AGG – Softwarerecht

Designprinzipien für LLM-basierte Systeme des BSI

Ein aktuelles BSI-Whitepaper zu Designprinzipien für LLM-basierte Systeme mit „Zero Trust“-Ansatz enthält zentrale Empfehlungen zur sicheren Implementierung von KI-Systemen in Unternehmen und Behörden. Die Vorgaben reichen von der Authentifizierung und dem Input-/Output-Schutz bis hin zum Monitoring und Hintergrundwissen für die Awareness.

Doch Vorsicht, diese Empfehlungen sind mehr als reine IT-Empfehlungen: Sie berühren unmittelbar haftungsrechtliche Fragen und betreffen die konkrete Umsetzung datenschutzrechtlicher Vorgaben gemäß Art. 25 DSGVO („Privacy by Design“ und „Privacy by Default“).

Keine Unterlassungsansprüche eines Systemhauses bei nur behaupteten Software-Nutzungsrechten

Präzisierung der Aktivlegitimation nach § 97 Abs. 1 UrhG: Die dogmatischen Grundlagen der urheberrechtlichen Anspruchsberechtigung bei Softwareprojekten in arbeitsteilig strukturierten militärischen Beschaffungsvorhaben werfen nicht schnell schwierige Abgrenzungsfragen zwischen Urheber, ausschließlichem Nutzungsrechtsinhaber und schlichter Nutzungsberechtigter auf, wie das OLG Hamburg zeigt.

Mit Urteil vom 16. Januar 2025 (5 U 93/23) hat das Hanseatische Oberlandesgericht Hamburg dieses anspruchsvolle Thema anlässlich einer Auseinandersetzung um eine Kommunikations-Management-Software für F125-Fregatten ausführlich durchdrungen – und die Reichweite der Aktivlegitimation für Unterlassungsansprüche nach § 97 Abs. 1 UrhG im Kontext einfacher Nutzungsrechte dezidiert herausgearbeitet. Die Entscheidung verdient über den Einzelfall hinaus Beachtung, da sie zentrale Grundsätze zur Zuweisung von Verwertungspositionen bei werkvertraglicher Softwareentwicklung bestätigt und zugleich Klarheit über die Reichweite des § 31 Abs. 5 UrhG („Übertragungszwecklehre“) schafft.

Rechtliche Aspekte und Handlungsempfehlungen für IT-Projekte

Ihr Rechtsanwalt für IT-Projekte: IT-Projekte sind komplexe Vorhaben, die eine Vielzahl rechtlicher Fragestellungen aufwerfen. Diese reichen von urheberrechtlichen Themen bis hin zu vertraglichen Regelungen, die sowohl während der Durchführung als auch beim Abbruch eines Projekts relevant werden können. In diesem Beitrag beleuchte ich als Fachanwalt für IT-Recht die wichtigsten rechtlichen Aspekte in einem kurzen Überblick – und gebe einige praktische Tipps für eine rechtssichere Umsetzung von IT-Projekten.

EuGH-Entscheidung zum Softwarerecht: Auswirkungen auf öffentliche IT-Beschaffungen und den Softwaremarkt

Die Rechtsprechung des Europäischen Gerichtshofs (EuGH) ist von zentraler Bedeutung für die Regulierung des europäischen Binnenmarkts, insbesondere im Bereich des Vergaberechts und der Softwarelizenzen. In einem aktuellen Urteil befasste sich der EuGH mit der Frage, ob ein Vertrag zwischen zwei öffentlichen Auftraggebern über die kostenfreie Überlassung einer Software als entgeltlicher öffentlicher Auftrag einzustufen ist. Die Entscheidung ist speziell mit Blick auf die IT-Beschaffungspraxis öffentlicher Stellen und die Wettbewerbsbedingungen auf dem Softwaremarkt von Interesse.

Softwareprojekte zwischen Werk- und Dienstvertrag

In einem Urteil des Oberlandesgerichts Frankfurt (Az.: 10 U 201/22) vom 19. Dezember 2024 ging es um einen zentralen Konflikt bei IT-Dienstleistungen: die Abgrenzung zwischen einem Werk- und einem Dienstvertrag. Dabei ging es um die Entwicklung von Schnittstellen innerhalb eines größeren Softwareprojekts und die Frage, ob der Anbieter für einen konkreten Erfolg oder lediglich für ein sorgfältiges Tätigwerden haftet. Diese Entscheidung ist für Unternehmen von erheblicher Relevanz, da sie Leitlinien für die Vertragsgestaltung und die rechtliche Absicherung bei Softwareprojekten liefert.

Datenschutz und Künstliche Intelligenz

Künstliche Intelligenz (KI) ist überall – vor allem in Unternehmen. Angefangen von der Rechtschreibprüfung bis hin zu selbstlernenden Systemen, die gerade in großen Unternehmen die Kundenkorrespondenz vereinfachen sollen. Doch genau hier geht es los: Das Datenschutzrecht ist sofort bei KI in Unternehmen betroffen. Zwei zentrale Dokumente beleuchten diese Thematik umfassend, wenn auch natürlich nicht verbindlich: die jüngst von der Europäischen Datenschutzbehörde (EDPB) veröffentlichte Stellungnahme 28/2024 und die Orientierungshilfe „KI und Datenschutz“ der Datenschutzkonferenz (DSK). Gemeinsam liefern sie wertvolle Einblicke für Softwareentwickler und das Management von Unternehmen.

Beide Dokumente ergänzen sich in ihrer Zielsetzung. Während die EDPB tiefgehende rechtliche Analysen und abstrakte Prinzipien bietet, liefert die DSK praxisnahe Leitlinien zur konkreten Umsetzung. Gemeinsam verdeutlichen sie die Notwendigkeit eines ganzheitlichen Ansatzes, der technische, organisatorische und rechtliche Aspekte gleichermaßen berücksichtigt Softwareentwickler sollten vor allem die technischen Empfehlungen beider Dokumente beachten, etwa zur Minimierung von Identifikationsrisiken und zur Gestaltung transparenter Systeme.

Künstliche Intelligenz und Vertragsrecht

Der Einsatz von Künstlicher Intelligenz (KI) ist eine der treibenden Kräfte der digitalen Transformation und ist in jedem größeren Unternehmen ein Thema. Doch wie so oft bei Technik geht es auch hier schnell nach dem Prinzip “erst mal machen”, vor allem weil man den Anschluss nicht verlieren möchte – da werden grundlegende Fragen zum Vertragsrecht schnell aus dem Blick verloren. Im Folgenden geht es um die wichtigsten vertraglichen Herausforderungen mit dem Versuch praxisorientierter Impulse für Softwareentwickler und das Management.

Einsatz von Künstlicher Intelligenz (KI) in Unternehmen: Arbeitsrecht

Der Einsatz von Künstlicher Intelligenz (KI) in Unternehmen bringt viele Chancen mit sich, wirft aber auch erhebliche rechtliche Fragen auf, insbesondere im Bereich des Arbeitsrechts. Unternehmen, die KI implementieren, müssen sicherstellen, dass die Nutzung dieser Technologien mit den gesetzlichen Vorschriften im Einklang steht, um die Rechte der Arbeitnehmer zu schützen. Im Folgenden werden die wichtigsten rechtlichen Aspekte zusammengefasst, die bei der Einführung von KI im Unternehmen zu beachten sind.

Softwareerstellungsvertrag: Vertrag über die Erstellung von Software

Ein Softwareerstellungsvertrag regelt die Beziehungen und Verpflichtungen zwischen einem Auftraggeber, der Software entwickeln lassen möchte, und einem Softwareentwickler oder einem Softwareentwicklungsunternehmen festlegt.

Der Kern eines solchen Vertrags besteht darin, die Spezifikationen und Anforderungen der zu entwickelnden Software genau zu definieren, um sicherzustellen, dass das Endprodukt den Erwartungen des Auftraggebers entspricht. In der Praxis wird genau dieser Teil aber gescheut, zum einen weil es nicht praktikabel erscheint, da Anforderungen ohnehin immer einem Wandel unterliegen; zum anderen, weil man vor der Arbeit zurückschrickt, die hier anfällt.

Rechtliche Aspekte und Handlungsempfehlungen für IT-Projekte

IT-Projekte sind komplexe Vorhaben, die eine Vielzahl rechtlicher Fragestellungen aufwerfen. Diese reichen von urheberrechtlichen Themen bis hin zu vertraglichen Regelungen, die sowohl während der Durchführung als auch beim Abbruch eines Projekts relevant werden können. In diesem Beitrag beleuchte ich die wichtigsten rechtlichen Aspekte und gebe praktische Tipps für eine rechtssichere Umsetzung von IT-Projekten.