Ein Vertragsrisikomanagement-Framework ist ein strukturierter Prozess zur Identifikation, Bewertung und Steuerung von Risiken über ein Vertragsportfolio hinweg. Mit zunehmender Erfahrung werden Risiken vorhersehbarer. Entscheidungen, die zunächst den General Counsel erforderten, können in Playbooks standardisiert und an Fachbereiche delegiert werden. Das Ziel eines reifen Frameworks ist der Übergang vom General-Counsel-Review zu effizienten Self-Service-Workflows.
Bei einem neuen Vertragstyp ist eine sorgfältige Einzelfallprüfung notwendig. Wiederholen sich jedoch Verträge mit identischem Ergebnis, sollte dieses Wissen standardisiert werden. Andernfalls entsteht ein Governance-Problem.
Irgendwann trägt der AVV (Auftragsverarbeitungsvertrag), der 2022 noch drei Wochen intensiver GC-Aufmerksamkeit benötigte, bis 2025 ein grundlegend anderes Risikoprofil, sobald das Team Dutzende davon geprüft und jede Entscheidung dokumentiert hat. Die Klauselpositionen, akzeptablen Fallbacks und Rückzugsgrenzen sind dokumentiert. Den Vertrag dennoch weiterhin wie einen Einzelfall zu behandeln, ist keine Vorsicht mehr, sondern ineffizient und verursacht vermeidbare Rechtskosten.
Risiko nimmt mit Wiederholung ab, und die Vertragssteuerungsstruktur einer Rechtsabteilung sollte das widerspiegeln. CLOCs State of the Industry 2025 ergab, dass 83 % der Rechtsabteilungen mit steigendem Bedarf rechnen, wobei 63 % Kapazitätsengpässe als größte Herausforderung nennen. Die einzig strukturelle Antwort auf diesen Druck? Ein Framework, das vertraute Entscheidungen systematisch auf die richtige Ebene verlagert.
Phase 1: Nah dran bleiben und jede Entscheidung als Datenpunkt nutzen
Unbekannte Vertragstypen landen auf dem Schreibtisch Ihrer Rechtsabteilung: eine neue Lieferantenkategorie, ein neuer KI-Dienstleistungsvertrag oder ein Datenverarbeitungsrahmen für einen Rechtsraum, den das Team noch nicht bearbeitet hat. In solchen Situationen ist es naheliegend, den General Counsel einzubeziehen. Das Ziel dieser Phase ist nicht Schnelligkeit. Es geht um überlegtes Review, das gleichzeitig institutionelles Wissen aufbaut.
Die Fragen, die jeden Vertragsreview prägen
In dieser Phase beantwortet der GC grundlegende Fragen, die jede künftige Instanz steuern werden:
Jede Antwort enthält organisationales Wissen. Undokumentiert lebt es nur im Gedächtnis des GC. Im CLM erfasst, bildet es die Grundlage jeder weiteren Delegationsentscheidung. Eine strukturierte Governance-Checkliste überführt diese Antworten in Entscheidungsregeln, die das System durchsetzt.
Wie ein CLM die benötigte Dokumentation aufbaut
Ein CLM liefert die Infrastruktur, die Teams benötigen, um auf einen strukturierten Vertragsreview-Workflow hinzuarbeiten. Ihr CLM sollte unter anderem Folgendes bieten:
Das Wichtigste dabei: Der 2021 oder früher geprüfte AVV ist nicht wertlos. Er war der erste Datenpunkt eines Musters, das irgendwann für sich selbst laufen wird.
Phase 2: Wenn Muster zu Playbooks werden
Nach genügend Reviews, in der Praxis irgendwo zwischen zehn und dreißig je nach Lieferantenvielfalt, werden die Entscheidungen des GC vorhersehbar. Bei einem bestimmten Vertragstyp tauchen in jeder Verhandlung dieselben drei Klauseln auf. Die akzeptable Position zu jeder ist konsistent. Diese Konsistenz ist das Signal, dass ein Playbook bereit ist und ein erfahrener Prüfer das übernehmen kann, was der GC bisher persönlich bearbeitet hat.
Das Urteilsvermögen des GC kodifizieren
Eine Klauselbibliothek ist für die gesamte Rechtsabteilung ausgesprochen wertvoll. Sie überführt das Urteilsvermögen des GC in drei Ebenen:
Natürlich geht es nicht nur um Erlaubtes und Verbotenes. Damit Muster zu Playbooks werden, braucht es eine Entscheidungslogik, die Teams für jeden Vertragstyp replizieren können.
Wenn der Workflow übernimmt
Delegation ist nur so sicher wie die dahinterstehenden Regeln. Sobald ein Prüfer einen Vertrag aufgreift, führt das CLM im Hintergrund eine kontinuierliche Prüfung durch: Jede Klausel wird gegen die Parameter bewertet, die der GC in Phase 1 festgelegt hat.
Eine automatische Rückleitung an die Rechtsabteilung erfolgt, wenn:
Der Prüfer muss kein eigenes Urteil treffen, weil das System die Entscheidung übernimmt. Das kommt Rechts- und Fachabteilungen gleichermaßen zugute: Beide arbeiten schneller, ohne bei jedem Vertrag auf die Unterstützung der jeweils anderen angewiesen zu sein.
Phase 3: Monitoring ersetzt Rücksprache, wenn Ausnahmen auftreten
Ausnahmeraten zeigen das eigentliche Bild davon, wo ein Vertragstyp auf der Risikokurve steht. Wenn dasselbe Playbook konsistent vorhersehbare Ergebnisse liefert, Abweichungen selten sind, Muster verstanden werden und Eskalationen kaum vorkommen, muss die Rechtsabteilung nicht mehr bei jeder Instanz konsultiert werden. Fachabteilungen können das Monitoring übernehmen. Die Rechtsabteilung wird informiert, nicht mehr um Rat gefragt.
Wie das Monitoring aussehen sollte
Für ein echtes Monitoring müssen bestimmte Elemente allen Endbenutzern einer CLM-Lösung zur Verfügung stehen:
Die Aufmerksamkeit des GC ist in Phase 3 echten Ausnahmen vorbehalten.
WorldCC schätzt die tatsächlichen Kosten der Vertragsvergabe auf rund 8 % des Jahresumsatzes, mit rund 40 typischen Reibungspunkten im Gesamtprozess. Der Großteil dieser Kosten entsteht in den frühen Phasen: Bekannte Verträge werden weiterhin behandelt wie neue, weil eine Governance-Struktur fehlt, die den Reifegrad nachverfolgt und die Übergabe formal freigibt.
Phase 4: Der Vertrag, der von allein läuft
Der AVV, der früher eine intensive GC-Prüfung erforderte, ist jetzt ein geführtes Formular. Ein Einkaufsleiter ruft es direkt aus seinem bestehenden Workflow ab: Salesforce, HubSpot oder dem ERP. Zehn Felder. Den Rest übernimmt die bedingte Logik. Er muss nicht im CLM navigieren und sich keiner juristischen Warteschlange anschließen.
Der Self-Service-Workflow
Ein sauber umgesetzter Self-Service-Prozess läuft mit präzise konfigurierter Überwachung: Jede Ausnahme ist definiert, jede Eskalationsregel wird durchgesetzt, und jeder Vertrag entsteht innerhalb der rechtlichen Parameter, die in Phase 1 gesetzt wurden.
Die Governance-Infrastruktur hinter der Migration
Keine dieser Verlagerungen ist ohne ein System möglich, das Entscheidungen erfasst, Ausnahmen nachverfolgt und Eskalationsregeln konsequent durchsetzt. Das ist die Infrastruktur, die die meisten Rechtsabteilungen unterschätzen, wenn sie über Delegation nachdenken.
Ohne sie nimmt das Risiko mit der Zeit nicht ab. Es wird lediglich unsichtbar. Ein General Counsel, der siebenundvierzig AVVs mit konsistenten Positionen geprüft hat, trägt institutionelles Wissen. Wenn dieses Wissen nicht im System gespeichert ist, geht es verloren.
Was ein CLM leisten sollte
DiliTrust CLM liefert die Governance-Ebene, die den Übergang zwischen den Phasen ermöglicht:
CLOCs Core-12-Framework benennt das Grundprinzip: Die richtige Aufgabe muss der richtigen Ressource zugeteilt werden, und vor dieser Zuweisung müssen sowohl die Aufgabe als auch das damit verbundene Risiko verstanden sein.
Da sich die Rolle des General Counsel wandelt, ist es die Fähigkeit, ein solches Governance-System zu konzipieren und aufrechtzuerhalten, die den Unterschied zwischen einer Rechtsabteilung, die mit dem Unternehmen wächst, und einer, die nur auf Anfragen reagiert, ausmacht.
Die Aufgabe des GC ist es, ein System zu bauen, das weiß, welche Verträge vorgelegt werden müssen. Der Vertrag, der sich selbst trägt, tut dies, weil jemand das System gebaut hat, das ihn trägt.
Häufig gestellte Fragen zum Vertragsrisikomanagement-Framework
Ein Vertragsrisikomanagement-Framework ist ein strukturierter Prozess zur Identifikation, Bewertung und Steuerung von Risiken über ein Portfolio von Verträgen hinweg. Wirksame Frameworks behandeln Risiko als dynamische Größe: Je vertrauter eine Rechtsabteilung mit einem bestimmten Vertragstyp wird, desto geringer ist der erforderliche Überwachungsaufwand.
Ein CLM erfasst jede Entscheidung, setzt Eskalationsregeln durch und verfolgt Ausnahmen über das gesamte Vertragsportfolio hinweg. Mit der Zeit überführt es das Urteilsvermögen des GC in eine Klauselbibliothek, bedingte Vorlagen und automatisierte Workflows, die es konsistent und in großem Umfang anwenden.
AVVs sind für jede Organisation, die unter die DSGVO oder vergleichbare nationale Datenschutzgesetze fällt, sowohl volumenreich als auch prüfungsintensiv. Sie eignen sich gut für den Delegationszyklus: Frühe AVVs erfordern einen engen GC-Review, um Klauselpositionen festzulegen. Mit wachsendem Volumen und erkennbaren Mustern durchlaufen sie die Prüfung durch erfahrene Reviewer, dann das Monitoring durch die Fachabteilungen und schließlich den Self-Service, wobei Eskalationsregeln vor rechtsordnungs- oder strukturbedingten Ausnahmen schützen.
