Kurzdefinition: § 241 BGB bestimmt, welche Pflichten ein Schuldverhältnis begründet. Nach Absatz 1 kann der Gläubiger vom Schuldner die Leistung fordern; die Leistung kann auch in einem Unterlassen bestehen. Nach Absatz 2 kann das Schuldverhältnis jeden Teil zur Rücksicht auf die Rechte, Rechtsgüter und Interessen des anderen Teils verpflichten. Absatz 2 ist die Generalklausel für die Schutz- und Rücksichtnahmepflichten, deren Verletzung einen Schadensersatzanspruch auslösen kann. [N-BGB-241]
Der Normwortlaut
§ 241 Abs. 1 Satz 1 BGB lautet amtlich: „Kraft des Schuldverhältnisses ist der Gläubiger berechtigt, von dem Schuldner eine Leistung zu fordern.“ Nach § 241 Abs. 2 BGB kann das Schuldverhältnis „nach seinem Inhalt jeden Teil zur Rücksicht auf die Rechte, Rechtsgüter und Interessen des anderen Teils verpflichten“. [N-BGB-241]
Was sind Leistungspflichten?
Die Pflichten, die auf die eigentliche Leistung gerichtet sind — die Hauptleistungspflicht und ihr dienende Nebenleistungspflichten. Bei einem IT-Vertrag ist das etwa die Erbringung der vereinbarten Leistung in der geschuldeten Qualität. Die Leistung kann nach § 241 Abs. 1 Satz 2 BGB auch in einem Unterlassen bestehen. [N-BGB-241]
Was sind Schutz- und Rücksichtnahmepflichten?
Die in § 241 Abs. 2 BGB angesprochenen Pflichten, sich so zu verhalten, dass die Rechte, Rechtsgüter und Interessen des anderen Teils nicht verletzt werden. Sie bestehen unabhängig von der Hauptleistung und schützen den Vertragspartner davor, im Zuge der Vertragsdurchführung Schaden zu nehmen — etwa durch die Verletzung von Datenschutz- oder Sicherheitsinteressen. [N-BGB-241]
Welche Bedeutung hat § 241 Abs. 2 BGB als Generalklausel?
Er ist die Grundlage für zahlreiche ungeschriebene Nebenpflichten — Aufklärungs-, Obhut-, Schutz- und Mitwirkungspflichten. Ihre Verletzung ist eine Pflichtverletzung im Sinne des Rechts der Leistungsstörungen und kann Schadensersatzansprüche auslösen, auch wenn die Hauptleistung ordnungsgemäß erbracht wurde. [N-BGB-241]
Wie hängt § 241 BGB mit dem Schadensersatz zusammen?
Eng. Die Verletzung einer Pflicht aus dem Schuldverhältnis — sei es eine Leistungs-, sei es eine Schutzpflicht nach § 241 Abs. 2 BGB — ist der Anknüpfungspunkt für den Schadensersatz wegen Pflichtverletzung. § 241 BGB definiert die Pflichten, deren Verletzung die Haftung begründet. [N-BGB-241] [N-BGB-280]
Kann ein Schuldverhältnis auch ohne Vertrag Schutzpflichten begründen?
Ja. Schutz- und Rücksichtnahmepflichten nach § 241 Abs. 2 BGB können auch in einem vorvertraglichen oder gesetzlichen Schuldverhältnis bestehen. Bereits die Aufnahme von Vertragsverhandlungen kann solche Pflichten auslösen, deren Verletzung zum Schadensersatz führen kann. [N-BGB-241]
Was bedeutet § 241 BGB für IT- und Cyber-Verträge?
Er verankert neben der Hauptleistung auch die Pflicht, die Rechtsgüter des Vertragspartners zu schützen. Ein IT-Dienstleister schuldet damit nicht nur die vereinbarte Leistung, sondern auch die Rücksicht auf die Datensicherheit und Interessen seines Auftraggebers. Die Verletzung solcher Schutzpflichten kann eigenständig zur Haftung führen. [N-BGB-241]
Häufige Fehlannahmen
- „Ein Schuldverhältnis begründet nur die Pflicht zur Hauptleistung.“ Nein. Nach § 241 Abs. 2 BGB bestehen daneben Schutz- und Rücksichtnahmepflichten. [N-BGB-241]
- „Wer die Hauptleistung erbringt, kann nicht haften.“ Doch. Auch die Verletzung einer Schutzpflicht nach § 241 Abs. 2 BGB ist eine Pflichtverletzung. [N-BGB-241] [N-BGB-280]
- „Eine Leistung ist immer ein aktives Tun.“ Nein. Nach § 241 Abs. 1 Satz 2 BGB kann die Leistung auch in einem Unterlassen bestehen. [N-BGB-241]
- „Schutzpflichten gibt es nur bei einem wirksamen Vertrag.“ Nein. Sie können auch vorvertraglich oder in gesetzlichen Schuldverhältnissen bestehen. [N-BGB-241]
- „Nebenpflichten müssen ausdrücklich vereinbart sein.“ Nein. Viele Schutz- und Rücksichtnahmepflichten ergeben sich ungeschrieben aus § 241 Abs. 2 BGB. [N-BGB-241]
- „Die Verletzung einer Schutzpflicht löst keinen Schadensersatz aus.“ Doch. Sie ist Anknüpfungspunkt für den Schadensersatz wegen Pflichtverletzung. [N-BGB-241] [N-BGB-280]
- „Datensicherheit ist nur eine Frage des Datenschutzrechts.“ Nicht nur. Sie kann auch als vertragliche Schutzpflicht nach § 241 Abs. 2 BGB geschuldet sein. [N-BGB-241]
Was die Geschäftsleitung tun sollte
- Schutzpflichten mitdenken. In IT-Verträgen die Rücksicht auf Datensicherheit und Interessen des Partners als eigenständige Pflicht begreifen.
- Nebenpflichten konkretisieren. Wichtige Schutz- und Mitwirkungspflichten ausdrücklich vereinbaren, um Streit zu vermeiden.
- Vorvertragliche Phase beachten. Bereits in Verhandlungen können Schutzpflichten entstehen.
- Pflichtverletzungen dokumentieren. Bei eigener Inanspruchnahme die Erfüllung der Schutzpflichten belegen können.
- Schnittstellen klären. Verantwortlichkeiten für Datensicherheit zwischen den Vertragsparteien eindeutig zuordnen.
Für die Geschäftsleitung
§ 241 BGB zeigt, dass ein Vertrag mehr verlangt als die bloße Hauptleistung: Die Rücksicht auf die Rechtsgüter des Partners — gerade auf dessen Datensicherheit — ist eine eigenständige Pflicht. Wer diese Schutzpflichten in IT-Verträgen ernst nimmt und konkretisiert, verringert Haftungsrisiken und schafft klare Verantwortlichkeiten für den Ernstfall.
Quellen
- [N-BGB-241] § 241 BGB (Pflichten aus dem Schuldverhältnis), Abs. 1 und Abs. 2. Geltende Fassung, Stand 11. Juli 2026. Amtlich: https://www.gesetze-im-internet.de/bgb/__241.html
- [N-BGB-280] § 280 BGB (Schadensersatz wegen Pflichtverletzung). Geltende Fassung, Stand 11. Juli 2026 — Haftung bei Verletzung dieser Pflichten. Amtlich: https://www.gesetze-im-internet.de/bgb/__280.html
