LEXCHANGE Insights

Der EU-Kommission hat mit dem Digital Omnibus ein umfassendes Paket zur Vereinfachung des europäischen Digitalrechts vorgelegt. Der Beitrag erläutert, welche konkreten Änderungen sich für SaaS- und Softwareunternehmen aus den geplanten Anpassungen an Data Act, DSGVO, Cybersicherheitsrecht und AI Act ergeben. Er zeigt auf, welche Pflichten bereits heute gelten, welche Fristen sich verschieben – und wie Unternehmen die gewonnene Planbarkeit strategisch nutzen können.

Der Blogbeitrag verschafft SaaS-Unternehmen einen ersten Überblick über die regulatorischen Anforderungen der NIS-2-Richlinie beziehungsweise des BSIG und dessen praktischer Umsetzung innerhalb des Cybersicherheitsrechts. Insbesondere wird thematisiert, unter welchen Voraussetzungen ein Unternehmen von der Regulatorik betroffen ist und welche Pflichten konkret daraus resultieren.

Der EU AI Act birgt für Unternehmen, die KI-Systeme einsetzen, ein oft übersehenes rechtliches Risiko. In diesem Beitrag wird erläutert, wie Unternehmen durch die sogenannte „Anbieterfiktion” unerwartet vom reinen Anwender zum vollverantwortlichen Anbieter eines KI-Systems werden können. Es wird dargelegt, welche Risiken dadurch entstehen und wie sich Unternehmen durch Transparenz, klare interne Richtlinien, Blacklists und rechtliche Prüfungen vor dem Einsatz von KI-Systemen schützen können. So lassen sich unbeabsichtigte Rechtsfolgen vermeiden und ein verantwortungsvoller Umgang mit KI sicherstellen.

Der Blogbeitrag bietet Softwareunternehmern eine Orientierung zu den Risikoklassen der europäischen KI-Verordnung und deren praktischen Auswirkungen. Je nach Anwendungsfall werden KI-Systeme in verschiedene Risikoklassen eingestuft. Die Pflichten reichen dabei von umfassenden Anforderungen für hochriskante Systeme bis hin zu Transparenz- und Kennzeichnungspflichten für weniger riskante Systeme. Der Beitrag hebt hervor, dass eine frühzeitige Risikoanalyse und die Implementierung eines KI-Governance-Programms kein Hindernis, sondern ein strategischer Vorteil sind, der Vertrauen schafft und rechtliche Risiken minimiert.

Der Blogbeitrag beleuchtet die rechtlichen Herausforderungen, die durch den sogenannten Copyleft-Effekt im Zeitalter der KI-gestützten Softwareentwicklung entstehen. Da KI-Coding-Tools häufig auf Open-Source-Code zurückgreifen, stellt sich die Frage, ob der von der KI generierte Code als abgeleitetes Werk gilt und somit den Copyleft-Lizenzpflichten unterliegt. Unternehmen laufen Gefahr, dass ihr eigener proprietärer Code bei der Integration solcher Komponenten „infiziert“ wird und ebenfalls offengelegt werden muss. Der Artikel zeigt auf, wie sich diese Haftungsrisiken durch ein systematisches Open-Source-Compliance-Management minimieren lassen. So können die Chancen von Open Source und KI genutzt werden, ohne rechtliche Fallstricke zu übersehen.