--- title: "EU-Produkthaftung: Evidenz-Checkliste für Software" canonical: https://wavect.io/de/blog/eu-product-liability-software-evidence-2026/ language: de description: "Engineering-Evidenz für die neue EU-Produkthaftung: Traceability, Build-Provenance, Tests, Incidents, Updates und Retention." image: "https://wavect.io/img/blog/headers/header_eu-product-liability-software-evidence-2026.png" --- [**Zurück**](/de/blog/overview/) [![Kevin Riedl](/img/team/kevin.webp)](/de/team/kevin-riedl/) [Kevin Riedl](/de/team/kevin-riedl/) https://linkedin.com/in/wsdt 9 Min Lesezeit · 24. August 2026 Zuletzt geprüft 24. August 2026 [**Weiter**](/de/blog/ai-bill-of-materials-cyclonedx-spdx-2026/) # EU-Produkthaftung für Software: Checkliste für Engineering-Evidenz TL;DR Die neue EU-Produkthaftungsrichtlinie erfasst Software und gilt für Produkte nach dem 9. Dezember 2026. Teams brauchen eine versionierte Evidenzkette von Nutzung und Fehlgebrauch über Architektur, Dependencies, Tests und Freigaben bis zu Incidents, Updates, Kommunikation und Supportende. Evidenz unterstützt sicheres Engineering, ersetzt aber keine Rechtsberatung. **Die neue EU-Produkthaftungsrichtlinie behandelt Software, einschließlich KI-Systemen und als Service bereitgestellter Software, ausdrücklich als Produkt. Sie gilt für Produkte, die nach dem 9. Dezember 2026 in Verkehr gebracht oder in Betrieb genommen werden. Teams sollten Nachweise zu Nutzung, Fehlgebrauch, Security, Tests, Releases, Incidents und Updates bewahren.** Haftung wird rechtlich beurteilt. Nutzt für Einzelfälle Rechtsberatung. Engineering sorgt dafür, dass die Produkthistorie erklärbar und auffindbar bleibt. ## Was ändert sich für Softwareteams? | Bereich | Signal der Richtlinie | Zu bewahrende Evidenz | | --- | --- | --- | | **Produktscope** | Software ist ausdrücklich erfasst | Version, Anbieter, Deployment und Markt | | **Fehlerbewertung** | Sicherheit umfasst Cybersecurity und Updates | Threat Models, Tests, Advisories und Update-Entscheidungen | | **Offenlegung** | Gerichte können relevante Belege anordnen | Durchsuchbare, verhältnismäßige Records | ## Was gehört in die Evidenzkette? Verknüpft sicherheitsrelevante Anforderung, Implementierung, Verifikation, Release, Telemetrie und Korrektur. Die Belege zeigen, was das Team wusste, entschied, freigab und kommunizierte. - Datierte Annahmen zu Zweck, Nutzern, Umgebung und Fehlgebrauch. - Architekturentscheidungen, Threat Models, Hazard-Analyse, Rechte und Dependencies. - Reproduzierbare Tests, Reviews, Limits, Restrisiken und Freigaben. - Incidents, Tickets, Updates, Rollout, Hinweise und Supportende. ## Wie viel Evidenz ist genug? Mehr Logs sind nicht automatisch besser. Bewahrt entscheidungsfähige Evidenz mit Herkunft, Zugriff, Retention und Bezug zur ausgelieferten Version. Ein Data Lake aus Screenshots und veränderlichen Dashboards ist schwach und datenschutzriskant. - Immutable Build-IDs mit Source, Artifact, Dependencies, Config und Tests verknüpfen. - Begründung und Freigabe für Test-Waiver dokumentieren. - Eine Release-Rekonstruktion ohne Stammeswissen testen. ## Welche Praxis senkt das Risiko? Behandelt Wartung als Teil der Produktsicherheit: Fehler und Schwachstellen überwachen, betroffene Versionen bestimmen, Updates ausrollen, Adoption prüfen und Restrisiken kommunizieren. - Security- und Safety-Ownership über den Supportzeitraum festlegen. - Rollback-, Disable-, Kommunikations- und Preservation-Runbooks pflegen. - Dieselben Kontrollen auf relevante Modell-, Prompt-, Policy- und Datenänderungen anwenden. ## 30 Tage bis zur Evidenzbereitschaft 1. Relevante Produkte, Deployments, Akteure und Releases erfassen. 2. Für ein Release die Kette bis Produktion rekonstruieren. 3. Lücken in Provenance, Tests, Freigaben, Incidents und Updates schließen. 4. Retention, Legal Hold, Privacy und Export mit Legal definieren. 5. Evidenz in CI/CD und Betrieb automatisch erfassen. 6. Mock-Anfrage durchführen und personenabhängige Antworten beseitigen. ## FAQ zur EU-Produkthaftung für Software ### Erfasst die Richtlinie SaaS? Die Produktdefinition umfasst Software. Die Erwägungsgründe nennen auch über Cloud-Dienste bereitgestellte Software wie SaaS. ### Wann gelten die neuen Regeln? Die nationalen Maßnahmen gelten für Produkte, die nach dem 9. Dezember 2026 in Verkehr gebracht oder in Betrieb genommen werden. ### Ist freie Open-Source-Software ausgenommen? Außerhalb kommerzieller Tätigkeit entwickelte oder gelieferte Software ist ausgenommen. Das konkrete Vertriebsmodell sollte rechtlich geprüft werden. ### Verhindert Dokumentation Haftung? Nein. Evidenz macht kein unsicheres Produkt sicher. Sie unterstützt diszipliniertes Engineering und eine korrekte Rekonstruktion. ## Fazit Die Antwort ist kein Legal-Memo neben dem Repository, sondern eine versionierte Evidenzkette aus normalem Delivery- und Wartungsbetrieb. ## Primärquellen 1. [Richtlinie (EU) 2024/2853](https://eur-lex.europa.eu/eli/dir/2024/2853/oj). Offizieller Text 2. [EU-Kommission zu fehlerhaften Produkten](https://commission.europa.eu/business-economy-euro/doing-business-eu/contract-rules/consumer-contracts/liability-defective-products_en). Offizieller Überblick ## Das könnte dich auch interessieren.. [**Benchmark für Software-Wartungskosten** Verbinde Evidenzbereitschaft mit sicherer Wartung.](/de/blog/software-maintenance-cost-benchmark-dach-saas/) [**Wavect vs. Entwicklungsagenturen** Vergleiche Teams für langlebige Software.](/de/compare/wavect-vs-dev-agencies/) AI-Governance und Regulierung ## In diesem Cluster weiterlesen Security, Richtlinien, Compliance und Betriebskontrollen für verantwortungsvolle AI-Nutzung. [Mit dem Grundlagenartikel starten**EU AI Act Kosten für ein 5-Personen-Startup**](/de/blog/eu-ai-act-compliance-cost-startup/) - [CRA Reporting: Playbook für die 24-Stunden-Frist](/de/blog/cyber-resilience-act-reporting-playbook-2026/) - [AI Bill of Materials: CycloneDX vs. SPDX](/de/blog/ai-bill-of-materials-cyclonedx-spdx-2026/) - [Pseudonymisierungs-Gateway für LLMs: Verlässt der Prompt den DSGVO-Bereich?](/de/blog/llm-pseudonymization-gateway-gdpr-2026/) - [Semantica im Test 2026: Erklärt es jede Entscheidung eines KI-Agenten?](/de/blog/semantica-ai-agent-decision-provenance/) - [KI-Agenten und eIDAS: QES-Integration für Verträge](/de/blog/ai-agent-eidas-signature-integration/) Postfach, ohne Lärm ## Folge der Arbeit, die für dich zählt Du bekommst eine kurze E-Mail, wenn wir etwas Neues veröffentlichen. Folge dem ganzen Blog oder nur den Themen, die dich interessieren. [**Zurück**](/de/blog/overview/) [![Kevin Riedl](/img/team/kevin.webp)](/de/team/kevin-riedl/) [Kevin Riedl](/de/team/kevin-riedl/) https://linkedin.com/in/wsdt 9 Min Lesezeit · 24. August 2026 Zuletzt geprüft 24. August 2026 [**Weiter**](/de/blog/ai-bill-of-materials-cyclonedx-spdx-2026/) Neue Beiträge per E-Mail × × Neue Beiträge per E-Mail Eine kurze E-Mail, wenn wir etwas veröffentlichen. Kostenlos, ohne Tracking. ## Structured Data ```json { "@context": "https://schema.org", "@graph": [ { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ], "employee": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "founder": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "legalRepresentative": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "name": "Wavect GmbH", "subjectOf": { "@id": "https://wavect.io/verified-claims.json#dataset", "@type": "Dataset", "creator": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "description": "A machine-readable registry of quantitative and qualitative claims published by Wavect, with review dates, localized page appearances and public third-party citations where available.", "inLanguage": "en", "isAccessibleForFree": true, "license": "https://creativecommons.org/licenses/by/4.0/", "name": "Wavect verified publication claims", "url": "https://wavect.io/verified-claims.json" }, "url": "https://wavect.io/" }, { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "sameAs": [ "https://www.wikidata.org/wiki/Q139796365", "https://www.linkedin.com/in/wsdt", "https://github.com/wsdt" ], "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "sameAs": [ "https://www.wikidata.org/wiki/Q139796367", "https://www.linkedin.com/in/jocr77/", "https://github.com/jo-chris" ], "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/#website", "@type": "WebSite", "inLanguage": [ "en", "de", "es", "zh" ], "name": "Wavect", "potentialAction": { "@type": "SearchAction", "query-input": "required name=search_term_string", "target": { "@type": "EntryPoint", "urlTemplate": "https://wavect.io/search/?q={search_term_string}" } }, "publisher": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "url": "https://wavect.io/" }, { "@id": "https://wavect.io/de/blog/eu-product-liability-software-evidence-2026/#webpage", "@type": "WebPage", "dateModified": "2026-08-24", "inLanguage": "de", "isPartOf": { "@id": "https://wavect.io/#website", "@type": "WebSite" }, "lastReviewed": "2026-08-24", "url": "https://wavect.io/de/blog/eu-product-liability-software-evidence-2026/" } ] } ``` ```json { "@context": "https://schema.org", "@type": "BlogPosting", "abstract": "Die neue EU-Produkthaftungsrichtlinie erfasst Software und gilt für Produkte nach dem 9. Dezember 2026. Teams brauchen eine versionierte Evidenzkette von Nutzung und Fehlgebrauch über Architektur, Dependencies, Tests und Freigaben bis zu Incidents, Updates, Kommunikation und Supportende. Evidenz unterstützt sicheres Engineering, ersetzt aber keine Rechtsberatung.", "articleBody": " Blog-Übersicht/Business und Regulierung/AI-Governance und Regulierung EU-Produkthaftung für Software: Checkliste für Engineering-Evidenz TL;DR Die neue EU-Produkthaftungsrichtlinie erfasst Software und gilt für Produkte nach dem 9. Dezember 2026. Teams brauchen eine versionierte Evidenzkette von Nutzung und Fehlgebrauch über Architektur, Dependencies, Tests und Freigaben bis zu Incidents, Updates, Kommunikation und Supportende. Evidenz unterstützt sicheres Engineering, ersetzt aber keine Rechtsberatung. Die neue EU-Produkthaftungsrichtlinie behandelt Software, einschließlich KI-Systemen und als Service bereitgestellter Software, ausdrücklich als Produkt. Sie gilt für Produkte, die nach dem 9. Dezember 2026 in Verkehr gebracht oder in Betrieb genommen werden. Teams sollten Nachweise zu Nutzung, Fehlgebrauch, Security, Tests, Releases, Incidents und Updates bewahren. Haftung wird rechtlich beurteilt. Nutzt für Einzelfälle Rechtsberatung. Engineering sorgt dafür, dass die Produkthistorie erklärbar und auffindbar bleibt. Was ändert sich für Softwareteams? BereichSignal der RichtlinieZu bewahrende Evidenz ProduktscopeSoftware ist ausdrücklich erfasstVersion, Anbieter, Deployment und MarktFehlerbewertungSicherheit umfasst Cybersecurity und UpdatesThreat Models, Tests, Advisories und Update-EntscheidungenOffenlegungGerichte können relevante Belege anordnenDurchsuchbare, verhältnismäßige Records Was gehört in die Evidenzkette? Verknüpft sicherheitsrelevante Anforderung, Implementierung, Verifikation, Release, Telemetrie und Korrektur. Die Belege zeigen, was das Team wusste, entschied, freigab und kommunizierte. Datierte Annahmen zu Zweck, Nutzern, Umgebung und Fehlgebrauch.Architekturentscheidungen, Threat Models, Hazard-Analyse, Rechte und Dependencies.Reproduzierbare Tests, Reviews, Limits, Restrisiken und Freigaben.Incidents, Tickets, Updates, Rollout, Hinweise und Supportende. Wie viel Evidenz ist genug? Mehr Logs sind nicht automatisch besser. Bewahrt entscheidungsfähige Evidenz mit Herkunft, Zugriff, Retention und Bezug zur ausgelieferten Version. Ein Data Lake aus Screenshots und veränderlichen Dashboards ist schwach und datenschutzriskant. Immutable Build-IDs mit Source, Artifact, Dependencies, Config und Tests verknüpfen.Begründung und Freigabe für Test-Waiver dokumentieren.Eine Release-Rekonstruktion ohne Stammeswissen testen. Welche Praxis senkt das Risiko? Behandelt Wartung als Teil der Produktsicherheit: Fehler und Schwachstellen überwachen, betroffene Versionen bestimmen, Updates ausrollen, Adoption prüfen und Restrisiken kommunizieren. Security- und Safety-Ownership über den Supportzeitraum festlegen.Rollback-, Disable-, Kommunikations- und Preservation-Runbooks pflegen.Dieselben Kontrollen auf relevante Modell-, Prompt-, Policy- und Datenänderungen anwenden. 30 Tage bis zur Evidenzbereitschaft Relevante Produkte, Deployments, Akteure und Releases erfassen.Für ein Release die Kette bis Produktion rekonstruieren.Lücken in Provenance, Tests, Freigaben, Incidents und Updates schließen.Retention, Legal Hold, Privacy und Export mit Legal definieren.Evidenz in CI/CD und Betrieb automatisch erfassen.Mock-Anfrage durchführen und personenabhängige Antworten beseitigen. Sinnvolle Service-Wege: Software-QA In Produktion gesehen: Anleihen-Analytics-Plattform Vorher entscheiden: Wie wählt man eine Softwareagentur aus? FAQ zur EU-Produkthaftung für Software Erfasst die Richtlinie SaaS? Die Produktdefinition umfasst Software. Die Erwägungsgründe nennen auch über Cloud-Dienste bereitgestellte Software wie SaaS. Wann gelten die neuen Regeln? Die nationalen Maßnahmen gelten für Produkte, die nach dem 9. Dezember 2026 in Verkehr gebracht oder in Betrieb genommen werden. Ist freie Open-Source-Software ausgenommen? Außerhalb kommerzieller Tätigkeit entwickelte oder gelieferte Software ist ausgenommen. Das konkrete Vertriebsmodell sollte rechtlich geprüft werden. Verhindert Dokumentation Haftung? Nein. Evidenz macht kein unsicheres Produkt sicher. Sie unterstützt diszipliniertes Engineering und eine korrekte Rekonstruktion. Fazit Die Antwort ist kein Legal-Memo neben dem Repository, sondern eine versionierte Evidenzkette aus normalem Delivery- und Wartungsbetrieb. Primärquellen Richtlinie (EU) 2024/2853. Offizieller TextEU-Kommission zu fehlerhaften Produkten. Offizieller Überblick Das könnte dich auch interessieren.. Benchmark für Software-Wartungskosten Verbinde Evidenzbereitschaft mit sicherer Wartung. Wavect vs. Entwicklungsagenturen Vergleiche Teams für langlebige Software. AI-Governance und Regulierung In diesem Cluster weiterlesen Security, Richtlinien, Compliance und Betriebskontrollen für verantwortungsvolle AI-Nutzung. Mit dem Grundlagenartikel startenEU AI Act Kosten für ein 5-Personen-Startup CRA Reporting: Playbook für die 24-Stunden-Frist AI Bill of Materials: CycloneDX vs. SPDX Pseudonymisierungs-Gateway für LLMs: Verlässt der Prompt den DSGVO-Bereich? Semantica im Test 2026: Erklärt es jede Entscheidung", "articleSection": "Regulierung", "author": { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "name": "Kevin Riedl", "sameAs": [ "https://www.wikidata.org/wiki/Q139796365", "https://www.linkedin.com/in/wsdt", "https://github.com/wsdt" ], "url": "https://wavect.io/team/kevin-riedl/" }, "citation": [ { "@type": "WebPage", "name": "Richtlinie (EU) 2024/2853", "url": "https://eur-lex.europa.eu/eli/dir/2024/2853/oj" }, { "@type": "WebPage", "name": "EU-Kommission zu fehlerhaften Produkten", "url": "https://commission.europa.eu/business-economy-euro/doing-business-eu/contract-rules/consumer-contracts/liability-defective-products_en" } ], "dateModified": "2026-08-24", "datePublished": "2026-08-24", "description": "Die neue EU-Produkthaftungsrichtlinie erfasst Software und gilt für Produkte nach dem 9. Dezember 2026. Teams brauchen eine versionierte Evidenzkette von Nutzung und Fehlgebrauch über Architektur, Dependencies, Tests und Freigaben bis zu Incidents, Updates, Kommunikation und Supportende. Evidenz unterstützt sicheres Engineering, ersetzt aber keine Rechtsberatung.", "headline": "EU-Produkthaftung: Evidenz-Checkliste für Software", "image": "https://wavect.io/img/blog/headers/header_eu-product-liability-software-evidence-2026.svg", "inLanguage": "de", "keywords": "EU-Produkthaftung, Software-Evidenz, Softwarequalität", "mainEntityOfPage": { "@id": "https://wavect.io/de/blog/eu-product-liability-software-evidence-2026/", "@type": "WebPage" }, "publisher": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "url": "https://wavect.io/de/blog/eu-product-liability-software-evidence-2026/", "wordCount": 696 } ``` ```json { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "item": "https://wavect.io/de/", "name": "Startseite", "position": 1 }, { "@type": "ListItem", "item": "https://wavect.io/de/blog/overview/", "name": "Blog-Übersicht", "position": 2 }, { "@type": "ListItem", "item": "https://wavect.io/de/blog/topics/business-regulation/", "name": "Business und Regulierung", "position": 3 }, { "@type": "ListItem", "item": "https://wavect.io/de/blog/clusters/ai-governance/", "name": "AI-Governance und Regulierung", "position": 4 }, { "@type": "ListItem", "item": "https://wavect.io/de/blog/eu-product-liability-software-evidence-2026/", "name": "EU-Produkthaftung: Evidenz-Checkliste für Software | ", "position": 5 } ] } ``` ```json { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Die Produktdefinition umfasst Software. Die Erwägungsgründe nennen auch über Cloud-Dienste bereitgestellte Software wie SaaS." }, "name": "Erfasst die Richtlinie SaaS?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Die nationalen Maßnahmen gelten für Produkte, die nach dem 9. Dezember 2026 in Verkehr gebracht oder in Betrieb genommen werden." }, "name": "Wann gelten die neuen Regeln?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Außerhalb kommerzieller Tätigkeit entwickelte oder gelieferte Software ist ausgenommen. Das konkrete Vertriebsmodell sollte rechtlich geprüft werden." }, "name": "Ist freie Open-Source-Software ausgenommen?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Nein. Evidenz macht kein unsicheres Produkt sicher. Sie unterstützt diszipliniertes Engineering und eine korrekte Rekonstruktion." }, "name": "Verhindert Dokumentation Haftung?" } ] } ```