (Haftungsausschluss für bestimmte Schadenarten) Typisch ist der Ausschluss von indirekten Schäden, Folgeschäden und entgangenem Gewinn. Im Unterschied zum anglo-amerikanischen "consequential loss"-Konzept kennt das Schweizer Recht keine eigenständige Kategorie "consequential damages" – stattdessen wird in der Praxis oft zwischen "direktem Schaden" und "indirektem Schaden" unterschieden. Diese Formulierung ist unpräzise und führt zu Streitigkeiten, wie BGE 133 III 449 exemplarisch zeigt: Das Bundesgericht hatte dort die Abgrenzung zwischen unmittelbarem und mittelbarem Schaden bei einem IT-Vertrag zu beurteilen und stellte klar, dass der Schadensbegriff weit auszulegen ist, sofern keine klare vertragliche Eingrenzung vorliegt.

3. Indemnification (Freistellungspflicht) Freistellungsklauseln verpflichten eine Partei, die andere von Ansprüchen Dritter schadlos zu halten. Im Kontext von Art. 101 OR – Haftung für Hilfspersonen – ist die Frage relevant, ob eine Indemnification-Klausel auch Schäden abdeckt, die durch Subunternehmer entstehen. Fehlt eine entsprechende Klarstellung, entsteht eine Lücke, die bei Subcontracting-schweren Projekten erheblich sein kann.

4. Rechtswahlklausel und Gerichtsstand Die Wahl des anwendbaren Rechts beeinflusst unmittelbar, was unter den Haftungsausschlüssen zulässig ist. Bei Schweizer Recht greift Art. 100 OR zwingend: Haftungsausschlüsse für absichtliche Schädigungen oder grobe Fahrlässigkeit sind nichtig. Wählen die Parteien englisches Recht, gelten andere Schranken. Diese Wechselwirkung zwischen Rechtswahlklausel und Haftungsausschluss gehört zu den häufigsten Schwachstellen, die in der manuellen Erstprüfung unbemerkt bleiben.

Diese vier Elemente gemeinsam – nicht isoliert – ergeben das tatsächliche Haftungsrisiko. Ein KI-System, das nur einzelne Klauseln sucht, versteht die Struktur nicht.

Vergleich: manuelle Prüfung, regelbasierte Systeme und KI

Regelbasierte Systeme sind günstig und schnell – aber sie verstehen keinen Kontext. Wer einen Vertrag analysiert, der "maximale Haftung des Dienstleisters entspricht dem Gesamtwert der im Quartal erbrachten Leistungen, es sei denn, die Verletzung betrifft personenbezogene Daten" schreibt, erhält von einem Keyword-System einen positiven Befund ("Cap vorhanden"), obwohl die Ausnahme für Datenpannen das Commercial Risk fundamental verändert. NLP-basierte Systeme verstehen solche Einschränkungen.

Aus der Praxis: ein Schweizer Industrieunternehmen mit 200+ Lieferverträgen

Ein Schweizer Industrieunternehmen mit über 200 jährlich neu abgeschlossenen Lieferverträgen stand vor einem typischen Problem: Die Erstprüfung jedes Vertrags durch den Inhouse-Juristen dauerte durchschnittlich 90 Minuten – davon entfiel ein erheblicher Teil auf die Haftungsklauseln, weil die Lieferanten unterschiedliche Formulierungen verwendeten und jede manuell gegen das interne Playbook abgeglichen werden musste.

Nach der Einführung des CASUS Benchmark-Workflows sank die Erstprüfungszeit auf 18 Minuten pro Vertrag. Das System vergleicht die eingereichten Lieferverträge automatisch gegen das hinterlegte Playbook, markiert fehlende Haftungscaps, identifiziert Abweichungen bei der Schadensdefinition und priorisiert Befunde nach Schweregrad. Der Jurist validiert, verhandelt und entscheidet – er sucht nicht mehr manuell nach Lücken.

Konkret identifizierte der Benchmark-Workflow in einem Liefervertrag mit einem Jahresvolumen von CHF 1,2 Mio. eine Haftungsklausel ohne Cap für Datenschutzverletzungen. Der Lieferant verarbeitete Kundendaten im Auftrag, was unter nDSG Art. 5 lit. h (Auftragsbearbeitung) und Art. 8 (Datensicherheit) relevant ist. Eine Datenpanne hätte – je nach Schadensumfang – Untersuchungskosten, Reputationsschäden und mögliche Sanktionen ausgelöst, die weit über den Jahresvertragswert hinausgehen. Die Klausel wurde nach Identifikation angepasst; ein Carve-out für Datenschutzverletzungen wurde als Mindestposition im Playbook verankert.

Was KI bei Haftungsklauseln erkennt – und was nicht

Gut konfigurierte KI-Systeme erkennen:

• ob eine Haftungsbegrenzung vorhanden ist und auf welche Schadenarten sie sich bezieht

• ob ein Haftungscap fehlt oder nicht definiert ist

• ob Folgeschäden, entgangener Gewinn oder indirekte Schäden ausgeschlossen werden – und ob die Formulierung den nach Schweizer Rechtspraxis üblichen "direkter Schaden / indirekter Schaden"-Mustern entspricht oder davon abweicht

• ob Freistellungspflichten einseitig zugunsten einer Partei formuliert sind und ob Subunternehmer-Risiken (Art. 101 OR) abgedeckt sind

• ob die Haftungsregelung mit anderen Klauseln im Vertrag widersprüchlich ist

• ob ein Haftungsausschluss für grobes Verschulden vorliegt, der nach Art. 100 OR nichtig wäre

Was KI nicht zuverlässig leistet: die juristische Subsumtion im Einzelfall. Ob ein bestimmter Cap angesichts des konkreten Schadenspotenzials als ausreichend zu beurteilen ist, ob eine Indemnification-Klausel einer gerichtlichen Überprüfung standhält oder ob ein Formulierungsvorschlag in der Verhandlung durchsetzbar ist – das bleibt Aufgabe qualifizierter Juristinnen und Juristen.

Wie strukturierte KI-Vertragsprüfung abläuft

Der Unterschied zwischen einem nützlichen KI-Tool und einem, das mehr Arbeit erzeugt als es abnimmt, liegt im Aufbau des Workflows.

Partei-bewusste Risikoanalyse

Nicht jedes Risiko ist für beide Vertragsparteien gleich relevant. CASUS erkennt die Vertragsparteien und analysiert Risiken aus der jeweiligen Parteiperspektive. Jedes Finding wird mit Zuordnung, Relevanz und einem Schweregrad (niedrig / mittel / hoch) ausgegeben. Eine einseitige Freistellungsklausel zugunsten des Lieferanten erscheint als High-Severity-Befund beim Käufer – nicht als neutraler Hinweis.

Das ist ein praktisch relevanter Unterschied zu generischen KI-Modellen, die Risiken ohne Perspektive ausgeben und damit die Validierungsarbeit auf den Juristen verlagern.

Abgleich mit internem Standard (Benchmark)

Der Benchmark-Workflow von CASUS vergleicht einen Vertrag gegen ein internes Playbook oder anerkannte Best Practices – etwa für NDAs, DPAs oder Kauf- und Rahmenverträge. Für Haftungsklauseln bedeutet das: Das System prüft, ob der Haftungsausschluss vorhanden ist, ob ein Cap definiert ist, ob ausgeschlossene Schadenspositionen dem eigenen Standard entsprechen – und wie gross die Abweichung ist, inklusive eines Prozentwerts. Fehlende Regelungen werden explizit als Lücken markiert, inklusive der Option, eine passende Klausel direkt an der richtigen Stelle im Dokument einzufügen.

Vom Befund zur Formulierung

CASUS liefert pro Finding Verbesserungsvorschläge als Formulierungsoptionen, die direkt in Microsoft Word übernommen werden können – korrekt formatiert, ohne Copy-Paste-Aufwand. Der AI-Chat mit Agent Mode geht noch weiter: Änderungen werden auf Wunsch direkt im Dokument ausgeführt, unter Berücksichtigung von Struktur, Nummerierung und Formatierung.

Was KI nicht ersetzt

KI-gestützte Vertragsprüfung bereitet auf – sie entscheidet nicht. Ob eine Haftungsbegrenzung im Einzelfall verhandelbar ist, welche Fallback-Position sinnvoll wäre oder ob eine Klausel gegen zwingendes Schweizer Recht verstösst (Art. 100 OR, Art. 27 ZGB bei übermässiger Bindung), bleibt eine Frage für Juristinnen und Juristen.

Generische KI-Modelle ohne unternehmensspezifische Konfiguration sind besonders riskant: Eine rechtlich korrekt klingende Haftungsklausel kann kommerziell trotzdem schädlich sein, wenn sie nicht zu den Leistungsversprechen im Rest des Vertrags passt. Ohne definierte Mindestpositionen und Fallback-Klauseln ist KI ein Highlighting-Tool mit begrenztem Entscheidungswert.

Gut eingesetzte KI – mit playbook-basierten Standards und klaren Eskalationsrollen – reduziert die Erstprüfung durch einen Anwalt von zwei Stunden auf 20 bis 30 Minuten Validierungsarbeit.

Praktische Anwendung: wann KI bei Haftungsklauseln sinnvoll ist

KI-Vertragsprüfung lohnt sich besonders bei wiederkehrenden Vertragstypen mit klar definierten Standards: NDAs, DPAs, Rahmenverträge, SaaS-Verträge, Standard-Lieferverträge. Hier ist das Volumen hoch, die Vertragsstruktur ähnlich und das Risiko einer manuellen Fehlbewertung entsprechend gross.

Weniger geeignet ist der Einsatz bei hochgradig individuellen Transaktionen ohne definierte Mindestpositionen – etwa komplexe M&A-Strukturen mit Earn-out-Regelungen oder mehrschichtigen IP-Konstrukten. Dort bleibt die juristische Erstbewertung Handarbeit.

Für Due-Diligence-Prozesse mit grossem Vertragsvolumen bietet CASUS einen eigenen Workflow: Dutzende oder Hunderte Dokumente werden parallel analysiert, relevante Haftungsklauseln in einer Tabelle extrahiert und nach Risiko priorisiert. Abweichungen – etwa Haftung ohne Cap oder ungewöhnliche Freistellungsklauseln – werden als Auffälligkeiten markiert.

Datensicherheit bei der KI-Vertragsprüfung in der Schweiz

Haftungsklauseln enthalten oft vertrauliche Informationen über Risikoverteilung, Geschäftsmodell und Verhandlungspositionen. Für Schweizer Kanzleien und Inhouse-Teams ist daher die Frage zentral, wo Daten verarbeitet werden und welche rechtlichen Anforderungen gelten.

Das nDSG – in Kraft seit 1. September 2023 – stellt in Art. 5 lit. h Anforderungen an die Auftragsbearbeitung und verlangt in Art. 8, dass der Verantwortliche angemessene technische und organisatorische Massnahmen zum Schutz der Personendaten trifft. Wer Vertragsdaten, die Personendaten enthalten, an ein KI-Tool weitergibt, muss sicherstellen, dass der Anbieter diese Anforderungen erfüllt. Eine pauschale Aussage "Daten bleiben in Europa" genügt dabei nicht – es braucht einen Auftragsbearbeitungsvertrag, der die nDSG-Anforderungen konkret umsetzt.

Zusätzlich ist seit dem EU AI Act (in Kraft ab August 2024, mit gestaffelten Anwendungsdaten bis 2026) die Frage relevant, wie KI-Tools für die Vertragsanalyse regulatorisch eingestuft werden. Für Legal-AI-Anbieter, die in der Schweiz operieren und EU-Kunden bedienen, stellt sich die Frage der Klassifizierung nach Art. 6 und Annex III EU AI Act. Tools zur Vertragsanalyse im Rechtsbereich könnten je nach Einsatzkontext als hochrisiko eingestuft werden, was Transparenz- und Dokumentationspflichten nach sich zieht. Schweizer Anbieter, die ausschliesslich auf Infrastruktur in der Schweiz und der EU operieren und keine Daten in die USA übertragen, haben hier strukturell einen Vorteil gegenüber US-basierten Anbietern.

CASUS hostet auf Infrastruktur in der Schweiz und der EU, ohne Datentransfer in die USA. Zero Data Retention bedeutet, dass Vertragsdaten nach der Verarbeitung nicht gespeichert werden. Kein Human Review durch Dritte findet statt. Details zu Hosting und Datensicherheit sind unter /security dokumentiert.

CASUS für die Haftungsklausel-Prüfung nutzen

Wer die KI-Vertragsprüfung von CASUS für Haftungsklauseln nutzen möchte, kann direkt in Microsoft Word oder in der WebApp starten. Der Risk & Quality Review identifiziert Risiken und Schwachstellen, ordnet sie Parteien zu und liefert Formulierungsoptionen. Der Benchmark-Workflow prüft den Vertrag gegen interne Standards und zeigt Abweichungen prozentual an. Für die Analyse grosser Vertragsportfolios steht der AI Data Room bereit.

Ein kostenloser Test ist unter app.getcasus.com/signup möglich.

FAQ

Was erkennt KI bei Haftungsklauseln in Verträgen?

KI-Systeme mit NLP-Basis erkennen Haftungsbegrenzungen, fehlende Haftungscaps, Ausschlüsse von Folgeschäden, einseitige Freistellungsklauseln und Widersprüche zwischen Haftungsregelung und anderen Vertragsklauseln. Sie arbeiten nicht stichwortbasiert, sondern verstehen Formulierungsvarianten und Kontext. Gut konfigurierte Systeme prüfen auch, ob ein Haftungsausschluss für grobes Verschulden vorliegt, der nach Art. 100 OR nichtig wäre.

Wie unterscheidet sich KI-Vertragsprüfung von manueller Prüfung bei Haftungsfragen?

Manuelle Prüfung geht linear vor und übersieht leicht über mehrere Klauseln verteilte Haftungsregelungen. KI analysiert den gesamten Vertragstext gleichzeitig, ordnet Risiken nach Parteiperspektive ein und priorisiert nach Schweregrad – in einem Bruchteil der Zeit. In der Praxis reduziert das die Erstprüfungszeit von durchschnittlich 90 auf unter 20 Minuten pro Vertrag.

Was ist der Unterschied zwischen "direktem Schaden" und "indirektem Schaden" im Schweizer Recht?

Das Schweizer Recht kennt keine eigenständige gesetzliche Kategorie "consequential damages" wie das anglo-amerikanische Recht. In der Praxis wird in Verträgen häufig zwischen "direktem Schaden" und "indirektem Schaden" unterschieden, wobei diese Begriffe im OR nicht definiert sind. BGE 133 III 449 zeigt, dass der Schadensbegriff nach Art. 97 OR weit ausgelegt wird, wenn keine klare vertragliche Eingrenzung vorliegt. Unklare Formulierungen führen zu Auslegungsstreitigkeiten – ein präziser Ausschluss spezifischer Schadenspositionen ist zuverlässiger als der pauschale Verweis auf "indirekte Schäden".

Was gilt für Haftungsausschlüsse nach Art. 100 OR?

Art. 100 OR erklärt Vereinbarungen, die Haftung für absichtliche oder grobfahrlässige Schädigung im Voraus ausschliessen, für nichtig. Das ist zwingendes Recht – auch wenn beide Parteien der Klausel zustimmen. KI kann solche Formulierungen identifizieren; die juristische Einschätzung, ob Grobfahrlässigkeit im konkreten Fall einschlägig wäre, bleibt Aufgabe qualifizierter Anwälte.

Warum braucht man ein Playbook bei der KI-Vertragsprüfung?

Ohne definierte Mindestpositionen und Fallback-Klauseln fehlt der KI der Massstab für die Bewertung. Ein Playbook ermöglicht den Abgleich: Weicht die Haftungsklausel vom Standard ab? Fehlt ein Cap? Fehlt ein Carve-out für Datenschutzverletzungen unter nDSG? Um wie viel Prozent weicht der Vertrag vom internen Standard ab? Ohne diese Basis ist KI ein Highlighting-Tool, kein Entscheidungsunterstützer.

Was bedeutet das nDSG für Haftungsklauseln in IT-Verträgen?

Seit dem 1. September 2023 gilt das revidierte Datenschutzgesetz (nDSG). Art. 8 nDSG verlangt angemessene technische und organisatorische Massnahmen; Art. 24 nDSG statuiert eine Meldepflicht bei Datenpannen. IT-Verträge, die einen Haftungscap ohne Carve-out für Datenschutzverletzungen enthalten, laden das Risiko erheblicher Kosten (Untersuchungen, Reputationsschäden, allfällige Sanktionen) auf die Auftragnehmerseite ab. Dieser Carve-out sollte Bestandteil jedes Playbooks für IT-Rahmenverträge und SaaS-Agreements sein.

Ist KI-Vertragsprüfung für alle Vertragstypen geeignet?

Nein. Besonders geeignet sind wiederkehrende Standardverträge mit hohem Volumen: NDAs, DPAs, Rahmen- und Lieferverträge, SaaS-Verträge. Bei hochgradig individuellen Transaktionen ohne definierte Standards – etwa komplexen M&A-Deals mit Earn-out-Regelungen – bleibt die manuelle juristische Erstprüfung notwendig.

Wie sicher sind Vertragsdaten bei KI-Tools, und was verlangt das nDSG?

Das hängt vom Anbieter ab. Wer Vertragsdaten, die Personendaten enthalten, an ein KI-Tool übermittelt, schliesst damit einen Auftragsbearbeitungsvertrag im Sinne von nDSG Art. 5 lit. h ab und muss sicherstellen, dass der Anbieter die Anforderungen von Art. 8 nDSG erfüllt. CASUS verarbeitet Daten ausschliesslich auf Infrastruktur in der Schweiz und der EU, ohne Datentransfer in die USA, ohne Human Review durch Dritte und ohne dauerhafte Datenspeicherung.

Kann KI Haftungsklauseln über viele Verträge hinweg vergleichen?

Ja. Der AI Data Room ermöglicht die parallele Extraktion von Haftungsklauseln aus Dutzenden oder Hunderten von Verträgen in eine Tabelle. Abweichungen – etwa fehlende Caps oder Haftungsausschlüsse ohne Carve-out für Datenschutzverletzungen – werden als Auffälligkeiten markiert und nach Risiko priorisiert. Das ist besonders für Due-Diligence-Prozesse und Compliance-Reviews bei grossen Vertragsportfolios relevant.