Wem gehört Ihre Website? Rechte, Dateien, Zugänge

Solange alles läuft, fragt niemand nach Rechten. Auffällig wird die Lage erst, wenn jemand etwas ändern will, das über den Alltag hinausgeht: eine neue Gestaltung, ein Umzug auf einen anderen Server, die Mitnahme der Texte in ein anderes System. Der Ausgangspunkt ist unspektakulär, denn eine eigene Seite zu betreiben ist längst der Normalfall. In der Europäischen Union gaben 79,02 Prozent (Eurostat) der Unternehmen mit mindestens zehn Beschäftigten an, eine eigene Website zu haben; der Anteil reichte von 76,67 Prozent bei kleinen bis 95,65 Prozent (Eurostat) bei großen Unternehmen. Für Bayern weist die amtliche Statistik aus, dass 92 Prozent (Bayerisches Landesamt für Statistik) der Unternehmen mit mindestens zehn tätigen Personen im Jahr 2025 eine Webseite hatten.

Wer diese Seiten betreut, erklärt, warum die Übergabe so oft hakt. 54 Prozent (Statistisches Bundesamt) der Unternehmen in Deutschland mit mindestens zehn Beschäftigten bezogen 2025 kostenpflichtige IT-Dienste über das Internet. Für die eigene IT-Mannschaft liegt der letzte amtlich veröffentlichte Wert dieser Erhebung deutlich weiter zurück: Im Erhebungsjahr 2019 beschäftigten nur 19 Prozent (Statistisches Bundesamt) der Unternehmen ab zehn tätigen Personen eigene IT-Fachkräfte, und sicherheitsrelevante Tätigkeiten übernahmen in 50 Prozent (Statistisches Bundesamt) der Unternehmen externe Anbieter. Beide Zahlen beschreiben den Stand von 2019, nicht den von heute. Die Zugangsdaten liegen damit in vielen Fällen außerhalb des eigenen Hauses.

Beide Zahlenreihen beschreiben eine übliche Ausgangslage: Der Betrieb ist verantwortlich, die Technik liegt bei anderen. Das ist wirtschaftlich vernünftig, solange die Beziehung trägt. Zum Problem wird es an der Schwelle, an der sie endet. Dort entscheidet sich, ob ein Website-Relaunch eine geplante Arbeit oder eine Rekonstruktion aus Bildschirmfotos wird. Welche Anzeichen für einen Neubau sprechen, beschreibt der Beitrag zu den sieben Anzeichen für eine neue Website; hier geht es um die Frage davor, nämlich was Sie überhaupt mitnehmen dürfen.

Die zentrale Norm für den Umfang von Nutzungsrechten ist erstaunlich kurz. Sind bei der Einräumung eines Nutzungsrechts die Nutzungsarten nicht ausdrücklich einzeln bezeichnet, so bestimmt sich nach dem von beiden Partnern zugrunde gelegten Vertragszweck, auf welche Nutzungsarten es sich erstreckt, so Paragraf 31 Absatz 5 (UrhG). In der Praxis heißt das: Steht im Angebot nur "Erstellung einer Website", ist die Nutzung dieser Website als Website gedeckt. Ob auch die Weiterentwicklung durch einen anderen Dienstleister, die Übernahme der Gestaltung in ein Druckstück oder die Wiederverwendung einzelner Bausteine für eine zweite Marke dazugehört, entscheidet der zugrunde gelegte Zweck. Darüber lässt sich hinterher streiten - deshalb gehört die Aufzählung in den Vertrag.

Der zweite Punkt betrifft die Weitergabe. Ein Nutzungsrecht kann nur mit Zustimmung des Urhebers übertragen werden, sagt Paragraf 34 Absatz 1 (UrhG). Das trifft den Fall, der beim Anbieterwechsel regelmäßig eintritt: Sie möchten die vorhandene Seite dem neuen Dienstleister übergeben, damit er sie weiterpflegt. Dafür braucht es die Rechteeinräumung im ursprünglichen Vertrag oder die Zustimmung des Urhebers. Bei der Beauftragung ist eine schriftliche Erlaubnis unkompliziert; nach einer Trennung erfahrungsgemäß mühsamer.

Für den Programmcode gelten Sonderregeln. Computerprogramme werden geschützt, wenn sie individuelle Werke in dem Sinne darstellen, dass sie das Ergebnis der eigenen geistigen Schöpfung ihres Urhebers sind, so Paragraf 69a Absatz 3 (UrhG). Die Schwelle ist niedrig: Es kommt nicht auf gestalterische Höhe an, sondern auf eigene Schöpfung. Anders liegt es bei angestellten Entwicklern: Wird ein Computerprogramm von einem Arbeitnehmer in Wahrnehmung seiner Aufgaben geschaffen, ist ausschließlich der Arbeitgeber zur Ausübung aller vermögensrechtlichen Befugnisse berechtigt, sofern nichts anderes vereinbart ist (Paragraf 69b Absatz 1 (UrhG)). Für beauftragte Dritte gilt diese Zuweisung nicht - der Unterschied, der beim Website-Bau selten mitgedacht wird.

Zwei Vorschriften arbeiten dagegen für den Betreiber. Soweit keine besonderen vertraglichen Bestimmungen vorliegen, bedürfen bestimmte Handlungen nicht der Zustimmung des Rechtsinhabers, wenn sie für eine bestimmungsgemäße Benutzung einschließlich der Fehlerberichtigung durch jeden zur Verwendung eines Vervielfältigungsstücks Berechtigten notwendig sind (Paragraf 69d Absatz 1 (UrhG)). Wer die Seite rechtmäßig betreibt, darf einen Fehler also beheben lassen, sofern der Vertrag nichts anderes sagt. Klarer noch die zweite Regel: Die Erstellung einer Sicherungskopie durch eine zur Benutzung berechtigte Person darf nicht vertraglich untersagt werden, wenn sie für die Sicherung künftiger Benutzung erforderlich ist (Paragraf 69d Absatz 2 (UrhG)).

Die Kehrseite gehört ebenfalls in die Betrachtung. Wer eine Rechtsverletzung vorsätzlich oder fahrlässig vornimmt, ist dem Verletzten zum Ersatz des daraus entstehenden Schadens verpflichtet, so Paragraf 97 Absatz 2 (UrhG). Wer nach einer Trennung eine Gestaltung oder einen Code weiterbetreibt, für den ihm die Rechte fehlen, trägt dieses Risiko. Das ist der Grund, warum die Rechtefrage vor den Umzug gehört und nicht dahinter.

Für die Dateiebene gibt es eine Norm, die selten zitiert wird und die Sache trotzdem trifft. Der Beauftragte ist verpflichtet, dem Auftraggeber alles, was er zur Ausführung des Auftrags erhält und was er aus der Geschäftsbesorgung erlangt, herauszugeben, so Paragraf 667 (BGB). Auf eine Website übertragen: Was im Rahmen des Auftrags entstanden oder eingesammelt worden ist, gehört in Ihre Hände - Bilddateien in Originalauflösung, Datenbankauszüge mit Ihren Inhalten, Einträge des Kontaktformulars und Zugangsdaten, die für Sie angelegt wurden. Der Anspruch besteht unabhängig davon, ob der Vertrag ihn wiederholt; ihn zu konkretisieren erspart die Diskussion darüber, was "alles" bedeutet.

Für personenbezogene Daten kommt das Datenschutzrecht hinzu. Der Vertrag über die Auftragsverarbeitung muss vorsehen, dass der Auftragsverarbeiter nach Abschluss der Verarbeitungsleistungen alle personenbezogenen Daten nach Wahl des Verantwortlichen entweder löscht oder zurückgibt, sofern keine Speicherpflicht besteht (Artikel 28 Absatz 3 Buchstabe g (DSGVO)). Das Wahlrecht liegt bei Ihnen. Ergänzend beschreibt das Recht auf Datenübertragbarkeit, welche Qualität eine Herausgabe haben muss: Betroffene haben das Recht, ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Artikel 20 Absatz 1 (DSGVO)). Die Vorschrift richtet sich an das Verhältnis zwischen betroffener Person und Verantwortlichem, taugt aber als Maßstab für die eigene Vereinbarung: Ein Ausdruck im Seitenformat ist keine Datenübergabe. Die Grundlagen ordnet der Beitrag zu den DSGVO-Grundlagen für kleine Websites ein.

Seit dem 12. September 2025 gilt die europäische Datenverordnung mit einem Kapitel zum Wechsel zwischen Anbietern von Datenverarbeitungsdiensten. Der Anwendungsbereich ist genau zu lesen: Es geht um Rechen-, Speicher- und Plattformleistungen, nicht um jede Agenturleistung. Wo Hosting oder eine betriebene Plattform Teil des Vertrags sind, greifen die Vorgaben. Sie setzen dem Wechsel einen zeitlichen Rahmen: eine maximale Kündigungsfrist für die Einleitung des Wechsels, die 2 Monate (Datenverordnung) nicht überschreiten darf, und eine verbindliche Übergangsfrist von höchstens 30 Kalendertagen (Datenverordnung) ab Ablauf dieser Kündigungsfrist, in der die exportierbaren Daten und digitalen Vermögenswerte zu übertragen sind.

Damit endet der Anspruch nicht. Für den Abruf der Daten schreibt dieselbe Vorschrift eine Mindestfrist von mindestens 30 Kalendertagen (Datenverordnung) vor, die nach Ablauf des vereinbarten Übergangszeitraums beginnt. Auch die Kostenseite ist terminiert: Ab dem 12. Januar 2027 (Datenverordnung) dürfen Anbieter von Datenverarbeitungsdiensten für den Vollzug des Anbieterwechsels keine Wechselentgelte mehr erheben. Wer heute einen Vertrag verlängert, kann diese Daten in die Verhandlung mitnehmen.

Die folgende Reihenfolge beginnt mit dem, was am längsten dauert. Sie ersetzt keine Vereinbarung, sondern macht sichtbar, welche Punkte hineingehören.

Wer diese Punkte vor der Beauftragung klärt, verhandelt entspannt; wer sie nach der Kündigung klärt, angespannt. Der Unterschied liegt im Zeitpunkt. Wie sich ein Auftrag mit mitgedachter Übergabe zuschneiden lässt, zeigt der Beitrag zu Festpreis und Stundensatz. Ob sich die Seite überhaupt rechnet, klärt der Beitrag zum Messen von Anfragen, und für Aussagen zur Umwelt auf der eigenen Seite gelten ab September zusätzliche Anforderungen, die der Beitrag zu den neuen Regeln für Umweltaussagen einordnet.