Vercels Nutzungsbedingungen: Dein Nebenprojekt ist das Trainingsmaterial

Wir haben Vercels Terms of Service, zuletzt aktualisiert am 1. Juni 2026, durch Ex-TerCos Neun-Kategorien-Analyse laufen lassen. Ergebnis: 40 von 100, hohes Risiko. Diese Zahl ist kein Vorwurf böser Absicht. Das meiste, was den Score drückt, ist branchenübliche Cloud-Standardprosa, und Vercel macht einiges echt besser als der Standard. Aber zwei Teile dieser Vereinbarung verdienen mehr Aufmerksamkeit, als sie bekommen haben: was mit deinen Inhalten im Free Tier passiert, und wie wenig Vercel dir schuldet, wenn etwas schiefgeht.

Alles im Folgenden Zitierte ist wortgetreu aus den aktuellen Bedingungen, geprüft gegen die Live-Seite am 29. Juli 2026. Vertragszitate bleiben im englischen Original, damit der Wortlaut exakt nachprüfbar bleibt; jeweils mit deutscher Übersetzung dahinter.

Die Änderung, über die fast niemand sprach

Am 17. März 2026 veröffentlichte Vercels VP of Legal einen Changelog-Eintrag mit Aktualisierungen der Terms of Service und der Datenschutzrichtlinie. Der Kernpunkt, in Vercels eigenen Worten, unter „Defaults by plan for optional AI model training“:

"Hobby (including Trial Pro): Opted in for AI model training by default, with self-serve opt-out in Team and Project Settings"

(Übersetzung: „Hobby (einschließlich Pro-Testversion): Für KI-Modelltraining standardmäßig angemeldet, mit Selbstbedienungs-Abmeldung in den Team- und Projekt-Einstellungen.“) Der Changelog benennt konkret, was die Trainingsdatensätze enthalten, wenn man angemeldet ist: „Code and Vercel agent chats,“ „Build and deployment telemetry data and build errors“ und „Aggregate traffic stats.“ Er setzte außerdem eine Frist mit echten Folgen: Wer sich bis zum 31. März 2026 abmeldete, dessen Daten wurden gar nicht verwendet oder weitergegeben. Wer sich später abmeldet, für den gilt „your data will not be used or shared from that point forward“ – eine sorgfältige Art zu sagen, dass alles bereits Verwendete verwendet bleibt.

Als Adobe 2024 mehrdeutige KI-Formulierungen in seine Bedingungen schrieb, revoltierten Kreativprofis so laut, dass Adobe binnen Tagen Klarstellungen veröffentlichte und die Bedingungen später neu schrieb. Wir haben diese Episode in unserem Adobe-Tiefenblick behandelt. Vercels Änderung brachte einige Blogposts und LinkedIn-Kommentare hervor, aber der Hacker-News-Beitrag dazu, betitelt "Vercel will now use code from Hobby plans for AI training by default", sammelte exakt einen Punkt und null Kommentare. Eine Änderung, mit der Adobe nicht leise durchkam, wurde für eine Entwicklerplattform zu einem ganz normalen Dienstag.

Derselbe Changelog erwähnt beiläufig noch etwas: „While arbitration has always been our method of resolving disputes with international and Enterprise customers, it now also applies to U.S.-based customers.“ Mehr dazu unten – der Schiedsabschnitt gehört zu den besser formulierten Teilen dieser Vereinbarung.

Was die Bedingungen wirklich über deine Inhalte sagen

Beginnen wir mit der Lizenz, die jeder Nutzer auf jedem Tarif gewährt:

"you grant Vercel a worldwide, non-exclusive, royalty-free, fully paid, sublicensable and transferable license to use, copy, modify, adapt, reproduce, distribute, display, publish, store, perform, and create derivatives of Your Content to provide and improve the Services, develop new products and services, secure and protect the Services"

(Übersetzung: „Du gewährst Vercel eine weltweite, nicht-exklusive, gebührenfreie, vollständig bezahlte, unterlizenzierbare und übertragbare Lizenz, deine Inhalte zu nutzen, zu kopieren, zu verändern, anzupassen, zu vervielfältigen, zu verbreiten, anzuzeigen, zu veröffentlichen, zu speichern, aufzuführen und abgeleitete Werke daraus zu schaffen, um die Dienste bereitzustellen und zu verbessern, neue Produkte und Dienste zu entwickeln und die Dienste abzusichern und zu schützen.“) Ein Hosting-Anbieter braucht eine Lizenz zum Hosten. Er braucht nicht zwingend „neue Produkte und Dienste entwickeln“, und er braucht die Lizenz nicht unterlizenzierbar und übertragbar – aber diese Formulierung ist branchenüblich. Der ungewöhnliche Teil kommt danach:

"if you are on a Hobby plan or trial Pro plan, you agree that we may use Your Content to train our artificial intelligence ('AI') and machine learning models, and we may share Your Content with third parties for the purpose of developing and improving their products, including training and improving their AI and machine learning models"

Lies das zweimal. (Übersetzung: „Wenn du einen Hobby- oder Pro-Testtarif nutzt, stimmst du zu, dass wir deine Inhalte zum Training unserer KI- und Machine-Learning-Modelle verwenden und deine Inhalte an Dritte weitergeben dürfen, damit diese ihre Produkte entwickeln und verbessern, einschließlich des Trainings und der Verbesserung ihrer KI- und Machine-Learning-Modelle.“) Im Free Tier lautet der Deal also nicht nur, dass Vercel die eigenen Modelle mit deinen Deployments trainieren darf. Es darf deine Inhalte an Dritte weitergeben, damit diese ihre trainieren. Der Changelog sagt, persönliche Daten, Umgebungsvariablen, API-Schlüssel und andere sensible Inhalte würden „anonymized and redacted before use or sharing“ – ein Richtlinienversprechen, das über einem vertraglichen Recht liegt, das viel weiter formuliert ist.

Vercel zugutehalten: Über die Bezahltarife sind die Bedingungen ebenso klar: „If you are on a paid Pro plan, Model Training is not enabled by default and you may opt in,“ und „You may opt-out of Model Training at any time by adjusting your Team account settings or by upgrading to an Enterprise plan.“ Die Struktur ist kohärent: Kostenlose Nutzer zahlen mit Trainingsdaten, zahlende nicht, Enterprises nie. Das ist ein legitimes Geschäftsmodell. Es ist auch etwas, von dem du wissen solltest, dass du ihm zugestimmt hast – denn das hast du, in dem Moment, in dem du deployt hast, denn „By using or accessing the Services, you acknowledge that you have read, understand, and agree to be bound by this Agreement.“

Der Hobby-Tarif ist kein kleinerer Pro-Tarif. Er ist ein anderer Vertrag.

Die Zerbrechlichkeit des Free Tier geht über Trainingsdaten hinaus. Zwei Sätze definieren deine tatsächliche Bestandsdauer im Hobby-Tarif:

"We may shut down and terminate projects or deployments using the Hobby plan without notice for any reason or no reason."

"All of Your Content on the Services (if any) may be permanently deleted by Vercel upon any termination of your account."

(Übersetzung: „Wir können Projekte oder Deployments im Hobby-Tarif ohne Vorankündigung aus jedem oder ohne jeden Grund abschalten und beenden.“ / „Alle deine Inhalte in den Diensten (falls vorhanden) können von Vercel bei jeder Beendigung deines Kontos dauerhaft gelöscht werden.“) Keine Vorankündigung, kein Grund nötig, kein im Dokument beschriebenes Einspruchsverfahren, und dauerhafte Löschung beim Ausstieg. Der Fairness halber: Das ist übliche Free-Tier-Sprache. Netlifys Abovertrag sagt fast dieselben Worte: „Netlify may shut down Free Usage Tier website projects without notice for any reason or no reason.“ Kostenloses Hosting ist überall eine Gefälligkeit, kein Recht. Die praktische Schlussfolgerung ist auf jeder Plattform dieselbe: Wenn es wehtäte, es zu verlieren, muss es auch woanders liegen.

Eine Klausel hier ist leicht zu übersehen und wissenswert, falls du dich je mit einer Arbeits-E-Mail angemeldet hast. Passt deine E-Mail-Domain zu einem Firmen-Team, kann ein Inhaber dieses Teams die Möglichkeit haben, „to manage your Project, including to claim control and ownership of any Project you create.“ Dein persönliches Nebenprojekt, deployt unter der Domain deines Arbeitgebers, kann vom Vercel-Admin deines Arbeitgebers beansprucht werden.

Einhundert Dollar

Nun die andere Seite der Bilanz: was Vercel dir schuldet. Die Dienste werden „AS IS“ bereitgestellt, unter Ausschluss „ALL WARRANTIES, EXPRESS OR IMPLIED“ – universell in Cloud-Verträgen. Konkret wird es bei der Schadensobergrenze. Vercels Gesamthaftung darf nicht:

"EXCEED THE GREATER OF ONE HUNDRED DOLLARS AND THE FEES PAID BY YOU TO VERCEL FOR THE SERVICES UNDER THIS AGREEMENT IN THE 6 MONTHS PRIOR TO THE ACT THAT GAVE RISE TO THE LIABILITY"

(Übersetzung: „… den höheren Betrag von einhundert Dollar und den von dir an Vercel für die Dienste unter dieser Vereinbarung in den 6 Monaten vor dem haftungsbegründenden Ereignis gezahlten Gebühren übersteigen.“) Folgeschäden, einschließlich Datenverlust, sind vollständig ausgeschlossen. Als Hobby-Nutzer sind deine Gebühren null, also liegt die Obergrenze bei einhundert Dollar. Wenn ein katastrophaler Ausfall den Launch zerstört, für den du ein Jahr gebaut hast, lautet die Antwort des Vertrags: hundert Dollar – und nur, wenn du deinen Anspruch in eine Direktschaden-Argumentation quetschen kannst.

Solche Obergrenzen sind normal. Die Details liegen trotzdem am aggressiven Ende. Netlifys Obergrenze ist der höhere Betrag aus hundert Dollar oder zwölf Monatsgebühren – das doppelte Vercel-Fenster. Cloudflares bemisst sich an den Zahlungen der vorherigen zwölf Monate. Und die Ausnahmen von Vercels Obergrenze zeigen alle in eine Richtung: Die Obergrenze schützt dich nicht bei Verstößen gegen deine Pflichten (Nutzungsbeschränkungen, Vertraulichkeit, Zahlung, Freistellung), aber keine gleichwertige Ausnahme setzt Vercel für irgendetwas aus – nicht einmal für grobe Fahrlässigkeit, außer wo Landesrecht es erzwingt. Auch die Freistellungsklausel ist einseitig: Du trägst Vercels Anwaltskosten für Ansprüche aus deinen Inhalten oder deiner Nutzung des Dienstes. Vercel bietet dir gar keine Freistellung – bemerkenswert für ein Bezahlprodukt; Enterprise-Cloud-Verträge enthalten typischerweise mindestens eine IP-Verletzungsfreistellung für Kunden.

Bedingungen, die im Moment der Veröffentlichung gelten

Die Änderungsklausel ist die leiseste große Machtzuweisung im Dokument:

"The revised Agreement will become effective immediately after Vercel posts or sends you notice of such changes, and if you use the Services after that date, your use will constitute acceptance of the revised Agreement."

(Übersetzung: „Die überarbeitete Vereinbarung tritt sofort in Kraft, nachdem Vercel sie veröffentlicht oder dir eine Mitteilung über diese Änderungen sendet, und nutzt du die Dienste nach diesem Datum, gilt deine Nutzung als Annahme der überarbeiteten Vereinbarung.“) Die Mitteilung kann eine E-Mail sein oder einfach eine neue Version der Seite. Es gibt kein Vorankündigungsfenster für irgendetwas außer Preisen, die immerhin deine nächste Abrechnungsperiode abwarten. Wenn dir eine Änderung nicht gefällt, ist „your only remedy is to stop using the Services“ – dein einziges Rechtsmittel, die Dienste nicht mehr zu nutzen. Zum Vergleich GitHub, dessen Bedingungen „30 days' notice of material changes“ versprechen. Solch ein Versprechen kostet eine Rechtsabteilung fast nichts – und ist der Unterschied zwischen einem Vertrag, den man beobachten kann, und einem, dem man vertrauen muss.

Das ist wichtiger, als es scheint, denn es ist der Mechanismus, durch den alles andere in diesem Artikel überhaupt ankam. Die KI-Trainingsklausel war nicht im Vertrag, den die meisten Hobby-Nutzer ursprünglich akzeptiert hatten. Sie wurde veröffentlicht, trat in Kraft – und das fortgesetzte Deployen wurde zur Zustimmung.

Was Vercel richtig macht

Eine ehrliche Lektüre muss die guten Teile einschließen, und es gibt mehrere.

Der Schiedsabschnitt ist das Highlight. Ja, es gibt ein verbindliches Schiedsverfahren mit Verzicht auf Sammelklagen, in San Francisco, nach kalifornischem Recht, und das Dokument kennzeichnet das oben in Großbuchstaben: „PLEASE REVIEW THE MUTUAL ARBITRATION CLAUSE AND CLASS ACTION WAIVER SET FORTH BELOW CAREFULLY.“ Aber anders als die meisten Verbraucherverträge gibt dir Vercel einen echten Ausweg: Du kannst dich komplett vom Schiedsverfahren abmelden, indem du innerhalb von dreißig Tagen nach erster Nutzung des Dienstes eine E-Mail an legalnotices@vercel.com mit der Betreffzeile „COMPANY ARBITRATION OPT-OUT“ schickst. Das Bagatellgericht bleibt unabhängig davon offen. Es gibt eine verpflichtende sechzigtägige informelle Klärungsfrist, bevor irgendwer irgendetwas einreicht, und Vercel verpflichtet sich, „will not seek to recover attorneys' fees and costs in arbitration unless the arbitrator determines the claims are frivolous.“

An anderer Stelle: Beendet Vercel dein Bezahlkonto ohne Grund, erstattet es „will refund the pro-rated, unearned portion of any amount that you have prepaid“ – fairer als der Branchenstandard, alles zu behalten. Preiserhöhungen warten mit schriftlicher Ankündigung die nächste Abrechnungsperiode ab. Beim bezahlten Pro-Tarif ist Modelltraining standardmäßig aus. Du besitzt deine Kontoinformationen, und Vercel verpflichtet sich zu „reasonable information security policies and processes.“ Nichts davon ist heroisch, aber viele Unternehmen, die wir bewertet haben, schneiden bei jedem einzelnen dieser Punkte schlechter ab.

Die weniger schmeichelhaften Details: Vercel beansprucht volles Eigentum an System Data, der Telemetrie und den Logs aus deiner Nutzung, und darf „use System Data for any business purposes in its sole discretion.“ Alle Gebühren sind nicht erstattungsfähig, soweit die Vereinbarung nichts anderes sagt, die Kündigung wirkt erst zur nächsten Verlängerung, und wenn Vercel deine Nutzung für auffällig hält, darf es deine Karte sofort belasten – beurteilt nach eigenem Ermessen.

Das Ex-TerCo-Nährwertlabel

So haben die neun Kategorien abgeschnitten. Niedriger ist schlechter; 0 bis 25 ist Kritisch, 26 bis 50 Hohes Risiko, 51 bis 75 Mittel, 76 bis 100 Niedrig.

Gewichtetes Gesamtergebnis: 40/100, hohes Risiko. Das vollständige Label mit Belegen auf Klausel-Ebene für jeden Befund findest du hier.

Wenn du auf Vercel deployst, tu diese Dinge diese Woche

1. Entscheide dich innerhalb deiner ersten 30 Tage zum Schiedsverfahren. E-Mail an legalnotices@vercel.com mit der Betreffzeile „COMPANY ARBITRATION OPT-OUT“ (ja, genau diese Betreffzeile, so steht es in den Bedingungen). Die Abmeldung kostet dich nichts und bewahrt dein Recht aufs Gericht. Die Frist läuft ab deiner ersten Nutzung des Dienstes.
2. Prüfe deine Modelltraining-Einstellung. Team Settings, dann Data Preferences. Im Hobby-Tarif bist du standardmäßig angemeldet. Die Abmeldung stoppt laut Changelog nur die künftige Nutzung – also tu es, bevor du etwas Sensible pushst, nicht danach.
3. Geh davon aus, dass der Hobby-Tarif ohne Warnung verschwinden kann. Halte deinen Code in git (tust du), aber exportiere auch alle Daten, Inhalte oder Konfigurationen, die nur bei Vercel leben. Die Kündigung kann ohne Vorankündigung kommen, und die Löschung ist dauerhaft.
4. Deploye keinen vertraulichen Code auf Hobby oder eine Pro-Testversion. Die Bedingungen gewähren auf diesen Stufen KI-Trainings- und Drittweitergabe-Rechte. Wenn der Code zählt, zahl für Pro und prüfe den Schalter – oder nutze Enterprise.
5. Sei vorsichtig mit Arbeits-E-Mails. Ein Team-Inhaber auf deiner E-Mail-Domain kann Eigentum an von dir erstellten Projekten beanspruchen. Persönliche Projekte gehören auf persönliche Konten.
6. Kündige vor der Verlängerung, nicht danach. Die Kündigung wirkt erst zur nächsten Verlängerungsperiode, und Gebühren werden nicht erstattet. Setze Ausgabenlimits, solange du im Dashboard bist.

Nichts davon heißt, dass du Vercel verlassen solltest. Das Produkt ist exzellent, und die meisten dieser Bedingungen haben Verwandte in jedem Cloud-Vertrag, dem du je zugestimmt hast. Es heißt: Der Free Tier ist nicht kostenlos, er ist ein Tausch – und jetzt weißt du, was du eintauschst.

Ex-TerCo bietet automatisierte Analysen juristischer Dokumente zu Informationszwecken. Das ist keine Rechtsberatung. Die Zitate stammen aus Vercels Terms of Service, wie am 29. Juli 2026 veröffentlicht; das Dokument kann sich jederzeit mit sofortiger Wirkung ändern, wie oben beschrieben.