Klage – Seite 3 – Softwarerecht

Bei Verkauf technischer Geräte kein Hinweis auf bestehende Sicherheitslücken nötig

Beim Oberlandesgericht Köln (6 U 100/19) ging es um die Frage, ob beim Verkauf von Smartphones auf im Rahmen des Betriebssystems bestehende Sicherheitslücken und fehlende Sicherheitsupdates hingewiesen werden muss. Die Entscheidung ist Wichtig, inhaltlich durchaus richtig – und offenbart zugleich kritisch zu hinterfragende Probleme im Umgang mit der Cybersicherheit.

Passend dazu: Verkäufer muss nicht auf bald bevorstehenden Modellwechsel hinweisen

Bundesjustizministerium zu den weiteren Entwicklungen im IT-Sicherheitsrecht – Ausblick auf die Gesetzgebung im Cybercrime 2019

Im Nachgang zu dem “Doxing-Skandal 2018/2019” hat das Bundesjustizministerium im Januar 2019 ein Thesenpapier veröffentlicht (unten als Download), dem weitere Maßnahmen einer eventuellen zukünftigen Gesetzgebung im Bereich IT-Sicherheit zu entnehmen sind. Dies sind in aller Kürze:

IT-Sicherheit mit Updateverpflichtung: Es soll EU-weit einheitliche und rechtlich verbindliche Standards geben, die den Herstellern und Diensteanbietern klare Anforderungen zur IT-Sicherheit auferlegen. Diese Standards sollten über die gesetzlichen Mindestanforderungen hinausgehen und eine mehrjährige Update-Verpflichtung des Herstellers enthalten.
Produkthaftung: Auch fehlerhafte Software soll unter das Produkthaftungsregime fallen und mangelnde IT-Sicherheit muss einen Produktfehler begründen. (Hinweis: Grundsätzlich gilt die Produkthaftung auch jetzt bei Software)
Stärkung im Datenschutz: Es soll eine Stärkung der Datenschutzbehörden erfolgen (fraglich wie, es geht um Landesbehörden, wo der Bund nicht wirklich eingreifen kann). Weiterhin soll ein verbesserter Schutz in die EU-ePrivacy-Verordnung (was auch skeptisch gesehen werden kann, nach meiner Wahrnehmung blockt genau hier die deutsche Regierung?).
Wettbewerbsrecht: Es soll ausdrücklich die Anwendbarkeit des Gesetzes gegen den unlauteren Wettbewerb auf Datenschutzverstöße klargestellt werden: “Wenn Daten von Verbraucherinnen und Verbrauchern missbräuchlich verwendet wurden und dadurch Gewinne erzielt werden, dann dürfen diese nicht bei dem bleiben, der das Recht verletzt hat.”. Hier wird fraglich sein, ob man wenigstens so klug ist, nur bestimmte Verstöße/Klauseln dem UWG zu unterstellen – oder ob am Ende dann doch massenhaft Abmahnungen wegen Formfehler in Datenschutzerklärungen auf Webseiten folgen können. Wichtig ist auch, dass man über das Instrument der “Gewinnabschöpfungsklage” nachdenkt.
Online-Dienste in die Pflicht nehmen: Eher unscheinbar ist der Satz “Ein gehacktes Nutzerkonto bei einem Online-Dienst muss schnell und unkompliziert gesperrt werden können.”. Gemeint ist aber wohl, dass Online-Dienste klare Ansprechpartner mit kurzen Reaktionszeiten bereit halten müssen. Es bleibt abzuwarten ob man das wirklich angeht in einer Zeit, in der es als Erfolg verbucht werden muss, dass man bei Google überhaupt mal Mails liest.
Long Term Support: Ich bin mir nicht sicher, man schreibt unter dem Stichpunkt nachhaltige Sicherheit “Durch das Auslaufen des Software-Supports werden zum Teil Neuanschaffungen erzwungen” und möchte erreichen, dass Software länger gepflegt wird. Ich vermute, dass für bestimmte Bereiche eine Art LTS begründet werden soll, wobei kritische Systeme schon heute langjährige Pflegepakete haben (und man oben ja schon die Updateverpflichtung angesprochen hat). Hier ist mir nicht ganz klar, wo man hin will … durch den pauschalen Verweis auf die EU könnte es sich aber auch mehr um einen unkonkreten Fülltext handeln.

Für mich zeigt sich eines deutlich mit der nunmehrigen Liste des BMJV: So unverbindlich es klingt, darf man wohl davon ausgehen, dass wir zeitnah ein IT-Sicherheitsgesetz 2 erleben werden. Dieses dürfte sich auf Online-Dienste und Softwareregeln konzentrieren. Weiterhin wird der deutsche Gesetzgeber – das macht er nun mal am liebsten – versuchen die Sanktionsschraube zu drehen. Schon fast unweigerlich dürften daher Klarstellungen im UWG zu erwarten sein, damit DSGVO-Verstöße dann definitiv erfasst sind. Datenschutzrecht und Softwarerecht werden den Bereich der IT-Sicherheit möglicherweise beherrschen, jedenfalls verstehe ich so die hier vorgenommenen Ankündigungen.

Abgasskandal: Vorsätzliche sittenwidrige Schädigung durch Verwendung manipulierter Software

Unter anderem das Landgericht Kiel (12 O 371/17) hat die umfassende verbreitete Rechtsprechung aufgegriffen, derzufolge die Installation manipulierter Software eine zum Schadensersatz verpflichtende vorsätzliche sittenwidrige Schädigung darstellt. Diese fällt den Entwicklungsingenieuren des Herstellers, die für den Einbau der Funktion zur Manipulation der Emissionswerte auf dem Prüfstand verantwortlich sind, zur Last. Hieraus ergibt sich eine Haftung des Herstellers für seine Entwicklungsingenieure sowohl als Verrichtungsgehilfen (§ 831 BGB) als auch wegen eines Organisationsverschuldens (§ 31 BGB).

Im Ergebnis bedeutet dies, dass im Zuge des Schadensersatzanspruchs der Käufer verlangen kann, so gestellt zu werden, als ob er den Kaufvertrag nicht abgeschlossen hätte. Dem Anspruch auf Schadenersatz steht dabei nicht entgegen, wenn die vom Hersteller angebotene technische Überarbeitung des Fahrzeugs (“Software-Update”) erfolgt ist.
Abgasskandal: Vorsätzliche sittenwidrige Schädigung durch Verwendung manipulierter Software weiterlesen

Kaufrecht: Rücktritt vom Autokauf wegen Schummelsoftware – hier zum Gebrauchtwagen

Auch das Landgericht Hagen (3 O 66/16) konnte sich zum Rücktritt vom Kauf eines gebrauchten PKW mit “Schummelsoftware” hinsichtlich der Manipulation der Schadstoffwerte äußern und entschied, dass ein Rücktritt möglich ist. Die Entscheidung zeigt, dass auch beim Kauf von Gebrauchtwagen die Käufer nicht rechtlos sind und sich zur Wehr setzen können.
Kaufrecht: Rücktritt vom Autokauf wegen Schummelsoftware – hier zum Gebrauchtwagen weiterlesen

IT-Recht: Kein Verbot von Werbeblocker-Software

Das Landgericht München I (37 O 11673/14 und 37 O 11843/14) hat zwei Klagen deutscher Medienunternehmen (Klägerinnen) gegen die Anbieter eines Werbeblockers (Beklagten) abgewiesen.

Streitgegenständlich war ein Software-Programm, das der Nutzer im Internet kostenlos herunterladen kann. Es blockiert die Anzeige von Werbung im Internet. Internetseitenbetreiber können sich allerdings gegenüber den Beklagten vertraglich zur Einhaltung bestimmter Kriterien für sog. akzeptable Werbung verpflichten, so dass deren Webseiten über sog. Weiße Listen freigeschaltet werden und dort Werbung trotz aktivierten Werbeblockers erscheint. Für dieses Whitelisting fordern die Beklagten von ihren Vertragspartnern teilweise ein umsatzabhängiges Entgelt.
IT-Recht: Kein Verbot von Werbeblocker-Software weiterlesen

Bundesgerichtshof zu Schutzmaßnahmen für Videospiele

Der u.a. für das Urheberrecht zuständige I. Zivilsenat des Bundesgerichtshofs hat am 27.11.2014 entschieden, unter welchen Voraussetzungen technische Maßnahmen zum Schutz urheberrechtlich geschützter Videospiele ihrerseits Schutz genießen.
Bundesgerichtshof zu Schutzmaßnahmen für Videospiele weiterlesen

IT-Vertragsrecht & Softwarerecht: Unbestellte Dienstleistung ist zu vergüten

Eine bemerkenswerte Entscheidung hat das Oberlandesgericht Köln (19 U 93/12) getroffen, die durchaus interessante Effekte für bestehende IT-Vertragsverhältnisse im Bereich der Software-Dienstleistungen haben wird. Im Kern ging es in der Sache um keine Besonderheit: Eine installierte Software zu einer Produktsimulation drohte den Dienst zu versagen (sie arbeitete auf Grund zunehmender Datenmengen immer langsamer) und gab dann letztlich den Dienst ganz auf. Der Softwaredienstleister stellte in Aussicht, dass eine durchzuführende “Optimierung” das Problem zumindest einschränken und die Funktionsfähigkeit sichern würde, er veranschlagte hierzu hohe Kosten. Der Kunde bat um Behebung des Problems, aber im Zuge der Gewährleistung. Hinsichtlich eventuell entstehender Kosten wurde erst einmal ein Kostenvoranschlag angefordert, der aber nie folgte. Nachdem der Dienstleister seine “Optimierung” ohne ausdrückliche Absprache über die Kosten ausführte und die Software wieder funktionierte, kam es zum Streit über die Vergütung.
IT-Vertragsrecht & Softwarerecht: Unbestellte Dienstleistung ist zu vergüten weiterlesen

Selbständiger Softwareentwickler und Datenbankverwalter ist Gewerbetreibender

Der 7. Senat des Niedersächsischen Oberverwaltungsgerichts hat mit Urteil vom 16. Mai 2012 – 7 LC 15/10 – entschieden, dass es sich bei einem selbständigen Softwareentwickler und Datenbankverwalter um einen Gewerbetreibenden handelt.
Selbständiger Softwareentwickler und Datenbankverwalter ist Gewerbetreibender weiterlesen

Einstieg: Crowdsourcing & Crowdfunding

Crowdsourcing und vor allem Crowdfunding sind wahrscheinlich Begriffe, mit denen nur sehr wenige auf Anhieb etwas anfangen können – gleichwohl ist davon auszugehen, dass insbesondere das “Crowdfunding” in Zukunft eine erhebliche Bedeutung gewinnen wird. Insbesondere für “kleinere Anbieter” und Entwickler bietet sich hier ein Zukunftsmarkt – mit rechtlichem Hintergrund. Hinweis: Natürlich kann es hier keine umfassende Analyse geben – vielmehr soll nur kurz angesprochen werden, worum es überhaupt geht.

Einstieg: Crowdsourcing & Crowdfunding weiterlesen

Standardsoftware als Ware

Der Bundesfinanzhof (BFH) hat am 28. Oktober 2008 in der Entscheidung IX R 23/08 klargestellt, dass Standardsoftware, die auf einem Datenträger gespeichert ist, als bewegliche Sache und damit als “Ware” im Sinne des § 2a Abs. 2 Satz 1 EStG anzusehen ist. Diese Entscheidung hat weitreichende Auswirkungen auf die steuerliche Behandlung von Verlusten aus der Veräußerung von Anteilen an Kapitalgesellschaften, die sich mit der Entwicklung und dem Vertrieb von Standardsoftware beschäftigen.