Der Logistikanlagenbau vollzieht derzeit den radikalsten Wandel seiner Geschichte. Wo früher Mechanik, Stahlbau und einfache speicherprogrammierbare Steuerungen (SPS) das Bild prägten, bestimmen heute neuronale Netze, computer vision und autonome Entscheidungsalgorithmen die Effizienz moderner Distributionszentren. Doch mit der technischen Komplexität wächst die juristische Exponierung. Mit der neuen EU-Produkthaftungsrichtlinie (Richtlinie (EU) 2024/2853), die bis zum 9. Dezember 2026 in deutsches Recht umgesetzt werden muss, reagiert der europäische Gesetzgeber auf die Herausforderungen der Digitalisierung. Für Anlagenbauer, Systemintegratoren und auch Importeure von KI-Hardware verschieben sich die Haftungsgrenzen in Richtung einer verschärften Risikoverantwortung.
Software als „Produkt“: Das Ende der haftungsrechtlichen Privilegierung
Eines der zentralen Dogmen des bisherigen Produkthaftungsrechts war die grundsätzliche Beschränkung auf körperliche Gegenstände, sodass die Erstreckung des Produkthaftungsgesetzes auf Software jedenfalls strittig war. Software wurde oft als Dienstleistung oder als bloßes Zubehör betrachtet und Geschädigten der Weg über das Produkthaftungsrecht verwehrt.
Die neue Richtlinie bricht mit dieser Tradition. Software ist nun explizit ein Produkt. Dies gilt unabhängig davon, ob sie:
- in die Hardware eines Kommissionierroboters eingebettet ist,
- als Betriebssystem eine gesamte Förderanlage steuert,
- oder als cloudbasiertes Warehouse Management System (WMS) über eine API-Schnittstelle agiert.
Die Produkteigenschaft von Software gilt unabhängig davon, ob sie etwa auf einem Gerät gespeichert oder über Cloud- oder Software-as-a-Service-Technologien abgerufen wird. (Ausdrücklich nicht vom gesetzlichen Produktbegriff gedeckt ist Open Source Software, die außerhalb einer Geschäftstätigkeit entwickelt oder bereitgestellt wird.)
Für den Anlagenbau bedeutet dies: Ein Softwarefehler, der zu einem Schaden1 (z. B. eingestürztes Regalsystem durch fehlerhafte Beladungslogik) führt, kann nun grundsätzlich die verschuldensunabhängige Gefährdungshaftung auslösen. Der Kläger muss dem Hersteller kein Fehlverhalten mehr nachweisen; es genügt der Nachweis, dass das Produkt fehlerhaft war und dieser Fehler den Schaden verursacht hat.
Das bedeutet: Tritt ein Schaden ein, weil die KI eine Fehlentscheidung trifft (z. B. ein autonomes Fahrzeug rammt ein Regal, weil die Objekterkennung versagt), haftet der Hersteller auch dann, wenn er „nach bestem Wissen“ programmiert hat. Die Haftung knüpft allein an die Fehlerhaftigkeit des Produkts an, nicht an ein persönliches Fehlverhalten der Entwickler.
Der dynamische Fehlerbegriff und das "Lern-Risiko"
Im klassischen Maschinenbau galt ein Produkt grundsätzlich dann als sicher, wenn es zum Zeitpunkt des Verlassens der Fabrikhalle dem Stand der Technik entsprach. Bei KI-Systemen, die durch maschinelles Lernen ihr Verhalten im laufenden Betrieb kontinuierlich anpassen, greift dieser statische Ansatz zu kurz.
- Haftung für lerninduzierte Fehler: Wenn ein System durch das Training mit Kundendaten ein gefährliches Verhalten entwickelt, kann dies dem Hersteller zugerechnet werden. KI-Systeme, die ihr Verhalten nach Bereitstellung verändern und dadurch Schäden generieren, bleiben dem Hersteller zuzurechnen, „solange sie unter der Kontrolle“ des Herstellers stehen oder Updates direkt oder indirekt von ihm verantwortet werden.
- Maschinelles Lernen: Wenn eine KI-gesteuerte Kommissionierung durch autonomes Lernen unsichere Fahrwege wählt und dadurch Unfälle verursacht, kann der Hersteller dafür haften. Er kann sich entlasten, wenn er nachweist, dass er den Algorithmus durch klare "Guardrails" (Sicherheitsgrenzen) hätte bändigen können und der Betreiber diese ignoriert hat.
- Fehlerhaftigkeit durch unterlassene Updates: Ein Produkt kann nun auch dadurch fehlerhaft werden, dass notwendige Software-Updates oder Sicherheits-Patches nicht bereitgestellt werden. Im Logistikanlagenbau, wo Anlagen oft 15 bis 20 Jahre in Betrieb sind, begründet dies eine langfristige Produktbeobachtungs- und Aktualisierungspflicht. Ein Mangel an Cybersicherheit wird explizit als Produktfehler eingestuft, wenn er die Sicherheit des physischen Betriebs gefährdet.
Beweiserleichterungen: Das Ende der "Black Box"-Verteidigung
Bisher mussten Kläger präzise nachweisen, welcher technische Defekt zu einem Schaden führte. In der KI-Welt ist dies oft unmöglich. Die Richtlinie führt hier eine Beweislastumkehr ein:
- Wenn das System „übermäßig komplex“ ist – was bei den meisten der modernen KI-Anwendung der Fall sein dürfte – und der Kläger einen Schaden sowie eine wahrscheinliche Fehlfunktion nachweist, tritt eine Beweislastumkehr ein. Nun muss der Hersteller beweisen, dass sein System fehlerfrei funktioniert hat. Dies kommt einer Beweisnot für den Hersteller gleich, wenn er keine detaillierten „Reasoning-Logs“ vorweisen kann.
- Offenlegungspflichten: Hersteller können vom Gericht gezwungen werden, Teile ihres Quellcodes oder ihrer Trainingsprotokolle oder Risikoanalysen vor Gericht offenzulegen; dies verlangt eine konsistente, rechtsfeste Dokumentation und Governance. Unternehmen müssen daher ihre Dokumentationsstrategie ("Reasoning-Logs") drastisch verschärfen, um im Streitfall die Korrektheit des Algorithmus belegen zu können.
Exkulpation und Haftungsbefreiung im Anlagenbau
Trotz der Verschärfung ist der Hersteller nicht schutzlos. Die Richtlinie sieht spezifische Entlastungsbeweise (Exkulpation) vor, die im Logistiksektor von entscheidender Bedeutung sind.
- Der Einwand des Entwicklungsrisikos: Ein Hersteller haftet nicht, wenn der Fehler nach dem Stand der Wissenschaft und Technik zum Zeitpunkt des Inverkehrbringens nicht erkennbar war. Aber Vorsicht: Für KI-Produkte ist das geforderte Sicherheitsniveau hoch und laufend fortzuentwickeln. Wer eine KI einsetzt, muss nachweisen, dass er die neuesten Verfahren zur Validierung und Verifizierung von KI-Systemen (z. B. formale Methoden oder Simulationstests) angewendet hat.
- Die Operational Design Domain (ODD): Ein wesentlicher Befreiungsgrund ist die unsachgemäße Verwendung durch den Betreiber. Anlagenbauer müssen die Einsatzbedingungen ihrer KI-Systeme im Vertrag und in der technischen Dokumentation präzise definieren. Wenn ein Kommissionierroboter für eine Umgebung mit 20°C und ebenem Industrieboden zertifiziert ist, der Betreiber ihn aber in einem Kühlhaus oder auf unebenem Untergrund einsetzt, entfällt die Haftung des Herstellers für daraus resultierende Navigationsfehler.
Fazit: Ein neues Qualitätsmerkmal „Rechtliche Resilienz“
Die neue EU-Produkthaftungsrichtlinie ist kein Hindernis für Innovationen, sondern ein Wegweiser für eine sicherere und transparentere Automatisierung. Für Betreiber von Logistikanlagen bietet sie die Chance, die technische Komplexität ihrer Systeme durch klare vertragliche Leitplanken abzusichern.
Haftungssicherheit wird zum Qualitätsmerkmal: Betreiber, die auf Transparenz und eine präzise Rollenverteilung mit ihren Anlagenbauern setzen, minimieren nicht nur ihre rechtlichen Risiken, sondern schaffen die Vertrauensbasis, die für den Erfolg der Logistik 4.0 notwendig ist. Rechtliche Resilienz ist im Jahr 2026 so wichtig wie die mechanische Belastbarkeit der Anlage selbst.
Die Umsetzung in deutsches Recht bleibt bis spätestens 9. Dezember 2026 abzuwarten, jedoch ist eine extensive Auslegung und deutliche Haftungsverschärfung zu erwarten. Unternehmen im Logistikanlagenbau sollten frühzeitig Compliance-Initiativen ergreifen.
1 Gem. § 1 Abs. 1 Satz 2 ProdHaftG sind nur solche Sachschäden nach dem Produkthaftungsgesetz ersatzfähig, die an privat genutzten Sachen entstehen. Relevant sind hier daher insbesondere Personenschäden.
