Rechtsbehelfe und Schadensersatz: Definition und rechtliche Bedeutung (AI Act / Data Act)

Art. 84 verpflichtet Mitgliedstaaten, sicherzustellen, dass natürliche und juristische Personen wirksame und verhältnismäßige Rechtsbehelfe gegen Verstöße haben, die ihnen Schaden zugefügt haben — entweder als natürliche/juristische Person oder als Beschwerdeführer gemäß Art. 85. Konkrete Rechtsbehelfe: Beschwerderecht bei der Marktüberwachungsbehörde (Art. 85), Recht auf Erläuterung individueller Outputs (Art. 86), gerichtliche Verfahren (Untersagung, Abhilfe, Schadensersatz, Nichtigerklärung). Die Rechtsbehelfe ergänzen das behördliche Durchsetzungssystem. Mitgliedstaaten müssen Verfahrensregeln schaffen, die den Zugang zu Gerichten erleichtern (Kosten, Beweislast, Fristen). Für Deutschland: Verwaltungsgerichtsbarkeit (VwGO) bei Aufsichtsentscheidungen, Zivilgerichte bei Schadensersatz, Arbeitsgerichte bei beschäftigtenrelevanten KI.

Überlagert: AI Liability Directive (Richtlinie über KI-Haftung, KOM-Vorschlag 2022, in Umsetzung) — führt eine Beweislast-Umkehr/Vermutung ein: bei nachgewiesener Nicht-Konformität des KI-Systems mit unionsrechtlichen Pflichten (insb. AI Act) wird vermutet, dass der Pflichtverstoß den Schaden verursacht hat; Geschädigte müssen nur Schaden und Pflichtverstoß nachweisen. Revidierte Produkthaftungsrichtlinie (2024) — verschuldensunabhängige Haftung des Herstellers für fehlerhafte Produkte, ausdrücklich Software/KI als „Produkt" erfasst; für B2B und B2C anwendbar; wichtige Verteidigung: Stand der Wissenschaft/Technik. Nationales Recht: BGB § 823 (Deliktshaftung bei Verschulden), § 280 (vertragliche Haftung), § 836 (Gefährdungshaftung für Gebäude, analog). Die Kombination ermöglicht eine mehrspurige Haftung: verschuldensunabhängig (Produkthaftung) + verschuldensabhängig mit Beweiserleichterung (AILD) + national.

Praktisch relevant für Anbieter/Betreiber hochrisiko-KI: (1) Konformität als Haftschutz — eine konforme Hochrisiko-KI entlastet bei der AILD-Kausalitätsvermutung; die Produkthaftungs-Entlastung „Stand der Wissenschaft/Technik" ist bei dokumentierter Konformität leichter. (2) Dokumentation — technische Dokumentation, Risikoanalyse, Konformitätsbewertung, Test-/Red-Team-Ergebnisse, Post-Market-Monitoring sind Haftungs- und Beweisnachweise. (3) Verträge — klare Haftungsbegrenzung, Gewährleistungsregeln, Versicherungsübergang zwischen Anbietern, Distributoren, Betreibern. (4) Versicherbarkeit — Cyber-/Technologie-Versicherungen, D&O, Produkthaftpflicht; KI-spezifische Deckungen sind im Aufbau. Für Betroffene: die Kombination AI-Act-Beschwerde + AILD-Klage + Produkthaftung + DSGVO-Schadensersatz (Art. 82) ist die kumulierte Durchsetzungsstrategie. Eine verantwortungsvolle Anbieterpraxis kombiniert Compliance, Dokumentation, Verträge und Versicherungen zu einer integrierten Haftungsarchitektur.