Die neue Produkthaftungs-Richtlinie der EU - Ist es das Ende freier Software?

[Rollo62]

Zitat von TigerLilly:

Die Umsetzung und konkrete Ausgestaltung selbst ist den Ländern vorbehalten.

Ja, und Deutschland steht da immer für Maximalforderungen.
Da wünscht man sich direkt nach Österreich oder in die Schweiz umzuziehen

Zitat von TigerLilly:

Wir haben mit der DSGVO schon erfahren, dass die Umsetzung einer EU Verodnung stattfindne kann, ohne alle KUs in den Ruin zu treiben.

Genau, Alles kann und Nichts muss, dafür aber mit drakonischen Strafen wenn es den Behörden gerade mal in den Kram passt.
Früher wurden Gesetze sauberer formuliert, als Rahmen für die gewünschte Zielrichtung, und nicht als maximales Bürokratie- und Abschreckmonster, das alles über einen Kamm schert.

Ursprünglich mal für Amazon, TEMU, Shein und Co. gedacht, aber jetzt für alle in gleicher Weise.
Es stehen zwar ein paar "Goodwill" Ausnahmen für KMU drin, die aber nicht die ganzen Bürden wegnehmen.
Egal ob klein, groß oder TEMU und Shein, alle haben die gleichen Pflichten aber kaum Rechte.
Das ist eine ziemlich einseitige Regelung für die Großkonzerne, um den lästigen Mittelstand loszuwerden.

Zitat von Jens01:

Junge, dass Ihr so ein juristischen Text in Kleinschrift lesen und interpretieren könnt.
...
Ich würde hier erst mal abwarten, was genau bei der Umsetzung rauskommt.

Das ist teilweise mein Job, diese ganzen Verordnungen zu kennen, und das ist nur die Spitze des Eisberges.
Abwarten ist eigentlich keine Option, denn es ist bereits beschlossen.

[Papaschlumpf73]

Letztens habe ich an einer NIS-2 Schulung teilgenommen. Quasi die B2B-Sicherheits-Lieferkettenverordnung für IT-Kram. Da dürfte auch Schluß sein, mit OpenSource usw.

[Rollo62]

Zitat von Papaschlumpf73:

Letztens habe ich an einer NIS-2 Schulung teilgenommen. Quasi die B2B-Sicherheits-Lieferkettenverordnung für IT-Kram. Da dürfte auch Schluß sein, mit OpenSource usw.

Ja, es ist für sonstige Produkte schon lange, so seit 2016, ein totaler Tsunami an Regelungen aus der EU unterwegs.
Software wurde bisher verschont, aber damit ist jetzt Schluss.
Damit sollte sich mal besser Jeder beschäftigen, das ist alles andere als lustig.

Wir machen Produkte, die quasi permanent upgedatet werden müssen, weil es ständig neue Regelungen und Änderungen zu Verpackung, Elektro, Batterie, Lieferketten, CO2, usw. gibt, und das ist nur ein Teil des Ganzen.
Das heisst wir stecken mittlerweilse 25-35% unserer Energie nicht in bessere Produkte, sondern in Bürokratie und sonstigen Kram und stehen trotzdem immer mit einem Fuß im Kittchen.

Das kann nicht richtig und effizient sein, egal wie gut das alles gemeint ist.

[sh17]

Öfter wünscht man sich, man hätte mit etwas simplen sein Geld verdient, wie etwa mit der App https://en.wikipedia.org/wiki/I_Am_Rich oder
der One Million Dollar Page http://www.milliondollarhomepage.com/

[Jens01]

@Rollo62
Darf ich kurz nachfragen, bist Du Jurist und/oder kennst Du Dich genau mit dem Produkthaftungsgesetz aus?

[Jens01]

Ich hab mir mal eins rausgegriffen:
"Der Hersteller ist voll für Fehler haftbar, egal ob der Fehler aus einer eingebauten Komponente kommt"

Was ist daran jetzt so ein Skandal? Du mußt doch für Dein Produkt gerade stehen. Müssen alle anderen auch, die etwas herstellen.
Das war eher vorher ein Skandal.

[Rollo62]

Nein, Jurist bin ich nicht,
muss aber viele Richtlinien, Rechtsanwaltnewsletter, Infos, Seminare und auch reale Fälle mit der Marktüberwachung bearbeiten (meist BNetzA bei uns).
Da kommt über die Jahre schon ein bischen Erfahrung zusammen, wenn man nicht direkt bei jeder Beanstandung einknicken will.
Und es wird jedes Jahr schlimmer und absurder.

Ich kenne auch andere, größere Vertreiber, die mehr als 400 Fälle mit der Marktüberwachung pro Jahr haben, Tendenz steigend.

[Rollo62]

Zitat von Jens01:

Ich hab mir mal eins rausgegriffen:
"Der Hersteller ist voll für Fehler haftbar, egal ob der Fehler aus einer eingebauten Komponente kommt"

Was ist daran jetzt so ein Skandal? Du mußt doch für Dein Produkt gerade stehen. Müssen alle anderen auch, die etwas herstellen.
Das war eher vorher ein Skandal.

Nein ist kein Skandal, aber welche Softwarekomponenten setzt Du ein?

Ms Server, Interbase, Firebird, MySql?
TMS, DevExpress, Jedi, JVCL?
Andere GitHub Komponenten?
OpenSSL Verbindung zu deinem Server?
Delphi-Libraries? (garantiert fehlerfrei )

In jeder der Komponenten könnte ein kritischer Fehler sein, Du bist natürlich immer dafür verantwortlich,
wie vorher auch, nun aber noch mit drakonischen Strafen.
Denk mal nur an die Log4j, OpenSSL Schwachstellen in der Vergangenheit, die Sicherheitslücken in zig Produkten betrafen.

Meiner Meinung nach gibt es keine Fehlerfreie Software, höchstens in einem abgeschlossenen Embedded System, ansonsten ist dies hochdynamisch und MUSS immer Fehler enthalten.
Die einzige Möglichkeit ist damit proaktiv umzugehen und schnelle, sofortige Beseitigung zu veranlassen.
Das machen auch 95% der Firmen auch sicher so, nach bestem Wissen und Gewissen, vielleicht 5% schwarze Schafe machen das nicht.

Nutzt Du nachweislich Unit-Tests, statische Programmanalyse, sonstige Software-Qualitätstools, gibt es eine Software-Stückliste?
Dann bist Du schonmal einen Schritt in die richtige Richtung gegangen.