Technologien & Softwareentwicklung

• Richtlinie 2009/24/EG über den Rechtsschutz von Computerprogrammen

Die Software-Richtlinie bildet den rechtlichen Rahmen der EU für den Schutz von Computerprogrammen, indem sie Software als eine Form des urheberrechtlich geschützten geistigen Eigentums betrachtet. Sie findet direkte Anwendung im Technologie- und Softwareentwicklungssektor und umfasst sowohl lizenzierte als auch maßgeschneiderte Softwarelösungen.

Für Softwareentwickler und Technologieunternehmen legt die Richtlinie den Umfang der ausschließlichen Rechte fest, einschließlich der Vervielfältigung, Verbreitung und Modifizierung von Software, und regelt gleichzeitig die rechtmäßige Nutzung, die Dekompilierung und die Interoperabilität. Sie schafft ein Gleichgewicht zwischen dem Schutz der Urheber und der Innovation, indem sie begrenzte Ausnahmen zulässt, die für die technische Kompatibilität und die Sicherheitsprüfung erforderlich sind.

Durch die Harmonisierung des Urheberrechtsschutzes für Software in der gesamten EU gewährleistet die Richtlinie Rechtssicherheit, grenzüberschreitende Durchsetzung und den Schutz von Software-Vermögenswerten, was sie zu einem grundlegenden Rechtsakt für die rechtmäßige Entwicklung, Lizenzierung und Vermarktung von Software im Rahmen der europäischen digitalen Wirtschaft macht.

• Richtlinie (EU) 2019/790 über das Urheberrecht und die verwandten Schutzrechte im digitalen Binnenmarkt

Die Richtlinie über das Urheberrecht im digitalen Binnenmarkt modernisiert das EU-Recht im Bereich des Urheberrechts, um den Gegebenheiten im Zusammenhang mit der Erstellung digitaler Inhalte, der Softwareentwicklung und Online-Plattformen Rechnung zu tragen. Sie führt neue Vorschriften ein, die die Nutzung, Weitergabe und Verwertung urheberrechtlich geschützter Werke im digitalen Umfeld regeln.

Für Technologie- und Softwareunternehmen ist die Richtlinie in Bereichen wie nutzergenerierten Inhalten, Hosting-Plattformen, der Lizenzierung von Inhalten und datenbasierten Dienstleistungen von besonderer Bedeutung. Sie führt verstärkte Verantwortlichkeiten für bestimmte Online-Plattformen ein, darunter Verpflichtungen zur Einholung von Lizenzen und zur Einführung von Maßnahmen zur Verhinderung der unbefugten Weitergabe von Inhalten, während sie gleichzeitig Ausnahmen für Text und Data Mining vorsieht, was Innovation und wissenschaftliche Forschung fördert.

Durch die Harmonisierung der Urheberrechtsvorschriften in der gesamten EU stärkt die Richtlinie über den digitalen Binnenmarkt die Rechtssicherheit, eine gerechte Vergütung für Rechteinhaber und ein innovationsfreundliches Umfeld, was sie zu einem zentralen Rechtsakt für Technologieunternehmen macht, die auf dem digitalen Binnenmarkt tätig sind.

• Datenschutz-Grundverordnung (GDPR)

Die GDPR schafft einen europaweiten Rahmen für die Verarbeitung und den Schutz personenbezogener Daten, was sie zu einer grundlegenden Verordnung für Unternehmen macht, die sich mit der Entwicklung von Technologien und Software befassen. Softwareprodukte und digitale Dienste verarbeiten regelmäßig Nutzerdaten, darunter Kennungen, Nutzungsanalysedaten und manchmal auch sensible Informationen, wodurch die Einhaltung der GDPR in den Mittelpunkt der Produktentwicklung und des Produktbetriebs gerückt wird.

Für den Technologiesektor schreibt die Verordnung Verpflichtungen in Bezug auf den Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen, sowie hinsichtlich der Rechtsgrundlagen für die Verarbeitung, der Sicherheitsmaßnahmen und der Verwaltung der Nutzerrechte. Sie betrifft unmittelbar die Softwarearchitektur, Cloud-Dienste, SaaS-Plattformen, mobile Apps und datenbasierte Technologien.

Durch die Einführung von Datenschutzanforderungen in die technologische Entwicklung fördert die GDPR Vertrauen, Rechenschaftspflicht und Rechtssicherheit, indem sie sicherstellt, dass Innovationen im Bereich Software und digitale Dienste mit den grundlegenden Datenschutzstandards in der gesamten Europäischen Union im Einklang stehen.

• Vorschriften zum Schutz der Privatsphäre in der elektronischen Kommunikation (e-Privacy-Richtlinie 2002/58/EG)

Die EU e-Privacy-Vorschriften regeln den Schutz der Privatsphäre in der elektronischen Kommunikation sowie die Verwendung von „Cookies“ und ähnlichen Tracking-Technologien, wodurch sie unmittelbar auf Software-Apps, SaaS-Plattformen, Websites und digitale Produkte anwendbar sind. Sie regeln, wie Technologieanbieter Daten im Zusammenhang mit der Kommunikation der Nutzer, Gerätekennungen und dem Online-Verhalten erheben und verwenden.

Für Technologie- und Softwareunternehmen betreffen diese Vorschriften die Verwaltung von „Cookies“, Analysen, gezielte Werbung, die Kommunikation in Apps und die Marketingautomatisierung. Für nicht wesentliches Tracking ist eine wirksame Einwilligung des Nutzers erforderlich, und für unerwünschte elektronische Kommunikation gelten strenge Beschränkungen. Die Einhaltung der Anforderungen der e-Privacy-Richtlinie muss in Benutzeroberflächen, Einwilligungsmechanismen und die Systemarchitektur integriert werden.

Zusammen mit der GDPR gewährleistet der Rechtsrahmen für den digitalen Datenschutz, dass digitale Dienste rechtmäßig, transparent und unter Wahrung der Privatsphäre der Nutzer funktionieren, und stärkt so das Vertrauen sowie die Einhaltung der regulatorischen Anforderungen bei der Entwicklung und Einführung moderner Softwarelösungen in der gesamten EU.

• Richtlinie (EU) 2022/2555 (NIS2) (Cybersicherheit)

Die NIS2-Richtlinie schafft einen verbesserten EU-Rahmen für das Management von Cybersicherheitsrisiken und die Meldung von Vorfällen und erweitert den Kreis der regulierten Akteure im Vergleich zur ursprünglichen NIS-Richtlinie erheblich. Sie gilt für ein breites Spektrum von Technologie- und Softwareunternehmen, die digitale Dienste, Cloud-Dienste, Datenverarbeitung und kritische IKT-Infrastruktur bereitstellen.

Für Unternehmen im Bereich Technologie und Softwareentwicklung führt NIS2 Verpflichtungen ein, zuverlässige technische und organisatorische Sicherheitsmaßnahmen anzuwenden, Risikobewertungen durchzuführen, die Sicherheit der Lieferkette zu gewährleisten und wesentliche Cybersicherheitsvorfälle innerhalb streng festgelegter Fristen zu melden. Leitungsorgane werden direkt für die Einhaltung der Vorschriften verantwortlich gemacht, wodurch die Corporate Governance gestärkt und die Haftungsrisiken erhöht werden.

Durch die Stärkung der Cybersicherheit in der gesamten EU legt NIS2 Sicherheit als grundlegende rechtliche und operative Anforderung für Anbieter digitaler Dienste fest, wodurch Compliance für die Geschäftskontinuität, den Erhalt behördlicher Genehmigungen und das Vertrauen in die digitale Wirtschaft von entscheidender Bedeutung ist.

• Verordnung (EU) 2023/2854 (Datenverordnung)

Die Datenverordnung schafft einen neuen EU-Rahmen, der den Zugang zu Daten, deren Nutzung und Weitergabe regelt, insbesondere in Bezug auf Daten, die von vernetzten Geräten, Software-Apps und digitalen Diensten generiert werden. Er stellt einen Eckpfeiler der EU-Datenstrategie dar und hat direkte Auswirkungen auf Technologieunternehmen, die Lösungen für das Internet der Dinge (IoT), Cloud-Dienste, Plattformen und datenbasierte Software entwickeln.

Für Softwareentwickler und Technologieanbieter führt die Verordnung Vorschriften hinsichtlich des Datenzugangs für Verbraucher, der Datenübertragbarkeit, der Vertragsfairness und der Verpflichtungen zur Datenweitergabe zwischen Unternehmen ein. Sie schränkt zudem missbräuchliche Vertragsklauseln ein, regelt den Wechsel zwischen Cloud-Speicherdiensten und Datenverarbeitungsdiensten und führt Schutzmaßnahmen gegen unrechtmäßige internationale Datenübermittlungen ein.

Indem die Datenverordnung klarstellt, wer Zugang zu den Daten hat und diese nutzen darf – und unter welchen Bedingungen –, fördert sie Innovation, Wettbewerb und Rechtssicherheit, während sie gleichzeitig von Technologieunternehmen verlangt, ihre Datenarchitekturen, Verträge und Verwaltungsmodelle neu zu gestalten, um sie mit dem sich entwickelnden EU-Regulierungsrahmen im Bereich der digitalen Technologien in Einklang zu bringen.

• Verordnung (EU) 2022/868 (Daten-Governance-Rechtsakt)

Der Daten-Governance-Rechtsakt schafft einen auf Vertrauen basierenden Rahmen für den Datenaustausch und die Weiterverwendung von Daten innerhalb der Europäischen Union und fördert damit die Entwicklung einer wettbewerbsfähigen und sicheren Datenwirtschaft. Er zielt darauf ab, die Weiterverwendung bestimmter Kategorien von Daten des öffentlichen Sektors zu erleichtern und die Voraussetzungen für den freiwilligen Datenaustausch zwischen Unternehmen, Privatpersonen und Behörden zu schaffen.

In Bezug auf Technologie- und Softwareunternehmen führt der Rechtsakt Vorschriften für Datenvermittler, Datenvermittlungsdienste und datenaltruistische Organisationen ein und legt Anforderungen hinsichtlich Neutralität, Transparenz und Verwaltung fest. Er schafft zudem Garantien, die sicherstellen sollen, dass die gemeinsame Datennutzung rechtmäßig, sicher und ohne ausschließliche Kontrolle ist, insbesondere wenn es sich um sensible oder geschützte Daten handelt.

Durch die Förderung zuverlässiger Mechanismen für den Datenaustausch stärkt der Daten-Governance-Rechtsakt die Rechtssicherheit, die Interoperabilität und die Innovation, indem er Technologieanbietern die Möglichkeit gibt, verantwortungsbewusst an den Datenräumen der EU teilzunehmen und gleichzeitig die Einhaltung der Datenschutz-, Wettbewerbs- und Sicherheitsstandards zu gewährleisten.

• Verordnung (EU) 2024/1689 (AI Act)

Der AI Act der EU führt den weltweit ersten umfassenden Rechtsrahmen für künstliche Intelligenz ein, der die Entwicklung, Einführung und Nutzung von Systemen mit künstlicher Intelligenz innerhalb der Europäischen Union regelt. Der Akt, der 2024 auf politischer Ebene verabschiedet wurde, wird schrittweise umgesetzt, wobei die Verpflichtungen vom Risikograd des jeweiligen KI-Systems abhängen. Die Verbote für Praktiken mit inakzeptablem Risiko und die Anforderungen an die KI-Kompetenz gelten bereits seit dem 2. Februar 2025, die Vorschriften für Modelle für allgemeine Zwecke (GPAI) seit dem 2. August 2025. Mit der Verabschiedung des sogenannten „AI Omnibus“ (in Kraft seit dem 27. Juli 2026) wurden die Fristen für Hochrisikosysteme verlängert: für eigenständige Hochrisikosysteme gemäß Anhang III bis zum 2. Dezember 2027 und für Hochrisikosysteme, die in regulierte Produkte gemäß Anhang I integriert sind, bis zum 2. August 2028.

Für Unternehmen, die sich mit der Entwicklung von Technologien und Software befassen, schreibt der AI Act differenzierte Anforderungen für Hochrisiko-KI-Systeme vor, darunter Konformitätsbewertungen, Risikomanagement, Datenmanagement, menschliche Aufsicht und Überwachung nach dem Inverkehrbringen. Bestimmte Praktiken im Bereich der künstlichen Intelligenz sind vollständig verboten, während Transparenzpflichten für generative künstliche Intelligenz, automatisierte Entscheidungsfindung und KI-Systeme gelten, die mit Verbrauchern interagieren.

Der AI Act, der Vertrauen, Rechenschaftspflicht und Sicherheit bei Innovationen im Bereich der künstlichen Intelligenz in den Mittelpunkt stellt, verändert grundlegend die Art und Weise, wie Software auf Basis künstlicher Intelligenz entwickelt und auf den Markt gebracht wird. Die Einhaltung seiner Anforderungen wird zu einem entscheidenden rechtlichen und strategischen Faktor für Technologieunternehmen, die Marktzugang, Skalierbarkeit und regulatorische Sicherheit in der digitalen Wirtschaft der EU anstreben.

• Digital Services Act / Digital Markets Act (sofern anwendbar)

Der Digital Services Act (DSA) und der Digital Markets Act (DMA) bilden den grundlegenden Rahmen der EU für die Regulierung digitaler Plattformen und großer Technologieanbieter. Sie führen differenzierte Verpflichtungen ein, die von der Größe, der Rolle und den systemischen Auswirkungen einer Plattform auf den digitalen Markt abhängen.

Was Technologieunternehmen und Softwareentwickler betrifft, die Plattformen, Marktplätze oder Vermittlungsdienste betreiben, regelt der Digital Services Act (DSA) die Moderation von Inhalten, die Transparenz von Online-Werbung, den Verbraucherschutz und die Rechenschaftspflicht der Plattformen. Er verlangt klare Verfahren für den Umgang mit rechtswidrigen Inhalten, Garantien für Verbraucher und eine verstärkte Aufsicht über große Plattformen.

Die Verordnung über digitale Märkte (DMA) gilt für bestimmte „Torwächter“ („Gatekeeper“) und erlegt ihnen wettbewerbsorientierte Verpflichtungen auf, die darauf abzielen, unlautere Marktpraktiken zu verhindern. Sie regelt Bereiche wie die Datennutzung, Selbstbevorzugung, die Interoperabilität und den Zugang zu Plattformdiensten und verändert damit die Art und Weise, wie marktbeherrschende Plattformen ihre Ökosysteme gestalten und verwalten.

Gemeinsam setzen DSA und DMA neue Standards für die Verwaltung von Plattformen, für Fairness und Transparenz, indem sie Compliance zu einer zwingenden Voraussetzung für Technologieunternehmen machen, deren Software-Dienste die digitalen Märkte in der Europäischen Union prägen.

• Datenschutzgesetz
• Gesetz über elektronische Kommunikation
• Gesetz über Cybersicherheit (Umsetzung von NIS2)
• Gesetz über das Urheberrecht und verwandte Schutzrechte
• Gesetz über elektronische Dokumente und elektronische Beglaubigungsdienste
• Gesetz über Schuldverhältnisse und Verträge / Handelsgesetz (Vertragsabschluss)