Wie SaaS-Werbeaussagen reguliert werden, wenn sich das Produkt ständig ändert

# Wie SaaS-Werbeaussagen reguliert werden, wenn sich das Produkt ständig ändert

2020 beschrieben Zooms Website und das Security-White-Paper Meetings als „end-to-end encrypted". Die ausgelieferte Software nutzte Transportverschlüsselung: Zoom hielt die Schlüssel und hätte im Prinzip auf Meeting-Inhalte zugreifen kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →önnen. Die FTC-Beschwerde vom November 2020 ging es eigentlich nicht um Kryptografie. Es ging um einen Satz auf einer Marketingseite, den das Produkt nicht hergab. Zoom schloss einen Vergleich, akzeptierte ein Sicherheitsprogramm und jahrelange externe Assessments und zahlte später rund 85 Millionen Dollar, um eine zugehörige private Sammelklage beizulegen.

Mit dieser Lücke beginnt dieses Modul. Marketing veröffentlicht am Dienstag eine Aussage, Engineering verändert am Donnerstag genau das, was die Aussage beschreibt, und niemand liest die Seite noch einmal. Eine Pricing-Seite, die im Januar „99,9 % uptime, garantiert" sagt, sagt das im März nach zwei Migrations-Ausfällen noch immer, und inzwischen kann niemand mehr die Logs vorlegen, die die Aussage ursprünglich gedeckt haben. Regulierer, Wettbewerber und Klägeranwälte wissen alle, wo sie hinschauen müssen.

Diese Lektion legt dar, was in der Softwarevermarktung als regulierte Aussage gilt, was Substantiierung bedeutet, wenn das Produkt ein bewegliches Ziel ist, und wer den Abstand zwischen Roadmap und Werbung kontrolliert.

Warum SaaS-Aussagen ein regulatorischer Sonderfall sind

Werberecht ist um Produkte herum entstanden, die sich nicht mehr ändern, wenn sie die Fabrik verlassen: ein Auto, eine Matratze, ein Shampoo. Werbung und Objekt bleiben synchron, weil das Objekt sich nicht bewegen kann. SaaS liefert wöchentlich aus. Eine Aussage „10 Stunden pro Woche sparen", die auf einem Feature-Set aus Q1 beruht, beschreibt vielleicht einen Workflow, der bis Q3 aus dem Produkt herausrefaktoriert wurde.

Regulierer machen dafür keine Ausnahme. In den USA setzt die Federal Trade Commission (FTC) Section 5 des FTC Act durch, die „unfair or deceptive acts or practices" verbietet. Der MaMaEinsatz von Software, um wiederkehrende Marketingaufgaben und Kampagnen zu automatisieren und Personalisierung in großem Maßstab über Kanäle wie E-Mail, Web und Social zu ermöglichen.Vollständige Definition ansehen →ßstab: Eine Aussage muss wahr sein, darf nicht irreführend sein und muss durch Belege gedeckt sein *zum Zeitpunkt, an dem Sie sie treffen, und so lange, wie Sie sie weiterhin treffen*. Eine Live-Webseite ist eine Aussage von heute, nicht eine Aussage von dem Tag, an dem der Texter sie geschrieben hat. Sie online zu lassen heißt, sie erneut zu veröffentlichen.

In der EU leistet die Unfair Commercial Practices Directive (UCPD) das Gleiche, durchgesetzt von nationalen Verbraucherbehörden, daneben der Digital Services Act (DSA) für Pflichten von Online-Plattformen und der Digital Markets Act (DMA) für benannte Gatekeeper. Großbritannien fährt ein Parallelsystem: Die Advertising Standards Authority (ASA) wendet den CAP Code auf Non-Broadcast-Werbung an, und die Competition and Markets Authority (CMA) hat unter dem Digital Markets, Competition and Consumers Act (DMCCA) direkte Durchsetzungsbefugnisse im Verbraucherrecht erhalten, der 2025 umfassender in Kraft trat.

Der gemeinsame Faden: Belege müssen zeitgleich mit der Aussage existieren, nicht erst zusammengestellt werden, nachdem eine Beschwerde eingeht.

Die zwei Aussagetypen, mit denen SaaS-Unternehmen Probleme bekommen

Fangen wir damit an, was eine Aussage ist. Eine Aussage ist alles, was ein verständiger Kunde als Tatsachenbehauptung über das Produkt lesen würde, ob ausdrücklich formuliert oder durch das Umfeld impliziert. Ausdrücklich: „reduziert das Ticketvolumen um 30 %". Impliziert: „Setup in Minuten" neben dem Screenshot eines Formulars mit einem einzigen Feld sagt dem Leser, dass typische Kunden in Minuten fertig sind, und für diese Aussage müssen Sie einstehen. Regulierer beurteilen den Gesamteindruck des ganzen Assets, Headline plus Bild plus Fußnote, nicht die Fußnote allein.

Puffery liegt außerhalb davon. Subjektive Angeberei, die niemand für messbar halten würde („der freundlichste Helpdesk der Softwarewelt"), ist nicht angreifbar. Konkretheit kippt eine Angeberei in eine Aussage: „von Teams überall geliebt" ist Puffery, „von 40.000 Teams geliebt" ist eine Zahl, die Sie nun belegen müssen.

1. Quantitative Performance-Aussagen. „99,9 % uptime." „10 Stunden pro Woche sparen." „50 % schneller." Die sind objektiv und überprüfbar, und erwartet wird eine ausgewiesene Methodik: wie gemessen wurde, über welchen Zeitraum, an welcher Stichprobe, unter welchen Bedingungen.

2. Vergleichende und Überlegenheitsaussagen. „Das Nr.-1-CRMCRMCustomer Relationship Management: Software und Strategie, um Kundeninteraktionen über den gesamten Lifecycle zu steuern und zu analysieren.Vollständige Definition ansehen → für kleine Unternehmen." „Sicherer als der Platzhirsch." Die ziehen zwei Publika an. Regulierer und den Wettbewerber, den Sie genannt haben, der in den USA direkt nach dem Lanham Act klagen kann, ohne dass ein Regulierer beteiligt ist.

Uptime verdient eine eigene Anmerkung, weil sie auf fast jeder SaaS-Pricing-Seite auftaucht. „99,9 %" erlaubt rund 8,7 Stunden Downtime pro Jahr. Wenn Ihre geloggte Downtime darüber liegt, ist die Aussage schon falsch, und Ihre eigene öffentliche Status-Page ist der Beleg, den jeder gegen Sie verwenden würde.

Was „Substantiierung" in der Praxis bedeutet

Substantiierung ist die Akte, die *vor* dem Schalten der Aussage existierte und sie auf dem Beweisniveau stützt, das die Aussage nahelegt. Die FTC nennt das eine „reasonable basis", und die erforderliche Strenge skaliert mit der Behauptung: Eine Sicherheitsaussage oder eine Einsparungszahl braucht mehr als ein Claim-Slogan. Für SaaS enthält eine brauchbare Akte:

• Die Rohdatenquelle (Uptime-Monitoring-Logs, Produktanalytics, Studienergebnisse)
• Die Methodik: Stichprobengröße, Messfenster und verwendete Definitionen, einschließlich dessen, was als „downtime" oder als „gesparte" Stunde zählt
• Wer sie erstellt hat, internes Team oder unabhängiger Auditor, und jeden Interessenkonflikt
• Den Build oder Release, den die Daten beschreiben, und den Datumsbereich, für den die Aussage gilt

Das advertising substantiation policy statement der FTC legt den Reasonable-Basis-Test in klarer Sprache dar und ist es wert, einmal vollständig gelesen zu werden.

Der softwarespezifische Teil: Substantiierung hat eine Haltbarkeit, die in Releases gemessen wird, nicht in Jahren. Ein Benchmark, der gegen Version 4.2 gelaufen ist, stützt die Aussage nicht mehr, wenn 5.0 den gemessenen Code-Pfad ändert. Der praktische Fix besteht darin, jede Live-Aussage an einen Release-Trigger und einen namentlichen Owner zu hängen, damit das Deprecaten eines Features eine Flagge auf den Seiten setzt, die es verkaufen. Jahresreviews sind immer drei Deploys hinterher.

Wer die Lücke zwischen Roadmap und Werbung kontrolliert

Vier Gruppen, und sie arbeiten in unterschiedlichen Zeitskalen.

Regulierer kommen zuletzt und am langsamsten, meist nachdem sich Beschwerden angesammelt haben: die FTC und die State Attorneys General in den USA, nationale Verbraucherbehörden, die sich in der EU über das Consumer Protection Cooperation (CPC) Network koordinieren, ASA und CMA in Großbritannien.

Wettbewerber sind schneller und treffen früher. Lanham-Act-Klagen, ASA-Beschwerden und nationale Wettbewerbsverfahren sind günstig zu starten und werden oft vom Gegenüber des eigenen Sales-Teams eingereicht. Die deutsche Wettbewerbszentrale, ein Branchenverband, der Wettbewerbsverstöße verfolgt, zog Tesla wegen der Autopilot-Vermarktung vor Gericht und gewann 2020 ein Münchner Urteil, dass die deutsche Formulierung irreführend war.

Sammelkläger lesen dieselben Pricing-Seiten. Zooms Vergleich über 85 Millionen Dollar kam aus privater Prozessführung, nicht vom Regulierer.

Enterprise-KKDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →äufer kontrollieren es im Procurement. Security-Fragebögen und MSA-Garantien ziehen die Marketingaussage in den Vertrag, und ab da ist eine ungedeckte Uptime-Zahl eine Frage der Vertragsverletzung und keine Werbefrage mehr. Der Durchsetzungsmechanismus dort ist das Renewal, und das ist der, den Ihr CFO zuerst spürt.

Eine Abgrenzung: Die Geld- und Einwilligungsseite (Offenlegung automatischer Verlängerung, Trial-Conversion, KKDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →ündigungshürden) unterliegt einem eigenen Regelwerk, das in der Lektion zu Free Trials und KKDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →ündigung behandelt wird. Diese Lektion behandelt Aussagen zu Leistungsmerkmalen.

Roadmap-Aussagen: eine Version bewerben, die es noch nicht gibt

SaaS-Marketing verkauft routinemäßig das nächste Release. Feature-Ankündigungen, Waitlists und „kommt in Q3"-Formulierungen beschreiben alle ein Produkt, das noch niemand nutzen kann, was einen zweiten Druck auf die Substantiierung ausübt: Sie kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →önnen nicht messen, was nicht ausgeliefert ist.

Tesla ist der Referenzfall, und die Benennung ist das ganze Problem. „Full Self-Driving" beschrieb eine Ambition, während die gelieferte Software einen überwachenden Fahrer erforderte. Das California DMV erhob 2022 Vorwürfe, die Bezeichnungen Autopilot und Full Self-Driving stellten irreführende Werbung dar, und Tesla benannte die Option 2024 in „Full Self-Driving (Supervised)" um. Das Label versprach das Ziel; das Produkt war irgendwo auf dem Weg.

Die übertragbare Regel lautet: Eine Aussage zu einem Leistungsmerkmal wird daran gemessen, was ein KKDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →äufer an dem Tag tun kann, an dem ererDas Verhältnis von Interaktionen (Likes, Kommentare, Shares) zur Reichweite eines Inhalts. Zeigt, wie stark die Zielgruppe reagiert, gemessen an der Zahl der Personen, die den Inhalt gesehen haben.Vollständige Definition ansehen → zahlt. Wenn das Feature in Beta ist, sagen Sie Beta und sagen Sie, was Beta hier bedeutet. Wenn das Datum ein Plan ist, kennzeichnen Sie es als Plan und hängen Sie keinen Preis daran. Heute für ein Leistungsmerkmal abzurechnen, das für später versprochen ist, ist die Variante, die aus einer Werbefrage eine Rückerstattungsfrage macht.

🎬 [VIDEO: "FTC Explains Deceptive Advertising Rules" - youtube.com/@FTCvideos - der verbraucherorientierte Erklärfilm der FTC dazu, was als irreführende Aussage gilt, nützlich als Baseline in einfacher Sprache, bevor man formale Guidance liest]

Was passiert, wenn es schiefgeht

Das Bußgeld ist selten der teure Teil. Zoom zahlte der FTC direkt nichts; akzeptiert hat es eine Anordnung mit einer Laufzeit von zwei Jahrzehnten, mit verpflichtendem Sicherheitsprogramm und alle zwei Jahre stattfindenden Assessments durch Dritte. Das ist eine dauerhafte Steuer darauf, wie das Unternehmen baut und wie schnell es in einer Werbung überhaupt etwas zu Sicherheit sagen kann.

Das aktuelle Wachstumsfeld ist AI-Washing. Die im September 2024 angekündigte Operation AI Comply der FTC brachte Verfahren gegen Unternehmen, die überzeichneten, was ihre KI-Produkte konnten, und die Behörde hat explizit gemacht, dass überhöhte Aussagen zu KI-Fähigkeiten wie jede andere unsubstantiierte Performance-Aussage unter Section 5 behandelt werden. Für SaaS im Jahr 2026, wo fast jede Release-Note mit KI aufmacht, ist das die Aussagekategorie, die ihren Belegen am ehesten davonläuft.

Volkswagen markiert die Außengrenze desselben Versagens. Die Defeat-Device-Software verhielt sich unter Testbedingungen anders als auf der Straße, und die „Clean Diesel"-Werbung beschrieb das getestete Verhalten. Die FTC klagte im März 2016 gegen diese Werbung; die US-Vergleiche überstiegen 14 Milliarden Dollar. Der Punkt für einen Software-Marketer ist nicht die Größenordnung, sondern der Mechanismus: Die Aussage traf auf eine Konfiguration zu, die Kunden nie gefahren haben.

Unter den Schlagzeilenzahlen liegen korrigierende Werbung, Jahre der Überwachung und B2B-KKDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →äufer, die Anbieteraussagen jetzt als Standardschritt im Procurement prüfen.

Die wichtigsten Punkte

• Eine Aussage ist alles, was ein verständiger KKDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →äufer als Tatsache liest, ausdrücklich oder impliziert, beurteilt am Gesamteindruck des ganzen Assets. Konkretheit macht aus einer Angeberei eine Aussage, die Sie beweisen müssen.
• Substantiierung ist eine „reasonable basis"-Akte, die vor der Veröffentlichung existiert: Quelldaten, Methodik, Definitionen, Autor und der Release, den sie beschreibt.
• Eine Live-Seite veröffentlicht ihre Aussage jeden Tag neu. Belege, die an einen ausgelieferten Build gebunden sind, verfallen mit dem Build, hängen Sie Review-Trigger also an Releases und nicht an den Kalender.
• Vier Gruppen kontrollieren die Lücke, und die Regulierer sind die langsamsten davon. Wettbewerber, Sammelklage-Kanzleien und Enterprise-Procurement kommen meist zuerst.
• Zukunftsbezogene Aussagen zu Leistungsmerkmalen werden daran gemessen, was ein Kunde an dem Tag tun kann, an dem ererDas Verhältnis von Interaktionen (Likes, Kommentare, Shares) zur Reichweite eines Inhalts. Zeigt, wie stark die Zielgruppe reagiert, gemessen an der Zahl der Personen, die den Inhalt gesehen haben.Vollständige Definition ansehen → zahlt, weshalb Teslas Benennung und nicht sein Engineering den Werbefall produziert hat.