BSA-Brief erhalten? Was Sie tun und lassen sollten

Ein Brief der Business Software Alliance versteht sich am besten über das, was er ist: eine Einladung, sich selbst anzuzeigen, sauber verpackt. Es heißt darin, Ihr Unternehmen nutze möglicherweise Software ohne gültige Lizenz, es wird um ein freiwilliges Audit gebeten, und über der Seite schwebt die Drohung mit Schadenersatz. Die wichtigste Entscheidung treffen Sie in den ersten Tagen, und sie lautet fast immer: nicht sofort antworten.

Im Folgenden steht, was die BSA genau ist, was sie darf und was nicht, wie ein Anspruch aufgebaut wird, und wie Sie reagieren, ohne eine Akte gegen sich selbst anzulegen. Keine Angstmacherei, sondern die nüchternen Fakten, denn der Brief wirkt vor allem über den Schreck, und Schreck ist ein schlechter Ratgeber bei etwas, das im Kern ein geschäftliches und juristisches Spiel ist.

Was ist die Business Software Alliance?

Die Business Software Alliance ist eine private Interessenorganisation, die im Namen großer Softwarehersteller auftritt, darunter Microsoft, Adobe und Autodesk. Ihre Aufgabe ist es, Unternehmen aufzuspüren, die Software ohne gültige Lizenz nutzen, und im Namen dieser Hersteller eine Vergütung einzutreiben.

Das Wort, das Sie sich merken müssen, ist “privat”. Die BSA ist keine Behörde, kein Ermittlungsdienst und kein Gericht. Sie kann Ihre Systeme nicht durchsuchen, keine Geldbuße verhängen und Sie zu nichts zwingen. Ihre Briefe sind so verfasst, dass sie sich anders anfühlen, mit juristischen Begriffen und Verweisen auf hohe Beträge, und genau an diesem Gefühl machen viele Unternehmer den Fehler.

Warum bekommen Sie so einen Brief?

Meist beginnt es mit einem Hinweis. Ein verärgerter Ex-Mitarbeiter, ein IT-Mensch, der ging, manchmal ein Wettbewerber: jemand, der weiß, was auf den Rechnern läuft, meldet das. Die BSA oder eine Kanzlei in ihrem Namen schickt daraufhin die Bitte, freiwillig an einem Audit mitzuwirken, mit Fragen wie: welche Software nutzen Sie, auf wie vielen Geräten, und können Sie die Lizenzen vorlegen?

Auffällig ist, wie unterschiedlich die Anlässe sind und wie gleich die Briefe. Ob der Hinweis aus Groll, aus Pflichtgefühl oder aus Konkurrenz kommt, ändert nichts am Schreiben, das bei Ihnen landet. Es ist ein Standardvorgehen, kein maßgeschneiderter Vorwurf, und das ist eine gute Nachricht: Sie sind nicht persönlich ins Visier geraten, sondern in einen routinemäßigen Ablauf, den man ebenso routiniert und ruhig beantworten kann.

Wichtig zu verstehen: so ein Hinweis ist kein Beweis. Wer behauptet, irgendwo laufe illegale Software, hat dazu selten die Einzelheiten und schon gar nicht die Zahlen. Der Brief, der folgt, klingt, als sei die Sache schon rund, doch in Wahrheit ist er der Versuch, die fehlenden Fakten doch noch auf den Tisch zu bekommen, und zwar von der einzigen Partei, die sie hat: Ihnen. Das erklärt den drängenden Ton, und es erklärt, warum dieser Ton nichts damit zu tun hat, wie stark der Fall tatsächlich ist.

Was viele Unternehmer nicht wissen: das Wort “freiwillig” ist wörtlich gemeint. Sie sind nicht verpflichtet, diese Auskünfte zu geben. Und Mitwirken ist nicht neutral, denn die Antworten, die Sie schicken, sind genau der Beweis, auf dem ein Anspruch später aufbaut.

Muss ich beim Audit mitwirken?

Nicht ohne vorherigen Rat. Hier geht es am häufigsten schief: ein Unternehmen erschrickt, will zeigen, dass es nichts zu verbergen hat, und schickt von sich aus eine Übersicht seiner gesamten Software. Damit überreichen Sie genau die Akte, gegen die Sie sich wehren sollten.

Der vernünftige erste Schritt ist deshalb, nicht inhaltlich zu antworten, sondern den Brief jemandem vorzulegen, der das öfter gesehen hat, einem IT-Juristen oder einem Anwalt mit Erfahrung im Softwarelizenzrecht. Der weiß, welche Antwort Ihre Haftung begrenzt und welche sie vergrößert. Eine korrekte, förmlich verfasste Antwort kann eine Sache entschärfen, bevor sie eskaliert, während eine impulsive Mail sie manchmal erst richtig in Gang bringt. Dieser Rat kostet Geld, aber er ist fast immer ein Bruchteil dessen, was eine unglückliche erste Reaktion Sie kosten kann.

Was die BSA darf und was nicht

Die Unterscheidung ist einfacher, als der Ton des Briefes vermuten lässt, und es lohnt sich, sie klar zu haben.

Das darf die BSA	Das darf die BSA nicht
Einen Brief oder eine E-Mail mit der Bitte um ein Audit schicken	Sie ohne Gerichtsbeschluss zur Mitwirkung zwingen
Fragen zu Ihrer Softwarenutzung stellen	In Ihre Systeme eindringen oder Unterlagen einfordern
Im Namen der Mitgliedshersteller einen Vergleich vorschlagen	Selbst eine Geldbuße verhängen
Bei einem Streit vor Gericht ziehen	Sich als Behörde oder Ermittlungsstelle ausgeben

Die letzte Zeile rechts ist wichtig. Eine private Partei kann vor Gericht ziehen, aber dann gilt der gewöhnliche Ablauf: Sie müssen nichts preisgeben, solange es kein Gericht angeordnet hat. Der Druck im Brief ist echt, aber er ist keine rechtliche Pflicht. Genau diesen Unterschied zwischen Drängen und Zwang möchte der Brief am liebsten verwischen, und ihn wiederherzustellen ist der erste Schritt, der Ruhe bringt.

Ist ein BSA-Brief dasselbe wie eine Klage?

Nein, und in diesem Unterschied liegt die erste Erleichterung. Eine Klage kommt vom Gericht und verpflichtet Sie, innerhalb einer Frist zu erscheinen oder zu reagieren. Ein BSA-Brief kommt von einer privaten Organisation oder ihrem Anwalt und ist, so förmlich er aussieht, eine Bitte. Es steht kein Gerichtsbeschluss dahinter.

Das heißt nicht, dass Sie ihn wegwerfen und vergessen können. Reagiert ein Unternehmen gar nicht, kann die BSA beschließen, die Sache doch einem Gericht vorzulegen, und dann wollen Sie nachweislich ordentlich gehandelt haben. Die richtige Haltung ist also weder ignorieren noch sofort alles beichten, sondern besonnen und mit Rat reagieren. Sehen Sie den Brief als den Beginn eines Gesprächs, das Sie mitlenken, nicht als ein bereits feststehendes Urteil.

Wie ein Anspruch aufgebaut wird

Zu verstehen, wie der Betrag zustande kommt, nimmt einen Teil des Schrecks und erklärt, warum freiwilliges Mitwirken so ungünstig ausfällt.

Die Rechenweise ist im Kern immer dieselbe: der Ladenwert der betroffenen Software, multipliziert mit der Zahl der Installationen ohne gültige Lizenz, plus ein Aufschlag als Vergütung. Zwei Dinge fallen auf. Erstens skaliert der Betrag mit der Zahl der Maschinen, eine Handvoll Arbeitsplätze ist also etwas ganz anderes als ein ganzes Büro. Zweitens, und das ist der Kern: die Zahl der Installationen und die genutzten Titel sind genau die Daten, die die BSA selbst nicht hat. Solange Sie sie nicht liefern, muss die Gegenseite sie plausibel machen, und das ist deutlich schwerer, als eine Liste zu übernehmen, die Sie freiwillig geschickt haben.

Es hilft, sich die zwei Extreme vorzustellen. Ein Einzelunternehmer mit einem nicht lizenzierten Programm auf einem Laptop ist eine kleine, leicht behebbare Sache. Ein Büro mit fünfzig Plätzen, das dieselbe nicht lizenzierte Suite auf jeder Maschine laufen lässt, ist eine andere Größenordnung, weil derselbe Platzbetrag fünfzigmal genommen wird. Nichts an dieser Rechnung ist exotisch; sie belohnt schlicht, die eigenen Zahlen zu kennen, bevor es ein anderer tut.

Und wenn wirklich etwas nicht in Ordnung ist?

Es kommt vor, und öfter aus Versehen als mit Absicht: eine Testversion, die geschäftlich in Gebrauch blieb, ein Schlüssel auf mehr Maschinen, als die Lizenz erlaubt, Software, die mit einem ausgeschiedenen Mitarbeiter kam. Das macht Sie nicht zum Betrüger, aber es heißt, dass Sie jetzt vorsichtig sein müssen. In den meisten kleinen Betrieben war so ein Fehlbestand nie eine bewusste Wahl, sondern die Summe kleiner Nachlässigkeiten, die niemand je aufgeräumt hat.

Auch dann: geben Sie ohne rechtlichen Rat nichts zu. Was Sie außerhalb der Kommunikation mit der BSA schon tun können, ist das eigene Haus ordnen: erfassen, was läuft, und wo nötig gültige Lizenzen nachkaufen, damit Ihre Lage stimmt. Legal einzukaufen ist, unabhängig von jedem Brief, der beste Schutz, und deutlich günstiger als ein Vergleich.

Wie eine gute interne Bestandsaufnahme aussieht

Vom Brief abgesehen ist das etwas, das jedes Unternehmen besser heute als morgen macht, denn es nimmt die Unsicherheit, die ein Audit so beängstigend macht. Sie brauchen dafür keine teure Software; eine einfache Übersicht genügt.

Gehen Sie Arbeitsplatz für Arbeitsplatz durch, welche kostenpflichtigen Programme darauf sind, und schreiben Sie daneben, welche Lizenz dazugehört und wo der Kaufbeleg liegt. Überall, wo Sie keinen Beleg finden, entsteht von selbst Ihre To-do-Liste. Meist fällt es glimpflicher aus als befürchtet, und die Lücken sitzen an ein paar vorhersehbaren Stellen: ein alter PC, den jemand übernahm, eine Testversion, die hängen blieb, oder ein Programm auf mehr Maschinen, als die Lizenz deckt.

Bewahren Sie diese Übersicht intern auf und schicken Sie sie nicht mit einer Antwort an die BSA, es sei denn, Ihr Anwalt rät dazu. Sie ist Ihr Kompass, nicht deren Beweisstück. Ihr bloßes Vorhandensein macht Sie ruhig, denn Sie wissen dann selbst genau, wie Sie stehen, und das ist die Position, aus der Sie am besten verhandeln.

Die beste Verteidigung ist ein Schuhkarton mit Rechnungen

Fast der ganze Stress um einen BSA-Brief läuft auf eine Frage hinaus: können Sie belegen, dass Ihre Software legal ist? Bei einem Audit fragt niemand nach den Codes selbst, es wird nach Nachweisen gefragt. Und Nachweise sind Ablage.

Halten Sie deshalb je Kauf fest, was Sie kaufen, von wem und was Sie dafür bezahlt haben. Bewahren Sie die Rechnungen auf den Firmennamen auf, und bei Gebrauchtlizenzen die Bestätigung, dass der Vorbesitzer seine Kopie aufgegeben hat. Diese Kette ist genau das, was ein seriöser Händler mitliefert, und genau das, was ein Audit sehen will. Warum diese Herkunft so wichtig ist, haben wir in ist gebrauchte Software legal erklärt.

Ein Unternehmen, das seine Lizenzen ordentlich einkauft und die Papiere aufbewahrt, hat von einem BSA-Brief wenig zu befürchten: es schickt nach Rücksprache eine sauber belegte Antwort, und damit ist die Sache meist erledigt. Der Ärger entsteht bei Firmen, die nicht wissen, was läuft, und diese Lücke durch Mitwirken schließen wollen. Vorbeugen ist hier buchstäblich günstiger als heilen. Dahinter steckt noch ein Grund, der über das Abwehren eines Briefes hinausgeht: Softwarehersteller und die für sie handelnden Parteien nehmen Weiterverkauf und Unternehmen ins Visier, weil dort das Geld sitzt, und ihre Politik ist strenger, als das Gesetz verlangt. Wer zeigen kann, woher jede Lizenz stammt, steht daher nicht nur beim Audit stärker, sondern ist auch weniger von der Willkür abhängig, mit der solche Parteien vorgehen können.

Die vier Schritte, wenn der Brief da ist

Kurz und konkret, damit Sie wissen, was Sie heute tun und was Sie lassen. Drucken Sie das ruhig aus und legen Sie es zum Brief, denn gerade in den ersten Tagen nach Erhalt ist die Versuchung, schnell etwas zu tun, am größten.

1. Antworten Sie nicht sofort inhaltlich. Eine Empfangsbestätigung ist in Ordnung, mehr nicht.
2. Legen Sie den Brief einem IT-Juristen oder einem Anwalt mit Erfahrung im Softwarelizenzrecht vor.
3. Erfassen Sie intern, was läuft und welche Lizenzen Sie haben, für sich, nicht zum Versenden.
4. Beheben Sie echte Fehlbestände, indem Sie doch legal nachkaufen, und bewahren Sie den Nachweis auf.

Das ist der ganze Kern: nicht in Panik eine Akte weggeben, wohl die eigene Lage in Ordnung bringen. Wer geschäftlich Software kauft, tut ohnehin gut daran zu verstehen, warum legaler Einkauf mehr bringt, als er kostet, ganz ohne Brief; das steht in legale Software für Unternehmen.