17 February 20268 Min. Lesezeit
Wenn Sie ernsthaft über einen libanesischen Anbieter nachdenken, wird jemand in Ihrer Organisation die naheliegende Frage stellen, wahrscheinlich in einer Einkaufsprüfung und wahrscheinlich so, dass es das Gespräch beendet. Es ist eine berechtigte Frage, und sie verdient eine klare Antwort statt einer Beruhigung.
Der Libanon hat eine schwere Finanz- und Bankenkrise durchlebt, sein Stromnetz liefert keinen durchgehenden Strom, und es gibt Phasen politischer und sicherheitsbezogener Instabilität, die es in die internationalen Nachrichten schaffen. All das stimmt. Nichts davon ist ein Grund, hier aufzuhören zu lesen, und nichts davon ist ein Grund, die Sorgfaltsprüfung zu überspringen. Im Folgenden steht, wie die praktischen Arrangements tatsächlich aussehen, damit Sie einen konkreten Anbieter statt eines Landes bewerten können.
Der Vertrag liegt meist außerhalb des libanesischen Rechts
Als Erstes ist zu klären, mit welcher Gesellschaft Sie einen Vertrag schließen und nach welchem Recht. Grenzüberschreitende Dienstleistungsverträge werden regelmäßig nach englischem Recht oder nach dem Recht des Kundenlandes geschlossen, mit einem gewählten Gerichtsstand, und es gibt keinen Grund, warum das hier anders sein sollte.
Fragen Sie drei Dinge und lassen Sie sie sich schriftlich geben: welche juristische Person unterzeichnet, welches Recht gilt und wo Streitigkeiten verhandelt werden. Ist die Antwort auf die erste Frage ein Unternehmen, das Sie nicht nachschlagen können, ist das in jedem Land ein Problem. Lautet die Antwort auf die zweite und dritte Frage „libanesische Gerichte“, fragen Sie nach dem Warum und erwarten Sie, dass eine bessere Option verfügbar ist.
Die IP-Übertragung ist die Klausel, die man zweimal liest
In einer Staff-Augmentation- oder Managed-Delivery-Konstruktion sollte alles Erzeugte Ihnen ab dem Moment seiner Entstehung gehören, mit einer sofort wirksamen Übertragung statt eines Versprechens, später zu übertragen, und zwar für Code, Designs, Dokumentation und alles, was die einzelnen Beitragenden hervorbringen. Die Verträge des Anbieters mit seinen eigenen Leuten müssen das durchreichen, denn eine Übertragung von einem Unternehmen, das die Rechte selbst nicht hält, ist nichts wert.
Fragen Sie direkt, ob die Menschen, die die Arbeit machen, beim Anbieter angestellt oder als Auftragnehmer engagiert sind und wie IP von ihnen über den Anbieter zu Ihnen gelangt. Ein Anbieter, der darüber nachgedacht hat, antwortet in einem Absatz. Ein Anbieter, der es nicht hat, wechselt zum Thema, wie vertrauenswürdig sein Team ist.
Zahlung, klar gesagt
Hier ist die Finanzkrise tatsächlich für Sie relevant, und zwar profaner, als es klingt. Der libanesische Bankensektor ist derzeit kein normaler Kanal für internationales Geschäft, und Anbieter richten sich darauf ein. In der Praxis heißt das meist Rechnungsstellung in Euro oder US-Dollar auf ein Konto außerhalb der betroffenen inländischen Kanäle, mit einer Gesellschaft und einer Bank, die Ihre Finanzabteilung überprüfen kann.
Was Sie verlangen sollten, ist einfach: eine ordentliche Rechnung von einer benannten Gesellschaft, einen Zahlungsweg, den Ihre Finanzabteilung ohne Ausnahmeregel verarbeiten kann, und keine Bitte, Geld über Privatkonten oder informelle Kanäle zu leiten. Letzteres ist keine libanonspezifische Regel, es ist eine Regel, und es ist ein vernünftiger Punkt, ein Gespräch zu beenden.
Strom und Konnektivität sind ein gelöstes technisches Problem
Das Netz liefert keinen durchgehenden Strom, deshalb betreiben Gebäude Generatoren. So ist es seit Langem, und es ist normale Infrastruktur, kein Notfall. Für ein Büro, in dem Menschen Ihre Arbeit erledigen, sollte die Lösung aus Generator-Backup plus Batterie oder USV für die Umschaltung bestehen, dazu mehr als eine Internetanbindung, damit der Ausfall eines Anbieters eine Unannehmlichkeit bleibt und kein verlorener Tag wird.
Das lässt sich prüfen. Fragen Sie, was pro Standort als Rückfallebene dient, und fragen Sie, was passiert, wenn jemand von zu Hause arbeitet. Ein Anbieter, der das wirklich gelöst hat, beschreibt das konkrete Setup, ohne dass man zweimal nachfragen muss.
Kontinuität ist die eigentliche Frage, und es geht dabei um Menschen
Die Infrastruktur ist die leichte Hälfte. Die schwerere Hälfte ist, was passiert, wenn eine instabile Phase dafür sorgt, dass jemand eine schlechte Woche hat, oder wenn eine Straße gesperrt ist, oder wenn jemand geht. Diese Risiken gibt es überall und an manchen Orten eher als an anderen, und die Absicherung ist überall dieselbe: kein einzelner Ausfallpunkt, der ein Mensch ist.
- Benannte Vertretung für jede Rolle, zu Beginn vereinbart statt im Ernstfall improvisiert
- Code, Infrastruktur und Dokumentation durchgehend in Ihren Konten und Ihren Repositories, niemals nur beim Anbieter
- Zugänge so verwaltet, dass nichts hinter den Zugangsdaten einer einzelnen Person hängt
- Ein vereinbartes Kommunikationsprotokoll für eine Störung: wer Sie informiert, wie schnell und über welchen Kanal
- Wissenstransfer als laufende Pflicht behandelt statt als Ausstiegsklausel
Lesen Sie diese Liste noch einmal und beachten Sie, dass nichts daran libanonspezifisch ist. Es ist das, was ein kompetenter Käufer von jedem Anbieter überall verlangen sollte. Der Unterschied ist, dass Sie an manchen Orten damit durchkommen, es zu überspringen, und hier sollten Sie das nicht, was tendenziell zu einer besser geführten Zusammenarbeit führt als der, die Sie mit einem Anbieter in einer bequemen Rechtsordnung unterschrieben hätten.
Datenschutz, der eine eigene Übung ist
Der Libanon liegt außerhalb der EU und ist von keinem Angemessenheitsbeschluss erfasst, jede Übermittlung personenbezogener Daten ist also eine Übermittlung nach Kapitel V der DSGVO. Das bedeutet Standardvertragsklauseln, eine Folgenabschätzung der Übermittlung und einen AV-Vertrag, der festlegt, was von wem, wo und wie lange verarbeitet wird, dazu die technischen Maßnahmen. Das ist Arbeit, es ist gut ausgetretene Arbeit, und sie sollte vor Beginn der Zusammenarbeit abgeschlossen sein statt währenddessen.
Die Alternative, die man ernsthaft erwägen sollte, besteht darin, das Projekt so zu gestalten, dass die Frage kleiner wird: pseudonymisierte oder synthetische Daten in Entwicklungsumgebungen, Produktivzugriff beschränkt auf benannte Personen unter protokollierten Bedingungen und personenbezogene Daten in EU-gehosteten Systemen, auf die das Team zugreift, statt sie zu kopieren. Das ist unabhängig von der Rechtsordnung gute Praxis und verkürzt das Compliance-Gespräch erheblich.
Wie eine vernünftige Entscheidung aussieht
Entscheiden Sie nicht über ein Land. Entscheiden Sie über einen Anbieter, mit dem Land als einem Faktor unter mehreren. Verlangen Sie dasselbe wie überall sonst, dazu ausdrückliche Antworten zu Strom, Konnektivität, Zahlungsweg und Vertretung. Beginnen Sie mit einem begrenzten Arbeitspaket statt mit einer breiten Zusammenarbeit, damit sich die Sorgfaltsprüfung im Kleinen an der Realität messen lässt.
Sind die Antworten konkret und schriftlich, haben Sie eine ganz normale Lieferantenbeziehung mit einer ungewöhnlichen Kostenbasis und einem gemeinsamen Arbeitstag. Sind die Antworten beruhigend, aber vage, gehen Sie weiter, und dieser Rat würde Ihnen in Warschau, Bangalore oder Manchester genauso gute Dienste leisten.