Marian Härtel

Die Haftungsfrage kann nicht durch eine bloße Berufung auf Open Source ausgehebelt werden. Sie bleiben als Anbieter der Gesamtsoftware zunächst der primäre Vertragspartner und damit auch in der Verantwortung, sofern Sie kommerzielle Lizenzen oder Support anbieten. Zwar können Sie vertragliche Haftungsbeschränkungen vorsehen (z. B. Begrenzung auf Vorsatz und grobe Fahrlässigkeit), doch diese müssen wirksam und transparent gestaltet sein. Ein einfacher Verweis auf „Open Source-Bibliotheken, für deren Code wir nicht haften“ reicht in der Regel nicht aus. Ich würde empfehlen, sowohl die AGB als auch alle Lizenzhinweise rechtskonform zu formulieren und klarzustellen, in welchen Fällen welche Haftung greift.

Hallo und danke für die Anfrage. Tatsächlich hängt viel davon ab, welche Open-Source-Lizenzen Sie konkret verwenden. Copyleft-Lizenzen wie die GPL erfordern meist, dass der Quellcode der abgeleiteten Software ebenfalls offengelegt wird. Das kann kommerzielle Vermarktungsstrategien einschränken. Bei schwächeren Copyleft-Varianten oder permissiven Lizenzen (z. B. MIT, BSD) ist das oft weniger problematisch. Wichtig ist vor allem, eine saubere Dokumentation zu haben: Welche Bibliothek wird eingesetzt, unter welcher Lizenz steht sie und welche Bedingungen gelten? So lässt sich überprüfen, ob sich die Lizenzen gegenseitig „beißen“ oder ob sie zusammenpassen.

In solch einem Fall, wenn es um personenbezogene oder vertrauliche Unternehmensdaten geht, empfehle ich dringend, die Details nicht öffentlich zu posten. Am besten nutzen wir dafür eine private Nachricht oder Sie kontaktieren mich direkt, zum Beispiel über das Kontaktformular auf meiner Website. So können wir den datenschutzrechtlichen Aspekten gerecht werden und Ihre konkreten Fragen eingehend klären.

Die Kombination von Homeoffice und BYOD erhöht tatsächlich das Risiko unerlaubter Zugriffe auf vertrauliche Daten. Neben der Verwendung sicherer Passwörter sollten daher auch Maßnahmen wie Festplattenverschlüsselung und separierte Benutzerkonten in Erwägung gezogen werden. Oftmals empfiehlt sich eine gesonderte Nutzungsvereinbarung, in der zum Beispiel geregelt wird, dass Familienmitglieder keinen Zugriff auf das gleiche Benutzerkonto haben dürfen und dass das Unternehmen im Falle eines Datenlecks informiert werden muss. Bei fahrlässigen oder vorsätzlichen Verstößen gegen die Datenschutzvorgaben der DSGVO können durchaus Bußgelder verhängt werden. Wer weitere Details zur rechtlichen Ausgestaltung von BYOD und Homeoffice klären möchte, kann sich gerne über das Kontaktformular auf meiner Website bei mir melden.

Eine vollständig umfassende Freizeichnungsklausel ist in vielen Fällen unwirksam, insbesondere wenn grobes Verschulden oder Personenschäden betroffen sind. Empfehlenswert ist häufig eine Haftungsbegrenzung auf vorhersehbare, vertragstypische Schäden, wie es § 276 Abs. 3 BGB und die Rechtsprechung nahelegen. Zudem lässt sich eine Staffelung in den Nutzungsbedingungen vornehmen, etwa durch Unterscheidung zwischen einfacher und grober Fahrlässigkeit. In der Praxis bewährt sich außerdem eine klare Einwilligung in die Beta-Bedingungen vor der Nutzung. So wird belegt, dass Testende über den Zustand der Software informiert wurden und die Risiken akzeptieren. Bei weiterführenden Fragen kann gerne über das Kontaktformular auf meiner Website eine direkte Beratung vereinbart werden.