Wann könnt ihr anfangen?

Was vor der ersten Zeile Code fertig sein muss

Der Auftragsverarbeitungsvertrag ist kein Formalismus, den man nachreichen kann. Art. 28 Abs. 3 DSGVO verlangt eine Vereinbarung als Grundlage der Verarbeitung — sie muss vorliegen, bevor der Dienstleister Zugriff auf personenbezogene Daten erhält. In der Praxis ist das der Punkt, an dem Projekte am häufigsten hängen, weil er erst auffällt, wenn alles andere geklärt ist.

Warum „wir können morgen anfangen" kein gutes Zeichen ist

Ein Dienstleister ohne jede Vorlaufzeit hat entweder gerade ein Projekt verloren oder keine Auslastung. Eine Vorlaufzeit von einigen Wochen ist normal und im Zweifel ein Qualitätsmerkmal — sie bedeutet, dass laufende Projekte nicht zugunsten des neuen liegen gelassen werden. Umgekehrt ist eine Vorlaufzeit von vielen Monaten für ein mittelgroßes Vorhaben ein Grund, weiterzusuchen.

Was sich parallel zur Wartezeit erledigen lässt

Die Wartezeit ist kein Leerlauf, wenn Sie sie nutzen:

• Altdaten sichten und bereinigen. Diese Arbeit kann Ihnen niemand abnehmen, weil nur Sie wissen, welcher Datensatz der richtige ist. Sie ist in fast allen Projekten der größte Einzelposten.
• Zugänge beantragen. VPN, Testsystem, Schnittstellenkonten — interne Freigaben dauern erfahrungsgemäß länger als erwartet.
• Entscheidungswege festlegen. Wer entscheidet bei Rückfragen, und wer vertritt diese Person im Urlaub?
• Die fünf häufigsten Abläufe aufschreiben. Nicht die spektakulärsten, die häufigsten.

Ein Projekt, das mit diesen vier Punkten startet, holt die Wartezeit in den ersten zwei Wochen wieder ein.

Ein Termin ist erst dann ein Termin, wenn er im Vertrag steht

Eine mündliche Zusage über den Starttermin ist rechtlich schwach. Ist die Leistungszeit dagegen nach dem Kalender bestimmt, gerät der Schuldner nach § 286 Abs. 2 Nr. 1 BGB ohne Mahnung in Verzug. Wenn ein Termin geschäftlich kritisch ist — Messe, Gesetzesfrist, Systemabschaltung — gehört er mit Datum in den Vertrag, nicht in eine E-Mail.

Was den Vorlauf zusätzlich verlängern kann

Bei Kunden aus regulierten Bereichen kommt eine Lieferantenprüfung hinzu. Die Richtlinie (EU) 2022/2555 (NIS-2) verpflichtet betroffene Einrichtungen unter anderem zur Absicherung der Lieferkette; die Umsetzungsfrist lief am 17. Oktober 2024 ab, Deutschland hat verspätet umgesetzt. Praktisch bedeutet das: Fragebögen, Nachweise und Vertragsklauseln, die vor dem Projektstart abgearbeitet werden müssen. Rechnen Sie in solchen Fällen mit mehreren Wochen zusätzlich und beginnen Sie damit, sobald die Auswahl gefallen ist.

Ein ehrlicher Hinweis

Wenn Ihr Termin durch eine gesetzliche Frist bestimmt ist, prüfen Sie zuerst, ob ein Standardprodukt sie sicher einhält. Eine Individualentwicklung, die auf den letzten Drücker fertig wird, ist ein schlechter Tausch gegen eine Standardlösung, die drei Monate vorher läuft — auch wenn sie weniger gut passt.