Produkthaftungsrichtlinie: Definition und rechtliche Bedeutung (AI Act / Data Act)
Die revidierte Produkthaftungsrichtlinie (Richtlinie (EU) 2024/2853) modernisiert die Produkthaftung für die digitale Ära. Neu erfasst sie ausdrücklich Software und KI-Systeme als „Produkte" — damit greift die verschuldensunabhängige Gefährdungshaftung ( strenge Haftung) auch für fehlerhafte KI. Hersteller haften für Schäden (Personen-/Sachschäden, mit Erweiterung auf Datenverluste), die durch Produktfehler verursacht werden. Erschöpft ist die Haftung 10 Jahre nach Inverkehrbringen. Über die ursprüngliche Richtlinie 85/374/EWG hinausgehend: Software/KI als Produkt, erweiterte Begriffe (verbundene Produkte, Updates, Neuheitsrisiko), Haftung auch für wesentliche Modifikationen und Provider. Mitgliedstaaten müssen bis 9. Dezember 2026 umsetzen. Sie ergänzt die AI Liability Directive (Verschuldenshaftung) für die verschuldensunabhängige Dimension.
Steve Baka
Gegenstand und Software/KI-Erfassung
Die revidierte Produkthaftungsrichtlinie (PLD, RL (EU) 2024/2853) ersetzt die ursprüngliche RL 85/374/EWG. Neu: Software und KI-Systeme werden ausdrücklich als „Produkte" erfasst (Art. 4) — damit gilt die verschuldensunabhängige Gefährdungshaftung für fehlerhafte KI. Hersteller sind produzierende Unternehmen, Importeure, Eigenmarken-Anbieter, Vertreter von außerhalb der EU und — neu — Anbieter wesentlicher Modifikationen/Updates sowie digitale Dienste-Anbieter für verbundene Produkte. Umsetzung durch Mitgliedstaaten bis 9. Dezember 2026; danach Anwendbarkeit.
Verschuldensunabhängige Gefährdungshaftung
Die PLD kennt verschuldensunabhängige Gefährdungshaftung (strenge Haftung): Hersteller haften, wenn ein Produktfehler einen Schaden verursacht hat — unabhängig von Verschulden. „Fehler" umfasst Konstruktions-, Fabrikations-, Instruktionsfehler und die Verletzung von Sicherheitsinformationen (Art. 6). Schäden: Personen-/Sachschäden plus — neu — Datenverluste (Art. 8). Verjährung: 3 Jahre ab Kenntnis (Art. 12); Erschöpfung: 10 Jahre nach Inverkehrbringen (Art. 13). Bei mehreren Beteiligten gesamtschuldnerische Haftung. Entlastung möglich bei Einzelfallprüfung (z. B. Stand von Wissenschaft/Technik zum Zeitpunkt des Inverkehrbringens — „Entwicklungsrisiko").
Praxis: KI als Produkt und Schnittstellen
KI als Produkt: reine Software-KI (SaaS, API) ist erfasst; physische Produkte mit KI-Komponente ohnehin. Fehlerquellen: fehlerhafte Trainingsdaten (Bias), mangelnde Robustheit, fehlerhafte Updates, unzureichende Instruktionen. Hersteller-Compliance: saubere technische Dokumentation, Risikobeurteilung, Aufzeichnung (Art. 12 AI Act), Updates-Management und Instruktionspflege sind Haftungs- und Entlastungsnachweis. Schnittstellen: AI Act (Art. 8–15 als Sicherheitsstandard, an dem sich „Fehlerhaftigkeit" misst), revidierte PLD (Gefährdungshaftung), AI Liability Directive (Verschuldenshaftung für Pflichtverletzungen), nationales Produkthaftungsgesetz (ProdHaftG in DE). Eine integrierte Haftungs-Compliance (Dokumentation, Tests, Updates) schützt vor Schadensersatz und Sanktionen.
Quellen
Amtsblatt der Europäischen Union. Verbindlicher Primärtext des EU AI Act.
EU AI OfficeEuropäische Kommission. Zentrale EU-Behörde für AI-Act-Durchsetzung und GPAI-Aufsicht.
Verordnung (EU) 2023/2854 (Data Act) — EUR-LexAmtsblatt der Europäischen Union. Verbindlicher Primärtext des EU Data Act.
AI Act — konsolidierter Lesetext (ai-act-law.eu)Future of Life Institute / Konsortium. Artikelgenaue, inoffiziell-konsolidierte Darstellung des AI Act.
EU AI PactEuropäische Kommission. Freiwillige Frühumsetzung des AI Act.
Cyber Resilience Act (VO (EU) 2024/2847) — EUR-LexAmtsblatt der Europäischen Union. Cybersicherheit von Produkten mit digitalen Elementen (KI-relevant).
Richtlinie (EU) 2022/2555 (NIS2) — EUR-LexAmtsblatt der Europäischen Union. IT-Sicherheitsanforderungen für kritische Sektoren.
Digital Services Act (VO (EU) 2022/2065) — EUR-LexAmtsblatt der Europäischen Union. Plattformregulierung; Schnittstelle zu KI-Systemen.
Data Governance Act (VO (EU) 2022/868) — EUR-LexAmtsblatt der Europäischen Union. Rahmen für Datenvermittlung und -weitergabe.
Vorschlag AI Liability Directive (COM(2022)496)Europäische Kommission. Haftung für KI-verursachte Schäden (Vorschlag; Stand prüfen).
Bundesamt für Sicherheit in der Informationstechnik (BSI)BSI. IT-Sicherheitsbehörde Deutschland.
Häufige Fragen
Sind KI-Systeme Produkte im Sinne der Produkthaftung?
Ja, seit der Revision 2024 (RL 2024/2853). Software und KI sind ausdrücklich erfasst — verschuldensunabhängige Gefährdungshaftung greift. Umsetzung bis 9. Dez. 2026.
Wer haftet?
Hersteller, Importeure, Eigenmarken-Anbieter, Vertreter von Nicht-EU-Anbietern — neu auch Anbieter wesentlicher Modifikationen/Updates und verbundene digitale Dienste. Gesamtschuldnerisch.
Wie lange dauert die Haftung?
Erschöpfung 10 Jahre nach Inverkehrbringen (Art. 13); Verjährung 3 Jahre ab Kenntnis (Art. 12). Entlastung über Entwicklungsrisiko (Stand von Wissenschaft/Technik) möglich.
Du willst EU AI Act und Data Act praktisch umsetzen?
Ich helfe dir, aus Konzepten, Pflichten, Use-Cases und Nachweisen ein Compliance-System zu bauen, das für Menschen verständlich und für Aufsichten nachvollziehbar ist.