Vertragsprüfung Checkliste: Standardisiert prüfen, sicher freigeben

Verträge bleiben in der Rechtsabteilung liegen. Prüfungen ziehen sich über Wochen. Am Ende wird ein Dokument unterschrieben, das nicht vollständig abgestimmt ist. Für große Unternehmen ist das kein Einzelfall, sondern ein strukturelles Risiko: Kosten steigen, Haftungsfragen bleiben offen und Compliance-Vorgaben werden schwerer nachweisbar.

Eine Vertragsprüfung funktioniert nur dann zuverlässig, wenn Prüfpunkte, Verantwortlichkeiten, Fristen und Freigaben klar geregelt sind. Eine strukturierte Checkliste schafft dafür die Grundlage. Sie hilft, rechtliche, fachliche, finanzielle und operative Risiken systematisch zu prüfen und den gesamten Freigabeprozess nachvollziehbar zu dokumentieren.

Dieser Artikel zeigt, wie Sie die Vertragsprüfung in Ihrem Unternehmen standardisieren, welche Punkte in die Checkliste gehören und wie ein digitaler Workflow Freigaben schneller, sicherer und auditfähig macht.

Vertragsprüfung ist die systematische Prüfung eines Vertragsentwurfs, bevor er unterschrieben wird. Sie stellt sicher, dass rechtliche, fachliche, finanzielle und operative Risiken erkannt, bewertet und freigegeben werden.

In großen Unternehmen ist die Vertragsprüfung ein zentraler Teil der Risikosteuerung. Trotzdem scheitert sie in der Praxis oft nicht an einzelnen Vertragsklauseln. Das eigentliche Problem liegt meist im Prozess: Verantwortlichkeiten sind unklar, Abteilungen arbeiten mit unterschiedlichen Versionen und Freigaben werden nicht einheitlich dokumentiert.

Was eine Vertragsprüfung wirklich bedeutet

Eine Vertragsprüfung bewertet, ob ein Vertrag fachlich passt, rechtlich tragfähig ist und internen sowie externen Vorgaben entspricht. Sie findet vor der Unterzeichnung statt und umfasst drei Kernaufgaben:

• relevante Vertragsinhalte prüfen
• Abweichungen von internen Richtlinien oder gesetzlichen Vorgaben erkennen
• Freigaben durch die zuständigen Rollen dokumentieren

Damit unterscheidet sich die Vertragsprüfung vom Vertragscontrolling. Die Vertragsprüfung bewertet einen konkreten Vertrag vor der Freigabe. Vertragscontrolling setzt über den gesamten Vertragslebenszyklus hinweg an und überwacht zum Beispiel Fristen, Verpflichtungen, Risiken und Leistungserfüllung. Wie das funktioniert, zeigen wir in unserem Beitrag zum Vertragscontrolling.

Warum Größe das Problem verschärft

Je größer ein Unternehmen ist, desto komplexer wird die Vertragsprüfung. Es gibt mehr Verträge, mehr Standorte, mehr Fachbereiche und mehr Prüfrollen. Legal, Einkauf, Finance, Datenschutz, IT-Sicherheit und Compliance müssen oft denselben Vertrag bewerten.

Ohne klaren Ablauf entstehen dadurch Medienbrüche und Wartezeiten. Abteilungen prüfen nacheinander statt parallel. Kommentare liegen in E-Mails. Versionen weichen voneinander ab. Freigaben sind später schwer nachvollziehbar.

Das Ergebnis sind längere Durchlaufzeiten, höhere Risiken und ein Freigabeprozess, der im Audit nicht zuverlässig belegbar ist. Eine standardisierte Checkliste und ein digitaler Workflow helfen, diese Komplexität zu steuern.

Ein Vertragsfreigabeworkflow funktioniert nur, wenn Rollen, Reihenfolge und Fristen klar definiert sind. Ohne Struktur prüfen Abteilungen denselben Vertrag nacheinander, arbeiten mit unterschiedlichen Versionen oder geben widersprüchliche Rückmeldungen.

Die Reihenfolge ist entscheidend. Der Fachbereich sollte zuerst prüfen, ob Leistungsumfang, SLAs und operative Anforderungen stimmen. Erst danach können Legal, Datenschutz, IT-Sicherheit und Compliance gezielt bewerten, welche Risiken aus dem konkreten Vertragsinhalt entstehen.

Die vier Phasen des Vertragsprüfungsprozesses

Phase 1: Eingang und Triage

Der Vertrag geht als externer Entwurf oder intern erstelltes Dokument ein. Das Vertragsmanagement prüft, ob alle Unterlagen vollständig sind, klassifiziert den Vertrag nach Typ und Risikoklasse und startet den passenden Prüfworkflow.

Phase 2: Fachliche Erstprüfung

Der Fachbereich prüft Leistungsumfang, SLAs, Abnahmekriterien und operative Anforderungen. Diese Prüfung legt den inhaltlichen Rahmen für alle weiteren Prüfungen fest.

Phase 3: Spezialisierte Parallelprüfung

Legal, Datenschutz, IT-Sicherheit und Compliance prüfen parallel, wenn ihre Zuständigkeit betroffen ist. Klare Auslösekriterien entscheiden, wer eingebunden wird. Nicht jeder Vertrag braucht eine vollständige Datenschutzprüfung. Ein Vertrag mit Auftragsverarbeitung benötigt sie jedoch immer.

Phase 4: Freigabe und Ablage

Nach Abschluss der Prüfung erteilen die zuständigen Rollen ihre Freigabe. Jede Entscheidung wird mit Vertragsversion, Rolle, Zeitstempel und Prüfnachweis dokumentiert. Erst danach wird der Vertrag unterschrieben.

Die finale Version wird zentral, versioniert und revisionssicher abgelegt. So bleibt später nachvollziehbar, wer welche Fassung geprüft und freigegeben hat.

Ein digitales Vertragsprüfungssystem unterstützt diesen Ablauf, indem es Verträge automatisch klassifiziert, risikobasierte Prüfschritte startet, Freigaben dokumentiert und die finale Version revisionssicher ablegt.

Fristen als Steuerungsinstrument

Fristen sind ein zentrales Element im Vertragsprüfungsworkflow. Jede Prüfrolle erhält eine klare Bearbeitungsfrist. Wird diese Frist ohne Rückmeldung überschritten, löst das System automatisch eine Erinnerung oder Eskalation aus.
So werden stille Blockaden sichtbar, bevor sie den gesamten Freigabeprozess verzögern. Das verkürzt Durchlaufzeiten und erhöht die Verlässlichkeit der Vertragsprüfung.

Eine gute Vertragsprüfung-Checkliste macht Risiken sichtbar, bevor ein Vertrag freigegeben wird. Sie zeigt, welche Inhalte geprüft werden müssen, wer verantwortlich ist und welcher Nachweis für die Freigabe erforderlich ist.
Die folgende Checkliste eignet sich als Grundlage für Lieferantenverträge, Dienstleistungsverträge, Lizenzverträge, Rahmenverträge und Kooperationsvereinbarungen. Sie deckt die wichtigsten Prüfbereiche ab: Leistung, Preis, Laufzeit, Haftung, Vertraulichkeit, Datenschutz, rechtlicher Rahmen und operative Steuerung.

Verträge prüfen: Die Checkliste

Bereich 1: Vertragsgegenstand und Leistung

Prüfen Sie:

• Ist die Leistungsbeschreibung präzise, vollständig und mit dem tatsächlichen Auftrag abgestimmt?
• Ist der Scope eindeutig abgegrenzt?
• Sind Zusatzleistungen ausgeschlossen oder klar geregelt?
• Sind Abnahmekriterien und Qualitätsstandards konkret definiert?

Nachweis: Leistungsbeschreibung, Vertragsanhang, Abnahmeregelung

Bereich 2: Preis, Entgelt und Zahlungsbedingungen

Prüfen Sie:

• Ist das Preismodell eindeutig geregelt, zum Beispiel Festpreis, Time & Material oder Hybridmodell?
• Sind Preisänderungsklauseln geprüft und akzeptabel?
• Sind Zahlungsfristen, Fälligkeit, Skonto und Verzugszinsen klar geregelt?
• Ist die Budgetdeckung intern freigegeben?

Nachweis: Angebot, Preisblatt, Zahlungsplan, Budgetfreigabe

Bereich 3: Laufzeit, Verlängerung und Kündigung

Prüfen Sie:

• Sind Mindestlaufzeit und Starttermin eindeutig genannt?
• Gibt es automatische Verlängerungsklauseln?
• Sind ordentliche und außerordentliche Kündigungsfristen akzeptabel?
• Sind Exit- und Übergaberegelungen enthalten?

Nachweis: Laufzeitklausel, Kündigungsklausel, Exit-Anlage

Bereich 4: Haftung, Gewährleistung und Vertragsstrafen

Prüfen Sie:

• Ist ein Haftungsdeckel definiert und verhältnismäßig?
• Sind Haftungsausschlüsse, insbesondere für indirekte Schäden, geprüft?
• Sind Pönalen und Vertragsstrafen kalkuliert?
• Liegt für kritische Haftungsrisiken eine Freigabe vor?

Nachweis: Haftungsklausel, Gewährleistungsklausel, Risikofreigabe

Bereich 5: Vertraulichkeit und Schutzrechte

Prüfen Sie:

• Sind Geheimhaltungspflichten für alle relevanten Parteien geregelt?
• Sind IP-Rechte und Nutzungsrechte eindeutig zugewiesen?
• Sind Veröffentlichungsrechte, zum Beispiel für Referenzen, geprüft?
• Sind Vertraulichkeitsanforderungen mit internen Richtlinien abgestimmt?

Nachweis: NDA, Vertraulichkeitsklausel, IP-Regelung

Bereich 6: Datenschutz und Informationssicherheit

Prüfen Sie:

• Werden personenbezogene Daten verarbeitet?
• Ist ein Auftragsverarbeitungsvertrag, AVV oder DPA, vorhanden und korrekt?
• Sind Subdienstleister gelistet und genehmigt?
• Sind technische und organisatorische Maßnahmen dokumentiert?
• Sind Zugriffsrechte, Löschfristen und Sicherheitsanforderungen geregelt?

Nachweis: AVV/DPA, TOMs, Security-Anlage, Datenschutzfreigabe

Bereich 7: Rechtlicher Rahmen und Streitbeilegung

Prüfen Sie:

• Ist das anwendbare Recht eindeutig bestimmt?
• Ist der Gerichtsstand oder die Schiedsklausel akzeptabel?
• Ist die Rangfolge der Vertragsdokumente festgelegt?
• Sind besondere regulatorische Anforderungen berücksichtigt?

Nachweis: Rechtswahlklausel, Gerichtsstandklausel, Dokumentenrangfolge

Bereich 8: Operative Steuerung, SLAs und Änderungen

Prüfen Sie:

• Sind SLAs messbar definiert?
• Gibt es klare Konsequenzen bei Unterschreitung der SLAs?
• Sind Service Credits geregelt?
• Ist der Change-Management-Prozess eindeutig beschrieben?
• Sind Governance-Struktur und Ansprechpartner benannt?

Nachweis: SLA-Anhang, Reporting-Regelung, Change-Prozess, Governance-Regelung

Die folgende Prüftabelle verdichtet die wichtigsten Bereiche der Vertragsprüfung. Sie zeigt, welche Fragen je Bereich beantwortet werden müssen, welches Risiko bei Fehlern entsteht, welche Rolle verantwortlich ist und welcher Nachweis in der Vertragsakte dokumentiert werden sollte.

Eine Vertragsprüfung ist nur wirksam, wenn jede Rolle genau weiß, was sie prüfen muss und wann sie entscheiden darf. In großen Organisationen teilen sich oft mehrere Stellen die Verantwortung. Welche Abteilung eingebunden wird, hängt vom Vertragstyp, dem Vertragswert, der Risikoklasse und den betroffenen Daten oder Systemen ab.

Nicht jede Rolle muss jeden Vertrag prüfen. Ein standardisierter Workflow sollte deshalb automatisch festlegen, wer beteiligt wird, welche Prüfrechte bestehen und wann eine Eskalation erforderlich ist.

Hey Doxi, welche Prüfrollen im Vertragsmanagement gibt es?

Eine Vertragsprüfung ist erst dann belastbar, wenn jede Entscheidung später nachvollzogen werden kann. Das ist besonders wichtig, wenn die Revision, ein Audit oder ein Vertragsstreit Monate später fragt: Wer hat welche Vertragsversion geprüft, welche Klausel freigegeben und welche Änderung angefordert?

Ohne lückenlose Dokumentation lässt sich diese Frage oft nicht mehr eindeutig beantworten. Deshalb müssen Prüfnachweise, Versionen, Kommentare und Freigaben direkt im Vertragsprozess erfasst werden.

Was ein vollständiger Prüfnachweis enthält

Ein vollständiger Prüfnachweis dokumentiert, wer welche Vertragsversion wann geprüft und mit welchem Ergebnis freigegeben hat.

Er sollte mindestens enthalten:

• geprüfte Vertragsversion mit Versionsnummer
• Datum der geprüften Fassung
• prüfende Rolle
• Name und Funktion der prüfenden Person
• Prüfdatum
• Entscheidung: freigegeben, abgelehnt oder mit Vorbehalt freigegeben
• Prüfkommentare und Änderungsanforderungen
• Genehmigungsentscheidungen und Eskalationen
• final freigegebene Vertragsversion

So entsteht eine belastbare Freigabehistorie, die auch später in Audits, Compliance-Prüfungen oder Vertragsstreitigkeiten nachvollziehbar bleibt.

Versionierung des Vertrags als Pflicht

Verträge werden selten in der ersten Fassung unterschrieben. Zwischen Erstentwurf und finaler Version entstehen oft mehrere Überarbeitungen. Ohne saubere Versionierung ist nicht klar, welche Änderungen vorgenommen wurden, wer sie angefordert hat und ob alle Anmerkungen umgesetzt wurden.

Eine vollständige Versionierung umfasst:

• eindeutige Versionsnummer
• Änderungsdatum
• Autor oder Bearbeiter der Änderung
• Beschreibung der vorgenommenen Änderung
• Bezug zur Änderungsanforderung oder zum Kommentar
• Status der jeweiligen Version

Damit bleibt jede Verhandlungsrunde nachvollziehbar. Gleichzeitig wird verhindert, dass veraltete Vertragsfassungen versehentlich geprüft oder unterschrieben werden.

Aufbewahrung und Zugriffsrechte

Freigegebene Verträge und Prüfnachweise müssen zentral, revisionssicher und mit klaren Zugriffsrechten abgelegt werden. Entscheidend ist nicht nur, dass der Vertrag gespeichert wird. Es muss auch nachvollziehbar sein, wer auf welche Vertragsakte zugreifen durfte und welche Änderungen vorgenommen wurden.

Wichtig sind:

• revisionssichere Ablage der finalen Vertragsversion
• Speicherung aller relevanten Prüfnachweise
• Zugriffsprotokolle
• Rollen- und Rechteprofile
• Schutz vor unberechtigtem Zugriff
• Einhaltung gesetzlicher und interner Aufbewahrungsfristen

So erfüllt die Vertragsprüfung nicht nur operative Anforderungen, sondern auch Compliance- und Audit-Anforderungen.

Doxis bündelt Verträge zentral, startet risikobasierte Freigabeworkflows und dokumentiert jede Entscheidung automatisch. KI-gestützte Funktionen helfen, relevante Vertragsinhalte schneller zu erfassen und mögliche Risiken früher zu erkennen. Integrationen mit ERP- und CRM-Systemen sorgen dafür, dass Vertragsdaten dort verfügbar sind, wo sie im Prozess gebraucht werden.

Zentrale Plattform für Vertragsmanagement und Zugriff

Doxis Vertragsmanagement bündelt Vertragsdokumente, Anhänge, Kommentare und Prüfnachweise in einer zentralen Plattform. Alle Beteiligten arbeiten mit derselben aktuellen Vertragsversion. Das reduziert Fehler durch E-Mail-Anhänge, lokale Kopien oder dezentrale Ablagestrukturen.

So entsteht eine einheitliche Datenbasis für den gesamten Prüfprozess. Vertragsmanagement, Legal, Fachbereich, Einkauf, Datenschutz, IT-Sicherheit und Compliance können nachvollziehen, welche Version geprüft wird und welche Aufgaben noch offen sind.

Automatisierte Workflows und KI-gestützte Vertragsprüfung

Doxis steuert den Vertragsfreigabeworkflow über automatisierte Genehmigungsstufen. Verträge können nach Typ, Risikoklasse oder Geschäftsbereich in den passenden Prüfprozess geleitet werden. Fristen, Zuständigkeiten und Eskalationen lassen sich dabei klar abbilden.
KI-gestützte Funktionen unterstützen die Analyse von Vertragsinhalten. Sie helfen, relevante Informationen, Klauseln, Fristen oder mögliche Risiken schneller sichtbar zu machen. Dadurch sinkt der manuelle Prüfaufwand, während kritische Punkte früher im Prozess erkannt werden.

Compliance, Integration und revisionssichere Nachvollziehbarkeit

Doxis dokumentiert Änderungen, Kommentare, Versionen und Freigaben über den gesamten Vertragslebenszyklus hinweg. Audit Trails machen nachvollziehbar, wer wann welche Entscheidung getroffen hat.

Die Plattform lässt sich in bestehende ERP- und CRM-Systeme integrieren, zum Beispiel SAP oder Salesforce. So können Vertragsdaten durchgängig genutzt werden, ohne sie manuell zwischen Systemen zu übertragen.

Alle finalen Verträge und Prüfnachweise werden revisionssicher abgelegt. Das unterstützt Compliance-Anforderungen, interne Audits und die spätere Nachweisführung bei Vertragsstreitigkeiten.

Dieser Artikel dient der Prozess- und Compliance-Orientierung und ersetzt keine Rechtsberatung. Vertragsklauseln sollten durch qualifizierte Rechtsberatung geprüft werden.

Häufige Fragen zur Vertragsprüfung