KI-Haftung für IT-Freelancer: EU-Produkthaftungsrichtlinie verschärft ab Dezember 2026 die Risiken

IT-Haftpflicht 2026: Warum die neue EU-Produkthaftung deinen Schutz verändert

Wenn du als IT-Dienstleister, Softwareentwickler oder Systemhaus im Rhein-Neckar-Raum unterwegs bist, hast du in den letzten Monaten vermutlich mitbekommen, dass sich rund um Produkthaftung und KI etwas bewegt. Die neue EU-Produkthaftungsrichtlinie 2024/2853 ist seit Dezember 2024 in Kraft, und die Mitgliedstaaten — auch Deutschland — müssen sie bis spätestens 9. Dezember 2026 in nationales Recht ueberfuehren. Für dich heißt das: Software wird klar als „Produkt“ eingestuft, und damit aenderen sich die Spielregeln, nach denen du für Schäden haftest. Genau hier setzt deine IT-Haftpflicht an — und genau hier lohnt ein Blick darauf, ob dein bestehender Vertrag das überhaupt mitmacht.

Was sich rechtlich ändert

Die alte Produkthaftungsrichtlinie stammte aus den 80er Jahren und war für eine Welt aus Toastern und Bohrmaschinen gemacht. Die neue Richtlinie holt Software, Firmware, KI-Systeme und sogar digitale Dienste ausdrücklich mit ins Boot. Wenn du also Code schreibst, ein SaaS-Produkt betreibst oder KI-Modelle in Kundenloesungen integrierst, kannst du nach den neuen Regeln ähnlich haften wie ein klassischer Hersteller eines körperlichen Produkts.

Wichtig sind drei Punkte: Erstens wird der Produktbegriff erweitert — Standalone-Software fällt klar darunter. Zweitens werden Beweiserleichterungen für Geschädigte eingeführt: Bei komplexen technischen Sachverhalten (typisch bei KI) kann das Gericht eine Fehlerhaftigkeit vermuten, wenn dem Klaeger die Beweisführung unzumutbar schwerfällt. Drittens gilt eine erweiterte Haftungsdauer von bis zu 25 Jahren bei spät auftretenden Personenschäden.

Was bedeutet das für Software-Updates?

Wenn du nach Auslieferung weiter Updates pflegst — und das tust du bei moderner Software in der Regel — bleibst du länger in der Verantwortung. Ein fehlerhaftes Sicherheitsupdate, eine vergessene Patch-Pflicht oder ein KI-Modell, das durch nachtraegliches Training in eine problematische Richtung „driftet“: All das kann unter die neue Richtlinie fallen. Dein Versicherer muss also nicht nur den klassischen Programmierfehler abdecken, sondern auch das, was nach der Auslieferung passiert.

KI-Systeme und die Beweislastfrage

Gerade bei KI-Anwendungen wird es spannend. Wenn ein Kunde behauptet, dein Modell habe eine fehlerhafte Empfehlung ausgegeben und dadurch sei ein Schaden entstanden, kann er sich künftig auf die neue Beweiserleichterung berufen. Du musst dann ggf. nachweisen, dass dein System dem Stand der Technik entsprach, sauber trainiert und dokumentiert wurde. Ohne ordentliche Doku und ohne Versicherer, der KI-Risiken explizit mitversichert, wird das schnell unangenehm.

Worauf du in deiner IT-Haftpflicht achten solltest

Viele IT-Haftpflichtpolicen aus den Jahren 2019 bis 2022 sind sprachlich noch nicht auf die neue Lage zugeschnitten. Das heißt nicht, dass sie wertlos sind — aber es gibt ein paar Punkte, an denen es sich lohnt, genau hinzuschauen.

Tätigkeitsbeschreibung

Steht in deinem Antrag noch „Softwareentwicklung“ und du machst inzwischen KI-Beratung, MLOps oder betreibst eigene SaaS-Plattformen? Dann hast du im Schadenfall ein Problem. Die Tätigkeitsbeschreibung muss zu dem passen, was du tatsächlich tust — sonst riskierst du eine Leistungskürzung wegen Gefahrerhöhung oder schlicht eine Ablehnung, weil das Risiko nie eingeschlossen war. Änderungen im Geschäftsmodell solltest du deinem Versicherer aktiv mitteilen, und zwar bevor der erste Schaden auf dem Tisch liegt.

Deckungssumme

Die typischen 250.000 oder 500.000 Euro, die für kleine Entwickler früher reichten, geraten bei Personenschäden und langfristigen Folgekosten unter Druck. Wenn du B2B-Kunden mit relevanter Größe hast — Industrieunternehmen, Banken, Gesundheitssektor — sind eine Million aufwaerts realistischer. Die Mehrpraemie ist meist überschaubar. Achte zusätzlich auf die Maximierung pro Jahr: Eine Deckungssumme, die nur einmal pro Versicherungsjahr zur Verfügung steht, hilft dir bei einer Serie aus mehreren Schadenfällen wenig.

Produkthaftungs-Baustein

Klassische IT-Haftpflicht deckt Vermögensschäden aus Beratungs- und Programmierfehlern. Sobald du aber als Hersteller im Sinne der neuen Richtlinie auftrittst, brauchst du einen sauberen Produkthaftungs-Einschluss. Manche Versicherer bieten das in Kombi-Produkten an, andere verlangen einen separaten Baustein. Frag konkret nach.

KI-Klausel

Einige Versicherer schließen Schäden durch autonom agierende KI-Systeme inzwischen explizit ein, andere schließen sie genauso explizit aus. Beides ist im Markt unterwegs. Wenn du KI einsetzt oder integrierst, muss das im Bedingungswerk auftauchen — schwarz auf weiß, nicht im Verkaufsgespräch. Auch Fragen nach Trainingsdaten, Modell-Drift und Drittanbieter-Modellen (etwa über API) gehören in das Gespräch mit dem Versicherer, damit du im Schadenfall nicht überrascht wirst.

Rückwärtsdeckung und Nachhaftung

Ein oft übersehener Punkt: Wenn du den Versicherer wechselst, brauchst du eine ausreichende Rückwärtsdeckung für Pflichtverletzungen, die du vor Vertragsbeginn begangen hast, die aber erst später bekannt werden. Und am Ende eines Vertrags ist die Nachhaftung wichtig — gerade vor dem Hintergrund der bis zu 25 Jahre laufenden Haftung nach der neuen Richtlinie. Kurze Nachhaftungsfristen passen schlecht zu langlebiger Software.

Mein Tipp

Warte nicht bis November 2026, um dich um deine Police zu kümmern. Versicherer passen ihre Bedingungswerke gerade an, die guten Tarife sind nicht in jedem Bestand automatisch verfügbar. Wenn du heute noch mit einer Police von 2019 oder 2021 unterwegs bist, lohnt sich ein nüchterner Blick: Tätigkeitsbeschreibung, Deckungssumme, Produkthaftungs-Baustein, KI-Klausel, Rückwärtsdeckung. Oft bekommt man für ähnliches Geld einen deutlich aktuelleren Schutz — und in den Fällen, wo Beiträge steigen, weiß man wenigstens, wofür.

Ich schaue mir bestehende IT-Haftpflichtverträge gern einmal an und sage dir ehrlich, wo du gut aufgestellt bist und wo Lücken sind — ohne Verkaufsdruck, ohne Wechselzwang. Wenn der Bestand passt, sagen wir das auch. Eine kurze Bestandsaufnahme dauert in der Regel weniger als eine Stunde und gibt dir Klarheit, ob du dich um das Thema 2026 weiter kümmern musst oder erst einmal beruhigt weiterarbeiten kannst.

Jetzt unverbindlichen Beratungstermin vereinbaren

Quellen

• EUR-Lex: Richtlinie (EU) 2024/2853 über die Haftung für fehlerhafte Produkte. eur-lex.europa.eu
• IHK Hannover: Neues Produkthaftungsgesetz ab Dezember – Was ändert sich? ihk.de
• IHK Wiesbaden: Die neue EU-Produkthaftungsrichtlinie – Was Unternehmen beachten müssen. ihk.de
• Latham & Watkins: Neue EU-Produkthaftungsrichtlinie tritt in Kraft (PDF). lw.com
• Reed Smith: The German draft implementation bill of the EU Product Liability Directive. reedsmith.com
• Taylor Wessing: New Product Liability Directive 2024/2853 – product liability risks for products in the EU. taylorwessing.com
• Universität des Saarlandes (JIPS): Modernisierung des Produkthaftungsrechts um Haftung für Künstliche Intelligenz. jura.uni-saarland.de
• eRecht24: KI & Haftung – Pflichten für Unternehmen. e-recht24.de
• Versicherungsbote: IT-Haftpflicht – Schäden ziehen immer wieder existenzbedrohende Forderungen nach sich. versicherungsbote.de
• gewerbeversicherung.de: IT-Haftpflichtversicherung – Vergleich & Kosten. gewerbeversicherung.de
• kuv24.de: IT-Haftpflicht – Berufshaftpflicht für IT-Experten. kuv24.de
• Metropolregion Rhein-Neckar: Rhein-Neckar-Kreis als IT-Standort. m-r-n.com

Dieser Artikel dient der allgemeinen Information und ersetzt keine individuelle Rechts-, Steuer- oder Versicherungsberatung. Die rechtliche Bewertung der neuen Produkthaftung im Einzelfall hängt von vielen Faktoren ab; konkrete Versicherungs- und Haftungsfragen besprich bitte persönlich mit einem Fachmann.