Die rechtlichen Verpflichtungen von B2B-Unternehmen beschränken sich nicht auf die Allgemeinen Geschäftsbedingungen. Zwischen dem vertraglichen Rahmen, den Rechnungslegungsregeln, der Einhaltung der DSGVO und der Reform der elektronischen Rechnungsstellung überlagern sich mehrere Regelungen und schaffen unterschiedliche Risikobereiche. Dieser Artikel misst die Lücke zwischen dem, was die meisten Unternehmen prioritär behandeln, und dem, was sie vernachlässigen.
Häufig behandelte B2B-Verpflichtungen und häufig vernachlässigte Verpflichtungen
Die Wettbewerber decken weitgehend die AGB und die vertraglichen Klauseln ab. Im Gegensatz dazu erhalten andere regulatorische Aspekte weniger Aufmerksamkeit, obwohl sie vergleichbare Sanktionen nach sich ziehen.
| Verpflichtung | Abdeckung durch Unternehmen | Risiko bei Nichteinhaltung |
|---|---|---|
| AGB zwischen Fachleuten (Art. L.441-1 Handelsgesetzbuch) | Weitgehend behandelt | Verwaltungsstrafe, vertragliche Streitigkeiten |
| Pflichtangaben auf Rechnungen | In der Regel eingehalten | Strafe pro nicht konformer Rechnung |
| Zahlungsfristen zwischen Fachleuten | Bekannt, aber oft überschritten | Strafen der DGCCRF, Verzugsgebühren |
| Elektronische Rechnungsstellung (Reform in Arbeit) | Schwach antizipiert | Nichteinhaltung des Zeitplans zur Verpflichtung |
| DSGVO-Konformität in der B2B-Akquise | Selten dokumentiert | Sanktionen der CNIL, individuelle Beschwerden |
| DSGVO-Klauseln in Unterauftragnehmerverträgen | Oft abwesend oder allgemein | Gemeinsame Haftung im Falle eines Verstoßes |
Diese Tabelle hebt ein Ungleichgewicht hervor: Die Unternehmen investieren in die Ausarbeitung ihrer AGB, während sie Verpflichtungen außer Acht lassen, die denselben Anforderungen an die Einhaltung unterliegen. Um die rechtlichen Aspekte auf Manager B2B zu vertiefen, werden mehrere dieser Themen ergänzend behandelt.
Elektronische Rechnungsstellung B2B: drei unterschiedliche Rollen zu antizipieren
Die Reform der elektronischen Rechnungsstellung besteht nicht darin, ein PDF durch eine digitale Datei zu ersetzen. Sie erfordert die Unterscheidung von drei Funktionen: Empfang, Ausstellung und Übertragung der Transaktionsdaten. Jedes Unternehmen muss seine Rolle gemäß seinem Verpflichtungszeitplan identifizieren.
Konkret müssen die Unternehmen über eine zugelassene Plattform oder ein mit dem öffentlichen Rechnungsportal kompatibles System arbeiten. Der Zeitplan für das Inkrafttreten variiert je nach Unternehmensgröße, was bedeutet, dass ein Anbieter und sein Kunde möglicherweise nicht denselben Fristen unterliegen.
Was sich in den Verträgen ändert
Die B2B-Dienstleistungs- und Verkaufsverträge müssen Klauseln enthalten, die das akzeptierte Austauschformat, die verwendete Plattform und die Modalitäten für die Übertragung der Transaktionsdaten festlegen. Ein B2B-Vertrag, der ohne Klausel zur elektronischen Rechnungsstellung verfasst wurde, setzt beide Parteien ab dem Inkrafttreten der Verpflichtung operativen Blockaden aus.
Der häufige Fehler besteht darin, die elektronische Rechnungsstellung als rein buchhalterisches Thema zu behandeln. Es handelt sich um ein vertragliches Thema: Die Wahl der Plattform, die Verantwortung im Falle einer technischen Ablehnung einer Rechnung und die Validierungsfristen müssen in den besonderen Bedingungen oder den AGB aufgeführt werden.
DSGVO-Konformität der B2B-Akquise: über die Zustimmung hinaus
Die Akquise zwischen Fachleuten unterliegt einem anderen Regime als die B2C-Akquise: Die vorherige Zustimmung ist nicht immer erforderlich, um kommerzielle E-Mails zu versenden. Diese Flexibilität verdeckt strukturelle Verpflichtungen, die die Mehrheit der Unternehmen nicht dokumentiert.
- Dokumentierte Rechtsgrundlage: Das Unternehmen muss die verwendete Rechtsgrundlage identifizieren und festhalten (berechtigtes Interesse in den meisten B2B-Fällen), nicht nur verbal anführen.
- Information der Personen: Jeder erste Kontakt muss die Identität des Verantwortlichen für die Verarbeitung, den Zweck der Verarbeitung und das Widerspruchsrecht angeben.
- Einfache Widerspruchsmöglichkeit: Ein funktionierender Abmeldelink reicht nicht aus. Der Widerspruch muss innerhalb eines angemessenen Zeitrahmens berücksichtigt und im System nachverfolgt werden.
- Aufbewahrungsdauer: Akquisitionsdateien dürfen nicht unbegrenzt aufbewahrt werden. Eine Löschpolitik muss definiert und angewendet werden.
Das Fehlen von Dokumentationen zu diesen Punkten führt in den meisten Fällen nicht zu sofortigen Sanktionen. Bei einer CNIL-Kontrolle oder einer individuellen Beschwerde jedoch stellt das Fehlen eines Verarbeitungsverzeichnisses einen eigenständigen Verstoß dar, unabhängig von einem Datenvorfall.
Klauseln zur Unterauftragsvergabe und Datenverantwortung
Für SaaS-Dienstleistungen, ausgelagerte IT-Dienste oder jede Dienstleistung, die Zugang zu den Daten des Kunden beinhaltet, muss der B2B-Vertrag die jeweiligen DSGVO-Rollen klarstellen. Ist der Dienstleister ein Unterauftragnehmer im Sinne der Verordnung oder gemeinsam für die Verarbeitung verantwortlich?
Klauseln, die in einen B2B-Dienstleistungsvertrag integriert werden müssen
Der Vertrag muss die Sicherheitsmaßnahmen für die Daten, das Verfahren zur Benachrichtigung im Falle eines Verstoßes und die Bedingungen für die Rückgabe oder Löschung der Daten am Ende des Vertrags abdecken. Ein SaaS-Vertrag ohne Klausel zur Benachrichtigung bei Verstößen ist rechtlich unvollständig.
Die Unterscheidung zwischen Unterauftragnehmer und gemeinsam Verantwortlichem ist nicht theoretisch. Sie bestimmt, wer im Falle eines Datenlecks die Verantwortung trägt und wer die CNIL benachrichtigen muss. Ein unklarer Vertrag zu diesem Punkt setzt den Kunden dem Risiko aus, eine Verantwortung übernehmen zu müssen, die vertraglich hätte übertragen werden sollen.
Die rechtlichen Verpflichtungen im B2B-Bereich bilden ein Ganzes, in dem jeder Aspekt auf die anderen verweist: Die AGB regeln die Geschäftsbeziehung, die elektronische Rechnungsstellung verändert die Dokumentenflüsse, die DSGVO strukturiert das Management von Akquisitions- und Unterauftragnehmerdaten. Das schwächste Glied bleibt die Dokumentation: Die meisten Unternehmen halten sich informell an diese Regeln, können dies jedoch im Falle einer Kontrolle oder eines Streits nicht nachweisen.
